Exploit y Parche
Exploit es uno de los seis tipos de ataque del duelo de cartas, y Parche es la defensa que lo contrarresta. Aquí encontrarás qué representan en la seguridad real, cómo se enfrentan en el juego y todas sus 21 cartas.
El ataque: Exploit
Un exploit aprovecha una vulnerabilidad del software, es decir, un error en el código de un servidor, una aplicación o un dispositivo, para hacerle hacer lo que no debería: leer datos confidenciales, ejecutar comandos, saltarse un control. Las vulnerabilidades conocidas tienen un identificador público (CVE) y casi siempre una corrección; el verdadero peligro son los sistemas que se quedan sin actualizar durante meses y los fallos que aún nadie conoce (zero-day).
La defensa: Parche
Los parches son las actualizaciones que corrigen las vulnerabilidades del software. Gestionarlos bien significa saber qué sistemas se tienen (inventario), conocer los fallos que les afectan, dar prioridad a los que se explotan de verdad e instalar las correcciones rápido, probándolas antes donde haga falta. Muchos ataques famosos usaron fallos corregidos meses antes.
Quién frena a quién
- Parche contra Exploit: la mitad de daño. Actualizar el software cierra justo el fallo que el exploit aprovecha.
- Exploit contra Formación: daño doble. El exploit ataca un servicio sin que nadie tenga que hacer clic: la atención de las personas no lo frena.
- Exploit contra MFA: daño doble. El exploit no pasa por el inicio de sesión, se salta por completo la autenticación: el segundo factor nunca entra en juego.
- Phishing contra Parche: daño doble. No hay ningún error del software que corregir: el punto débil es la confianza de quien lee.
- Brute force contra Parche: daño doble. No aprovecha ningún fallo, usa la función de acceso tal como es: ninguna actualización hace robusta una contraseña débil.
En todas las demás combinaciones el daño es normal.
Los combos con Exploit
- Kill chain (Escaneo → Exploit o Brute force, +2 de daño): primero se descubre qué está expuesto y luego se ataca el punto débil encontrado.
- Escalada (Exploit → Malware, +2 de daño): un fallo aprovechado abre el camino a la instalación del malware.
- Distracción (DDoS → Exploit, +2 de daño): mientras quien defiende está ocupado con el DDoS, un exploit pasa desapercibido.
Cartas de ataque Exploit (15)
Exploit conocido
Aprovecha una vulnerabilidad pública (CVE) en sistemas sin actualizar.
Fuzzing
Bombardeas un programa con entradas raras hasta que algo se rompe. Barato y rápido.
Ejecución remota
Remote Code Execution: ejecutar tu propio código en el servidor de otro.
Cross-site scripting
Las defensas del rival quedan expuestas (+1 de daño) durante 1 turno.
SQL injection
Además, 1 de daño directo al core.
Exploit de configuración
No explota un fallo del código sino un error de configuración: un puerto abierto, permisos demasiado amplios, una contraseña por defecto. La defensa rival más fuerte pierde 1 de resistencia.
Hypervisor escape
Desde una máquina virtual se llega al sistema que la aloja, rompiendo el aislamiento entre clientes. Se evita actualizando el hipervisor y separando las cargas críticas. La defensa rival más fuerte pierde 1 de resistencia.
Container escape
Del contenedor al host que lo aloja: el aislamiento se rompe. Se evita con imágenes mínimas, usuario no root y perfiles seccomp. 2 de daño a todas las defensas del rival.
Privilege escalation
El rival tiene 1 de ancho de banda menos durante 1 turno.
Zero-click
Compromete el dispositivo sin que la víctima toque nada, ni siquiera un enlace. Ignora las contramedidas, destruye un terreno rival (el más caro) y la defensa rival más fuerte pierde 2 de resistencia.
Robo de sesión
Se roba la cookie ya autenticada y se entra sin pasar por la MFA. Se limita ligando la sesión al dispositivo. Ignora las contramedidas.
Zero-day
Un fallo que nadie conoce todavía: no existe parche. Ignora las contramedidas.
APT
Advanced Persistent Threat: un grupo que se queda en la red durante meses. Durante 2 turnos el rival tiene 1 de ancho de banda menos.
Ataque supply chain
Ignora las contramedidas y hace 2 de daño a todas las defensas.
Prompt injection
Instrucciones escondidas en un texto que un asistente de IA ejecuta como si fueran de su propietario. Se limita separando instrucciones y datos y restringiendo los permisos. El rival descarta 1 carta al azar.
Cartas de defensa Parche (6)
Patch Tuesday
Actualizaciones de seguridad periódicas: cierran los fallos conocidos.
Actualizaciones automáticas
Regenera: +1 de resistencia al inicio del turno.
Gestión de vulnerabilidades
Inventario, escaneos y prioridades: sabes qué actualizar primero.
Centro de parcheo
Un equipo que prueba y despliega las actualizaciones en todos los sistemas, sin dejar ninguno atrás. Repara a las aliadas: +1 de resistencia a tus otras defensas al inicio del turno.
RAID redundante
Los datos se escriben en varios discos: si uno se rompe, los demás mantienen el servicio en pie. Repara a las aliadas: +1 de resistencia a tus otras defensas al inicio del turno.
Data vault soberano
Datos en una bóveda bajo tu control y tu jurisdicción: la «soberanía del dato». Cura el core: +2 de integridad al inicio del turno. Armadura: −1 a cada golpe recibido. Regenera: +1 de resistencia al inicio del turno.
Guías relacionadas (en inglés)
Para aprender la parte técnica están los laboratorios simulados: