Etiqueta: ethical hacking

  • Hackear Facebook, es posible!

    Hackear Facebook, es posible!

    Hackear Facebook, creo que es un tema del que siempre me preguntan, aun no entiendo la inclinación de las personas por obtener acceso ilícito a las cuentas de otros.

    La gente habla muy a la liguera sobre el hecho posible de hackear Facebook, no saben la maquinaria que hay detrás, en tiempos pasados las aplicaciones web eran susceptibles a los ataques de fuerza bruta, esos que se hacen por pura adivinanza de las contraseñas, es obvio que aun las hay, aun existen muchas paginas susceptibles a este tipo de ataques, pero lastimosamente para los que buscan hackear Facebook, Facebook no es una de ellas.

    ¿Es posible Hackear Facebook?Facebook es la red

    De que es posible, es posible, definitivamente, pero no con los medios que tienes en la cabeza, creo que el método por excelencia seria la Ingeniería Social, este conjunto de técnicas orientadas a engañar a los usuarios para que “voluntariamente” den sus credenciales sin saberlo, es la vía mas simple que conozco para hacerse con dichos datos desde fuera, ahora bien, si tienes a un colaborador dentro de la red social –cosa que dudo mucho–entonces sí que será fácil, bueno, relativo a los privilegios que disponga dentro del sistema de seguridad interno de la empresa, no olvidemos las políticas de seguridad que una empresa como Facebook debe tener para evitar los hackeos.

    Facebook hacking, 100% posible!

    Hackear FacebookEn esencia, es cuento de patio, un simple mito. Sé que existen multitud de páginas que ofrecen dicho servicio, no confundas, es muy posible obtener las credenciales de acceso a Facebook al igual que a cualquier otra plataforma, pero la fuerza bruta ya no está dentro de esa lista de modalidades, se requiere alta investigación para obtener suficiente información como para crear posibles credenciales, posibilidades de cambiar IP (una buena lista), ser preciso, no olvidemos los sistemas de notificación que se han implementado, justamente para evitar los ataques.

    Hacekar Facebook es posible al igual que cualquier otra plataforma, no mal interpretes mis palabras, si hay una suma alta o un presupuesto desahogado, no faltara alguien sin la suficiente ética que se ponga a tu disposición, pero tampoco será rápido, es un proceso que tomara tiempo, es necesario analizar la víctima, recolectar información para lograr el macabro objetivo, son los mismos pasos que se seguirían para cualquier plataforma de la cual pretendas sacar las credenciales.

    En síntesis, es 100% posible, pero tener éxito  depende de factores no controlados.

    Visita este blog todo los días para más artículos como este… Compártelo!

  • Tu Seguridad Da Igual, Capa 8 del Hacking

    Tu Seguridad Da Igual, Capa 8 del Hacking

    Hoy tuve la fortuna de ver la ponencia de Hugo Bayona en la conferencia que hubo en Bogotá de la Comunidad DragonJar y digo que tuve la fortuna porque no seguía el canal de Youtube de DragonJar y como por arte de magia o ya sea por el nuevo algoritmo de preferencia de Youtube me llego la recomendación de ver el vídeo de la ponencia de Hugo, «Tu Seguridad Da Igual».

    Tu Seguridad Da IgualUn título más acorde para esta ponencia no pudo haber, ya que esta ponencia de lejos es fascinante y ver como en 1 hora y 30 minutos, Hugo nos recuerda que así seamos unos profesionales en implementar sistemas de seguridad, firewalls, pentesting y muchas más cosas y herramientas, siempre habrá algo que es más vulnerable que Windows XP Crackeado y somos nosotros los humanos.

    Tu Seguridad Da Igual – Sin Ethical Hacking!

    La ponencia es una mezcla exquisita de Ingeniería Social y Psicología, trata temas realmente interesantes y nos adentra en el estudio que realizó Sigmund Freud pero con un ligero toque de Ingeniería Social, Todo llevándolo a temas cotidianos tales como «La negación que nosotros mismos tenemos a la hora de enfrentar un error que cometimos» ó «La Heurística representativa» la cual nos deja tomar un atajo a la hora de tomar una decisión solo porque A y B son parecidos. Estos términos son un poco complicados de explicar por un inexperto como yo que solo vio una ponencia en Youtube, pero acá les dejo el vídeo para que entiendan de qué trata.

    Si bien con esta ponencia no aprenderemos a como hackear una persona pero si tendremos unas bases mínimas para hacerlo ya que el ponente es bastante explícito a la hora de explicarlo y realmente explicó muy cotidianamente temas que para un psicólogo le tardaría varios semestres en aprender y poder explicarlos como este ponente lo hizo.

    Además de esto si te interesa saber más del tema y lo crees conveniente para ti y tus aprendizajes sobre Ingeniería social entonces Hugo recomienda varios Libros que son bastante interesantes y nos llevarán a un nivel más de la escala del hacking, la capa 8.

    Libros que recomienda Leer Hugo Bayona

    Leer en este orden:

    1. Social Engineering: The Art of Human Hacking
    2. Unmasking the Social Engineer: The Human Element of Security
    3. What Every BODY is Saying: An Ex-FBI Agent’s Guide to Speed-Reading People
    4. Phishing Dark Waters: The Offensive and Defensive Sides of Malicious Emails

    Muy bien amigos informáticos con esto culmino el articulo, espero les guste, vayan… suscribanse al canal de DrangonJar y aprovechen para aprender de hacking y mucho más.