Actividad 1.4.5: Identificación de las vulnerabilidades de seguridad
principales
Objetivos de aprendizaje
Al
completar esta actividad, usted podrá:
• Usar el sitio SANS para identificar rápidamente las amenazas
de seguridad de Internet.
• Explicar cómo
se organizan las amenazas.
• Enumerar
varias vulnerabilidades
de seguridad recientes.
• Usar los enlaces
de SANS para acceder a información adicional
relacionada con la seguridad.
Información básica
Uno de los
sitios más conocidos y confiables relacionados con
la defensa contra las amenazas
de seguridad de computadoras y de redes es SANS. SANS proviene de SysAdmin, Audit, Network, Security (Administración del sistema, Auditoría, Red, Seguridad). SANS está formado por varios
componentes, cada uno de los cuales contribuye en gran
medida con la seguridad de la información. Para obtener información adicional acerca
del sitio SANS, consulte http://www.sans.org/ y seleccione los
temas en el menú Resources.
¿Cómo puede
un administrador de seguridad
corporativa
identificar rápidamente
las amenazas de seguridad?
SANS y el FBI han recopilado
una lista de los 20 principales
objetivos de ataques
de seguridad en Internet en http://www.sans.org/top20/. Esta lista se actualiza
periódicamente con información formateada
por:
• Sistemas operativos: Windows, Unix/Linux, MAC
• Aplicaciones: interplataforma, incluidos la Web, base de
datos, punto a punto,
mensajería instantánea, reproductores de
medios, servidores DNS, software para copias de seguridad y servidores de administración
• Dispositivos de red: dispositivos de
infraestructura de red (routers, switches, etc.),
dispositivos
VoIP
• Elementos humanos:
políticas de seguridad,
conducta humana, temas personales.
• Sección especial:
temas de seguridad no relacionados
con ninguna de las categorías anteriores.
Situación
Esta práctica
de laboratorio presentará a los
estudiantes las
vulnerabilidades en los
asuntos de seguridad informática. Se usará
el sitio web de SANS como una herramienta para la identificación,
comprensión y defensa de las amenazas de vulnerabilidad.
Esta práctica
de laboratorio debe completarse fuera
del laboratorio de Cisco,
desde una computadora con acceso a Internet.
El
tiempo estimado para completarla
es de una hora.
Tarea 1: Ubicación
de los Recursos SANS.
Paso 1: Abrir la Lista SANS de los 20 principales.
Con un navegador web, vaya al URL http://www.sans.org. En el menú resources,
elija top 20 list, como se
muestra
en la Figura 1.
Figura 1. Menú
SANS
La lista SANS de los 20 principales objetivos
de ataques de seguridad en
Internet está organizada
por categorías. Una letra indica el tipo de categoría y los
números separan los temas de la categoría. Estos temas cambian en forma anual en parte debido
a los rápidos cambios en
la tecnología. A los fines de esta actividad, visite http://www.sans.org/top20/.
Los temas sobre router y switch se encuentran dentro de
la categoría Dispositivos
de red (Network
Devices) N. Hay dos temas principales con
hipervínculos:
N1.
Servidores y teléfonos VoIP
N2. Debilidades
comunes de configuración de
dispositivos de red y de otro tipo
Paso 2: Hacer clic en el hipervínculo N2.
Debilidades comunes de configuración de dispositivos de red y de otro tipo, para ingresar en este tema.
Tarea 2: Repaso sobre los Recursos SANS.
Paso 1: Repasar el contenido de N2.2 Temas comunes
de configuración predeterminada.
Por ejemplo, N2.2.2 (en enero de 2007) contenía
información sobre amenazas
relacionadas con
cuentas y valores predeterminados.
Una búsqueda en Google sobre “contraseñas de router inalámbrico” arroja
vínculos a diversos sitios que
publican una lista de nombres de cuenta de administrador y contraseñas predeterminadas
de routers inalámbricos.
La imposibilidad de cambiar la contraseña predeterminada en estos dispositivos puede
generar compromiso y vulnerabilidad
hacia
los atacantes.
Paso 2: Observar las referencias CVE.
La
última línea debajo de varios temas se refiere a
la Exposición común a la vulnerabilidad (CVE). El nombre CVE está relacionado con la Base de datos Nacional de
Vulnerabilidad (NVD) del Instituto
Nacional de Normas y Tecnología (NIST), patrocinado por
la División de Seguridad Cibernética Nacional del Departamento de Seguridad
Nacional (DHS) y por US-CERT, que contiene información
sobre la vulnerabilidad.
Tarea 3: Recolección de datos.
El resto
de esta práctica de laboratorio lo
guiará a través de la investigación
y solución de una
vulnerabilidad.
Paso 1: Seleccionar un tema
para investigar y hacer clic en un hipervínculo CVE
de ejemplo.
Nota: debido a
que la lista CVE cambia, la lista actual puede no contener
las mismas vulnerabilidades que en enero de 2007.
El enlace debe abrir un nuevo explorador web conectado a
http://nvd.nist.gov/ y la página
resumen de vulnerabilidades de CVE.
Paso 2: Completar la información acerca de la vulnerabilidad:
Fecha
de lanzamiento original: 25 de octubre de 2006 Última revisión: 8 de marzo de 2011 Fuente: US-CERT/NIST
Descripción general:
3Com Switch SS3 4400
switches, firmware 5.11, 6.00 and 6.10 y anteriores, podría permitir a
un atacante remoto obtener
información sensible causado por un manejo inadecuado de los
paquetes de gestión. Un
atacante remoto podría enviar una solicitud especialmente diseñada
para causar una respuesta a
devolver que contiene el SNMP de lectura y escritura de
Community strings (SNMP es
un protocolo muy utilizado para administrar la red a traves de
internet, su uso esta muy
extendido, y las Community strings son las contraseñas de los
elementos de la red). Un
atacante remoto podría explotar esta vulnerabilidad para obtener
información sensible,
deshabilitar ciertos puertos, o volver a configurar VLAN.
En Impacto hay varios valores. Se muestra la
severidad del Sistema de
puntaje de vulnerabilidades
comunes (CVSS), que contiene un valor
entre 1 y 10.
Paso 3: Completar la información acerca del impacto
de vulnerabilidad:
Severidad CVSS: versión 2.0 actualizada de la v1.0 Rango:
7,5
(HIGH) (AV: N / AC: L / Au: N / C: P / I: P / D: P)
Autenticación: no se
requiere
Tipo de impacto:
Proporciona
acceso no autorizado, permite la confidencialidad parcial,
integridad y
disponibilidad de violación, permite la divulgación no autorizada de la
información, permite la
interrupción del servicio
El próximo encabezado
contiene enlaces
con información acerca de
la vulnerabilidad y las posibles soluciones.
Paso 4: Con la
ayuda
de los hipervínculos, escribir una breve descripción sobre la solución encontrada en esas páginas.
Tarea 4: Reflexión
La cantidad de
vulnerabilidades para las computadoras,
redes y datos sigue creciendo.
Los gobiernos han dedicado
importantes recursos para
coordinar y difundir información acerca
de las vulnerabilidades y las posibles soluciones. Sigue siendo responsabilidad del
usuario final la implementación de la
solución. Piense de qué manera
pueden los usuarios ayudar a fortalecer
la seguridad. Piense qué hábitos
de los usuarios crean riesgos
en la seguridad.
Una de las formas seria en no acceder a paginas
web de dudosa reputación o que
muestren desconfianza (un ejemplo a paginas que
contengan cracks, etc,). Utilizar
contraseñas seguras (difíciles de descubrir),
etc. Y también como prevención tener un
buen antivirus, no guardar en archivos de texto
dentro de los mismos ordenadores las
contraseñas que se utilizan, no descargar nada
que no sea conocido de internet
(aplicaciones). Tener siempre en el sistema
operativo dos tipos de usuario el
administrador para instalaciones y el nivel
usuario para navegar por internet y trabajar,
ya que de esta manera si alguna aplicación
intenta instalarse necesitara los permisos
del administrador y nos daremos cuenta que se
esta intentando instalar algo
desconocido.
Tarea 5: Desafío
Intente identificar una organización que
se pueda reunir con nosotros
para explicarnos
cómo se rastrean las vulnerabilidades y se aplican las
soluciones. Encontrar
una organización dispuesta
a hacer esto puede
ser difícil, por razones de
seguridad, pero ayudará a los estudiantes a aprender cómo se logra
mitigar las vulnerabilidades en
el mundo. También les dará
a los representantes de las organizaciones la oportunidad de conocer
a los estudiantes
y realizar entrevistas informales.
- http://www.360sec.com
-http://www.tb-security.com
