Muro de Ovejas: ¿está llegando a su empresa?

Wall of Sheep se ha convertido en un accesorio de la conferencia Defcon hacker: un muro con una larga lista de detalles que muestran quién en la conferencia ha enviado datos legibles usando conexiones inalámbricas inseguras.

Para Brian Markus, mejor conocido por los asistentes a la conferencia como "Riverside, "simplemente puede convertirse en una línea de negocio.

El mes pasado, Markus y tres de sus compañeros voluntarios incorporaron una compañía llamada Aries Security, que anuncian como una consultora de educación y conciencia de seguridad que puede entrar e identificar comportamientos riesgosos en redes corporativas.

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

La empresa aún se encuentra en estado experimental, lo que significa que ninguno de los socios abandonó sus trabajos diarios, dijo Markus.

No esperan que las empresas comiencen como profesionales En su lobby, muestran sus propias pantallas de Wall of Sheep, pero dicen que las herramientas de análisis de red que han desarrollado podrían ser útiles cuando se dirigen a redes corporativas. "Podemos ingresar a una empresa si necesitan ayuda con un programa de concientización de seguridad", dijo Markus. "Hay una increíble cantidad de cosas que podríamos ver al ver pasar el tráfico".

Wall of Sheep tuvo su inicio en 2002, cuando Markus y sus amigos estaban olfateando el tráfico de LAN inalámbrica en Defcon. Resultó que había mucha gente publicando sus datos en esas redes. "Dijimos que hay muchos de ellos, están en todas partes". Inspirados en una camiseta, decidieron llamar a las personas que podían observar "ovejas" y comenzaron a pegar platos de papel en la pared con algunos de los detalles de los usuarios que habían encontrado. Incluyen nombres de inicio de sesión, dominio o direcciones de Protocolo de Internet y contraseñas parciales.

La dirección del hotel no estaba loca por la idea de que las placas de papel estuvieran pegadas a las paredes, por lo que el Muro de Ovejas pronto usaba un proyector.

He visto cosas bastante locas reveladas en LAN inalámbricas abiertas a lo largo de los años, incluidos nombres de usuario y contraseñas falsas, nuevos ataques informáticos, una declaración de impuestos y lo que Markus llama "material adulto no típico".

Hoy el proyecto atrae a docenas de voluntarios en la conferencia que pasan horas encorvadas sobre computadoras analizando datos antes de colocarlos en la pared. "Es una tremenda cantidad de mano de obra humana", dijo Markus.

Wall of Sheep hizo su primera aparición en la conferencia hermana menos caótica de Defcon Black Hat este año, y llamó mucho la atención cuando los periodistas franceses intentaron publicar información confidencial en la pared que fue extraída de una red Black Hat configurada para reporteros.

Debido a que los periodistas habían olfateado ilegalmente la red Black Hat sin permiso, Markus se negó, y finalmente los periodistas fueron expulsados ​​de la conferencia. "Dijimos, 'De ninguna manera'", dijo. "Es completamente contrario a lo que todos intentamos hacer".