En mis mentes inquietas aquí estamos de nuevo.
Antes que nada felicitarlo porque ya han completado más del 50 por ciento del curso ya estamos iniciando
la Sección 5.
Vamos a ver las diferentes formas de ataque concretamente ahora lo que vamos a ver son los distintos
tipos de ataque generalmente un atacante gana acceso a un sistema lo hace explotando una vulnerabilidad
o debilidad en el sistema y ojo que puedo tener el sistema operativo más seguro del planeta Tierra y
acercar su seguridad por una aplicación por ejemplo a una aplicación que no es del todo segura.
Concretamente los distintos tipos de ataque son cuatro son cuatro pilares básicos están los ataques
a nivel sistema operativo recuerda un sistema operativo es la interfaz para que un ser humano utilice
un sistema de cómputos Windows Newco Linux Novell librillos ReactOS Sun Microsystems bit.ly Software
Distribution BSD.
Hay un montón de sistemas operativos aunque la gente normal conoce nada más que uno Microsoft Windows
pero hay muchos tenemos ataques a nivel aplicación tenemos ataques por reducción de código y tenemos
ataques por errores de configuración.
Muchas veces los ataques al sistema operativo cada una de estas nos vamos a ir ampliando ahora en esta
sección pero básicamente un ataque al sistema operativo hace referencia de la explotación de una vulnerabilidad
por eso siempre hay que tener un sistema operativo actualizado a su última versión a su último parche
su último Saric pase al sistema operativo móvil como Android.
Si nuestro terminal lo permite tenemos que tener siempre actualizada la última versión.
Lo mismo con sistema operativo grande que generalmente se actualiza en formato de Service Pack.
Los ataques a nivel aplicación permiten ingresar al sistema haciendo uso de una aplicación que no se
asegura por ejemplo esto pasó con con una aplicación de Adobe.
El lector de documentos de formato Portable PDF con un tipo de letra especial que tenían y llamaba cultivé
Sí cuando mi suavizaba a un sitio web donde en el sitio web había un archivo PDF vieron que se embebe
un lector de PDF dentro del navegador y si ese archivo PDF le colocaba en ese tipo de letra cultivé
podían generar una vulnerabilidad que hacía que un atacante pueda tomar el control total del sistema
del sistema y no era porque el sistema operativo sea malo.
Ataques por reducción de código son unos ataques se utilizan ciertas partes de código que para no reinventar
la rueda se utiliza se sacan en otros lados así que no se puede hacer el control de calidad de todas
las piezas de software de todos los intervinientes un sistema operativo si bien de diferentes fuentes
y un sistema operativo que tiene una calculadora y resulta que la calculadora viene de tal hazaña programada
por una persona que no tiene este por ahí mucho uso de la seguridad.
Lo único que le interesa es hacer una calculadora que se vea bonita y la pongo en mi sistema operativo.
Esto trae aparejado un problema existen muchos fragmentos de código también que se denominan huevos
de Pascua.
Parece mentira pero cuando un programador trabaja en un sistema generalmente esconden ciertas partes
para después vanagloriarse de decir que él estuvo en el diseño porque generalmente si se desvincula
de la empresa y ya no trabaja más él puede haber Rudecindo.
Yo trabajé en ese sistema pero no te buenas no me creen hagan estas hagan esta secuencia de teclas esta
configuración token acá acá acá meten GIF y van a ver que aparece esto y se aparece porque se lo programé
hoy en día existen varios de esos de esos fragmentos de código que no tienen por qué estar que son juegos
generalmente pero que sin embargo están y eso puede conllevar en sí mismo una vulnerabilidad porque
no debería estar y nadie sabe que está ese el que lo puso.
Yo le voy a demostrar uno en Android y fijense vamos a vamos a ir a vamos ahí en la configuración
vamos a ir al final donde hay información de un teléfono vamos a ir a donde dice versión de Android.
Ahí vamos a empezar a tocar muchas veces rápido.
Y lo que paso acá es que se abrió un hermoso juego.
Vamos a cambiar el color si dejo apretado tengo algún jueguito en donde tengo que mover un hermoso Marianito
verde.
Bla bla bla bla y no juego con las máquinas.
Para mí las máquinas son como madres aprendo de ellas no son como novias para divertirme.
Pero bueno que sepa jugar sabrá cómo hacerlo.
Es muy bonito el juego pero esto no tendría que estar y seguramente yo puedo ganar acceso a un sistema
usando una vulnerabilidad que esté en este jueguito que está metido.
Eso para darles un ejemplo en un sistema operativo más grande peor
y finalmente los ataques por errores de configuración de un sistema operativo cuando se instala un sistema
operativo para seguridad tiene cierta configuración predeterminada por el fabricante que no es del todo
segura porque como el fabricante no puede saber exactamente qué utilidad le van a dar este sistema porque
es muy grande el abanico de utilidades y para oficinas y es para un locutorio si es para un cibercafé.
Si es así qué hace una configuración básica para dejar contento a todo el mundo que no siempre es segura.
Bien vamos al próximo video en donde veremos el ataque al sistema operativo.