¿Alguna vez has bloqueado un dominio para protegerte de una amenaza y has terminado bloqueando sin querer a miles de usuarios legítimos que compartían esa misma infraestructura? Esto ocurre con frecuencia al aplicar reglas de bloqueo en plataformas compartidas, como proveedores de hosting, servicios de DNS dinámico (DDNS) o plataformas para compartir archivos.
Para resolver este problema, los investigadores de IMDEA Software, Daud Ahmed, Juan Caballero y Srdjan Matic, junto con Platon Kotzias y Emiliano Carlesi (BforeAI), plantearon un novedoso método, recogido en su artículo “BlockMeNot”. En él abordan detalladamente cómo determinar la frontera exacta de bloqueo. El sistema desarrollado evalúa y decide automáticamente si la restricción debe aplicarse a nivel de URL, subdominio o dominio, reduciendo de forma efectiva tanto el sobrebloqueo como el subbloqueo.
Gracias a su aplicabilidad, el artículo “BlockMeNot” quedó finalista en el congreso USENIX Security. El evento, que representa una de las principales conferencias internacionales de investigación en ciberseguridad, tuvo lugar del 12 al 14 de agosto en Baltimore (EE.UU.).
En IMDEA Software estamos muy orgullosos de que investigaciones como esta sean reconocidas a nivel internacional, animando a nuestros investigadores a seguir investigando para mejorar el software del futuro.
