Secuestro de sesión

También conocida como "robo de sesión", esta técnica consiste esencialmente en interceptar una sesión TCP establecida durante una comunicación entre dos terminales. Si la autenticación de la identidad de los usuarios se confirma al abrir la sesión, es perfectamente posible que el delincuente controle la conexión y se apodere de ella durante toda la duración de la sesión. Las consecuencias son inmediatas: puede producirse el robo de datos, la usurpación de la cuenta de Hotmail o la redirección a un sitio web malicioso. Sin embargo, eso no es todo. Esta situación puede derivar en lo que los especialistas consideran técnicas variantes, como:

• Enrutamiento por origen:
  • Consiste en desviar los servidores utilizando la opción de enrutamiento por origen incluida en el protocolo IP. En esta variante, el hacker utilizará direcciones IP que le permitirán indicar a los routers qué rutas puede usar. Esto le da la posibilidad de determinar una ruta de retorno para los distintos paquetes hacia un router que tenga bajo su control.


• Ataque ciego:
  • Los hackers recurren a esta variante cuando no pueden usar el enrutamiento por origen del servidor. Entonces enviarán paquetes a ciegas sin considerar ciertos aspectos. En esta técnica, el éxito se basa esencialmente en la predicción de los números de secuencia.


• Ataque de hombre en el medio:
  • Se trata de una técnica muy conocida en el mundo del cibercrimen. El "ataque de hombre en el medio" consiste básicamente en que el ciberdelincuente crea un puente entre dos puntos de comunicación. El objetivo es situarse activamente entre ese puente que conecta a los dos interlocutores. Así puede observar los intercambios desde su posición y recopilar datos de conexión para llevar a cabo posteriormente su ataque informático.

Puntos de acceso WiFi falsos

Usamos comúnmente redes WiFi para conectarnos a Internet. Desde hace algunos años, este método de conexión inalámbrica se ha vuelto tan generalizado que, dondequiera que vayamos, tenemos la oportunidad de conectarnos a un punto de acceso para acceder a Internet. El acceso a ciertas redes WiFi está protegido por una contraseña, cuyo objetivo es limitar el acceso únicamente a personas autorizadas. Por otro lado, existen routers de acceso libre, especialmente en lugares públicos como zonas de WiFi gratuito o restaurantes. Aunque esto es conveniente para el usuario de Internet, en la práctica es peligroso ceder a esta tentación. De hecho, no todas las redes WiFi son seguras; existen puntos de acceso WiFi falsos creados con el objetivo de interceptar el tráfico del usuario y robar sus datos personales. Cuando accedes a una red inalámbrica, ten en cuenta que es posible monitorear el tráfico generado y, por lo tanto, acceder a tus cuentas en línea, especialmente si no tomas las medidas de protección necesarias. ¿Cómo saber si estás conectado a una red WiFi pirateada? Desafortunadamente, no tienes forma de saberlo.

Bases de datos

Una base de datos es una colección de datos digitales que contiene varios tipos de información almacenada en un servidor o dispositivo de respaldo. Casi todas las plataformas digitales generan, procesan o protegen bases de datos. Sin embargo, con frecuencia ocurre que estas bases de datos escapan completamente a la vigilancia de las plataformas en cuestión. Esto puede deberse a un hackeo informático o a un error de configuración en un servidor que aloja o transmite dichos datos. En tales casos, hablamos de fugas de datos. No obstante, debemos aclarar algo: estas bases de datos tienen un gran valor para los hackers. Para ellos, las fugas de datos son un regalo del cielo porque reducen considerablemente los esfuerzos que deben hacer para recopilar información directamente de los usuarios.

Entonces, es legítimo preguntarse cómo les beneficia esto. La respuesta es bastante simple. En caso de una fuga de datos, los hackers tendrán fácilmente a su disposición una gran cantidad de información que pueden usar en varios tipos de ataques informáticos. Por ejemplo:

• Ataque por diccionario:
  • Cuando una base de datos contiene datos de inicio de sesión como contraseñas, los hackers pueden almacenarlas en una base de datos que ellos llaman "diccionario". Gracias a una herramienta automatizada, estas contraseñas se usarán para intentar acceder a ciertas cuentas en línea. Y dado que todo el proceso es automático, simplemente iniciarán el ataque y esperarán a que se descubra la contraseña correcta.


• Ataque de fuerza bruta:
  • Es una solución basada en prueba y error para encontrar la contraseña correcta. El software encargado de esta tarea probará todas las palabras del diccionario añadiendo números y caracteres especiales. También prueba fechas, nombres y apellidos. Por ejemplo, "coconono82" o un nombre como "FeLIX827". Las computadoras son tan potentes que solo necesitan unos minutos para descifrar el código. Aunque esta técnica parece antigua y anticuada, sigue siendo la más utilizada por los hackers. Los intentos son largos, pero son los que ofrecen los mejores resultados.


• Suplantación de identidad:
  • Las bases de datos contienen información que suele ser nominal, lo que permite usurpar la identidad e iniciar varios tipos de fraudes en línea. Incluso pueden usarla para realizar técnicas de suplantación (spoofing).

¿Cómo puedes protegerte del cibercrimen?

Como servicio de correo electrónico, tu cuenta de Hotmail será constantemente blanco de hackers. Por lo tanto, debes asegurarte de protegerte lo más posible. Estamos seguros de una cosa: es imposible protegerse al 100 % sin ninguna falla. Sin embargo, es posible mejorar tu seguridad para reducir los riesgos al máximo.

Aquí tienes algunos consejos que pueden ayudarte:

• Actualiza tu dispositivo y software
• Instala antivirus y software de protección
• Usa una VPN
• Habilita la autenticación en dos pasos
• Usa una contraseña única
• Ten cuidado con las aplicaciones de terceros

• Actualiza tu dispositivo y software:
  • Las actualizaciones tienen varias funciones básicas: mejorar la experiencia del usuario, corregir errores y añadir nuevas funciones. Pero a menudo olvidamos la función más importante: la corrección de vulnerabilidades de seguridad. Como se mencionó anteriormente, las brechas de seguridad pueden tener graves consecuencias para la seguridad de tu uso de Internet. Por lo tanto, nunca debes esperar cuando haya una actualización disponible. Haz lo posible por instalarla lo antes posible, ya que la negligencia puede volverse en tu contra.


• Instala antivirus y software de protección:
  • Cuando accedas a tu cuenta de Hotmail desde un navegador o una red WiFi pública, estarás expuesto a numerosos peligros, como el secuestro de sesión explicado anteriormente o la interceptación de tráfico. Para protegerte contra esto, usa una red privada virtual (VPN). Así disfrutarás de una mayor seguridad. Hoy en día es fácil acceder a redes virtuales, ya que hay múltiples ofertas adaptadas a distintas necesidades. Teniendo en cuenta el peligro persistente, no debes pasar por alto esta posibilidad.


• Usa una VPN:
  • Cuando accedas a tu cuenta de Hotmail desde un navegador o una red WiFi pública, estarás expuesto a numerosos peligros, como el secuestro de sesión explicado anteriormente o la interceptación de tráfico. Para protegerte contra esto, usa una red privada virtual (VPN). Así disfrutarás de una mayor seguridad. Hoy en día es fácil acceder a redes virtuales, ya que hay múltiples ofertas adaptadas a distintas necesidades. Teniendo en cuenta el peligro persistente, no debes pasar por alto esta posibilidad.


• Habilita la autenticación en dos pasos:
  • Esta es una medida de protección muy recomendada, independientemente de la plataforma que uses. La autenticación doble es posible gracias a la configuración de cada cuenta. Su objetivo es protegerte con una capa adicional de seguridad en caso de que tu contraseña sea comprometida. Dado que las fugas de datos no dependen del usuario, es necesario encontrar una forma de protegerse contra ellas. La autenticación doble puede realizarse mediante tu número de teléfono, al que recibirás un SMS con un código de seguridad único.


• Usa una contraseña única:
  • Siempre debemos insistir en este consejo. Casi todos los usuarios han usado la misma contraseña en varias cuentas, y esto es un problema que no debe ignorarse. Si temes olvidar tus contraseñas, usa un gestor de contraseñas. Usar la misma contraseña en varias cuentas es arriesgado, especialmente en caso de una fuga de datos. Protégete contra esto.


• Ten cuidado con las aplicaciones de terceros:
  • A menudo usamos en nuestras computadoras y teléfonos inteligentes aplicaciones de terceros, especialmente extensiones de navegador. Sin embargo, desconocemos el origen y procedencia de la mayoría de estos programas. Ni siquiera sabemos si podrían usarse en nuestra contra. Por lo tanto, seamos realistas y minimalistas en nuestro uso de Internet y herramientas informáticas. Si consideras que una herramienta no es necesaria, no la instales en tu dispositivo.

Preguntas frecuentes (FAQ)