Bien veamos el primero de los ataques la primera forma a atacar que es ataque al sistema operativo.
Hay varias formas de ataque con sistema operativo.
La más devastadora es si se hace público el código fuente en el código fuente son las líneas de programa
que le dicen lo que tienen que hacer al sistema operativo la receta la forma en que está programado.
Acá lo que estamos viendo en esta noticia es que se han filtrado los códigos fuente es decir los códigos
originales que le dan vida a Windows.
Así que cualquier programador medianamente experimentado teniendo el código fuente puede entender la
lógica que utiliza una aplicación para funcionar y de esa forma encontrar vulnerabilidades para posteriormente
ejecutar un exploit y obtener ingresos
bien vamos a pasar
los sistemas operativos hoy en día son muy complejos.
De hecho el sistema operativo de este teléfono que su sistema operativo Android tiene miles de miles
de miles de líneas de código de programación imagínense lo que es un sistema operativo de escritorio
o de servidores.
Los sistemas operativos de hoy en día están hiperconectados todo el red social todo es internet ya no
se concibe un sistema operativo standalone aislado solo sino todo en red.
El problema es que para que un operativo funcione con redes sociales permita imprimir en red permita
leer noticias que permitan navegar tienen que tener muchos puertos de comunicación abiertos.
Ya vimos que son 65 1135 y en cada puerto tienen que tener un servicio es decir algo que se ofrece a
un cliente que es el que toma.
Si yo quiero conectarme a una página web de Google o de o a hacerlo así el servidor de YouTube de mi
hay una computadora con un puerto abierto que es un servidor y mi máquina tengo otro puerto abierto
que inicia la comunicación que es un cliente el cliente es el navegador de Internet y el servidor y
la página web el servidor web así que esto genera un montón de posibles puntos de ataque.
Cuanto más servicios y puertos abiertos tenga mejor.
El tema es que tiene tantos puertos abiertos que cuando uno está un sistema operativo de forma predeterminada
muchos de esos puertos vienen abiertos por ejemplo para compartir archivos lo que se llama Interpol
sería un y psé pesos que es un recurso oculto que utilizan los Windows para encontrar otro Windows en
la red pero que puede ser explotado y mantener una configuración que los bloques los bloqueé y lo mantenga
seguros.
Es muy complejo es muy complejo pues no se sabe el escenario exacto así que cuando esto implica que
la instalación predeterminada de la mayoría de los sistemas operativos poseen un montón de puertos de
comunicación abiertos y un puerto de comunicación abierto y un servicio en ejecución o un cliente en
ejecución es una llamada a la acción para la persona que quiere crear un sistema.
La aplicación de parches es decir actualizaciones de seguridad que parchea las vulnerabilidades hoy
en día es bastante compleja porque los sistemas son muy heterogéneos por más de que alguien me diga
Bueno yo tengo una empresa y trabajamos todo todo.
Son todas marcas máquinas Apple.
Entonces podemos tirar un parche en la red para que perché todas las máquinas Apple.
Sí pero por ahí tenés un servidor que no es Apple que es Novell y por ahí viene una persona con un teléfono
celular se conecta a la red WiFi y el teléfono celular tiene Symbian o tiene Android o tiene Windows
Mobile y puede ser un punto de acceso así que los atacantes completamente van a buscar vulnerabilidades
en el sistema operativo las van a explotar y así van a tener acceso al sistema operativo o en el primer
momento o en el peor de los casos de punto de vista del atacante a la red.
No vamos a dejar esto como corresponde.
Aquí tenemos un ejemplo de el daño que se puede hacer por configuración predeterminada una TPM o asíncronos
trasformó a modo de transferencia Asíncrona.
Es una forma en la que funcionan las redes y se utiliza en cajeros automáticos así que es una forma
de llamar a los cajeros automáticos esas hermosas máquinas que te entregan dinero bien si no lo saben.
Hasta hace muy poco tiempo las máquinas de cajeros las casi Matxín tenían Windows adentro tenían un
windows en configuración kiosco se denomina configuración kiosco una configuración que yo no veo el
escritorio el botón de inicio sino que tengo una aplicación estática que no tiene botón de cerrar ni
nada y bueno me permite hacer muy pocas cosas pero atraes aplicación estaba corriendo Windows así que
ciertos un Windows modificado ciertas contraseñas predeterminadas que ponía el fabricante casi esos
sistemas de Windows para T.M resulta que están en los manuales de instalación del instalador y su manera
de instalador están regados por toda la internet así que cualquiera que se los baje tenía las contraseñas
como ISACA las contraseñas de los manufacture antes o sea de las personas que hicieron el sistema bien
vamos a arrancar ahora en la primera clase con un laboratorio y en donde vamos a ver justamente cómo
atacar este tipo de problemática.
Yo estoy mostrando alcano la de las contraseñas predeterminadas.