Vulnerabilidad Underminr: 88 millones de dominios expuestos por abuso de CDN
Vulnerabilidad Underminr convierte la infraestructura compartida de CDN en una herramienta para enmascarar tráfico malicioso bajo dominios confiables. Además, los investigadores estiman que cerca de 88 millones de dominios quedan expuestos a este abuso a nivel global. En consecuencia, los atacantes pueden establecer canales de comando y control, VPNs ilícitas o proxies sin levantar alertas en los sistemas tradicionales de seguridad.
Cómo opera la vulnerabilidad Underminr en redes CDN
De hecho, Underminr aprovecha que múltiples clientes comparten los mismos endpoints HTTPS dentro de los proveedores CDN, lo que permite mezclar tráfico legítimo con tráfico atacante. Por su parte, el cifrado TLS impide que firewalls y sistemas de inspección distingan el contenido malicioso del legítimo.
Aun así, lo más preocupante es que el dominio aparente del tráfico pertenece a marcas reconocidas y de alta reputación. Asimismo, las soluciones de filtrado por reputación de dominio quedan completamente burladas, porque el destino visible coincide con sitios confiables.
Países y sectores más expuestos
Por otro lado, los datos de exposición señalan a Estados Unidos, Reino Unido y Canadá como los territorios con mayor concentración de dominios vulnerables. En este sentido, sectores con fuerte dependencia de CDN —comercio electrónico, banca digital y medios— figuran entre los más expuestos al riesgo de uso indebido.
No obstante, el impacto trasciende fronteras: cualquier organización que utilice infraestructura compartida de CDN podría verse afectada de forma indirecta. Como resultado, equipos de seguridad globales ya revisan sus contratos con proveedores en busca de cláusulas de aislamiento de tenants.
Defensas frente a la vulnerabilidad Underminr
Por lo tanto, las recomendaciones inmediatas pasan por exigir aislamiento estricto de tenants en los contratos CDN y monitorear patrones anómalos de tráfico saliente hacia esos endpoints. Asimismo, las plataformas de seguridad están desarrollando reglas específicas para detectar firmas asociadas a Underminr. Si quieres profundizar, encontrarás más artículos sobre seguridad en internet en nuestro blog.
Finalmente, este caso reabre el debate sobre la confianza implícita que damos a los grandes proveedores de infraestructura. En la práctica, el principio de zero trust debe extenderse también a la capa CDN, dejando atrás la suposición de que el tráfico hacia un dominio reputado es siempre seguro.
Recuerda que estaremos publicando constantemente en nuestro blog más contenido sobre tecnología.
Puedes encontrarnos en Facebook y LinkedIn para más contenido relacionado con seguridad en internet y muchos temas más.
Fuentes: SecurityWeek, TLDR Information Security.