Download 6.1 Amenazas a la Seguridad

GRANCIANO CABRERA M. FERNANDA
6.1 AMENAZAS A LA SEGURIDAD
UN SISTEMA SEGURO MANTIENE LO SIGUIENTE:



Confidencialidad de los datos:
El acceso a los datos está restringido solamente a
personal autorizado.
Integridad de los datos:
Los datos no son alterados involuntariamente.
Disponibilidad de los datos:
Los servicios que permiten el acceso a los datos
son operacionales.
Las consecuencias de una seguridad computacional
débil para los usuarios residenciales, incluye:



Exposición de información sensible:
Por ejemplo, un intruso puede usar tu contraseña y el
número de tu tarjeta de crédito para robarte dinero.
Pérdida de datos:
Por ejemplo, los intrusos pueden borrar o corromper
documentos importantes como estados financieros y
propuestas de negocio.
Pérdida de la funcionalidad del sistema:
Por ejemplo, los intrusos pueden ocupar tu CPU y
memoria,
usando
programas
maliciosos
que
deshabilitan al sistema para procesar instrucciones
legítimas.
Entre las consecuencias de una débil seguridad
computacional para los negocios, se encuentran:


Pérdida de tiempo y dinero dedicado a resolver
problemas de seguridad:
Por ejemplo, pérdida de ganancias durante una
falla del sistema.
Pérdida de confianza en el sistema por parte de
los clientes, lo que resulta en una pérdida de
ganancias, reputación, trabajos y potencialmente
de todo el negocio:
Por ejemplo, si la información de una tarjeta de
crédito puede ser obtenida por intrusos a través
de una tienda en línea, nadie usará el sitio, y el
negocio ya no será rentable.
Para entender cómo asegurar un sistema computacional,
primero debes entender a los intrusos, quiénes son y cómo
atacan.
Los métodos comunes de ataques discutidos en esta sección
están clasificados en tres grupos:



Ataques de robo de identidad/violación de la privacidad
Son los programas maliciosos de software (por ejemplo,
virus, gusanos, y caballos de Troya).
Ataques de negación del servicio
Son los que están orientados a los recursos del sistema.
Ataques de robo de identidad y/o violación de la privacidad:
Por lo general violan la confidencialidad de los datos. Los
programas maliciosos de software pueden violar la
confidencialidad, integridad y disponibilidad de los datos.





Gente que "hackea" por diversión, curiosidad,
orgullo personal, o sólo por el gusto de entrar en
los sistemas computacionales para ver qué tan
lejos puede llegar
Personal interno o externo que puede estar
buscando revancha de una organización
determinada.
La gente que desea obtener ganancias u otros
beneficios usando datos confidenciales de un
sistema determinado.
Criminales u organizaciones cuyo objetivo es
corromper la seguridad de un sistema
determinado.
Terroristas.
6.1.1 INTRUSOS: ¿QUIÉN, POR QUÉ, Y CÓMO?
El primer paso para salvaguardar tu sistema
computacional y tu información es entender a
tus oponentes. El perfil de los atacantes de los
sistemas computacionales incluye:
Los sistemas computacionales que son fáciles de atacar para
los intrusos, son aquellos usados en puntos residenciales,
comúnmente conocidos como computadoras de casa. Una vez
que se comprometen las computadoras de casa, pueden ser
usadas para lanzar grandes ataques contra computadoras de
una organización.
Los sistemas computacionales de casa son más vulnerables a
ataques por las siguientes razones:
o
Los usuarios de computadoras en casa pueden estar usando
módems de cable o redes inalámbricas, que pueden ser
interceptados por intrusos.
o
Los sistemas computacionales de casa son menos propensos a
ser configurados de manera segura.
o
Los usuarios de computadoras en casa son menos propensos a
detectar que la seguridad de su sistema ha sido penetrada.
o
El acceso a los sistemas de casa puede ser un acceso
alternativo a las computadoras del lugar de trabajo.
Paso 1: Obtener información :
• Adivinar contraseñas.
• Fingir ser un administrador del sistema y preguntar información sensible.
• Leer paquetes de información sensible enviada a través de Internet o
almacenada en la computadora.
• Buscar puntos vulnerables.
Paso 2: Analizar Información:
• Usar la información obtenida y buscar puntos débiles en la red que puedan
ser explotados (por ejemplo: puertos abiertos, cuentas de usuario).
Paso 3: Lanzar ataque.
• Alterar, borrar o corromper datos del sistema.
• Hacer que el sistema no esté disponible, creando una cantidad excesiva de
tráfico en la red (por ejemplo, un ataque de negación del servicio, que será
discutido posteriormente).
• Hacer lenta la red.
• Alterar un sitio Web.
EL SIGUIENTE DIAGRAMA
MUESTRA EL PROCESO
GENERALIZADO DE ATAQUES.
6.1.3 SOFTWARE MALICIOSO
Virus
Caballo de Troya
Gusano
Prevención
Detección
Medidas de Escritorio
El software malicioso representa una parte importante de
los ataques al sistema computacional [2007 Malware
Report]. Billones de dólares se gastan después de los
ataques, en costos de limpieza. El software malicioso puede
manipular tu máquina, alterar los datos de tus medios de
almacenamiento, y violar la integridad de tus datos.
Algunos programas maliciosos de software pueden
corromper tus archivos y esparcirlos a otras máquinas a
través de la red. Datos importantes como nombres de inicio
de sesión, contraseñas, información de tarjetas de crédito,
estados financieros, y propuestas de negocios, pueden ser
borrados, alterados, o hechos ilegibles por la máquina. Esta
sección introduce tres clases comunes de programas de
software malicioso: virus, caballo de Troya, y gusanos.
VI R U S
Un virus se adjunta a un archivo o un software de
aplicación, y luego se replica en la computadora host,
esparciendo copias de él mismo a otros archivos.
Puede corromper archivos, alterar o destruir datos,
desplegar mensajes molestos, y/o interrumpir operaciones
de la computadora. Cuando una computadora abre un
archivo infectado, ejecuta las instrucciones del virus
adjunto. Un virus no detectado se puede esconder en la
computadora por días o meses, mientras se reproduce y
adjunta a otros archivos. Los archivos infectados pueden
ser esparcidos a otras computadoras cuando un usuario los
transfiere a través de Internet o a través de medios de
almacenamiento de removibles.
Los virus se clasifican de acuerdo al tipo de archivos que
infectan. Algunas categorías comunes son:



Sector de arranque- compromete el sistema en el nivel más
bajo. Esto provoca dificultades para iniciar el sistema de
forma segura; también causa problemas recurrentes
durante la operación de la computadora.
Software de aplicación- infecta archivos ejecutables (por
ejemplo, archivos .exe)
Macro- infecta archivos macro y documentos que usan
macros como Microsoft Excel y Microsoft Word; éste es
adjuntado a un documento u hoja de trabajo, y por lo
general es distribuido como un archivo adjunto en un
correo electrónico. Cuando la persona abre el documento, el
virus macro se copia en otros archivos macro, donde es
recogido por otros documentos.
Los virus frecuentemente tienen extensiones dobles, como
.txt.vbs, .mpg.exe, y .gif.scr. Los archivos adjuntos a los
mensajes de correo electrónico enviados por estos virus
pueden parecer archivos inofensivos de tipo: texto (.txt),
película (.mpg), imagen (.gif) u otros tipos de archivo,
cuando de hecho, el archivo es un guión o un ejecutable
malicioso, por ejemplo, .vbs, .exe, .scr. Si estás usando el
sistema operativo Microsoft Windows, debes estar
consiente de que por defecto el sistema operativo esconde
extensiones para los tipos conocidos de archivos.
Para hacer visibles las extensiones, puedes dar un clic en
Mi PC sobre el escritorio, luego en el menú
Herramientas, selecciona Opciones de Carpeta... da clic
en la pestaña Ver, y des-selecciona la opción Ocultar las
extensiones de archivo para tipos de archivo conocido.
CABALLO DE TROYA
Un caballo de Troya es un programa que aparenta estar
desarrollando una tarea mientras está ejecutando una tarea
maliciosa a escondidas. Puede llegar a tu computadora como un
archivo adjunto en un correo electrónico, usualmente como un
software de entretenimiento o un software aparentemente útil,
para tentarte a abrirlo. Una vez que abres el archivo, el programa
del caballo de Troya puede buscar tu información, robar tus
nombres de acceso y copiar tus contraseñas. Algunos programas
caballo de Troya pueden contener virus, gusanos, u otros
programas de caballo de Troya. Los programas caballo de Troya
pueden usar los privilegios de una cuenta para instalar otros
programas, como por ejemplo, programas que proporcionan acceso
no autorizado a la red. O pueden usar tu cuenta para atacar otros
sistemas e implicar a tu sitio como la fuente de ataque.
GUSANO
Un gusano es un software malicioso que puede ejecutarse a sí mismo
en una máquina remota vulnerable. Comparado con los virus, los
cuales infectan archivos y se esparcen a través del traspaso de
archivos infectados y mensajes de correo electrónico, los gusanos
pueden penetrar sistemas computacionales más fácilmente porque no
requieren que un usuario los ejecute. Los gusanos pueden desarrollar
eventos "disparadores" que varían desde el despliegue de mensajes
molestos hasta la destrucción de datos.
La mayoría de los gusanos viajan dentro de mensajes de correo
electrónicos y paquetes TCP/IP, replicándose de una computadora a
otra. Un gusano puede llegar en un correo masivo, que se envía a
cada dirección de la libreta de direcciones del correo electrónico de
una computadora infectada. Para encubrir sus pistas, un gusano de
envío masivo puede establecer aleatoriamente la línea "De:" del
mensaje, de la libreta de direcciones del correo electrónico.
PREVENCIÓN
La manera más efectiva de prevenir ataques de código
malicioso, es evitar abrir mensajes de correo electrónico o
archivos adjuntos inesperados. Debes tener precaución y
usar solamente medios autorizados para cargar datos y
software. No debes correr programas ejecutables, a menos
de que confíes en la fuente y confirmes si te envió un
archivo. También evita enviar programas de una fuente
desconocida a otras personas.
Además, debes ser precavido al ejecutar contenido como
applets de Java, JavaScript, o controles de Active X, de
páginas Web. Para reducir la susceptibilidad de a los
gusanos, puedes configurar tu navegador para deshabilitar
la ejecución automática de contenido de páginas Web.
También puedes deshabilitar las macros en cualquier
producto que contenga un lenguaje macro. Por ejemplo,
para deshabilitar la ejecución de una macro en Microsoft
Word, da clic en Herramientas, selecciona Macro, y luego
selecciona Seguridad. Escoge un nivel de seguridad de Alto
a Medio. "Alto" ignora el código macro y "Medio" te permite
que habilites o deshabilites el código macro.
La vulnerabilidad de la seguridad, como la relacionada con
el sistema operativo, se discute en las listas de correo. Las
compañías de software, como Microsoft, lanzan paquetes de
servicio o parches que pueden ser instalados para arreglar
los agujeros de seguridad, pero si estas actualizaciones no
están instaladas a tiempo, tu sistema operativo permanece
vulnerable a los ataques. También es importante estar
conciente de los programas que surgen de virus, gusanos y
caballos de Troya. Puedes consultar el calendario de virus
de McAfee para conocer los últimos virus reportados.
DETECCIÓN
Algunos síntomas de la infección maliciosa del código en tu sistema
computacional incluyen:


Cambios inesperados en el tamaño de los archivos, o sellos de fecha/hora.
Inicio o ejecución lenta debido a que el virus está agotando los recursos de
la computadora.

Fallas del sistema inesperadas o frecuentes .

Poca memoria en disco.

Comportamiento anormal de las aplicaciones.
MEDIDAS DE ESCRITORIO
Cuando sospeches que se ha introducido un virus a tu sistema:
1.
Trata de detener el virus.
2.
Trata de identificar el virus.
3.
Trata de recuperar datos y archivos corruptos.
4.
Una vez que hayas determinado la fuente de infección, alerta a otras
personas acerca del virus.
Existen varias herramientas como detectores antivirus que te pueden
ayudar a buscar virus conocidos. También puedes usar monitores
antivirus para informarte acerca del comportamiento de aplicaciones
relacionadas con los virus.
Puedes encontrar más información acerca de código malicioso en el sitio
Web de CERT.
ATAQUES DE NEGACIÓN DEL SERVICIO
En un ataque DoS, el objetivo del atacante es acabar con los recursos del
sistema, como la conectividad de red y el ancho de banda, para prevenir
que el tráfico legítimo sea transmitido y procesado. Este ataque está
caracterizado por lo siguiente:

Interrupción de la conectividad de red y los servicios de Internet.

Interrupción de los servicios a sistema(s) específico(s) o persona(s).

Consumo de otros recursos de un sistema computacional.
CONECTIVIDAD DE RED
Para bloquear la conectividad de red de una máquina objetivo, un intruso
puede iniciar una conexión medio abierta a la máquina. La máquina
objetivo inicia el proceso de conexión y espera que la conexión falsa del
intruso se complete. Mientras está esperando, está bloqueando otras
conexiones permitidas. Este ataque puede incluso ser lanzado sobre una
conexión de un módem telefónico contra un sistema de red de alta
velocidad.
Un ejemplo de este tipo de ataque es el ataque de inundación SYN.
ANCHO DE BANDA DE LA RED
Un ataque común sobre el ancho de banda de la red de un sistema
objetivo, es generar una cantidad excesiva de tráfico sobre esa red. Este
ataque es conocido también como inundación de la red. Un ejemplo de un
ataque al ancho de banda de la red es el ataque de Pitufos (Smurf). El
ataque de Pitufos es lanzado usando el comando Ping. (Puedes hacerlo
desde la consola de Comandos, tecleando "ping [dirección IP o nombre del
host]". La máquina responde enviando el mensaje eco de regreso hacia a
ti.
En un ataque de Pitufos, el intruso envía comandos ping repetidamente,
usando la dirección de la víctima como la dirección de regreso. Cuando el
comando Ping es transmitido a múltiples hosts en la red local del sistema
objetivo, todas las máquinas que reciben la petición de Ping, responderán
al inocente, suplantado sistema objetivo. Esto causa que la red del sistema
objetivo se inunde con respuestas de ping. Si existen suficientes paquetes
inundando la red, el host suplantado no estará disponible para recibir o
distinguir tráfico legítimo. El host no está disponible.
EL SIGUIENTE DIAGRAMA MUESTRA UN ATAQUE DE
PITUFOS (SMURF).