Papi Blog

MALWARE

2019-09-03T06:30:00.006-07:00

-El primer caso de malware se trata de un troyano , que en este caso se instala en android actua de la siguiente forma:

el troyano tiene pocas habilidades pero las suficientes para su objetivo , sacar datos de facebook , whatsapp... El primero es obtener la persistencia de arranque desempacando el código de los recursos de una aplicación infectada. El código intentará modificar el archivo "/system/etc/install-recovery.sh" que permitiría que el malware se ejecute con cada arranque.
En segundo lugar, el malware puede extraer datos de los siguientes clientes de Android IM, (Facebook Messenger, Skype,Telegram, Twitter,WeChat, Weibo, Viber, Line, Coco, BeeTalk, Momo, Voxer,Walkie, Talkie Messenger,Gruveo Magic Call,TalkBox Voice Messengerdatos que luego cargará a un servidor remoto. El malware recupera la IP de este servidor desde un archivo de configuración local. mas info

-en este segundo caso tenemos una noticia de los siete virus mas dañinos de la historia hasta ahora entre ellos hay un gusano , un ransomware etc mas info : http://www.lavanguardia.com/tecnologia/20170521/422734535859/virus-informaticos-mas-daninos-historia.html

linux:

Caracteristicas que hacen a linux menos vulnerable a amenazas logicas (aunque no lo hacen del todo seguro):

Arquitectura Open Source: todos ven el código, de modo que cualquiera puede colaborar para corregir fallos.
Mejor configuraciones de serie: Linux fue diseñado como un sistema operativo multiusuario, y como tal los ficheros ‘importantes’ están protegidos aun cuando la identidad de un usuario se vea comprometida.
Mejores herramientas de gestión: las actualizaciones de Linux afectan a todos los componentes, mientras que en Windows cada aplicación debe ser actualizada y parcheada por separado.

las medidas de seguridad activas/pasivas

2019-09-03T06:30:00.003-07:00

Dispositivo	Seguridad activa	Seguridad pasiva	Posible mejoras
Telefono movil	-Control de acceso( pin para desbloquear) -Software de seguridad informatica(en mi caso avg)	Copias de seguridad ( cada 48 horas se hace una copia deseguridad y se sube a la nube)	Nunca he tenido que lamentar daños , asi que no creo que haga falta nada mas.
ordenador	Encriptacion (tengo las contraseñas guardadas encriptadas) software de seguridad informatica ( tengo avast prime , aunque realmente los software de seguridas no sirven para mucho , si no tienes cuidado, ya que ahora con un simple crypter que puedes conseguir por poco dinero puedes encriptar un programa de forma que el antivirus no lo detecte como malicioso )	Copias de seguridad ( cada semana , automaticas , y manuales cada vez que meto algo nuevo que me interesa guardad )	Creo que un programa de limpieza no vendria mal , aunque si el programa esta encriptado , un programa de limpieza no lo detecta y es mas facil encontrarlo uno mismo cuando esta en ejecucion , y eliminarlo manualmente.
tablet	No uso nada	No uso nada	Cualquier cosa que le pusiera seria una mejora aunque la verdad que nunca me ha pasado nada , porque se centran mas en infectar moviles y ordenadoras que hay mas informacion
otros	Nada	nada	Actualemte , practicamente cualquier dispositivo inteligente que va atraves de internet es un foco desde el que se puede acceder a tu red y de hay a tu informacion , y estos dispositivos tienen una seguridad minima.

MEDIDAS DE SEGURIDAD DEL INSTITUTO

PREVENCION

Permiso de control de acceso : Cuentas de acceso a los equipos con usuarios , contraseñas y privilegios diferentes segun el usuario. Uso de listas blancas en acceso WIFI (Una lista blanca, lista de aprobación o whitelist en Inglés es una lista o registro de entidades que, por una razón u otra, pueden obtener algún privilegio particular, servicio, movilidad, acceso o reconocimiento. Por el contrario la lista negra o blacklist es la compilación que identifica a quienes serán denegados, no reconocidos u obstaculizados.
seguridad en las comunicaciones , las herramientas utilizadas usan https (El Protocolo seguro de transferencia de hipertexto (en inglés: Hypertext Transport Protocol Secure o HTTPS), es un protocolo de aplicacion basado en el protocolo HTTP, destinado a la transferencia segura de datos de Hipertexto, es decir, es la versión segura de HTTP.)
SAI para proteger de sobretensiones y apagones.

DETECCION

Usan linux , por lo que no hace falta antivirus.

MEJORAS

Almacenamientos de datos online por parte de los alumnos , como dropbox o drive para proteger de amenazas fisica, y del hadware.
Copias de seguridad de los ordenadores de los departamentos

norseAttackMap

2019-09-03T06:30:00.001-07:00

En esta entrada voy a poner un poco mas de informacion sobre la pagina: http://map.norsecorp.com/#/

Se trata de una pagina donde se pueden visualizar un mapa mundial de ataques informaticos , tras esta web esta una empresa (Norse) que aun a dia de hoy sigue mejorando la visualizacion de estos ataques. La “guerra de rayos” que vemos en su mapa son en realidad ataques registrados por las infraestructuras de Norse, atraídos mediante 8 millones de sensores repartidos en 50 países. Unos sensores que simulan blancos favoritos de los ciberataques como PCs, smartphones o cajeros automáticos. Cada "rayo" es un ataque dirigido a un sistema , Norse solo muestra uno de cada mil ataques porque de lo contrario llegaría a bloquear el navegador. Muestra origen, destino o tipo de ataque, y según Norse permite a sus clientes saber que direcciones IP deben bloquear.
Aqui una captura del registro de la pagina http://map.norsecorp.com/#/ de los ultimos ataques, junto con sus datos de ip ...

AMENAZAS

2019-09-03T06:29:00.005-07:00

ejemplos de los tres tipos de amenazas :

El primer caso se trata de una amenaza humana , barcenas es acusado de destruir pruebas que servirian para acusarle , aqui mas info https://www.eldiario.es/politica/Rajoy-defiende-acusados-ordenadores-Barcenas_0_717428443.html
el segundo caso se trata de una amenaza logica , de un software malicioso, crearon un software que al infectar cajeros automaticos probocaba que escupieran dinero : aqui mas info: http://www.milenio.com/tendencias/virus-cajeros_automaticos-atm-jackpotting-malware-estados_unidos_0_1112288908.html
se trata de una amenaza fisica , en este caso un "usbkiller" que es una "herramienta " camuflada en un usb y que este becario uso para destruir 22 ordenadores en una universidad de Valladolid, ya que este usb deja la placa base de los equipos inutilizable, aqui mas informacion de la noticia; https://intereconomia.com/tendencias/el-usb-killer-usado-por-primer-ataque-detectado-en-espana-mediante-20171221-1424/

principios de seguridad informática

2019-09-03T06:29:00.002-07:00

vamos a ver un ejemplo de violación de cada uno de los principios de seguridad informática:

En el primer caso vamos a ver un ejemplo muy reciente de robo de datos ,que se viola el principio de confidencialidad , se trata de un grupo de hackers que accedieron a la base de datos y robaron datos de esta , en un casino con el objetivo de acceder a los datos de las personas que mas dinero se dejaban en el casino , lo mas curioso es su forma de acceder a la red atraves de un termostato inteligente instalado en un acuario del recinto , aqui la noticia: https://omicrono.elespanol.com/2018/04/robo-de-datos-de-un-casino/
Este segundo caso se trata de una violacion de la integridad de la informacion , se trata de dos estudiantes de valencia que accedieron de forma ilegal al sistema de informacion de su universidad y de este sacaron mas de 40 claves de profesores con las que se cambiaron sus notas : aqui mas info http://www.levante-emv.com/sucesos/2018/04/05/estudiantes-hackers-politecnica-valencia/1700191.html
Esre ultimo caso se trata de una violacion de la disponibilidad de la información, se trata de un ransomware , pero hasta hay es medio normal , lo mas "raro" de esta noticia es ques e dice que los ordenadores de apple no tienen virus , pero esto parece no ser verdad porque en este caso el ataque iva dirigido a usuarios de apple , mas info :https://www.adslzone.net/2017/09/22/unos-hackers-estan-bloqueando-ordenadores-de-apple-y-pidiendo-rescates/

Listas y Tablas en html

2019-09-03T06:28:00.002-07:00

uno
dos
tres

<ol></ol> abrimos la lista numerada , y para cada palabra ponemos <li>aqui la palabra de la lista</li>

uno
dos
tres

<ul></ul> abrimos la lista de viñetas , y para cada palabra de la lista la ponemos entre <li></li>

<table> abres la tabla
dentro podemos poner bgcolor="codigo del color" para asignar un color a la tabla
con border="" ponermos el borde y el numero de bordes que tiene
y finalmente con width="numero" indicamos el ancho de la tabla
<tr>abres una fila , dentro antes de cerrar abres y cierras <td></td> para asignar columnas , tantas como quieres , si en lugar de <td> es <th> el texto de dentro se centra y se pone en negrita

Atributos de hipervínculos en html

2019-09-03T06:27:00.005-07:00

Esta es la estructura usada para hipervincular palabras o imagenes,
tras <a haref= se pone la pagina que a la que va estar hioervincular la imagen en este caso , se cierra con > , depues de abre <img src= y se pone la url de la imagen que se quiere hipervincular a la pagina anterior se le da borde si se quiere y se cierra con > y finalmente cerramos con </a>

Atributos de Imagen en html

2019-09-03T06:27:00.002-07:00

Como se puede ver en el siguiente codigo de la imagen de mas abajo , contiene distintos atributos como el borde que en esta foto en de 0 (img border="0") y una altura y anchura de 101 y 69 (data-original-height="101" data-original-width="69")

<img border="0" data-original-height="101" data-original-width="69" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh1MdJtfYAYUbvhlQsIuh086r9S68ko6W_qylRL_hY9keJr-cTFObh3LwcqPXCDsPBmPH3CUbRbdpsrYpOXR2NsgQqACIw69NCKVnn_WLGGzkWQPzchvnBv517NPlK9j-UjuJ7zBrqG-Ks/s1600/descarga+%25281%2529.jpeg" />

esta imagen es con los valores originales

en esta tiene modificado un aumento de height="200"
aqui se puede ver el uso de atributos en una web , tanto tamaño , como borde:

Etiqueta PRE

2019-09-03T06:26:00.005-07:00

La etiqueta <pre> define texto preformateado. El texto en un elemento <pre> se muestra en una fuente de ancho fijo (generalmente Courier) y conserva espacios y saltos de línea.

Se abre (<pre> al principio tras el cuerpo (<body>) y se cierra (</pre>) antes del cuerpo:</body>
En esta web he usado la etiqueta pre para separar las fotografias y su introduccion de forma mas sencilla:

Alineaciones en html5

2019-09-03T06:26:00.002-07:00

Para alinear los textos en HTML5 existen distintos codigos , como los siguientes:

<h1 style="text-align: center;"> este codido alinea el texto de "h1" en el centro
<h1 style="text-align: left;"> este codigo alinea el texto de "h1" en el lado izquierdo
<h1 style="text-align: right;"> este codigo alinea el texto de "h1" en el derecho

en la siguiente imagen se puede ver el uso del codigo en el body para centrar el texto:

API’s interesantes para HTML

2019-09-03T06:24:00.002-07:00

las API son un conjunto de comandos, funciones y protocolos informáticos que permiten a los desarrolladores crear programas específicos para ciertos sistemas operativos. Las API simplifican en gran medida el trabajo de un creador de programas, ya que no tiene que «escribir» códigos desde cero. Estas permiten al informático usar funciones predefinidas para interactuar con el sistema operativo o con otro programa.

<b> define texto negrita

<h1> Especifica un nivel de encabezado 1

Práctica 0 html

2019-09-03T06:23:00.001-07:00

prueba

se crea la etiqueta <h2> del encabezado , seguido dentro de esa etiqueta se abre <b> para la negrita , escribe pruba , y se cierra </b> y despues se cierra el encabezado </h2>