Mentes inquietas aquí estamos para ver los diferentes tipos de enfoques del hacker.
Cuando haces hacking ético si es decir hay diferentes formas de afrontar una situación.
El más común hoy en día cómo está todo conectado es el enfoque de tipo de alguien de red remota.
Este enfoque como intenta simular un hindús incluso lanzando un ataque a través de Internet generalmente
lo que se hace o a hacer o utilizar ese símbolo se pueden ver las computadoras Internet lo que se hace
es analizar qué tan fácil es por ejemplo hacer una denegación de servicio que ya vimos lo que es la
puede hacer cualquiera de Internet.
Para qué tanta información se consigue en internet de o sint de recursos de fuentes abiertas como habíamos
visto la pasada etcétera.
El otro tipo de enfoque es el de red remota por acceso telefónico si aquí tenemos que ser así o la herramienta
de dibujo.
Bueno aquí como bien tenemos los RJ 11 la salida Telefónica y generalmente existe un aparatito aquí
que se denomina módem modulador de modulador.
Si recuerda que las guías telefónicas están hechas para pasar información verbal no para pasar datos
de computadora así que hay que acoplar la información binaria a una computadora y pasar los ceros y
unos a diferentes frecuencias dentro del rango audible porque el teléfono está hecho para trabajar dentro
de entre los 4 o los 3 y los 6 kilos Gers y una computadora obiamente puede ir mucho más rápido así
que se pasa a través de un módem lo que hace esto es que este aparatito que está acá degrada la velocidad
o sea son generalmente lentas y esta máquina es muy rápida cuando pasa a través del módem se comunica
de forma lenta pero las empresas la mayoría tienen todavía estos sistemas primero por si se cae la Internet
de alta velocidad lo que puede ser la DCL si a decirles significa síncronos digital suscriptor Line
o Suscriptor Digital de línea asíncrona asimilas significa que nunca se tiene en esta tecnología de
internet que venía por teléfono nunca se tiene la misma velocidad de subida que de bajada.
Generalmente la velocidad de bajada de la internet a la computadora de uno es muchas veces mayor que
la velocidad.
Si uno tiene que subir un archivo un correo electrónico generalmente la de subida es 10 veces menor
que la de bajada.
Por eso es asíncrona diferente con la tecnología de cable por ejemplo de Internet por cable o por fibra
en donde las velocidades son casi idénticas así que los servidores pueden estar una computadora conectada
a un módem o a una línea telefónica que obviamente esta Guía Telefónica va a tener un número como cualquier
teléfono que haciendo cierto tipo de barrios de guerra se llaman uno puede encontrar puede llamar y
cuando llame a ese número que no se publican guías generalmente que suben a una persona no voy a escuchar
una portadora ni un sonido así y bueno con ciertos programas de Word y se llama dictadores de guerra.
Yo puedo saber que tengo que tecnología me está teniendo en el otro lado también se pueden tener servidores
no solamente una máquina sola conectada con un módem sino que se pueden tener un montón de servidores
sitos que se denominan servidores raíz por Remote Access Server servidores de acceso remotos cuando
son servidores remotos tienen no una sino varias entradas telefónicas como si fuesen muchas computadoras
en una.
Otro tipo de enfoque es el enfoque de cinético o deja posibilidad activa a través de la red local.
Si una red local vuela como se puede ver en el gráfico es la red que puedo tener en la oficina que puedo
tener en mi casa se llama local porque está contenida porque yo puedo ir de cualquier computadora o
de cualquier interviniente de la red hasta cualquier otro interviniente en la red caminando a pie.
Ya cuando tengo que hacer varios kilómetros no se considera más una LAN o que hay una red local area
network una red de área local.
Si no se considera una red de área ancha una WAN por ejemplo como la Internet.
Esto no es un concepto de redes que lo vamos a ver en los cursos de red pero sepan qué es ese otro tipo
de enfoque.
Cuando me piden a mí que haga un enfoque de red local cuando quieren saber si por ejemplo el intruso
digámoslo así es un insider es una persona que está adentro ya sea porque trabaja ahí o porque es un
visitante o un cadete o alguien que tiene acceso eventual al sitio y que desde allí adentro puede estar
sacando información a través de la red de ellos o jugando algún jueguito un programa que utiliza su
red y puede ser un vector de ataque.
Otro de los tipos de enfoques son los enfoques de equipos robados.
Si se sustrae un equipo si no está bien protegido siguiendo ciertas normas por ejemplo si está en un
cajón tiene una cerradura de la puerta cerradura.
Hay gente que deja los celulares así tirados se va al baño o se le olvida entonces se saca esos celulares
se hace un clonado de la información se intentan flaquearon si es que tienen algún tipo de patrón de
contraseña y una vez que se jactan se hace un informe de cuánta información se pudo sacar en ese celular
personal que tiene que ver con la empresa.
Y créanme que mucha sobre todo si es el celular uno de los ejecutivos en el tema la ingeniería social
como dice acá escribí otra vez el tema de el enfoque de hacking ético y ingenería social ingeniería
social tienen que ver con medir la integridad.
Pero el factor humano es decir a ver cómo yo puedo mediante las palabras sacar información de una persona
y créanme que las secretarias las telefonistas son una de las personas que mayor cantidad información
te dan sin saberlo.
Por eso hay que entrenarlas sobre las costumes de la empresa sobre dónde está el cuarto de servidores
dónde sobre dónde está la oficina del jefe.
Porque si un malviviente o una persona jaquear quiere hacer lo que dice acá arriba que es el robo de
dispositivos no va a ir a la oficina de otro cadete sino que va a querer ir a la oficina del CEO o del
dueño de la empresa para obtener una nota o un celular que seguro que tiene la información.
El último tipo de enfoque aclara que además de la ingeniería social existe la ingeniería social inversa
se hace a la inversa es una forma de crear necesidad en las personas para extraer información.
La ingeniería la ingeniería social yo saqué información de las personas sin que estas tengan conocimiento
y hasta me lo agradecen.
La ingeniería social inversa genera una necesidad por ejemplo un malviviente puede entrar al pop el
punto de presencia las presas que es el cuarto que está abajo en todos los edificios donde está la central
telefónica puede cortar los cables de todas las líneas de la empresa y después puede subir al ascensor
con una valijita que tenga que tenga cosita de telefonía y equivocarse entre comillas de piso en el
ascensor y decir no se vaya al piso de arriba porque me llamaron porque no a los teléfonos qué van a
decir.
1 Por favor venite acá no pasa lo mismo podés medirlo por favor necesitamos urgente hacernos un favor.
Bueno dónde está el cuarto de servidores y se meten y hacen lo que quieren.
Y encima después volver a conectar lo que rompieron y la gente hasta le daba las gracias.
Eso es ingeniería social inversa y la entrada física tienen que ver con técnicas de lock picking Lock
tick
lock picking es el arte de abrir cerraduras sin romper la propia cerradura y sin que queden vestigios
de que ha sido forzada que no se enteren bien vamos a la próxima clase en donde vamos a ver los diferentes
tipos de testeos de magnético.