¿Qué es un exploit?

Seguramente en algún momento has escuchados de vulnerabilidad o exploits en la seguridad informática. Pero hasta ahora no sabes que significa realmente ese término.

Muchos tienen un concepto general de este término; tomemos como ejemplo la página más concurrida tal vez por muchos, me incluyo, Wikipedia, esta página sostiene que:

Exploit (del inglés exploit, "explotar" o 'aprovechar') es un fragmento de software, fragmento de datos o secuencia de comandos y/o acciones, utilizada con el fin de aprovechar una vulnerabilidad de seguridad de un sistema de información para conseguir un comportamiento no deseado del mismo. (p.1)

En si el concepto está bien definido, pero para entenderlo mejor lo trasladaremos a la vida real, imaginemos que acabamos de colocar una cerradura en nuestra casa, sabemos que tiene una única llave que la puede abrir, pero esta cerradura tiene unos agujeros por donde forzando con algún instrumento un vecino malicioso la pueda abrir; y de esta manera pueda ingresar a nuestra propiedad sin ningún permiso.

La anterior situación es similar a los sistemas o aplicaciones que utilizamos que no son del todo seguros, tienen agujeros que pueden servir como una llave para ingresar (exploit) a dichos sistemas y ser aprovechados por delincuentes informáticos para realizar actos delictivos (malware).

Pero los anteriores términos son muy diferentes, lo explica Albors, J. (9 octubre de 2014) como sigue:

Existe confusión entre los usuarios y cierto mito de que un exploit puede considerarse malware. La realidad es que, tal y como hemos visto en el ejemplo, no es un código malicioso en sí mismo, sino que es la llave para que estos accedan a nuestro sistema.

De esta forma, puede proporcionarles los permisos necesarios para poder ejecutarse en un sistema e infectarlo aprovechándose de una vulnerabilidad. (párr. 5- 6).

Tipos de exploit

Hay dos tipos de exploit.

Exploit Conocido. – Como su nombre indica, son los que se conocen y los más comunes, para los cuales podemos tomar medidas y protegernos.

Como medida de seguridad para esto se debe actualizar constantemente las aplicaciones que se utilizan para mitigar estas amenazas.

Exploit Desconocido. – Conocido también como 0-day, Son los que aún no se conocen, por el cual son más peligrosos, ataques que todo es dirigido a empresas o gobiernos en su mayoría.

Para protegerse de estos exploits es aún más complicado y así explica Albors, J. (9 octubre de 2014), en su artículo publicado por Welivesecurity, como sigue:

Cuando se utilizan no suele haber medidas que puedan bloquear el malware que lo aprovecha, y eso los convierte en prácticamente indetectables. Es por eso que son muy cotizados entre los delincuentes, permitiéndoles, por ejemplo, robar información importante de una empresa o gobierno o, en casos extremos, atacar cierto tipo de infraestructuras críticas. (párr. 10)

Bibliografía

Albors, J. (octubre, 2014). ¿Sabes que es un exploit y cómo funciona?, Welivesecurity. Recuperado de URL: http://www.welivesecurity.com/la-es/2014/10/09/exploits-que-son-como-funcionan/