Cuantificación de las vulnerabilidades en los diferentes sistemas operativos


Un análisis de las vulnerabilidades de seguridad publicadas y los ataques registrado durante el año 2002 revela cuales son los sistemas operativos con más vulnerabilidades y que reciben más ataques.





La empresa británica mi2g ha recogido las diferentes alertas de
seguridad publicadas hasta finales de octubre del presente año y ha
analizado el impacto de las mismas en los diversos sistemas operativos.
Este trabajo se reúne dentro de la base de datos SIPS (Security
Intelligence Products and Systems) donde, actualmente, hay datos de más
de 101.000 ataques informáticos y 6.100 grupos de hackers.

Analizando los incidentes en función de los diversos sistemas operativos
se descubre que las diferentes versiones de Windows están afectadas por
un 44% de las vulnerabilidades, seguido de Linux (19%), las diferentes
variantes de BSD (9%) y Solaris 7%. En comparación, únicamente un 0,5%
de las vulnerabilidades anunciadas durante los diez primeros meses del
presente año afectan a SCO Unix y un 1,9% de las mismas afectaban a Mac
OS y a Tru64 de Compaq.

Esta empresa también ha analizado un total de 57.977 ataques contra
sistemas informáticos realizados durante el mismo periodo de tiempo. Así
el sistema operativo más atacado han sido las diferentes versiones de
Windows, con 31.431 ataques (54% del total), seguido nuevamente por
Linux con 17.218 ataques (30%), BSD (6%) y Solaris (5%).

Los otros sistemas operativos tienen un volumen de incidentes registrado
casi despreciable: sólo 31 ataques registrados contra sistemas
ejecutando Mac OS (un 0,05%). Los otros sistemas operativos situados en
la parte inferior de esta escala son SCO Unix con 165 ataques (0,2%) y
Tru64 de Compaq con 10 ataques (0,02%).

Otros sistemas operativos se ven beneficiados de lo que se conoce como
"security by obscurity" y que podría traducirse como "seguridad gracias
al desconocimiento". Entre estos sistemas tenemos a IRIX de SGI que si
bien está afectado por un 6% de las vulnerabilidades sólo ha registrados
dos ataques. Otro caso es AIX de IBM, afectado por un 4% de las
vulnerabilidades y que únicamente ha sido atacado en 199 incidentes.

Tanto número me marea... ¿Qué significa esto?

Básicamente nada. Este informe debe considerarse, básicamente, como una
curiosidad. En los incidentes de seguridad posiblemente más importante
que su número es el efecto que éstos tienen. Un sistema puede recibir
muchos ataques, pero con un impacto reducido o nulo... mientras que otro
puede recibir únicamente un ataque con efectos desastrosos.

Leyendo la nota de prensa uno puede llegar a la falsa conclusión que los
ordenadores con sistema operativo Mac son inmunes a los incidentes de
seguridad informática. Esto debe puntualizarse mucho y una consideración
de este tipo es demasiado categórica como para realizarla tan
banalmente.

Como ya hemos informado en diversos boletines, las vulnerabilidades
también existen en el Mac OS (incluida la versión X) y algunas de ellas
son relativamente importantes. Por otra parte el bajo número de
incidentes registrados es debido, en gran parte, al reducido número de
máquinas con Mac OS X que actúan como servidor, si lo comparamos con el
resto de entornos. Recordemos que Apple presentó sus primeros servidores
con Mac OS X a principios de julio.

¿Y la seguridad por desconocimiento?

Este es otro tipo de protección que, por si sólo, se revela totalmente
insuficiente. El simple hecho de que no anunciemos la existencia de un
sistema no significa que éste no sea descubierto... y a las pruebas
reveladas por el proyecto Honyenet me remito.

No hay por que publicitar datos innecesarios sobre las máquinas
existentes, pero nunca debe considerarse esta ausencia de información
como *LA* medida de protección.


Fuente:Hispasec

Otras noticias de interés:

Se libera Red Hat 9.0
Acaba de liberarse una nueva versión, la 9.0 de Red Hat, una de las distribuciones Linux más populares......
Kernel Linux 2.6.28 publicado
Linus Torvalds, cual Papa Noel, publicó en la Nochebuena la nueva versión del núcleo Linux, cuyo máximo activo es la inclusión de la versión estable del sistema de archivos ext4, que próximamente incorporarán las distribuciones GNU/Linux, ade...
Fallo en Mensajero: más peligroso de lo pensado
Para Symantec, un potencial exploit para un agujero en el servicio Mensajero de Windows (Microsoft Windows Messenger Service), puede tener consecuencias mucho más severas de lo que se esperaba....
Avisos de Yahoo transmiten malware
Yahoo debería estar pidiendo disculpas ahora que se ha descubierto que algunos de sus avisos publicitarios han estado transmitiendo malware. Obviamente nadie asume que Yahoo estaba consciente del problema, incluso el articulo asegura que términos t...
Vulnerabilidades en #Winamp
Se han descubierto varias vulnerabilidades en Winamp que pueden permitir la ejecución de código arbitrario....
El virus que vino del espacio
En una página web americana ha aparecido una noticia en la que se advierte de la posible aparición de virus procedente del espacio exterior. No, no es broma. Lo ha dicho Richard Carrigan, un físico del Laboratorio de Aceleración Nacional Fermi,...
"Día del juicio" para Symantec el 29 de septiembre
En esta oportunidad no se trata de una “solicitud de trabajo”. La última versión del notorio gusano informático MyDoom realizará un ataque de negación de servicio contra la compañía de seguridad Symantec....
Denegación de servicio en Oracle 9i Application Server
@Stake informó que se detectó una vulnerabilidad en la versión 9.0.2.0.0 de Oracle Web Cache (que forma parte de la suite Oracle Application Server), que puede provocar que los servidores afectados dejen de funcionar. El mencionado problema tiene ...
Actualizaciones para Flash, AIR y Foxit Reader
Adobe ha publicado una actualización de seguridad para Flash Player, las versiones 10.1.53.64 y anteriores se ven afectadas por una vulnerabilidad que permitiría a un atacante tomar el control del equipo....
Administradores de sistemas y actualizaciones
Un reciente estudio -del que se ha hecho eco News.com- desvela que los administradores de redes no actualizan los sistemas con la celeridad adecuada. El informe, que ha sido realizado por el consultor Eric Rescorla y se encuentra publicado en http://...

Brindanos
un o una


Redes Sociales

Publicidad


Gana Bitcoins desde tu casa

Categorías


Planeta Vaslibre

Blog Roll




Nube de tags

  • anonimato
  • anonimo
  • antivirus
  • apache
  • blog
  • bsd
  • bug
  • centos
  • chrome
  • cifrado
  • computer
  • cuantificacion
  • debian
  • diferentes
  • exploits
  • fedora
  • fice
  • firefox
  • forense
  • freebsd
  • gentoo
  • github
  • gnome
  • gnu
  • gpl
  • gtk
  • hack
  • hacking
  • hosting
  • informatica
  • internet
  • isos
  • libre
  • licencias
  • linux
  • linuxmint
  • lxde
  • micros
  • mint
  • mit
  • mozilla
  • mysql
  • noticia
  • opensource
  • operativos
  • pgp
  • php
  • sabayon
  • seguridad
  • sistemas
  • system
  • tecnologia
  • thunar
  • thunderbird
  • tor
  • troyanos
  • tware
  • ubuntu
  • underground
  • vaslibre
  • virus
  • viserproject
  • vivaldi
  • vulnerabilidades
  • web
  • website
  • windows
  • xanadu
  • xfce
  • xombra