Un ataque de degradación de protocolo es un tipo de ataque de intermediario (MITM) donde un hacker obliga a tu sistema a retroceder a un protocolo o método de cifrado más antiguo y menos seguro, incluso cuando existen versiones más nuevas y seguras.
Al explotar la compatibilidad con versiones anteriores (la capacidad del software o los protocolos de seguir funcionando con versiones antiguas), un atacante puede engañar a dispositivos, navegadores o aplicaciones para que "se comuniquen como en 2003", abriendo una gran puerta hacia tus sistemas.
¿Por qué importa esto? La ciberseguridad vive en los detalles. Incluso si cuentas con el stack de seguridad más avanzado, un ataque de degradación de protocolo aprovecha tecnología antigua que sigue presente bajo la superficie.
¿Cómo funciona un ataque de degradación de protocolo?
Así es como suele desarrollarse en tres pasos:
1. Interceptar El atacante se posiciona entre tu sistema y el servidor; esto puede ser a través de un router comprometido, un punto de acceso Wi-Fi fraudulento u otro punto de acceso de intermediario.
2. Engañar Interrumpen el saludo inicial (handshake), el proceso donde los sistemas negocian cómo comunicarse de forma segura. Al inyectar errores o manipular respuestas, el atacante convence a ambas partes de retroceder a protocolos más antiguos y débiles (como SSL 3.0 en lugar de TLS 1.3).
3. Explotar Una vez que el protocolo más débil está en juego, comienza el ataque. El atacante puede descifrar, interceptar o incluso alterar los datos, aprovechando vulnerabilidades que los protocolos modernos están diseñados para prevenir.
Consejo de seguridad: La compatibilidad con versiones anteriores puede ser útil (como cuando tu vieja impresora todavía funciona), pero en seguridad es un arma de doble filo. Mantener el soporte de protocolos desactualizados por defecto puede dejar tus sistemas completamente expuestos a ataques.
