Tema 17. Algunos aspectos de seguridad informática

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Tema 17. Algunos aspectos de seguridad informática"

Blanca Coronel Gil
hace 8 años
Vistas:

1 Tema 17. Algunos aspectos de seguridad informática Virus y otro malware Cortafuegos Criptografía Recomendaciones de seguridad generales Virus y otro malware Malware Virus Troyanos Keyloggers Programas espía Gusanos Phishing Hoax (alertas falsas de virus) Un virus es un código malicioso que Se reproduce sin permiso Intenta no ser detectado Intenta expandirse rápidamente Provoca daños Puede escribirse en lenguajes de programación comunes Actúa como un virus biológico. El proceso de infección pasa desapercibido al usuario, y se detecta cuando causa daños. El ciclo de vida de un virus es: Creación Reproducción Activación Se activa por un disparador Descubrimiento Es detectado y aislado Asimilación Se desarrolla software contra él Erradicación Se elimina con el software Tipos de virus: Virus de fichero Residentes De acción directa De sobrescritura De compañía Virus de arranque

Gusanos Phishing Hoax (alertas falsas de virus) Un virus es un código malicioso que Se reproduce sin permiso Intenta no ser detectado Intenta expandirse rápidamente Provoca daños Puede escribirse en

2 Virus de macro Virus de enlace o de directorio Los virus de fichero infectan ficheros ejecutables (exe, com...). El virus se activa al ejecutarse. Hay distintos tipos de virus de fichero, que comentamos a continuación. Los virus residentes comprueban si se dan las condiciones para atacar (fecha, hora...). Si se dan, atacan. Si no se dan, se cargan en memoria. Esperan a que se carguen en memoria ficheros ejecutables. Se añaden entonces al código Los virus de acción directa Al activarse se replican al activarse, creando copias de sí mismo directamente, sin tener que residir en memoria. En las condiciones adecuadas, ataca Los virus de sobrescritura sobrescriben la información del fichero atacado de forma que el fichero queda inservible. Puede ser residente o no. Aunque se desinfecten, perdemos el fichero. Los virus de compañía se llaman igual que un ejecutable.exe pero con extensión.com. Sistema Operativo prioriza.com. Al ejecutarse el.com realiza su tarea y después llama al.exe Los virus de arranque se sitúan en el arranque (Boot), que es una sección del disco con información sobre el disco. Esta sección contiene el programa de arranque, cuya tarea principal es buscar el Sistema operativo. Al ser leído el sector de arranque, el virus se carga en memoria. Recomendación pen el caso de disquetes: protegerlos contra escritura. Los virus de macro infectan archivos que contienen macros (por ejemplo documentos Word o Excel), no infecta archivos ejecutables. Los virus de enlace o directorio no se añaden a ficheros, sino que engañan al Sistema Operativo, dando su propia ubicación en lugar de la de los archivos buscados por el S.O. Un antivirus es un programa usado para prevenir, detectar y eliminar los virus:

Si no se dan, se cargan en memoria. Esperan a que se carguen en memoria ficheros ejecutables.

3 Recomendación muy importante: Troyanos Trojan horse = Caballo de Troya Malware. Programa malicioso. Se aloja en la computadora Permite el acceso a usuarios externos A través de Internet o una LAN Para Recabar y enviar información Permitir el control remoto de la computadora No para provocar daños (no es un virus) Cómo se instalan: Frecuentemente por correo electrónico (adjuntos) Pueden usar vulnerabilidades del equipo (navegadores, por ejemplo) Por FTP En un CD o disquette Acceso físico a la computadora Instalando una aplicación que lo contenga Puertos abiertos Si tienes iniciado algún servidor (http, ftp, smtp) Cómo actúan: Puede espiar (spyware): Capturar pulsaciones de teclado

computadora No para provocar daños (no es un virus) Cómo se instalan: Frecuentemente por correo electrónico (adjuntos) Pueden usar vulnerabilidades del equipo

4 Generalmente para buscar claves: keylogger Puede capturar mapa bits de pantalla (sofisticado) Ejemplo: Banker-AJ: roba las claves de acceso a ciertos bancos + la imagen de pantalla, para informar del saldo. El receptor determina si merece la pena entrar en esa cuenta Caso real de ejemplo. Keylogger Robo de clave de correo. Cambio de contraseña Uso malicioso de la cuenta: reenvío de correos a terceros: al cónyuge, en este caso. Posiblemente el troyano fue instalado por otra persona en el propio puesto de trabajo (cuidado con el acceso físico a nuestro ordenador) Un ejemplo de troyano: Qqpass Captura pulsaciones de teclado Captura pantallas Captura contraseñas guardadas por algunos servicios de Windows. (Ojo, no guardar contraseñas) Envía la información por correo Estructura de un troyano Servidor: programa en la computadora infectada (puede incorporar librerías dinámicas dll) Cliente: controla al programa servidor EditServer: permite modificar el comportamiento del servidor Cómo defendernos de los troyanos Correo No abrir correos desconocidos con adjuntos No abrir adjuntos de correos conocidos si no se está seguro del adjunto Configurar el cliente de correo para que no abra automáticamente adjuntos (cuidado con Outlook) Mejor aún usar una aplicación web de correo que incorpore antivirus Antivirus actualizado Actualmente actualizaciones automáticas por Internet Actualizaciones y parches del sistema No usar redes P2P que no incorporen protección No instalar nada en lo que no se tenga confianza Tener instalado un firewall El Spyware es Software espía, cuya función es Espiar y recolectar información sobre un usuario y enviar de incógnito los datos, como preferencias de navegación y estadísticas a otras persona (Wikipedia) Los gusanos son código que se replica a través de redes, pudiendo llegar a colapsarlas (por ejemplo un gusano puede enviarse a si mismo a todas las direcciones de correo, con efecto dominó). No infectan ficheros para reproducirse. El Phising procede del inglés, pescar. Consiste en engañar a un usuario para que entre en un sitio web fraudulento, para mejorar supuestamente su servicio y conseguir

Cambio de contraseña Uso malicioso de la cuenta: reenvío de correos a terceros: al cónyuge, en este caso.

5 que revele sus claves. La técnica de Pharming consiste en la suplantación de páginas Web. Filtros para phising Aplicaciones de correo incorporan filtros Ideas: Un mensaje que pide entrar en un sitio Web es sospechoso Más si no está claramente relacionada la dirección presntada con la dirección a la que se dirige Los Hoax son Engaños masivos por medios electrónicos especialmente Internet. Hoax Hoax = Engaño, Bulo Fines Captar direcciones de correo (para hoax, spam, phishing) No suelen tener fines directamente lucrativos Travesuras, amor propio, publicidad... Ejemplos: Avisos de virus Solidaridad (injusticias, enfermedades...) Cadenas de la suerte... Cortafuegos Integrado en Windows XP Activado por defecto (en En Service Pack 2) Configurarar así: Inicio / Panel de control / Firewall de Windows.

dirección a la que se dirige Los Hoax son Engaños masivos por medios electrónicos especialmente Internet.

6 Defensa contra personas o programas (incluidos virus y gusanos) que intentan conectarse a un equipo sin haber sido invitados. Protege las puertas Dependiendo de cómo lo hayamos configurado, dejará pasar unas cosas u otras Permite crear un registro de seguridad que almacena los intentos correctos y fallidos de conectarse a un equipo. Criptografía Hay dos tipos: simétrica y asimétrica. La primera usa la misma clave para encriptar y desencriptar mensajes, La segunda no. Criptografía asimétrica: Usa dos claves Una pública, la conoce todo el mundo, todo el mundo puede cifrar el mensaje Una privada, sólo la conoce el propietario, sólo el propietario puede descifrar el mensaje Cómo funciona?

fallidos de conectarse a un equipo. Criptografía Hay dos tipos: simétrica y asimétrica. La primera usa la misma clave para encriptar y desencriptar mensajes, La segunda no.

7 Usan funciones fáciles de computar e imposibles de invertir en un tiempo asumible, excepto si conoces la clave privada Recomendaciones de seguridad generales Realizar copias de seguridad periódicamente Almacenar copias de seguridad en edificios diferentes Precauciones habituales con virus Precauciones con ataques a través de la red En una empresa externalizar la seguridad? Para finalizar una anécdota que pone de manifiesto la importancia de no perder datos:

seguridad en edificios diferentes Precauciones habituales con virus Precauciones con ataques a través de la red En

Documentos relacionados

Seguridad en el ordenador

Seguridad en el ordenador Un ordenador es una herramienta muy útil, pero puede ser peligroso si no se conocen los riesgos de su uso, unas normas básicas de seguridad y su manejo adecuado en Internet. 1.-