El informe publicado por Google sobre los ataques Zero-Day documentados durante el año 2023 revela una tendencia significativa en la forma en que los atacantes están adaptando sus estrategias. A pesar del aumento en el descubrimiento de vulnerabilidades cero días, las inversiones en seguridad por parte de proveedores y sistemas operativos están dificultando ciertos tipos de ataques.
Reducción en la explotación de vulnerabilidades de uso después de la liberación
El informe destaca una reducción masiva en el uso después de la liberación y la explotación del motor JavaScript. Según los datos, no se registraron explotaciones de vulnerabilidades de uso después de la liberación en Chrome durante 2023, algo que no ocurría desde que comenzó a observarse este tipo de ataques.
Los investigadores señalan que las mitigaciones implementadas por Google, como V8 y JITCage, han dificultado significativamente la explotación de vulnerabilidades en el motor JavaScript. Los atacantes ahora deben incluir omisiones para estas medidas de seguridad.
Ataques dirigidos a componentes de terceros
El informe destaca que los ataques se están orientando cada vez más hacia componentes y bibliotecas de terceros, lo cual permite afectar múltiples productos con un solo error y exploit. Esta estrategia es considerada más eficiente por parte de los atacantes, ya que reduce la necesidad de desarrollar y mantener múltiples exploits.
Los investigadores destacan que las vulnerabilidades en componentes de terceros suelen tener un mayor valor para los atacantes, ya que pueden afectar a más de un producto. Esta tendencia se ha observado con mayor frecuencia durante 2023, especialmente en navegadores.
Proveedores comerciales de vigilancia y ataques a dispositivos móviles
Los proveedores comerciales de software espía son los principales responsables de la explotación de navegadores y dispositivos móviles. Google menciona que rastreó 61 días cero dirigidos específicamente a plataformas y productos de usuarios finales, incluyendo dispositivos móviles, sistemas operativos, navegadores y otras aplicaciones.
Además, se observó un aumento en los ataques dirigidos a tecnologías específicas de empresas como Barracuda, Cisco, Ivanti y Trend Micro. Estos componentes suelen ser objetivos valiosos para los atacantes debido a que operan en el borde de una red con altos permisos y acceso.
Impacto de las medidas de seguridad
Las inversiones en seguridad por parte de proveedores están teniendo un impacto real, según el informe. Estas medidas obligan a los atacantes a dedicar tiempo a investigar nuevas superficies de ataque y encontrar nuevos patrones de errores.
La función experimental de modo de bloqueo de iOS de Apple también está dificultando la vida de los atacantes, ya que reduce significativamente las superficies de ataque al limitar ciertas funciones del dispositivo. Los investigadores indican que si estuviera habilitado, el modo de bloqueo habría protegido a los usuarios de la mayoría de las cadenas de explotación descubiertas.
Resumen de hallazgos clave
- Las inversiones en seguridad están funcionando y dificultan ciertos ataques.
- Los ataques se dirigen cada vez más a componentes de terceros.
- La orientación empresarial está aumentando, con más atención en software y dispositivos de seguridad.
- Los proveedores comerciales de vigilancia lideran los ataques a navegadores y dispositivos móviles.
- La República Popular China sigue siendo el principal explotador respaldado por el Estado.
- Los ataques por motivos financieros disminuyeron proporcionalmente.
Google menciona que sus equipos monitorearon 97 vulnerabilidades de día cero explotadas en estado salvaje durante 2023, un aumento del 50% con respecto a los 62 errores explotados el año anterior. Esta tendencia refleja una evolución en las estrategias de ataque hacia componentes y bibliotecas de terceros.