Proyecto 5

30-3-2017 Proyecto 5
2ºSMR
Laura Sánchez León
CIUDAD DE LOS MUCHACHOS

LAURA SÁNCHEZ LEÓN 2ºSMR PROYECTO 5
PÁGINA 1 DE 22
Índice
RA: APLICAR MECANISMOS DE SEGURIDAD ACTIVA DESCRIBIENDO SUS CARACTERÍSTICAS Y
RELACIONÁNDOLAS CON LAS NECESIDADES DE USO DEL SISTEMA INFORMÁTICO ...................... 3
a) Muestra cómo configurar el boot manager de Linux (Ubuntu) para protegerlo de
usuarios no autorizados. Para ello:........................................................................................... 3
• Instala dos sistemas operativos (un Windows y un Linux)............................................ 3
• Crea dos usuarios, Linus y Bill (cada uno con su contraseña)....................................... 3
• Configura el gestor de arranque para que Linus solo pueda arrancar Linux y Bill solo
Windows................................................................................................................................ 3
b) Busca en Internet cómo asignarle una clave cifrada al Grub2.......................................... 4
c) Explica cómo establecer en Windows 7 un sistema de cuotas para limitar el espacio
ocupado en disco: ..................................................................................................................... 5
• Crea un usuario. ............................................................................................................ 5
• Limita el espacio de disco que puede usar a 100 MB. .................................................. 5
• Comprueba que queda registrado cuando el usuario excede su límite de cuota. ....... 5
a) Enumera diversas soluciones para que su portátil sea seguro frente a robo/pérdida..... 9
b) Le planteas la alternativa de tener una copia de seguridad en un pendrive y en su
ordenador de casa. Le sugieres que tenga una carpeta cifrada donde albergar todos los
datos críticos. Muéstrale cómo usar la herramienta BitLocker de algunas versiones de
Windows y cómo utilizar el sistema de cifrado de archivos EFS, para crear una carpeta
cifrada en el pendrive. Explícale las diferencias entre ambos sistemas. .................................. 9
(Hint: ayúdate de la información que aparece en
http://www.adslzone.net/2015/12/23/como-cifrar- nuestros-archivos- carpetas-o-unidades-
de- disco-en- windows-10/)....................................................................................................... 9
c) Como alternativa a BitLocker, muéstrale también cómo, a través de la herramienta
VeraCrypt para Windows, se puede crear una carpeta cifrada en el pendrive (¡cuidado, no es
el caso práctico del libro!)....................................................................................................... 15
a) Explícale si hay riesgos al descargar apps de GooglePlay o de otras tiendas oficiales. .. 19
b) Muestra los permisos que ha aceptado al instalarse la aplicación. Para ello:................ 20
• Descarga el apk (puedes usar la página web APK Downloader)................................. 20
• Para interpretar el fichero “AndroidManifest.xml”, que es donde se encuentra la lista
de permisos, usa la herramienta ApkTool. A continuación, ábrelo con el block de notas y
señala qué permisos requiere la app.................................................................................. 21
c) Analiza el código de la app. Para ello, decompila el archivo apk utilizando la aplicación
dex2jar y, una vez obtenido el .jar, utilizar un decompilador de Java.................................... 21
NOTA: usa como apoyo el vídeo de Incibe “Malware en Android”, que encontrarás en el
tema “Análisis de malware en Android”................................................................................. 21
RA: ASEGURAR LA PRIVACIDAD DE LA INFORMACIÓN TRANSMITIDA EN REDES INFORMÁTICAS
DESCRIBIENDO VULNERABILIDADES E INSTALANDO SOFTWARE ESPECIFICO............................... 21
a) Pensando en la nube, plantea una solución que ayude a minimizar costes (tanto en el
hardware como en el software), y que sea segura................................................................. 21

PÁGINA 2 DE 22
b) Haz una simulación estimando cuánto se podría ahorrar con tu solución en un año,
frente a los costes que supondría renovar los 20 equipos de trabajo y las licencias
correspondientes. ................................................................................................................... 22

PÁGINA 3 DE 22
RA: Aplicar mecanismos de seguridad activa describiendo sus características y
relacionándolas con las necesidades de uso del sistema informático
En la empresa donde trabajas hay usuarios que trabajan a turnos. Según el turno trabajan con
Windows (usuarios de mañana) o Linux (usuarios de tarde). Algunos usuarios se han quejado
de que los del otro turno entran en sus sistemas y les instalan o cambian cosas. También
protestan porque el disco duro de la máquina está saturado por el otro usuario. Te piden apoyo
logístico:
a) Muestra cómo configurar el boot manager de Linux (Ubuntu) para protegerlo de
usuarios no autorizados. Para ello:
• Instala dos sistemas operativos (un Windows y un Linux).
• Crea dos usuarios, Linus y Bill (cada uno con su contraseña).
• Configura el gestor de arranque para que Linus solo pueda arrancar Linux
y Bill solo Windows.
Una vez instalados los S.O, cada uno tendrá su usuario (Linus para Linux y
Bill para Windows).
Cada usuario podrá acceder sólo a su S.O, para ello abriremos el terminal
desde Ubuntu y utilizaremos el comando sudo nano
/etc/grub.d/00_header para abrir el archivo 00_header e introduciremos
lo siguiente:
cat <<EOF
set superusers=”admin”
password admin admin
password linus Vallecas
password Bill Vallecas
EOF

PÁGINA 4 DE 22
El siguiente paso será entrar en el archivo 30_os-prober y configurarlo
para que los usuarios admin y Bill puedan iniciar sesión en Windows, para
ello utilizaremos el comando sudo gedit /etc/grub.d/30_os-prober y
añadiremos en la línea nº 354 lo siguiente:
-users admin Bill{.
A continuación, entraremos en el archivo 10_linux y configurarlo para que
los usuarios admin y linus puedan iniciar sesión en Ubuntu, para ello
utilizaremos le comando sudo gedit /etc/grub.d/10_linux y en la línea 130
añadiremos lo siguiente:
echo “menuentry ‘$(echo “$title” | grub_quote)’ ${CLASS} $--
users linus, admin ‘gnulinux-$version-$type-$boot_device_id? {“ | sed
“s/^/$submenu_indentation/”
Por último, actualizaremos y guardar la configuración hecha en el grub
con el comando sudo update-grub.
b) Busca en Internet cómo asignarle una clave cifrada al Grub2.

PÁGINA 5 DE 22
Para asignar una clave cifrada al grub, utilizaremos el comando sudo grub-
mkpasswd-pbkdf2, introduciremos la contraseña del usuario admin y nos dará la
contraseña cifrada.
Entraremos en el archivo 00_header para cambiar la contraseña del usuario
admin, para ello, previamente hemos copiado la contraseña cifrada y la
pegaremos en el archivo.
A continuación, utilizaremos el comando sudo update-grub2 para actualizar y
guardar la configuración realizada en el grub.
Reiniciaremos la máquina, y cómo podemos comprobar, nos pide el usuario y la
contraseña para poder acceder.
c) Explica cómo establecer en Windows 7 un sistema de cuotas para limitar el
espacio ocupado en disco:
• Crea un usuario.
• Limita el espacio de disco que puede usar a 100 MB.
• Comprueba que queda registrado cuando el usuario excede su límite de
cuota.
Para poner una cuota de disco a un determinado usuario, primero iremos
a Inicio Equipo.

PÁGINA 6 DE 22
Una vez dentro de Equipo, hacemos clic derecho sobre el disco duro C: y
pinchamos sobre Propiedades.

PÁGINA 7 DE 22
Dentro de las propiedades del disco duro, vamos a la pestaña Cuota y
pinchamos en Mostrar configuración de cuota.
Activamos la casilla Habilitar la administración de cuota, después,
pinchamos en Limitar espacio en disco a y establecemos lo siguiente:
Espacio limitado a 100MB
Nivel de advertencia en 85MB.
Hacemos clic en Aplicar.

PÁGINA 8 DE 22
Nos saldrá el siguiente aviso en el que nos indica que debemos
deshabilitar el sistema de cuotas si no se van a usar en ese disco duro.
Hacemos clic en Aceptar
Una vez hecho todo lo anterior, hacemos clic en Valores de cuota, que
aparece en la ventana donde hemos establecido las cuotas. Como
podemos ver, el usuario Semana de la Ciencia no se sobre pasa del límite
que tiene en la cuota.

PÁGINA 9 DE 22
Sin embargo, el usuario CursoMPC14 se pasa, por lo tanto, nos saldrá el
símbolo de advertencia al lado del nombre.
Tu jefe te comenta que quiere seguir trabajando en casa con datos críticos de la empresa. Suele
llevarse el portátil, pero empieza a sospechar astutamente que puede ser poco seguro:
a) Enumera diversas soluciones para que su portátil sea seguro frente a
robo/pérdida.
Contraseña larga y segura tanto en la BIOS como en el usuario de
administración
Llevar un candado en el portátil para impedir el robo del disco duro físicamente
Encriptar el disco duro
Realizar copias de seguridad periódicas
b) Le planteas la alternativa de tener una copia de seguridad en un pendrive y en su
ordenador de casa. Le sugieres que tenga una carpeta cifrada donde albergar
todos los datos críticos. Muéstrale cómo usar la herramienta BitLocker de
algunas versiones de Windows y cómo utilizar el sistema de cifrado de archivos
EFS, para crear una carpeta cifrada en el pendrive. Explícale las diferencias entre
ambos sistemas.
(Hint: ayúdate de la información que aparece en
http://www.adslzone.net/2015/12/23/como-cifrar- nuestros-archivos-
carpetas-o-unidades-de- disco-en- windows-10/).
Para activar la herramienta BitLocker iremos a Inicio Equipo Tras haber
conectado una unidad USB.

PÁGINA 10 DE 22
Una vez dentro de Equipo, hacemos clic derecho sobre el Disco extraíble (F:) y
seleccionamos la opción Activar BtiLocker.
Esperamos a que BitLocker inicialice la unidad USB.

PÁGINA 11 DE 22
Marcamos la opción Usar una contraseña para desbloquear la unidad, la
introducimos y hacemos clic en Siguiente.
Una vez hecho esto, elegiremos la opción Guardar la clave de recuperación en un
archivo, la ubicación que he elegido es en 2SMRPC14 Descargas SEIN
Proyecto 5 y hacemos clic en Aceptar.

PÁGINA 12 DE 22
Una vez guardada la clave, hacemos clic en Siguiente para continuar.
Hacemos clic en Iniciar cifrado para poder activar BitLocker.

PÁGINA 13 DE 22
Esperamos a que termine de cifrar la unidad USB.
Una vez terminado el cifrado de la unidad, hacemos clic en Cerrar.
Volvemos a Equipo y sobre la unidad USB, hacemos clic derecho y seleccionamos
la opción Expulsar.

PÁGINA 14 DE 22
Volvemos a insertar la unidad USB y nos pedirá la clave de cifrado, la introducimos
y hacemos clic en Desbloquear.
Una vez desbloqueado la unidad USB, podremos realizar cualquier acción con él.

PÁGINA 15 DE 22
c) Como alternativa a BitLocker, muéstrale también cómo, a través de la
herramienta VeraCrypt para Windows, se puede crear una carpeta cifrada en el
pendrive (¡cuidado, no es el caso práctico del libro!).
Abrimos el programa VeraCrypt y hacemos clic en Seleccionar Archivo, una vez
seleccionado el archivo pinchamos en Crear Volumen.
Elegimos la opción Crear un contenedor de archivos cifrado y hacemos clic en
Siguiente.

PÁGINA 16 DE 22
A continuación, elegimos la opción Volumen VeraCrypt común y pinchamos en
Siguiente.
Hacemos clic en Seleccionar Archivo, una vez seleccionado hacemos clic en
Siguiente.

PÁGINA 17 DE 22
Elegimos el Algoritmo de Cifrado que será AES(Twofish(Serpent)) y el Algoritmo
Hash será SHA-512 y pinchamos en Siguiente.
Elegimos el tamaño que tendrá el contenedor que vamos a crear, en mi caso yo
he puesto 200MB, hacemos clic en Siguiente para continuar.

PÁGINA 18 DE 22
Escribimos la contraseña y hacemos clic en Siguiente.
Nos saldrá el siguiente aviso ya que la contraseña es corta, hacemos clic en Sí para
continuar.

PÁGINA 19 DE 22
A continuación, movemos el ratón hasta que se llene la barra, ya que incrementa
la fuerza de la encriptación. Una vez la barra se llene. Hacemos clic en Formatear.
Nos saldrá el siguiente aviso, haremos clic en Sí para continuar.
Una vez se ha creado el volumen, nos saldrá la siguiente ventana. Hacemos clic en
Aceptar para finalizar.
Tu compañero de trabajo te dice que su móvil hace cosas “raras” desde que se
bajó la app “Messenger for Whatsapp” de la tienda GooglePlay. Se la instaló
porque parecía que proporcionaba una funcionalidad interesante.
a) Explícale si hay riesgos al descargar apps de GooglePlay o de otras tiendas
oficiales.

PÁGINA 20 DE 22
Toda app que se encuentra en: Play Store Android; App Store iPhone;
Microsoft Store Windows Phone está analizada por los diseñadores de cada una
de las tiendas oficiales, por lo tanto es difícil que contenga cualquier código
malicioso.
b) Muestra los permisos que ha aceptado al instalarse la aplicación. Para ello:
• Descarga el apk (puedes usar la página web APK Downloader)
Vamos a la página de google play, buscamos la aplicación y copiamos el
enlace.
Una vez descargado el apk, iremos a una página para descargarnos la apk,
para ello pegamos la URL y hacemos clic en Click here to download
com.messenger.forwhatsapp now
Como podemos ver, se nos ha descargado correctamente la apk.
A continuación abrimos el APKTool desde el cmd e introducimos el
siguiente comando: apktool d com.messenger.forwhatsapp.apk. Una vez
hecho esto nos ha “descomprimido” la apk.

PÁGINA 21 DE 22
• Para interpretar el fichero “AndroidManifest.xml”, que es donde se
encuentra la lista de permisos, usa la herramienta ApkTool. A
continuación, ábrelo con el block de notas y señala qué permisos
requiere la app.
c) Analiza el código de la app. Para ello, decompila el archivo apk utilizando la
aplicación dex2jar y, una vez obtenido el .jar, utilizar un decompilador de Java.
NOTA: usa como apoyo el vídeo de Incibe “Malware en Android”, que
encontrarás en el tema “Análisis de malware en Android”.
RA: Asegurar la privacidad de la información transmitida en redes informáticas
describiendo vulnerabilidades e instalando software especifico
Estás dando soporte como técnico de seguridad informática a una empresa que se dedica al
desarrollo de animaciones 3D y efectos visuales para películas, videojuegos y televisión. Por
causa de la crisis están recortando presupuesto para el próximo año. No obstante, tienen que
renovar las aplicaciones de Autodesk® que utilizan (Autodesk® Maya® Entertainment Creation
Suite Ultimate y Autodesk® 3ds Max) y los equipos para ejecutarlas, puesto que los clientes
exigen cada vez mejor calidad. La compra de licencias resulta muy cara, teniendo en cuenta
además que estos programas se usan solo varias semanas al año:
a) Pensando en la nube, plantea una solución que ayude a minimizar costes (tanto
en el hardware como en el software), y que sea segura.
En el tema SW, compraríamos las 2 licencias (3 o 4 máx), se subirían a un servidor
que tuviera la empresa y así se podría trabajar con ellas en las 20 máquinas
siempre y cuando no estén todas ocupadas. En cuanto a los equipos, se podrían
alquilar de forma remota, es decir. Se le alquilaría a una empresa que esté
especializada en equipos el HW que deseemos. Así los trabajadores podrían
trabajar sin preocupaciones. Y en cuanto a la seguridad, se podría instalar un
servidor HTTPS para controlar el acceso al a nube además de agregar una VPN a
nuestra red y a la de la empresa que nos alquila los equipos.

PÁGINA 22 DE 22
b) Haz una simulación estimando cuánto se podría ahorrar con tu solución en un
año, frente a los costes que supondría renovar los 20 equipos de trabajo y las
licencias correspondientes.
Sí cada licencia son 3.900€, las dos serían 7.800€. Sí compramos 3, saldrían por un
precio de 23.400€. Sí fueran las 20 licencias, sería un total de 156.000€, con una
diferencia de 132.000€
En cuanto a los equipos, depende de cuál sea el procesador, la RAM y el disco
duro a elegir. En este caso podremos elegir equipos buenos de alquiler
(150€/mes) los 20 equipo, siendo un total de 1.800€ al año. Con el monitor serían
unos 40€ más, teclado unos 20€ y ratón unos 10€. Siendo el total individual de
70€, con un total de 1.400€. Se gastaría unos 3.200€/año.
Sí elegimos la opción de comprarlos, serían 1.000€ cada uno, siendo un total de
20.000€ más los 1.400€ de los componentes. Con un total de 21.400€/año y una
diferencia de 18.200€.
Con todos estos pasos a seguir, nos ahorraríamos unos 150.800€/año

Proyecto 5

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (18)

Similar a Proyecto 5

Similar a Proyecto 5 (20)

Más de LauraSLeon

Más de LauraSLeon (7)

Último

Último (20)

Proyecto 5