Las verdaderas razones, según explicó Facebook en una publicación, fue producto de cambios de configuración de los enrutadores que coordinan el tráfico de internet entre los centros de datos de la compañía.

Pero, ¿qué significa esto? El gigante tecnológico explicó a través de Santosh Janardhan, vicepresidente de Infraestructura, que la interrupción comenzó con lo que debería haber sido un mantenimiento de rutina.

También puedes leer:  ¿Por qué Facebook, WhatsApp y Messenger estuvieron caídos?

Sin embargo, durante este mantenimiento se emitió un comando que provocó inadvertidamente el cierre de la red troncal que conecta todos los centros de datos de Facebook en todo el mundo.

“Un error en el sistema de auditoría interna de la empresa no impidió correctamente la ejecución del comando”, aseguró el portavoz.

Hasta ahí el problema no parecía tan grave, ya que según Janardhan, los servidores DNS de Facebook notaron la pérdida de conexión a la red troncal y dejaron de anunciar la información de enrutamiento BGP que ayuda a todas las computadoras en Internet a encontrar sus servidores, es decir que estos servidores seguían funcionando.

Ahora bien, lo que verdaderamente hizo que por horas el mundo colapsara, fue que no se podía acceder a los servidores DNS.

“El resultado final fue que nuestros servidores DNS se volvieron inalcanzables a pesar de que todavía estaban operativos”, dijo Janardhan. “Esto hizo imposible que el resto de Internet encontrara nuestros servidores”.

Lee además: Acciones de Facebook caen más de 5%, tras fallas a nivel mundial

A esto, se sumó que la interrupción hizo imposible que los ingenieros de Facebook se conectaran a los servidores que necesitaban reparar. Por lo que no pudieron acceder a muchas de las herramientas internas que usan habitualmente para resolver problemas de red en circunstancias normales.

“Nuestro acceso a la red principal y fuera de banda no funcionaba, por lo que enviamos ingenieros al sitio a los centros de datos para que depuraran el problema y reiniciaran los sistemas. Pero esto llevó tiempo, porque estas instalaciones están diseñadas con altos niveles de seguridad física y del sistema en mente”, explicó Janardhan.

Así que las teorías sobre un ataque cibernético planeado o que fue un robo de información personal no resultaron ser ciertas.

Lo que sí podemos asegurar es que esta interrupción marcó el período de inactividad más largo para Facebook desde 2008, cuando un error dejó el sitio fuera de línea durante aproximadamente un día, afectando a unos 80 millones de usuarios.

Imagen: Archivo Enter.Co

Lo que sabemos es que la causa por la que no pudimos utilizar sus servicios fue un problema con el Sistema de Nombres de Dominio (DNS por sus siglas en inglés) de la compañía. Revisando los detalles del error, descubrimos que el error exacto era que el DNS no tenía respuesta y los IP de infraestructura no eran accesibles. En términos más sencillos es que el ‘directorio’ de la Internet que permite ubicar un sitio web y conectarlo no podía encontrar a las páginas de Facebook.

Diferentes expertos en seguridad han apuntado, además, a que posiblemente la falla estuviera relacionado con el mecanismo Border Gateway Protocol o BGP. De nuevo, si tuviéramos que utilizar la analogía del directorio de Internet, el DNS funciona al dar a un sitio web un ‘número telefónico’ que permite identificarlo. Por otro lado, el BGP funciona más como la ruta que esta solicitud toma entre los servidores y el dispositivo que está solicitando el servicio. Lo que ocurrió hoy es que, por alguna razón, estos BGP fueron retirados, lo que desconectó a las páginas y servicios de Facebook del resto de la Internet.

To be more precise (and Geek Factor 5) the BGP routes serving Facebook’s authoritative DNS were withdrawn, rendering all Facebook domains inaccessible. That’s per @DougMadory , who knows a few things about BGP/DNS.

— briankrebs (@briankrebs) October 4, 2021

Te puede interesar: WhatsApp, Facebook e Instagram regresan, después de caída mundial

¿Por qué pudo ocurrir esto? Todavía nos hace falta una respuesta de Facebook, pero la teoría más popular es que un error al cambiar una configuración pudo ser la razón.

Otro elemento importante (y la razón por la que la caída se prolongó por cerca de seis horas) estuvo en que este mismo cambio impidió a Facebook el realizar cambios remotos. De hecho, fue este último elemento el que causó fallas en las herramientas internas de la compañía (los empleados de Facebook, por ejemplo, tuvieron que usar Outlook para comunicarse) e incluso se reportó que algunos no pudieron acceder a los edificios de la empresa.  Es también la razón por la que Facebook, como se reportó en la tarde, tuvo que enviar a técnicos de manera física para realizar estos cambios.

Por ahora parece que Facebook ha logrado reestablecer la mayoría de sus servicios. Sin embargo, se espera intermitencia e incluso algunas fallas en los días siguientes.

Imágenes: Foto de Thought Catalog en Pexels

¿Qué es un DNS?

DNS son las siglas de Domain Name System o Sistema de Nombre de Dominio, en español. La mejor manera de pensar en ellos es como una guía telefónica para las páginas que habitan la web. Cuando tú ingresas una URL en tu navegador lo que hace esta tecnología es que conecta la dirección que estás ingresando con la dirección IP del servidor. En este caso, Akamai es responsable de cumplir con estas solicitudes, al mismo tiempo que protege a este tipo de páginas de ataques de DDoS.

¿Por qué es tan importante esta caída? Quizás ustedes recordarán hace un mes cuando la CDN de Fastly y se llevó con ella a páginas como Amazon, Twitch y Reddit. Algo similar ocurrió hoy con los sitios de Delta Air Lines, British Airways, Capital One, Go Daddy, PlayStation, UPS, Airbnb, AT&T o incluso algunos medios de comunicación que durante unos minutos no se encontraron disponibles. En Colombia incluso medios como el Tiempo estuvieron caídos.

Páginas como Pingdom, que monitorean el desempeño de sitios web, aseguran que cerca de 30.000 sitios estuvieron caídos durante esta falla.

Te puede interesar: Proyecto de ley que declara Internet como un servicio público y esencial pasa a sanción presidencial

Y esto, al mismo tiempo, ha despertado de nuevo las preguntas sobre la fragilidad de sistemas vitales para la economía, como la banda, que cada vez se apoyan más en lo digital. En el caso de Akamai esto se ha hecho evidente, considerando que ellos resuelven este servicio de peticiones antes mencionado para cerca de un 50% de las páginas más importantes del mundo.

En una publicación en sus redes sociales, Akamai aseguró que ya “han implementado una solución para este problema, basado en las observaciones actuales, por ahora el servicio está retomando sus operaciones de manera normal. Continuaremos monitoreando la situación para asegurar que el impacto ha sido reducido por completo”. La plataforma también aseguró que no se trata de un problema de seguridad o de algún ataque.

We are continuing to monitor the situation and can confirm this was not a result of a cyberattack on the Akamai platform.

— Akamai Technologies (@Akamai) July 22, 2021

Imágenes: Freepik

Para solucionarlo, proveedores de DNS se pusieron de acuerdo e instalaron una herramienta que evitaba el uso de esta falla de manera masiva. Pero todo parece que una falla similar a Kaminsky podría hacernos blancos de ciberataques similares de nuevo, informa el portal Arstechnica.

También te puede interesar: Aumentan los dominios maliciosos en días de descuentos.

La falla, de nuevo, permite que cibercriminales redirijan a usuarios a portales maliciosos en lugar de los oficiales aprovechándose de unos protocolos que se llevan a cabo en el DNS al momento de solicitar acceso para entrar a un sitio web. “Es muy similar a Kaminsky, pero mucho más avanzado y debe tomarse muy enserio”, le dijo al portal estadounidense Nick Sullivan, jefe de investigaciones de Cloudflare.

Un grupo de investigación de la Universidad de Tsinghua y la Universidad de California encontraron la falla. Además, propusieron una solución que debe evaluarse. Por su parte, Cloudflare presentó otra opción y tendrán que hacer pruebas para saber cuál deberá implementarse y lograr evitar que los cibercriminales saquen provecho de ella.

Imagen: Michael Gelger (Vía Pixabay). 

Internet es una red de información que fundamenta su operación técnica en el manejo de identificadores (comúnmente conocidos como “direcciones IP”) de dispositivos y nombres asociados a dichos identificadores: El Sistema de Nombres de Dominio (DNS, por su sigla en inglés) es esencialmente el servicio de la Red que se encarga de ‘traducir’ un nombre (por ejemplo, www.cointernet.com.co a una dirección IP (8.8.8.8, por ejemplo) y viceversa.

Recientemente, se han detectado vulnerabilidades en el DNS, que permiten a un delincuente cibernético aprovecharse de la dirección IP o el nombre de tu empresa para propósitos ilegales o maliciosos.

Por ejemplo, si uno de tus clientes está haciendo una transacción virtual, un delincuente informático podría redirigir el proceso a su propio sitio web para robar los datos de su tarjeta de crédito. Esto no sería bueno para el cliente ni tampoco para la credibilidad y confianza de tu empresa.

Para que esto no suceda, de acuerdo con la Icann, se agregaron una serie de extensiones al DNS, llamadas DNSSEC, para incrementar su nivel de seguridad. Por esto, te respondemos algunas de las preguntas más comunes de por qué deberías implementar dichas extensiones al servicio DNS de tu sitio web.

Qué es DNSSEC

DNSSEC es un conjunto de extensiones al DNS. Al ser implementadas en un nombre de dominio, dificultan que un delincuente informático, cuando alguien quiera entrar a tu sitio web, pueda ‘desviar’ al visitante a una dirección IP que no sea la que tiene asociada.

Es necesario que dichas extensiones se instalen en el nombre de dominio asociado a tu empresa; para ello es recomendable dejar esta tarea en manos de un ingeniero de sistemas experto en DNS.

Lo que hace DNSSEC es garantizar que la información del DNS asociada a un nombre de dominio esté protegida en su totalidad. Es decir, desde el momento en el que alguien solicita la ‘traducción’ de un nombre de un sitio web a su dirección IP asociada, hasta que ingresamos efectivamente al sitio que queremos visitar.

Qué protege exactamente DNSSEC

Cuando un nombre de dominio tiene implementadas extensiones DNSSEC, se asegura que un usuario final se conecte al sitio web real o a otro servicio que se encuentre definido dentro del dominio. Es importante aclarar que, aunque no resuelve todos los problemas de seguridad del DNS de Internet, permite reducir practicas como el phishing (suplantación de sitios web) y complementa tecnologías de certificación digital como SSL o HTTPS.

Cómo se implementa DNSSEC en tu nombre de dominio

Las extensiones DNSSEC no modifican ningún protocolo de Internet. Solo agregan algunos registros DNS a tu dominio, obtenidos a partir de la generación de una clave y una firma que certifican la validez de la misma. La mayor parte de los aplicativos para DNS son compatibles con el uso e implementación de estas extensiones, e incluso permiten la gestión de claves y firmas de manera automática. Lo más importante es asegurar que todo el proceso -desde la consulta hasta la respuesta DNS- esté implementado con extensiones DNSSEC.

En este caso, si estamos tratando de acceder al sitio web ‘www.miempresa.com.co’, nuestro equipo de cómputo (PC o celular) debe hacer consultas a un servidor DNS de resolución, generalmente dispuesto por nuestro proveedor de servicio a Internet (ISP), que debe estar habilitado para resolver consultas a extensiones DNSSEC; de igual manera, la terminación del dominio (.CO, en este ejemplo) debe estar habilitada (el ccTLD colombiano lo está); de no ser así, simplemente tendremos inconvenientes al conectarnos al sitio web que deseamos consultar.

******

Recuerda que es muy importante el dominio que tiene tu sitio web empresarial. Es decir, la extensión que se agrega al nombre que escojas. Para empresas que están en Colombia, es recomendable emplear el .COM.CO o el .CO. El objetivo con ello es no solo identificar tu negocio en la Web de manera diferente. También puedes aprovechar las diferentes ventajas que te ofrece.

El .COM.CO, por ejemplo, es muy vendido en Colombia específicamente ya que demuestra intenciones comerciales en el país; el .CO, por su parte, es un dominio que permite un posicionamiento global y reconocido en todo el mundo. Además, los dominios con este tipo de extensión ya cuentan con DNSSEC. Un motivo más para considerar tener .CO en la dirección de tu sitio web.

Imagen: The digital Artist (vía Pixabay).

Lleva tu negocio a internet es una categoría especial en alianza con .CO Internet. El dominio .CO es un patrimonio de todos los colombianos que se ha posicionado como los dominios más importantes a nivel global.

Se supone que internet es una red global que enlaza a todo el mundo, pero muchos sitios web se limitan a países específicos. Por eso, puede que muchos hayan querido alguna vez entrar a algún sitio web para ver un video y finalmente no pudieron reproducirlo por vivir en otro país. Esto puede ocurrir con series, videos de la BBC, partidos de fútbol o videos de YouTube. Para liberarte de este problema, aquí te contamos de algunas opciones para acceder a sitios web bloqueados por región. 

Un VPN

Los VPN son una gran opción. Estos permiten construir una especie de túnel para el tráfico a través de una conexión cifrada. Por ejemplo, si se desea acceder a servicios de Estados Unidos se necesitará un servidor basado las conexiones de ese país, con suficiente ancho de banda de carga y descarga. Eso es lo que es un servidor VPN. Estos son servicios generalmente pagados. Algunos gratuitos se limitan a funcionar muy lentamente o a una cierta cantidad de ancho de banda.

Actualmente hay una gran oferta de VPNs. Algunos como StrongVPN, SurfEasy y TunnelBear, ofrecen una aplicación que permite conectarse fácilmente al servidor y cambiar entre diferentes países mediante una caja desplegable. Cuando se active el servidor VPN, toda su actividad en internet se enviará a través de ella. Lo mejor es activarlo sólo cuando necesite utilizar un servicio bloqueado en su país y dejarlo inhabilitado el resto del tiempo.

Servidor DNS

Algunos servicios funcionan a través de algunas funciones de DNS. Solo se necesita cambiar el servidor DNS de la computadora o del enrutador doméstico, si se quiere cambiar en toda la red. Cuando acceda a un sitio geobloqueado, el servidor DNS también redirigirá parte de su tráfico a través de un túnel. En resumen, el servidor remoto cree que está accediendo desde el país apropiado.

Lo bueno de este tipo de solución es que funcionará para todos los dispositivos de su red (si lo habilita en su enrutador). Mejor aún, no es algo que se tiene que encender y apagar. Sólo funciona cuando vas a acceder a un sitio web geobloqueado y no haces nada para el resto de su tráfico. Algunos buenos sitios son UnoTelly’s UnoDNS y Unblock-Us que cuestan alrededor de 5 dólares al mes.

Hola

Hola Better Internet es gratuito y fácil de instalar. Este ofrece extensiones de navegador para Chrome y Firefox, que pueden utilizarse fácilmente haciendo clic en el icono de Hola en la barra de herramientas del navegador y seleccionando un país. Este enrutará su actividad de navegación a través de las direcciones IP de ese país. Hola también usa el ancho de banda inactivo de su computadora para ayudar a otros usuarios, así es como es gratis.

Imagen: Pexels, Pexels

Muchos de los servicios más importantes de Internet están ‘regionalizados’. Esto quiere decir que la gente fuera de las geografías autorizadas simplemente no puede usar el servicio. Los grandes exponentes de estas medidas son Hulu, Netflix (en su versión gringa), Pandora y Spotify, entre otros. Estos servicios cambiaron radicalmente el consumo de contenido pero al mismo tiempo empujaron a las personas que no pueden acceder a ellos hacia las redes piratas que en algún momento dominaron (¿o lo siguen haciendo?) Internet. La gran mayoría de los internautas no puede contar con estos servicios porque están restringidos a ciertos países, pero hay maneras de gozar de todo su contenido sin quebrar la ley.

¿Por qué restringen?

Como sabrán, las casas productoras buscan licenciar su contenido en varios países. Si ofrecieran todo por medio de una página web, perderían una importante fuente de ingresos. Desde Colombia hacia el mundo también pasa lo mismo; las grandes producciones colombianas como ‘Café, con aroma de mujer’ y ‘Yo Soy Betty, la fea’ se vendieron en otros países. Por lo tanto, desde un punto de vista de negocio, tiene todo el sentido del mundo restringir su acceso según la geografía. Sin embargo, eso no explica por qué simplemente no cobran lo suficiente para reemplazar una fuente de ingresos por otra. Solo hay que imaginarse cuánto pagaría la gente por poder ver ‘Breaking Bad’ al mismo tiempo que sale en Estados Unidos.

Pero Internet es mundo de hackers y de ‘viveza’. Existen varios servicios y productos que permiten usar estas páginas, y muchas otras, desde cualquier lugar del mundo. Después de una ardua investigación viendo series y películas en el trabajo, acá les tenemos una revisión de algunas de estas herramientas.

Los VPN

La forma más conocida de sobrepasar las restricciones es por medio de una ‘virtual private network’ o, como se conoce en Internet, VPN. Las redes virtuales privadas permiten simular el lugar donde se ubica el usuario lo que, en consecuencia, le permite saltarse la restricción que tienen los servicios de streaming. Hay opciones pagadas y gratis, con sus respectivas ventajas y desventajas.

Primero, miremos las opciones gratuitas. El servicio gratuito más popular es HotspotShield, que permite conectarse a la VPN de ellos y poder navegar privadamente. Hay que bajar un programa gratis -soportado por publicidad- que activa la conexión VPN. Sin embargo, a mi no me dejó navegar cuando activé el programa. Anteriormente lo había usado y se ‘tomaba’ la búsqueda de Google. En otras palabras, cuando uno ingresaba a Google, el HotspotShield lo redirrecciona a otra página similar. Además, varios servicios ya tienen bloqueada la conexión por medio de HotspotShield. Como dicen por ahí: a veces lo barato sale caro.

Hay otros que son ‘shareware’, o sea que son parcialmente gratis. TunnelBear, por ejemplo, es un programa con ‘salidas’ a Estados Unidos e Inglaterra, que funciona con los grandes servicios de streaming de dichos países. El iPlayer de la BBC es uno de los servicios más populares de Internet y con TunnelBear lo podrá usar. Sin embargo, el servicio solo tiene 500 MB gratis al mes. Para eliminar ese limite, se necesita pagar 4,99 dólares el mes o 49,99 ‘verdes’ al año.

Otros servicios con planes de pago similares son OkayFreedom o TorVPN. Todos funcionan de manera similar; tienen una versión gratis restringida por un límite de datos con planes pagos para eliminar o aumentar significativamente el número de datos que el usuario puede usar.

El gran problema con estos servicios es que hay que bajar un cliente, lo que automáticamente descarta varias plataformas. Con la revolución móvil, cada vez es más cómodo consumir contenido en plataformas de este estilo. Sí, varios de estos servicios tienen clientes para iOS y algunos también están en Android, pero eso deja por fuera las tabletas y celulares de otras plataformas.

Otro de los servicios más populares se llama StrongVPN, y a diferencia de los productos mencionados anteriormente, no tiene una versión gratis y tampoco tiene un cliente. Por 55 dólares al año o US$ 21 cada tres meses, el usuario recibirá unas instrucciones para configurar su conexión de red. Lo más bonito de StrongVPN es que se puede configurar adentro de su router inalámbrico, lo que permite conectar cualquier dispositivo a internet por medio de la VPN.

Todos los servicios de VPN, en mi experiencia, reducen la velocidad de Internet. A pesar de que digan que no tienen políticas para reducir la velocidad de la conexión, es obvio que pasa. Solo hay que hacer unas simples pruebas para darse cuenta. Desde el punto de vista técnico, el paso adicional de tener que pasar por un servicio extra inevitablemente disminuye la velocidad; es un trayecto más largo de punto a punto.

Por otro lado, este tipo de servicios le dan un plus de seguridad a la conexión. Los piratas informáticos y hasta las autoridades tendrán un mayor reto para revisar el contenido de la conexión del usuario.

Los DNS

A medida que fue aumentando la demanda por el consumo de contenido ‘georestringido’, aparecieron más servicios que permitían hacerlo. La nueva generación está basada en tecnología DNS. Con solo cambiar las direcciones DNS de su computador o dispositivo, el servicio le permite ver una serie de ‘canales’ con contenido localizado.

Uno de los mejores es UnoTelly, un servicio que por 4,99 dólares al mes le permite ver casi todos los contenidos que de lo contrario son exclusivos para los estadounidenses o los británicos. Sin embargo, poner a funcionar UnoTelly es un poco complicado, sobre todo en equipos que corren Mac OS X. Para Windows, hay una herramienta que actualiza la IP y pone a volar el servicio, pero para el sistema operativo de la manzana, hay que instalar un programa para que haga la actualización de la IP todos los días.

Los servicios como UnoTelly tienen la ventaja de no tener límites de datos. Cuando el objetivo es ver películas en alta definición, tener un limite de datos es mortífero. Es como tener una conexión 4G con solo 6 GB.

UnoTelly tiene una gran ventaja y es que se puede instalar es muchos dispositivos, hasta un router con DD-WRT. Eso permite usar Netflix, Hulu y Pandora desde el Xbox 360, PlayStation 3 y hasta el Apple TV.

Los otros

Finalmente, hay otros servicios que no son pagos, como Media Hint y hola, que solo funcionan con navegador. Son extensiones y aplicaciones para los navegadores que desbloquean los servicios mencionados. En mi experiencia, si va a consumir contenido en su computador o su portátil, esta es la mejor opción, pero si quiere llevar la experiencia a su televisor, seguramente un VPN o un servicio DNS será su mejor elección.