Secuestro de sesión

También conocida como " robo de sesión ", esta técnica consiste esencialmente en interceptar una sesión TCP establecida durante una comunicación entre dos terminales. Si la autenticación de la identidad de los usuarios de Internet se confirma durante la apertura de la sesión, es muy posible que el criminal controle la conexión y se apropie de ella durante toda la duración de la sesión. Las consecuencias son inmediatas. El robo de datos puede cometerse, así como la usurpación de la cuenta de hotmail, así como la redirección a un sitio web. Sin embargo, eso no es todo. Tal situación puede conducir a lo que los especialistas consideran técnicas variantes que son:

• Enrutamiento por origen:
  • Consiste en desviar los servidores usando la opción de enrutamiento por origen, incluida en el protocolo IP. En esta variante, el hacker usará direcciones IP que le permitirán indicar a los enrutadores qué puede usar. Esto deja la posibilidad de poder determinar una ruta de retorno para los diversos paquetes en dirección a un enrutador que tiene bajo su control.


• Ataque a ciegas:
  • Los hackers imaginan esta variante cuando no pueden usar el enrutamiento por origen del servidor. Entonces van a enviar paquetes a ciegas sin siquiera considerar ciertos aspectos. En esta técnica, la ganancia de resultados se basa esencialmente en la predicción de números de secuencia.


• Ataque de intermediario:
  • Estamos hablando de una técnica bien conocida en el mundo del cibercrimen. " El ataque del hombre en el medio " consiste esencialmente en que el criminal cibernético cree un puente entre dos puntos de comunicación. El objetivo es estar activo entre este puente que conectará a estos dos interlocutores. Entonces puede percibir los intercambios desde su posición y recopilar datos de conexión para lograr más tarde su ataque informático.

Puntos de acceso WiFi falsos

Comúnmente usamos redes WiFi para conectarnos a Internet. Desde hace unos años, este método de conexión inalámbrica se ha vuelto tan extendido que dondequiera que vayamos, tenemos la oportunidad de conectarnos a un punto de acceso para acceder a Internet. El acceso a ciertas redes WiFi está protegido por una contraseña, que tiene como objetivo reducir el acceso a aquellos autorizados a acceder a ellas. Por otro lado, hay enrutadores de acceso libre. Especialmente en lugares públicos como zonas WiFi gratuitas o restaurantes. Si esto es bueno para el usuario de Internet que entonces puede aprovechar esta conexión gratuita, en la práctica es peligroso ceder a esta tentación. De hecho, no todas las redes WiFi son seguras para usar puntos de acceso WiFi falsos con el objetivo de interceptar el tráfico del usuario y robar sus datos personales. De hecho, cuando accedes a una red inalámbrica, debes saber que es posible monitorear el tráfico generado y por lo tanto acceder a tus cuentas en línea. Especialmente si no tomas las medidas protectoras necesarias. ¿Cómo sabes si estás conectado a una red WiFi hackeada? Desafortunadamente no tienes forma de saberlo.

Bases de datos

Una base de datos es una colección de datos digitales que consiste en varios tipos de información almacenados en un servidor o un dispositivo de respaldo. Casi todas las plataformas digitales generan, procesan o protegen bases de datos. Pero, a menudo sucede que estas bases de datos escapan completamente de la vigilancia de las plataformas en cuestión. Esto puede ser causado por un hackeo informático o un error de configuración de un servidor que aloja o transmite estos datos. Entonces hablamos de fugas de datos. Sin embargo, debemos aclarar algo: estas bases de datos tienen un cierto valor a los ojos de los hackers. Para ellos, las fugas de datos son una bendición porque reduce considerablemente los esfuerzos que tienen que hacer para recopilar información de los mismos usuarios de Internet.

Entonces es legítimo preguntarse cómo puede beneficiarles esto? La respuesta a esta pregunta es bastante simple. En caso de una fuga de datos, los hackers tendrán fácilmente a su disposición una riqueza de información que se puede usar en varios tipos de ataques informáticos. Por ejemplo:

• El ataque de diccionario:
  • Cuando una base de datos contiene datos de inicio de sesión como contraseñas, los hackers pueden almacenarla en una base de datos que llaman diccionario. Gracias a una herramienta automatizada, estas contraseñas se usarán para intentar romper el acceso a ciertas cuentas en línea. Y como todo se hace automático, simplemente iniciarán el ataque y esperarán a que se descubra la contraseña correcta.


• Ataque de fuerza bruta:
  • Una solución de prueba y error para encontrar la contraseña correcta. El software que realizará esta tarea probará todas las palabras del diccionario agregando números y caracteres especiales. También prueba fechas, nombres, apellidos. Por ejemplo " coconono82 " o un nombre " FeLIX827 ". Las computadoras son tan poderosas que solo toma unos minutos descifrar el código. Aunque esta técnica parece antigua y ya no está de moda, sigue siendo la más utilizada por los hackers. Los intentos son largos pero son los que tienen los resultados más positivos.


• Robo de identidad:
  • Las bases de datos contienen información que a menudo es nominativa, lo que nos permite usurpar la identidad e iniciar varios fraudes en línea. Incluso pueden usarlos para realizar la técnica de suplantación.

¿Cómo puedes protegerte del crimen en línea?

Como servicio de correo electrónico, tu cuenta de hotmail será constantemente objetivo de hackers. Lo que significa que necesitas asegurarte de protegerte tanto como sea posible. Estamos seguros de una cosa, es imposible protegerte al 100%, sin ningún defecto. Sin embargo, es posible mejorar tu seguridad para reducir los riesgos tanto como sea posible.

Aquí hay algunos consejos que pueden ayudarte:

• Actualiza tu dispositivo informático y software
• Instala software antivirus y de protección del dispositivo
• Usa una VPN
• Usa autenticación de dos factores
• Usa una contraseña única
• Ten cuidado con las aplicaciones de terceros

• Actualiza tu dispositivo informático y software:
  • La actualización tiene varias características básicas. Mejorar la experiencia del usuario, corregir errores y traer nuevas funciones. Pero, a menudo olvidamos la otra característica más importante: la corrección de vulnerabilidades de seguridad. Como se mencionó anteriormente, las brechas de seguridad pueden tener consecuencias graves para la seguridad de tu uso de Internet. En este caso, nunca debes esperar cuando hay una actualización para ejecutar. Haz lo posible para hacerlo lo más rápido posible. Porque puede convertirse en tu contra en caso de negligencia.


• Instala software antivirus y de protección del dispositivo:
  • Cuando deseas conectarte a tu cuenta de hotmail a través de un navegador o una red WiFi pública, estás expuesto a una serie de peligros. Por ejemplo, el secuestro de sesión que explicamos anteriormente o la interceptación del tráfico. Para protegerte contra esto, usa una red privada virtual. Entonces puedes disfrutar de seguridad mejorada. El acceso a la red virtual es fácil hoy en día porque las ofertas son múltiples y adaptadas a las necesidades. Teniendo en cuenta el peligro que persiste, haz lo posible para no pasar por alto esta posibilidad.


• Usa una VPN:
  • Cuando deseas conectarte a tu cuenta de hotmail a través de un navegador o una red WiFi pública, estás expuesto a una serie de peligros. Por ejemplo, el secuestro de sesión que explicamos anteriormente o la interceptación del tráfico. Para protegerte contra esto, usa una red privada virtual. Entonces puedes disfrutar de seguridad mejorada. El acceso a la red virtual es fácil hoy en día porque las ofertas son múltiples y adaptadas a las necesidades. Teniendo en cuenta el peligro que persiste, haz lo posible para no pasar por alto esta posibilidad.


• Usa autenticación de dos factores:
  • Esta es una medida protectora que se recomienda encarecidamente. No importa qué plataforma uses. La autenticación doble es posible gracias a la configuración de cada cuenta. El objetivo es poder protegerte con una nueva capa de seguridad en caso de que tu contraseña se vea comprometida. Dado que las fugas de datos no son algo que depende del usuario, por lo tanto, es necesario encontrar una manera de protegerse contra ellas. La autenticación doble se puede hacer usando tu número de teléfono donde recibirás un SMS que contiene un código de seguridad único.


• Usa una contraseña única:
  • Siempre debemos insistir en este consejo. Casi todos los usuarios ya han usado la misma contraseña en varias cuentas y este es un problema que no se debe pasar por alto. Si te preocupa olvidar tu contraseña, usa un administrador de contraseñas. Porque la misma contraseña en varias cuentas es arriesgado. Especialmente en caso de una fuga de datos. Protégete de esto.


• Ten cuidado con las aplicaciones de terceros:
  • A menudo sucede que en nuestras computadoras y teléfonos inteligentes usamos aplicaciones de terceros, especialmente extensiones de navegador. Sin embargo, no conocemos el origen y procedencia de la mayoría de estos programas. Ni siquiera sabemos si puede usarse en nuestra contra. Por lo tanto, seamos muy realistas y minimalistas en nuestra forma de usar Internet y herramientas informáticas. Cuando consideres que las herramientas informáticas no son necesarias, no las instales en tu terminal.

Preguntas frecuentes (FAQs)