1
2
3
4
5
7
8
9
10
11
12
13
miércoles, 21 de febrero de 2018
lunes, 5 de febrero de 2018
lunes, 15 de enero de 2018
Esteganografía
6 ¿Que significa la esteganografia?
Trata el estudio y aplicación de técnicas que permiten ocultar mensajes u objetos, dentro de otros, llamados portadores, de modo que no se perciba su existencia. Es decir, procura ocultar mensajes dentro de otros objetos y de esta forma establecer un canal encubierto de comunicación, de modo que el propio acto de la comunicación pase inadvertido para observadores que tienen acceso a ese canal.
b) Escribe el nombre de un programa de software libre que se puede utilizar para este fin.
AdasteganoTrata el estudio y aplicación de técnicas que permiten ocultar mensajes u objetos, dentro de otros, llamados portadores, de modo que no se perciba su existencia. Es decir, procura ocultar mensajes dentro de otros objetos y de esta forma establecer un canal encubierto de comunicación, de modo que el propio acto de la comunicación pase inadvertido para observadores que tienen acceso a ese canal.
b) Escribe el nombre de un programa de software libre que se puede utilizar para este fin.
c) En que parte de la imagen guarda la información.
Consiste en hacer uso del bit menos significativo de los píxeles de una imagen y alterarlo.
La misma técnica puede aplicarse a vídeo y audio, aunque no es lo más común.
La distorsión de la imagen en general se mantiene al mínimo, mientras que el mensaje es esparcido a lo largo de sus píxeles.
Esta técnica funciona mejor cuando el archivo de imagen es grande, posee fuertes variaciones de color y también aventaja cuanto mayor sea la profundidad de color.
Asimismo esta técnica puede utilizarse eficazmente en imágenes a escala de gris, pero no es apropiada para aquellas en color de 8 bit paletizadas.
Consiste en hacer uso del bit menos significativo de los píxeles de una imagen y alterarlo.
La misma técnica puede aplicarse a vídeo y audio, aunque no es lo más común.
La distorsión de la imagen en general se mantiene al mínimo, mientras que el mensaje es esparcido a lo largo de sus píxeles.
Esta técnica funciona mejor cuando el archivo de imagen es grande, posee fuertes variaciones de color y también aventaja cuanto mayor sea la profundidad de color.
Asimismo esta técnica puede utilizarse eficazmente en imágenes a escala de gris, pero no es apropiada para aquellas en color de 8 bit paletizadas.
7º Inserta en el blog un reloj en el lateral como un gadget de tu blog.
8º Cambia el diseño de la plantilla del blog por una del tipo de Etéreo. Hay tres para elegir.
9º Añade un nuevo gadget a tu blog. Por ejemplo uno del tiempo, o que cuente visitas, o del twitter con tus twitts, etc (ejercicio opcional para subir nota).
10º Crea un favicon online, y luego ponlo como icono de tu blog (dentro de diseño). (ejercicio opcional para subir nota).
domingo, 14 de enero de 2018
RESPUESTAS DE SEGURIDAD INFORMATICA
1. ¿Qué son Black hats, White hats y Grey hats?
El SEO es: El posicionamiento en buscadores u optimización de motores de búsqueda es el proceso de mejorar la visibilidad de un sitio web en los resultados orgánicos de los diferentes buscadores,sabiendo lo que es el Seo sin censura, quiero explicar las tres formas que conocemos de Seo en la actualidad.
White Hat Es el Seo a largo plazo, donde la optimización de la Web y el servidor son sus principales virtudes. Black Hat Es lo contra puesto a White Hat, es la automatización de Enlaces, contenido, comentarios y un sinfín de acciones ejecutadas en forma masiva para lograr posicionarse. Las técnicas de Black hat son técnicas y estrategias que te pueden posicionar en mucho menor tiempo pero estás asumiendo un riesgo ya que estás incumpliendo las directrices de Google y pueden ser penalizados. Grey Hat Es el punto medio, ni blanco ni negro de ahí el gris. El fin es el mismo, lograr salir en el primer puesto de google, pero con un fin más etico que hacer Spam. Normalmente son técnicas o estrategias que fuerzan los enlaces. Conclusión Hay que tener en cuenta que los aumentos de posiciones rápidos en google son proporcionales a los riesgos que estás asumiendo en google. Hay que tener muy claro lo rápido que se quiere subir y el tiempo que se quiere permanecer arriba.
2. ¿Qué es clonezilla y para que se puede utilizar?
Clonezilla es un software libre de recuperación ante desastres, sirve para la clonación de discos y particiones. Clonezilla está diseñado por Steven Shaiu y desarrollado por el NCHC Labs en Taiwán. Clonezilla SE (Server Edition) ofrece soporte multicast (más de 40 ordenadores simultáneos) similares a Norton Ghost Corporate Edition.
3. Define lo que es κρύπτω γράφω.
Criptografía (del griego κρύπτos '(criptos), «oculto», y γραφη (grafé), «escritura», literalmente «escritura oculta»). Tradicionalmente se ha definido como el ámbito de la criptología que se ocupa de las técnicas de cifrado o codificadodestinadas a alterar las representaciones lingüísticas de ciertos mensajes con el fin de hacerlos ininteligibles a receptores no autorizados. Estas técnicas se utilizan tanto en el Arte como en la Ciencia. Por tanto, el único objetivo de la criptografía era conseguir la confidencialidad de los mensajes. Para ello se diseñaban sistemas de cifrado y códigos. En esos tiempos la única criptografía existente era la llamada criptografía clásica.
4. ¿Qué es Truecrypt y para que se puede utilizar?
TrueCrypt es una aplicación informática freeware descontinuada que sirve para cifrar y ocultar datos que el usuario considere reservados empleando para ello diferentes algoritmos de cifrado como AES, Serpent y Twofish o una combinación de los mismos. Permite crear un volumen virtual cifrado en un archivo de forma rápida y transparente o cifrar una partición o una unidad extraible entera.
5. ¿Qué fue el gusano Morris y que sistema tenemos para protegernos de programas de ese tipo?
El gusano Morris fue el primer ejemplar de malware autorreplicable que afectó a internet (entonces ARPANET). El 2 de noviembre de 1988, aproximadamente 6.000 de los 60.000 servidores conectados a la red fueron infectados por este gusano informático, lo que motivó que DARPA creara el Equipo de Respuesta ante Emergencias Informáticas(CERT, por sus siglas en inglés) en respuesta a las necesidades expuestas durante el incidente.
6. ¿Qué es la red mariposa?
Red mariposa es una topología de red de interconexión de múltiples etapas (RIME), la cual se puede utilizar para conectar distintos nodos en un sistema de multiprocesador. La red interconectada para un sistemas de multiprocesador de memoria compartida necesita tener la latencia baja y el ancho de banda alto comparado a otros sistemas de red como redes de área local (LANs) o internet. Esto es porque en sistemas de multiprocesador
7. ¿Qué es MMSBomber y a que dispositivos afecta?
El virus "MMS Bomber" ha infectado a millones de terminales móviles de última generación en China, en uno de los primeros casos de software malicioso en teléfonos inteligentes ("smartphones"). El Centro de Coordinación de Respuestas de Emergencia de la Red de China advirtió a los usuarios de que el virus se propaga a través de una aplicación descargable y afecta especialmente a los aparatos con sistema operativo Symbian, sobre todo entre las marcas Nokia y Samsung. Según este organismo, el virus se instala en el teléfono como una aplicación normal; automáticamente y sin que el usuario pueda impedirlo, se conecta a internet y empieza a enviar mensajes de texto multimedia (MMS) a números aleatorios, con el consiguiente incremento de la factura
8. Investiga sobre Koobface.
Koobface, un anagrama de Facebook ("face" y "book" con el orden cambiado y "koob" es "book" al revés, "libro" en inglés), es un Gusano informático que ataca a usuarios de las redes sociales Facebook, MySpace, hi5, Bebo, Friendster y Twitter. Koobface intenta en última instancia, luego de una infección exitosa, obtener información sensible de las víctimas, como números de tarjetas de crédito. Koobface se disemina enviando un mensaje mediante Facebook a las personas que son 'amigos' de la persona cuyo ordenador ha sido infectado. El mensaje contiene un asunto inocuo como "Paris Hilton Tosses Dwarf On The Street", "LOL", "My Friend catched you on hidden cam" y "My home video :)" seguido de un link. Después de recibido, el mensaje redirecciona al receptor a un sitio externo no afiliado con Facebook, donde se muestra una supuesta actualización del reproductor Flash de Adobe. Si el archivo es descargado y ejecutado, el ordenador será infectado con Koobface. El virus luego comanda las actividades de navegación, dirigiendo a los usuarios a sitios web contaminados cuando intentan acceder a motores de búsqueda como Google, Yahoo, Bing, y Ask.com. Algunos motores de búsqueda, incluyendo AOL Search, no son afectados por Koobface.
9. Accede a la web del INCIBE de alerta antivirus y analiza cuales fueron los virus más encontrados en las últimas fechas. Los encontrarás en Avisos de Seguridad - Alerta temprana. Coméntalos.
· Ejecución de código remoto en HP IMC UAM
· Day en Internet Explorer
· Múltiples vulnerabilidades en productos VMware vSphere
· Múltiples vulnerabilidades en XenServer de Citrix
· Vulnerabilidad de denegación de servicio en productos Elipse
· Ejecución de código remoto en productos que utilizan Siemens SIMANTIC WinCC
· Fallo en autenticación remota en HP-UX
· Excepción C++ no controlada en MatrikonOPC Vulnerabilidades en Siemens SIMATIC WinCC y PCS 7
· Inyección de comandos shell en IBM Security Network Protection.
10. Accede a la web https://www.virustotal.com y comprueba el funcionamiento con un archivo. Explica que hace esta web.
Es un servicio gratuito que analiza archivos y URLs sospechosas facilitando la rápida detección de virus, gusanos, troyanos y todo tipo de malware.
11. Busca en Internet 3 programas antivirus de pago.
Indica el precio que debe pagar el usuario por ellos. Inserta un enlace a cada una de las páginas de descarga.
Panda Antivirus: https://www.pandasecurity.com/spain/
· Panda antivirus pro: 31.99
· Panda internet security: 37.49
· Panda global protection: 48.99
· Panda gold protection: 71.99
Kaspersky: https://www.kaspersky.es/antivirus-kaspersky
· Protección básica: 25.95
· Protección total: 39.96
· Protección Premium: 47.96
Norton: http://buy-static.norton.com/norton/
· Norton Security works against Ransomware 39.99
· Norton Security DeluxeProtect up to 5 Devices 49.99
· Norton Security Premium Protect up to 10 Devices 54.99
· Norton Security Protect One Device 39.99
· Norton WiFi Privacy Protect up to 5 Devices 39.99
· Norton Core Secure Router High-performance WiFi router 199.99
12. Si en una página web aparece un Antispyware gratuito que dice detectar amenazas graves en tu ordenador. ¿Crees que sería conveniente descargarlo e instalarlo? Explica por qué.
No, ya que este podría meter virus al ordenador, o puede ser que sea un hacker que esta intentando acceder a los ordenadores de los demás usando páginas como esas.
13. Finalmente crea un gráfico online con datos sobre seguridad informática(Adopción consciente de conductas de riesgo). En internet hay muchos para crearlos. Tu debes realizar el gráfico en 3D y una vez creado insértarlo en tu artículo, como una imagen o como un objeto html embebido (incrustado).
El SEO es: El posicionamiento en buscadores u optimización de motores de búsqueda es el proceso de mejorar la visibilidad de un sitio web en los resultados orgánicos de los diferentes buscadores,sabiendo lo que es el Seo sin censura, quiero explicar las tres formas que conocemos de Seo en la actualidad.
White Hat Es el Seo a largo plazo, donde la optimización de la Web y el servidor son sus principales virtudes. Black Hat Es lo contra puesto a White Hat, es la automatización de Enlaces, contenido, comentarios y un sinfín de acciones ejecutadas en forma masiva para lograr posicionarse. Las técnicas de Black hat son técnicas y estrategias que te pueden posicionar en mucho menor tiempo pero estás asumiendo un riesgo ya que estás incumpliendo las directrices de Google y pueden ser penalizados. Grey Hat Es el punto medio, ni blanco ni negro de ahí el gris. El fin es el mismo, lograr salir en el primer puesto de google, pero con un fin más etico que hacer Spam. Normalmente son técnicas o estrategias que fuerzan los enlaces. Conclusión Hay que tener en cuenta que los aumentos de posiciones rápidos en google son proporcionales a los riesgos que estás asumiendo en google. Hay que tener muy claro lo rápido que se quiere subir y el tiempo que se quiere permanecer arriba.
2. ¿Qué es clonezilla y para que se puede utilizar?
Clonezilla es un software libre de recuperación ante desastres, sirve para la clonación de discos y particiones. Clonezilla está diseñado por Steven Shaiu y desarrollado por el NCHC Labs en Taiwán. Clonezilla SE (Server Edition) ofrece soporte multicast (más de 40 ordenadores simultáneos) similares a Norton Ghost Corporate Edition.
3. Define lo que es κρύπτω γράφω.
Criptografía (del griego κρύπτos '(criptos), «oculto», y γραφη (grafé), «escritura», literalmente «escritura oculta»). Tradicionalmente se ha definido como el ámbito de la criptología que se ocupa de las técnicas de cifrado o codificadodestinadas a alterar las representaciones lingüísticas de ciertos mensajes con el fin de hacerlos ininteligibles a receptores no autorizados. Estas técnicas se utilizan tanto en el Arte como en la Ciencia. Por tanto, el único objetivo de la criptografía era conseguir la confidencialidad de los mensajes. Para ello se diseñaban sistemas de cifrado y códigos. En esos tiempos la única criptografía existente era la llamada criptografía clásica.
4. ¿Qué es Truecrypt y para que se puede utilizar?
TrueCrypt es una aplicación informática freeware descontinuada que sirve para cifrar y ocultar datos que el usuario considere reservados empleando para ello diferentes algoritmos de cifrado como AES, Serpent y Twofish o una combinación de los mismos. Permite crear un volumen virtual cifrado en un archivo de forma rápida y transparente o cifrar una partición o una unidad extraible entera.
5. ¿Qué fue el gusano Morris y que sistema tenemos para protegernos de programas de ese tipo?
El gusano Morris fue el primer ejemplar de malware autorreplicable que afectó a internet (entonces ARPANET). El 2 de noviembre de 1988, aproximadamente 6.000 de los 60.000 servidores conectados a la red fueron infectados por este gusano informático, lo que motivó que DARPA creara el Equipo de Respuesta ante Emergencias Informáticas(CERT, por sus siglas en inglés) en respuesta a las necesidades expuestas durante el incidente.
6. ¿Qué es la red mariposa?
Red mariposa es una topología de red de interconexión de múltiples etapas (RIME), la cual se puede utilizar para conectar distintos nodos en un sistema de multiprocesador. La red interconectada para un sistemas de multiprocesador de memoria compartida necesita tener la latencia baja y el ancho de banda alto comparado a otros sistemas de red como redes de área local (LANs) o internet. Esto es porque en sistemas de multiprocesador
7. ¿Qué es MMSBomber y a que dispositivos afecta?
El virus "MMS Bomber" ha infectado a millones de terminales móviles de última generación en China, en uno de los primeros casos de software malicioso en teléfonos inteligentes ("smartphones"). El Centro de Coordinación de Respuestas de Emergencia de la Red de China advirtió a los usuarios de que el virus se propaga a través de una aplicación descargable y afecta especialmente a los aparatos con sistema operativo Symbian, sobre todo entre las marcas Nokia y Samsung. Según este organismo, el virus se instala en el teléfono como una aplicación normal; automáticamente y sin que el usuario pueda impedirlo, se conecta a internet y empieza a enviar mensajes de texto multimedia (MMS) a números aleatorios, con el consiguiente incremento de la factura
8. Investiga sobre Koobface.
Koobface, un anagrama de Facebook ("face" y "book" con el orden cambiado y "koob" es "book" al revés, "libro" en inglés), es un Gusano informático que ataca a usuarios de las redes sociales Facebook, MySpace, hi5, Bebo, Friendster y Twitter. Koobface intenta en última instancia, luego de una infección exitosa, obtener información sensible de las víctimas, como números de tarjetas de crédito. Koobface se disemina enviando un mensaje mediante Facebook a las personas que son 'amigos' de la persona cuyo ordenador ha sido infectado. El mensaje contiene un asunto inocuo como "Paris Hilton Tosses Dwarf On The Street", "LOL", "My Friend catched you on hidden cam" y "My home video :)" seguido de un link. Después de recibido, el mensaje redirecciona al receptor a un sitio externo no afiliado con Facebook, donde se muestra una supuesta actualización del reproductor Flash de Adobe. Si el archivo es descargado y ejecutado, el ordenador será infectado con Koobface. El virus luego comanda las actividades de navegación, dirigiendo a los usuarios a sitios web contaminados cuando intentan acceder a motores de búsqueda como Google, Yahoo, Bing, y Ask.com. Algunos motores de búsqueda, incluyendo AOL Search, no son afectados por Koobface.
9. Accede a la web del INCIBE de alerta antivirus y analiza cuales fueron los virus más encontrados en las últimas fechas. Los encontrarás en Avisos de Seguridad - Alerta temprana. Coméntalos.
· Ejecución de código remoto en HP IMC UAM
· Day en Internet Explorer
· Múltiples vulnerabilidades en productos VMware vSphere
· Múltiples vulnerabilidades en XenServer de Citrix
· Vulnerabilidad de denegación de servicio en productos Elipse
· Ejecución de código remoto en productos que utilizan Siemens SIMANTIC WinCC
· Fallo en autenticación remota en HP-UX
· Excepción C++ no controlada en MatrikonOPC Vulnerabilidades en Siemens SIMATIC WinCC y PCS 7
· Inyección de comandos shell en IBM Security Network Protection.
10. Accede a la web https://www.virustotal.com y comprueba el funcionamiento con un archivo. Explica que hace esta web.
Es un servicio gratuito que analiza archivos y URLs sospechosas facilitando la rápida detección de virus, gusanos, troyanos y todo tipo de malware.
11. Busca en Internet 3 programas antivirus de pago.
Indica el precio que debe pagar el usuario por ellos. Inserta un enlace a cada una de las páginas de descarga.
Panda Antivirus: https://www.pandasecurity.com/spain/
· Panda antivirus pro: 31.99
· Panda internet security: 37.49
· Panda global protection: 48.99
· Panda gold protection: 71.99
Kaspersky: https://www.kaspersky.es/antivirus-kaspersky
· Protección básica: 25.95
· Protección total: 39.96
· Protección Premium: 47.96
Norton: http://buy-static.norton.com/norton/
· Norton Security works against Ransomware 39.99
· Norton Security DeluxeProtect up to 5 Devices 49.99
· Norton Security Premium Protect up to 10 Devices 54.99
· Norton Security Protect One Device 39.99
· Norton WiFi Privacy Protect up to 5 Devices 39.99
· Norton Core Secure Router High-performance WiFi router 199.99
12. Si en una página web aparece un Antispyware gratuito que dice detectar amenazas graves en tu ordenador. ¿Crees que sería conveniente descargarlo e instalarlo? Explica por qué.
No, ya que este podría meter virus al ordenador, o puede ser que sea un hacker que esta intentando acceder a los ordenadores de los demás usando páginas como esas.
13. Finalmente crea un gráfico online con datos sobre seguridad informática(Adopción consciente de conductas de riesgo). En internet hay muchos para crearlos. Tu debes realizar el gráfico en 3D y una vez creado insértarlo en tu artículo, como una imagen o como un objeto html embebido (incrustado).
Suscribirse a:
Entradas (Atom)