Suplantación
¿Qué es la suplantación de identidad?
El spoofing consiste en hacerse pasar por otra persona. En el contexto de internet, existen dos situaciones principales en las que puede producirse:
- Suplantación de otro usuario:
Consiste en acceder a sistemas, enviar documentos o cifrar comunicaciones utilizando la identidad de otra persona. Por ejemplo, es posible enviar correos electrónicos sin autenticación, lo que permite a los atacantes enviar fácilmente mensajes con el nombre o la dirección de correo electrónico de otra persona. Para evitar este tipo de suplantación, los remitentes pueden utilizar sus certificados digitales, generar una firma digital con la clave privada asociada a la clave pública del certificado y adjuntar la firma a su comunicación. El destinatario puede verificar la identidad del remitente descifrando la firma mediante la clave pública del certificado. Sin embargo, para que el propio certificado digital se considere legítimo, debe haber sido emitido por una autoridad de certificación de confianza, gestionada por una entidad externa reconocida por su fiabilidad. - Suplantación de la dirección IP de origen:
Este método se utiliza ampliamente en ataques como los de DoS/DDoS. Por ejemplo, en un ataque de reflexión de DNS, los atacantes suplantan la dirección IP de origen para que parezca la del sitio objetivo y envían numerosas solicitudes a servidores DNS. El servidor DNS devuelve respuestas amplificadas (de mayor tamaño que las solicitudes iniciales) al sitio objetivo, consumiendo el ancho de banda de su red y los recursos de sus servidores hasta dejarlo inaccesible (denegación de servicio).