lunes, 24 de septiembre de 2012

Ataque de hombre en medio (Man in the Middle) 
Ataque de hombre en medio es una de las 2 practicas que realizamos dentro del laboratorio de computo con 3 maquinas virtuales corriendo dentro de nuestra computadora, que fueron:
  • 2 windows xp para poder utilizarlos como victimas que es donde se va a infectar el trafico de información para poder nosotros ver lo que se hace y lo que se visita desde el atacante.
  • un sistema operativo  de linux llamado back track, este va a ser el atacante, que es el sistema operativoc de linux, que este se va a llamar el atacante. 

Para explicar un poco el concepto de que es lo que trata este ataque:
  • El ataque del Hombre en Medio sucede cuando alguna persona maliciosa se pone en la mitad del camino entre nuestra computadora y los servicios de Internet que utilizamos, pudiendo esta leer toda la información que recibimos o enviamos e incluso modificarla y mandarla hacia el lugar de destino donde originalmente se iba a llegar y la otra victima ni cuanta se va a dar de que el contenido fue modificado o visto por 3ra personas dentro de la red donde se están recibiendo y mandando los datos.
  • Para mi como estudiante el ataque del Hombre en Medio es un ataque de los que podemos llegar a ser víctimas, no es un ataque que sea difícil de ejecutar viéndolo por medio de una practica de 2 horas  

Lo que me gusto de este ataque es que las conversaciones, las contraseñas o todo lo que este pasando por las computadoras, que se están enviando archivos o todo lo que este en un flujo de información entre la computadora que esta entre nuestro camino lo podemos interceptar por medio de un programa que nos da el back track para poder infectar la información que se este enviando desde la computadora hacia internet y asi de esta forma poder visualizarla en la computadora de nosotros  por medio del programa que nos da el back track que es el ettercap.

Este tipo de practicas aparte de que aprendo mucho y hacen que me interese mas la seguridad, ya sea de los programas que realice o de los lugares en lo que pueda trabajar hacen que me de cuenta que en verdad hay cosas de las cuales uno no sabe que existen o ignoramos cosas tan sencillas que las dejamos pasar, como este tipo de ataques que en lo personal no son difíciles de explicar a una persona para que los pueda implementar, pero si esta persona tiene mas capacidad y una ambición muy grande de dañar a alguien lo conseguirá y una de esas personas podemos ser nosotros y ni si quiera sabemos como defendernos ni  sabremos por donde nos atacan.