Cuantificación de las vulnerabilidades en los diferentes sistemas operativos


Un análisis de las vulnerabilidades de seguridad publicadas y los ataques registrado durante el año 2002 revela cuales son los sistemas operativos con más vulnerabilidades y que reciben más ataques.





La empresa británica mi2g ha recogido las diferentes alertas de
seguridad publicadas hasta finales de octubre del presente año y ha
analizado el impacto de las mismas en los diversos sistemas operativos.
Este trabajo se reúne dentro de la base de datos SIPS (Security
Intelligence Products and Systems) donde, actualmente, hay datos de más
de 101.000 ataques informáticos y 6.100 grupos de hackers.

Analizando los incidentes en función de los diversos sistemas operativos
se descubre que las diferentes versiones de Windows están afectadas por
un 44% de las vulnerabilidades, seguido de Linux (19%), las diferentes
variantes de BSD (9%) y Solaris 7%. En comparación, únicamente un 0,5%
de las vulnerabilidades anunciadas durante los diez primeros meses del
presente año afectan a SCO Unix y un 1,9% de las mismas afectaban a Mac
OS y a Tru64 de Compaq.

Esta empresa también ha analizado un total de 57.977 ataques contra
sistemas informáticos realizados durante el mismo periodo de tiempo. Así
el sistema operativo más atacado han sido las diferentes versiones de
Windows, con 31.431 ataques (54% del total), seguido nuevamente por
Linux con 17.218 ataques (30%), BSD (6%) y Solaris (5%).

Los otros sistemas operativos tienen un volumen de incidentes registrado
casi despreciable: sólo 31 ataques registrados contra sistemas
ejecutando Mac OS (un 0,05%). Los otros sistemas operativos situados en
la parte inferior de esta escala son SCO Unix con 165 ataques (0,2%) y
Tru64 de Compaq con 10 ataques (0,02%).

Otros sistemas operativos se ven beneficiados de lo que se conoce como
"security by obscurity" y que podría traducirse como "seguridad gracias
al desconocimiento". Entre estos sistemas tenemos a IRIX de SGI que si
bien está afectado por un 6% de las vulnerabilidades sólo ha registrados
dos ataques. Otro caso es AIX de IBM, afectado por un 4% de las
vulnerabilidades y que únicamente ha sido atacado en 199 incidentes.

Tanto número me marea... ¿Qué significa esto?

Básicamente nada. Este informe debe considerarse, básicamente, como una
curiosidad. En los incidentes de seguridad posiblemente más importante
que su número es el efecto que éstos tienen. Un sistema puede recibir
muchos ataques, pero con un impacto reducido o nulo... mientras que otro
puede recibir únicamente un ataque con efectos desastrosos.

Leyendo la nota de prensa uno puede llegar a la falsa conclusión que los
ordenadores con sistema operativo Mac son inmunes a los incidentes de
seguridad informática. Esto debe puntualizarse mucho y una consideración
de este tipo es demasiado categórica como para realizarla tan
banalmente.

Como ya hemos informado en diversos boletines, las vulnerabilidades
también existen en el Mac OS (incluida la versión X) y algunas de ellas
son relativamente importantes. Por otra parte el bajo número de
incidentes registrados es debido, en gran parte, al reducido número de
máquinas con Mac OS X que actúan como servidor, si lo comparamos con el
resto de entornos. Recordemos que Apple presentó sus primeros servidores
con Mac OS X a principios de julio.

¿Y la seguridad por desconocimiento?

Este es otro tipo de protección que, por si sólo, se revela totalmente
insuficiente. El simple hecho de que no anunciemos la existencia de un
sistema no significa que éste no sea descubierto... y a las pruebas
reveladas por el proyecto Honyenet me remito.

No hay por que publicitar datos innecesarios sobre las máquinas
existentes, pero nunca debe considerarse esta ausencia de información
como *LA* medida de protección.


Fuente:Hispasec

Otras noticias de interés:

Microsoft cubrió ayer varias vulnerabilidades críticas en IE y DirectShow
En su actualización de seguridad de todos los meses (Patch Tuesday), ayer Microsoft emitió 10 boletines de seguridad para cubrir 34 vulnerabilidades diferentes en sus productos. Entre ellas se incluían agujeros crítico sen DirectShow y en el nave...
Un programador descubre una vulnerabilidad en Safari
El programador Brian Mastenbrook ha identificado un fallo de seguridad en el RSS de Safari que afecta a cualquier usuario de Mac que no haya cambiado la opción por omisión del lector RSS en las preferencias de Safari (es decir, que el lector por om...
Actualización de seguridad de Google Chrome
Google ha publicado una nueva versión (17.0.963.56) destinada a corregir trece vulnerabilidades para las plataformas Microsoft Windows, Macintosh y Linux de su navegador webChrome....
Anonym.OS: privacidad en Live CD
Anonym.OS es quizás el primer Live CD basado en OpenBSD (v3.8), destinado a ofrecer una privacidad absoluta: todo en la forma en que se reporta a otras computadoras en la red está diseñado para identificarse como un W...
Chrome primer navegador caído en Pwn2Own
El logro ha sido superado a través del equipo Vupen, quienes consiguieron tomar el control al poco de comenzar la prueba en un equipo con Windows 7....
1era. jornada Software Libre del IUTET
Estas todos cordialmente invitados para este sábado 27 de mayo a la primera jornada de software libre del Iutet Región Cápital....
Internet llega a 100 millones de sitios web
La red de redes batió un nuevo record en octubre al alcanzar los 100 millones de sitios web con contenidos y dominio propio. Así lo ha constatado Netcraft, una compañía británica que lleva monitorizando el crecimiento de Internet desde 1995. Est...
Adobe Flash y agujeros web, retos de la conferencia de seguridad Black Hat
La próxima semana se llevará a cabo en Washington la Black Hat Conference, donde los especialistas en seguridad tienen previsto mostrar que el software y el hardware se construyen de manera muy frágil y, por tanto, puede ser sencillamente atacados...
Ciberactivismo: Más fácil, pero más frustrante
En la nueva era digital, la conectividad de personas por todo el mundo es total. Es casi imposible mantener un secreto: internet sabe tu identidad, tus gustos, dónde vives y hasta qué pizza sueles comprar. Éste es el lugar en la que el ciberactivi...
Firefox y Opera, vulnerables a fuga de información
Opera y Firefox contienen código vulnerable para el manejo de archivos BMP. El problema permite que un atacante genere un archivo en este formato, modificado para obtener datos de la memoria utilizada por estos navegadores. Esta información puede s...

Brindanos
un o una


Redes Sociales

Publicidad


Gana Bitcoins desde tu casa

Categorías


Planeta Vaslibre

Blog Roll




Nube de tags

  • anonimato
  • anonimo
  • antivirus
  • apache
  • blog
  • bsd
  • bug
  • centos
  • chrome
  • cifrado
  • computer
  • cuantificacion
  • debian
  • diferentes
  • exploits
  • fedora
  • fice
  • firefox
  • forense
  • freebsd
  • gentoo
  • github
  • gnome
  • gnu
  • gpl
  • gtk
  • hack
  • hacking
  • hosting
  • informatica
  • internet
  • isos
  • libre
  • licencias
  • linux
  • linuxmint
  • lxde
  • micros
  • mint
  • mit
  • mozilla
  • mysql
  • noticia
  • opensource
  • operativos
  • pgp
  • php
  • sabayon
  • seguridad
  • sistemas
  • system
  • tecnologia
  • thunar
  • thunderbird
  • tor
  • troyanos
  • tware
  • ubuntu
  • underground
  • vaslibre
  • virus
  • viserproject
  • vivaldi
  • vulnerabilidades
  • web
  • website
  • windows
  • xanadu
  • xfce
  • xombra