Cuantificación de las vulnerabilidades en los diferentes sistemas operativos


Un análisis de las vulnerabilidades de seguridad publicadas y los ataques registrado durante el año 2002 revela cuales son los sistemas operativos con más vulnerabilidades y que reciben más ataques.





La empresa británica mi2g ha recogido las diferentes alertas de
seguridad publicadas hasta finales de octubre del presente año y ha
analizado el impacto de las mismas en los diversos sistemas operativos.
Este trabajo se reúne dentro de la base de datos SIPS (Security
Intelligence Products and Systems) donde, actualmente, hay datos de más
de 101.000 ataques informáticos y 6.100 grupos de hackers.

Analizando los incidentes en función de los diversos sistemas operativos
se descubre que las diferentes versiones de Windows están afectadas por
un 44% de las vulnerabilidades, seguido de Linux (19%), las diferentes
variantes de BSD (9%) y Solaris 7%. En comparación, únicamente un 0,5%
de las vulnerabilidades anunciadas durante los diez primeros meses del
presente año afectan a SCO Unix y un 1,9% de las mismas afectaban a Mac
OS y a Tru64 de Compaq.

Esta empresa también ha analizado un total de 57.977 ataques contra
sistemas informáticos realizados durante el mismo periodo de tiempo. Así
el sistema operativo más atacado han sido las diferentes versiones de
Windows, con 31.431 ataques (54% del total), seguido nuevamente por
Linux con 17.218 ataques (30%), BSD (6%) y Solaris (5%).

Los otros sistemas operativos tienen un volumen de incidentes registrado
casi despreciable: sólo 31 ataques registrados contra sistemas
ejecutando Mac OS (un 0,05%). Los otros sistemas operativos situados en
la parte inferior de esta escala son SCO Unix con 165 ataques (0,2%) y
Tru64 de Compaq con 10 ataques (0,02%).

Otros sistemas operativos se ven beneficiados de lo que se conoce como
"security by obscurity" y que podría traducirse como "seguridad gracias
al desconocimiento". Entre estos sistemas tenemos a IRIX de SGI que si
bien está afectado por un 6% de las vulnerabilidades sólo ha registrados
dos ataques. Otro caso es AIX de IBM, afectado por un 4% de las
vulnerabilidades y que únicamente ha sido atacado en 199 incidentes.

Tanto número me marea... ¿Qué significa esto?

Básicamente nada. Este informe debe considerarse, básicamente, como una
curiosidad. En los incidentes de seguridad posiblemente más importante
que su número es el efecto que éstos tienen. Un sistema puede recibir
muchos ataques, pero con un impacto reducido o nulo... mientras que otro
puede recibir únicamente un ataque con efectos desastrosos.

Leyendo la nota de prensa uno puede llegar a la falsa conclusión que los
ordenadores con sistema operativo Mac son inmunes a los incidentes de
seguridad informática. Esto debe puntualizarse mucho y una consideración
de este tipo es demasiado categórica como para realizarla tan
banalmente.

Como ya hemos informado en diversos boletines, las vulnerabilidades
también existen en el Mac OS (incluida la versión X) y algunas de ellas
son relativamente importantes. Por otra parte el bajo número de
incidentes registrados es debido, en gran parte, al reducido número de
máquinas con Mac OS X que actúan como servidor, si lo comparamos con el
resto de entornos. Recordemos que Apple presentó sus primeros servidores
con Mac OS X a principios de julio.

¿Y la seguridad por desconocimiento?

Este es otro tipo de protección que, por si sólo, se revela totalmente
insuficiente. El simple hecho de que no anunciemos la existencia de un
sistema no significa que éste no sea descubierto... y a las pruebas
reveladas por el proyecto Honyenet me remito.

No hay por que publicitar datos innecesarios sobre las máquinas
existentes, pero nunca debe considerarse esta ausencia de información
como *LA* medida de protección.


Fuente:Hispasec

Otras noticias de interés:

Competición y reto para hackers de todo el mundo
RECORDAMOS NUEVAMENTE: OpenHack 4: reto a los hackers de todo el mundo ...
Un estudio analiza los ataques informáticos en los últimos siete años
Trusted Strategies, en colaboración con Phoenix Technologies han publicado un estudio basado en los procesos judiciales relacionados con los ataques informáticos documentados desde 1999 hasta 2006. La novedad de este análisis radica en el hec...
Microsoft publicará 07 boletines de seguridad
Microsoft actualizará numerosos productos de su familia Windows y Office entre otros, pero no publicará un parche oficial al 0-day de Internet Explorer descubierto la semana pasada....
Varios sitios webs caen víctimas de una nueva oleada de ataques
Piratas infromáticos han lanzado una campaña masiva de ataques Web, poniendo links maliciosos sobre miles de servidores, según ha advertido Kaspersky....
Internet Explorer 7 versión final, para finales de año
La nueva versión corrige más de 1000 bugs, mejora la gestión de los controles ActiveX y la seguridad en general, y por primera vez podrá ser instalado como una actualización automática....
Mandrake 9.1, un Linux bastante amigable
La nueva versión será presentada antes de un mes y según expertos que estudiaron la presentación beta del producto, tiene una interfaz gráfica mucho más amigable para el usuario. ...
Vulnerabilidades de denegación de servicio en Internet Explorer
Se han anunciado diversas vulnerabilidades nuevas en Internet Explorer 6, que pueden provocar la caída del popular navegador de Microsoft....
¿ Que es DP2PFTP ?.
DP2PFTP (Distributed Peer 2 Peer File Transfer Protocol) es el nombre del nuevo protocolo que dará origen a nuevas redes de intercambio de contenidos....
Vulnerabilidades remotas en Apache Tomcat 5, 6 y 7
Esta semana Apache ha publicado la resolución de dos vulnerabilidades remotas calificadas como de nivel "importante" que afectarían a varias versiones de Apache Tomcat....
Desbordamiento de búfer en Microsoft FrontPage Server Extensions
Se han descubierto dos vulnerabilidades en Microsoft FrontPage Server Extensions, las más seria de ellas permite la ejecución de código arbitrario en el sistema de un usuario....

Brindanos
un o una


Redes Sociales

Publicidad


Gana Bitcoins desde tu casa

Categorías


Planeta Vaslibre

Blog Roll




Nube de tags

  • anonimato
  • anonimo
  • antivirus
  • apache
  • blog
  • bsd
  • bug
  • centos
  • chrome
  • cifrado
  • computer
  • cuantificacion
  • debian
  • diferentes
  • exploits
  • fedora
  • fice
  • firefox
  • forense
  • freebsd
  • gentoo
  • github
  • gnome
  • gnu
  • gpl
  • gtk
  • hack
  • hacking
  • hosting
  • informatica
  • internet
  • isos
  • libre
  • licencias
  • linux
  • linuxmint
  • lxde
  • micros
  • mint
  • mit
  • mozilla
  • mysql
  • noticia
  • opensource
  • operativos
  • pgp
  • php
  • sabayon
  • seguridad
  • sistemas
  • system
  • tecnologia
  • thunar
  • thunderbird
  • tor
  • troyanos
  • tware
  • ubuntu
  • underground
  • vaslibre
  • virus
  • viserproject
  • vivaldi
  • vulnerabilidades
  • web
  • website
  • windows
  • xanadu
  • xfce
  • xombra