Seguridad en la Red

martes, septiembre 13, 2005

¿QUE SON LOS CRACKERS?

Son aquellos que obtienen, mediante un "crackeo", contraseñas, códigos y claves que permiten ingresar a servidores, aplicaciones, cuentas, etc, para la mayoría de las veces dañar el sistema en el cual se introdujeron, mediante ataques específicos. Muchas contraseñas de acceso son obtenidas fácilmente porque involucran el nombre u otro dato familiar del usuario, que además nunca se cambia. En este caso el ataque se simplifica e involucra algún tiempo de prueba y error ( bajo Work Factor). Otras veces se realizan ataques sistemáticos (incluso con varias computadoras a la vez) con la ayuda de programas especiales y "diccionarios" que prueban millones de posiblesclaves hasta encontrar la password correcta.

Es muy frecuente crackear una password explotando agujeros en los algoritmos de encriptación utilizados, o en la administracion de las claves por partela empresa.

Por ser el uso de passwords la herramienta de seguridad más cercana a los usuarios, es aquí donde hay que poner énfasis en la parte "humana" con políticas claras de Seguridad

  • ¿Cómo se genero mi password?
  • ¿A quién le está autorizado para cambiarla?
  • ¿ Quien más utiliza mi password?
  • ¿Con que frecuencia la debo cambiar?
JUAN LUIS