{"id":25982,"date":"2023-02-19T18:12:19","date_gmt":"2023-02-20T00:12:19","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=25982"},"modified":"2023-02-19T18:12:19","modified_gmt":"2023-02-20T00:12:19","slug":"man-on-the-side","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/man-on-the-side\/25982\/","title":{"rendered":"Man-on-the-side: un ataque peculiar"},"content":{"rendered":"

Hay ataques de los que todo el mundo ha o\u00eddo hablar, como los ataques de denegaci\u00f3n de servicio distribuido<\/a> (DDoS); otros que solo suelen conocer los profesionales, como los ataques man-in-the-middle<\/a> (MitM), y luego est\u00e1n los m\u00e1s raros y ex\u00f3ticos, como los ataques man-on-the-side<\/a> (MotS). En esta publicaci\u00f3n, hablaremos sobre este \u00faltimo en profundidad y debatiremos c\u00f3mo se diferencian de los ataques man-in-the-middle.<\/p>\n

\u00a1\u00bfUn ataque c\u00f3mo?!<\/em><\/h2>\n

Entonces, \u00bfc\u00f3mo funciona un ataque man-on-the-side? B\u00e1sicamente, un cliente env\u00eda una solicitud a un servidor a trav\u00e9s de un canal de transferencia de datos comprometido. Los ciberdelincuentes no tienen controlado este canal, pero s\u00ed pueden \u201cescucharlo\u201d. En la mayor\u00eda de los casos, un ataque de este tipo requiere el acceso<\/a> al hardware del proveedor de Internet, algo muy raro, por ello son ataques muy poco comunes. Pero, una vez ejecutado, pueden monitorizar las solicitudes del cliente y generar sus propias respuestas maliciosas.<\/p>\n

Los ataques man-in-the-middle funcionan de forma similar: los atacantes tambi\u00e9n aprovechan el proceso de transferencia de datos entre el cliente y el servidor. La principal diferencia entre estos dos tipos de ataques es que en el man-on-the-side la solicitud del cliente llega al destinatario (el servidor). Por tanto, el objetivo de los atacantes es responder lo m\u00e1s r\u00e1pido posible a la solicitud del cliente.<\/p>\n

En cuanto al man-in-the-middle, los atacantes tienen un mayor nivel de control sobre el canal de transferencia de datos. Interceptan la solicitud y pueden modificar o eliminar los datos enviados por otros usuarios en la misma la red. Por tanto, no tienen por qu\u00e9 ser m\u00e1s r\u00e1pidos que la respuesta del servidor.<\/p>\n

Sin embargo, el man-in-the-middle es un ataque mucho m\u00e1s invasivo que el man-on-the-side, lo que significa que es m\u00e1s f\u00e1cil de detectar. Ya describimos con m\u00e1s detalle c\u00f3mo funciona un ataque man-in-the-middle poniendo como ejemplo el cl\u00e1sico cuento de Caperucita Roja<\/em> en esta publicaci\u00f3n<\/a>.<\/p>\n

OK, pero \u00bfc\u00f3mo funciona un ataque man-on-the-side?<\/h2>\n

Un ataque man-on-the-side exitoso permite enviar respuestas falsas a varios tipos de solicitudes al ordenador de la v\u00edctima de esta forma:<\/p>\n