Actualizaciones: el superpoder aburrido
Lección 7 de 16 del curso «Ciberseguridad desde cero». Gratis, con animaciones y un test.
El botón “Recordar mañana”
El 14 de marzo de 2017 Microsoft publicó un parche para Windows. El 12 de mayo el ransomware WannaCry recorrió el mundo: cifraba archivos y pedía un rescate en bitcoin. Afectó a más de 200 000 ordenadores en 150 países, incluidos hospitales británicos. El virus usaba justo el agujero que había cerrado el parche de marzo. Quien pulsó “Actualizar” y no “Recordar mañana” se salvó. Después, EE. UU. y Reino Unido culparon a Corea del Norte.
No solo a personas
Las empresas tropiezan con la misma piedra. En 2017 la agencia de crédito Equifax perdió los datos de 147 millones de personas. El fallo del software de su servidor web se había corregido con una actualización en marzo. No la instalaron y en mayo empezó el ataque. La mayoría de los ataques no usan fallos nuevos y secretos, sino viejos y conocidos con parche desde hace tiempo.
Por qué actualizar es protegerse
Un agujero nuevo y desconocido, llamado vulnerabilidad de día cero, es carísimo y se guarda para objetivos grandes. Pero en cuanto el fabricante publica el parche, la descripción del fallo se hace pública y empieza a usarse en masa contra quienes no actualizaron. Cada “luego” es una ventana abierta que ya conocen todos los atacantes.
Qué actualizar
El sistema del móvil y del portátil: activa las actualizaciones automáticas y reinicia cuando lo pida. El navegador: por él abres todo internet, mantenlo al día. Las apps del banco, exchange y mensajería. El router: revisa sus ajustes cada par de meses. Y algo clave: si un móvil o portátil ya no recibe parches de seguridad, no tengas en él banco, exchange ni monederos.
Ponte a prueba
- El portátil de Dan lleva una semana pidiendo reiniciar para actualizar. Él pulsa “Más tarde” porque tiene muchas pestañas. ¿Qué riesgo hay?
Respuesta correcta: El fallo que cierra la actualización ya es público y se usa contra quien no actualizó. Hasta instalar el parche, Dan es vulnerable justo a lo que ya conocen todos los atacantes. El navegador recupera las pestañas al reiniciar. - Dan tiene un móvil viejo que ya no recibe actualizaciones. ¿Cómo usarlo con menos riesgo?
Respuesta correcta: Como reproductor o despertador, sin banco, exchange ni monederos. Sin actualizaciones, cada fallo que se descubra quedará abierto para siempre. Así que no debe tener nada valioso. - ¿Qué ataques son los más comunes?
Respuesta correcta: Por fallos conocidos con parche ya publicado. Los días cero son caros y se guardan para objetivos grandes. Los ataques masivos golpean a quien no instaló un parche ya disponible.
← Correo y número: las llaves maestras El móvil: bloqueo, robo y apps →