1. Cafe cientifico 26-nov-09
HIka Ateneo - Bilbao
"No entiendes realmente algo a menos que seas capaz de explicárselo a tu abuela" (Albert Einstein) 1

2. ¿Qué es seguridad?
Confidencialidad
+
Integridad
+
Disponibilidad
+
(No repudio)
No es un Producto final
sino un Proceso 2
2

3. ¿Y a mí qué?
Punto de entrada
Robo de datos
Hosting
Proxy
3
3

4. ¿Proteger...
...qué? ...de quién?
●Hardware ●Hardware
●Software ●Software
●Comunicaciones ●Comunicaciones
●Datos ●Personas,
●Otros: fungibles, Organizaciones,
infraestructuras, Ing. social
personas ●Otras: cortes de luz,
catástrofes,...
4
4

5. La evolución del malware
… pero siempre creados por ”seres humanos” 5
5

6. ¿Quién es qué?
Reverse engineer
phreaker
cracker
newbie
hacker
spammer
script kiddie
lamer black,white,grey hat
Organizaciones del cybercrimen
6
[masculino] 6

7. Software
● Programa:
● secuencia de órdenes
● hechas (en general) por humanos
● que son procesadas por máquinas
● Código fuente vs Código ejecutable
● Caso especial: Sistema Operativo
Programas
Sist. Operativo
Hardware
7
7

8. Software
● Problema: control de la CPU por un
software “maligno”
8
8

9. Software
● Amenazas:
● Vulnerabilidades y exploits
● Malware:
–Virus: a través de ficheros
– Gusanos: a través de la red
– Troyanos
– Rootkits
– Bombas lógicas
– Spyware/adware
● Otros aspectos: ocultación, mutación 9
9

10. Software
Alguien Malvado
Usuario
descubre se entera,
actualiza su
un fallo en un prepara malware
software
programa y lo difunde
tiempo
Alguien (fabricante, comunidad)
se entera
y soluciona fallo
Usuario
potencialmente
en peligro
10
10

11. Software
● Daños:
● Escalada de privilegios
● Usurpación de identidad
● Robo de información: Keyloggers
● Control remoto: Zombie PC, Botnet
● Otras: borrado,...
● ”Sólo” replicarse
11
11

12. Comunicaciones
Puerto
41
Puerto
Dirección IP 33
12
12

13. Comunicaciones
Portátil Router
87.217.159.128 Puerto 192.168.100.1
n1
Puerto
n2
Puerto Puerto
110 80
correo.euskaltel.es www.google.com
212.55.8.49 74.125.39.106 13
13

14. Comunicaciones
● Amenazas:
● Sniffing
● Spoofing: ARP DNS poisoning. Acceso a páginas
,
falsas
● Ciclo de ataque remoto:
– Identificación de objetivo
– Escaneo de puertos + Fingerprinting versión de
software (S.O.,...)
– Búsqueda de Vulnerabilidades + Exploit
● [D]DoS
● Defacement 14
14

15. Comunicaciones
● Daños:
● Pérdida de dinero
● Interrupción del servicio
● Robo de información
● Pérdida de imagen
15
15

16. ¿Cómo protegernos?
● Qué software usamos:
● No ejecutar software desconocido
● Actualizar el software: navegador, flash, pdf
reader,...
● Usar software con buen soporte de seguridad
● Software libre vs Security through obscurity
● Tener software anti-malware: antivirus,
antispyware
● Tener firewall
● Usar software que abra los mínimos puertos
posibles y sólo durante el tiempo necesario
16
● (Pieza crítica: Sistema Operativo) 16

17. ¿Cómo protegernos?
● Contraseñas y Criptografía:
● Utilizar contraseñas “fuertes” (longitud,
caracteres,...)
● Modificar las contraseñas por defecto, ej.
routers
● No emplear algoritmos de cifrado débil
● Usar comunicaciones cifradas, ej. https
● Combinar certificados, elementos hardware y
claves
17
17

18. ¿Cómo protegernos?
● Otras buenas prácticas:
● Ojo a la ingeniería social: hoaxes, timos,...
Hola
Soy el primer virus gallego.
Como los gallegos no tenemos experiencia
en programación, este virus trabaja basado
en un sistema de HONOR.
Por favor: borre manualmente todos los
archivos de su disco duro, y envíeles este
mensaje a todos los miembros de su lista de
correo.
Gracias por su cooperación. Manolo.
● Trabajar (navegar,...) con usuario con mínimos
privilegios
18
18

19. Referencias
● Agradecimientos a las y los hackers que comparte el
conocimiento de forma altruista.
● Toda la presentación, a excepción de las imágenes
originales, se ha realizado íntegramente con software
libre:
Openoffice, Firefox, Gimp, ksnapshot, Kubuntu 10.4
● Otros recursos empleados:
● Seguridad de los SSII – Antonio Villalón Huerta
● Fotos de Flickr Creative Commons: ChrisL_AK, AJC1 ,
Craving Creativity
19
19

20. Licencia
● Todo el contenido de esta presentación, a excepción de
las imágenes que son de sus respectivos dueños, cuenta
con licencia CC-BY-SA 3.0
http://creativecommons.org/licenses/by-sa/3.0/
20
20