Investigadores de la Universidad de Londres lograron demostrar que es posible diseñar un virus que es capaz de infectar a sus víctimas a través de una red WIFI
El equipo diseño y simuló un ataque informático
a través de un virus llamado ”Chameleon” y logro determinar que no solo puede
propagarse rápidamente entre redes personales y corporativas si no que también
es capaz de evitar ser detectado y de determinar que punto WIFI es
el mas vulnerable.
Investigadores de la Facultad de la Universidad
de Ciencias de la Computación e Ingeniería Eléctrica y Electrónica, simularon
un ataque en las ciudades de Belfast y Londres, en un entorno de
laboratorio controlado y encontraron que “Chameleon” se comporto como un virus
aéreo ya que puede viajar a través de los Access Point de una red WFI que
conectan a entornos personales y corporativos.
Las áreas que están más densamente pobladas
tienen más puntos de acceso en una mayor proximidad entre si, lo que significa
que el virus es capaz de propagarse de manera mucho mas rápida sobretodo a través
de redes que están conectadas en un radio de 10-50 metros.
Alan Marshall, profesor de seguridad
informática de la Universidad, afirmo que cuando "Chamaleon" atacó a un AP,
no logro vulnerarlo, pero fue capaz de recoger y comunicar las credenciales de
todos los demás usuarios WIFI que estaban conectados al AP, acto seguido el
virus continuó buscando otros puntos de acceso WIFI a los que podría conectarse
e infectar.
“Chamaleon” fue capaz de evitar ser detectado
por la mayoría de los sistemas de detección de virus ya que solo se encuentra
presente en las redes WIFI afirmo el Profesor Alan Marshall.
Mientras que la mayoría de los puntos
WIFI están lo suficientemente encriptados y protegidos con contraseña, el virus
simplemente siguió adelante para encontrar a aquellos puntos que no contaban con un seguridad adecuada incluyendo puntos de acceso libre WIFI, comunes en lugares
como cafeterías y aeropuertos.
El profesor Marshall también añadió que las
conexiones WIFI son cada vez más un objetivo para los ciberdelincuentes debido
a las vulnerabilidades de seguridad bien documentadas que se pueden encontrar
en la red.
A través de este estudio se pueden utilizar los
datos obtenidos para desarrollar una nueva técnica para identificar cuando es
probable un ataque a una determinada red WIFI.
Read more: http://goo.gl/AfeqOd