Seltika -- Seguridad de la información

ADMINISTRADOR, sysop, root : Es la persona que se encarga del sistema. Se suele denominar rOOt y es quien tiene el poder absoluto sobre la máquina.

AGUJERO, bug, hole : Es un efecto en el software o hardware que como su nombre indica deja agujeros para los hackers.

AIX : Sistema operativo de IBM.

BUGS y EXPLOITS : Los bugs son fallos en el software o en el hardware y que usan los hackers para entrar en sistemas y un exploit es un programa que aprovecha el agujero dejado por el bug. Ver AGUJERO.

BOMBA LOGICA : Código que ejecuta una particular manera de ataque cuando una determinada condición se produce. Por ejemplo, una bomba lógica puede formatear el disco duro un día determinado, pero a diferencia de un virus, la bomba lógica no se replica.

BACKDOOR : Puerta trasera. Mecanismo que tiene o que se debe crear en un software para acceder de manera indebida.

BBS (Bulletin Board System) : Es una máquina a la que se accede a través de la línea telefónica y donde se dejan mensajes y software.

BOXING : Uso de aparatos electrónicos o eléctricos (Boxes) para hacer phreaking.

BOUNCER : Técnica que consiste en usar una máquina de puente y que consigue que telneteando al puerto xxxx de la máquina "bouncerada" te redireccione la salida a un puerto determinado de otra máquina. Esta técnica es muy usada en el IRC, redireccionando a los puertos destinados a los servidores de IRC por anonimicidad y otros temas que no vienen al caso.

CABALLOS DE TROYA : Programa que se queda residente en un sistema y que ha sido desarrollado para obtener algíºn tipo de información. Por ejemplo, sería un caballo de troya un programa que al ejecutarlo envíe el fichero de las passwordds a una determinada IP.

CORTAFUEGOS : Ver firewall. COPS : Programa de seguridad.

CERT (Computer Emergency Response Team) : Bien, como su nombre indica es una gente que se dedica de trabajar en seguridad, pero que en su esfuerzo por informar de bugs nuevos.

CLOACKER : Programa que borra los logs (huellas) en un sistema. También llamados zappers.

CRACKEADOR DE PASSWORDS : Programa utilizado para sacar los password encriptados de los archivos de passwords.

DAEMON : Proceso en background en los sistemas Unix, es decir, un proceso que está ejecutándose en segundo plano.

EXPLOIT : Método concreto de usar un bug para entrar en un sistema.

FIREWALL, cortafuegos : Sistema avanzado de seguridad que impide a personas no acreditadas el acceso al sistema mediante el filtrado de los paquetes dependiendo de la IP de origen. En la actualidad está considerado como uno de los medios de seguridad mas fiables y hay poca documentación al respecto de como hackearlos.

FUERZA BRUTA: Es el procedimiento que usan tanto los crackeadores de password de UNIX como los de NT que se basan en aprovechar diccionarios para comparar con los passwords del sistema para obtenerlos.

FAKE MAIL : Enviar correo falseando el remitente.

GRAN HERMANO : Cuando la gente se refiere al Gran Hermano, se refiere a todo organismo legal de lucha contra el mundo underground.

GUSANO : Término famoso a partir de Robert Morris, Jr. Gusanos son programas que se reproducen ellos mismos copiándose una y otra vez de sistema a sistema y que usa recursos de los sistemas atacados.

HACKING : Técnicas de entrada de forma ilegal en un sistema informático con el ánimo de obtener información, siempre y cuando esto se use con fines educativos o de diversión, NUNCA para adueí±arse de conocimientos que no son nuestros o con ánimo de lucro. Estos actos no presuponen la destrucción de la información, ni la instalación de virus.

HOLE : Ver bug. HP/UX : Sistema operativo de HP.

INGENIERIA SOCIAL : Obtención de información por medios ajenos a la informática.

IRIX : Sistema operativo.

ISP (Internet Services Provider) : Proveedor de servicios internet.

KEY : Llave. Se puede traducir por clave de acceso a un software o sistema.

KERBEROS : Sistema de seguridad en el que los login y los passwords van encriptados.

KEVIN MITNICK : Es el hacker por excelencia!. Sus hazaí±as se pueden encontrar en mil sitios en la Red.

LINUX : Sistema operativo de la familia UNíX.

LOGIN : Para entrar en un sistema por telnet se necesita siempre un login (nombre) y un password (clave).

MAQUINA : En este texto, habitualmente se utilizara el término máquina para referirse al ordenador.

MAIL BOMBER : Es una técnica de insulto, que consiste en el envío masivo de mails a una dirección (para lo que hay programas destinados al efecto) con la consiguiente problemática asociada para la víctima.

PPP : Point-to-point protocol... RFC 1661.

PASSWORD : Contraseí±a asociada a un login. También se llama así al famoso fichero de UNIX de las contraseí±as que contiene los passwords del sistema.

PASSWORD CRACKER : Ver CRACKEADOR DE PASSWORD.

PGP : Pretty Good Privacy. Es un programa de encriptación de llave publica.

PHRACK : zine sobre hack muy famosa.

PORT SCANNER : Programa que te indica que puertos de una máquina están abiertos.

ROOT, administrador, sysop : Persona que tiene control total sobre el sistema y cuyo UID es 0.

ROUTER : Máquina de la red que se encarga de encauzar el flujo de paquetes.

SNIFFER : Es un programa que monitoriza los paquetes de datos que circulan por una red. Más claramente, todo lo que circula por la red va en paquetes de datos que el sniffer chequea en busca de información referente a unas cadenas prefijadas por el que ha instalado el programa.

SHELL : Este concepto puede dar lugar a confusión ya que una shell en un sistema UNIX es un programa que interactúa entre el Kernel y el usuario, mientras que en nuestros ambientes significa el conjunto de login y password.

SUNOS : Sistema operativo de Sun. SOLARIS : Sistema operativo de Sun.

SYSOP : Ver rOOt.

TCP/IP : Arquitectura de red con un conjunto de protocolos. Es la que se suele usar en Internet.

TRACEAR : Seguir la pista a través de la red a una información o de una persona.

UDP: Protocolo de comunicación que a diferencia del TCP no es orientado a conexión.

UNIX : Familia de sistemas operativos que engloba a SunOS, Solaris, irix, etc.

VMS : Sistema operativo.

WAR DIALER : Estos son programas (también se podría hacer a mano, pero es muy pesado) que realizan llamadas telefónicas en busca de modems. Sirve para buscar máquinas sin hacerlo a través de Internet. Estas máquinas suelen ser muy interesantes ya

que no reciben tantos ataques y a veces hay suerte y no están tan cerradas.

WORM : Ver gusano.

WINDOWS : Sistema operativo hecho por Microsoft.

ZAP : Zap es un programa que se usa para borrar las huellas en un sistema. Debido a lo famoso que se ha hecho muchos programas que desarrollan estas funciones se les llama zappers.

ZINE : Revista electrónica.