El hacking o seguridad informática sea activa o pasiva es vital para cualquier proyecto que esté expuesto en internet. Hay aplicaciones móviles fraudulentas que aprovechándose de nuestra curiosidad (por ejemplo hackingtor para whatsapp, la supuesta app que permite controlar conversaciones ajenas) nos instalan malware para espiarnos o robar información. En un mundo cada vez más conectado, este tipo de hackeos cobran cada vez más importancia aunque no se la demos.
La información robada puede tener un gran valor en el mercado negro de la deep web para suplantar identidades o para cosas más mundanas pero no por ello menos engorrosas como el envío masivo de spam.
Tanto si trabajamos con algún e-commerce, web o cualquier aplicación más compleja, unos conceptos básicos de ethical hacking nos vendrán muy bien. Para ello hay que pensar como el posible atacante que nos quiera hackear (concepto conocido como red team) y también cómo defendernos (conocido como blue team)
Cuando hace un par de años era yo quien consultaba foros de seguridad informática para aprender a efectuar SQL Injection, nunca imaginé que algún día acabaría escribiendo sobre ello. No son muchos los artículos que están en español, pero aún así hay bastante contenido sobre ésta vulnerabilidad tan peligrosa. Lo […]
(Ninguna valoración todavía)
Cargando… La semana pasada me encargaron reforzar la seguridad de algunos wordpress que estaban todos alojados en el mismo servidor porque se sospechaba que habían podido entrar en alguno por fuerza bruta. Efectivamente, en al menos uno de ellos entraron pero esa es otra historia. La cuestión es que el que […]
(Ninguna valoración todavía)Cargando… ¿Cuántos plugins están activos en tu sitio web de WordPress? Si la respuesta es «… muchos», tal vez te interese seguir leyendo. Hoy venimos con una entrada que pretende recordarnos que la seguridad de un sistema informático en su totalidad, es igual que la de su punto más débil. Irónicamente hoy hablaremos […]
(Ninguna valoración todavía)Cargando… README: He dedicido reescribir y juntar las dos entradas anteriores ya que el contenido se encontraba disgregado y no muy bien redactado. De hecho, es posible que éste mismo post sea reescrito en un futuro, ya que cuanto más escarbo en ésta app, más líneas de investiagación se abren. […]
(Ninguna valoración todavía)Cargando… En la entrada anterior os mostré que escribir – que no enviar – una URL en una conversación de WhatsApp puede derivar en una violación de privacidad, cualidad supuestamente intrínseca de una conversación de WA. El caso es que no me sentía completo. «Una petición HTTP a un servidor implica […]
(Ninguna valoración todavía)Cargando… Hoy en día, resulta incuestionable asociar una aplicación creada por una gran empresa, con la seguridad. ¿Cómo van a tener empresas como Facebook, WhatsApp, Twitter, [inserte el nombre de otra gran empresa aquí] fallos de seguridad en sus megalíticas aplicaciones? ¡Comprometerían la confidencialidad de miles de millones de usuarios! Pues […]
(Ninguna valoración todavía)Cargando… Suele ser recomendable desarrollar un proyecto en python dentro de un entorno virtual para evitar colisiones entre liberías cuya versión estaríamos constantemente intercambiando dependiendo del proyecto si trabajásemos con las liberías instaladas en el sistema. En definitiva, una herramienta que sirve para aislar las depencias propias de cada proyecto. […]
(Ninguna valoración todavía)Cargando…