junio 25, 2022

Artículo revela que una cuarta parte de los usuarios de Internet en todo el mundo dependen de una infraestructura susceptible de ser atacada

Índice del Contenido

Fracción de las direcciones IP de cada país que están expuestas a la observación o manipulación selectiva por parte de las empresas que conectan a los proveedores de servicios de Internet con la Internet global. Los países están sombreados en tonos progresivos de azul, los países con menos exposición en el azul más oscuro. Países en gris excluidos del estudio. Crédito: Universidad de California en San Diego

Alrededor de una cuarta parte de los usuarios de Internet del mundo viven en países que son más susceptibles de lo que se pensaba a los ataques dirigidos a su infraestructura de Internet. Muchos países en riesgo se encuentran en los países del Sur.

Esta es la conclusión de un amplio estudio realizado por informáticos de la Universidad de California en San Diego. Los investigadores encuestaron a 75 países.

“Nous voulions étudier la topologie d’Internet pour trouver des liens faibles qui, s’ils étaient compromis, exposeraient le trafic de tout un pays”, a déclaré Alexander Gamero-Garrido, le premier auteur de l’article, qui a obtenu son Doctorado. en informática en UC San Diego.

Los investigadores presentaron sus hallazgos en la Conferencia de medición pasiva y activa en línea 2022 esta primavera.

La estructura de Internet puede diferir mucho de una parte del mundo a otra. En muchos países desarrollados, como los Estados Unidos, una gran cantidad de proveedores de servicios de Internet compiten para brindar servicios a una gran cantidad de usuarios. Estas redes están conectadas directamente entre sí e intercambian contenido, un proceso conocido como interconexión directa. Todos los proveedores también pueden conectarse directamente a la infraestructura global de Internet.

“Pero gran parte de Internet no funciona con acuerdos de interconexión para conectividad de red”, señaló Gamero-Garrido.

En otros países, muchos de los cuales aún son países en desarrollo, la mayoría de los usuarios dependen de un puñado de proveedores de servicios de Internet, y uno de estos proveedores atiende a una abrumadora mayoría de usuarios. No solo eso, sino que estos proveedores dependen de un número limitado de empresas llamadas sistemas de tránsito autónomo para acceder a Internet global y al tráfico de otros países. Los investigadores han descubierto que, a menudo, estos proveedores de sistemas de tránsito autónomos son propiedad del estado.

Esto, por supuesto, hace que los países con este tipo de infraestructura de Internet sean particularmente vulnerables a los ataques, ya que solo se necesita una pequeña cantidad de sistemas autónomos de tránsito para paralizarse. Estos países, por supuesto, también son vulnerables si un importante proveedor de Internet sufre interrupciones.

En el peor de los casos, un sistema de transporte masivo autónomo sirve a todos los usuarios. Cuba y Sierra Leona están cerca de este hecho. Por el contrario, Bangladesh creció de solo dos a más de 30 proveedores de sistemas, luego de que el gobierno abriera este sector de la economía a la empresa privada.

Esto subraya la importancia de la regulación gubernamental con respecto a la cantidad de ISP y sistemas de tránsito autónomos disponibles en un país. Por ejemplo, los investigadores se sorprendieron al descubrir que muchos operadores de cable de Internet submarinos son propiedad del estado y no de propiedad privada.

Los investigadores también encontraron rastros de colonialismo en la topología de Internet en los países del Sur. Por ejemplo, la empresa francesa Orange tiene una fuerte presencia en algunos países africanos.

Los investigadores se basaron en datos del protocolo Border Gateway, que rastrea el intercambio de información de enrutamiento y accesibilidad entre sistemas autónomos en Internet. Son conscientes de que los datos pueden estar incompletos, introduciendo posibles imprecisiones, aunque estas son mitigadas por la metodología de estudio y validación con operadores reales de internet en el país.

Los siguientes pasos son examinar cómo las instalaciones críticas, como los hospitales, están conectadas a Internet y qué tan vulnerables son.


Desarrollar un marco matemático para analizar los protocolos esenciales de Internet


Más información:
www.caida.org/catalog/papers/2 … exposición_tráfico.pdf

Proporcionado por la Universidad de California – San Diego

Cita: Paper Reveals A Quarter of Internet Users Worldwide Depend on Attack-Prone Infrastructure (26 de mayo de 2022) Obtenido el 26 de mayo de 2022 de https://techxplore.com/news/2022-05-paper-reveals-fourth-world-internet .html

Este documento está sujeto a derechos de autor. Excepto para el uso justo con fines de estudio o investigación privados, ninguna parte puede reproducirse sin permiso por escrito. El contenido se proporciona únicamente a título informativo.

LEER  La privacidad en línea se ha convertido en una causa de desigualdad, muestra un estudio