Mostrando entradas con la etiqueta Vulnerabilidades. Mostrar todas las entradas
Mostrando entradas con la etiqueta Vulnerabilidades. Mostrar todas las entradas

viernes, 5 de mayo de 2017

Seguridad Informática. Actividad 8.

1) Busca en internet información sobre las vulnerabilidades del bluetooth y descríbelas. ¿Como tienes configurado el bluetooth de tu móvil? ¿Hay algo que puedas mejorar? 


Respecto a las vulnerabilidades del bluetooth hay 3 que son principales:

-Bluejackin. Técnica denominada a toda acción maliciosa o molesta que utiliza el protocolo bluetooth con el fin de spamear a la víctima. La manera que tiene de hacerlo es tan sencilla como compartir por bluetooth una vCard, una nota o un contacto en cuyo nombre está el mensaje a enviar.

-Bluesnarfing. Técnica se basada en el aprovechamiento de vulnerabilidades conocidas en diferentes versiones del protocolo bluetooth para realizar acciones de sustracción de información al dispositivo atacado.

-Bluebugging. Técnica que aprovecha bugs en la autentificación del dispositivo para ejecutar comandos AT en el Terminal, y que permiten controlarlo completamente.


Nosotros siempre tenemos el bluetooth apagado excepto cuando lo utilizamos, además solo tenemos vinculados dispositivos de confianza. No creemos que haya nada a mejorar ya que estamos seguros.


2) Pregunta en casa si alguien se ha metido alguna vez a configurar el router doméstico, y si se han tomado alguna de las medidas descritas en la diapositiva anterior. Anota lo que te hayan dicho y sugiere posibles medidas.


En mi casa yo mismo he configurado el router para que esté seguro. Respecto a las medidas de la diapositiva ya había usado todas como cambiar el nombre de la red, poner otra contraseña diferente y más segura que la que viene de fabrica, filtrar los dispositivos que pueden acceder mediante la MAC, tener siempre desactivado el WPS ya que incluso un novato puede entrar usando aplicaciones móviles, y mirando el registro de actividad frecuentemente. En este aspecto no creo que haya ninguna medida a mejorar ya que el router está muy seguro.


WEBGRAFÍA



martes, 18 de abril de 2017

Seguridad Informática. Actividad 1

Hoy empezamos un nuevo temario sobre la seguridad informática, ésta es la primera actividad sobre este temario.

1) ¿Qué es una vulnerabilidad informática? ¿De qué tres tipos se pueden producir? 


Una vulnerabilidad informática es un peligro, daño o riesgo hacia un sistema informático afectando a la información de este dispositivo electrónico. Esta información constituye un conjunto organizado de datos que conforma un mensaje. La seguridad informática lucha contra esta vulnerabilidad que puede ser producida en contra de:
  • La confidencialidad de la información.
  • La integridad de la información.
  • La disponibilidad de la información.

2) Busca ejemplos en noticias de Internet de vulnerabilidades de cada tipo, resúmelas y documéntalas.


Un ejemplo de vulnerabilidades en la confidencialidad de la información fue el 'caso Wikileaks', supuso por entonces la mayor filtración de documentos secretos de EEUU de la historia. Se llegaron a filtrar al portal del 'hacker' y activista Julian Assange más de 700.000 archivos confidenciales. Su acción puso en jaque al Gobierno de EEUU y convirtió en relevantes a Assange y Wikileaks, que pasó de ser una web minoritaria a convertirse en uno de los mayores temores de la inteligencia estadounidense.

Manning, un analista novato enviado a Irak con apenas 22 años, filtró a Wikileaks 470.000 registros de las guerras de Irak y Afganistán, 250.000 cables diplomáticos del Departamento de Estado y otros documentos clasificados que dejaron en evidencia a la diplomacia estadounidense y alimentaron un debate sobre el papel de EEUU en el mundo y su oscura guerra contra el terrorismo yihadista.

 Un ejemplo de vulnerabilidad en la integridad de la información es que "La nueve" consiguió acceder a la base de datos de la cámara de comercio de Madrid.

Un ejemplo de vulnerabilidad en la disponibilidad de la información es cómo un hacker español demuestra como controlar un avión comercial desde un dispositivo móvil.

WEBGRAFÍA