¿Qué puedo hackers hacer si tiene una conexión insegura?
El miedo a los piratas informáticos existe debido a que es una amenaza legítima. Hay diferentes hackers por ahí, pero su mayor preocupación debe ser hackers de sombrero negro. Sombreros negros rompen en redes con una intención maliciosa, y más específicamente, para destruir, modificar, o robar datos, o para hacer las redes inutilizable. Por lo tanto, que no desea enviar cualquier tipo de información o credenciales través de una red no segura.
El termino “sombrero negro” También se puede aplicar libremente a una persona que interfiera con las comunicaciones entre las personas por razones maliciosas. Realización de un ataque de este tipo se conoce como una man-in-the-middle (MITM), que a veces se hace referencia como ataque al cuerpo de bomberos, ataque de espionaje, o ataque conexión secuestro. Hay herramientas que pueden olfatear datos a través de una red si están ajustados previamente por esa causa. El resultado es que la comunicación entre dos o más usuarios de Internet se convierte en falsa.
Técnicamente hablando, explotando vulnerabilidades inherentes de la protocolo TCP / IP en diferentes capas pueden hacer una ataque MITM posible. Una más profesional man-in-the-middle ataque implicaría la interceptación del tráfico, romper la cadena de autenticación, y hacerse pasar por los puntos finales hackeado sin problemas. El principal objetivo es robar la sesión, y por lo tanto la información que se transmite sobre el alambre.
El protocolo TCP / IP funciona en un apretón de manos de tres vías (SYN, SYN-ACK, ACK). El apretón de manos establece una conexión entre dos tarjetas de interfaz de red diferentes, que utilizan una secuencia de paquetes y los datos de acuse de recibo tanto a recibir y enviar datos. La información fluye desde la capa física a la capa de aplicación (la capa de aplicación son en su mayoría el navegador web). en la capa 2 y la capa de 3 del modelo OSI, una Ethernet y datagrama paquete IP se forman, mientras que en la capa de presentación, la sesión SSL de cifrado se establece suponiendo. Cualquiera de estas capas potencialmente pueden estar implicados en una ataque MITM.
Para poner simplemente, todo el concepto de una man-in-the-middle ataque es cuando una comunicación entre dos sistemas informáticos es interceptada por una tercera entidad. El tercero, o el hombre en el medio, recibe el mensaje previsto para la segunda persona en la conversación a continuación, el hacker lo manipula, por lo que un mensaje modificado se recibe en vez. Está hecho de tal manera que las dos partes en la conversación no saben acerca de la comunicación falsificada y terminan compartiendo información valiosa en el camino. Se puede ver un ejemplo visual en el esquema mostrado anteriormente.
Para realizar una man-in-the-middle (MITM) ataque, un hacker no tiene que hacer mucho. herramientas de hacking múltiples están disponibles en línea por un precio barato. Hay varios tipos de man-in-the-middle ataques que se enumeran a continuación:
- IP spoofing
- la suplantación de DNS
- HTTPS spoofing
- secuestro SSL
- secuestro de correo electrónico
- espionaje Wi-Fi
- Robar las cookies del navegador
La metodología de la suplantación de una comunicación no difiere mucho, pero el punto de entrada es lo que distingue a estos subtipos de MITM ataques. Más adelante en el artículo, vamos a ofrecerle unos sencillos pasos a seguir con el fin de prevenir la mayoría de estos ataques.
¿Cómo se puede prevenir los ataques de hackers con una VPN?
Redes privadas virtuales (VPNs) son una medida eficaz para prevenir la mayoría de los ataques de piratas informáticos, especialmente todos los tipos de man-in-the-middle ataques. VPNs También se utilizan para prevenir el espionaje corporativo, así como lograr la comunicación entre los empleados sin temor a los piratas informáticos. Sé consciente de libre de VPN servicios carecen de características y tienen fugas que podrían dar lugar a todo tipo de ataques de piratas informáticos. Elija siempre una remunerado VPN que garantiza tener una protección contra fugas de DNS, junto con la defensa de fugas protocolo IP. También tenga en cuenta que, algunos VPNs gratis incluso vender datos de los usuarios a terceros, garantizando al mismo tiempo lo contrario.
la prevención intermediario son totalmente posible el acceso y el envío de datos a través de un túnel seguro, pero algunos requisitos son necesarios para lograr ese. Estos requisitos incluyen una Protección contra fugas de DNS (por encima IPv4, IPv6 y WebRTC), HTTPS siendo forzada, cifrado en el tráfico que entra y sale del túnel, y sin registro. Las grandes empresas tienen un paso más allá e incluso implementar políticas evitar que los empleados tengan acceso a las llaves maestras utilizadas para el proceso de descifrado de los datos canalizados en tiempo real. Existen herramientas en línea libres que pueden comprobar su servicio VPN de elección que no haya fugas de la DNS, IPv4 protocolo, IPv6 protocolo y WebRTC.
A navegar sin miedo a los piratas informáticos usted tiene que utilizar no sólo una remunerado VPN con todas esas características y funciones disponibles, pero ponerlo todo en la forma y el orden correcto. Se deben eliminar primero todas las cookies, a continuación, instalar el VPN y configurarlo para que todas las protecciones que se enciende, y luego probar si hay fugas antes de transferir datos o tener una conversación con alguien. Para más detalles sobre cómo configurar un servicio de VPN y qué otras medidas para hacer levantar realmente su miedo a los piratas informáticos, seguir leyendo a continuación.
Cómo configurar una VPN correctamente?
En esta sección del artículo, hemos preparado unos sencillos pasos, a través del cual se puede configurar correctamente cualquier servicio VPN que desea, con el fin de navegar sin miedo a los piratas informáticos:
Paso 1: Regístrese para obtener un servicio de VPN de su elección, que se adapte a sus necesidades personales o de negocios. Un servicio VPN es mejor pagados, como VPNs libres pueden filtrarse su información a los hackers como se mencionó anteriormente.
Paso 2: Borrar todas las cookies en sus navegadores web y las unidades de disco. Eliminar cualquier extensiones del navegador se tiene en cuenta sospechosa. Para lograr la máxima eficacia, le recomendamos que simplemente Borrar todos los datos de la navegación tales como la historia, Galletas, contraseñas, autocompletar formularios, caché y todo lo que lo acompaña, en el menú de ajustes.
Paso 3: Compruebe la configuración de la VPN tal como Protección contra fugas de DNS y Protección contra fugas de IPv6 están habilitados. También, y comprueba el tipo de cifrado que desea utilizar y cuál es el protocolo de seguridad.
Paso 4: Poner en marcha el servidor VPN y conectarse a una ubicación de su elección que está fuera de su país en que reside actualmente. A continuación, sólo esperar a que el servidor se conecte. Se le notificará cuando el servicio ha asignado su ubicación e IP nueva dirección, después de haber conectado.
Qué más hacer para navegar sin temor a hackers?
Los servicios VPN no son la única capa de protección que necesita para hacer su navegación segura de los hackers, pero es el más crucial. A continuación hemos establecido varios consejos y sugerimos que le permite combinar todas ellas para maximizar su seguridad en línea.
Propina 1: Asegúrese de utilizar siempre una herramienta anti-virus o anti-malware que se actualiza de forma regular. Si las bases de datos del software de seguridad preferido es actualizado diariamente y tiene una protección activa, entonces eso es lo mejor que se puede tener en términos de un programa de ordenador.
Propina 2: Ser consciente de qué tipo de sitios web que visita mientras navega en línea. Si el sitio web tiene habilitado sólo HTTP y HTTPS no, entonces usted debe saber que el sitio no está cifrada. De esa manera, los hackers podrían tener acceso a la información que usted introduce a través de la página web y el seguimiento de sus movimientos, si se han aprovechado de las vulnerabilidades del protocolo HTTP.
Propina 3: No escriba ninguna información personal en los sitios web que visita y no confiar plenamente. Siempre revise la dirección URL de un sitio web para asegurarse de que es el auténtico y no una copia falsificada. Hay muchas páginas de phishing en Internet que intentan robar credenciales y otros datos. Algunas de ellas están dirigidas a las víctimas potenciales mediante el envío de correos electrónicos o mensajes falsos sobre los medios sociales.
Propina 4: Siempre conectar su teléfono móvil a sus cuentas sensibles con el fin de permitir que otra capa de protección. Siempre debe habilitar la autenticación de dos factores cada vez que se ponen a su disposición, ya que hará aumentar aún más el nivel de seguridad de sus cuentas. Incluso si su teléfono móvil está fuera de la ecuación, hay otros métodos para configurar la autenticación de dos factores - el correo electrónico es una de ellas.
Propina 5: Habilitar alertas a través de teléfono o correo electrónico. Recibir notificaciones cada vez que su cuenta se accede por un dispositivo desconocido o cuando otra persona está registrando en sus cuentas. Esto le permitirá reaccionar de inmediato, especialmente si las notificaciones se envían a su teléfono móvil a través de mensajes SMS. Tomar nota, que cuando se utiliza una VPN, es posible que reciba tales mensajes constantemente, porque está cambiando su dirección IP de esa manera. En ese caso se puede habilitar sólo las notificaciones de correo electrónico para ciertos sitios web y servicios.
Renuncia! Tenga en cuenta, que ningún servicio VPN proporciona seguridad y privacidad, pero sólo añade una capa de protección en esa dirección. Adicionalmente, una VPN está en manos de una empresa. La empresa puede cambiar sus políticas o proporcionar datos a los gobiernos si el Seguro Nacional podría estar en juego. El uso de una VPN no considera libres de cualesquiera normas y reglamentos - que tiene que cumplir con las leyes del país en que reside, el país que aloja el servicio VPN y probablemente algunos otros. Puede no ser totalmente anónima, simplemente definiendo y usando una VPN.
Tsetso Mihailov
Tsetso Mihailov es una tecnología-geek y ama todo lo que es tecnología relacionada, mientras se observa la última noticias en torno a las tecnologías. Ha trabajado en el mismo antes, como administrador del sistema y un técnico de reparación de equipo. Tratar con el malware desde su adolescencia, Él está decidido a difundir la palabra acerca de las amenazas más recientes en torno a la seguridad informática.
Sígueme: