Inseguridad informática

Lainseguridad informáticaes la falta o poca presencia deseguridad informáticaen unsistema operativo,aplicación,redodispositivo, esto permite su demostración porhackerséticos (sombreros blancos) o su explotación porhackersmal intencionados (sombreros negros).
Sonvulnerabilidadesque pueden ser explotadas de forma remota mediante la ejecución de unscriptdesde elnavegador(generalmente porhttp) del atacante sobre elcgi-bindel servidor, esto permite elaccesoy manejo de información restringida.
Muchos hackers efectúangetsexplotando unavulnerabilidadque permite efectuar unainyección SQL,​ esto permite obtener nombres de usuarios, contraseñas, etc.
UnXSS(Cross Site Scripting) es unavulnerabilidadprovocada por la falta o error de validación en el códigohtml, esto permite la inclusión de cualquier tipo de sintaxis html y logra comprometer la seguridad de la persona que accede a unexploitde xss desde su navegador cuando este incluye algúnscripts(VBS,JS) malicioso que pretende infectar susistema operativoo secuestrar contraseñas, cookies, etc. Es también conocido como "Inyección HTML".
Según el tipo de vulnerabilidades informáticas, estas se pueden agrupar en función a su causa principal:
Aparte de esta agrupación, las vulnerabilidades informáticas también se pueden clasificar en cuatro tipos, según la gravedad del incidente:
Debemos estar instruidos y poder llegar a difundir las capacitaciones adecuadas a los usuarios finales a fin de reducir lo máximo posible los engaños, estafas y saber detectar o identificar las posibles amenazas.
Elhackinges el arte de la intrusión directa a un sistema informático ayudándose de algunavulnerabilidad, sus intenciones varían desde demostrar dichavulnerabilidaden un sistema operativo, aplicación, red o dispositivo para luego crear unparcheque logre remendar esa situación, hasta explotar esa vulnerabilidad para fines perjudiciales para la víctima o beneficiosos para los intrusos.
Elhijacking(delinglés"secuestrar") consiste en ocupar una identidad obteniendoaccesono autorizado a un sistema,módem, cuenta (correo electrónico, banco, etc.) para poder falsificar la identidad de esta persona (autentificación).
Los ataques del tipoDoS(Denial of Service) y los ataquesDDoS(Distributed Denial of Service) son utilizados generalmente para hacerflooden un servidor y algunas veces hasta logran efectuar unkernel panicen elsistema operativodel servidor.
ElSpoofinges una técnica delhackingque consiste en falsificar los paquetes enviados, para obteneraccesoa unservidor,módem, o cualquier otro dispositivo.
En términos deseguridad de redeshace referencia al uso de técnicas desuplantación de identidadgeneralmente con usos maliciosos o de investigación.
IP SPOOFINGSuplantación de IP. Consiste básicamente en sustituir ladirección IPde origen de unpaquete TCP/IPpor otra dirección IP a la cual se desea suplantar. Esto se consigue generalmente gracias a programas destinados a ello y puede ser usado para cualquier protocolo dentro deTCP/IPcomoICMP,UDPoTCP. Hay que tener en cuenta que las respuestas del host que reciba los paquetes irán dirigidas a la IP falsificada. Por ejemplo si enviamos unping(paquete icmp "echo request") spoofeado, la respuesta será recibida por el host al que pertenece la IP legalmente. Hay que tener en cuenta que losroutersactuales no admiten el envío de paquetes con IP origen no perteneciente a una de las redes que administra (los paquetes spoofeados no sobrepasarán el router).
Laingeniería socialconsiste en la utilización de técnicas de índole psicológica, para lograr obtener información confidencial.
Elcrackinges un paradigma del hacking que consiste en saltar barreras impuestas por los sistemas deseguridad informática(criptografía,autentificación,validación). El cracking también consiste en la modificación desoftware compilado, agregándole funciones o eliminar las trabas como tiempo de uso (software trial).
Elataque de fuerza brutaen criptografía consiste en descubrir la clave de un cifrado basándose en sualgoritmoy en una clave similar: La fuerza bruta no puede romper claves modernas comoRSAyAESentre otras.
Unataque de fuerza brutaen una autentificación consiste en realizar una gran cantidad de intentos de acceso, cuya contraseña es variada cada vez que es ingresada, siguiendo una lógica en particular, hasta agotar las opciones.