SEGURIDAD EN LA COMUNICACIN DIGITAL TRABAJO DE MNICA LOJA 1. Introduccin a la seguridad.

La seguridad es de importancia vital para todo internauta, su computador, sus archivos, su capital e incluso su integridad corre peligro cada instante que se est conectado a la aldea global, da a da se estn publicando parches de seguridad de los mltiples navegadores existentes para combatir los llamados virus, troyanos o spam, sin embargo siempre hay vulnerabilidades de Windows y en menor medida de Linux ya que es un sistema de libre programacin. Entre otros problemas a lo que de privacidad se refiere, tenemos el 'Phising', este crea una web fraudulenta de una entidad financiera, roba claves para limpiar cuentas, siempre hay peligros nuevos y pautas para protegerse; hay que ser desconfiado. La comodidad y la seguridad son antagnicas: Para proteger nuestro PC instala y mantn al da varios programas antivirus as como de seguridad. As nuestro trabajo ser ms seguro y eficaz. Conceptos: Direccin IP: es como el numero de cedula de la persona, identifica a la computadora en la red, podemos ver la IP asignada por el proveedor as: Windows XP-Vista-Seven: Botn Inicio - Ejecutar - cmd - En la pantalla negra (consola del Sistema) escribir IPCONFIG y en una lnea aparece la IP asignada Windows 98 Me: Botn Inicio - Ejecutar - command - En la pantalla negra escribir WINIPCFG y sale la direccin IP La direccin IP son cuatro nmeros (del 0 a 255) separados por puntos; por ejemplo 192.200.44.69. El administrador del servidor Web o su proveedor asigna una direccin IP, es nica para cada equipo en una red. Virus: Programa con efectos nocivos en un sistema informtico, pudiendo o no reproducirse, suelen estar ocultos dentro de otros programas, correos electrnicos, pginas web y programas engaosos. Estos pueden ejecutarse automticamente, hacindose copias de s mismos infectando programas sanos lo que altera terriblemente el funcionamiento del equipo. Hay gusanos, spam, backdoors, troyanos, da cero (nuevo), etc. siendo el ltimo el ms peligroso

Tipos de virus Gusanos: Son programas similares a los virus, hacen copias sin daar otro fichero, pero se reproducen a velocidad y pueden colapsar las redes. Troyanos: Se diferencia de los virus porque no se reproduce infectando otros ficheros. Tampoco hace copias de s mismo como los gusanos. Spam es el llamado correo no deseado, el virus se introduce a la computadora al momento de abrir dicho correo, no son muy peligrosos pero pueden ser un dolor de cabeza, es una plaga cuando se refieren a las dichosas cadenas. Backdoors: programa encubierto que aparenta ser inofensivo. Una vez ejecutado controla el ordenador contra la confidencialidad del usuario o dificulta su trabajo. De macro: Infectan archivos o programas de Microsoft Office.

De arranque: Son antiguos, hay pocos, se ubican en el arranque del disco, que es lo primero que lee el ordenador al buscar datos. Da cero: es el ms peligroso para el ordenador, se sabe poco acerca de este virus pues es nuevo, cuando ingresa al sistema operativo lo hace de una manera desapercibida y a los 3 das formatea completamente el disco duro. ANTIVIRUS. Proceso de descarga e instalacin del programa El antivirus elegido es Avast, versin Free (gratuita), gran potencia para detectar y limpiar virus; se actualiza con frecuencia y se configura de forma automtica. Pulsamos Descargar de la seccin Descarga GRATUITA

Nos pregunta qu queremos hacer con este archivo a punto de descargarse: Abrir (se descargara y se ejecutara) o Guardar (se almacena en el disco duro y podemos ejecutarlo cuando queramos). Elegimos Guardar. El sistema nos propone guardar el archivo en la carpeta 1. Pulsamos Guardar Aparece la descarga del archivo.

Importante: Antes de instalar un antivirus, desinstale otro si hubiera. Despus reinicie el Sistema para activar la bsqueda de virus que se realiza al inicio. Ya descargado el archivo vaya a la carpeta y haga doble clic sobre el nombre. Aparece la pantalla inicial de la instalacin, con el lenguaje espaol elegido (Spanish). Pulsar botn Siguiente Pulse Siguiente y acepte el acuerdo. Deje la opcin de participar en la comunidad Avast. Pulse Siguiente Se lanza la instalacin. Esperamos a que termine este proceso y pulsamos Finalizar. El antivirus Avast ya est funcional, no es preciso reiniciar el sistema y aparece en el escritorio un icono del antivirus activo. Consejos para resguardarte de los virus Asegrate que tu antivirus est activo y actualizado  Verifica, antes de abrir, cada nuevo correo electrnico que sea de alguien confiable, sin embargo Avast lo hace automticamente.  Evita la descarga de programas de lugares no seguros.  Rechaza archivos que no hayas solicitado cuando en chats o noticias.  Realiza copias de seguridad de tu informacin en perifricos externos como memorys, discos duros, cd, etc  Analiza tu computadora al menos una vez por semana con el antivirus para librarte de aquellos que entren sin querer. Otros programas recomendados  Norton. De pago. Castellano. Windows Vista. http://www.symantec.com/region/es/  McAfee. De pago. Castellano. Windows Vista. http://es.mcafee.com/  AVG Gratuito. Antivirus. Ingles. Windows Vista. http://www.grisoft.com/  NOD32. De pago. Castellano. Windows Vista. http://www.nod32-es.com/ Herramientas de desinfeccin gratuitas  Panda. http://www.pandasoftware.es/descargas/utilidades/  Trend Micro. http://es.trendmicroeurope.com/enterprise/support/clean_tools_new.php  McAfee. http://vil.nai.com/vil/stinger/  NOD32. http://www.nod32-es.com/support/tools.htm

Ejemplo de infeccin por virus El Windows puede infectarse sin intervencin del usuario con virus como Blaster o Sasser por estar conectado a Internet. Puede causar inestabilidad, mostrar error y reinicios involuntarios o reenviarse a otras mquinas en la red. En las ltimas versiones de Windows 2000, XP y Server 2003 se ha corregido el problema. Los cibercriminales aprovechan los juegos y que los jugadores desactivan sus cortafuegos para infectar sus equipos. El 54% de los archivos de videojuegos esconde malware. los cibercriminales ven la comunidad del juego online como una buena fuente para distribuir sus programas malignos ya que un nio viendo un anuncio llamativo puede hacer click ah sin saber que puede ser un peligroso virus. Preguntas frecuentes Google Chrome, los hackers no pueden con l? Es un formidable oponente para los hackers y es el programa ms usado para la utilizacin de internet Cmo funciona un antivirus? Limpia un virus, detecta nuevos, actualiza la base de datos de virus y se distribuyen en internet para descargas. Pero siempre se crean nuevos virus y variantes (de 1 a 10 diarios) por lo que no hay forma de ganar.

Hay casas que comercializan antivirus, con un enfoque diferente: en vez de detectar cada virus y proceder con su eliminacin, estn desarrollando un procedimiento que detecta comportamiento peligroso de los programas que se ejecutan. Glosario  Boot: Proceso de arranque de un sistema operativo. Antes se llamaba IPL.  Dialer: Programa que modifica la conexin con nuestro proveedor de Internet  Parche de seguridad: Programa aadido a otro que resuelve problemas de seguridad de ste.  Vulnerabilidad: Fallo de seguridad de un sistema que puede ser aprovechado para un ataque. Configuracin de un antivirus La opcin para hacerlo es Abrir interfaz de usuario de Avast!

 Cuando entras por primera vez te dice que el programa slo est activo 1 mes y que debes registrarte para aumentar 12 meses ms. Si ya tenemos una licencia pulsamos en Ya tengo una licencia, si no pulsamos en Registrarse, yo elijo esta ltima opcin. Una vez hecho esto ya estamos registrados hasta (en este caso) 18/02/2011 (sea, 12 meses ms). Vamos a ver la configuracin del programa. Pulsamos en OPCIONES. Vamos a ver las opciones ms importantes para configurar este programa.

Cuando entramos a Opciones se queda posicionado en la pestaa Opciones Bsicas. De las opciones deje los valores por defecto. Utilizacin del antivirus Hay dos formas de utilizar el antivirus: Colocndonos en un archivo o carpeta sospechoso (o es un disco) y con el botn derecho vamos a la opcin Analizar y el nombre del archivo. Pulsando ah, el antivirus comprueba si tiene virus o no. En la pantalla principal del programa se puede elegir Anlisis rpido, anlisis completo del sistema, anlisis de unidades extrables y anlisis de carpeta seleccionada. Elegida una opcin, Pulsar el botn de Iniciar. Estos escaneos se pueden parar. El programa activa la proteccin del correo (mensajes enviados y recibidos) y nos lo indica con un icono en la barra de tareas del sistema. Si estamos descargando un mensaje de correo y contiene un virus el programa nos avisa inmediatamente. Podemos eliminar el mensaje o Continuar. Si pulsamos el botn Uros permitidas no nos avisar otros mensajes enviados de esa direccin. Actualizacin del antivirus Como hemos visto, la actualizacin es mejor que sea automtica; tambin se puede actualizar cuando se quiera con Actualizar ahora. Si hay una conexin permanente, deje configurada la actualizacin automtica; si es con mdem, actualice 2 veces por semana. Nota: un antivirus al da no nos asegura una actualizacin y se puede meter un virus; por ello vale escanear las unidades de disco.

VIRUS Como el troyano es el ms utilizado por los hackers hoy en da nos enfocaremos en este. Troyanos Se aprovechan de errores y backdoors de los sistemas informticos. El usuario del PC que acta como servidor (el PC controlado) no tiene conocimiento de estar comunicado con el otro PC. Ni siquiera de haber instalado el troyano en su PC. El servidor del troyano se oculta para actuar clandestinamente. Lo caracterstico es que pasan largo tiempo sin ningn efecto, aparte de infectar a todos los dems programas que se ejecuten. Despus el virus acta. Los troyanos permiten a extraos intervenir en un ordenador remoto que est conectado a internet, eso es "hackear". Los programas que permiten hacer son netbus, mere, back oriffice, Backdoors, SubSeven.20, etc. Virus y troyanos comparten caractersticas comunes en su forma de operar y propagarse, pero los antivirus detectan indistintamente virus y troyanos. Hay programas especializados en buscar y eliminar los troyanos. Un hecho que delata al troyano o virus es la presencia de un archivo con una extensin doble. Rechaza, todo archivo con esta caracterstica. Pero para detectar las extensiones dobles debemos retocar nuestro explorador de Windows. En sistemas Win95/98, abrir el explorador de Windows (cualquier carpeta) y pulsar en VER=>OPCIONES DE CARPETAS=>VER y ya all desactivar la opcin de ocultar las extensiones para los tipos de archivo conocidos. Para los sistemas WinMe, pulsar tambin dentro del explorador de Windows, HERRAMIENTAS=>OPCIONES DE CARPETAS=>VER y desactivar ocultar las extensiones para los tipos de archivo conocidos. Para los sistemas WinMe/2000/XP: EXPLORADOR=>HERRAMIENTAS=>OPCIONES DE CARPETA=>VER=> opcin Ocultar las extensiones de archivo para tipos de archivo conocidos. Se aplica y se acepta. De esta forma siempre veremos las extensiones de todos los archivos. Los archivos peligrosos son los ejecutables (extensiones 'exe' y 'com'). Si tenemos desactivada la opcin de ver las extensiones de todos los archivos, un archivo llamado programa.jpg.exe, nos aparecera como programa.jpg y pensaramos en una imagen, pero en realidad se ejecuta.

Funcionamiento de un troyano. El Cliente, en la computadora atacante, enva las rdenes al servidor en la computadora atacada. Dependiendo de la calidad del troyano, la cantidad de rdenes "diversin" variar. Por ejemplo abrir la bandeja del CD, mostrar mensajes, abrir pginas web, borrar archivos, etc., (dependiendo del troyano). Nota: En cualquier opcin del sistema operativo Windows que haya tres puntos detrs del nombre significa que esa opcin no se ejecuta directamente sino que nos saldr otra pantalla para cumplimentar ms datos. Seguridad Consejos y prcticas recomendadas Tener un nico antivirus en el sistema actualizado Asegrate que tu antivirus est siempre activo (imagen en la barra a la derecha normalmente). Borra sin pensarlo dos veces los mensajes de correo electrnico que no ves claramente quin es el remitente. Evita la descarga de programas de lugares no seguros en Internet. Rechaza archivos no solicitado en chats o noticias. Analiza con el antivirus CD's, memorys que utilices diariamente. Analiza los archivos comprimidos. Aade opciones de seguridad de las aplicaciones que usas a tu poltica de proteccin antivirus. Realiza peridicamente copias de seguridad. Utiliza un software legal. Existen gratuitos para casi todo. En Programas Utiliza Antivirus Avast en espaol Activar la actualizacin automtica. Pasar el antivirus ms de una vez a la semana Indicar al programa que avise cuando dejemos medios extrables

Sntomas de Infeccin El virus se copia a s mismo en el directorio de Windows con el nombre avserve.exe.Worm.W32/Sasser provoca un desbordamiento en LSASS.EXE, lo que hace que falle y requiera el reinicio de Windows.

CORTAFUEGOS. Definicin Firewall o Cortafuegos. Se emplea en redes ante accesos no autorizados a la red interna. Es un equipo u ordenador (a nivel casero: programas) que evita la entrada de informacin daina a la red. Es un filtro de las comunicaciones que pasan de una red a otra, y permite o niega su paso; examina el tipo de servicio, el web, el correo o el IRC. Dependiendo del servicio, el firewall decide, examina si la comunicacin es entrante o saliente y dependiendo de su direccin la permite o no. Bsico: La funcin de un cortafuego es ocultar el PC y protegerle de los accesos desde otras redes. Es la mejor medida de seguridad de un sistema y una de las que menos hay que actualizar. Tipos de cortafuegos Existen bsicamente dos tipos de cortafuegos: Hardware: dispositivo que controla el trfico entre la red interna y externa Software: programa que controla el trfico entre redes. El primero es ms fiable ante ataques pero cuesta mucho ms dinero. (Hay programas gratuitos para el control). Recomendaciones Si el sistema pregunta si dejamos acceder a un programa a Internet, ante la duda: No Si un programa intenta actuar como servidor ASEGURESE que es legtimo: si es un troyano, es lo ms peligroso. Poner seguridad alta en el cortafuego Comprobar si hay actualizaciones del cortafuego (Zonealarm): ya que resuelven graves problemas de seguridad

Los programas solicitan acceso a Internet: deja slo a los que realmente necesiten ese acceso y los que sean ms confiables. Novedad. USB firewall Es cortafuegos. Un tipo de software (y hardware) que impide conexiones externas a una red, o una computadora. USB Firewall impide que los programas en las memorias USB que insertas se ejecuten automticamente, te protege de muchos virus. USB Firewall detecta archivos que intentan ejecutarse automticamente al poner un USB Protege nuestro ordenador de memorias USB que intentan infectar con virus. Un programa indispensable.