Blog

Si ha estado en línea en los últimos años, probablemente haya escuchado que los servicios se vieron obligados a desconectarse durante un ataque DDoS. Sin previo aviso, su sitio web o videojuego favorito ya no está en línea porque alguien o algo lo está haciendo "DDoSing".

Si bien el término DDoS parece críptico, ahora es parte del léxico común de Internet. Pero si aún no está seguro de qué es un ataque DDoS y cómo un DDoS puede bloquear un videojuego, siga leyendo.

¿Qué es un ataque DDoS?

DDoS son las siglas de Distributed Denial of Service, y es el nombre que se le da a un ataque que abruma un servicio con solicitudes y lo obliga a desconectarse.

Cuando escuchas que un sitio web o un videojuego está siendo eliminado por piratas informáticos, muchas veces, eso significa que están sufriendo un ataque DDoS. Los atacantes se dirigen a un sitio web, servicio o videojuego específico e inundan los servidores que se ejecutan con solicitudes de datos. La cantidad de solicitudes puede abrumar rápidamente la infraestructura del servidor que aloja el servicio, obligándolo a estar fuera de línea.

Un ataque DDoS a veces se denomina DDoSing.

¿Cómo funciona un ataque DDoS?

En un ataque DDoS, los datos no tienen que ser varios archivos grandes solicitados para su descarga. De hecho, a menudo ocurre lo contrario, donde miles de máquinas realizan pequeñas solicitudes de datos simultáneamente. Aunque cada solicitud individual es pequeña, la cantidad de solicitudes amplifica el efecto en miles de dispositivos.

Entonces, ¿quién controla miles de computadoras que pueden usar para enviar solicitudes a un solo servidor?

En su mayor parte, los ataques DDoS provienen de grandes botnets , grupos de computadoras comprometidas bajo el control de un atacante. El atacante puede apuntar el poder de su botnet a un objetivo, inundando el sitio web o los servidores de videojuegos con solicitudes, dejándolos fuera de línea.

Dirigir un gran volumen de tráfico a la víctima detiene cualquier tráfico regular que acceda al sitio web o al videojuego, provocando una denegación de servicio. El hecho de que el tráfico provenga de numerosas fuentes significa que el ataque se distribuye, de ahí el ataque de denegación de servicio distribuido.

En cualquier momento, pueden producirse varios ataques DDoS en todo el mundo. Es más probable que escuche sobre ellos cuando desconectan un servicio importante, pero puede usar el Mapa de ataque digital como una aproximación de lo que está sucediendo.

Como ocurre con la mayoría de los tipos de ciberataques, existen muchos tipos diferentes de ataques DDoS. DDoS es el término general que se le da al estilo de ataque, pero hay muchas opciones diferentes para los atacantes .

Ataque de capa de aplicación

Un ataque DDoS en la capa de aplicación tiene como objetivo las solicitudes de sitios web y realiza una cantidad sustancial de solicitudes de datos simultáneamente. Por ejemplo, el atacante puede realizar miles de solicitudes para descargar un archivo específico, lo que hace que el servidor se ralentice.

Estas solicitudes son casi indistinguibles de las solicitudes de los usuarios habituales, lo que dificulta la mitigación de un ataque DDoS en la capa de aplicación.

Los ataques DDoS en la capa de aplicación se centran principalmente en perturbar el tráfico HTTP. Un tipo de ataque DDoS de capa de aplicación común es el HTTP Flood, donde un atacante crea tantas solicitudes HTTP lo más rápido posible. Piense en ello como presionar el botón de actualización de su navegador miles de veces, pero miles de otros navegadores también se actualizan simultáneamente.

Ataque de protocolo

Un ataque de protocolo DDoS tiene como objetivo la red de la víctima y tiene como objetivo los recursos del servidor de diferente naturaleza. Por ejemplo, un ataque de protocolo podría sobrecargar un firewall o un equilibrador de carga, provocando que dejen de funcionar.

Un ataque SYN Flood DDoS es un ejemplo útil. Cuando realiza una solicitud en Internet, suceden tres cosas. Primero, la solicitud de datos, conocida como SYN (abreviatura de Sincronización). En segundo lugar, la respuesta a la solicitud de datos, conocida como ACK (abreviatura de Acknowledgment). Finalmente, el SYN-ACK, que es esencialmente el solicitante que confirma que los datos han llegado. Suena confuso pero ocurre en un abrir y cerrar de ojos.

El SYN Flood básicamente envía montones de paquetes SYN falsos desde direcciones IP falsas, lo que significa que el ACK responde a una dirección falsa, que a su vez nunca responde. La solicitud se queda allí mientras se acumulan más, lo que provoca una denegación de servicio.

Ataque volumétrico

Un ataque DDoS volumétrico puede funcionar de manera similar a un ataque a la capa de aplicación, inundando el servidor de destino con solicitudes, pero con un modificador que puede amplificar la cantidad de solicitudes simultáneas.

La amplificación de DNS es uno de los tipos más comunes de ataque DDoS y es un excelente ejemplo de ataque volumétrico. Cuando el atacante realiza una solicitud al servidor, incluye una dirección falsificada, a menudo la dirección IP del propio objetivo. Cada solicitud vuelve a la dirección IP de destino, lo que amplifica el número de solicitudes.

¿Por qué utilizar un ataque DDoS?

Hay muchas razones por las que un atacante optará por DDoS a un objetivo, como cubrir un vector de ataque diferente o causar un daño financiero a la víctima.

• Interrupción del servicio: en la raíz del DDoS hay una interrupción del servicio. Si inunda los servidores con solicitudes, los usuarios normales no pueden acceder al servicio. En algunos casos, los ataques DDoS se han utilizado para dejar fuera de línea a los competidores, lo que obliga a los usuarios del servicio a recurrir al competidor en línea.
• Hacktivismo y política: algunos grupos hacktivistas, como Anonymous, son bien conocidos por usar ataques DDoS para desconectar a sus objetivos durante períodos prolongados. Un ataque DDoS puede costarle a una empresa u otra organización sustancialmente en términos de tiempo de inactividad, costos del servidor, tarifas de datos, ingenieros y más. De manera similar, desconectar sitios gubernamentales mediante un DDoS puede obligar a un gobierno a actuar o es una muestra de protesta.
• Cobertura para un ataque más grande: la actividad DDoS en realidad puede ser una cobertura para un vector de ataque diferente, ejecutando interferencias para mantener ocupado a un equipo de respuesta informática o cibernética. Al mismo tiempo, el verdadero ataque tiene lugar en otro lugar. Ha habido múltiples ejemplos de empresas delictivas que utilizan esta técnica de distracción DDoS para cometer otros delitos.
• Mucking Around / Exploration / Testing: A veces, un DDoS ocurre porque alguien, en algún lugar, está probando una nueva técnica o script y sale mal (¡o funciona perfectamente!).

Estas son solo cuatro razones por las que un atacante podría hacer DDoS en un videojuego o un sitio web. Hay más razones por ahí.

¿Es ilegal un ataque DDoS?

Sí, en una palabra. Un ataque DDoS es ilegal bajo la Ley de Abuso y Fraude Informático en los EE. UU., La Ley de Uso Indebido de Computadoras en el Reino Unido, y conlleva una sentencia máxima de 10 años de prisión en Canadá.

Las leyes y las interpretaciones varían en todo el mundo, pero la mayoría de los países con políticas de ciberseguridad y abuso informático en funcionamiento definen un ataque DDoS como actividad ilegal.

DDoS como servicio

Ha oído hablar de Software-as-a-Service (SaaS) y tal vez Infrastructure-as-a-Service (IaaS), pero ¿qué pasa con DDoSaaS? Así es, los kits y plataformas de "Denegación de servicio distribuida como servicio" están disponibles en los foros de piratería de la web oscura.

En lugar de tomarse el tiempo para construir una botnet, un posible atacante puede pagarle al propietario de una botnet existente para que apunte su red a un objetivo. Estos servicios suelen llevar el nombre de "factor de estrés", lo que implica que puede utilizarlos para realizar pruebas de estrés en su red contra un atacante teórico.

Sin embargo, sin una investigación de antecedentes de los clientes y sin tomar medidas para garantizar la propiedad del servidor, estas plataformas DDoSaaS están abiertas al abuso.

Ejemplos de ataques DDoS

Para terminar, aquí hay algunos ejemplos principales de ataques DDoS de los últimos años. Según el Informe de tendencias y amenazas cibernéticas de Neustar para el primer y segundo trimestre de 2020 [PDF, se requiere registro], la cantidad de ataques que entregan una carga de datos sostenida de más de 100 Gbps aumentó en más del 250 por ciento en un período de 12 meses.

La siguiente lista ayuda a ilustrar el tamaño variable entre los ataques DDoS y cómo ese tamaño ha crecido en los últimos años.

1. Septiembre de 2016. La botnet Mirai, recientemente descubierta, ataca el sitio web del periodista de seguridad Brian Krebs con 620 Gbps, interrumpiendo masivamente su sitio web pero finalmente fallando debido a la protección DDoS de Akamai. La botnet Mirai aprovecha los dispositivos de Internet de las cosas para aumentar sus capacidades.
2. Septiembre de 2016. La botnet Mirai ataca al servidor web francés OVH, fortaleciéndose a alrededor de 1Tbps.
3. Octubre de 2016. Un enorme ataque destruyó la mayoría de los servicios de Internet en la costa este de EE. UU. El ataque estaba dirigido al proveedor de DNS Dyn, con sus servicios recibiendo un tráfico estimado de 1.2Tbps, cerrando temporalmente sitios web como Airbnb, Amazon, Fox News, GitHub, Netflix, PayPal, Twitter, Visa y Xbox Live.
4. Noviembre de 2016. Mirai ataca a los ISP y proveedores de servicios móviles en Liberia, derribando la mayoría de los canales de comunicación en todo el país.
5. Marzo de 2018. GitHub sufre el mayor DDoS registrado en ese momento, registrando unos 1,35 Tbps en tráfico sostenido.
6. Marzo de 2018. La empresa de seguridad de red Arbor Networks afirma que su sistema de monitoreo de tráfico global y DDoS ATLAS registra 1.7Tbps.
7. Febrero de 2020. Amazon Web Services (AWS) sufrió un ataque de 2,3 Tbps, aunque Amazon no reveló el objetivo real del ataque DDoS.

Ha habido muchos más ataques DDoS fuera de estos siete, y ocurrirán muchos más, probablemente aumentando en capacidad.

Los ataques DDoS no se detendrán

Si bien los ataques DDoS continúan derribando servidores, sitios web y servicios de videojuegos con éxito, los atacantes lo verán como una opción viable.

¿Recuerdas los mixtapes? Las cosas que solías darle a tu enamoramiento en la secundaria, con canciones que suenan cursi. O los que harías para la fiesta en casa de un amigo o antes de hacer un viaje por carretera.

Si bien la mayoría de la música es ahora digital, todavía existen mixtapes en forma de listas de reproducción; ninguno más reconocible que la lista de reproducción de Spotify. Ofrece una mejora sustancial al mixtape antiguo, que le permite crear las listas con la ayuda de sus amigos y familiares.

Si nunca ha utilizado la función de lista de reproducción colaborativa en Spotify, aquí está su guía paso a paso para escritorio y móvil.

¿Qué es una lista de reproducción colaborativa en Spotify?

Las listas de reproducción en Spotify vienen en todas las formas y formas. Hay listas de reproducción que Spotify crea específicamente para ti, como Discover Weekly, o aquellas que presentan a todos tus artistas favoritos. Hay listas de reproducción que crean los artistas que sigues, así como Listen Alike, que selecciona listas de usuarios famosos .

Puede agregar listas de reproducción públicas a su biblioteca, así como también privadas si alguien las comparte con usted. Pero el hecho de que pueda acceder a una lista de reproducción no significa que pueda realizar cambios en ella. Lo mismo ocurre con las listas de reproducción que crea. Compartirlos con amigos o hacerlos públicos no les da acceso a sus amigos para agregar canciones. Ahí es donde entra el elemento colaborativo.

Solo el propietario de una lista de reproducción puede hacer que sea colaborativa en Spotify. Al hacerlo, permite que cualquier persona con un enlace agregue o elimine canciones (así como episodios de podcast) y cambie el orden. Cualquier cambio que se realice es visible para todos y los avatares o nombres de las personas aparecen junto a las canciones que agregaron.

Lo mejor de esta función es que también está disponible en la versión gratuita de Spotify. Sin embargo, los anuncios aún se reproducen durante esta lista cuando usa la versión gratuita, y si los escucha desde la aplicación móvil, su única opción es la reproducción aleatoria.

Cómo hacer una lista de reproducción colaborativa en Spotify Desktop

1. Abra la aplicación de escritorio de Spotify y haga clic en Nueva lista de reproducción en la parte inferior izquierda de la pantalla.
2. Dale a tu nueva lista de reproducción un nombre, una descripción y una imagen de portada de la lista de reproducción , si lo deseas.
3. Una vez creada, haga clic en … (tres puntos) junto a Reproducir y seleccione Lista de reproducción colaborativa .
4. Para compartir la lista con sus amigos, para que puedan participar, haga clic en … (tres puntos) nuevamente y luego en Compartir . Cualquiera que tenga un enlace podrá editar la lista.

No es necesario que cree una nueva lista de reproducción para que esta opción funcione. También puede optar por convertir una lista que ya ha creado en una lista colaborativa. Para ello, haga clic con el botón derecho en la lista y seleccione Lista de reproducción colaborativa . Luego, haz clic derecho nuevamente para compartir.

Puede ver qué listas de reproducción son colaborativas fácilmente en la aplicación de escritorio, ya que están marcadas con un círculo junto a ellas. Esto se aplica tanto a sus listas como a las de otros.

Cómo hacer una lista de reproducción colaborativa en la aplicación móvil Spotify

Galería de imágenes (4 imágenes)

Expandir

Expandir

Expandir

Expandir

Cerca

Imagen 1 de 4

Imagen 2 de 4

Imagen 3 de 4

Imagen 4 de 4

1. Abra la aplicación y navegue hasta Su biblioteca .
2. Toque Crear lista de reproducción en la parte superior de la pantalla y asígnele un nombre.
3. Hay dos formas de hacer que la lista sea colaborativa. Puede presionar los tres puntos verticales en la parte superior derecha de la pantalla y seleccionar Hacer colaborativo .
4. Alternativamente, puede tocar el ícono de la persona , junto a los tres puntos verticales, y luego Hacer colaborativo . De esta manera, se le solicita instantáneamente que comparta la lista, ya sea por mensaje o enlace.

Similar a la aplicación de escritorio, también puede colaborar en una lista existente. Vaya a su biblioteca , elija una lista y continúe con los mismos pasos. A diferencia de lo que ocurre en el escritorio, las listas de reproducción colaborativas no son visibles instantáneamente cuando se desplaza por su biblioteca .

Sin embargo, cuando ingresa a una lista, si es colaborativa, muestra los íconos de todas las personas que contribuyen en la parte superior. Y si no es tuyo, pero sigue siendo colaborativo, también tendrás el botón Editar lista de reproducción .

Haga una copia de seguridad de su lista de reproducción colaborativa en Spotify

Como se mencionó, cualquier persona con un enlace puede acceder a su lista de reproducción colaborativa y agregarla, eliminarla o reorganizarla, incluso si no es pública. Esto significa que si eliges publicarlo en tu Facebook, por ejemplo, cualquiera puede decidir hacer cambios. Alguien infame puede incluso decidir borrarlo todo.

Si pasa mucho tiempo en una lista de reproducción y desea asegurarse de que no sea saboteada, puede hacer una copia de seguridad de vez en cuando. Simplemente elija todas las canciones y agréguelas a una lista de reproducción nueva, privada y no colaborativa.

Según los informes, Apple ha mantenido conversaciones con Hyundai sobre la producción de un automóvil junto con una solución de batería personalizada. Sin embargo, un vehículo de producción puede tardar al menos media década.

Un informe del Korea Economic Daily sugiere que Apple está tratando de llegar a un acuerdo con Hyundai Motor Group para fabricar su propio automóvil, el secreto peor guardado de Silicon Valley, así como desarrollar baterías personalizadas para él.

Varios analistas han sugerido la idea que exige que Apple encargue a uno de los principales fabricantes de automóviles la fabricación de su propio vehículo. Pero esta es la primera vez que se nombra al socio específico.

"No se han tomado decisiones"

Hyundai ha confirmado que mantuvo una discusión con Apple, diciendo en un comunicado a CNBC que "no se ha decidido nada" hasta el momento. "Entendemos que Apple está en conversaciones con una variedad de fabricantes de automóviles globales, incluido Hyundai Motor", se lee en el comunicado. "Como la discusión se encuentra en su etapa inicial, no se ha decidido nada".

Curiosamente, Hyundai actualizó rápidamente la declaración para eliminar la referencia a otros fabricantes de automóviles. Luego, la compañía emitió otra actualización unas horas más tarde para eliminar todas las menciones de Apple.

Uno puede imaginar que Apple no estaba muy contento con la declaración y el nombre de Hyundai. De cualquier manera, la declaración revisada terminó leyendo:

Hemos estado recibiendo solicitudes de posible cooperación de varias empresas con respecto al desarrollo de vehículos eléctricos autónomos. No se han tomado decisiones ya que las discusiones se encuentran en una etapa inicial.

Project Titan está de nuevo en marcha

Project Titan — como se hace referencia internamente al proyecto pApple Car‌ — ha estado estancado en la etapa de desarrollo inicial desde al menos 2014. Se rumoreaba por primera vez que Apple estaba creando su propio automóvil antes de que, según los informes, el proyecto se reenfocara después de que Apple se diera cuenta de que construir coches en masa es un pozo de dinero.

Y ahora, los últimos rumores sugieren que el Proyecto Titán está de nuevo en marcha, ya que Apple supuestamente tomó la decisión definitiva de construir vehículos eléctricos (listados de trabajo recientes sugieren fuertemente que el Proyecto Titán ha aumentado la contratación en los últimos meses).

Relacionado: Cómo los coches autónomos saben dónde están

Dicho esto, sin embargo, el jurado aún está deliberando sobre cuándo los vehículos de clientes de la marca Apple pueden comenzar a salir de las líneas de ensamblaje. En diciembre de 2020, la publicación de la cadena de suministro DigiTimes dijo que Apple estaba trabajando con TSMC en un chip de automóvil autónomo . La fundición de semiconductores ha estado produciendo chips personalizados de Apple para iPhones, iPads y Mac desde hace años.

Reuters cree que Apple podría lanzar su primer automóvil eléctrico en 2024 basado en una tecnología de batería de vanguardia que, según se dice, aumenta la autonomía y reduce los costos de producción de manera significativa.

Bloomberg no está de acuerdo, alegando que Project Titan se encuentra actualmente en una etapa temprana de desarrollo y "ni cerca de la etapa de producción". Debido a las restricciones de trabajo desde casa y al tiempo limitado de oficina, un auto de Apple no debutará hasta dentro de cinco a siete años, según fuentes de Bloomberg familiarizadas con el Proyecto Titán.

Software, sensores y chips personalizados

Según los informes, la compañía de Cupertino asignó a un grupo de ingenieros al proyecto, incluido el ex vicepresidente de diseño de interiores de Tesla, Steve MacManus, el ex vicepresidente de Tesla, Michael Schwekutsch, el experto en seguridad de conducción autónoma y ex empleado de Waymo, Jaime Waydo, el ex vehículo de BMW, Tesla y Waymo. el ingeniero Jonathan Sive y Stuart Bowers, ex vicepresidente de Tesla.

El informe agrega que Apple finalmente lanzará un automóvil que competirá con vehículos de Tesla, Mercedes Benz, Chevrolet y otros. El diferenciador clave de Apple será su propio sistema de conducción autónomo basado en software, sensores y chips personalizados.

Por lo que vale, Bloomberg advierte que Apple podría, en última instancia, reenfocar el proyecto nuevamente si Tim Cook y compañía. Llegar a la conclusión de que construir las instalaciones de producción necesarias para cortar metal y ensamblar automóviles implicaría enormes costos.

CES es tan conocido por su tecnología visionaria de alta gama como por la introducción de nuevos productos a nivel de consumidor.

Este año, uno de los primeros artículos realmente caros que nos llamó la atención fue la bañera inteligente de $ 16,000 de Kohler. Estará disponible a finales de este año, pero como veremos, deberá arrancar todo su baño y comenzar de nuevo para acomodarlo.

Presentamos el baño de quietud

"Quietud" podría ser un nombre poco apropiado para algo que cuesta el precio de un automóvil y requiere que destruyas tu casa. Sin embargo, una vez que el estrés de la renovación se haya completado, no se puede negar que el Stillness Bath ofrecerá una experiencia de baño realmente única.

Diseñado para reproducir la sensación de un baño japonés, su objetivo es crear una experiencia similar a un spa en su baño. Utiliza luz, niebla y aromaterapia para lograrlo. El agua se llena desde la parte inferior de la unidad en lugar de la parte superior, y hay un foso de madera que atrapa el desbordamiento y lo envía de regreso al interior de la bañera.

Por supuesto, el Stillness Bath también es "inteligente". Puede configurar la profundidad y la temperatura del baño de forma remota y luego indicarle que comience a llenarse de agua. Todos los controles se realizan a través de la aplicación de teléfono inteligente adjunta.

¿Y la remodelación del baño?

Lamentablemente, el baño de quietud de Kohler está tan lejos de ser "plug-and-play" como es posible.

Según el fabricante, el resto de la habitación deberá diseñarse alrededor de la bañera para poder instalar la rejilla y el sistema de circulación.

Si una remodelación está fuera de discusión, existen versiones independientes y más baratas del Stillness Bath disponibles. Pierde algunas funciones, pero comienzan en alrededor de $ 6,000.

¿Qué más hay de nuevo de Kohler en CES 2021?

Kohler ha ampliado el resto de sus electrodomésticos de baño inteligentes de lujo en CES 2021 .

También es nuevo un inodoro y un grifo de baño sin contacto (una continuación del modelo de cocina sin contacto de 2019). Ambos son un guiño a la pandemia en curso, y puede estar seguro de que los productos "sin contacto" seguirán siendo un tema a medida que avanza la semana.

El inodoro comenzará en $ 600, con una versión premium que costará $ 1,000. El precio aún no está confirmado para el grifo; no estará disponible hasta la segunda mitad del año.

Un monitor de agua inteligente completa la alineación. Buscará fugas mediante el análisis de ondas de presión y puede apagar instantáneamente su suministro cuando se detecta una. Costará 600 dólares y se espera para la segunda mitad de 2021.