El Rincón de la Seguridad Informática

Aunque muchos no lo crean, Ubuntu y sus derivadas (Kubuntu, Xubuntu, Lubuntu y Linux Mint) cuentan con un firewall nativo,  ufw . Es un firewall muy simple que sólo permite las conexiones salientes y bloquea las entrantes, pero se puede configurar para mejorarlo, añadiéndole reglas o modificando las ya existentes para que sean más restrictivas. Para ello necesitamos la interfaz gráfica  Gufw , ya que de esta manera nos será mucho más fácil configurar el firewall (la otra forma de hacerlo es por terminal, usando el comando  iptables , y es un poco más complicado). Para instalarla tendremos que abrir una terminal y escribir el comando  sudo apt-get install gufw ; luego pinchamos en la tecla  Enter y esperamos a que termine de instalarse (tarda apenas unos segundos). Antes de ejecutar Gufw debemos asegurarnos de que tenemos el firewall activado. Para ello, usando la misma terminal que hemos usado para instalar Gufw, nos colocamos como root y ejecutamos el comando  ufw enable . Si está ...

Una botnet es una red formada por bots (un bot o zombie es un ordenador que ha perdido su autonomía debido a la acción de un troyano, gusano, spyware, virus, etc.), y es usada para distribuir spam, realizar un ataque DDoS ( Distributed Deny of Service , denegación de servicio distribuída), etc; todo ello sin que el usuario lo sepa. ¿Cómo funcionan? Los bots realmente son pequeños programas que se introducen en el ordenador con la intención de tomar el control remoto del equipo del usuario sin su conocimiento ni consentimiento. Una vez que infectan el ordenador se quedan a la espera de recibir órdenes de su creador, y una vez que las reciben se ponen en funcionamiento. http://www.youtube.com/watch?v=Soe3b6sXuVI ¿Cómo nos infectamos? Existen múltiples formas de las cuales una botnet puede infectarnos: mediante la navegación web, un correo electrónico infectado, programas descargados a través de redes P2P, insertando un pendrive infectado en cualquier puerto USB de nuestro ordenador, etc...

Existen dos tipos de ataques informáticos: ataques a sistemas y ataques de red. Los ataques a sistemas presentan la siguiente estructura: Fase 1: Búsqueda de información acerca de la víctima. Esta fase es la más sencilla de realizar, y también la más crucial. Se realiza consultando toda la información referente al nombre de dominio de nuestra víctima en alguna de las bases de datos existentes en Internet ( Whois , etc.) o en la página nic del país al que pertenezca nuestra víctima (una página nic es una página donde cada país registra los dominios registrados en él); en el caso de España, ésta página sería http://www.nic.es. En Linux se emplea el comando whois seguido del nombre de d ominio. Ejemplo: whois dominiointeresante.es . Fase 2: Búsqueda de un vector de ataque. Esta fase es la más larga y más tediosa. Consiste en obtener más información acerca de nuestra víctima partiendo de la información obtenida en la 1ª fase. En esta fase se utilizan diversas técnicas: transferencia ...

Google Play, la Market Place (tienda de aplicaciones) de Google, es el gran punto negro del ecosistema Android. La gran permisividad y falta de control ha hecho que circulen a sus anchas miles de aplicaciones con intenciones nada buenas. En el mejor de los casos puede tratarse de una aplicación inútil que sólo pretende llenar nuestra pantalla de publicidad, pero también podemos encontrarnos con aplicaciones mucho más dañinas capaces de recopilar información personal, grabar nuestras conversaciones telefónicas e, incluso, inutilizar nuestro teléfono o infectar nuestro ordenador de virus y malware. http://www.youtube.com/watch?v=fwkQ63z9urA Google Play permite equipar sus dispositivos Android con películas, revistas, libros, música y, sobre todo, aplicaciones y juegos que convierten sus dispositivos en auténticos centros multimedia para el ocio y el trabajo. Actualmente Google Play cuenta con más de un millón de aplicaciones disponibles y sobrepasa ya ampliamente las 50.000 millones de ...

Hoy en día uno de los términos que más escuchamos en la televisión es la palabra hacker pero, ¿realmente sabemos qué es un hacker ? Muchos realmente no lo saben. Y a ésta confusión y desconocimiento de la figura del hacker han contribuído, y mucho, el cine y la televisión. Existen distintos tipos de hackers: White hat o "hacker de sombrero blanco": es aquella persona que cuenta con conocimientos muy avanzados de informática y que los usa para detectar bugs o fallos en los programas y en los sistemas operativos, documentandolos e informando a los posibles responsables para que puedan corregirlos. El white hat es el hacker propiamente dicho. Black hat o "hacker de sombrero negro": es aquella persona que cuenta con conocimientos muy avanzados de informática y que los usa para violar la seguridad de un sistema informático, bien sea por razones personales o para la comisión de algún delito. Al black hat se le conoce como cracker  cuando actúa por motivos personal...

Navegar de forma anónima por Internet, tanto si usamos Windows, Linux o Mac OSX, es posible (y muy recomendable si nos preocupa nuestra privacidad a la hora de navegar por Internet). Con ello nos evitaremos los siguientes riesgos, entre otros: Que cualquier sitio web nos pueda rastrear a través de Internet (hay sitios web que lo hacen con el fin de mostrarnos publicidad más personalizada). Además también dificultaremos que cualquiera con malas intenciones nos pueda rastrear. Que se queden guardados ningún tipo de historial o formulario de auto-completado (navegación privada). Que se guarden contraseñas (navegación privada). Que se queden sesiones abiertas, ya que se eliminan las cookies (navegación privada). La navegación anónima se puede conseguir de las siguientes formas: navegación privada, anonimato en la red mediante el uso de proxys, redes P2P y redes VPN; uso de la red Tor y cambiar los servidores DNS. 1. Navegación privada. Mientras navegamos por Internet, dejamos una s...

En estas fechas tan entrañables, donde las familias se reunen y gozan de un tiempo juntas, es cuando la gente más compra por Internet. Pero, por desgracia, es cuando también aumentan las estafas por Internet; por lo que habremos de seguir estos consejos para evitarnos cualquier susto: Revisar los derechos y obligaciones que tenemos como compradores de la tienda. Debemos comprobar que toda la conexión se realiza bajo https , ya que de esta forma nuestros datos irán cifrados. Evitemos, en la medida de lo posible, entregar información personal. Por último, también es aconsejable que guardemos toda la información relacionada con la compra. http://www.youtube.com/watch?v=Ay1Cnk9D5a8