Ataques de DOS para noobs
Hace no mucho tiempo en Kriptopolis aparecía
En realidad lo único que desveló fué una Bomba Fork un tipo en concreto de las denominadas Bombas Lógicas que así a lo cotidiano son programas, o trozos de código, que explotan algún tipo de fallo o peculiaridad del sistema a fín de hacerlo inestable o causar algún tipo de fallo en él.
El trozo en cuestión, y de la discordia, es el siguiente:
:(){ : | :& };:
Básicamente, y sin entrar a desgranarlo, se trata de la declaración de una función recursiva que se declara a sí misma. El resultado es fácil de imaginar, si se comprende el concepto de recursividad.
Lanzas la supuesta función, que no hace nada salvo llamarse a si misma y esta se llama a si misma, por lo que tenemos 2 procesos en el sistema, el original y el nuevo. Al finalizar la primera, siguiendo el principio de recursividad vuelve a ejecutarse, creando una nueva función. La segunda, generada por la primera, lanza una tercera, y vuelve a ejecutarse…. así hasta el infinito. Reproduciéndose cada vez a una velocidad más rápida y siguiendo una progresión exponencial. Resultado final, la máquina se satura, ya que tiene un montón de procesos que “no hacen nada” pero que crean nuevos procesos y ocupan tiempo de CPU y memoria, lo que proboca un enlatecimiento de la máquina y finalmente un ataque de DOS en toda regla.
No tardaron en aparecer flames por todo el hilo, con los que quieren atacar a Linux riéndose del “sistema perfecto” y los usuarios medio-avanzados de Linux comentando el motivo de “la vulnerabilidad”. No se trata de una vulnerabilidad, si no de un uso incorrecto de una herramienta necesaria que es la recursividad. Es fácilmente solventable aquí se explica como, y requiere solo un mínimo de atención por parte del responsable de la máquina. Bien es cierto que se trata de un fallo que es extraño que se siga produciendo, es un ataque de DOS conocido desde la noche de los tiempos en cualquier sistema, pero tampoco es nada por lo que haya que criticar a unos ni ponerle la etiqueta de “gran hacker” a cualquiera que lo use, como mucho un script kiddie con suerte.
Equiparar esto a “exploit grave en la seguridad” sería como definir de “virus” un ejecutable de linux que realice un “format C:” o un “rm -rfi /” en un sistema GNU/Linux.
Una de las cosas importantes, y mejores, de Linux es que, con una puesta a punto conveniente, se trata de un entorno muy seguro y estable evidentemente, si el responsable de mantener ese sistema seguro y estable, se dedica a ejecutar cosas así siendo root … apaga y vamonos, se merece lo que le pasará.
Es importante tener un sistema seguro, pero es más importante que el que lo usa sepa usarlo, una cosa es la seguridad informática, y otra, que es cada vez más grande y dificil de controlar, es la estupidez humana.
Si queréis ejecutarlo en un sistema Windows, su equivalente es:
:s
start %0
goto s
Uno de los aspectos por los que siempre se han destacado los sistemas *nix es por su robustez a la hora de trabajar en modo multiusuario siempre que haya un administrador competente detras.
.
, de Neal Stephenson. Una serie de 3 libros que desgranan una historia compleja e interesante con un transfondo plagado de tecnología y detalles “hackers” que por primera vez en mucho tiempo se encuentran plasmados de forma correcta, pena que las películas no hagan lo mismo. Tiene momentos muy graciosos, la forma de ver la excitación de uno de los protagonistas… simplemente impresionante.
De Orson Scott Card. Una novela de ciencia ficción que nos presenta una situación de amenaza al planeta tierra por parte de una civilización extraterrestre. El mundo, para combatirlo, lleva tiempo creando equipos de soldados entrenándolos desde los 5-6 años, si la memoria no me falla, para crear cuerpos de élite totalmente preparados y entrenados haciéndoles ver que toda su instrucción es meramente un juego. En el libro vivimos las vivencias de Ender, un joven prometedor que intenta abrirse paso en “La Academia”.
de Ken Follet. Libro ya famoso, no pq lo diga yo, muy bien escrito y con una trama interesante que nos sitúa en la construcción de una catedral en esa época oscura de comienzos de la Edad Media.
