Ataques y Contramedidas.

Programación HTML I
Instituto IACC
22 de Abril 2019
Instrucciones: Compare los efectos producidos por diversos tipos de ataque realizados
sobre una red organizacional. Dicha comparación debe ser efectuada en términos de la
severidad, origen, compromiso de la información y medidas de contención posibles de
implementar para cada uno de ellos. Haga dicha comparación para los siguientes
efectos:

A. Intercepción: Se define como el acceso no autorizado a cierto tipo de

información por parte de una persona o usuario y dicha información es de
carácter importante y confidencial.
Un Sniffing por ejemplo este tipo de ataque es considerado una amenaza pasiva
de interpretación ya que su principal función es robar la información y los
atacantes que utilizan este tipo de robo de información se les denominan “Sniffer”
este tipo de programa se encarga principalmente de registrar cualquier tipo de
trasferencia de archivo dentro de una red informática, el Sniffer lee cada paquete
de datos y el atacante que el atacante puede visualizar todo esto es a través de
una red LAN.
Para evitar esto ataques o poner una abarrera ante estos tipos de ataques la
mejor forma es realizar copias seguras basadas en SSL o HTTPS es
recomendable los formatos PGP o GnuPG de encriptación.

B. Modificación: Esto se define como cuando un atacante no autorizado logra la

modificación de algún tipo de archivo e incluso puede llegar a la destrucción de
un archivo de información compleja e importante la cual se encuentra en la red a
esto se le denomina “MAIN IN THE MIDDLE” Las estaciones inalámbricas y los
entornos WLAN son las que facilitan las capturas.

Para poder evitar estos tipos de ataques hay que asegurar que los extremos de
cualquier tipo de comunicación sean las personas identificadas para ello se debe
utilizar la autentificación mediante el el uso de WPA,WPA2 y AES o mediante
una entidad que nos de la certificación.

C. Interrupción: Esto se define cuando cualquier tipo de dato se elimina o se

destruye y queda obsoleto y de forma que no se puede utilizar a este tipo de
ataque se les denomina DoS y este ataque produce que algún tipo de servicio
quede obsoleto por un periodo de tiempo incalculable ya que se pierde la
conexión con la red producto de un aumento de tráfico.

D. Falsificación: Esto se define cuando los datos son alterados dentro de un

sistema es decir cuando alguien suplanta a otro usuario dentro de una
comunicación podemos decir es cuando alguien suplanta la identidad de otra
persona solo con el fin del beneficio propio.
Cite al menos un ejemplo de ataque que origine los efectos nombrados anteriormente.

El ejemplo que puedo citar para los ejemplos anteriores puedo decir que es el ataque
que sufrió Play Station y Xbox en un comunicado por la página CNN informo el 26 de
diciembre 2014 lo cual dice que la información de lo usuarios de ambas empresas
fueron expuestas y robando alrededor 70 millones de usuarios y además de eso
perdieron la conexión de sus juegos en línea y esto se logró sobrecargando el sistema
con solicitudes de cuentas falsas, este ataque se lo adjudicó el llamado Escuadro
Lagarto y todo este ataque fue a nivel mundial y postearon por la red social TWITTER
todo lo que habían hecho.

Sony y Xbox han sufrido ataques desde el 2011 hasta la fecha

Cito el paso a paso de este ataque:

 24 de noviembre. Sony sufre un hackeo por parte de los autollamados

Guardians of Peace.
 1 de diciembre. Los piratas difunden películas y datos personales de actores y
de empleados de Sony.
 4 de diciembre. Se van haciendo públicos varios de los documentos extraídos
de su sistema informático.
 5 de diciembre. Aparecen los sueldos de James Franco y Seth Rogen, entre
otros.
 11 de diciembre. Afloran algunos pseudónimos que los actores usan en los taxis
o en los hoteles.
 16 de diciembre. Dos extrabajadores denuncian que Sony ya conocía sus
puntos débiles ante un posible ciberataque.
 17 de diciembre. Las principales exhibidoras de Estados Unidos cancelan el
estreno de La entrevista y Sony decide aplazar sin fecha el estreno de la
película ante las amenazas.

Fuente: https://elpais.com/cultura/2014/12/18/actualidad/1418933088_481909.html

Bibliografía
IACC (2019). Programación HTML 1. Semana 5.
Ataques a Play Station y Xbox
Link:https://cnnespanol.cnn.com/2014/12/26/play-station-y-xbox-sufren-ataques-en-sus-
servidores-en-linea/
https://www.elperiodico.com/es/internacional/20141226/un-ciberataque-noquea-el-
acceso-a-playstation-y-xbox-3808051