Chuletas y apuntes de Informática y Telecomunicaciones de Universidad

Socket -> És una interfície API de comunicació entre els programes i la xarxa TCP/IP. No defineix un protocol, sinó que és la implementació d'un protocol.

Propietats del Socket en la Creació

Per crear un socket cal especificar la família de protocols, el tipus de connexió desitjada i el protocol concret dins la família especificada. La família de protocols identifica l'arquitectura de protocol sobre la qual es defineix el socket, que poden ser diferents versions d'IP, el sistema de fitxers Unix o el protocol específic d'Apple. El tipus de connexió defineix el protocol i serveis a nivell de transport, definint un socket sobre el protocol TCP, sobre el protocol UDP o sobre altres protocols de més baix nivell.

Sockets a Unix: Base

Elementos Esenciales de TI

1. Redes

Capa de Transporte: Fundamentos y Protocolos Clave

Los dos protocolos más importantes de esta capa son el TCP (Transmission Control Protocol) y el UDP (User Datagram Protocol).

Protocolo TCP (Transmission Control Protocol)

El TCP se encarga de los servicios de envío de datos con detección y corrección de errores. Las características principales de este protocolo son:

• Fiabilidad.
• Orientado a la conexión y al flujo de datos.

Protocolo UDP (User Datagram Protocol)

El UDP proporciona servicios de envío de datagramas sin conexión. Este protocolo ofrece a los programas de aplicación acceso directo al envío de datagramas, similar al servicio que proporciona el IP (Internet Protocol).

UDP permite a las aplicaciones intercambiar mensajes con un mínimo... Continuar leyendo "Fundamentos de la Capa de Transporte: Funcionamiento y Diferencias Clave entre TCP y UDP" »

La Evolución del Software Malicioso: De la Travesura al Lucro

Algunos de los primeros programas infecciosos, incluidos el primer gusano de Internet y algunos virus de MS-DOS, fueron elaborados como experimentos, como bromas o simplemente como algo molesto, no para causar graves daños en las computadoras. En algunos casos, el programador no se daba cuenta de cuánto daño podía hacer su creación. Algunos jóvenes que estaban aprendiendo sobre los virus los crearon con el único propósito de demostrar que podían hacerlo o simplemente para ver con qué velocidad se propagaban. Incluso en 1999, un virus tan extendido como Melissa parecía haber sido elaborado tan solo como una travesura.

Malware con Fines de Vandalismo

El software diseñado

Introducción al UML y el Proceso Unificado de Desarrollo de Software

¿Qué son los Modelos?

• Un modelo es una representación que capta los aspectos más importantes de lo que estamos modelando y simplifica u omite el resto.
• Es la representación de una abstracción.
• Un modelo de un sistema software está construido en un lenguaje de modelado. Tiene semántica y notación. Incluye gráficos y texto.

¿Para qué Sirven los Modelos?

• Ayudan a la comprensión de sistemas complejos.
• Indican QUÉ hará el sistema, pero NO CÓMO lo hará.
• Ayudan a la corrección de errores.
• Ayudan a la evolución y el reúso (o reutilización).
• Son esenciales para la comunicación entre miembros de un equipo.

Tipos de Modelos y Perspectivas

Usando la misma notación (UML) se... Continuar leyendo "Conceptos Clave de UML, Modelos y Casos de Uso en Desarrollo de Software" »

Clasificación de Malware: Tipos y Ejemplos de Amenazas Digitales

Existen multitud de códigos maliciosos que pueden clasificarse en función de diversos criterios. A continuación, se presenta una posible organización con ejemplos de cada uno de ellos:

Malware Infeccioso

• Virus
• Gusanos

Malware Oculto

Este tipo de malware busca permanecer indetectable en el sistema para realizar sus acciones maliciosas.

• Backdoor o Puerta Trasera
• Drive-by Downloads
• Rootkits
• Troyanos

Malware para Obtener Beneficios

Diseñado con fines económicos o de control, este malware busca explotar los recursos o la información del usuario.

• Mostrar publicidad: Spyware y Adware
• Robar información personal: Keyloggers y Stealers
• Realizar llamadas telefónicas: Dialers
• Ataques distribuidos:

Proceso de Ataque Drive-by Download

1. Un usuario (víctima) realiza una consulta (visita la página) al sitio comprometido.
2. El sitio web consultado (servidor o aplicación web vulnerable) devuelve la petición (visualización de la página) que contiene embebido en su código el script dañino previamente inyectado.
3. Una vez descargado dicho script al sistema de la víctima, este realiza una nueva petición a otro servidor (Hop Point). Esta petición solicita diversos scripts que contienen exploits.
4. Estos exploits tienen el objetivo de comprobar si en el equipo de la víctima existe alguna vulnerabilidad que pueda ser explotada. Se intentan explotar diversas vulnerabilidades, una tras otra, hasta que alguna tenga éxito.
5. En caso de encontrarse alguna

Malware Oculto: Troyanos

El nombre de esta amenaza proviene de la leyenda del caballo de Troya, ya que su objetivo principal es engañar al usuario. Son archivos que simulan ser normales e inofensivos, como juegos o programas, con el fin de "tentar" al usuario a ejecutarlos. De esta forma, logran instalarse en los sistemas. Una vez ejecutados, parecen realizar tareas inofensivas, pero paralelamente ejecutan otras tareas ocultas en el ordenador.

Los troyanos pueden ser utilizados para muchos propósitos, entre los que se encuentran, por ejemplo:

• Acceso remoto (o Puertas Traseras): Permiten que el atacante se conecte remotamente al equipo infectado.
• Registro de las teclas pulsadas (keylogger) y robo de contraseñas.
• Robo de información del sistema.

En el proceso de desarrollo de software, varios componentes trabajan en conjunto para transformar el código fuente escrito por los programadores en código ejecutable por la máquina. Estos componentes clave son el preprocesador, el ensamblador y el cargador. A continuación, se detalla la función de cada uno:

Preprocesador

El preprocesador es el primer paso en el proceso de compilación. Su función principal es preparar el código fuente para las etapas posteriores. Algunos editores de código como Word o Texpad pueden funcionar como preprocesadores.

• Función: Prepara la entrada para el proceso de compilación.
• Editores: Manejan macros (conjunto de acciones pregrabadas asociadas a una instrucción/comando). Muchas de las palabras del lenguaje

Keyloggers por hardware

Son dispositivos disponibles en el mercado que se presentan en tres tipos:

• Adaptadores en línea: Se intercalan en la conexión del teclado. Tienen la ventaja de poder ser instalados inmediatamente; sin embargo, pueden ser detectados fácilmente con una revisión visual detallada.
• Dispositivos internos: Se instalan dentro de teclados estándares. Este método requiere habilidad para soldar y acceso al teclado que se modificará. No son detectables a menos que se abra el cuerpo del teclado.
• Teclados con keylogger integrado: Son teclados que ya contienen el keylogger integrado de fábrica. Son virtualmente imperceptibles, a menos que se les busque específicamente.

Keyloggers por software

Se dividen en las siguientes categorías:... Continuar leyendo "Keyloggers y Stealers: Cómo Funciona el Malware de Robo de Información" »