1. LA PROTECCIÓN DE NUESTRA INTIMIDAD: ALGUNOS CONSEJOS TÉCNICOS.

Transcripción

1 1. LA PROTECCIÓN DE NUESTRA INTIMIDAD: ALGUNOS CONSEJOS TÉCNICOS. En definitiva las cookies, son herramientas empleada por los servidores Web para almacenar y recuperar información acerca de sus visitantes. Proporcionan una manera de conservar información entre peticiones del cliente, extendiendo significativamente las capacidades de las aplicaciones cliente/servidor basadas en la Web. Mediante el uso de cookies se permite al servidor Web recordar algunos datos concernientes al usuario, como sus preferencias para la visualización de las páginas de ese servidor, nombre y contraseña, productos que más le interesan, etc. Son ficheros de texto que algunos servidores piden a nuestro navegador que escriba en nuestro disco duro, con información acerca de lo que hemos estado haciendo por sus páginas.

2 2. EL ATAQUE DE LOS VIRUS A qué afectan los códigos maliciosos?

3 Por qué hay gente que crea programas maliciosos? 2.1 TIPOS DE MALWARE Atendiendo a su capacidad de propagación, podemos clasificar el malware de la siguiente forma: - Virus: Los Virus Informáticos son sencillamente programas maliciosos (malwares) que infectan a otros archivos del sistema con la intención de modificarlo o dañarlo. Dicha infección consiste en incrustar su código malicioso en el interior del archivo víctima (normalmente un ejecutable:.exe o.src) de forma que a partir de ese momento dicho ejecutable pasa a ser portador del virus y por tanto, una nueva fuente de infección. Su nombre lo adoptan de la similitud que tienen con los virus biológicos que afectan a los humanos, donde los antibióticos en este caso serían los programas antivirus. Tienen, básicamente, la función de propagarse a través de un software, no se replican a sí mismos porque no tienen esa facultad como los del tipo Gusano informático (Worm), son muy nocivos y algunos contienen además una carga dañina (payload) con distintos objetivos, desde una simple broma hasta realizar daños importantes en los sistemas, o bloquear las redes informáticas generando tráfico inútil.

4 Principales focos de infección: Redes Sociales. Sitios webs fraudulentos. Redes P2P (descargas con regalo) Dispositivos USB/CDs/DVDs infectados. Sitios webs legítimos pero infectados. Adjuntos en Correos no solicitados (Spam) Cómo protegernos? Antivirus y cortafuegos - Gusanos: Son programas cuya característica principal es realizar el máximo Se replican para, simplemente, ocupar memoria y hacer que el ordenador vaya más lento.

5 - Troyanos: : programa que puede considerarse malicioso, en función de su uso, el cual se instala en una computadora, para así permitirle al usuario el control remoto del equipo sin su permiso. Es en este punto donde entra lo negativo de lo que es un troyano informático. Si un troyano es instalado en una computadora sin consentimiento del usuario, ésto puede ser considerado como un método de ataque hacia el mismo. En tal sentido, dicho troyano puede ser benigno o maligno. Aunque algunos antivirus lo detecten siempre como virus, pero ya ésto depende eventualmente de las características específicas de cada troyano. Algunas de las operaciones que se pueden llevar a cabo en el ordenador remoto son: Utilizar la máquina como parte de una botnet (por ejemplo para realizar ataques de denegación de servicio o envío de spam). Instalación de otros programas (incluyendo otros programas maliciosos). Robo de información personal: información bancaria, contraseñas, códigos de seguridad. Borrado, modificación o transferencia de archivos (descarga o subida). Ejecutar o terminar procesos. Apagar o reiniciar el equipo. Monitorizar las pulsaciones del teclado. Realizar capturas de pantalla. Ocupar el espacio libre del disco duro con archivos inútiles. Borra el disco duro Formas de infectarse: Descarga de programas de redes p2p. Páginas web que contienen contenido ejecutable (por ejemplo controles ActiveX o aplicaciones Java). Exploits para aplicaciones no actualizadas (navegadores, reproductores multimedia, clientes de mensajería instantánea). Ingeniería social (por ejemplo un cracker manda directamente el troyano a la víctima a través de la mensajería instantánea). Archivos adjuntos en correos electrónicos y archivos enviados por mensajería instantánea. Ingeniería social: obtener información confidencial a través de la manipulación de usuarios legítimos. En la práctica, un ingeniero social usará comúnmente el teléfono o Internet para engañar a la gente, fingiendo ser, por ejemplo, un empleado de algún banco o alguna otra empresa, un compañero de trabajo, un técnico o un cliente Physing: tipo de delito encuadrado dentro del ámbito de las estafas cibernéticas, y que se comete mediante el uso de un tipo de ingeniería social caracterizado por intentar adquirir información confidencial de forma fraudulenta (como puede ser una contraseña o información detallada sobre tarjetas de crédito u otra información bancaria). El estafador, conocido como phisher, se hace pasar por una persona o empresa de confianza en una aparente comunicación oficial electrónica, por lo común un correo electrónico, o algún sistema de mensajería instantánea o incluso utilizando también llamadas telefónicas.

6 Dado el creciente número de denuncias de incidentes relacionados con el phishing, se requieren métodos adicionales de protección. Se han realizado intentos con leyes que castigan la práctica y campañas para prevenir a los usuarios con la aplicación de medidas técnicas a los programas. Spyware: Una traducción del inglés spyware, es un programa, que funciona dentro de la categoría malware, que se instala furtivamente en un ordenador para recopilar información sobre las actividades realizadas en éste. La función más común que tienen estos programas es la de recopilar información sobre el usuario y distribuirlo a empresas publicitarias u otras organizaciones interesadas, pero también se han empleado en organismos oficiales para recopilar información contra sospechosos de delitos, como en el caso de la piratería de software. Además pueden servir para enviar a los usuarios a sitios de internet que tienen la imagen corporativa de otros, con el objetivo de obtener información importante. Dado que el spyware usa normalmente la conexión de una computadora a Internet para transmitir información, consume ancho de banda, con lo cual, puede verse afectada la velocidad de transferencia de datos entre dicha computadora y otra(s) conectada(s) a la red Entre la información usualmente recabada por este software se encuentran: los mensajes, contactos y la clave del correo electrónico; datos sobre la conexión a Internet, como la dirección IP, el DNS, el teléfono y el país; direcciones web visitadas, tiempo durante el cual el usuario se mantiene en dichas web y número de veces que el usuario visita cada web; software que se encuentra instalado; descargas realizadas; y cualquier tipo de información intercambiada, como por ejemplo en formularios, con sitios web, incluyendo números de tarjeta de crédito y cuentas de banco, contraseñas, etc.

7 3. HERRAMIENTAS PARA PROTEGER EL ORDENADOR ANTIVIRUS ANTISPYWARE FIREWALL (CORTAFUEGOS)

8 ACTIVIDADES SISTEMAS OPERATIVOS Y SEGURIDAD INFORMÁTICA (1ª parte) 1. Indica al menos 3 sistemas operativos que conozcas indicando la empresa que los desarrolla. 2. Qué quiere decir que un sistema operativo soporta la tecnología plug & play? 3. Qué es un gestor de arranque? 4. Intérprete de comandos. Accede a ejecutar y teclea en el formulario cmd. Se te abrirá entonces la línea de comandos. Primero deberás reconocer la red de tu casa, es decir, buscar las IPs de todos los ordenadores y comprobar los siguientes datos: Máscara de red, ip de los PCs y Gateway. Para ello en línea de comandos debes teclear ipconfig A continuación responde a las siguientes preguntas: De qué clase es la red de tu casa? Cuántos ordenadores podrías conectar como máximo a esa red? coincide todo con lo explicado en clase? Una vez que has comprobado estos datos comprobamos que la red funciona perfectamente para lo cual hacemos un ping al router tecleando en línea de comandos ping y la dirección IP del router. Explica lo que veas. Crees que funciona correctamente? 5. Crear una cuenta en el ordenador: usuario y contraseña 6. Cómo cambiar la resolución de la pantalla? Opciones de personalización 7. Cómo desinstalar un programa? Panel de Control 8. Qué sistema operativo, qué procesador y qué capacidad tiene la memoria RAM de mi equipo? 9. Cómo hacer para que se vean las extensiones de los ficheros? (Opciones de carpetas) 10. Establecer la página del colegio como página predeterminada

9 11. Cómo me conecto a una red inalámbrica? 12. Cómo se almacena la información en el ordenador (discos/carpetas/ficheros) Explorador de Windows Por qué es importante? 13. Explica los pasos a seguir y cambia la configuración del ratón para adaptarlo a una persona zurda. 14. Cambia el protector de pantalla poniendo tu nombre. 15. Cómo configurar e instalar una impresora 16. Instalar y desinstalar las actualizaciones automáticas Qué distintas opciones aparecen? Por qué crees que es importante instalar las actualizaciones? 17. Restauración del sistema a un estado anterior (sistema y seguridad) 18. Requerir contraseña cuando el sistema se recupere de la suspensión. (opciones de energía). 19. Rellena el siguiente cuadro sobre las extensiones de los archivos: EXTENSIÓN DEL ARCHIVO TIPO DE ARCHIVO APLICACIÓN QUE LO LEE.jpg fotografía PhotoShop, paint, gimp.doc.odt.htm o HTML.mpg.avi.wav.mp3.xls.ods.ppt.odp.xml 20. Cómo agregar una página web a favoritos para que se quede registrada.

10