Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
17/02/2011
Se publican los detalles técnicos de las primeras 23 "Advanced Evasion Techniques"
Estas técnicas fueron reveladas por Stonesoft y CERT-FI el pasado mes de octubre.
Stonesoft, junto con CERT-FI, dio a conocer el pasado mes de octubre que había comprobado la existencia de un gran número de técnicas de evasión de sistemas de seguridad por los que usuarios maliciosos podrían hacer que sus ataques pasaran inadvertidos ante la gran mayoría de los dispositivos de seguridad existentes actualmente.
La información sobre estos nuevos ataques ha llegado con cuentagotas, y ahora se ha publicado finalmente que se disponen de 124 nuevas técnicas de evasión, publicando también detalles técnicos de 23 de ellas, que según se indica en la nota de prensa han sido corregidas por las compañias que ofrecen dispositivos de seguridad tales como cortafuegos y sistemas de detección y prevención de intrusión.
Los detalles técnicos de las 23 técnicas avanzadas de evasión, junto con capturas de tráfico de cada una de ellas, se pueden encontrar en el portal Antievasion, construido especialmente para este hecho por Stonesoft y CERT-FI.
Se puede ver la nota de prensa original en: http://www.stonesoft.com/en/press_and_media/releases/en/2011/15022011.html