¿Qué es un exploit?

El término Explotar probablemente haya escuchado o leído sobre él antes, probablemente en relación con sistemas informáticos o dispositivos móviles con iOS o Android. A veces, los informes tratan sobre el uso delictivo de los llamados exploits, a veces sobre la eliminación de puntos de ataque, p. B. con una actualización del sistema. O dicho de otro modo: Un exploit es la posibilidad de utilizar una brecha de seguridad que los piratas informáticos pueden utilizar para penetrar en el sistema y que debe ser cerrada por los desarrolladores responsables. A continuación encontrará más detalles y enlaces útiles sobre el tema.

¿Qué significa "explotar"?

¿Qué significa realmente el término explotar? La palabra en inglés significa algo así como "explotar" o "explotar". Con respecto al procesamiento electrónico de datos (EDP), un exploit describe la oportunidad de explotar una brecha de seguridad que surgió durante la creación del software. Se accede a los recursos o se paraliza el sistema a través de esta vulnerabilidad.

Además de los sistemas operativos, el software defectuoso también puede ser programas individuales, Apps, comercio de herramientas y scripts. Si estos no fueron programados "a prueba de agua" y los piratas informáticos o los ciberdelincuentes encuentran la manera de explotar una vulnerabilidad para sus propios fines, entonces se habla de un exploit. Esto se utiliza para otras medidas, como la instalación de malware.

¿Qué es un exploit de día cero?

Si ha oído hablar de un exploit, es posible que haya encontrado el término exploit de día cero. "Zero Day[s]" significa "cero días" y describe el hecho de que el exploit se utiliza tan pronto como se conoce. Los desarrolladores no tienen tiempo, es decir, cero días, para hacer nada para evitar que se explote la vulnerabilidad descubierta. Un exploit de día cero generalmente se mantiene en secreto y se comercializa en el mercado negro para que las actividades delictivas sigan siendo posibles y no se desarrolle ningún parche para cerrar la vulnerabilidad el mayor tiempo posible.

Además de los delincuentes, también hay piratas informáticos y empresas que buscan exploits para proteger el sistema o programa respectivo para el que aún no existe un parche. Estos se informan luego a los desarrolladores y, de lo contrario, se mantienen en secreto. Sin embargo, algunos intentan aumentar la presión publicando las vulnerabilidades descubiertas después de un cierto período de tiempo después de informarlas a los responsables. Esto debería llevar a que los parches se desarrollen más rápido y los usuarios puedan confiar en una mayor seguridad antes.

Fácil clasificación de exploits

Entonces, si ahora observa el exploit y el exploit de día cero como formas diferentes de explotar una vulnerabilidad, entonces puede resultar en la siguiente clasificación (puede encontrar una vista más técnica a continuación):

• Exploit conocido: Estos exploits ya han sido identificados por investigadores de seguridad. De esta forma, los desarrolladores pueden programar los parches necesarios para cerrar las brechas de seguridad subyacentes. Los parches se ponen a disposición de los usuarios como actualizaciones de seguridad. Por eso es de gran importancia mantener actualizados Mac, PC, teléfonos inteligentes y todos los demás sistemas y sus aplicaciones.
• Explotación desconocida: también conocidas como vulnerabilidades de día cero, estas vulnerabilidades se crean tan pronto como se descubre una vulnerabilidad. De esta forma, la víctima puede ser atacada con prontitud, prácticamente en el mismo día. Cuando ocurre este ataque, e idealmente se descubre, depende de los desarrolladores de software descubrir cómo funciona y cómo se puede remediar la vulnerabilidad explotada. 

Exploit Kits: herramientas para delincuentes no técnicos

Los puntos débiles o brechas de seguridad requeridas para un ataque, por lo tanto, resultan de errores en el proceso de desarrollo del software. Estos defectos pueden ser explotados por ciberdelincuentes, dándoles acceso al software o a todo el dispositivo/red. Incluso se crean kits completos de exploits para esto: cajas de herramientas digitales que hacen mucho trabajo por usted y requieren poco o ningún conocimiento de programación. 

Estos kits se pueden comprar o incluso alquilar. Están ocultos en sitios web dudosos, en anuncios o en archivos adjuntos de correo electrónico. Cuando alguien visita el sitio web o descarga el archivo adjunto del correo, el software malicioso escanea la computadora. Si se descubre una vulnerabilidad, se ejecuta el exploit para romperla y acceder al software o al sistema.

Clasificación más técnica de exploits

Además de los exploits conocidos y desconocidos desde el punto de vista de las empresas de seguridad y los desarrolladores, también está, por supuesto, el aspecto técnico de la ejecución. Esto también es importante para los responsables de desarrollar un parche. Pero aún más importante es el procedimiento respectivo para todos los que quieran desarrollar y/o utilizar el propio exploit. Puedes usar esta clasificación para esto:

• Explotación local: Se abre un archivo infectado, como un archivo de Word, Excel o PDF, y se analiza en segundo plano en busca de vulnerabilidades de seguridad útiles. Luego, estos se utilizan para obtener derechos de acceso a un nivel superior para que se pueda instalar o cargar más malware. Así que hay una superposición con eso caballo de Troya.
• hazañas remotas: este es un ataque remoto llevado a cabo por paquetes de datos infectados o flujos de datos que apuntan a la vulnerabilidad. Esto es posible gracias a una conexión de red activa, es decir, normalmente a través de Internet.
• Exploits de denegación de servicio: En lugar de asegurar derechos en el sistema o malware adicional (Virus, Wurm, Spyware, etc.), este ataque está diseñado para sobrecargar el sistema para evitar que funcione correctamente. La mayoría de las veces, los exploits de día cero se ejecutan de esta manera antes de que se puedan desarrollar ataques más extensos. La desventaja para los ciberdelincuentes es que la vulnerabilidad puede quedar expuesta de esta manera.
• Exploits de ejecución de comandos: estos ataques remotos se dirigen a programas que tienen amplios privilegios en el sistema. Esto permite a los ciberdelincuentes con las habilidades de programación necesarias acceder de forma remota a los datos, redirigir la información, controlar el sistema y causar daño a otros.
• Exploits de inyección SQL: Estos son ataques a sitios web y aplicaciones que usan bases de datos SQL, por ejemplo, para administrar datos de cuentas. Un procedimiento posible aquí es probar los comandos SQL en los campos de entrada de la máscara de inicio de sesión para que las bases de datos mal programadas o mal protegidas generen información.

¿Cómo detecto un ataque de explotación en mi computadora/sistema?

Desafortunadamente, no hay características típicas que caractericen clara e inequívocamente un ataque de explotación. Precisamente por eso es de gran importancia mantener siempre actualizado el sistema operativo (macOS, Windows, Linux, etc.) y las apps instaladas e instalar parches de seguridad.

Aunque un exploit a menudo pasa desapercibido, los efectos se pueden sentir una vez que se ha infiltrado más malware. Los signos de un ataque externo incluyen:

• Peor rendimiento del sistema.
• La computadora se congela / los programas individuales causan una gran carga
• La configuración, especialmente para la red, cambia sin que tengas que hacer nada
• Las ventanas emergentes y/o los anuncios siguen abriéndose (¿Qué es el software publicitario?)
• Hay una pérdida inexplicable de espacio en disco

Si tales señales están ahí, es hora de actuar. Un primer paso puede ser un escaneo de malware con una herramienta antivirus confiable. Si se puede determinar qué archivo es responsable del ataque de malware, puede ser útil instalar una copia de seguridad que no contenga este archivo. Sin embargo, lo más seguro es formatear completamente el disco duro y reinstalar el sistema operativo. Luego, los programas y archivos deben seleccionarse cuidadosamente y recuperarse de las copias de seguridad creadas previamente.

¿Cómo arreglar un exploit?

Como se describe en el último párrafo, como víctima de un ataque a una brecha de seguridad, solo puede intentar mantener el daño pequeño y luego solucionarlo localmente. Pero la mayoría de los exploits son el resultado de errores del desarrollador. Por tanto, es su responsabilidad detectarlos y cerrar las brechas de seguridad para evitar exploits basados ​​en ellos. Por lo tanto, varias empresas y organizaciones están buscando exploits de día cero, por lo que también se pueden tomar medidas preventivas aquí. Como usuario, hay que tener cuidado ante todo.

¿Cómo prevenir un ataque de explotación? 

Como ya se mencionó, todo el software debe estar siempre actualizado. Esto significa que todas las actualizaciones de software deben instalarse de inmediato, incluso si a veces puede ser tedioso y molesto. De lo contrario, siempre es mejor prevenir que curar. No se deben abrir archivos adjuntos de correo desconocidos, no se debe hacer clic en enlaces dudosos o no se deben descargar archivos de fuentes desconocidas.

Enlaces útiles sobre el tema.

Aquí están las fuentes / lecturas adicionales sobre el tema de los exploits:

• Más antecedentes y ejemplos populares de exploits: Wikipedia
• Pasos de un ataque de exploit con infografía descriptiva: Guía de GData
• "¿Qué es un ataque cibernético?" Artículos con referencias cruzadas: Tema de IBM

johannes domke

Después de graduarse de la escuela secundaria, Johannes completó un aprendizaje como asistente comercial especializado en idiomas extranjeros. Después de eso, sin embargo, decidió dedicarse a la investigación y la escritura, a partir de lo cual se convirtió en autónomo. Ha estado trabajando para Sir Apfelot, entre otros, desde hace varios años. Sus artículos incluyen lanzamientos de productos, noticias, tutoriales, videojuegos, consolas y más. Sigue Apple Keynotes en vivo a través de la transmisión.