sábado, 31 de agosto de 2019
sábado, 24 de agosto de 2019
ACTIVIDAD SEMANA 26 Y 27
SOLUCIÓN
ACERTIJOS
1
Imagina que estás solo, de noche, en una casa abandonada. Allí encuentras una lámpara de aceite, una vela y leña; pero sólo tienes un fósforo. ¿Qué encenderías primero?
2 El principio que sustenta la ingeniería sociales el que en cualquier sistema "los usuarios son el eslabón débil".
5 Cuando la gente se mete al correo electrónico del otro sin autorización del dueño y puede robarle su información o contraseñas importantes del otro
.
ACERTIJOS
1
Imagina que estás solo, de noche, en una casa abandonada. Allí encuentras una lámpara de aceite, una vela y leña; pero sólo tienes un fósforo. ¿Qué encenderías primero?
RESPUESTA
Yo primero encendería el fósforo
2 Utilizando sólo un corte recto, ¿cómo cortarías un bizcocho rectangular en dos partes iguales cuando previamente le han cortado una pieza rectangular?
2 Utilizando sólo un corte recto, ¿cómo cortarías un bizcocho rectangular en dos partes iguales cuando previamente le han cortado una pieza rectangular?
RESPUESTA
Cortas el bizcocho en horizontal, a media altura
3 Durante una carrera, tú adelantas al segundo corredor. ¿En qué posición estás?
RESPUESTA
Si pasas al que estaba de segundo pasaría a ser el segundo
4
Nombra tres días consecutivos sin utilizar las palabras “martes”, “jueves” o “sábado”.
Nombra tres días consecutivos sin utilizar las palabras “martes”, “jueves” o “sábado”.
RESPUESTA
Miércoles,Viernes y Domingo
5 Hay 6 huevos en una canasta. 6 personas toman un huevo cada una. ¿Cómo puede quedar aún un huevo en la canasta?
RESPUESTA
El último se lleva la canasta, con el huevo dentro
6 Un fabricante afirmó que, si la gente de mediana edad dijera la verdad con más frecuencia, él vendería muchísimos más productos. ¿Qué fabricaba?
RESPUESTA
Vende velas de cumpleaños
7 Une los 9 puntos usando cuatro líneas rectas o menos sin levantar el lápiz del papel, ni trazar la misma línea más de una vez. Puedes imprimir la imagen para que sea más sencillo.
RESPUESTA
RESPUESTA
SOLUCIÓN ACTIVIDAD
INGENIERÍA SOCIAL
1 La Ingeniería social es la práctica de obtener información confidencial a través de la manipulación de usuarios legítimos. Es una técnica que pueden usar ciertas personas para obtener información, acceso o privilegios en sistemas de información que les permitan realizar algún acto que perjudique o exponga la persona u organismo comprometido a riesgo o abusos.
3
6
7
Ingeniería social “la práctica de obtener información confidencial a través de la manipulación de usuarios legítimos. Es una técnica que pueden usar ciertas personas para obtener información, acceso o privilegios en sistemas de información que les permitan realizar algún acto que perjudique o exponga la persona u organismo comprometido a riesgo o abusos”.
Es decir, la Ingeniería Social es la disciplina que usa la manipulación para hackear a las personas. Explota el hecho de que, en cualquier sistema, el factor humano es el eslabón más débil.
Creando el contexto adecuado se puede manipular a una persona para que de acceso a información importante y personal. Por ejemplo:
-Buenos días, le estamos llamando de su oficina bancaria, hemos detectado un problema al intentar procesar un pago de su tarjeta de crédito ¿sería tan amable de confirmarnos sus datos para volver a intentarlo?
Los ciberdelicuentes que emplean técnicas de ingeniería social se apoyan en estos principios básicos definidos por Pablo Iglesias, en su post “Los 6 principios básicos de la ingeniería social”:
Reciprocidad.
Urgencia.
Consistencia o costumbre.
Confianza.
Autoridad como vía para la suplantación de identidad.
Validación social o necesidad de aprobación del colectivo.
Estos principios parten de la base de que el comportamiento humano es fácilmente predecible. Asume que si se aborda al usuario de la forma adecuada, se consigue la información necesaria.
El principal aliciente para los estafadores que utilizan estas técnicas es su sencillez y su bajo coste. Cómo dijo el consultor de seguridad Kelvin Mitnick: “es más fácil engañar a alguien para que dé su contraseña de ingreso a un sistema que hacer el esfuerzo para hackearlo”.
Tipos de ataques por ingeniería social:
Phishing:
Una de la modalidades de ataque más simple y conocida, pero también muy exitosa. Consiste en engañar al usuario para que crea que un administrador del sistema le está pidiendo su contraseña con una razón legítima.
Vishing:
Consiste en la realización de llamadas telefónicas fraudulentas, que simulan encuestas con el objetivo de obtener información privada sin que la víctima sospeche.
Baiting:
En este tipo de ataque utiliza un dispositivo de almacenamiento extraíble (CD, DVD, USB) previamente infectado con un malware, y que luego se deja en un lugar público donde pueda ser fácil de encontrar. La persona que lo encuentre, si decide introducirlo en su ordenador, instalará el software malicioso y el hacker podrá acceder a todos los datos personales del usuario
Smishing:
Consiste en el robo de datos personales por SMS. Es un nuevo tipo de delito de ingeniería social que usa mensajes de texto enfocados en dispositivos móviles.
Redes Sociales:
El crecimiento de las redes sociales y la información que compartimos a través de ellas, atrae a un gran número de ciberdelincuentes. Suelen presentar sus fraudes en forma de ofertas y chollos para dirigir a los usuarios a webs fraudulentas donde les piden sus datos o autorización de acceso a sus perfiles sociales. Otro señuelo que emplean son los juegos o concursos en los que solo ganan los estafadores.
Ingeniería social “la práctica de obtener información confidencial a través de la manipulación de usuarios legítimos. Es una técnica que pueden usar ciertas personas para obtener información, acceso o privilegios en sistemas de información que les permitan realizar algún acto que perjudique o exponga la persona u organismo comprometido a riesgo o abusos”.
Es decir, la Ingeniería Social es la disciplina que usa la manipulación para hackear a las personas. Explota el hecho de que, en cualquier sistema, el factor humano es el eslabón más débil.
Creando el contexto adecuado se puede manipular a una persona para que de acceso a información importante y personal. Por ejemplo:
-Buenos días, le estamos llamando de su oficina bancaria, hemos detectado un problema al intentar procesar un pago de su tarjeta de crédito ¿sería tan amable de confirmarnos sus datos para volver a intentarlo?
Los ciberdelicuentes que emplean técnicas de ingeniería social se apoyan en estos principios básicos definidos por Pablo Iglesias, en su post “Los 6 principios básicos de la ingeniería social”:
Reciprocidad.
Urgencia.
Consistencia o costumbre.
Confianza.
Autoridad como vía para la suplantación de identidad.
Validación social o necesidad de aprobación del colectivo.
Estos principios parten de la base de que el comportamiento humano es fácilmente predecible. Asume que si se aborda al usuario de la forma adecuada, se consigue la información necesaria.
El principal aliciente para los estafadores que utilizan estas técnicas es su sencillez y su bajo coste. Cómo dijo el consultor de seguridad Kelvin Mitnick: “es más fácil engañar a alguien para que dé su contraseña de ingreso a un sistema que hacer el esfuerzo para hackearlo”.
Tipos de ataques por ingeniería social:
Phishing:
Una de la modalidades de ataque más simple y conocida, pero también muy exitosa. Consiste en engañar al usuario para que crea que un administrador del sistema le está pidiendo su contraseña con una razón legítima.
Vishing:
Consiste en la realización de llamadas telefónicas fraudulentas, que simulan encuestas con el objetivo de obtener información privada sin que la víctima sospeche.
Baiting:
En este tipo de ataque utiliza un dispositivo de almacenamiento extraíble (CD, DVD, USB) previamente infectado con un malware, y que luego se deja en un lugar público donde pueda ser fácil de encontrar. La persona que lo encuentre, si decide introducirlo en su ordenador, instalará el software malicioso y el hacker podrá acceder a todos los datos personales del usuario
Smishing:
Consiste en el robo de datos personales por SMS. Es un nuevo tipo de delito de ingeniería social que usa mensajes de texto enfocados en dispositivos móviles.
Redes Sociales:
El crecimiento de las redes sociales y la información que compartimos a través de ellas, atrae a un gran número de ciberdelincuentes. Suelen presentar sus fraudes en forma de ofertas y chollos para dirigir a los usuarios a webs fraudulentas donde les piden sus datos o autorización de acceso a sus perfiles sociales. Otro señuelo que emplean son los juegos o concursos en los que solo ganan los estafadores.
.
PROYECTO LECTO-ESCRITURA
PREGUNTAS
1¿Cuales son las 10 claves para usar el Internet de forma segura?
2¿Según el vídeo,cuales son los aparatos tecnológicos que se usan en nuestra cotidianidad?
3 Dibuja 2 aparatos tecnológicos y su función
4 Escribe una frase que invite a tus compañeros de UNESAM a ser responsable en Internet. Puedes elaborar dibujos para apoyar el mensaje
1 SOLUCIÓN
1 No des datos personales
2 Utiliza mas de una dirección de gmail
3 Rechaza el spam
4 No des con facilidad tu email
5 Ten tu clave en secreto
6 Si te molesta,pide ayuda
7 No te creas los regalos
8 Confía siempre en tus padres
9 Alguien desconocido no es tu amigo
10 Nunca te cites con alguien a solas
2 El Celular y la Computadora
3
1¿Cuales son las 10 claves para usar el Internet de forma segura?
2¿Según el vídeo,cuales son los aparatos tecnológicos que se usan en nuestra cotidianidad?
3 Dibuja 2 aparatos tecnológicos y su función
4 Escribe una frase que invite a tus compañeros de UNESAM a ser responsable en Internet. Puedes elaborar dibujos para apoyar el mensaje
1 SOLUCIÓN
1 No des datos personales
2 Utiliza mas de una dirección de gmail
3 Rechaza el spam
4 No des con facilidad tu email
5 Ten tu clave en secreto
6 Si te molesta,pide ayuda
7 No te creas los regalos
8 Confía siempre en tus padres
9 Alguien desconocido no es tu amigo
10 Nunca te cites con alguien a solas
2 El Celular y la Computadora
3
Jugar
Mandar emails
Chatear
Ver vídeos
Escuchar música
Tomar fotos
ETC....
Mandar emails
Jugar
Chatear
Ver vídeos
Escuchar música
ETC....
4 La tecnología no es mala,sino que la gente somos la que la usamos mal
Suscribirse a:
Entradas (Atom)
