Nov 16

Consejo: Consejos  de seguridad para proteger WhatsApp

Unos consejos para estar un poco más protegidos de… «miradas indiscretas ‘. Artículo publicado por nuestros compañeros de welivesecurity. 

https://www.welivesecurity.com/la-es/2015/02/03/7-consejos-proteger-whatsapp/

Transcripción literal:

 Recientemente WhatsApp anunció que tiene más de 700 millones de miembros activos por mes, que envían un total de 30 mil millones de mensajes cada día. Como puede verse, es un enorme volumen de información personal la que se comunica, y a pesar que ahora WhatsApp ahora cifra todos los mensajes y los datos, siempre vale la pena ser más cuidadosos.

A continuación te presentamos nuestros mejores consejos de seguridad para proteger WhatsApp.

1. Bloquea las fotos de WhatsApp para que no aparezcan en la galería

Es bastante acertado asumir que la mayoría de tus conversaciones de WhatsApp tienen un tono personal. Si compartes imágenes con tu pareja, lo último que quieres es que algunas de esas imágenes aparezcan junto a otras en la galería de fotos del teléfono mientras le muestras a un amigo las fotografías de tus últimas vacaciones.

En iPhone, esto es fácil de arreglar: ve al menú de Ajustes del teléfono, luego “Privacidad“/”Fotos” y luego de-selecciona Whatsapp de la lista de aplicaciones que alimentan a la galería de fotos.

Los usuarios de Android tendrán que esforzarse un poco más. Se puede utilizar una aplicación para explorar archivos como ES File Explorer, para luego encontrar las carpetas de “Imágenes” y “Videos” de WhatsApp. Luego es necesario crear un archivo llamado “.nomedia”. De esta manera, la galería de Android dejará de buscar archivos en esas carpetas.

Si excluyes las imagenes de WhatsApp de la galería, y si bloqueas la aplicación tal como explicamos antes, te dará una capa más de seguridad en caso que el teléfono sea robado o accedido, aunque no será una solución que asegure el 100% de protección.

2. Oculta la notificación de “última vez conectado”

¿No estás seguro si quieres que la gente sepa cuándo estás conectado y cuándo no? Puede no parecer información vital, pero si un estafador ya sabe otras cosas sobre ti, agregar esta pieza de información contextual podría serle de utilidad: ya sea que estés despierto o no, en casa o de vacaciones, saliendo del cine o subiendo a un vuelo. O quizás tan solo no quieres que tus contactos (especialmente colegas o tu jefe) sepan que estás chequeando tu WhatsApp mientras trabajas.

Puedes deshabilitar o restringir quién puede ver esta información yendo al menú de “Perfil” de WhatApp, luego a “Privacidad” en Android, iOS, Windows o Blackberry. Ten en cuenta que, si lo apagas, tú tampoco podrás ver esa información de otros usuarios.

3. Restringir el acceso a la foto de perfil

¿Tu foto de perfil es una que ya has utilizado en otro lugar como LinkedIn, Facebook o Twitter? Incluso hasta podría estar en el sitio web de tu compañía. Si es así, y compartes WhatsApp de manera pública, cualquier persona con la que hayas hablado (inclusive si has respondido a un mensaje no deseado) puede descargar tu fotografía desde tu perfil de WhatApp, y utilizando el buscador de imágenes de Google, podría llegar a averiguar más cosas sobre ti.

Ajusta el compartido de tu foto de perfil a “Sólo contactos” dentro del menú de Privacidad de la aplicación.

4. Ten cuidado con las estafas

WhatsApp nunca te contactará a través de la aplicación. Tampoco envía correos electrónicos sobre conversaciones, mensajes de voz, pago, cambios, fotos o videos, a menos que tú les envíes uno correo solicitándoles ayuda o soporte.

Cualquier ofrecimiento de suscripción gratuita, afirmando ser parte de WhatsApp o invitándote a seguir enlaces para salvaguardar tu cuenta, es definitivamente una estafa y no deberías confiar en ellos.

5. Desactiva WhatsApp si pierdes tu teléfono

WhatsApp ofrece a sus usuarios consejos de seguridad sencillos y efectivos para mantener el control de la cuenta en caso que el teléfono sea perdido o robado. Tal como deberías bloquear tu tarjeta SIM a través de tu proveedor de servicio, WhatsApp recomienda que inmediatamente actives WhatsApp con el mismo número desde un teléfono diferente, con la tarjeta SIM de repuesto.

La aplicación puede ser utilizada por un sólo número en un sólo dispositivo al mismo tiempo, así que si haces eso estarás bloqueando el perfil utilizado en el viejo teléfono. Si eso no es posible, WhatsApp puede desactivar tu perfil.

6. Ten cuidado de lo que hablas

Por último, utiliza el mismo sentido que usas en cualquier otra forma de comunicación digital. No envíes información personal si puedes evitarlo (direcciones, números telefónicos, dirección de correo electrónico) y nunca envíes información bancaria o de tarjetas de crédito, así como tampoco deberías enviar detalles de tu pasaporte u otra identificación.

Si quieres todavía un poco más de protección, no dejes de revisar nuestra Guía de Seguridad en Dispositivos Móviles.

Nov 16

Artículo: ¿Cuánto sabes sobre malware? Un test para demostrar tu conocimiento

https://www.welivesecurity.com/la-es/2017/11/15/test-cuanto-sabes-sobre-malware/

Transcripción literal:

 A principio de este mes celebramos el primer Antimalware Day como homenaje al nacimiento del nombre “virus informático” y de las bases de la investigación de malware, que surgieron a partir de un experimento universitario y abrieron las puertas a toda una nueva rama de estudio y desarrollo.

A esa rama nos dedicamos en ESET con muchísima pasión: investigamos y ayudamos a prevenir amenazas informáticas.

No es casual que la creación y promoción de esta celebración del Antimalware Day, pensado para celebrar la importancia de la prevención, se dé en este año tan particular, en el que varios códigos maliciosos han marcado un punto de inflexión y han dejado marcas que quedarán en la historia.

Tal es el caso de WannaCryptor, que, a mediados de mayo, además de cifrar la información de más de 300.000 usuarios, logró que por primera vez en todo el mundo se hable de ransomware y cómo prevenirlo.

Tampoco podemos olvidar a Industroyer, código malicioso capaz de hacer un daño significativo a grandes sistemas de energía eléctrica. Tal como predijimos en nuestro informe de tendencias, este malware es solo el primero de varias amenazas que apuntan directamente a afectar las infraestructuras críticas de grandes ciudades y países.

Además, continuamos viendo, al igual que años anteriores, una gran cantidad de malware desarrollado especialmente para dispositivos móviles. De hecho, apenas en el primer semestre de este año, analizamos en promedio 300 nuevas variantes por mes de códigos maliciosos para dispositivos Android; y este número sigue en aumento.

Sabemos que hay muchos mitos y conceptos equivocados alrededor de los códigos maliciosos. Sin embargo, si eres un lector habitual de WeLiveSecurity, ya conoces muy bien los diferentes tipos de malware que acechan a los usuarios, cómo se comportan y, sobre todo, cómo protegerte.

Esta vez, te proponemos un test para que compruebes cuánto sabes acerca de los códigos maliciosos, que suelen ser un dolor de cabeza para usuarios y administradores, pero también una oportunidad de investigación para nuestros analistas de malware.

Nov 16

Artículo: CapTipper, analizador de tráfico HTTP dañino

Interesante artículo de nuestros compañeros de blog.segu-info. 

http://blog.segu-info.com.ar/2017/11/captipper-analizador-de-trafico-http.html?m=1

 CapTipper es una herramienta en Python para analizar, explorar y simular el tráfico malicioso HTTP. CapTipper configura un servidor web que actúa exactamente como el servidor del archivo PCAP, y contiene herramientas internas, con una poderosa consola interactiva, para el análisis e inspección de: los hosts, objetos y conversaciones encontradas. La herramienta proporciona al investigador de seguridad un acceso fácil a los archivos y la interpretación del flujo de la red, y es útil cuando se trata de investigar exploits, precondiciones, versiones, ofuscaciones, complementos y shellcodes.

Al alimentar a CapTipper con una captura de tráfico Drive-By (por ejemplo, de un kit de exploits) se muestra al usuario los URI de las solicitudes que se enviaron y los metadatos de las respuestas. El usuario puede en este momento entrar en la dirección interna «http://127.0.0.1/[host]/[URI]» y recibir la respuesta nuevamente en el navegador. Además, se lanza un shell interactivo para una investigación más profunda usando varios comandos como: hosts, hexdump, info, ungzip, body, client, dump y más…

CapTipper lanza un pseudo servidor web local que escucha en todas las interfaces (0.0.0.0) y se comporta exactamente como los servidores web involucrados en el archivo PCAP. El servidor no es un servidor web real y no usa ninguna biblioteca de servidor web de Python. En su lugar, utiliza la biblioteca SocketServer y el análisis de solicitud. Las respuestas se realizan utilizando el socket bruto. El motivo es que los archivos incluidos en el PCAP no se almacenaran en el sistema de archivos para evitar poner en peligro la máquina de los investigadores en caso de que la herramienta se utilice en una estación de trabajo. De esta forma, tampoco existe ningún problema con la aparición de AntiVirus mientras se manipulan los archivos, ya que solo se almacenan en los «datasets» de memoria de CapTippers (descritos en el núcleo).

CapTipper está escrito en Python y requiere de Python 2.7 para que funcione correctamente. Fue probado en Windows, Linux y Mac, y no requiere ninguna instalación, todos los requisitos previos que pueda necesitar se incluyen en su carpeta de proyectos. Está utilizando una versión modificada de la biblioteca “pcap_parser” para analizar el archivo PCAP. La clase «CapTipper Core» implementa la mayoría de las funciones ejecutadas por la consola y está a cargo de crear y almacenar toda la información de PCAP.

CapTipper admite la realización de informes HTML para una visualización y uso compartido y también informes JSON para la recopilación de información posterior a un análisis por parte de un tercero.

Nov 13

Artículo: Seis claves para mejorar la seguridad de los sistemas de impresión – Globb Security

Seguridad en los sistemas de impresión. Alguien se ha parado a comprobar su seguridad y contraseñas por defecto? 

Interesante artículo publicado por nuestros compañeros de globbsecurity. 

http://globbsecurity.com/seis-claves-mejorar-la-seguridad-los-sistemas-impresion-42368/

Transcripción literal:

 En la nueva era digital, los sistemas de impresión multifunción son los dispositivos menos valorados en las estrategias de seguridad de la mayoría de organizaciones. En los últimos años, los planes de protección se han centrado fundamentalmente en los PC. De esta forma, muchas compañías han implementado soluciones de seguridad focalizadas en redes, intercambios de bases de datos o comunicaciones por correo electrónico, olvidando las vulnerabilidades asociadas a impresoras y escáneres.

La realidad es que la mayoría de organizaciones no son realmente conscientes de lo peligros de estos dispositivos de impresión. De acuerdo a un estudio de SpiceWorks, sólo el 18% de los profesionales de IT considera que las impresoras pueden generar riesgos relativos a amenazas o incidentes de seguridad.

Los sistemas de impresión multifunción también tienen la capacidad de comunicar, permitiendo a los usuarios enviar información confidencial a la impresora para que sea escaneada o impresa. No obstante, esto puede ser peligroso si el usuario no dispone de una solución de seguridad previamente implementada. Tanto es así que los documentos podrían quedar expuestos y ser una puerta abierta a los ciberdelincuentes que monitorizan la red con el objetivo de sustraer la información.

No cabe duda de que garantizar la seguridad de los documentos es fundamental para abordar las vulnerabilidades de los flujos de trabajo de impresión. Por ello, Nuance Communications ha compartido estas seis claves para mejorar la gestión de los documentos y optimizar la seguridad de los dispositivos de impresión multifunción.

  • Autenticación de usuario. Cualquier acción que se realice desde o hacia un dispositivo multifunción debe requerir autenticación de usuario, sin excepciones.
  • Control de acceso basado en el usuario. Un sistema de impresión seguro debe contemplar la existencia de diferentes niveles de permisos en función del perfil del usuario. Esto es debido a que muchos incidentes de seguridad se producen por ataques internos. De acuerdo a un informe realizado por el Instituto Ponemon, el 54% de las infracciones de seguridad se deben a algún tipo de negligencia por parte de los trabajadores de la organización.
  • Control de destino de los archivos. Para evitar cualquier incidente de seguridad, es de vital importancia limitar los destinos de los archivos. Por ejemplo, números de fax, dominios de correo electrónico, carpetas de red y sistemas de gestión de contenido.
  • Cifrado. Es fundamental que toda la información esté encriptada cuando se envía desde un dispositivo a una ubicación de destino como un servidor de fax, correo electrónico, servidores de red o sistemas de gestión de contenido.
  • Registro completo de auditoría. Los usuarios deben monitorizar y registrar de manera detallada toda la información relativa a cada transacción que se realiza dentro de sus sistemas.
  • Prevención de pérdida de datos. Con el fin de mejorar la seguridad de los documentos de impresión, es imprescindible aprovechar las características y funciones de tecnologías como el cifrado y bloqueo de documentos o el control de destino de los archivos.

Si bien la protección de los datos comerciales se ha convertido en el campo de batalla moderno para los profesionales de la seguridad, las organizaciones deben hacer todo lo posible para proteger sus flujos de trabajo de impresión. En este sentido, las soluciones de impresión que integran el reconocimiento de contenidos pueden ayudar a reforzar las defensas de seguridad de documentos y proteger los datos donde sea necesario.

Nov 12

Artículo: Escaneo de UEFI, una forma de combatir al malware persistente

 Artículo publicado por nuestros compañeros de welivesecurity. Interesante y práctico. 

https://www.welivesecurity.com/la-es/2017/11/10/escaneo-de-uefi-combatir-malware-persistente/

 En líneas generales, un escaneo de UEFI te ayuda a proteger tu computadora de quienes intenten tomar el control de ella abusando de su interfaz de firmware extensible unificada (UEFI).

Un ataque exitoso a este componente puede darle al atacante el control total del sistema, incluida la persistencia: la capacidad de mantener en secreto el acceso no autorizado a la máquina a pesar de reiniciar y/o formatear el disco duro.

Como te puedes imaginar, esta forma de persistencia no es una virtud y puede prolongar la inconveniencia de una infección de código malicioso.

Si tu software de seguridad solo analiza las unidades y la memoria, sin escanear UEFI, podrías pensar que tienes una máquina limpia cuando no es cierto. Por eso, recomendamos una solución de seguridad que sí lo escanee, como ESET.

¿Por qué mi dispositivo tiene un UEFI?

UEFI scanner

Los dispositivos informáticos funcionan mediante la ejecución de código: las instrucciones que llamamos software y hacen que el hardware, como una computadora portátil o un teléfono inteligente, haga algo útil.

El código se puede enviar al dispositivo de varias maneras. Por ejemplo, puede leerse desde el almacenamiento en un disco, mantenerse en la memoria o entregarse a través de una conexión de red. Pero cuando enciendes un dispositivo digital, tiene que comenzar en alguna parte (el arranque), y esa primera pieza de código generalmente se almacena en un chip en el dispositivo.

Este código, conocido como firmware, puede incluir una “autoprueba de encendido” (“power-on self-test” o POST) para asegurarse de que las cosas funcionen correctamente, seguida de la carga en la memoria de las instrucciones básicas para manejar la entrada y la salida.

NO SABEMOS CUÁNDO APARECERÁ UNA CAMPAÑA DE MALWARE QUE ABUSE DE UEFI DE MANERA MASIVA

Si te has interesado en las computadoras por un tiempo, es posible que reconozcas este código basado en chips como BIOS o Basic Input Output System. De hecho, la tecnología BIOS se remonta a la década de 1970, por lo que no es de extrañar que finalmente tenga problemas para satisfacer las demandas de las computadoras de hoy en día, un comentario hecho por mi colega, Cameron Camp, en este excelente artículo sobre el escaneo de UEFI. Como detalla Cameron, la tecnología UEFI ha evolucionado para reemplazar el BIOS, aunque algunos dispositivos todavía se refieren a él como BIOS.

Técnicamente, UEFI es una especificación, mantenida por el Unified Extensible Firmware Interface Forum (uefi.org). Según el foro, la especificación define un nuevo modelo para la interfaz entre los sistemas operativos de la computadora personal y el firmware de la plataforma, y consiste en:

“Tablas de datos que contienen información relacionada con la plataforma, además de llamadas de servicio de arranque y tiempo de ejecución que están disponibles para el sistema operativo y su gestor de arranque o boot loader“.

Sin entrar en mayores detalles técnicos, UEFI añadió una gran cantidad de funcionalidad al proceso de arranque, incluidas algunas medidas de seguridadserias (estas se discuten en el white paper de ESET al que hace referencia este artículo).

Desafortunadamente, los beneficios ilícitos de la creación de un código que subrepticiamente puede tomar el control de un sistema al principio del proceso de arranque, denominado genéricamente bootkit, son un poderoso motivador para las personas que se especializan en el acceso no autorizado a dispositivos digitales.

Tales personas podrían ser: ciberdelincuentes, agencias nacionales y extranjeras como NSA y CIA, y compañías privadas que venden “herramientas de vigilancia” a los gobiernos.

Para obtener más detalles, consulta el excelente artículo de mi colega de ESET, Cassius Puodzius, que analiza estos “actores” detrás de las amenazas y su interés en UEFI. Asimismo, el investigador senior de ESET cubrió extensivamente el tema más amplio de la evolución del bootkit desde los primeros díashasta el año 2012, y también puedes consultar el documento “Bootkits, pasado, presente y futuro”, presentado en Virus Bulletin 2014. Por supuesto, hay muchos documentos técnicos en el sitio del Foro UEFI.

Entonces, ¿cuál es el riesgo para tu UEFI?

Para la mayoría de las personas, la respuesta correcta dependerá de quién sean. Por ejemplo, ¿eres alguien cuya computadora podría ser de interés para la NSA o la CIA u otra entidad gubernamental que tenga los recursos para invertir en código que abuse de UEFI, ya sea su propio código o un producto de vigilancia comercial comprado a un proveedor comercial?

¿Estás usando tu computadora para desarrollar, revisar o manejar propiedad intelectual que vale la pena robar? Si respondiste afirmativamente a cualquiera de esas preguntas, diría que tienes un riesgo superior al promedio de encontrarte con malware para UEFI.

Actualmente, no tengo conocimiento de ninguna campaña de malware criminal a gran escala y de gran alcance que explote a UEFI para atacar los sistemas informáticos del público en general (si conoces alguna, comparte el dato, por favor).

Sin embargo, incluso si no estás en una categoría de alto riesgo, pienso que igualmente necesitas un software de seguridad con capacidad de escaneo de UEFI. ¿Por qué? ¿Recuerdas esas agencias de tres letras que han estado desarrollando ataques UEFI? Bueno, no tienen una reputación estelar por mantener sus herramientas en secreto.

De hecho, la mayor novedad en malware en lo que va de año ha sido WannaCryptor o WannaCry, y una razón por la que ese ransomware en particular se propagó tan rápido fue porque usaba un exploit “ultra secreto” desarrollado por la NSA, una agencia conocida por haber incursionado en el compromiso de UEFI.

En otras palabras, simplemente no sabemos cuándo una nueva campaña de malware que abuse de UEFI para mantener la persistencia en sistemas comprometidos aparecerá in the wild. Lo que puedo decir es que las personas que realizan escaneo de UEFI de forma regular estarán mejor preparadas para proteger sus sistemas que las personas que no lo hacen. Y de eso se trata el escaneo de UEFI.

Nov 12

Artículo: Proceso de detección y bloqueo de BadRabbit

Artículo de nuestros compañeros de blog.segu-info. 

http://blog.segu-info.com.ar/2017/11/proceso-de-deteccion-y-bloqueo-de.html?m=1

Transcripción literal:

 El ransomware BadRabbit aparece disfrazado como una actualización de Flash y, a partir de la descarga drive-by, autorizada por el propio usuario sin comprender las consecuencias, el invasor hospeda un código malicioso en el sitio de la víctima. 

Desde mayo, cuando fue divulgada la campaña que diseminó el ransomware WannaCry, las organizaciones de todo el mundo están en alerta. En este periodo el último registro que se ganó los reflectores fue el EternalPetya en junio, el cual afectó a numerosas organizaciones ucranianas, incluyendo empresas, aeropuertos y departamentos gubernamentales, así como interrumpió las actividades de empresas multinacionales con operaciones en el país. El pasado martes, Ucrania volvió a ser uno de los blancos de los ciber atacantes que buscan organizaciones de infraestructura de los países localizados en Europa del este. 

Existe la posibilidad de que estos ataques sean patrocinados por un grupo con intereses regionales específicos o que tiene motivaciones más allá de las ganancias financieras, de acuerdo a lo que muestra el material divulgado por FireEye. Esto es posible por el patrón de implementación utilizado durante el ataque, o BACKSWING. Este posee dos versiones las cuales tuvieron un aumento significativo desde mayo, viendo el compromiso de sitios ucranianos. Dado que muchos dominios de sitios todavía están comprometidos con esta estructura, los investigadores de FireEye alertanpor el riesgo de ser usados en futuros ataques. 

Paso a paso del BADRABBIT

Aparece disfrazado como una actualización de Flash y, a partir de la descarga drive-by, autorizada por el propio usuario sin comprender las consecuencias, el invasor hospeda un código malicioso en el sitio de la víctima. En el caso de BADRABBIT, la mayor parte de estos sitios eran de viajes y medios, con la finalidad de trazar el perfil de los visitantes a entregar – o no – el payload (carga útil del malware). 

Se identificaron 51 sitios con el BACKSWING y cuatro autorizados a soltar el BADRABBIT. Esta estructura presenta dos versiones con la misma funcionalidad y que difieren apenas en el estilo de su código. 

Los investigadores de FireEye iSIGHT Intelligence consideran el BACKSWING como un recipiente genérico que selecciona la sesión de navegación actual del usuario y envía la información al receptor. Si está conectado, el servidor analiza y reenvía dos opciones “InjectionType” (para la totalidad) o “InjectionString” (para contenido HTML). 

La primera, el «InjectionType» actúa en dos frentes: redirecciona el navegador al URL o compila el HTML para el DOM (Modelo de Documento Objeto). Esta fue observada por FireEye al final de 2016 en sitios de turismo de la República Checa y de turismo turco, además de un sitio de gobierno de Montenegro. A partir de mayo de 2017 surgió una serie de sitios ucranianos comprometidos con esta versión de BACKSWING y, en junio, el contenido malicioso comenzó a ser disparado por los receptores. La segunda, «InjectionString», procesa la respuesta de DOM, el primer registro de esta versión se hizo el 5 de octubre por FireEye. Este fue inyectando recursos legítimos de JavaScript en los sitios afectados. 

FireEye también ha observado el uso de este cuadro de JavaScript mal intencionado desde febrero de 2017, incluyendo muchos de los sitios registrados en este reciente ataque de Europa del este. La estructura actúa como un perfilador que reúne informaciones de aquellos que ven las páginas comprometidas, como host y dirección IP, navegador, sitio de referencia y cookie del sitio de referencia, o que permite a los invasores obtener más datos sobre las víctimas potenciales antes de implantar las cargas útiles (es este caso, la actualización de Flash por medio del ransomware, BADRABBIT) 

Nov 10

Artículo: SIRIUS: plataforma de Europol para facilitar las investigaciones de los ciberdelitos.

Artículo publicado por nuestros compañeros de blog.segu-info. 

http://blog.segu-info.com.ar/2017/11/sirius-plataforma-de-europol-para.html?m=1

Nov 10

Artículo: ¿Qué deben hacer las empresas para cumplir el GDPR?

Y tú, ya sabes lo que tienes que hacer? 

Artículo publicado por nuestros compañeros de welivesecurity. 

https://www.welivesecurity.com/la-es/2017/11/08/empresas-cumplir-el-gdpr/

Nov 09

NArtículo: 5 formas de comprobar si tu router está configurado de manera segura

Manos a la obra! Es hora de ponernos a comprobar si nuestro router está «en buenas manos’

Artículo publicado por nuestros compañeros de welivesecurity. 

https://www.welivesecurity.com/la-es/2017/11/08/comprobar-router-esta-configurado/

Transcripción literal:

 La seguridad de nuestra información requiere de distintas medidas de protección; desde la aplicación de lo que se ha denominado las buenas prácticas y estar informado sobre las nuevas amenazas informáticas en busca de evitarlas, hasta el uso de la tecnología de seguridad que continuamente mejora.

En el contexto dinámico de riesgos, donde las amenazas evolucionan y las vulnerabilidades son identificadas casi a diario, resulta necesario emplear las herramientas de seguridad más recientes, ya que consideran las medidas de protección en distintas capas y para distintos vectores de ataque.

Por lo tanto, ya sea que se trate de la información en el trabajo, en el colegio o en casa, la seguridad debe considerar y proteger más elementos que podrían convertirse en una puerta de entrada para posibles ataques. En esta publicación revisaremos los aspectos de seguridad a considerar en una red casera, a partir de la revisión y configuración del router.

#1 Realizar pruebas de conectividad y autenticación del router

En WeLiveSecurity hemos publicado información acerca de la manera de asegurar nuestro router casero. Ahora revisaremos otros puntos importantes para la administración y configuración, especialmente los puertos y servicios.

La mayoría de los routers permiten la administración remota, la configuración y otras funcionalidades, mediante distintos puertos y protocolos. En ocasiones, estos puertos nunca son utilizados, pero pueden encontrarse abiertos por defecto.

Por ejemplo, algunos servicios y puertos como FTP (21), SSH (22), Telnet (23), HTTP (80, 443), u otros como SAMBA (139, 445) pueden encontrarse habilitados.

Además, pueden existir distintos servicios conocidos que utilicen un puerto de acuerdo con RFC o algún otro. Por lo tanto, la buena práctica nos indica que solo se mantengan habilitados los servicios y los puertos abiertos que van a ser utilizados, de lo contrario, es conveniente deshabilitarlos.

Aunque las configuraciones por defecto pueden considerar deshabilitar estas opciones, ya sea que se lleve a cabo una revisión de forma manual o mediante una herramienta que automatice esta tarea, es preferible conocer el estado y la configuración de nuestro router.

Además, es conveniente configurar las direcciones de origen y de confianza, es decir, los equipos desde los cuales nos conectamos para la configuración, evitando el acceso desde cualquier otra dirección no identificada.

En este mismo sentido, una buena práctica consiste en el uso de contraseñas con complejidad y longitud considerables para los servicios y la administración. En resumen, es importante revisar la configuración de los servicios, puertos, contraseñas y direcciones de conexión en los routers que utilizamos.

#2 Realizar pruebas de vulnerabilidades en el router

Otro tipo de pruebas que pueden llevarse a cabo mendiante herramientas que automatizan las tareas es la búsqueda de vulnerabilidades conocidas. Por ejemplo, contraseñas fáciles de adivinar o el uso de firmware vulnerable; es importante destacar que este tipo de herramientas incluyen opciones y sugerencias sobre la manera de solucionar estos posibles problemas.

Las pruebas también pueden incluir la exploración de vulnerabilidades en puertos, vulnerabilidades de firmware conocidas, dominios maliciosos y reputación del servidor DNS, contraseñas predeterminadas o fáciles de obtener, algún tipo de infección por malware, incluso el análisis de vulnerabilidades en el servidor web del router, por ejemplo, como cross-side scripting (XSS), inyección de código o ejecución remota de código.

#3 Verificar dispositivos conectados en la red

En ocasiones, debido a las malas prácticas y el uso de protocolos vulnerables, es probable que distintos dispositivos puedan conectarse a la red sin la autorización debida.

Por ello, es conveniente conocer e identificar a todos los dispositivos que se conectan a nuestro router. En primer lugar, para evitar el consumo de recursos por parte de terceros que lo hacen de forma ilegítima; en segundo lugar, como una medida de seguridad, para evitar que nuestra información pueda ser comprometida.

Por lo tanto, ya sea que esta verificación se realice mediante una herramienta automatizada o de forma manual en las opciones de administración del router, los pasos posteriores consisten en la configuración de filtros por dirección IP o dirección MAC.

#4 Actualizar los dispositivos de la red doméstica

La noticia reciente sobre la vulnerabilidad conocida como KRACK (Key Reinstallation AttaCK), que permite la intercepción del tráfico generado entre los dispositivos que se conectan a un punto de acceso en una red Wi-Fi, muestra nuevamente la importancia de las actualizaciones.

Un ataque que aproveche de esta vulnerabilidad dentro del rango cercano a una red Wi-Fi permitiría a un atacante espiar las comunicaciones, instalar malware o modificar las páginas web. Por lo tanto, es recomendable instalar las actualizaciones correspondientes en los dispositivos conectados a nuestra red, una vez que los fabricantes publiquen los parches de seguridad que corrigen la falla; eventualmente, también instalar las actualizaciones en el firmware de los routers.

Otras prácticas, como configurar las computadoras en modo “Red pública”, aumentan el nivel de seguridad del dispositivo en comparación con el modo de red “Privada/Hogar”. Además, en caso de ser necesario, se podría limitar el uso de la red Wi-Fi, optar por una conexión cableada, e incluso reducir la potencial de transmisión del router.

Lo más importante es mantener las computadoras y los dispositivos actualizados.

#5 Habilitar opciones de seguridad

Es recomendable habilitar las opciones de seguridad que se encuentran disponibles en la configuración del router, mismas que varían en función del modelo y tipo de dispositivo.

Por ejemplo, algunos modelos recientes incluyen características para configurar parámetros que permiten aumentar la protección contra ataques de Denegación de Servicio (DoS) conocidos. Por ejemplo, consideran medidas para ataques como SYN Flooding, ICMP Echo, ICMP Redirection, Local Area Network Denial (LAND), Smurf o WinNuke.

Independientemente del modelo router casero que se emplea, es recomendable habilitar estas opciones de seguridad que están diseñadas para ofrecer más y mejores características para el desempeño correcto de nuestro dispositivos y red.

La protección de nuestra información, una tarea permanente

Hemos abordado cinco prácticas que nos ayudarán a mejorar los niveles de seguridad cuando administramos y utilizamos nuestra red casera, pensando en la adecuada protección y configuración de los dispositivos.

Ya sea que se lleve a cabo de forma manual o a través de una herramienta que facilite la administración, esta tarea contribuye a tener a asegurar nuestra red, dispositivos y por supuesto, nuestra información.

Nov 05

Artículo: ¿Cómo trabaja un laboratorio de investigación de malware?

De la mano de nuestros compañeros de welivesecurity, este interesante artículo. 

https://www.welivesecurity.com/la-es/2017/11/02/video-laboratorio-de-investigacion-de-malware/