/
[Cóñt~éñcí~óñ dé R~áñsó~mwár~é]

[Ñómb~ré:WR~ÉCK T~ákéá~wáýs~: cómó l~á míc~rósé~gméñ~tácí~óñ púé~dé áý~údár~ cóñ l~á vís~íbíl~ídád~ ý lá c~óñté~ñcíóñ~]

[Lá cóléccíóñ dé vúlñérábílídádés ÑÁMÉ:WRÉCK pérmíté á lós átácáñtés cómprómétér rémótáméñté sérvídórés crítícós ý díspósítívós ÍóT, íñclúsó áqúéllós détrás dé fíréwálls pérímétrálés, ál éxplótár fállás éñ sú máñéjó dé lás réspúéstás dél Sístémá dé Ñómbrés dé Dómíñíó (DÑS). Cíéñtós dé míllóñés dé díspósítívós éñ tódó él múñdó, íñclúýéñdó técñólógíá sáñítáríá, díspósítívós íñtélígéñtés ý éqúípós íñdústríálés, pódríáñ vérsé pótéñcíálméñté cómprómétídós úsáñdó ÑÁMÉ:WRÉCK.]

[Úñá íñvéstígácíóñ públícádá récíéñtéméñté pór Fóréscóút ý JSÓF détállá éstá cóléccíóñ dé vúlñérábílídádés qúé ápróvécháñ él áñálísís dé réspúéstás DÑS. Éstós déféctós sé éñcúéñtráñ éñ lás pílás TCP/ÍP dé váríós sístémás ópérátívós ý pódríáñ cóñdúcír á lá éjécúcíóñ rémótá dé códígó ó á lá déñégácíóñ dé sérvícíó éñ él sístémá dé déstíñó. Párá éxplótár éstás vúlñérábílídádés, úñ átácáñté ñécésítá pódér réspóñdér á úñá cóñsúltá DÑS válídá, íñsértáñdósé cómó úñ hómbré éñ él médíó éñtré él clíéñté vúlñéráblé ý él sérvídór DÑS, cóñ úñá réspúéstá cúýá cárgá útíl ésté fórmátéádá párá déséñcádéñár lá débílídád. Lás plátáfórmás qúé háñ démóstrádó sér vúlñéráblés íñclúýéñ FrééBSD, qúé préválécé éñ lós céñtrós dé dátós, ý Ñúcléús ý ÑétX, qúé sé útílízáñ ámplíáméñté cómó sístémás ópérátívós éñ ÍóT ý Díspósítívós ÓT. Él éscrító cómplétó sóbré ÑÓMBRÉ:WRÉCK sé púédé éñcóñtrár áqúí.]

[BLÓG~]

[Dádó qúé él cómprómísó íñícíál dépéñdé dé qúé él átácáñté téñgá áccésó á lá réd ál díspósítívó dé déstíñó ý él móvímíéñtó látérál póstéríór ál cómprómísó réqúíéré qúé ésté préséñté úñ áccésó géñérálízádó á lá réd, lá vísíbílídád ý lá mícróségméñtácíóñ própórcíóñáñ cápácídádés qúé pódríáñ sópórtár táñtó lá détéccíóñ cómó lá mítígácíóñ dé úñ pósíblé átáqúé.]

[Él púñtó dé pártídá párá ámbós és úñ íñvéñtáríó précísó dé áctívós dé díspósítívós éñ él éñtórñó qúé éjécútá lás plátáfórmás áféctádás. Éstó púédé sér séñcílló párá lós sérvídórés éñ úñ céñtró dé dátós, péró más désáfíáñté párá lós díspósítívós ÍóT ú ÓT qúé éstáñ répártídós éñ lós cámpús: sí éstá íñfórmácíóñ ñó és pérféctá, sábér éñ qúé párté dé lá réd sé ímpléméñtáñ (íñclúsó á ñívél dé súbréd, sí ñó ÍP éspécífícá) és úñ búéñ púñtó dé pártídá.]

[Vísí~bílí~dád]

[Débí~dó á q~úé úñ~ átác~áñté~ ñécé~sítá~ríá ré~álíz~ár úñ~ MÍTM~ (máñ í~ñ thé~ mídd~lé) pá~rá íñ~ýéct~ár lá~ résp~úést~á DÑS~ málí~cíós~á, ídé~ñtíf~ícár~ lá có~ñéxí~óñ ñó d~éséá~dá pú~édé s~ér úñ~ désá~fíó. Sí~ñ émb~árgó~, ló sí~gúíé~ñté p~ódríá~ próp~órcí~óñár~ álgú~ñás í~déás~:]

  • [Sé há~ñ íñt~éñtá~dó có~ñéxí~óñés~ DÑS á~ sérv~ídór~és DÑ~S ñó r~écóñ~ócíd~ós ó í~ñésp~érád~ós.]
  • [Vólúm~éñés~ íñús~úálm~éñté~ áltó~s dé á~ctív~ídád~ éñ úñ~ sérv~ídór~ DÑS é~spéc~ífícó~.]
  • [Résp~úést~ás DÑ~S cóñ~ gráñ~dés c~árgá~s útíl~és.]

[Él pó~síbl~é móv~ímíé~ñtó l~átér~ál pó~stér~íór á~l cóm~próm~ísó p~ódríá~ dété~ctár~sé á t~rávés~ dé ló~ sígú~íéñt~é:]

  • [Cóñé~ctív~ídád~ dél é~stád~ó dé d~éstí~ñó (Fr~ééBS~D, Ñét~X, Ñúc~léús~) á dís~pósí~tívó~s íñt~érñó~s á ló~s qúé~ ñórm~álmé~ñté ñ~ó sé c~óñéc~táñ.]
  • [Ñúév~ós íñ~téñt~ós dé~ cóñé~xíóñ á~ Íñté~rñét~ désd~é él é~stád~ó dé d~éstí~ñó.]
  • [Ñúév~ás tr~áñsf~éréñ~cíás~ dé dá~tós g~ráñd~és dé~sdé/h~ácíá~ él és~tádó~ dé dé~stíñ~ó.]

[Cóñt~éñcí~óñ]

[Lás ó~rgáñ~ízác~íóñé~s púé~déñ á~próv~échá~r lá m~ícró~ségm~éñtá~cíóñ p~árá r~édúc~ír lá~ súpé~rfíc~íé dé~ átáq~úé pó~téñc~íál é~ íñhí~bír é~l móv~ímíé~ñtó l~átér~ál:]

  • [Límí~té ló~s dís~pósí~tívó~s pár~á qúé~ sóló~ púéd~áñ ác~cédé~r á sé~rvíd~órés~ DÑS á~útór~ízád~ós (tá~ñtó í~ñtér~ñós c~ómó é~xtér~ñós).]
  • [Rést~ríñj~á él á~ccés~ó á/dé~sdé d~íspó~sítí~vós p~árá q~úé lá~s rég~lás s~óló pé~rmít~áñ ló~s flú~jós ñ~écés~áríó~s pár~á lás~ ópér~ácíó~ñés d~él ñé~gócí~ó, éví~táñd~ó ásí é~l ácc~ésó s~íñ ré~strí~ccíó~ñés á~ lá ré~d.]
  • [Ímpí~dá él~ áccé~só dé~ dísp~ósít~ívós~ á Íñt~érñé~t ó ré~strí~ñjá é~l ácc~ésó á~ dómí~ñíós~ éspé~cífíc~ós só~lámé~ñté.]

[Lós c~líéñ~tés d~é Íll~úmíó~ púéd~éñ áp~róvé~chár~ lá ví~síbí~lídá~d síñ~ préc~édéñ~tés d~é Íll~úmíó~ Córé~ párá~ pérm~ítír~ ésté~ móñí~tóré~ó ý cr~éár p~ólítí~cás d~é ség~méñt~ácíóñ~ ádéc~úádá~s. Llé~gá á t~ú éqú~ípó d~é cúé~ñtás~ dé Íl~lúmí~ó pár~á sáb~ér cóm~ó.]

[Témá~s rél~ácíó~ñádó~s]

[Ñó sé~ háñ é~ñcóñ~trád~ó árt~ícúló~s.]

[Ártíc~úlós~ rélá~cíóñ~ádós~]

[Él rá~ñsóm~wáré~ dúél~é: ásí é~s cóm~ó Zér~ó Trú~st pú~édé á~ýúdá~r á mí~tígá~r él r~íésg~ó]
[Cóñt~éñcí~óñ dé R~áñsó~mwár~é]

[Él rá~ñsóm~wáré~ dúél~é: ásí é~s cóm~ó Zér~ó Trú~st pú~édé á~ýúdá~r á mí~tígá~r él r~íésg~ó]

[Cómó l~á ség~méñt~ácíóñ~ Zéró~ Trús~t dé Í~llúm~íó, bá~sádá~ éñ úñ~á vís~íbíl~ídád~ íñté~grál~, púéd~é áýú~dár c~úáñd~ó sé t~rátá~ dé mí~tígá~r lós~ ríés~gós d~é ráñ~sómw~áré.]

[S&P Gl~óbál~: Lás 3 f~órmá~s prí~ñcíp~álés~ dé áb~órdá~r lá á~méñá~zá dé~ ráñs~ómwá~ré dé~ íñfr~áést~rúct~úrá c~rítíc~á]
[Cóñt~éñcí~óñ dé R~áñsó~mwár~é]

[S&P Gl~óbál~: Lás 3 f~órmá~s prí~ñcíp~álés~ dé áb~órdá~r lá á~méñá~zá dé~ ráñs~ómwá~ré dé~ íñfr~áést~rúct~úrá c~rítíc~á]

[Trév~ór Dé~áríñ~g, dír~éctó~r dé m~árké~tíñg~ dé só~lúcí~óñés~ dé Íl~lúmí~ó, ý Ér~íc Há~ñsél~máñ, á~ñálí~stá j~éfé d~é Íñt~élíg~éñcí~á dé M~ércá~dó Gl~óbál~ dé S&P~ Glób~ál sé~ ócúp~áñ dé~ lás p~róbl~émás~ dél r~áñsó~mwár~é.]

[Cómó ú~sár l~á vís~íbíl~ídád~ básá~dá éñ~ él rí~ésgó~ párá~ lá pr~ótéc~cíóñ c~óñtr~á ráñ~sómw~áré, é~l cúm~plím~íéñt~ó dé ñ~órmá~s ý más~]
[Cóñt~éñcí~óñ dé R~áñsó~mwár~é]

[Cómó ú~sár l~á vís~íbíl~ídád~ básá~dá éñ~ él rí~ésgó~ párá~ lá pr~ótéc~cíóñ c~óñtr~á ráñ~sómw~áré, é~l cúm~plím~íéñt~ó dé ñ~órmá~s ý más~]

[Ápré~ñdá á~ ídéñ~tífí~cár l~ós rí~ésgó~s dé s~égúr~ídád~ ý óbt~éñér~ lá ví~síbí~lídá~d ñéc~ésár~íá pá~rá lá~ prót~éccí~óñ cóñ~trá r~áñsó~mwár~é, él c~úmpl~ímíé~ñtó d~é ñór~más ý~ más.]

[Ñó sé~ háñ é~ñcóñ~trád~ó árt~ícúló~s.]

[Ássú~mé Br~éách~.
Míñí~mízé~ Ímpá~ct.
Íñ~créá~sé Ré~sílí~éñcé~.]

[Réád~ý tó l~éárñ~ móré~ ábóú~t Zér~ó Trú~st Sé~gméñ~tátí~óñ¿]