Vulnerabilidades y ataques informáticos
Para empezar expondré los diferentes tipos de ataques informáticos realizados principalmente por Hackers. Pueden ser realizados sobre cualquier tipo de red,sistema operativo,utilizando diversos protocolos,etc. A través de los años se han desarrollado formas cada vez más sofisticadas de ataque para explotar "fallos" en el diseño, configuración y operación de los sistemas.
Tipos de ataques:
-Ingeniería Social: Es la práctica de obtener información confidencial a través de la manipulación de usuarios legítimos.
-Ingeniería Social Inversa: En este caso el usuario es el que se pone en contacto (utilizando cualquiera de los medios que se suelen utilizar en la ingeniería social: de persona a persona, teléfono, sitio web, correo electrónico, red social, etc…), sin saberlo con la persona que desea obtener información de él y una vez establecido el contacto ésta obtiene la información necesaria para realizar el ataque o la intrusión
-Trashing (Cartoneo): Su finalidad es la obtención sin autorización de información privada a partir de la recuperación de archivos, documentos, directorios e, incluso, contraseñas que el usuario ha enviado a la papelera de reciclaje de su equipo.
-Ataques de Monitorización: Este tipo de ataque se realiza para observar a la victima y su sistema, con el objetivo de establecer sus vulnerabilidades y posibles formas de acceso futuro.
-Ataques de Autenticación: Este tipo de ataque tiene como objetivo engañar al sistema de la víctima para ingresar al mismo. Generalmente este engaño se realiza tomando las sesiones ya establecidas por la víctima u obteniendo su nombre de usuario y password.
-Denial of Service (DoS): Es un ataque a un sistema de computadoras o red que causa que un servicio o recurso sea inaccesible a los usuarios legítimos. Normalmente provoca la pérdida de la conectividad con la red por el consumo del ancho de banda de la red de la víctima o sobrecarga de los recursos computacionales del sistema atacado.
-Ataques de Modificación - Daño: Este tipo de ataque se refiere a la modificación desautorizada de los datos o el software instalado en el sistema víctima