Informe que describe los conceptos básicos del software libre como su definición, ventajas y desventajas, su relación con la seguridad y mención de algunos software de seguridad de código abierto.

1. INTRODUCCIÓN
Habitualmente los usuarios no tienen en cuenta cuando hacen uso de
los sistemas ya que ignoran los temas relacionados sobre la seguridad en
internet en el trabajo o en las empresas, ya que las personas no consideran los
tipos de seguridad lo toman como una molestia porque suele ir en contra de
sus comodidades y facilidades los usuarios suelen tomar este tema de forma
negativa lo consideran molesto porque algunas veces les impide la realización
de un determinado trabajo porque encuentran tareas que le pueden resultar
incomodas al recordar contraseñas por ejemplo por razones de memoria o
rapidez les cuesta mucho recordad o ingresar claves cada vez que sea
necesario.
Pero hoy en día la seguridad es fundamentar a la hora de proteger o
afrontan tareas sobre sistemas de información de seguridad en el día, día de
cada persona ya que la seguridad es una medida que permite garantizar
cantidades de información que se requiera proteger para ciertas personas que
intenten violar el acceso a aquello que pueda estar protegido.
Algunas personas se preguntan ¿Por qué son necesarios los
mecanismos de seguridad? Es necesario para tener privacidad en cuanto el
intercambio de información porque sin darse cuenta esa información puede ir a
parar en manos equivocadas o desconocidas o que otros violen dicha
privacidad. Por otro lado tampoco no se puede estar seguro de que el sistema
que se esté conectado o usando resulte quien dice ser no existe una certeza de
los sistemas que se estén usando sean realmente auténticos o confiables,
además no es solamente enviar o utilizar los sistemas es también adquirir
productos que pueden ocasionar daños involuntarios por ejemplo virus espías
que te pueden roban los archivos entre otros.

2. SOFTWARE LIBRE
El software libre son programas cuyo código fuente esta libre a los
usuarios, sin restricciones, que se puede modificar y redistribuir sin problemas
legales. Su desarrollo depende enteramente de la colaboración de individuos
que trabajan en conjunto. El software libre es una cuestión de libertad, no de
precio.
La comunidad GNU establece cuatro libertades que identifican un software
libre:
 La libertad de ejecutar el programa como se desea, con cualquier
propósito.
 La libertad de estudiar cómo funciona el programa, y cambiarlo para que
haga lo que usted quiera. El acceso al código fuente es una condición
necesaria para ello.
 La libertad de redistribuir copias para ayudar a su prójimo.La libertad de
distribuir copias de sus versiones modificadas a terceros .
Esto le permite ofrecer a toda la comunidad la oportunidad de
beneficiarse de las modificaciones. El acceso al código fuente es una condición
necesaria para ello.
Algunos ejemplos de software libre está el sistema operativo Linux,
sistema operativo móvil Android, además de navegadores como Google
Chrome o Mozilla Firefox.

3. MOTIVACIONES
Entretenimiento
Para algunas personas, a menudo los mejores programadores, escribir
software es la mayor diversión casi todos los programadores de software libre
comparten este motivo.
Idealismo político
El deseo de construir un mundo en libertad y ayudar a los usuarios de
computadoras a escapar del poder de los desarrolladores de software.
Reputación profesional
Al escribir un programa libre útil y de éxito, será suficiente para demostrar que
es un buen programador.
Comunidad
Formar parte de una comunidad mediante la colaboración con otras
personas en el ámbito de un proyecto público de software libre constituye un
motivo para muchos programadores.
Educación
Escribir software libre normalmente le da la oportunidad de mejorar
enormemente sus habilidades, tanto técnicas como sociales. Si es profesor,
animar a los estudiantes a participar en un proyecto de software libre o
ayudarles a organizar un proyecto de software libre puede ser una excelente
oportunidad para ellos.

4. Gratitud
Si ha usado software libre de la comunidad durante años, y ha sido
importante para usted, se siente agradecido y en deuda con los
desarrolladores. Cuando escribe un programa que puede ser útil a mucha
gente, es su oportunidad de pagar la deuda con la misma moneda.
Dinero
A un número considerable de personas se les paga para que desarrollen
software libre o han construido empresas en ese ámbito.
El deseo de usar un programa mejor
Las personas generalmente trabajan para mejorar los programas que
usan con el objetivo de hacerlos más convenientes para ellos (algunos
observadores reconocen éste como el único motivo, pero su percepción de la
naturaleza humana es demasiado limitada).
PROBLEMAS
1. La curva de aprendizaje es mayor
2. El software libre no tiene garantía proveniente del autor
3. Se necesita dedicar recursos a la reparación de errores.
4. No existen compañías únicas que respalden toda la tecnología.
5. Las interfaces gráficas de usuario (GUI) y la multimedia apenas se están
estabilizando.
6. La mayoría de la configuración de hardware no es intuitiva.
7. La diversidad de distribuciones, métodos de empaquetamiento, licencias
de uso, pueden crear confusión en cierto número de personas.

5. VENTAJAS DEL SOFTWARE LIBRE EN EL MUNDO DE LA SEGURIDAD.
Del software libre se derivan una serie de ventajas principales las cuales
son muy adecuadas para el mundo de la seguridad, algunas de estas son:
• Al disponer del código fuente de los programas, éste puede ser
analizado por terceras personas ajenas a sus autores en busca de fallos de
diseño o de implementación. Es decir, cualquiera con los conocimientos
necesarios puede realizar una auditoría de dicho código.
• La posibilidad de realizar modificaciones libremente al código fuente y
distribuirlas permite que cualquiera pueda ofrecer mejoras sobre éste. Estas
mejoras podrán ser nuevas funcionalidades que se incorporen al mismo o
parches que corrijan problemas detectados anteriormente.
• Las características del software libre hacen que no sea lógico cargar
costos sobre el software en sí (dado que se ha de distribuir sin cargo), lo que
permite que este tipo de software pueda ser utilizado por organizaciones y
personas con menos recursos económicos. Esto se presenta como una ventaja
cuando se compara con los precios de lo que cuesta el software de seguridad
propietario hoy en día (licencias de cortafuegos, vpns, sistemas de detección
de intrusos, etc.). El software libre pone en manos de cualquiera el tipo de
tecnología que, hoy por hoy, sólo podían tener grandes corporaciones.
• De igual forma, la posibilidad de modificar libremente el software permite
a las organizaciones que lo adapten a sus propias necesidades, pudiendo

6. eliminar funcionalidades que no le sean de interés. En el mundo de la
seguridad existe la máxima de “lo más sencillo es más seguro” por ello poder
eliminar funciones innecesarias de las herramientas las puede convertir de
forma inmediata en más seguras (porque no podrán ser utilizadas estas
funcionalidades para subvertirlas).
Frente al análisis de fallos, el software libre protege a sus usuarios de una serie
de formas determinadas. Entre estas:
• La posibilidad de una auditoría de código en las herramientas software
reduce los riesgos de seguridad debido a la aparición de fallos desconocidos, a
la introducción de funcionalidades no deseadas en el código o la incorrecta
implementación de algoritmos públicos. Aunque no se pueda asegurar que el
código esté carente de errores, si es posible garantizar que tantas posibilidades
tiene de encontrar un fallo de programación en éste (que lleve implícito un
riesgo de seguridad) un atacante externo como la organización lo utilice. Si
bien no se puede asegurar que los mejores cerebros del mundo realicen la
auditoría de código del software que una compañía utiliza, dicha compañía si
tiene la posibilidad, en función de sus necesidades respecto a la seguridad, de
realizar ella misma dicha auditoría de código o pagar a alguien para que la
realice. Muchos de los proyectos de software libre, entre ellos el núcleo de
Linux, el proyecto Apache, y la distribución OpenBSD realizan auditorías del
código para asegurar su integridad, seguridad y ajuste a las especificaciones
de funcionalidades requeridas.
• La posibilidad de corregir los programas y distribuir dichas correcciones
permite que los programas evolucionen de una forma más abierta. En el mundo
de la seguridad, un fallo en el sistema significa exponer a éste a una “ventana
de vulnerabilidad” que tiene lugar desde la detección del fallo (por parte de sus
usuarios legítimos o de terceras partes, hostiles incluso) a la aplicación de la
medida correctiva, que pueda ser la instalación del parche adecuado que
arregle el problema, pasando por la generación de dicho parche. El hecho de
que la generación de dicho parche pueda realizarse por un número de

7. personas (confiables) elevado, y no por un sólo fabricante, debe, en teoría,
reducir este tiempo de exposición a dicha vulnerabilidad.
• El hecho de que exista una cierta independencia entre el software y su
fabricante, o distribuidor original, permite que los usuarios de este software, en
caso de pérdida de soporte, puedan realizar el mantenimiento de éste ellos
mismos o subcontratarlo a una tercera empresa. Este hecho es, si cabe, de
gran importancia en el mundo de la seguridad dado que la seguridad de una
entidad no debe depender de la solvencia de terceras compañías a las que
adquiere productos de seguridad y actualmente, sin embargo, es así. Debido a
la gran variabilidad de riesgos potenciales contra los que un elemento de
seguridad informática debe proteger, estos productos han de ser
frecuentemente actualizados, muchas veces empujados por el descubrimiento
de ataques antes desconocidos. Sin embargo, si una compañía depende de un
producto de una tercera entidad y, de forma transitiva, de esta tercera entidad,
la pérdida de soporte de este producto (por quiebra de la tercera entidad o
abandono de una determinada línea de negocio) da lugar a que la compañía no
esté adecuadamente asegurada contra los nuevos riesgos que puedan surgir.
Las únicas opciones posibles serán mantener un sistema de seguridad que,
con el tiempo, quedará obsoleto, o migrar a un sistema de seguridad nuevo
(otro producto de otro fabricante) con sus consecuencias económicas y de
impacto en servicios ya consolidados.

8. DESVENTAJAS DEL SOFTWARE LIBRE
A nivel de seguridad el software libre también podría presentar algunos
inconvenientes. Así se podrían enumerar las siguientes:
• Riesgo de una presencia de troyanos más fácil, debido a que los
usuarios tienen la libertad de copiar, distribuir y modificar el código fuente,
puede existir el caso de que este sea modificado con intenciones maliciosas.
En caso de que el troyano llegue a confundirse con la versión original del
código fuente existirían graves conflictos. La fuente del programa, en realidad,
será el método de distribución de software, que, de no ser seguro, permitirá
que un tercer agente lo manipule.
• El Modelo Bazar, este método es usado por la comunidad de Software
Libre y, consiste en que todos pueden participar y ser miembros activos en el
desarrollo de software de un proyecto, muchas personas trabajan sobre partes
concretas, bien sea optimizando código fuente, realizando traducciones,
enviando parches, entre otros. Esto puede dar lugar a que se realice una mala
gestión del código fuente del software por no seguir métodos formales de
seguimiento, la consecuencia final es que falten piezas clave (que nadie ha
contribuido) como es el caso de la documentación.
• Al no tener un respaldo directo, la evolución futura de los componentes
software no está asegurada. Algunas de estas desventajas pueden tener
solución. Por ejemplo, la expansión de troyanos se limita a través del uso de
técnicas de firma digital para garantizar que el código o binarios transmitidos no
sean violentados.

9. SOLUCIONES DE SEGURIDAD CON SOFTWARE LIBRE
En la actualidad, existen diferentes soluciones para software libre a nivel
de seguridad, cuyo uso comienza a crecer como alternativa a aplicaciones de
software propietario.
• Seguridad de usuarios remotos.
Para mejorar la seguridad de usuarios remotos, existen herramientas
como TrueCryppt que permiten cifrar la información que se encuentra en los
dispositivos de almacenamiento. Asimismo, dichos usuarios cuentan con
OpenVPN para conectarse a internet de una manera segura desde cualquier
red ya sea cableada o WiFi, con cifrado WEP/WPA o sin cifrar. También se
puede mencionar GMF, la cual es una herramienta con interfaz web para la
gestión de incidentes. Con esta herramienta no es necesario instalar ninguna
aplicación adicional en las estaciones de trabajo de los usuarios y es accesible,
mediante un sistema de permisos, para los usuarios remotos que se conectan
a través de Internet.

10. • Seguridad perimetral.
En cuanto a la seguridad perimetral existen firewalls que permiten filtrar
y analizar paquetes mediante la definición de políticas, monitoreo del tráfico y
honeypots.
Dentro de estas herramientas podemos nombrar a “TigerWeb”, la cual
que se encarga de analizar la seguridad perimetral en redes IP, mediante la
ejecución de pruebas sobre máquinas que disponen de una dirección IP
externa, busca potenciales vulnerabilidades que puedan ser utilizadas por
usuarios malintencionados para acceder, corromper, destruir o impedir el
acceso a dichos sistemas. Como resultado del análisis genera un informe del
estado de la seguridad de los sistemas analizados. Otras soluciones
destacadas son IPTables (Firewall), SNort (Detección de intrusos) y Squid
(Proxy).
• Seguridad de Servidores
Acerca de la seguridad de servidores, se pueden mencionar
herramientas de software libre como A Nessus, el cual es un escáner para la
detección de vulnerabilidades, además, tenemos a OpenSSH que es un
conjunto de herramientas de conectividad que se usan para acceder a sistemas
remotos de forma segura, así como una variedad de soluciones para manejos
de certificados digitales, monitoreo de tráfico, detección de software maligno y
de correo SPAM.

11. HERRAMIENTAS MÁS POPULARES DE SEGURIDAD EN SOFTWARE
LIBRE.
Si bien según lo que estipula el Software Libre no da la suficiente confianza
para la comunidad de propietaria existen herramientas de seguridad que hoy
en día la comunidad “Libre” usa con mayor frecuencia día a día.
Escaner Web.
 NIKTO: Una herramienta de evaluación de servidor web. Está diseñado para
encontrar archivos por defectos, configuraciones inseguras y programas en
cualquier tipo de servidor web. Código Fuente e instalación
“https://github.com/sullo/nikto”.
 W3af: Es un framework popular, potente
y flexible utilizado para búsqueda y
explotación de vulnerabilidades en las
aplicaciones web. Es fácil de usar y
extender, cuenta con decenas de
evaluaciones web y plugins de
explotación. Código e Instalación en:
“https://github.com/andresriancho/w3af”.
 WESCARAB: Es un framework para el
análisis de la comunicación de las
aplicaciones mediante los protocolos
HTTP/HTTPS. Webscarab tiene varios
modos de operación implementado por
una serie de plugins. En su uso más
común, Webscarab funciona como un
proxy, que permite al operador revisar y
modificar las solicitudes creadas por el navegador antes de ser enviados al
servidor, y revisar y modificar las respuestas devueltos por el servidor antes de

12. que sean recibidos por el navegador. Código Fuente e instalación en:
“https://github.com/OWASP/OWASP-WebScarab”.
 SQLMAP:Una herramienta que
automatiza el proceso de detectar
y explotar los errores de
inyección SQL y toma de carga
de los servidores de base de
datos. Código Fuente e
instalación en:
“https://github.com/sqlmapproject/
sqlmap”.
Analizador de paquetes (Redes).
 WIRESHARK: Considerado el
analizador de protocolos de red más
importante y ampliamente utilizado
en el mundo. Permite ver lo que
está ocurriendo en su red a nivel
microscópico y utilizado en muchas
empresas comerciales y sin fines de
lucro, agencias gubernamentales e
instituciones educativas. Instalación
y más información en su página oficial.
 TCPDUMP: Un analizador de
paquetes usado antes la llegada de
Wireshark, puede que no mantenga
una interfaz gráfica de usuario bonito
y lógico de análisis de protocolos de

13. aplicación que Wireshark tiene, pero lo hace bien con pocos recursos y menos
riesgo para la seguridad del trabajo. Código e
instalación:“https://github.com/the-tcpdump-group/tcpdump”.
 KISMET: Es una consola
(ncurses) basados detector de red
de capa 2 802.11
inalámbrica,sniffer, u el sistema
de detección de intrusos.
Identifica redes pasivamente
sniffing (a diferencia de las
herramientas mas activas, tales
como NetStumbler), y puede
incluso redes decloak oculta si
están en uso. Se puede detectar automáticamente bloques de IP de la red por
la inhalación de TCP, UDP, ARP, y los paquetes DHCP, registrar el tragico en
WIreshark / tcpdump. Código e instalación en:
“https://www.kismetwireless.net/kismet.git/”.
 ETTERCAP:es una suite para los
ataques del medio de la LAN.
Cuenta con la inhalación de
conexiones en directo, filtrado de
contenidos sobre la marcha y
muchos otros trucos
interesantes.Es compatible con la
disección activa y pasiva de
muchos protocolos (incluso
aquellos cifrados) e incluye
muchas características de la red y
el análisis de acogida.

14. ENCRIPTACIÓN
Es el proceso mediante el cual cierta información o texto sin formato es
cifrado de forma que el resultado sea ilegible a menos que se conozcan los
datos necesarios para su interpretación. Es una medida de seguridad utilizada
para que al momento de almacenar o transmitir información sensible ésta no
pueda ser obtenida con facilidad por terceros.
Opcionalmente puede existir además un proceso de desencriptación a
través del cual la información puede ser interpretada de nuevo a su estado
original, aunque existen métodos de encriptación que no pueden ser revertidos.
El término encriptación es traducción literal del inglés y no existe en el idioma
español. La forma más correcta de utilizar este término sería cifrado.
CRIPTOLOGÍA
Es la ciencia que estudia la transformación de un determinado mensaje
en un código de forma tal que a partir de dicho código solo algunas personas
sean capaces de recuperar el mensaje original.
La mayoría de los algoritmos modernos del cifrado se basan en una de
las siguientes dos categorías de procesos:

15.  Problemas matemáticos que son simples pero que tienen una inversa
que se cree (pero no se prueba) que es complicada.
 Secuencias o permutaciones que son en parte definidos por los datos de
entradas.
La primera categoría, que resume la mayoría de los métodos del cifrado de
clave pública, sufre de la incapacidad de probar la dificultad de los algoritmos.
El segundo método, que contiene a la mayoría de los códigos, sufre a menudo
de correlaciones teóricas entre la entrada ("texto de entrada") y la salida ("texto
cifrado").
USOS DE LA ENCRIPTACIÓN
Algunos de los usos más comunes de la encriptación son el
almacenamiento y transmisión de información sensible como contraseñas,
números de identificación legal, números de tarjetas de crédito, reportes
administrativo-contables y conversaciones privadas, entre otros.
Como sabemos, en un Sistema de Comunicación de Datos, es de vital
importancia asegurar que la Información viaje segura, manteniendo su
autenticidad, integridad, confidencialidad y el no repudio de la misma entre
otros aspectos. Estas características solo se pueden asegurar utilizando las
Técnicas de Firma Digital Encriptada y la Encriptación de Datos.

16. MÉTODOS DE ENCRIPTACIÓN
Para poder Encriptar un dato, se pueden utilizar tres procesos matemáticos
diferentes:
 Algoritmo HASH: Este algoritmo efectúa un cálculo matemático sobre los
datos que constituyen el documento y da como resultado un número
único llamado MAC. Un mismo documento dará siempre un mismo
MAC.
 Criptografía de Clave Secreta o Simétrica: Utilizan una clave con la cual
se encripta y desencripta el documento. Todo documento encriptado con
una clave, deberá desencriptarse, en el proceso inverso, con la misma
clave. Es importante destacar que la clave debería viajar con los datos,
lo que hace arriesgada la operación, imposible de utilizar en ambientes
donde interactúan varios interlocutores.
 Algoritmos Asimétricos (RSA): Requieren dos Claves, una Privada
(única y personal, solo conocida por su dueño) y la otra llamada Pública,
ambas relacionadas por una fórmula matemática compleja imposible de
reproducir. El concepto de criptografía de clave pública fue introducido
por WhitfieldDiffie y Martin Hellman a fin de solucionar la distribución de
claves secretas de los sistemas tradicionales, mediante un canal
inseguro. El usuario, ingresando su PIN genera la clave Publica y
Privada necesarias. La clave Publica podrá ser distribuida sin ningún
inconveniente entre todos los interlocutores. La Privada deberá ser
celosamente guardada. Cuando se requiera verificar la autenticidad de
un documento enviado por una persona se utiliza la Clave Publica
porque el utilizó su Clave Privada.

17. CONCLUSIÓN
Debido a que el uso de Internet se encuentra en aumento, cada vez más
compañías permiten a sus socios y proveedores acceder a sus sistemas de
información. Por lo tanto, es fundamental saber qué recursos de la compañía
necesitan protección para así controlar el acceso al sistema y los derechos de
los usuarios del sistema de información. Los mismos procedimientos se aplican
cuando se permite el acceso a la compañía a través de Internet.
Además, debido a la tendencia creciente hacia un estilo de vida nómada de
hoy en día, el cual permite a los empleados conectarse a los sistemas de
información casi desde cualquier lugar, se pide a los empleados que lleven
consigo parte del sistema de información fuera de la infraestructura segura de
la compañía.

18. BIBLIOGRAFÍA
https://www.gnu.org/
http://www.mundo9eek.com/2016/07/los-mejores-antivirus-gratis-para-pc-del-
software-libre-open-source.html
http://www.dominpad.com/antivirus-gratis-open-source/
http://www.ramonbecerra.com/desventajas-del-software-libre/
https://www.pwc.com/ve/es/asesoria-gerencial/boletin/assets/boletin-advisory-
edicion-07-2008.pdf
http://www.othlo.com/htecnologia/documentacion/hispalinux04/03seguridad-y-
sw-libre_v1.0.pdf
https://cirt.net/Nikto2
http://w3af.org/
https://www.owasp.org/index.php/Webscarab
https://www.wireshark.org/
http://www.tcpdump.org/
http://www.kismetwireless.net/
https://ettercap.github.io/ettercap/