Spanish English

Visita nuestra red social!

Registrate desde el foro y participa con todos los miembros de la comunidad!

Seguridad en redes
Seguridad en redes

Seguridad en redes (2)

Sven Dietrich, profesor adjunto de ciencias informáticas en el Instituto de Tecnología Stevens (EE.UU.) mostró hace unos días su nueva creación robótica para el espionaje y ataque informático de redes inalámbricas, que ha sido bautizada nada menos que con el original nombre de Skynet.

Se trata de un vehículo aéreo controlado a distancia, un cuadricóptero que lleva incorporado un ligero ordenador con software para el reconocimiento y ataque de redes WiFi, un módem 3G y dos cámaras de vídeo para informar en todo momento al atacante, y todo con un coste de unos 425 euros.

Skynet puede utilizarse para localizar puntos débiles en las conexiones inalámbricas de hogares y empresas, pudiéndose usar también para manejar una botnet a distancia dificultando a los responsables de seguridad su tarea de identificar a los responsables del ataque.

La gente cree que las amenazas proceden de Internet. Lo que olvidan es que a sus espaldas existe una red inalámbrica que quizá no esté debidamente protegida.

Si estáis interesados en consultar los detalles del invento más a fondo, os dejo este informe publicado por sus creadores.

Ayer os anunciábamos que un grupo de hackers habia conseguido hacerse con un certificado de Google. Dicho certificado podría ser utilizado para realizar un ataque Man-in-the-Middle y robar las credenciales del usuario sin que éste reciba ninguna advertencia por parte del navegador. Al parecer, el certificado robado pertenecía a un proveedor de certificados de seguridad Holandés, DigiNotar.

Aunque el certificado en cuestión ya ha sido cancelado, Mozilla realizará en breve una actualización para mejorar la seguridad de su navegador Firefox, mientras tanto podemos eliminar a DigiNotar como entidad emisora de certificados de confianza. De este modo el navegador nos alertará cada vez que visitemos una web firmada con él.

Para eliminar manualmente el certificado debemos hacer lo siguiente: