Como está en mi mentes inquietas vamos a ser el laboratorio de El estudio Habilidades para ver lo que
son concretamente las alertas de vulnerabilidades.
Vamos a abrir el navegador coloca la dirección ahí está HTTPS PUNTOS BARRA BARRA triple doble EE.UU.
se dio en medio CERT punto barra en C A S barra Alerts.
No vamos a encontrar con esta página en donde en forma cronológica vamos a poder ir viendo todas las
alertas de seguridad allí abajo.
No hay nada más antiguo y al principio una de las últimas en este caso la última que se ha detectado
es un software que están tan de moda ahora que son un software que secuestra a la PC hace un Caillaux
generalmente cifrar los discos las unidades de almacenamiento y está pidiendo un rescate en bitcoins
que es una manera manera poco graciable de ver para dónde va el dinero.
Para desencriptar el disco rígido.
Así que como ya hemos dicho esto más que una vulnerabilidad con su CD con su peos es su prueba de concepto
y su explicación completa de cómo funciona es Makena una alerta.
Aunque sí pueden tener en algunos sistemas la solución dependiendo de lo grave que sea por ejemplo vamos
a elegir alguna ver un buen Bethia después dice La Cobra oculta Gillen cobra desde éste y se acuerdan
que era denegación de servicio distribuido.
Así está hablando de una botnet una botnet es una red armada con un montón de computadoras y no necesariamente
computadoras pueden ser cámaras IP esas cámaras que se conectan automáticamente a Internet impresoras
Direct que son hoy en día y mucho dispositivo que se conecta directamente a Internet que no necesita
tener una computadora en el medio.
Y aunque parezca mentira se pueden hackear dispositivos y hacerlo formar parte de una red botnet que
es una red que utiliza todas esas máquinas que están comprometidas para dirigir un ataque.
En este caso un ataque de denegación de servicio de Corea del Norte después dice el tercero yo lo voy
a poner a carriã tocando la parte negra del título.
Tenemos un malware sabemos lo que sumará a esta altura llamado overnight igual que el protagonista de
la película Jack Arzura.
Se ve que ha visto películas después dice otra alerta reduciendo el riesgo del abuso del protocolo SNMP
SNMP o Simple Network Management Protocol o protocolo de administración de red simple es un protocolo
que utilizan los administradores de red en redes grandes para llevar el control de la tasa de datos
de diferentes dispositivos como pueden ser enrutadores switch apósito una infraestructura que mueve
la red y conecta la red.
Hay un montón.
Vamos a elegir uno por ejemplo ver
podemos elegir ver por amigos de los de denegación de servicio.
Me parecen particularmente interesantes porque casi nadie se salva.
Así que en este tener desde el 3 acá está hablando de una botnet lamernos.
Tocamos el de arriba.
Gastar era gastar este dice que el sistema afectado son todos los dispositivos del tipo y OTE o los
que se conectan directamente a Internet como por ejemplo impresoras enrutadores videocámaras televisores
inteligentes y bueno acada un resumen dice que hay un malware que está infectando esos dispositivos
y los está utilizando para que estos dispositivos envíen datos en forma masiva.
Imagínense que Uds. comprometen un millón de dispositivos y redirigen las consultas a esos dispositivos
en lugar de que el televisor esté redireccionado a ayúdeme.
O a Netflix para tomar un curso o lo que sea y en lugar de que la impresora esté direccionada a la computadora
y en lugar de que la cámara y peste direccionadas cierta página de China de concentración no lo que
se hace es que estos dispositivos que tendrían que tener destinos diferentes las consultas de datos
que hacen que vayan todas a un solo sitio entonces con eso generan cantidades ingentes de consultas
que se traducen en datos en bits y en bits que hacen que colapse cualquier y cualquier servidor porque
por ejemplo dice descripción en septiembre y el 20 de septiembre de 2016 bla bla bla.
Una persona fue cuando una persona fue sometida a un ataque a ver dice bueno que justo lo va a poner
al límite donde está mi cámara o sea justo ahí ahí que dice que se ha excedido los 620 gigabit por segundo
de consultas a una página ningún servidor del mundo está preparado para que se le conecten tantas personas
como para generar un tráfico que exceda los seiscientos veinte giga bits por segundo es una locura.
Y con eso logran que el sitio caiga no puede responder.
Así que bueno aquí tienen todo esto obviamente lo pueden traducir.
Yo lo abrí con el navegador que viene con ambos y si lo hablen lo abren con él por ejemplo con el con
el Crom de Google automáticamente cuando ve que está en ingles y si tiene el teléfono en español le
aparecerá bajo un Papa ahí abajo que va a decir quiere traducir la página y la pueden traducir pero
básicamente habla de eso y otra de las cosas con las que uno se puede enterar es el impacto si el impacto
de esto es terrible y bueno en este caso tiene la solución no solamente la solución sino la forma de
mitigarlo y la forma de prevenir osea antes de que te pase lo que está diciendo paso preparativos que
básicamente desconectes ese dispositivo de la red porque básicamente acá el error está en cambiar las
contraseñas predeterminadas porque por ahí ingresa el Marwa.
Por eso ya vimos que es una forma de atacarla la configuración predeterminada.
Así que bueno aquí tienen ir jugando hirviendo.
Vayan mirando varias de estas diferentes y quieren educarla para ir darnos una idea de lo que son ese
tipo de alerta si vamos con la próxima clase no debemos hacer otro laboratorio para tratar de detectar
una vulnerabilidad en la pila de protocolos y triple 800 2.15 que en realidad tiene que ver con Bluetooth
porque la gente conoce como el Bluetooth.