miércoles, 24 de enero de 2018
lunes, 22 de enero de 2018
Esteganografía
a) ¿Qué significa esteganografía?
La esteganografía es una técnica que permite entregar mensajes camuflados dentro de un objeto (contenedor), de forma que no se detecte su presencia y pasen inadvertidos.
b) Escribe el nombre de un programa de software libre que se puede utilizar para este fin.
Steghide, un programa de código abierto para GNU/Linux y Windows, el cual se utiliza desde la consola de comandos.
c) En que parte de la imagen guarda la información.
En los bits menos significativos.
La esteganografía es una técnica que permite entregar mensajes camuflados dentro de un objeto (contenedor), de forma que no se detecte su presencia y pasen inadvertidos.
b) Escribe el nombre de un programa de software libre que se puede utilizar para este fin.
Steghide, un programa de código abierto para GNU/Linux y Windows, el cual se utiliza desde la consola de comandos.
c) En que parte de la imagen guarda la información.
En los bits menos significativos.
miércoles, 17 de enero de 2018
viernes, 12 de enero de 2018
Respuestas de seguridad informática
1. ¿Qué son los Black Hats, White hats y Grey hats?
Clonezilla es un software libre de recuperación anti desastres, sirve para la clonación de discos y particiones.
3. Define lo que es κρύπτω γράφω.
La criptografía es el arte y técnica de escribir con procedimientos o claves secretas o de un modo enigmático, de tal forma que lo escrito solamente sea inteligible para quien sepa descifrarlo.
4. ¿Qué es Truecrypt y para que se puede utilizar?
TrueCrypt es una aplicación informática freeware descontinuada que sirve para cifrar y ocultar datos que el usuario considere reservados empleando para ello diferentes algoritmos de cifrado.
Existen versiones para sistemas operativos MacOS, Linux, MorphOS (bajo el nombre Kryptos) y la mayoría de los sistemas Micrososft Windows.
5. ¿Qué fue el gusano Morris y que sistema tenemos para protegernos de programas de ese
tipo?
El gusano Morris fue el primer ejemplar de malware autorreplicable que afectó a Internet (entonces ARPANET). Afectó a 60000 equipos, y se estima que dejó inutilizados a unos 6000.
No fue programado con intención de causar daño, pero a causa de un bug en su código, los efectos fueron catastróficos para la época.
6. ¿Qué es la red mariposa?
La red mariposa es una topología de red de interconexión de múltiples etapas (RIME), la cual se puede utilizar para conectar distintos nodos en un sistema de multiprocesador.
7. ¿Qué es MMSBomber y a que dispositivos afecta?
Es una aplicación maliciosa que afectó a dispositivos Samsung y Nokia, con SO Symbian, de manera que enviaba continuos mensajes MMS, consumiendo grandes cantidades de dinero.
8. Investiga sobre Koobface.
Koobface, un anagrama de Facebook , es un Gusano informático que ataca a usuarios de las redes sociales Facebook, MySpace, hi5, Bebo, Friendster y Twitter. Koobface intenta en última instancia, luego de una infección exitosa, obtener información sensible de las víctimas, como números de tarjetas de crédito.
9. Accede a la web del INCIBE de alerta antivirus y analiza cuales fueron los virus más
encontrados en las últimas fechas. Los encontrarás en Avisos de Seguridad - Alerta temprana.
Coméntalos.
Los virus más encontrados fueron los relacionados con vulnerabilidades en hardware que ocasionan fallos en el software, y phising, con lo cual se demuestra la tendencia de los hackers a adquirir datos de los usuarios a través de puertas traseras, huecos imperceptibles, etc.
10. Accede a la web https://www.virustotal.com y comprueba el funcionamiento con un
archivo. Explica que hace esta web.
Realiza un análisis más o menos exhaustivo de cualquier archivo en busca de virus. También ofrece una cartilla de datos sobre el autor, el dispositivo en que se creó...
11. Busca en Internet 3 programas antivirus de pago. Indica el precio que debe pagar el usuario
por ellos. Inserta un enlace a cada una de las páginas de descarga.
- McAfee (180€PVP) https://promos.mcafee.com/offer.aspx?id=1181744&=undefined&s_tnt=ESCB
-Bitdefender (80€/año) https://www.bitdefender.es/solutions/total-security.html
-Norton Security (60€/año) https://es.norton.com/norton-security-for-one-device
12. Si en una página web aparece un Antispyware gratuito que dice detectar amenazas graves
en tu ordenador. ¿Crees que sería conveniente descargarlo e instalarlo? Explica por qué.
No, porque seguramente sea un programa pésimo que se dedique a instalar programas basura en el PC, ocupando memoria, y a generar popups. También puede que al solicitar un análisis de nuestro PC, sea algún malware que trate de inutilizarlo, o de obtener datos.
13. Finalmente crea un gráfico online con datos sobre seguridad informática(Adopción
consciente de conductas de riesgo). En internet hay muchos para crearlos. Tu debes realizar el
gráfico en 3D y una vez creado insértarlo en tu artículo, como una imagen o como un objeto
html embebido (incrustado).
- Los hackers de sombrero negro, o simplemente "sombreros negros", son el tipo de pirata informático en el que los medios populares parecen centrarse. Los Black-Hat violan la seguridad informática para obtener beneficios personales (como robar números de tarjetas de crédito o recolectar datos personales para venderlos a ladrones de identidad) o por pura malicia.
- Los hackers de sombrero blanco son lo opuesto a los hackers de sombrero negro. Son los "hackers éticos", expertos en comprometer los sistemas de seguridad informática que usan sus habilidades para fines buenos, éticos y legales en lugar de propósitos malos, poco éticos y delictivos.
- Un hacker de sombrero gris cae entre un sombrero negro y un sombrero blanco. Un sombrero gris no funciona para su propio beneficio personal o para causar carnicería, pero técnicamente pueden cometer crímenes y hacer cosas que aparentemente no son éticas.
Clonezilla es un software libre de recuperación anti desastres, sirve para la clonación de discos y particiones.
3. Define lo que es κρύπτω γράφω.
La criptografía es el arte y técnica de escribir con procedimientos o claves secretas o de un modo enigmático, de tal forma que lo escrito solamente sea inteligible para quien sepa descifrarlo.
4. ¿Qué es Truecrypt y para que se puede utilizar?
TrueCrypt es una aplicación informática freeware descontinuada que sirve para cifrar y ocultar datos que el usuario considere reservados empleando para ello diferentes algoritmos de cifrado.
Existen versiones para sistemas operativos MacOS, Linux, MorphOS (bajo el nombre Kryptos) y la mayoría de los sistemas Micrososft Windows.
5. ¿Qué fue el gusano Morris y que sistema tenemos para protegernos de programas de ese
tipo?
El gusano Morris fue el primer ejemplar de malware autorreplicable que afectó a Internet (entonces ARPANET). Afectó a 60000 equipos, y se estima que dejó inutilizados a unos 6000.
No fue programado con intención de causar daño, pero a causa de un bug en su código, los efectos fueron catastróficos para la época.
6. ¿Qué es la red mariposa?
La red mariposa es una topología de red de interconexión de múltiples etapas (RIME), la cual se puede utilizar para conectar distintos nodos en un sistema de multiprocesador.
7. ¿Qué es MMSBomber y a que dispositivos afecta?
Es una aplicación maliciosa que afectó a dispositivos Samsung y Nokia, con SO Symbian, de manera que enviaba continuos mensajes MMS, consumiendo grandes cantidades de dinero.
8. Investiga sobre Koobface.
Koobface, un anagrama de Facebook , es un Gusano informático que ataca a usuarios de las redes sociales Facebook, MySpace, hi5, Bebo, Friendster y Twitter. Koobface intenta en última instancia, luego de una infección exitosa, obtener información sensible de las víctimas, como números de tarjetas de crédito.
9. Accede a la web del INCIBE de alerta antivirus y analiza cuales fueron los virus más
encontrados en las últimas fechas. Los encontrarás en Avisos de Seguridad - Alerta temprana.
Coméntalos.
Los virus más encontrados fueron los relacionados con vulnerabilidades en hardware que ocasionan fallos en el software, y phising, con lo cual se demuestra la tendencia de los hackers a adquirir datos de los usuarios a través de puertas traseras, huecos imperceptibles, etc.
10. Accede a la web https://www.virustotal.com y comprueba el funcionamiento con un
archivo. Explica que hace esta web.
Realiza un análisis más o menos exhaustivo de cualquier archivo en busca de virus. También ofrece una cartilla de datos sobre el autor, el dispositivo en que se creó...
11. Busca en Internet 3 programas antivirus de pago. Indica el precio que debe pagar el usuario
por ellos. Inserta un enlace a cada una de las páginas de descarga.
- McAfee (180€PVP) https://promos.mcafee.com/offer.aspx?id=1181744&=undefined&s_tnt=ESCB
-Bitdefender (80€/año) https://www.bitdefender.es/solutions/total-security.html
-Norton Security (60€/año) https://es.norton.com/norton-security-for-one-device
12. Si en una página web aparece un Antispyware gratuito que dice detectar amenazas graves
en tu ordenador. ¿Crees que sería conveniente descargarlo e instalarlo? Explica por qué.
No, porque seguramente sea un programa pésimo que se dedique a instalar programas basura en el PC, ocupando memoria, y a generar popups. También puede que al solicitar un análisis de nuestro PC, sea algún malware que trate de inutilizarlo, o de obtener datos.
13. Finalmente crea un gráfico online con datos sobre seguridad informática(Adopción
consciente de conductas de riesgo). En internet hay muchos para crearlos. Tu debes realizar el
gráfico en 3D y una vez creado insértarlo en tu artículo, como una imagen o como un objeto
html embebido (incrustado).
martes, 9 de enero de 2018
Suscribirse a:
Entradas (Atom)