10 MANERAS DE HACKEAR UNA CUENTA DE FACEBOOK

Uno de los peligros a los que más expuestos nos encontramos en Internet es el robo de nuestras credenciales. Concretamente, las cuentas de las redes sociales son las más sensibles a estos ataques y son muchos los casos que conocemos no solo de gente famosa que narran robos de cuentas en redes como Facebook, Twitter o Instagram.

Hay muchas maneras utilizadas por los hackers para robar cuentas ajenas, por eso hoy te traigo una lista de las 10 más utilizadas por los delincuentes cibernéticos

1.- FACEBOOK PHISING

El phishing es una de las técnicas más utilizadas para conseguir contraseñas ajenas. Los hackers crean una página de acceso similar a la de Facebook y cuyo enlace nos suele llegar mediante correo electrónico. Una vez accedemos con nuestras credenciales estas van directamente a los piratas.

2.- KEYLOGGING

Éste es el método más sencillo de todos. Un keylogger es un software (o en ocasiones un hardware) que intercepta y guardar las pulsaciones realizadas en el teclado. Este software traduce las pulsaciones y permite a los hackers conocer nuestras credenciales entre otras muchas cosas más.

3.- PROGRAMAS MALICIOSOS

Casi el 80% de los usuarios guardan sus contraseñas de Facebook en el navegador. Esto es muy útil pero extremadamente peligroso ya que en el momento en que un programa malicioso entre en nuestro ordenador le estamos dejando el trabajo hecho.

4.- HIJACKING

El Hijacking se realiza a través de un software espía que normalmente “secuestra” nuestra página de inicio y nos deriva a otra en la que terminan por adjudicarse nuestras credenciales.

5.- SIDEHACKING

Éste es uno de los métodos más populares para realizar estas prácticas delictivas. El proceso de SideHacking se produce normalmente en lugares de acceso a redes WiFi públicas como cafeterías o aeropuertos.

6.- SOFTWARE ESPÍA EN EL MÓVIL

Hoy en día la mayoría de gente navega a través de su teléfono móvil. Según ha evolucionado la tecnología lo han hecho las trampas y hoy en día hay infinidad de programas que pueden monitorizar nuestros terminales.

7.- HACKEO CON USB

Tan fácil como introducir un USB en nuestro ordenador o teléfono móvil que tenga instalado un software que envíe todas nuestras contraseñas al hacker.

8.- ATAQUE MITM

Los ataques Man In The Middle son los que se realizan entre dos puntos, interponiendo entre ellos una fuente de acceso sin que ninguno de los dos sepa que se está produciendo. Suelen ser entre usuario y servidor y la manera más común de ejecutarlos es mediante la creación de un falso punto WiFi.

9.- BOTNETS

El término botnet hace referencia a un conjunto de robots informáticos o bots que se ejecutan de manera automática dejando así que el artífice de la red de bots puede controlar todos los ordenadores infectados y conseguir datos sensibles. Una de las botnets más conocidas es Zeus.

10.- DNS SPOOFING

DNS spoofing es un método que, alterando las direcciones de los servidores DNS que utiliza un ordenador, consigue tener control sobre las consultas que se realizan y, en consecuencia, sobre las claves.

¿ES REALMENTE NECESARIO “EXPULSAR DE FORMA SEGURA LAS MEMORIAS” FLASH (USB)?

Cuando en primaria comencé a utilizar un pendrive (memoria USB), lo primero que me mostraron es que debía “retirarla de forma segura”, esto debido a que podrían dañarse los datos que la memoria tiene.

Todos los usuarios de diferentes sistemas operativos son advertidos que deben retirar la memoria flash, comúnmente conocidas como memorias USB de forma segura con el afán de evitar cualquier daño en los datos.

A pesar de la advertencia, muchos usuarios optan por ignorarla. En este post explicaré que tan importante es hacer caso a la advertencia entre algunas otras preguntas que giran en torno a esta.

Expulsar memoria flash de forma segura – explicación 

Si te piden expulsar un pendrive mientras se están escribiendo datos en él, no debes hacerlo, se podrían dañar los datos que se están escribiendo. Esto lo saben muchas personas.

Sin embargo, incluso cuando la unidad USB no está en uso activo, expulsar la unidad de manera abrupta podría dañar los datos. Esto ocurre debido al proceso de write caching que se utiliza en la mayoría de los sistemas operativos. Por lo tanto, la información no se escribe inmediatamente a la unidad USB. En cambio, es posible que alguna información se almacene en la memoria RAM de la computadora.

Cómo reparar una memoria USB o tarjeta de memoria SD dañada

Cuando le das a un comando de copia, el sistema operativo espera una cantidad de solicitudes que cumplir y luego responde a estas solicitudes a la vez. Por lo tanto, es posible dañar algunos datos si retira bruscamente una unidad USB. 

Hay que mencionar que Windows y MacOS tratan de manera diferentes esta situación. El sistema operativo de Microsoft desactiva la característica de escritura de caché para las unidades que considera extraíble. Por su parte Mac y Linux utilizan la escritura de caché en casi todas las unidades.

Al final, aunque muchas veces hayas retirado tu pendrive sin hacer caso a la advertencia de retirarlo de forma segura, como medida de precaución debes retirarla de forma segura no importa el sistema operativo que estés utilizando.

Fuente: fossbytes. 

Ojo.

El físico y escritor estadounidense Clifford Stoll dijo:

“Trata a tu clave como a tu cepillo de dientes, no dejes que nadie más la use y cámbiala cada seis meses”.

Contraseñas a prueba de balas.

Para evitar ser vulnerables es importante tener contraseñas que cuentan con un alto grado de seguridad. Esto ayudará a protegernos contra el robo de identidad, evitando que los criminales entren a nuestros perfiles en las redes sociales o que accedan a nuestras cuentas bancarias.

A continuación te comparto consejos para crear contraseñas que te permita poner a salvo toda tu información y tu dinero en Internet.

1. Busca Seguridad, No Facilidad

Cuando necesitamos crear contraseñas, muchas veces lo primero que pensamos es en la facilidad para recordarla y no en la seguridad que requieren los administradores y debe tener a nuestra información.

Esto hace que muchos escojan contraseñas bastante simples volviéndose altamente vulnerables para los ladrones, muchas veces cuando anteponen la facilidad antes que la seguridad, terminan utilizando la misma contraseña diferentes cuentas o servicios.

2. Entre más Compleja, Más Segura

Una contraseña segura es aquella que cuenta con una buena cantidad de caracteres, debe tener como mínimo ocho y es mejor si combinas  letras mayúsculas, letras minúsculas, signos de puntuación y números. Cuanto más diversos sean los tipos de caracteres de la contraseña, más difícil será adivinarla y entre más caracteres tenga será mejor.

Cada carácter que añadas a tu contraseña aumentará exponencialmente el grado de protección que ofrece.

3. Date tu Tiempo y se Ingenioso

Una de las causas por la que las contraseñas suelen tener bajo nivel de seguridad es debido al poco tiempo que destinamos a elegirlas, cuando llega el momento de teclear el password, los usuarios suelen dedicarle sólo un par de minutos.

Las contraseñas muy complicadas pueden dificultarse aún para los propios usuarios, por eso se pueden ocupar estrategias creativas como escribir el número con letra o cambiar las letras por números, además de intercalar mayúsculas y minúsculas, por ejemplo:

trEs1ocHo6be. /  r3v0lUc10n

4. Utiliza una Frase como Base de tu Contraseña

El mejor punto de partida para crear una contraseña segura es pensar en una frase que podamos recordar. Esto es sencillo, piensa en una frase que puedas memorizar sin problemas y de esta frase utiliza la primera letra.

A continuación te mostraremos algunas frases y una posible contraseña generada a partir de las mismas:

·         Frase: La cultura en la seguridad del siglo XX

·         Posible Contraseña: LcelsdsXX

·         Frase: Tengo cuatro hermanos y dos hermanas

·         Posible Contraseña: Tchydh

·         Frase: Mi cumpleaños es el 9 de julio

·         Posible Contraseña: Mcee9dj

Debes lograr que tus contraseñas resulten tan absurdas y aleatorias como sea posible, y no olvidemos que si queremos un nivel aceptable de seguridad en nuestra contraseña, debemos aumentar su complejidad combinando letras mayúsculas, minúsculas y números.

Estos son algunos elementos básicos que debes de tomar en cuenta a la hora de crear una contraseña:

5. Jamás uses Fechas, ni Datos que se Relacionen Contigo

No utilices en tu contraseña información personal o que pueda relacionarse contigo. No utilices fechas de cumpleaños, números de teléfono, direcciones, apodos, nombres de familiares, etc. ya que es información relativamente fácil de descubrir, sobre todo cuando incluimos estos datos en algún perfil de las redes sociales, o desarrollamos proyectos en la nube.

Tampoco debes utilizar palabras (en cualquier idioma) que puedan encontrarse en un diccionario. Los intrusos tienen acceso a distintas herramientas que pueden probar todas las palabras posibles contenidas en muchos diccionarios de varios idiomas para descifrar tu contraseña, y sobre todo, no “guardes” tu contraseña bajo ningún motivo en un papel, en un post-it, ni mucho menos en un archivo en algún medio electrónico.

6. Haz tus Operaciones Bancarias en tu Hogar

Una de las actividades más comunes de los intrusos, es comprometer los equipos de cómputo públicos (Cyber cafés) instalando en ellos programas conocidos como “keylogger”, los cuales tienen como objetivo registrar todo lo que el usuario escribe en el teclado, para posteriormente utilizarlo en su contra o en su defecto venderlo al mejor postor, esto incluye por supuesto, nuestras contraseñas. Por eso nunca realices actividades bancarias en computadoras públicas.

7. Cambia Constantemente tu Contraseña

Una buena práctica de seguridad recomendable es cambiar, al menos una vez al mes, la contraseña en cada uno de los servicios que utilizas.

8. En Caso de Falta de Creatividad, Pide Ayuda

En internet existen páginas que pueden apoyarte a crear contraseñas con un alto grado de seguridad con sólo ingresar algunos datos. A continuación que presentamos tres páginas que podrían ayudarte:

·         Identitysafe.norton

·         Passwordbird

·         Strongpasswordgenerator

¿Cómo sé si la Contraseña que he Creado es Segura?

Si has seguido estos 8 consejos, tu contraseña es lo suficientemente buena como para defender tú información, pero si quieres comprobarlo, puedes ir a este sitio donde puedes comprobar la seguridad de tu contraseña: Password Comprobador.

DIFERENCIAS FORENSES ENTRE DISCOS DUROS DE ESTADO SÓLIDO Y DISCOS DUROS DE PLATOS.

Actualmente los Discos Duros de Estado Sólido (SSD por sus siglas en inglés) están siendo más comercializados día a día, debido a que son más rápidos y no hay problema que se rayen si la máquina se está moviendo, problemas que se tienen con Discos Duros de platos. Pero ¿Cómo puede diferir un análisis forense  de un Disco Duro de Platos a un Disco Duro de Estado Sólido? (le llamaremos HDD al de platos y SSD al de Estado Sólido para no escribir tanto).

Empecemos con una rápida explicación del HDD, que es el que la mayoría conocemos. Una cajita que está adentro de nuestra computadora. Esta cajita contiene platos que son leídos por unas agujas (como las tornamesas). Estos platos contienen sectores, que es donde el HDD guarda nuestra información. Hasta aquí todo genial,  ahora seguimos con el SSD, éste vamos a imaginarlo como una memoria USB grandota y esta, al igual que la USB, guarda la información en chips, este también contiene sectores, pero no como el HDD, esto lo explicaremos más adelante.

Después de saber a grosso modo cómo funcionan estos discos vamos a seguir con nuestro tema inicial que es: ¿Cómo puede diferir un análisis forense en un HDD a un SSD? Y la respuesta a esta pregunta es: de muchas maneras. Así que empecemos con la primera diferencia:

Los sectores en un SSD no siempre están en un mismo lugar. Esta diferencia es importante saberla, ya que con esta vamos a entender las siguientes. ¿A qué me refiero cuando digo que no están en un mismo lugar? Pues en un HDD los sectores están en lugares específicos de los platos. Como los tracks en un CD. Pero un SSD tiene sus sectores en los chips, y cada sector tiene una dirección. En  un HDD estos sectores son inamovibles, cosa que en un SSD no pasa, las direcciones de los sectores pueden ir cambiando, esto sucede cuando se borra un archivo y esto nos lleva a nuestra segunda diferencia.

La información en un SSD no prevalece después de ser borrada. Por si se lo preguntaban, sí, en un HDD la información se queda, y puede ser accedida una vez que esta es borrada, aunque no la podemos ver y esto nos puede ayudar en una investigación forense a recuperar los archivos borrados. En un SSD literal, se elimina. ¿Cómo sucede esto? Pues el Sistema Operativo le manda al SSD un comando llamado TRIM que lo que hace es quitar los sectores “desocupados” del nivel lógico (o sea no los podemos ver ni accesar a ellos). Esto es llamadoWearLevelling. Cuando la información está ahí, ya no puede ser recuperada de nuevo ni quedan rastros en ningún registro de la máquina de que documentos fueron borrados o que alguna vez existieron. Al hacer esto, la tabla de direcciones es modificada y por consiguiente tenemos nuestra última diferencia (hay más, pero son las más significativas que hay que tener en cuenta para una investigación forense).

Un HASH de un SSD nunca va a ser igual. Nota rápida, un HASH es como sacarle una huella digital a un Disco Duro. En el caso de un HDD si le sacamos un HASH ahorita y otro en 5 años (sin haberle modificado la información y si el HDD no ha sufrido daños) el HASH va a ser igual. Pero en un SSD no va a pasar esto, ya que el comando TRIM va a modificar la tabla de direcciones y esto va a hacer que se modifique su HASH. Así que en una corte no podríamos comprobar que una imágenes forense (copia bit a bit de un disco) es igual al disco original, pero si podríamos hacer esta comprobación de una copia forense (copia lógica de un disco duro).

En conclusión el estar analizando un SSD nos puede complicar un poco el caso al no poder acceder a los archivos borrados y siempre hay que tener en cuenta el hacer una copia lógica de este para poder comprobar su paridad con el original en un futuro. Fuera de ahí sigue siendo un Disco Duro y contiene información útil para concluir nuestro caso. Como siempre, el dato es buscarle.

Comando TRIM:

En informática, una orden TRIM permite a un sistema operativo comunicarle a una unidad de estado sólido (SSD) qué bloques de datos ya no están en uso, como los datos dejados al borrar ficheros. Una operación del SO como un borrado generalmente sólo marca los bloques implicados como no usados. TRIM permite que el SO pase esa información al controlador de la SSD, que de otra manera no sabría qué bloques puede eliminar.

El propósito de la instrucción es mantener la velocidad de la SSD durante toda su vida útil, evitando la ralentización que los primeros modelos sufrían al llegar a escribir en todas las celdas al menos una vez.

Aunque ya existían herramientas para reiniciar algunos modelos de SSD a su estado original, no se podían considerar herramientas de optimización ya que necesitaban borrar todos los datos de la unidad.

La causa inicial del problema es que las unidades SSD no saben qué bloques están realmente en uso y cuáles están libres. Las SSD no entienden la estructura del sistema de ficheros usada por el sistema operativo del ordenador y no puede acceder a su lista de clusters sin usar. Esto causa problemas en dos lugares:

-     Las SSD pueden escribir bloques de 4KiB, pero debido a limitaciones del hardware, deben borrar bloques mayores (p.e., de 128KiB-512KiB). Debido a que la unidad no puede saber cuál de los bloques de 4KiB está aún en uso si antes ha sido escrito, cada escritura requiere un ciclo mayor de lectura-borrado-modificación-escritura, asumiendo que ningún bloque libre adicional está disponible en la SSD (p.e., después de que todos los bloques han sido marcados como grabados al menos parcialmente). El término para este fenómeno es amplificación de escritura.

-      El wear levelling permite a una unidad recolocar sus datos para que las escrituras no estén confinadas a una esquina del chip flash. Las células flash toleran sólo un número limitado de escrituras antes de fallar, así que algunas SSD mueven los datos para repartir la carga de escrituras de manera más equitativa entre todos los bloques en la unidad. Debido a que la unidad no sabe qué bloques están realmente en uso por el sistema de ficheros, cada bloque de datos escrito por la unidad requiere una escritura adicional debido al bloque desplazado.

WearLevelling (Nivelación de uso):

Es un proceso que está diseñado para extender la vida de almacenamiento de dispositivos de estado sólido. Almacenamiento de estado sólido se compone de microchips que almacenan datos en bloques . Cada bloque puede tolerar un número finito de ciclos de programa / borrado antes de convertirse en poco fiables. Por ejemplo, SLC NAND flash se clasifican normalmente en alrededor de 100.000 / programa de ciclos de borrado . De nivelación de desgaste datos arregla para que escritura / borrado ciclos se distribuyen de manera uniforme entre todos los bloques en el dispositivo.

¿QUÉ OCURRE CON LOS MENSAJES CIFRADOS DE WHATSAPP?

WhatsApp cambió el sistema de cifrado de los mensajes, añadiendo cifrado punto a punto a través del protocolo Signal. Sin embargo, este cifrado sólo protege los datos en tránsito (para que no puedan ser interceptados por “espías” mientras navegan por la red), pero no tiene nada que ver con la información almacenada en el dispositivo.

BLOQUEAR PUERTOS USB CONTRA ESCRITURA EN WINDOWS.

Muy sencillo: existe la posibilidad de bloquear los puertos USB en Windows. Para poder bloquear estos puertos contra escritura será preciso entrar en el archivo de registro, con la utilidad “RegEdit”, antes de conectar los discos duros sobre los que hay que calcular el Hash. Una vez dentro habrá que modificar la clave “WriteProtect”, poniéndola a 1 (0 permite la escritura, 1 prohíbe la escritura, pero permite la lectura); esta clave se encuentra dentro de “HKLM\system\CurrentControlSet\Control\StorageDevicePolicies”. Una vez que hayas puesto la clave en modo “1”, podrás conectar lo que quieras, pues la escritura estará bloqueada. Este parámetro se utiliza normalmente en aquellos equipos en los que, debido a la información que contienen, se debe garantizar la imposibilidad de copia de los datos a dispositivos externos, como discos duros o dispositivos electrónicos de almacenamiento digital.

Para analistas forenses o peritos en informática esta aplicación puede sacarlos de apuros en caso que no cuenten con HARDWARE O SOFTWARE  que realicen la función de bloqueo de escritura. 

PINKYBYTE.