¿Qué es un ataque de eliminación de SSL? ¿Cómo prevenirlo?

Un ataque de eliminación de SSL es un tipo de ataque de intermediario en el que un atacante intercepta y modifica el tráfico de una víctima a un servidor web para degradar la conexión de la víctima de HTTPS a HTTP. Esto permite al atacante escuchar a escondidas la comunicación de la víctima con el servidor y potencialmente robar información confidencial, como contraseñas o números de tarjetas de crédito. Los ataques de eliminación de SSL se pueden prevenir utilizando algunos métodos diferentes. Una es usar un servidor proxy seguro que cifre todo el tráfico entre el cliente y el servidor, incluso si el cliente intenta conectarse usando HTTP. Otro método es usar una red de entrega de contenido (CDN) que proporciona cifrado SSL para todo el tráfico hacia y desde el servidor. Finalmente, los servidores web también se pueden configurar para permitir solo conexiones HTTPS, lo que evitará que el tráfico sin cifrar llegue al servidor.

Internet se ha convertido en parte de nuestra vida. Esta es una de las necesidades que tenemos hoy. Sin Internet, no podemos imaginar nuestra vida en estos días. Cuando algo se ha convertido en una herramienta tan indispensable en nuestras vidas, las amenazas que representan también son mayores. Debemos tener cuidado con los enlaces en los que hacemos clic, los sitios web que vemos y las descargas que hacemos. Si no tenemos cuidado, nuestros dispositivos pueden ser vulnerables a ataques de phishing en nuestros datos y detalles. Las estafas en Internet están muy extendidas y, si no estamos atentos, podemos convertirnos en las próximas víctimas de las estafas. Uno de esos problemas que enfrentamos al navegar por Internet es el ataque de eliminación de SSL. En esta guía, le explicaremos ¿Qué es el ataque de eliminación de SSL? y cómo prevenir el ataque de eliminación de ssl .

¿Qué es un ataque de eliminación de SSL?

Un ataque de eliminación de SSL es una amenaza que obliga a su navegador a utilizar conexiones HTTP menos seguras al rechazar una conexión HTTPS cifrada.

Para aclarar, debemos comprender algunas cosas que se ejecutan en segundo plano cuando accedemos a un sitio web. Independientemente del sitio web que visitemos, nuestro navegador se conecta a él mediante una conexión HTTP (Protocolo de transferencia de hipertexto) o HTTPS (Protocolo de transferencia segura de hipertexto) basada en los certificados SSL (Secure Sockets Layer) del sitio. Una conexión HTTP es menos segura y presenta muchas amenazas para los usuarios. Es por eso que los expertos en seguridad recomiendan usar una conexión HTTPS en cada sitio web. Puede hacer que su navegador solo visite sitios web HTTPS utilizando extensiones de navegador como HTTPS en todas partes.

Ahora, en lo que respecta al ataque de eliminación de SSL, cada sitio web tiene un certificado SSL que confirma su identidad y garantiza que el tráfico esté encriptado, además de proteger la privacidad de los usuarios. Por lo tanto, un ataque de barrido SSL hace que su conexión web sea menos segura y vulnerable a las amenazas cibernéticas al exponer sus datos, tráfico y dirección IP.

no se puede determinar el tipo de alimentación de CA

Con un ataque de eliminación de SSL, un pirata informático puede ver su tráfico web y analizarlo y hacerse pasar por usted en línea. El hacker se hace pasar por ti usando este ataque.

Por ejemplo, si está hablando utilizando un servicio de correo electrónico como Outlook, un hacker puede actuar como intermediario y leer todas sus conversaciones. El pirata informático le envía tráfico sin cifrar y envía tráfico cifrado a los servidores de Outlook para crear una bandera roja.

Si es víctima de ataques de eliminación de SSL, es posible que le roben su información, que se realicen transacciones fraudulentas con su nombre y cuentas bancarias, o que sea víctima de mensajes que involucran a sus amigos y familiares en ataques.

Leer: Cómo crear certificados SSL autofirmados en Windows

¿Cómo funciona un ataque de barrido SSL?

Un ataque de eliminación de SSL funciona de manera diferente. Cada conexión que hacemos a un sitio web en Internet se enruta primero a través de HTTP y luego se conecta a una conexión HTTPS. Los piratas informáticos interceptan el tráfico mientras aún está en una conexión HTTP y lo aprovechan.

Diferentes formas en que funciona un ataque de barrido SSL:

Suplantación de identidad del Protocolo de resolución de direcciones (ARP)

La red se conecta a una dirección IP y una dirección MAC mediante un protocolo de resolución de direcciones. La dirección MAC es un identificador único asignado a cada NIC que sirve como dirección física del dispositivo. Se requiere una dirección MAC para establecer una conexión entre dos dispositivos. Para obtener una dirección MAC, los dispositivos ejecutan ARP.

Mientras el dispositivo envía un ARP para obtener la dirección MAC de otro dispositivo, el hacker lo falsifica y obtiene la dirección MAC de su dispositivo, interceptando así toda la red y el tráfico. La suplantación de identidad ARP es una forma de ataque de eliminación de SSL en el que un pirata informático roba sus datos y descifra el tráfico.

servidores proxy

Siempre que navegas por Internet estás conectado a un dispositivo que tiene los datos del sitio web o aplicación que estás visitando. Se llama servidor. Los piratas informáticos actúan como un servidor, eliminando así el servidor original de su alcance e interceptando su red y tráfico.

Redes wifi falsas

Los piratas informáticos crean redes Wi-Fi gratuitas para atraer a las personas a conectarse a ellas. Para crear estas redes, los piratas informáticos de confianza utilizan los nombres de marcas populares como Starbucks, Burger King, etc. Cuando se conecta a dichas redes, creyendo que son las redes originales, se convierte en víctima de los ataques de eliminación de SSL. Expone todo su tráfico y datos a los piratas informáticos.

Leer: Las mejores herramientas gratuitas de verificación de certificados SSL en línea

¿Cómo prevenir un ataque de eliminación de SSL?

Existen varios métodos que puede utilizar para protegerse de los ataques de eliminación de SSL. Ellos son:

computadora de congelación de netflix

Usa extensiones que hagan conexiones HTTPS

Existen extensiones de navegador como HTTPS Everywhere que permiten que su navegador se conecte y acceda a páginas web solo con una conexión HTTPS. Si no es posible conectarse mediante una conexión HTTPS, la extensión bloqueará la conexión a la página web y le informará al respecto. Si cree que puede confiar en el sitio web, puede continuar conectándose, lo que la extensión no recomienda. El uso de dichas extensiones hace que su navegador sea un paso más seguro frente a los estafadores y piratas informáticos.

Visite sitios web que usan SSL en todo el sitio

Cada vez que visita un sitio web, es posible que haya notado un icono de candado junto a la dirección del sitio web en la barra de direcciones. Esto significa que el sitio está encriptado y tiene un certificado SSL activo. Solo use sitios web que tengan tales bloques en cada página. Sin SSL en todo el sitio, esto puede dejarlo vulnerable a los ataques y exponer su tráfico.

Actualice los navegadores y las extensiones regularmente

Los principales navegadores como Google Chrome, Microsoft Edge, Firefox, etc. advierten a los usuarios cuando están a punto de visitar un sitio web no encriptado con un certificado SSL caducado o sin certificado SSL. Los principales navegadores arreglan cosas y mejoran sus funciones con cada actualización, al igual que las extensiones. Debe estar atento para poder evitar ataques de eliminación de SSL o cualquier otra amenaza de ciberseguridad.

Usa una VPN

Una VPN es otra mejor manera de protegerse de los ataques de eliminación de SSL, así como de otras amenazas cibernéticas. Una VPN enruta su tráfico a través de sus túneles y lo encripta. Esto dificulta que los piratas informáticos lean o roben sus datos y tráfico.

Estos son los diversos métodos que puede utilizar para protegerse de los ataques de eliminación de SSL.

Lectura relacionada: Diferencia entre los métodos de cifrado TLS y SSL.