Administración avanzada de GNU/Linux (PDF) - SW Computación

Administración avanzada de GNU/Linux
ª FUOC • XP04/90785/00019
namiento interno de los protocolos y servicios; en estos casos tenemos
que tomar medidas de detección y control posterior.
• spoofing: las técnicas de spoofing engloban varios métodos (normalmente
muy complejos) de falsificar tanto la información,
como los participantes en una transmisión (origen y/o destino).
Existen spoofing como los de:
– IP spoofing, falsificación de una máquina, permitiendo que genere
trafico falso, o escuche tráfico que iba dirigido a otra máquina,
combinado con otros ataques puede saltarse incluso protección
de firewalls.
– ARP spoofing, técnica compleja (utiliza un DDoS), que intenta
falsificar las direcciones de fuentes y destinatarios en una red,
mediante ataques de las cachés de ARP, que poseen las máquinas,
de manera que se sustituyan las direcciones reales por otras
en varios puntos de una red. Esta técnica permite saltarse todo
tipo de protecciones, incluidos firewalls , pero no es una técnica
sencilla.
– E-mail, es quizás el más sencillo. Se trata de generar contenidos
de correos falsos, tanto por el contenido como por la dirección de
origen. En este tipo son bastante utilizadas las técnicas de lo que
se denomina ingeniería social, que básicamente intenta engañar
de una forma razonable al usuario, un ejemplo clásico son correos
falsos del administrador de sistema, o bien, por ejemplo, del
banco donde tenemos nuestra cuenta corriente, mencionando
que ha habido problemas en las cuentas y que se tiene que enviar
información confidencial, o la contraseña anterior para solucionarlo,
o pidiendo que la contraseña se cambie por una concreta.
Sorprendentemente, esta técnica consigue engañar a un número
considerable de usuarios. Incluso con (ingeniera social de) métodos
sencillos: algún cracker famoso comentaba que su método
preferido era el teléfono. Como ejemplo, exponemos el caso de
que una empresa de certificación (verisign), en que los crackers obtuvieron
la firma privada de la empresa de software Microsoft, con
sólo realizar una llamada diciendo que era de parte de la empresa,
que se les había presentado un problema, y volvían a necesitar su
Nota
Ver el caso de Microsoft en:
http://www.computerworld.com/softwaretopics/os/windows/story/
0,10801,59099,00.html
ANOTACIONES
347