Ejercicios de Seguridad

Nombre: Raquel Canosa Germade

Ejercicio 1. Conoce tu equipo Windows

Cuando vamos a utilizar un equipo (si lo usamos por primera vez o no es nuestro equipo habitual), es necesario que comprobemos los elementos de seguridad. Lee los siguientes 4 apartados y rellena esta tabla.

	Estado	Comentarios
1. Antivirus	Instalado Avast	13/04/2015 11:37:11
2. Actualizaciones	Activas	Instalar actualizaciones automaticamente.
3. Cortafuegos	Activo	Bloqueados las conexiones a  los programas que no están permitidos. EJ: Google Chrome
4. Navegador		Firefox recordará su historial de navegación, descargas,  formularios y búsquedas y guardará también cookies de los sitos Web que visite.

1. Antivirus. Comprueba que el ordenador dispone de antivirus. Para ello, localiza su carpeta en  Inicio / Todos  los  programas, algún programa como Avast, AVG, etc. Si hay antivirus, escribe “Instalado” más su nombre en la columna  Estado, y en Comentarios, “Última fecha de actualización:”. Para conocer esta fecha, accede a la pestaña “Opciones” del antivirus desde su icono en la barra de estado y busca  el dato dentro de "actualiación"; luego añádelo en la columna. Si no hay antivirus, escribe “No instalado” en Estado, y en Comentarios, “Instalar antivirus”.

2. Actualizaciones. Verifica que el equipo tiene configuradas las actualizaciones automáticas del sistema operativo.  Para  ello  accede  al  centro  de  seguridad  desde  el  panel  de  control.  Indica  en  Estado  si están activas las actualizaciones y en  Comentarios  el tipo de configuración (“Notificar”, “Descargar y notificar”, etc.).

  

3. Cortafuegos. Desde el mismo  centro de seguridad  puedes acceder a la configuración del firewall de Windows  para  comprobar  que  está  activo.  Indica  en  Estado  si  lo  está  o  no  y  en  Comentarios  las excepciones establecidas.

4. Navegador.  Accede  a  Herramientas->Opciones  y  comprueba  la  información  sobre  seguridad  y privacidad.  Apunta  en  la  columna  Comentarios  la  configuración  del  uso  de  cookies,  contraseñas, instalación de componentes, etc

Ejercicio 2. Identificar una dirección de Internet segura.

En  Internet  podemos  encontrar  páginas  que  utilizan  una  conexión  segura:  emplean  el  protocolo  criptográfico seguro  llamado  HTTPS  (hypertext  transfer  protocol  secure),  que  utiliza  un  cifrado  basado  en  certificados  de seguridad SSL (secure sockets layer), creando un canal cifrado que no puede ser interpretado en el caso de que alguien  intercepte  la  conexión.  Es  utilizado  principalmente  por  entidades  bancarias,  tiendas  en  línea  y  otros servicios que requieren en envío de datos personales o contraseñas. Para identificar una página con  conexión segura fíjate en los siguientes elementos:

1.       La  dirección  de  la  página  web  empieza  por  https  en  lugar  de  por  http.  En  función  de  la  versión  del navegador  y del  tipo  de  certificado  de  seguridad,  puede  aparecer  también  la  barra  de direcciones  en otro color para indicar conexión segura.

2.       En la barra de herramientas o en la barra de estado aparece un icono con un candado cerrado.

3.       Haciendo clic en el icono del candado se abre la ventana  Identificación del sitio web. Si pulsamos el botón  Ver certificado, accederemos a la información del mismo. Aquí podemos consultar información como la entidad emisora del certificado o las fechas de emisión y expiración.

Realiza  este  proceso  en  tres  sitios  web  y  recoge  los  resultados.

1.) Xunta de Galicia

2.) Banco Pastor

3.) Zara

Ejercicio 3. Amplía y profundiza.

Busca  el  significado  de  los  siguientes  términos  relacionados  con  el  software malintencionado: cracker, keylogger, pharming y rootkit. 

cracker: se utiliza para referirse a las personas que rompen algún sistema de seguridad.

keylogger: es un tipo de software o un dispositivo hardware específico que se encarga de registrar las pulsaciones que se realiza en el teclado, para posteriormente memorizarlas en un fichero o enviarlas a través de Internet.

pharming: es la explotación de una vulnerabilidad en el software de los servidores DNS (Domain Name System) o en el de los equipos de los propios usuarios, que permite a un atacante redirigir un nombre de dominio (domain name) a otra máquina distinta. 

rootkit: permite un acceso de privilegio continuo a una computadora pero que mantiene su presencia activamente oculta al control de los administradores al corromper el funcionamiento normal del sistema operativo o de otras aplicaciones.

Ejercicio 4. Sistemas operativos seguros.

Busca información para poder responder con argumentos la siguiente pregunta: ¿qué sistema operativo es más seguro: Windows o Linux?

 Según el National Vulnerability Database,Windows ha mostrado menos vulnerabilidades que Linux, Os X e iOS, éstos últimos, sistemas operativos de Apple. La traducción de este estudio es simple: Windows es más seguro que Linux, iOS y OS X. De este análisis emanan datos de las vulnerabilidades de cada uno de los sistemas operativos. Según el medio BetaNews, sorprendentemente Windows no se encuentra en el primer puesto de sistemas operativos con mayor número de vulnerabilidades. En 2014 ha sidoOS X, sistema operativo de Apple, el que más problemas de seguridad ha mostrado. 147 en total, incluyendo 64 de "alta gravedad" y 67 como "gravedad media".

Ejercicio 5. Spambots y captcha.

A.  Explica cuál es la función del captcha para evitar el spam.

 Los captchas son utilizados para evitar que robots también llamados spambots, puedan utilizar ciertos servicios. Por ejemplo, para que no puedan participar en encuestas o foros de discusión, registrarse para usar cuentas de correo electrónico (o su uso para envío de correo basura) y más recientemente, para evitar que un bot de este tipo pueda enviar correo basura

B.  Explica cómo funcionan los spambots o robots generadores de spam.

El funcionamiento de los robots generadores de spam se centran en tres fases principalmente:

·                     Obtención de listas de mail: Una lista de mail se puede crear a traves de la generación automática de direcciones de correo electrónico o buscando éstas en páginas web. Lo podemos hacer mediante la creación de un programa capaz de identificar direcciones de correo en las páginas y con la capacidad de encontrar enlaces a otras páginas como medio de propagación para la recolección de dichas direcciones.

·                     Generación del spam: La creación del mensaje podemos realizarla en base a un patrón de mensaje, a la creación personalizada de mensajes, basado en imágenes... Todas estas técnicas las trataremos un poco más detalladamente en la fase de evolución.

·                     Distribución del spam: Esta fase es la centrada en el envío de los mensajes a los destinatarios de la lista desde un ordenador o una red de ordenadores (botnet).

Ejercicio 6. Qué hay en la prensa.

Lee  los  artículos  de  prensa  digital  actual  relacionados  con  la  seguridad que os he dejado colgados en el site:  ciberbullying.pdf, redessociales.pdf y perfilpublico.pdf.

En el blog haz un resumen de los artículos e  indica la idea principal  sobre  la  que  trata  cada  uno  y  cuáles  son  sus  implicaciones  en  seguridad.

Los tres artículos tratan más o menos sobre los mismos temas, la seguridad en internet, el acoso en la red, la privacidad de los usurarios de las redes sociales.

Todos están basados en el día de Internet Seguro, y lo que han echo es promover campañas para tener cuentas seguras en las redes sociales, y evitar los casos de ciberbullying, que actualmente según los datos facilitados por la Asociación Protégeles son las denuncias mas comunes.

Las implicaciones de seguridad que nos recomiendan, podemos resumirlas en, tener el perfil de nuestras redes sociales privado, para que solo lo puedan visualizar las personas que nosotras queremos. En caso de observar indicios raros por partes de alguien en la red, comentárselo automáticamente a los padres. Y en caso de conocer a alguien por la red y querer quedar con esa persona, comentárselo a los padres.