Clicky

El servicio Quad9 tiene como objetivo ayudar a proteger a los usuarios de los ataques

Quad9

La configuración en Windows 10 es bastante fácil y toma cuatro pasos

IBM Security, en asociación con Global Cyber Alliance y Packet Clearing House, lanzó el 16 de noviembre un nuevo servicio gratuito de DNS.

El DNS (Domain Name Service) se lanzó para ayudar a los usuarios a disfrutar el uso de Internet con menos riesgos de seguridad. Sus patrocinadores lo llaman DNS Quad9, por una razón. Quad9 se refiere a la dirección IP 9.9.9.9.

Sean Michael Kerner, de eWeek: "El DNS es un elemento fundamental de la infraestructura de Internet, que combina direcciones IP con nombres de dominio".

Kerner explicó los roles de los otros dos integrantes, además de IBM.

"Packet Clearing House proporciona la infraestructura de red para Quad9", dijo Kerner. Proporciona la red en la que viajan los paquetes de Quad9.

Las capacidades de desarrollo del sistema son entregadas por Global Cyber Alliance. GCA es descrito por Ars Technica como "una organización fundada por organizaciones policiales y de investigación para ayudar a reducir el delito cibernético".

Los partidarios creen que el servicio podría ser una lección importante para que las personas vean cuánto más seguro podrían ser Internet y la IoT.

¿Entonces, cómo funciona? Brandon Vigliarolo, de TechRepublic dijo que "utiliza la inteligencia de amenazas de la base de datos X-Force Threat Intelligence de IBM, junto con otras 18 agencias de inteligencia de amenazas, para compilar una lista negra exhaustiva de sitios web".

Esta es una característica que merece mayor mención. Si la idea misma de DNS para asegurar el tráfico no es nada nuevo, Quad9 es especial. John Todd, director ejecutivo de Quad9, habló sobre esto en eWeek.

Dijo que el modelo de seguridad Quad9 no se basa únicamente en una única corriente de datos de inteligencia de amenazas. Además de IBM, tienen "otros 18 socios de inteligencia de amenazas que contribuyen con amenazas basadas en sus propias observaciones del entorno de malware y phishing".

¿Intenta navegar a un sitio web que se sabe que contiene código malicioso? Ellos te tienen cubierto. Quad9 lo bloqueará y "no devolverá las resoluciones de nombres para los sitios que se identifican a través de feeds de amenaza que el servicio agrega a diario", dijo Sean Gallagher en Ars Technica.

Si el sistema detecta que se sabe que el sitio al que deseas llegar está infectado, se bloqueará automáticamente la entrada.

El sistema está "dirigido principalmente a organizaciones que no ejecutan sus propios servicios de lista negra DNS y servicios de listas blancas", dijo Gallagher, Ars Technica.

Pero con toda esta charla sobre bloqueo, ¿el servicio también filtra el contenido? El sitio web de Quad9 dice No. "Quad9 no proporcionará un componente de censura y limitará sus acciones únicamente al bloqueo de dominios maliciosos en torno a los dominios de phishing, malware y kit de explotación".

¿Cómo impacta el servicio en la privacidad?

Phil Rettinger, presidente y director de operaciones de GCA, dijo en una entrevista con Ars Technica que el servicio debe ser "confidencial", sin registrar las direcciones que solicitan el DNS. Solo se mantienen los datos de geolocalización, dijo, para rastrear la propagación de solicitudes asociadas con dominios maliciosos particulares. "Estamos anonimizando los datos, sacrificando el lado de la privacidad".

El sitio de Quad9 declaró: "No hay otras fuentes secundarias de ingresos para los datos de identificación personal, y el estatuto principal de la organización es proporcionar DNS seguro, rápido y privado".

Vigliarolo comentó: "Si es exitosa la capacidad de Quad9 para filtrar los sitios web malos en el nivel de DNS, podría desaparecer de la noche a la mañana un elemento importante de los sitios web fraudulentos de ciberdelincuencia".

Se puede habilitar Quad9 cambiando algunas configuraciones de red en la computadora. El sitio web de Quad9 contiene dos vídeos para las instrucciones de configuración, uno para las configuraciones de la computadora Apple (MacOS) y el otro para las configuraciones de la computadora de Microsoft. Este es para Windows:

La configuración es bastante fácil y toma cuatro pasos.

Jesus_Caceres