Culturación

Cuando hemos adquirido a nuestro computador portátil, seguro que una de las cosas que más nos fascinan de éste se encuentra en el hecho de que puede conectarse de una manera inalámbrica con el Internet.

Ésa y otras más son las características que le hace interesante a este tipo de computadoras, pero nosotros como usuarios debemos de llevar un debido control acerca de la navegación que se puede realizar en nuestra conexión Wi-Fi de Internet.

Continuar leyendo

Toda la gran inmensidad de archivos de código malicioso que se presentan atentando la seguridad de nuestro sistema operativo, son generalmente conocidos como virus, a pesar de que muchos de ellos no tienen esa condición de dañar o infectar a nuestros archivos, pero que a manera de Spyeware y MalWare vulneran las seguridades de nuestro sistema operativo, teniendo que ser considerados como un virus más.

Es así que debemos saber prevenirnos de los troyanos que muchas de las veces actúan escondidos en nuestras unidades de memoria USB,  razón por la cual hay que cuidar a estos dispositivos de dichos virus. Por esa razón es que analizaremos una serie de capítulos que no mostrarán por qué razón nuestro ordenador puede estar teniendo comportamiento lento, pues puede ser que esté siendo afectado por algún virus o proceso inadecuado.

Continuar leyendo

La criptografía es un tema bastante relevante en el tema de la seguridad informática, ya que todos los temas que abarca nos permiten saber de una forma más precisa como debemos proteger la información. La criptografía como tal se puede definir como la forma de cifrar y descifrar la información para así mismo mantenerla segura.

Una de las maquinas más conocidas sobre criptografía era el enigma, usada por los alemanes en la segunda guerra mundial y usaba un cifrado bastante sencillo. La criptografía hoy en día sin embargo es más compleja, cada vez más la información se hace más vulnerable y con está hay que tomar medidas de seguridad, por ejemplo para las redes inalámbricas se implementan cifrados de tipo WEP, WAP entre otros, y por ejemplo el MD5 que era uno de los más seguros hasta el 30 de diciembre de 2009, ya que su algoritmo literalmente fue “roto” por un grupo de ingenieros.

Cada vez que entramos a sitios como Homtail o Gmail, las claves son encriptadas de modo que no se pueda leer su contenido, ya que si no se implementarán estos sistemas de seguridad tranquilamente podría usarse un sniffer y monitorear las contraseñas que estarían totalmente legibles para cualquiera.

Para proteger las redes inalámbricas fueron creadas las claves de seguridad. Las conexiones inalámbricas en si son ondas de radio por lo que captar una señal puede ser bastante sencillo hoy en día, ya que existe software que se puede conseguir gratis en unos cuantos minutos y además algunos de estos programas suelen ser legales.

La clave WEP (Wired Equivalent privacy) fue incluida en el estándar IEEE 802.11 para redes inalámbricas y básicamente consiste en una clave de 64 0 128 bits, este ultimo tipo de claves generalmente son de unos 26 caracteres hexadecimales (Que incluyen letras de la a la f y números del 0 al 9), aunque hoy en día existen otras “variaciones” como por ejemplo de 256 bits.

¿Como crackean una clave WEP?

Como ya he dicho las conexiones inalámbricas son ondas de radio que se pueden captar con gran variedad de software gratuito. Generalmente se “atrapa” cierta cantidad de paquetes con los llamados Sniffer, para luego ser analizados mejor con un programa que crackea la clave WEP. Cabe mencionar que mientras más compleja sea la clave mas tardará el software en obtener la clave de red inalámbrica.

Continuar leyendo

El Lockpicking es:  “el arte de abrir una cerradura sin necesidad de tener la llave original” o al menos esa es la típica definición que suele darse para referirse a este tema que cada día da más de que hablar.

Con la llegada de las nuevas tecnologías digitales de seguridad hoy en día, los candados y cerraduras convencionales se vuelven obsoletas, aunque eso apenas esta empezando, por lo que queda mucho tiempo antes de que en nuestras casas podamos tener cerraduras digitales, mientras tanto usamos cerraduras prefabricadas y es casi como si fueran genéricas, es decir la mayoría usa un sistema muy básico de seguridad implementada por sus fabricantes.

Los egipcios fueron los primeros en crear lo mas parecido a un candado hoy en día… y hasta el día de hoy se ha comprobado que estos sistemas de seguridad pueden romperse y es precisamente de eso de lo que trata el lockpicking, investigar, analizar y proceder con simples herramientas que se consiguen en casi cualquier lado para poder romper la seguridad de una cerradura. A las herramientas mencionadas anteriormente se les llama ganzúas, que son utilerías con diversas formas que nos facilitan el abrir una cerradura.

Continuar leyendo

Todos los ordenadores que están conectados a internet tiene  una dirección IP de 4 octetos (por ejemplo: 212.7.45.145). Esta dirección resultó hace un tiempo difícil de recordar para mucha gente, por lo que se crearon los nombres de dominio.

Estos nombres de dominio claramente hacen referencia a la IP del servidor donde está alojado un sitio web. El ataque de pharming consiste en modificar el archivo hosts, que es el archivo que contiene las direcciones IP de los nombres de dominio, de páginas visitadas. Una vez modificado el archivo hosts, este accederá a un sitio web falso, pero que se verá tal cual como el original incluso en la barra de direcciones, ya que la IP real de la página ha sido cambiada por otra.

Se suele dar referencia al pharming como una evolución del phishing, ya que se utiliza la misma técnica de crear sitios webs falsos para hacerle creer a cualquier usuario que es el sitio web real, con la diferencia que en el pharming, las victimas, la mayoría de veces no pueden darse cuenta de que han sido victimas de este ataque, ya que nadie generalmente mira este archivo o las direcciones IP de los servidores reales.

El archivo hosts se encuentra en todos los sistemas Windows y también en sistemas basados en Unix, por lo que este ataque es común e independiente de la plataforma. En Windows generalmente se encuentra en: C:\Windows\System32\Drivers\etc, y es un archivo sin extensión, pero se puede editar con cualquier editor de texto.

Enlace: Del pihshing al pharming PDF

Podríamos llegar a decir que al momento estamos todos rodeados por hilos invisibles que entran y salen a nuestro ordenador cuando éste tiene activado su puerto Wireless, haciendo con ésto que podamos navegar y comunicarnos de diferentes maneras por medio de nuestro ordenador y con la ayuda de conexiones inalámbricas.

Pero, ¿que tanto podríamos llegar a confiar en éste tipo de conexiones?, ya que siempre han existido determinados taboos que nos hacen pensar si es la mejor opción de conectividad o no.

Continuar leyendo

Habíamos mencionado sobre las ventajas y desventajas que puede tener una conexión WiFi, y justamente queremos partir en el presente artículo con lo que se refiere a las desventajas que nos ofrece una conectividad inalámbrica.

En los tiempos actuales ya resulta demasiado fácil para muchos entendidos (no expertos) en informática el poder hackear las contraseñas de una señal WiFi, algo que conlleva a muchos problemas para quienes son propietarios de este tipo de señales.

Continuar leyendo

Desde tiempos casi no recordados, cuando teníamos a nuestros primeros sistemas operativos de esas épocas, es que siempre hemos tenido que instalar determinada aplicación si deseabamos que éstas sean ejecutadas en nuestro sistema operativo.

Todo esto en realidad tiene un fundamento básico, mismo que va más allá de lo que muchos creen y en determinada medida, hasta podríamos decir que es para guardar una seguridad para dichas aplicaciones más que para una seguridad informática a favor de nuestro equipo.

Continuar leyendo

Cada día que pasa podemos mirar más y más virus, troyanos y como los definen en algunos sitios, archivos maliciosos que afectan a nuestros ordenadores.

A pesar de que con el progreso de estas amenazas también se desarrollan las vacunas correspondientes, pero al parecer no hay una forma fácil y práctica de neutralizar a estos archivos maliciosos, pues en determinados casos lo que se logra es que se lleguen a borrar nuestros archivos contenidos en nuestras unidades de memoria extraibles o memorias flash.

Continuar leyendo