Mirai: las cámaras se convierten en un ejército capaz de bloquear sitios

Una cámara o grabadora conectada parece demasiado modesta para amenazar sitios grandes. En 2016, Mirai muestra lo contrario. El programa reúne dispositivos insuficientemente protegidos en una red controlada remotamente, capaz de enviar un volumen muy grande de tráfico.

La búsqueda de dispositivos accesibles y el uso de identificadores predeterminados juegan un papel central. Un objeto puede continuar realizando su función aparente mientras participa en un ataque. Su dueño no necesita haber pedido apuntar a nadie.

El 21 de octubre de 2016, Dyn sufrió un ataque de denegación de servicio contra su infraestructura DNS. Este servicio ayuda a los usuarios de Internet a encontrar las direcciones de los sitios. Por lo tanto, saturarlo puede hacer que varias plataformas sean difíciles de unirse, incluso si sus propios servidores continúan funcionando.

Dyn identifica a Mirai como una fuente importante de tráfico hostil y trabaja para reducir su efecto. Las reacciones automáticas de los sistemas que vuelven a intentar sus solicitudes también pueden amplificar la presión. El fenómeno no es una intrusión idéntica en cada uno de los sitios que se han vuelto inaccesibles.

En 2017, Paras Jha, Josiah White y Dalton Norman se declararon culpables de crear y operar la botnet Mirai. Como el código ha sido distribuido y reutilizado, este procedimiento no asigna automáticamente cada ataque posterior utilizando Mirai a estas tres personas.

El episodio muestra cómo un gran servicio puede ser debilitado por una multitud de pequeños dispositivos. El poder de la red de ataque proviene de su adición y dependencia de sus objetivos, no de la sofisticación excepcional de cada cámara.