¿Qué es el ataque SSLStrip?

¿Sabes qué es el ataque SSLStrip? En el mundo del hacking, un ataque de intermediario (también conocido en inglés ataque «Man In The Middle») puede venir de diversas formas. Existen diferentes maneras de realizar este ciberataque, que implica interceptar, espiar y/o modificar el tráfico de red de una víctima.

Sin embargo, las comunicaciones cifradas seguras no tienen nada que temerle a este tipo de hackeos, pues, en caso de que sean interceptadas, no serán legibles para el ciberdelincuente. No obstante, hay una técnica especial para descifrar el tráfico de red de un usuario. A continuación, hablaremos sobre qué es el ataque SSLStrip y cómo funciona este método.

¿Qué es el ataque SSLStrip?

Para entender qué es el ataque SSLStrip, es necesario saber que es una forma de evitar que un usuario establezca una conexión segura con una aplicación web. El método fue desarrollado en el año 2009 por Moxie Marlinspike, un célebre investigador informático que, en ese entonces, se encargaba del área de ciberseguridad de Twitter.

El funcionamiento del ataque SSLStrip consiste en redirigir el tráfico del usuario de una manera muy sutil, pero eficaz para descifrar sus comunicaciones. Este software lo que hace es reemplazar las conexiones HTTPS de un usuario por conexiones HTTP. Es decir, que cuando una persona busca una página que cuenta con el protocolo HTTPS, este programa lo envía a la versión HTTP de la misma. Esto evita que la conexión del usuario sea segura, ya que el HTTPS agrega una capa de cifrado que hace imposible para el atacante espiar sus comunicaciones de red.

Sin embargo, para ejecutar un ataque con SSLStrip, es menester haber ejecutado antes un ataque de intermediario con éxito.

¿Qué es un ataque de intermediario?

Un ciberataque de intermediario o Man In The Middle es aquel que le permite a un atacante interceptar, espiar, modificar y/o redirigir el tráfico web de una víctima. Hay diferentes métodos para hacerlo y es un hackeo que puede derivar en el robo de datos confidenciales, ataques de denegación de servicio, pérdidas de dinero, etc.

Aunque existen diferentes técnicas para realizar este tipo de ciberataques, también hay protocolos de seguridad de software que nos permiten mantenernos a salvo y defendernos, aún si algún hacker malicioso consiga interceptar el tráfico de red.

¿Cómo protegerse de un ataque de intermediario?

Ya hemos visto qué es el ataque SSLStrip y qué es uno de intermediario. Ahora, te explicaremos cómo defenderte de estas amenazas.

La principal defensa para realizar un ataque de intermediario es cifrar las comunicaciones del tráfico web. De este modo, todo lo que busque el usuario por medio de navegadores web se encontrará cifrado de extremo a extremo y mantendrá a salvo nuestra información.

A pesar de que el ataque con SSLStrip esté diseñado especialmente para saltarse estas capas de cifrado, hay una política de seguridad y una herramienta en particular que harán que este ciberataque se vea frustrado en cada ocasión.

Activar la política HSTS

Ahora que sabes qué es el ataque SSLStrip, debes familiarizarte con el siguiente protocolo de ciberseguridad.

El HSTS (HTTP Strict Transport Security) es una política de seguridad informática que va escrita en el código fuente de una aplicación web y obliga a que todas las conexiones con la página se hagan por medio del protocolo HTTPS.

Algunas páginas, como PayPal, por ejemplo, cumplen con la política HSTS y esto les permite evitar que un ciberdelincuente pueda interceptar y leer la información confidencial de sus usuarios. Al tratarse de un app de pagos, el HSTS es un protocolo indispensable para proteger la integridad de los datos de los clientes.

Usar una VPN

Las VNP (Virtual Private Network) son una herramienta indispensable para navegar de forma segura en internet. Estos softwares agregarán una capa de cifrado adicional a tus comunicaciones y, de este modo, si se llega a establecer una conexión HTTP con una página web, debido a un ataque con SSLStrip, tus datos se encontrarán a salvo igualmente. Con esta herramienta, las respuestas del servidor web permanecerán encriptadas y seguras, sin importar otro tipo de factores.

¿Cómo seguir aprendiendo?

Ahora que sabes qué es un ataque SSLStrip, no dejes que tus conocimientos paren aquí. Si quieres seguir aprendiendo y especializarte en ciberseguridad, no te pierdas nuestro Ciberseguridad Full Stack Bootcamp y descubre cómo convertirte en experto en menos de 7 meses. ¡Inscríbete ya!