Tema 4

Vulnerabilidades, Amenazas y Autenticación en Seguridad Informática

1. MITRE lista y acepta vulnerabilidades, ofreciendo enlaces a fuentes con información detallada y soluciones de seguridad para su mitigación.
2. Las amenazas pueden ser deliberadas, naturales, accidentales o fallos técnicos, con impactos en la confidencialidad, integridad y disponibilidad de la información.
3. La autenticación incluye técnicas como control de acceso lógico, identificación y verificación, con factores como conocimiento, posesión, atributos biométricos y acciones del individuo.
4. La autenticación multifactor utiliza más de dos factores para validar al usuario, como contraseñas, tarjetas, tokens, verificación biométrica y certificados digitales.
5. Los sistemas biométricos emplean rasgos físicos medibles de la persona, como huella dactilar, iris, retina, rostro, firma y voz, con riesgos de compromiso y robo de datos biométricos.
6. Los ciberataques son maniobras ofensivas que buscan tomar el control, desestabilizar o aprovecharse de un sistema, utilizando código malicioso o exploits para comprometer aplicaciones o datos privados.
7. Los tipos de ataques incluyen interrupción, intercepción, modificación, fabricación y mal uso, afectando la disponibilidad, confidencialidad e integridad de la información.
8. Un ciberataque consta de cinco etapas: footprinting, fingerprinting, intrusión y explotación, elevación de privilegios y persistencia, y acción.
9. Footprinting consiste en recopilar información sobre la víctima, utilizando fuentes abiertas y técnicas de ingeniería social para encontrar vulnerabilidades.
10. Fingerprinting emplea la información recopilada para descubrir fallas de seguridad en la infraestructura, mediante escaneos o exploración de la red objetivo.
11. En la etapa de intrusión y explotación, se utilizan las vulnerabilidades descubiertas para penetrar y comprometer el sistema, variando la complejidad según la arquitectura y las medidas de seguridad.
12. La comprensión de estas vulnerabilidades, amenazas y técnicas de autenticación es crucial para el diseño e implementación de estrategias efectivas de seguridad informática.

Herramientas de Footprinting para Recolección de Información

1. Google Hacking: Utiliza Google Dorks para acceder a información disponible en la red a través de la Google Hacking Database.
2. Shodan: Motor de búsqueda que descubre dispositivos vinculados a Internet, incluyendo equipos de red y dispositivos IoT.
3. Maltego: Aplicación que recolecta información de repositorios gratuitos de Internet y muestra los resultados en un gráfico.
4. FOCA: Obtiene información de documentos en Internet, analizando metadatos y URL de descarga.
5. Robtex: Herramienta online que obtiene información pública de dominios y direcciones IP, incluyendo datos del proveedor de Internet.
6. The Harvester: Recopila información de dominios e Internet, incluyendo correos electrónicos, hosts y banners.
7. Recon-ng: Framework en Python para Linux que recolecta información y escanea redes de forma automatizada.
8. Fingerprinting: Técnicas para obtener información activa sobre el objetivo, incluyendo datos de sistemas operativos, puertos habilitados y usuarios.
9. Escaneo de la topología de la red: Mapeo de la red para descubrir direcciones MAC, IP, servidores y tecnologías.
10. Rastreo ICMP: Utilizado para monitorizar errores en el funcionamiento del protocolo IP y para determinar el sistema operativo de la máquina objetivo.
11. Herramientas como Nmap y Traceroute: Determinan la ruta de los paquetes y construyen la topología de la red.
12. Exploración TCP: Realiza conexiones con banderas SYN para identificar servicios en ejecución y determinar el sistema operativo del sistema objetivo.