Hola amigos, bienvenidos a esta clase en donde vamos a estar hablando de otra de las vulnerabilidades,
en este caso el top 3, de lo que viene a ser el top 10 de vulnerabilidades.
En este caso se lo voy a mostrar en el PDF, que les había mostrado exposición de datos sensibles y
es importante mantener una diferencia porque puede que sea un poco parecido a lo que veíamos en el anterior,
en donde hablábamos del factor de autentificación, o sea, para iniciar sesión datos que uno suele
dejar comentados.
Para este caso vamos a estar hablando justamente lo que es la exposición de datos sensibles.
Por qué?
Justamente porque hay una diferencia en este caso, en lugar de atacar la criptografía, los atacantes
lo que hacen es robar claves, ejecutar Manning de DEMIL, por ejemplo, o robar datos en texto plano
del servidor bueno, en tránsito desde el cliente, pero vamos por partes.
Primero recordar que Man in the middle significa hombre en el medio y es esta metodología a través de
la cual el cyber delincuente lo que hace es colocarse entre medio de la comunicación cliente servidor
y leer esa información.
Y ahí justamente en la importancia de cosa que sale, me llegan con anterioridad de utilizar CSL o HTTPS
que la información viaje cifrada para que por más que se ve delincuente la capture, no la pueda leer,
o sea, no la puedo entender.
Lo mismo pasa con el almacenamiento de las contraseñas, la base de datos, cosa que también ya hemos
visto.
El error común justamente radica acá en no cifrar los datos sensibles o en utilizar algoritmos débiles
de jazz para el almacenamiento de contraseñas, como ya les había mencionado con anterioridad.
Un ejemplo muy común de un error cuando hablamos de exposición de datos, por ejemplo, también se podría
hacer una sucesión cuando se conecta a una red de wifi pública, lo cual es un error fatal.
Porque conectarte a una red porque una red de wifi no deja de ser una red a través de la cual transita
nuestra información, es que la persona que administra o dueña o cualquier persona que esté conectada
a esa red pública, pueda llegar a nosotros, pueda leer nuestra información.
Y por más que uno muchas veces de forma frecuente subestimen esta situación, se sorprenderían la cantidad
de veces en la cual esto sucede con frecuencia.
Por qué noto ataques se ve reflejado de manera inmediata y noto ataque necesariamente es aquel que sólo
consiste en ingresar a una red social o tener la contraseña, o por leer el chat de él o de su Facebook,
de su Instagram, etcétera.
Hay ataques, los cuales inclusive se efectúan a largo plazo, no de forma inmediata.
Entonces, por más que ustedes no se percaten, quizás la vulnerabilidad que lograron explotar cuando
ustedes se vieron vulnerados en algún factor es que justamente fue por haberse conectado a esta conexión.
Por ejemplo, sin ir más lejos, en estos puntos.
En este.
No esta vulnerabilidad como una exposición de datos sensibles entra o el protagonista.
Sobretodo cuando hablamos de descifrar la información, de mandar las claves de forma cripto, gráficas,
etcétera.
Y ahora ustedes se preguntarán bueno, Álvaro.
Entonces, cómo evitamos este tipo?
Cómo nos cuidábamos ante la exposición en datos sensibles?
Porque inclusive en la práctica, yo les voy a mostrar de una manera exagerada claramente, pero que
podría suceder tranquilamente, como podemos inclusive sacar información de las cookies.
Sobre todo esto se ve en el entorno criminalístico cuando hablamos de el envío de información o la información
oculta entre comillas en los ciberdelincuentes, por ejemplo en las cookies, las cookies pueden haber
información de diferente índole o importancia y que como no está al alcance de la vista de todos y yo
se lo voy a mostrar de una manera muy sencilla cómo muchas veces se puede encontrar información crítica.
A eso se refiere también en este apartado, en este punto, cuando hablamos de exposición de datos sensibles.
Entonces cómo?
Cómo evitar esto no sea solo dimensionado?
Cifrar todos los datos sensibles que se almacenan al lado del cliente y el servidor, por ejemplo,
cuquis, por ejemplo.
Lavez.
Es muy común caer en el error de que el codificar la información en base 64, lo cual eso no es cifrar
datos, sólo se representa la información en otro formato.
Eso es un error, pero ultra ultra frecuente también.
Los datos sensibles se deben enviar por un canal de cifrado de PHP, o sea, extremo extremo.
Y justamente era el ejemplo de la vulnerabilidad de Hamman Hindemith.
Como les mencionaba recién.
Por ejemplo.
En los casos.
Protocolos http que se utilizan https.
Que es un protocolo cifrado con TLS.
Por ejemplo.
Esa manera de estar más protegidos ante esta es esta vulnerabilidad que está nada más ni nada menos
que en el top 3.
De hecho.
Ejemplos de cosas que hemos visto también como ser esa famosa base de datos que la página web que nosotros
podemos darse en otro.
Nuestra contraseña o nuestro correo ha sido vulnerado y con vulnerados.
Se refiere a que la base de datos de empresas y páginas web muy grande, reconocida con muchísima información
fueron vulnerados y sus claves cifradas.
O sea, descifrada en errónea porque se pudo ver cuáles eran las contraseñas de los usuarios que había
se habían registrado en dichas páginas empresas de import de importante renombre.
Entonces, realmente esta exposición de datos, por más que hacan la teoría en la práctica o en este
curso pueda sonar obvio, se sorprenderían la cantidad de gente que cae en este error, sobretodo cuando
se lleva adelante el desarrollo de una aplicación.
Bueno amigos, espero que la esta clase.
Nos vemos la próxima.
En la práctica.