¿Cómo exactamente planeó Anonymous cerrar Internet el 31 de marzo de 2012?

Como dice el experto en el artículo vinculado sobre la pregunta, el escenario más probable es un ataque a los servidores DNS.

Cuando escribimos el nombre de un sitio web, digamos www.quora.com en nuestro navegador, nuestra computadora busca un equivalente numérico de esto, llamado dirección IP, para que pueda contactar al servidor de Quora y obtener la información que buscamos. Hay servidores que almacenan todos los nombres de sitios web y su equivalente numérico, llamados servidores DNS. DNS significa Sistema de nombres de dominio . Este sistema es reconocido como un punto débil para Internet, porque todos deben poder buscar cualquier dirección para poder llegar al destino correcto. Si el servidor DNS no responde, o devuelve la dirección incorrecta, Internet será tan bueno como muerto para el usuario que tiene el problema (bueno, en realidad no, como explicaré a continuación).

En reconocimiento del problema que causaría una falla de DNS, existen muchas medidas preventivas para evitar que eso suceda:

  1. Los servidores principales o raíz son muy seguros , tanto en línea como en el mundo real. Cada aspecto de su configuración o especificaciones que no es necesario para poder comunicarse con ellos es un secreto. Residen en edificios seguros, por lo que se minimiza el riesgo de un ataque físico.
  2. Existe una jerarquía de servidores que se mantienen sincronizados con los servidores raíz. Cuando escribe esa dirección en su navegador, su computadora no habla con un servidor raíz, sino con un servidor que está más abajo en la jerarquía. Para causar un apagón importante, son estos servidores los que deberían cerrarse . Pero cada ISP tiene su propio conjunto de servidores DNS, al igual que muchas otras organizaciones como Google (compañía). Tenga en cuenta que, como dijo el experto, no significa que no se pueda hacer. Anonymous ha atacado con éxito los servidores DNS de Comcast Products and Services (o Xfinity) en el pasado, causando problemas a miles de clientes. Lo más probable es que las lecciones aprendidas de la interrupción de Comcast ya se hayan aplicado a varios servidores DNS de ISP en los EE. UU. Además, están esperando un ataque, por lo que será más difícil eliminarlos.
  3. Finalmente, es posible que su enrutador / firewall tenga un caché de las direcciones que visita con más frecuencia . Si ese es el caso, no notarás un ataque de DNS a menos que intentes buscar algo en Google y luego hagas clic en uno de los resultados.

Entonces, ¿qué haces si, por ejemplo, eres un cliente de Xfinity y quieres cubrir tu apuesta para el sábado? Tendría que cambiar la configuración de su red doméstica o su PC, dependiendo del tipo de red que tenga. Siga las instrucciones de configuración de red de su computadora y cambie al menos una de las direcciones DNS a un proveedor externo. A muchas personas les gusta usar los servidores rápidos de Google, pero hay muchas otras opciones. La idea es que si uno de los servidores en su configuración está inactivo, el otro aún podría estar activo y no notará la interrupción, excepto si lo lee en las noticias.

También puede hablar con su vecino y cuando él le pregunta si su Internet es lento, responde con aire de incredulidad y le dice “no, ¿qué tiene, acceso telefónico?”

Palabra de precaución: si no sabe cómo cambiar su configuración de DNS. No intente hacerlo a menos que pueda permitirse estar sin Internet por un tiempo . Poner la dirección incorrecta o configurar mal su PC puede hacer que pierda toda la conectividad.

Estaba considerando las nociones de mentirosos y atípicos de Bruce Schneier sobre la confianza.

A veces, una actualización automática, como Java, paraliza el rendimiento del navegador de forma incremental, antes de que otra actualización solucione el problema. Muchos de nosotros confiamos en estos vehículos de software tanto como confiamos en otros autos en el camino para no chocar nuestros autos.

La confianza generalizada de los sistemas de actualización automática parece una interesante … puerta. Me gustaría pensar que Anonymous lanzaría un ataque sutil en muchos frentes, no solo en la capa del servidor. Tal vez solo estoy siendo romántico para los días en que los piratas informáticos eran inquisitivos y creativos y subversivos mucho más que activamente maliciosos, cuando “script kiddie” aún no se había acuñado.

Si los servidores de nombres autorizados están preparados para responder, ¿por qué no enfocarse … en otra parte? Una cosa que Schneier señala es que la seguridad es más efectiva cuando responde a un ataque existente. Rápidamente se convierte en el teatro de seguridad al que se refiere Cory Doctorow (autor) si tratamos de anticipar todos los posibles ataques. Ya no estamos enfocados en la seguridad si tratamos de anticipar todos los escenarios; Estamos enfocados en la percepción de seguridad.

Si somos afortunados, aprenderemos sobre algunas lagunas nuevas sin ser víctimas de ellas el sábado.

Con toda honestidad, Anónimo es un título que cualquiera puede darse al publicar información. Ese es el punto de Anónimo. Por lo que todos saben, podría tratarse de un niño que ni siquiera sabe cómo funciona Internet, pero que sabe cómo engañar a los medios.

Después de la fecha, no ha sucedido, y lo siento, no vi esto antes. Los posibles métodos han sido respondidos, pero nunca hubo un plan como ese flotando en la mayor parte de Anonymous. Tal vez fue en algunos IRC o foros aislados, pero sospecho que fue simplemente un alarde de miedo. Además del hecho de que los medios de comunicación regularmente inventan cosas sobre Anónimo (curiosamente, con frecuencia para hacer que Anónimo se vea mejor) y el hecho de que ni yo ni nadie que conozco escuchó nada sobre esto, así como el hecho de que no sucedió lo más importante tenía que ver con Anonymous: algunas personas aisladas intentaron iniciarlo (probablemente pasando uno de esos carteles de operaciones) y fallaron o, lo que es más interesante, un troll semi elaborado.