Bienvenidas mentes inquietas.
Aquí estamos con la cuarta forma en la que se puede atacar la seguridad concretamente con los errores
de configuración tanto sea de un sistema operativo o de una aplicación.
Los sistemas operativos incluso los más seguros como por ejemplo los servidores los network pueden caer
si están mal configurados.
Concretamente un sistema operativo viene con cuentas predeterminada como vimos viene con recursos compartidos
ocultos por ejemplo Windows tiene el disco C el disco de todos lo que ustedes tengan aunque no tenga
la manito que es el símbolo que está compartido en el icono.
Sepan que si ustedes escriben hacen referencia a la computadora barra C pesos pesos es un carácter que
oculta el recurso en el entorno de recondujo entre la parte de red para ver además computadoras y lo
que se comparte.
Si vos tenés una impresora que compartiste pero como nombre en lugar de ponerle Epson le pusiste Epson
y Laureate un signo pesos al final y al entorno de red para ir viendo qué se comparte no lo va a ver
no lo va a ver.
La única forma de utilizarla es que el tipo sepa el nombre completo Epson signo pesos y ahí la va a
encontrar así que hay varios recursos ocultos hay varios servicios como por ejemplo el que vimos en
el video anterior cuando demostré cómo navegar desde la ayuda en donde me conecté y manejé remotamente
la computadora y vimos el escritorio ese es un servicio de acceso remoto que si a vos nadie te va a
reparar la computadora en forma remota no tendría que estar ahí que habilitarlo cada servicio innecesario
que se habilite es un puerto que está escuchando a la escucha.
Así que en el mundo real sería una puerta y cuando hay una puerta hay más posibilidad de golpearla y
tirarla y que cuando hay una pared hay la forma de sacar las puertas y ventanas y dejar Paredes en el
mundo digital.
La seguridad es cerrar los puertos y como los puertos de comunicación los abren las aplicaciones o bien
desinstalar las aplicaciones que no utilizas o bien desinstalar los servicios que son aplicaciones que
ya vienen embebidas en el sistema operativo pero que también te abren puertos.
Entonces claro son tan complejos los sistemas operativos de hoy en día y los administradores de red
o las personas encargadas de servicio técnico generalmente viven muy atareadas no dan abasto con los
pedidos que tienen para cumplir en tiempo y forma con lo que tienen que entregar.
Entonces qué pasa si se utiliza la configuración sencilla y que funciona la configuración sencilla que
funciona generalmente la predeterminada de la netbook lo instalas apretando un botón y se configura
todo sólo el famoso siguiente siguiente siguiente siguiente finalizar de Windows.
Si bien es mucho más fácil y mucho más rápido deja servicios que no tienen que estar así como un consejo
siempre hay que deshabilitar los servicios que no se utiliza.
Si si uno en Windows vas a notar acá por ejemplo en un windows
en la parte de ejecutar el botón de Inicio Ejecutar un estribe ver si se ve
servicios así se escribe punto m s se presiona la tecla Enter se abre una ventana donde están todos
los servicios que ejecuta la máquina que un servicio es un programa pero que no tiene interfaz gráfica
generalmente no puedes interactuar a veces no puedes ir casi siempre no puedes interactuar pero siempre
está funcionando.
Por ejemplo el servicio del antivirus eximieron vos podés tener un ícono para manejarlo pero no ya lo
que hace la operatoria que atrapa en tiempo real los virus y los mete en un sandbox sin que lo otro
bueno.
Esos son servicios así que uno tiene que deshabilitar los servicios que no utiliza
hay que tener en cuenta que si un verdadero hacker quiere ingresar en un sistema y se empeña en ingresar
a un sistema es muy poco lo que uno puede hacer porque como dije en un mundo de la diva web de la internet
profunda y en otros estratos de hackers.
En otras cofradías de hackers se maneja información de vulnerabilidades zero day así que nadie las conoce
excepto un grupo muy reducido de personas que las venden inclusive en alguna de las cambio las intercambia
y no puede ingresar al sistema que hasta ese momento parece seguro porque nadie descubrió esa vulnerabilidad
así que lo único que uno puede hacer para estar protegido en este caso además de sacar cada programa
que no utilice es tratar de hacer algo llamado Gardening.
Si el gardening vamos a ver acá Lizardi o robustecimiento ok.
Esto sería
Javier de
ningú
endurecimiento robustecimiento de la seguridad es una metodología que lo que hace es justamente eso
con un manual diciendo Bueno qué sistema operativo Windows bueno había en Windows la versión 2008.
Empecé a seguir estos pasos de estos pasos estos pasos para sacar los servicios que no están demás sacar
las aplicaciones que no sirven todo lo que es vulnerable sácalo.
Si la calculadora es vulnerable porque puede navegar borrar el archivo al punto de borrar archivos de
ayuda pone otra calculadora lo que sea y bueno de esa forma lo que hace es hacer que la escalera que
tiene que subir el pirata para entrar en la computadora tenga mucho más escalones.
Así que si el pirata está buscando objetivos fáciles lo que va a hacer es que va a desistir o se va
a tomar otro objetivo que se llama más simple de es como en el mundo real si uno en su coche tiene las
tuercas de seguridad para que no le quiten las ruedas una traba en el volante alarma un ladrón se va
ir al coche que no era muy probable.
Bien vamos con el próximo vídeo.
Ahora tienen que hacer examen con este terminamos esta sección.
Arrancamos con la sección 6 no vamos a hablar sobre hacktivismo y los tipos de hackers.