La seguridad de internet depende de 7 llaves maestras custodiadas por 14 personas

Los ataques DDoS a Dyn, un importante proveedor DNS, que durante unas horas impidieron que el mundo pudiera acceder a Twitter, Netflix o Spotify nos han demostrado la importancia de los DNS en el correcto funcionamiento de la red. Los Domain Name System convierten direcciones como altadensidad.com en direcciones IP numéricas entendibles por los computadoras, lo que convierten a esta tecnología en la llave maestra de Internet.

Foto: wk1003mike vía Shutterstock
Foto: wk1003mike vía Shutterstock

Hace unas semanas se hizo público que las llaves de acceso a los servidores que controlan los DNS dejaron de estar en poder de Estados Unidos, y que pasaron a ser controlados única y exclusivamente por el ICANN. Por lo tanto el ICANN es el organismo que protege Internet, y como si de una película de espías se tratase, lo hace con 7 llaves de acceso a su ordenador principal que reparte entre 14 personas. Los auténticos guardianes de la red de redes.

Cada tres meses desde el 2010, los guardianes de las siete llaves se reúnen para realizar una especie de ritual de seguridad en el que se actualizan y verifican las claves que les permiten tener acceso al dispositivo que genera todas las claves maestras de Internet, las claves con las que acceder a la base de datos principal del ICANN.

Foto: Anna-Mari West vía Shutterstock
Foto: Anna-Mari West vía Shutterstock

Si alguien con malas intenciones consiguiera acceder a esta base de datos del ICANN, básicamente tendría el control de Internet, y por ejemplo podría enviarnos a direcciones fraudulentas cuando escribiéramos la URL de una web. Podemos imaginarlo como un phishing a niveles épicos, puedes escribir la dirección de tu banco y que te lleven a una cuenta fraudulenta en la que te roban las credenciales.

Origen: La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas

Etiquetado:

AltaDensidad.TV




Falsas ofertas de marcas: la nueva táctica para robar canales de YouTube en Latinoamérica

Una oferta de patrocinio que parece real puede terminar en el secuestro completo de una cuenta de Google. Así lo advierte una investigación reciente de ESET Latinoamérica, que documenta una campaña activa de ingeniería social dirigida a creadores de contenido de la región. El esquema combina identidad suplantada, negociación comercial falsa y una plataforma con...

Una red de espionaje convirtió los anuncios de Internet en herramientas capaces de identificar personas e infectar sus dispositivos sin que tuvieran que hacer clic. Investigadores de Citizen Lab confirmaron ataques contra computadoras de la cadena Al Jazeera mediante programas espía distribuidos a través de publicidad digital. Ahora, una investigación adicional descubrió que la misma...

De una selva tropical al salón de clases en vivo: así funciona el aula virtual de Eden Project con LiveU

Una clase de ciencias puede comenzar frente a una pantalla y, segundos después, transportar a los estudiantes al interior de una selva tropical. Sin necesidad de viajar, los alumnos observan plantas exóticas, descubren cómo funcionan los ecosistemas y conversan en directo con educadores que se encuentran a miles de kilómetros. Esta experiencia ya forma parte...

La energía solar, combinada con baterías y una adecuada integración con la red eléctrica, puede ayudar a reducir el impacto de las interrupciones del suministro sobre la actividad productiva.

En Venezuela, un apagón puede significar mucho más que quedarse sin iluminación. Para una fábrica representa producción detenida. Para una clínica, equipos que necesitan respaldo inmediato. Para una granja, el riesgo de perder mercancía o interrumpir procesos esenciales. Frente a esta realidad, la combinación de energía solar y baterías surge como una alternativa para mantener...

IA descubre vulnerabilidades en Firefox y Linux

OpenAI presentó GPT-6 Cyber, una inteligencia artificial especializada en encontrar vulnerabilidades de seguridad, demostrar cómo pueden explotarse y ayudar a corregirlas. Sus primeros resultados son llamativos: identificó 81 fallos desconocidos de alta gravedad en Firefox y desarrolló ataques funcionales contra 948 vulnerabilidades del núcleo de Linux. El avance abre una nueva etapa en la ciberseguridad,...

Discord pone en marcha, a partir del 23 de septiembre de 2026, su sistema global de verificación de edad. La plataforma de mensajería, con más de 200 millones de usuarios activos, comienza a clasificar automáticamente a cada cuenta en un grupo de edad estimado. La medida llega casi siete meses después de que la compañía...

Tu tarjeta bancaria puede terminar en el celular de un delincuente: así es el nuevo fraude con Apple Pay y Google Pay

Una tarjeta bancaria puede seguir guardada en tu cartera mientras alguien intenta utilizar sus datos desde otro teléfono. El riesgo también está en su incorporación fraudulenta a billeteras digitales como Apple Pay y Google Pay. Una investigación de NordVPN detectó que las conversaciones sobre esta técnica en foros criminales y canales clandestinos casi se triplicaron...

Un incidente de seguridad en Amadeus, la multinacional española que proporciona tecnología de reservas a cientos de aerolíneas, dejó expuesta información personal de viajeros de diferentes países. Japan Airlines confirmó aproximadamente 92.000 clientes afectados y Cathay Pacific identificó unas 53.000 reservas comprometidas. A la lista se sumaron Asiana Airlines y, este 1 de noviembre, Malaysia...

Descubre más desde Alta Densidad

Suscríbete ahora para seguir leyendo y obtener acceso al archivo completo.

Seguir leyendo