Mensajeros instantáneos
Los mensajeros instantáneos son programas
utilizados para poder entablar comunicación con una persona en tiempo
real, estilo un chat pero en estos se pueden entablar comunicación
entre dos o más personas a la vez.
Los MI tienen varias características como lo son personalizar los contactos
con los que se desea entablar comunicación, avisar sobre el arribo de
nuevos correos electrónicos, transferir archivos, entablar comunicación
por audio y/o video, entablar varias conversaciones a la vez,entre otras.
Debido a que los mensajeros instantáneos se han vuelto una herramienta
de la vida diaria tanto para el trabajo como para el hogar, se han puesto en la mira
de virus, troyanos (virus que simulan ser una aplicación valida)y gusanos
(virus que se propagan solos sin la necesidad de que un usuario los active).
En la actualidad se han creado virus que se propagan mediante el mensajero usando
las relaciones de confianza que se tiene con los contactos, es decir, enviando
archivos infectados o enviando ligas a páginas Web o sitios ftp con
códigos que pueden comprometer la seguridad de los equipos.
Además de esto los mensajeros instantáneos tienen huecos de
seguridad, los cuales pueden ser aprovechados por personas malintencionadas
para afectar la seguridad de los equipos.
Aunado a todo lo anterior hay diversos programas que pueden capturar la
información que se trasmite por los mensajeros o la información
}que se teclea, esto último mediante programas denominados keyloggers.
También, en la actualidad existen programas que recuperan contraseñas
almacenadas o en tiempo real de los mensajeros instantáneos.
Entre los mensajeros más conocidos se encuentran:
- MSN Messenger
- AOL
- ICQ
- Yahoo Messenger.
Para ayudar en la seguridad de los mensajeros instantáneos se recomienda lo siguiente:
- Usar la última versión del mensajero instantáneo de
su preferencia, para evitar que los huecos de seguridad en éste tipo de
programas sean mínimos o nulos, con lo que se podrá evitar que
la seguridad del equipo sea vulnerada.
- Verificar si existen actualizaciones del mensajero de su preferencia
en el sitio Web del distribuidor. La mayoría de los mensajeros
instantáneos informan al usuario que esta disponible una nueva
versión del software.
- Evitar enviar a través de este medio contraseñas o
información sensitiva como lo son números de cuentas
bancarias, de tarjetas de crédito, NIPs, etc.
- Evitar descargar o acceder a ligas sospechosas enviadas por contactos
o preguntar al contacto sobre estas antes de ejecutarlas.
- Evitar almacenar contraseñas en equipos compartidos.
- Solo agregar o aceptar a contactos de confianza.
- Utilizar un software antivirus actualizados para aumentar la
seguridad de los equipos.
- Si se tienen conocimientos intermedios/avanzados se pueden utilizar
herramientas de cifrado para la comunicación de estos mensajeros instantáneos.
Software Peer to Peer
Hace algunos años nació la idea de crear una forma de
poder compartir información sin la necesidad de crear un sitio ftp
o enviarla sin la ayuda del correo electrónico, con tal propósito
se crearon los programas Peer to Peer,
programas encargados de compartir información con otros usuarios,
lo cual por lo general es con personas desconocidas.
El concepto fue el compartir información de interés como artículos,
documentos realizados, pero esto se vio rebasado por la música en formato mp3,
las películas, libros en formato pdf y otros tipos de archivos.
En la actualidad se tiene problemas legales con este tipo de tecnología
debido a que es común encontrar mediante este medio el último disco
de nuestro artista favorito, películas de estreno o un gran número de libros.
Entre el software Peer to Peer más conocido se encuentra:
- Kazaa
- Morpheus
- eMule
- IMesh
- eDonkey.
Los problemas de seguridad que pueden arrojar este tipo de tecnologías son diversos,
entre ellos podemos mencionar a los virus los cuales buscan equipos que utilicen programas
Peer to Peer para propagarse o generan archivos infectados llamativos como
nombres de la última versión de un antivirus o el ultimo video de un
artista conocido, con el propósito de que otros usuarios los descarguen y
ejecuten y se continué con la propagación del virus.
Otro factor a tomar en cuenta es seleccionar un programa Peer to Peer
adecuado debido a que en la actualidad varios de estos programas al instalarse
agregan spyware y/o adware al equipo. O en algunos casos se ofrecen programas
Peer to Peer falsos los cuales están infectados con algún virus o troyano.
Para disminuir los riesgos con estos programas es recomendable:
- Utilizar un software antivirus y antispyware actualizado y activar la autoprotección.
- Utilizar los filtros integrados en este tipo de software para filtrar direcciones IP,
contenidos de información, cadenas, etc.
- Al descargar un archivo realizar un análisis antes de ejecutarlo con software
antivirus actualizado para detectar archivos infectados.
- Busca información sobre el programa Peer to Peer a utilizar para
asegurar que este no presente algón tipo de amenaza.
Navegadores de Web
Los Navegadores Web son intérpretes que nos
permiten visualizar documentos en el Internet. Estos navegadores pueden interpretar
mediante aditamentos páginas Web con animaciones o con características
dinámicas como el movimiento de titular, el despliegue de imágenes al
pasar el puntero del ratón, etc.Los navegadores utilizan aditamentos para poder
interpretar las características antes mencionadas como por ejemplo Java, ActiveX,
entre otros, los cuales ayuda a mejor las características del navegador.
Existen diversos problemas que se pueden presentar con un navegador entre los más
importantes están el spyware y adware (ver apartado de spyware y adware), estos
problemas surgen debido a huecos de seguridad existentes en los navegadores que utilizan
Java o ActiveX, con los cuales pueden ejecutar código que instale este tipo de
aplicaciones maliciosas que afectan la seguridad de nuestra información.
Otro tipo de trampas o engaños son las de crear sitios Web con código
malicioso para que cuando entre un usuario a esa página y esté utilizando Java,
JavaScript o ActiveX se puede poner en riesgo la seguridad del equipo a través de la
instalación de software malicioso.
Entre los navegadores más conocidos se encuentran:
- Internet Explorer (Microsoft)
- Firefox (Mozilla)
- Opera (Opera Software)
- Netscape (División Netscape de AOL)
Para disminuir el problema con los navegadores Web es recomendable:
- Actualizar el navegador con la última versión disponible con el propósito de evitar que algún tipo de contenido malicioso explote huecos de seguridad.
- Utilizar programas antispyware (ver apartado de spyware)
- Acceder solo a sitios de confianza.
- No acceder a ligas o vínculos de correos o sitios extraños.
- Verifique los certificados en los sitios donde se va a introducir información confidencial para asegurar que no se accede a sitios falsos. En la mayoría de las veces para verificar esto se debe dar doble clic en un candado en la parte inferior derecha, aquí se debe de verificar que la información concuerde con la página a la que se accede.
Recomendar un navegador es algo complicado debido a que todos presentan algún hueco de seguridad por lo que se recomienda realizar configuraciones Web seguras en el navegador como son:
- Desactivar Controles ActiveX
- Desactivar Java y JavaScript.
- Configurar el nivel de seguridad en “mediano” en los navegadores que sea posible.
Revisión histórica
- Liberación original: 02 de junuio de 2005
- Última actualización y revisión: 24 de noviembre de 2005
El Departamento de Seguridad en Computo/UNAM-CERT agradece el apoyo en la elaboración y revisión de este documento a:
Para mayor información acerca de éste documento de seguridad contactar a:
|