Bienvenidas ni mentes inquietas vamos a iniciar esta clase con un escenario que nos va a llevar a la
disertación y posteriormente dos noticias donde han sido comprometidos gigantes de la información y
en donde vamos a empezar a ceder en algunos conceptos este es un escenario que comenta que un tal Kevin
que tenía mucha curiosidad por comprobar las vulnerabilidades es decir los agujeros en la seguridad
de un sitio se compró un cedi o adquirió un CEDI.
Cabe aclarar que hoy en día existen CDIS como Kali Linux o el antiguo TRAC que son libres o cualquiera
se lo puede bajar y están atestados de herramientas que se pueden utilizar para hacer hacking ético
o se pueden utilizar para hacer daño.
Lo que cuenta aquí bueno como se puede ver es que Kevin termina yendo a probar su nuevo City a una biblioteca
y ejecuta herramientas automáticas y descubre un montón de vulnerabilidades generalmente son las vulnerabilidades
que son descubiertas por las herramientas se pueden explotar.
Es decir te sirve la vulnerabilidad y generalmente hay un botón como para explotarla.
Así que no es muy difícil con herramientas automatizadas penetrar en una red si no está muy securizar
bien.
La pregunta sería qué está errado o mal en el accionar de Kevin.
Ustedes creen que la acción está justificada.
Pelona a contestar esto en la parte de examen.
Pero vamos a correr la presentación y nos damos cuenta de que nadie nadie es invulnerable.
Digamos a el ataque ni siquiera las empresas grandes las más grandes.
Fíjense que aquí estamos hablando de que YouTube ha sido jaqueado y vamos a empezar a ceder conceptos
vamos a ejecutar nuestra herramienta de dibujo ok primero.
Obviamente siempre que se compromete la seguridad existe una víctima en este caso el gigante de los
videos que como saben pertenece a Google para que exista el compromiso de seguridad.
Tiene que haber una vulnerabilidad en algún Lavi una vulnerabilidad en un escenario real puede ser por
ejemplo una casa que tiene una ventana cuya cerradura no engancha de forma correcta y parece que está
cerrada para el propietario pero desde afuera se puede abrir eso si hay una vulnerabilidad es decir
un comportamiento que no es esperado en una aplicación en este caso utilizó una vulnerabilidad de closets
scripting lo que permite ejecutar cierto código y saltar las protecciones de seguridad que tienen ciertos
sitios completamente en YouTube lo que hicieron fue sobrepasar las restricciones de los comentarios
y lograron ejecutar un código para hacer un Window es decir para dibujar una ventana bien no vamos a
pasar
fijense de Sega pasa es una empresa oriental muy conocida.
En este caso podemos ver que han sido comprometidas más de un millón 300 mil cuentas de usuario contraseñas.
Aquí tenemos otro concepto más fijense
esto se denomina tanto parecía herético como para el delincuente con la computadora.
El Santo Grial el Santo Grial es lo que se espera obtener.
Ok bien vamos con la próxima clase en donde vamos a hablar sobre el diagrama de flujo de la seguridad
y el porqué de la propia seguridad.