Hola en esta clase veremos una cuestión más teórica que práctica a comparación de las clases anteriores.
Pero por más que sea teórica de hecho uno de los conceptos más importantes que tengamos que tener presentes
ya que es una metodología una cuestión bastante cotidiana en lo que respecta a la vulnerabilidad de
nuestra información que es las precauciones que hay que tener con las conexiones WiFi.
Traigo al lugar conexión wifi porque aún así la metodología que voy a mencionar y explicada en esta
clase que se llama Manen de miedo es un concepto de seguridad informática pues existe también en redes
locales o sea en redes o cableado por internet Pach patchwork etcétera.
Dicha vulnerabilidad que existe también está presente se puede dar lugar también en las computadoras
utilizadas en su trabajo yo se lo practican de tal manera ahora para que lo puedan entender de una forma
global sabiendo que todo dispositivo que ustedes utilizan para conectarse a internet me refiero al dispositivo
al computador celular tablet etcétera cualquier aparato inteligente entre comillas es susceptible a
la vulnerabilidad de Internet.
Qué es lo que vamos a ver en esta clase.
Más de mil.
El término en inglés significa hombre en el medio.
Yo busqué una imagen ilustrativa como para explicárselo de una manera más pedagógica como atentamente
en pantalla.
Esto sólo bubi.
Si usted escribe en Google y aprendan en imágenes van a obtener el mejor resultado.
Dónde y uso en este caso somos nosotros.
Desde una computadora.
Más adelante ahora en el transcurso de la clase de práctica que traigo de ejemplo los celulares porque
de hecho cometemos un error cotidiano lo cual nos expone a esta vulnerabilidad desde los celulares pero
continuo en este caso el dibujo de una persona en la computadora y modo de aplicación.
Esta computadora acá hace alusión a lo que se ve acá a un servidor el servidor acá cuando lo expresa
de esa manera el Web Application es cualquier aplicación que se conecten.
O sea si usted se están conectando a Facebook están conectados a un servidor al servidor de Facebook
Mark Zuckenberg de Facebook que se encuentra en Estados Unidos.
A eso hace alusión como Google Application al servidor.
Qué hace el criminal lo que hace es usar la conexión típica es la que saca cuando se conecta con él
y justamente Manen de Miller significa que es criminal.
Interrumpe esta conexión se coloca en el medio y lo que hace es hacer de pasamanos recibe las peticiones
de por ejemplo de conexión a Facebook o a cualquier aplicación la agarra la captura la ley y la devuelve
al servidor de Facebook.
Desde la experiencia de ustedes para ustedes no pasó nada no se enteraron porque justamente lograron
conectarse a Facebook.
Pero en el medio la persona está capturando su información está robando sus credenciales se está llevando
su contraseña pero está guardando.
Entonces este es un aspecto muy peligroso de esta vulnerabilidad porque nuestra experiencia está intacta.
Para nosotros no pasó nada directamente nos pudimos conectar a Facebook como nosotros queríamos hacer
más de mil.
Hoy en día no es difícil no se necesita conocimientos muy avanzados inversión de dinero está todo en
Internet.
Entonces para nosotros no nos percatamos justamente de las vulnerabilidades de seguridad informática.
El problema es que nos informan que nos tenemos que nos están atacando.
Lo peligroso es cuando no nos enteramos cuando el criminal nos está robando información está utilizando
los recursos en nuestra computadora sin que nosotros nos demos cuenta.
Esos son los casos más peligrosos.
El problema no es que nos enteremos o salte una alerta o que ocurra la consecuencia de dejar que el
problema es que quizá en la actualidad a ustedes mismos ahora tienen un virus los están saqueando le
están robando información y ustedes no se enteran porque muchas veces el objetivo de cibercriminal no
es destruir o hacer un mal tienen su información sus credenciales.
Consume recursos de su computadora para diferentes fines.
La manera de monetizar con el rubro de la seguridad informática en este caso el lado del mal de cibercriminal
es amplia.
No es sólo de la manera popular que uno suele conocer.
Entonces como decía importante concepto para nosotros muchas veces esto es imperceptible no nos percatamos
que nos están robando información.
Como era caso realizó otra búsqueda donde también nos pueden hacer un Manen de WhatsApp.
De hecho actualmente existen herramientas por ejemplo acaso este artículo Taladrid donde habla de cómo
descifrar mensajes.
Este es un tema bastante importante que les quiero mencionar una entrecomillas una de las esperanzas
cosa que no es tan así.
Seguridad para la información es siempre ver que en las páginas HTTPs está estas siglas con el candadito
que ISACA el HTTPS significa que la información nuestra viaja cifrada.
Esto se llama SSL y si con cifrado me refiero a que va decodificada va codificada las va encriptada
va camuflada vieja de una determinada manera que para una persona normal no se puede leer como nosotros
estamos dicente este texto.
Aún así hoy en día existen metodologías para descifrar esa información con la metodología de Manning.
Por ejemplo justamente acá lo que hice es que WhatsApp la aplicación de mensajería que nosotros utilizamos
que por teoría los mensajes que viajan cifrados lo que acatan diciendo justamente de un descubrimiento
de una manera de capturar el tráfico cuando se refiere a captura se refiere a man in the mail a hombre
en el medio y no sólo capturó los mensajes justamente como viajan cifrados.
Estamos capturando mensajes que no pueden entender.
Existen metodologías para descifrar esa esa clave.
De hecho hay una frase muy común en seguridad informática que hay uno se da cuenta de los argumentos
marketineros de las aplicaciones porque WhatsApp justamente se jacta y dice nada porque nuestro mensaje
viaja cifrado justamente la misma llave que abre la puerta para que en un mensaje cifrado viaje en la
misma llave con la cual se cierra la puerta.
O sea que esto quiere decir que esas llaves se encuentran en nuestro propio dispositivo celular o sea
que si una persona con un conocimiento medio encuentra nuestro celular uno puede argumentar dice Bueno
estoy tranquilo porque mis mensajes de WhatsApp están cifrados y es mentira porque justamente si la
persona sabe acceder a la base de datos donde están los mensajes de WhatsApp va a saber llegar a la
llave que se encuentra en el propio celular para descifrar esos mensajes así que muchas veces hay que
tener cuidado con esos argumentos que no siempre son ciertos.
Entonces después de haber entendido la cuestión humana Hindemith cómo funciona esta vulnerabilidad.
Imagínense cuán expuestos nos encontramos cuando nos conectamos a una red WiFi.
Si nosotros no nos estamos conectando a una red de wifi eso significa que directamente nuestra información
va a pasar por el router en vez de en vez de ahí está la imagen de un Calli Linux.
Vamos a poner esto acá agregó abultar
esto va a simular ser el Rutter porque me imagino que sabrán que cuando ustedes se conectan aguay al
mundo la conexión WiFi se está conectado a un aparatito que se encuentra en su perímetro o sea cerca
de ustedes tienen señal de WiFi y ese aparatito es de ahí que es privativo.
Alguien es dueño y tiene acceso a poder y control de ese aparato entonces nosotros nos conectamos directamente
a este aparato o sea directamente ni siquiera necesitan hacer el esfuerzo de implementar o ejecutar
Monmany Hindemith directamente ustedes están conectando a la persona y este router lo que va a hacer
es redireccionar su información a la aplicación al servidor a FEUU a cuando te mandan mensajes por el
WhatsApp de las computadoras o desde el celular siempre y toda su información encriptada y encriptada
cifrada y cifrada va a viajar a través de Rutter o sea que toda la información está siendo capturada
por ese router o sea que toda la información que ustedes envíen contraseñas acceso a un Banking etcétera
ya está siendo capturada por ese aparato.
Obviamente implica ciertas configuraciones y es una persona que tienen algún conocimiento en valva saber
que puede capturar toda esta información entonces por eso es recomendable no conectarse a redes de Wi-Fi
públicas ya que justamente la misma palabra lo dice es público o sea yo voy menos esto 9 WiFi accedo
al router porque hay varias metodologías para acceder a un router ataque de fuerza bruta.
Por lo general los dejan preconfigurados con el usuario la contraseña que vienen de fábrica es difícil
acceder a un router público porque ya con el lecho de poderme conectar a su red wifi lo expone muchísimo.
Al no tener contraseña entonces yo al poder acceder al router lo puedo configurar de determinada manera
para empezar a capturar de manera automática.
No necesito estar físicamente más puedo configurarlo para que me lo mande por mail automáticamente cada
un determinado tiempo y yo no invierto en mi fuerza ni tiempo ni dinero en hacerlo.
Es algo muy sencillo entonces se configuró la red de wifi pública para que me capture todos los datos
de la persona que se conecten a esa red de wifi pública y ya está ya estoy capturando la información
de sus celulares contraseñas usuarios home banking.
Toda la información que usted tenga celulares toda la información que tengan desde los nodos que se
conecten a esa red de WiFi y a todo aparato que se conecta a esa red de wifi.
Entonces es importante tomar conciencia de esto solo comentemos a las redes de Wi-Fi nuestras propias
de conocidos de gente que confiemos que sepamos que no tiene mala intención porque si ustedes logran
entender esto que estamos hablando van a tomar conciencia del riesgo y de cómo estamos expuestos ante
esto.
De hecho esta metodología se utiliza es utilizada por entes gubernamentales etcétera porque de esta
manera también nos roban información sobre nuestros intereses nuestros gustos inyectan información en
nuestros celulares nuestras no para que nos lleguen mensajes determinados.
Así como se hacen las campañas en las redes sociales que se manipula a la gente para la política para
conseguir votos con convenios o sea con falsas noticias eso también está automatizado.
Eso se hace con Johnny porque se llaman seguridad informática y con bots de servidores donde automáticamente
insisto vuelvo a decir.
La gran virtud y ventaja de la informática es la automatización.
No hay una persona detrás apretando un botón se hace solo entonces el servidor el bot justamente se
llama así porque lo que hace es una tarea programada una y otra vez con inteligencia busca personas
con determinados intereses y gustos y los manipula bombardeando de información y dado a la era digital
a la que nos encontramos sumergidos.
Esto no es muy difícil y tampoco el remedio de esto yo no quiero generar psicosis.
La cuestión no pasa por tener miedo o por decir bueno yo de ahora en más de un uso más celular o computadora
el asilarse no es la solución porque siempre en nuestro entorno va a estar rodeado de tecnología.
Al contrario hoy más que nunca la tenemos que usar y la tenemos que usar con conciencia informándonos
capacitándolos ya con este curso usted dirá el primer paso para poderse informar de los recaudos que
hay que tener.
Bueno hay que seguir manteniendo actualizado hay que leer todos los días.
Hay que saber buscar por Internet información y leerla de fuentes correctas.
Sin ir más lejos está en una página web donde generalmente largan novedades de seguridad informática
sobre vulnerabilidades como ésta.
La era digital nos fuerza a leer todos los días y muchas veces por el simple hecho de ustedes están
en su trabajo y conectarse en la computadora ya pueden estar capturando información de ustedes.
Por eso insisto en las helarse no es la solución ya que si se aíslan se van a quitar de herramientas
para poder trabajar para poder agilizar su trabajo su profesión su emprendimiento su oficio etcétera.
El rechazo y el temor nunca ha sido la solución a nada hay que enfrentar las cosas y capacitarse sobre
todo capacitación.
Sepan que por más que ustedes se encuentren en la empresa más segura del mundo.
Yo siempre digo que la ecuación para saber cuánto gana y cuando uno pierde lo que es ciberdelitos es
la persistencia de uno versus la persistencia del criminal porque si nosotros somos objetivo de una
persona que tiene conocimiento y tiene la constancia y la persistencia de estar monitoreando ahí sí
implica una inversión de tiempo y esfuerzo de parte del criminal.
Estar monitoreando nos está esperando el momento en el que nosotros nos bajamos las defensas que esa
sería el momento en el que nosotros dejamos de ser constantes y persistentes es en el momento en el
que cibercriminal triunfa porque han habido ataques informáticos que han durado años cinco años y han
terminado ya terminado ganando el cielo el criminal.
Por qué ha sido más persistente y más constante que su objetivo en la defensa así que insisto lo importante
es ser consciente de las cosas que suceden y cómo funcionan.
Cualquier duda sepan que cuenta conmigo.
La sección de preguntas.