Tutoriales y Manuales
Entradas Mensuales
-
►
2024
(Total:
1019
)
- ► septiembre (Total: 50 )
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
▼
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
▼
mayo
(Total:
67
)
- Herramientas ingeniería inversa: análisis de malwa...
- Campaña de publicidad maliciosa en Google con en e...
- Alternativas a la red TOR y a su navegador
- Auditoría de seguridad VoIP de Asterisk con Metasp...
- Historia del primer ataque de ransomware realizado...
- INCIBE publica Glosario de Términos de Ciberseguridad
- El FBI compartirá contraseñas robadas en ataques a...
- El mercado ruso Hydra DarkNet ganó más de 1.3 bill...
- Malware para macOS permite tomar capturas de panta...
- El fabricante de audio Bose revela una violación d...
- Ministerio del Interior Belga fue objetivo de un "...
- bettercap: la navaja suiza del tráfico de red
- Vulnerabilidad crítica en HTTP (http.sys) afecta I...
- Dos niños cortan Internet de la casa de la profeso...
- Remmina: cliente de escritorio remoto para Linux
- Europa quiere acabar con las retransmisiones strea...
- ProxyChains: cadena de proxys para ocultar nuestra IP
- CrackMapExec: navaja suiza para el pentesting en W...
- Google Reader podría volver integrado en Chrome
- Después de 3 años Twitter reactiva la verificación...
- Presentan unidades SSD con protección anti ransomw...
- 5 minutos después del lanzamiento del parche de Ex...
- Gestores de contraseñas libres y gratuitos para Linux
- mimikatz: herramienta extracción credenciales de W...
- Disponible la última versión Wifislax64 2021
- Ransomware DarkSide ha ganado más de 90 millones e...
- Buscadores de personas por internet
- mRemoteNG, un terminal avanzado conexiones remotas...
- Magecart oculta skimmers en los favicons de las pá...
- Scheme Flooding: vulnerabilidad permite el seguimi...
- Hackean un Tesla a distancia vía WiFi usando un dron
- CloudFlare quiere acabar con los molestos Captchas
- Asignan por error 600 millones de IP's a una granj...
- Toshiba Francia afectada por el ransomware DarkSide
- Grupo AXA de Asia afectado por el ransomware Avaddon
- Desaparece el ransomware DarkSide por la presión d...
- Ransomware DarkSide gana casi 10 millones de dólar...
- Distribuidor de productos químicos Brenntag paga 4...
- El servicio nacional de salud de Irlanda afectado ...
- El oleoducto más grande de Estados Unidos Colonial...
- Actualizaciones de seguridad importantes para prod...
- Vulnerabilidades de la tecnología 5G
- FragAttacks: múltiples vulnerabilidades diseño est...
- iOS 14.5 de Apple presenta nuevos controles de pri...
- Aseguradora AXA detiene el reembolso por delitos d...
- Un ciberataque de ransomware a la mayor empresa de...
- Ransomware Zeppelin afecta empresa ASAC y deja sin...
- Bypass autenticación en routers Asus GT-AC2900
- Actualizaciones de seguridad críticas para lector ...
- Automatizar tareas en Windows con AutoHotkey
- Phirautee: un ransomware con fines educativos
- Nginx supera a Apache como servidor web más utilizado
- Facebook bloquea una campaña de publicidad de Signal
- MobaXterm: terminal para Windows con cliente SSH y...
- Microsoft detalla el final definitivo de Adobe Fla...
- Muon Snowflake, cliente SSH y SFTP para Windows y ...
- Nuevo tipo de ataque afecta a procesadores Intel y...
- Vulnerabilidad importante driver BIOS ordenadores ...
- PhotoRec: recupera ficheros borrados accidentalmente
- Seguridad en contenedores Kubernetes
- Glovo sufre un ciberataque con filtración de datos...
- En Europa las plataformas de Internet deberán elim...
- Cifrado del correo electrónico
- Desmantelan Boystown, portal de pornografía infant...
- Errores en el software BIND exponen los servidores...
- Roban datos de jugadores, contratos y presupuestos...
- ¿Cómo desbloqueó el FBI el iPhone de San Bernardino?
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
Entradas populares
-
Después de ver qué es una vCPU y la diferencia entre núcleos (cores) e hilos en los procesadores, pasamos a explicar toda la nomenclatura d...
-
En el panorama en constante evolución de la seguridad de redes, OpnSense se ha convertido en una formidable solución de firewall. Nacido de...
-
Pese a que Gemini ofrece multitudes de opciones, recientemente, se ha dado a conocer una situación fuera de lo común. Hace unos días, un es...
Asignan por error 600 millones de IP's a una granja de Kansas
El servicio de GeoIP de la web se suele utilizar para lanzar publicidad basada en la ubicación aproximada, donde es importante saber al menos al país al que va dirigida, pero un fallo en la base de datos de MaxMind, una web de geolocalización de direcciones IP, había asignado 600 millones de direcciones a la granja en 2016.
James y Theresa Arnold, una familia que vivía tranquilamente en su granja de Kansas. La pareja se mudó a la granja en 2011 para estar cerca de la residencia de la madre de Theresa, pero vivieron un auténtico infierno digital durante 5 años en las 250 hectáreas de terreno que tenía la finca que adquirieron, donde incluso podían cazar y pescar.
La granja, en el centro (redondeado) de Estados Unidos
Sin embargo, cuando el servicio no puede asignar una dirección, arroja en su lugar la dirección por defecto. Esa dirección era la granja de la familia Arnold, asignada por MaxMind como la ubicación por defecto, a pesar de que el centro geográfico de Estados Unidos esté a dos horas conduciendo de la granja. El motivo es el redondeo que aplicaron, ya que el centro está en las coordenadas 39°50′N 98°35′W, que se traduce en mapas digitales a 39.8333333,-98.585522.
Por ello, para redondear, la compañía eligió 38°N 97°W, o 38.0000,-97.0000, el cual nos lleva exactamente al terreno situado en el camino de entrada de la granja. El motivo para elegir una zona aleatoria de Estados Unidos es que el servicio sabía que una IP era de Estados Unidos, pero si no podía asignar una zona concreta, elegía la ubicación por defecto.
600 millones de direcciones asociadas a tu casa, de una base de datos de la que beben 5.000 empresas. Así, no es de extrañar que las autoridades estuvieran constantemente allí, despertándoles incluso en medio de la madrugada. También había empresarios afirmando que alguien allí dentro les estaba llenando el email de spam y no podían trabajar, mientras otros creían que realmente allí se estaban cometiendo delitos. El fallo llevaba ocurriendo desde 2002, afectando también a quienes vivían antes en la casa.
El caso se resolvió de manera pacífica
Por todo esto, la familia demandó a MaxMind y le exigían 75.000 dólares por los daños causados. De hecho, tras conocer el fallo, la compañía afirmó que había cambiado la configuración de la dirección IP por defecto, pero la familia siguió recibiendo visitas durante un tiempo. El caso fue resuelto de manera pacífica entre ambas partes, llegando a un acuerdo extrajudicial del que no trascendió más información.
Este caso recuerda otro equivalente a nivel mundial, donde las coordenadas 0°N 0°E llevan a un punto en el Golfo de Guinea, que ha sido bautizado como Null Island. Esta isla es ficticia y no existe, pero justo en ese lugar se ha puesto una boya con fines meteorológicos. El lugar es importante a la hora de asociar una ubicación con valor vacío a un sitio concreto. Además, algunos servicios de mapas online o apps abren en este sitio por defecto, por lo que es una referencia importante.
Fuentes:
https://www.adslzone.net/noticias/internet/granja-600-millones-direcciones-ip/
0 comentarios :
Publicar un comentario
Los comentarios pueden ser revisados en cualquier momento por los moderadores.
Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.
Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.