Bueno, familia digital, bienvenidos a esta clase donde vamos a hablar sobre la vulnerabilidad.
Top 3 de El Oops móvil que estamos hablando en este caso de la comunicación insegura.
Justamente acá lo que vamos a analizar y lo que vamos a desarrollar es justamente las comunicaciones
movais.
En este caso, que en realidad baja para mucho que hablar en relación al tema.
Así que lo primero lo voy a compartir en mi pantalla.
No es acaso de acá, de acá arribita también?
De vez en cuando pueda que aparezca como para gesto este joystick culi?
Perdón.
Alguna que otra explicación, pero en un principio es importante que presente atención.
Bien, a la pantalla me refiero, no?
Acá tenemos el top 3, en este caso de comunicación segura.
La página que ya les mencioné en en este caso no se las doy en español porque están en un curso en español
para versión oficial o WAGS en inglés.
Bien, ahora comunicación insegura.
Acá tenemos varios factores bastantes interesantes a tener en cuenta cuando hablamos de las comunicaciones
y que justamente una de las primeras cosas que nos enseñan, o sobre todo se ha difundido mucho a través
de internet, es que prestemos especial atención cuando estábamos en una página web, sobre todo si
vamos a ingresar datos sensibles, llámese usuario, contraseña, llámese sobretodo datos de nuestra
tarjeta de crédito.
Qué es lo que nos enseñan?
Si a que haya un candadito el famoso HTTPS llámese más técnicamente SSL que lo que permite que nuestra
información viaje cifrada.
Bueno, este candadito, este https no tenemos forma visualmente de verificarlo a través de una aplicación
móvil, porque justamente las aplicación móvil no tenemos el browser, o sea, donde ingresamos la página
web y no podemos ver si hay un candadito.
Este es uno.
Esta es una de las primeras primeros factores que hay que tener en cuenta, porque visualmente no tenemos
esa confirmación de que los datos viajen cifrados.
Y otro punto importante también es que hay otra.
Otro factor que interviene no solo en lo mobile, sino en toda la aplicación, pero lo vamos a aplicar
a lo mobile, que en este caso estamos hablando de las API.
Para los desarrolladores API hoy en día es una herramienta, un una posibilidad de ahorrarnos mucho
trabajo para consumir el servicio de otra persona.
Y le voy a dar ejemplos a que me refiero con esto consumir servicio, consumir base de datos, etcétera.
Mike no es menor la información que le estoy dando y por eso va a haber una sección ooops happy, porque
las API hay que saberla seguro.
Azar.
Hoy en día es el flanco de los ciberdelincuentes principal para atacar, porque de hecho estas consumiendo
el servicio de un tercero se vulnera al tercero y bueno, tener seguridad en la conexión de la API te
van a entrar a vos también.
Pero bueno, eso va a ser conversación de clases futuras y secciones futuras.
El ejemplo que yo suelo utilizar cuando hablo de la vulnerabilidad en materia de la API es lo que sucedió
en su momento con su Sun estuvo en la mira o varios meses a raíz de la popularidad que tuvo a raíz de
la situación mundial.
Pandémica que justamente ganó popularidad en el uso y cuando uno se suele subir al altar de la popularidad,
empezás a ser el blanco objetivo de todos.
De críticas, de ataques, etc..
Y qué pasa?
La API como ejemplo de API para quien quizá no, no conoce mucho del tema, es, por ejemplo, cuando
ustedes quieren iniciar sesión con una cuenta de Facebook o de Google, etc. quienes desarrollan las
aplicaciones, una alternativa que les brinda de bueno consumir la API de la conexión para enlazar.
Y cuando uno quiera iniciar sesión con nuestra cuenta de Facebook, nuestra aplicación vaya a Facebook.
Verifique que efectivamente ese es el usuario con las credenciales que ingresa al mismo y que le devuelva
la información de su usuario.
Bueno, lo que sucedió con eso es que justamente se filtró la información a raíz de una vulnerabilidad
de la API de Facebook que no tenía nada que ver suum y se filtraron datos personales de.
Personas que consumían la aplicación a través de English, el inicio sesión de Facebook, un excelente
ejemplo de la situación de saberse agudizar un la comunicación.
Justamente este caso era una comunicación insegura.
Por eso, a lo que veían en pantalla el primer ítem, hay que brindar seguridad al canal de comunicación
y sobretodo hay gran responsabilidad por parte de quienes desarrollan la aplicación, porque el ejemplo
que les daba el usuario no tiene forma de de ver si está el candadito, SSL, etc. Luego cuando vamos
al segundo ítem que dice bueno, a través de el cifrado también podemos seguridad la información que
es esto que les mencionaba justamente de el.
Cómo nosotros enviamos la información?
Por qué?
Porque justamente como podemos ver en el último ítem que dicen, podemos ser víctimas de Man in the
middle, que recordemos que man in demil es hombre en el medio porque se con se coloca entre medio de
la comunicación, el emisor y el servidor.
Entonces acá se intersectan la información la lee, la captura y después la envías el servidor.
Y acá no pasó nada.
Evitar eso?
Es posible que a veces no, y de todas maneras hay algo más práctico todavía para quedarse tranquilos
de ese tipo.
Ataque en su defecto, siempre es el buen hábito de cifrar la información, porque en su defecto que
la capture no la va a poder leer, no la va a poder entender.
Ahí va el punto en cuestión de lo que estamos hablando.
Entonces también hay que tener cuidado con los Jeniffer que también interceptan nuestras comunicaciones
Seaborn Sweep con Zapp, cosa que también hemos visto en clases anteriores.
Por eso, teniendo en cuenta estos factores, es que hay que tener cuidado en cómo establecemos las
comunicaciones.
Cuando hablamos de el factor móvil, porque justamente en este caso, por más que estemos utilizando
datos, etcétera, podemos ser víctimas de lo mismo, por más que saque el celular del otro lado, o
sea una antena y después a través de su Tennesse Tage localizar a las personas porque cometió un delito
a través del radio de la antena uno puede calcular un perímetro y así saber la ubicación de la persona
en ese momento y un montón de datos.
Fíjense la cantidad de información que está dando vuelta.
Así como les mostraba en clases anteriores, cómo inclusive uno puede a través de manchas de calor,
detectar el movimiento de las personas es realmente interesante, no sólo desde lo móvil, sino también
desde las nuevas tecnologías, la cantidad de información que está circulando hoy en día.
Y de hecho, por eso hoy se habla de la evolución que ya ha hecho.
Debería haber sucedido, pero creo que por la situación pandémica en sus efectos habrá demorado.
Pero ya hoy en día no se habla de no utilizar más de cuatro si no me pide seis por la cantidad de hype
que se necesitan, porque por cada en, por cada conexión, sea desde nuestro automóvil, desde cualquier
dispositivo de nuevas tecnologías, va a necesitar una IP pública si está conectado a Internet, entonces
hoy en día realmente el tener conocimiento de este tipo de cosas es muy importante porque la seguridad
informática aplica a todo esto que estamos mencionando y por eso es fundamental evitar las comunicaciones
inseguras.
Y es la responsabilidad y lamentablemente una realidad que por lo menos hasta ahora que yo estoy grabando
el video.
Es preocupante la cantidad de inseguridad que hay en las aplicaciones móviles y no es no es menor la
sección que la estamos dedicando al tema.
Bueno amigos, espero que le azotaba la clase.
Nos vemos en la proxima les dejo un abrazo digital.