como robar metadatos

metadatos

eliminación de los metadatos

Esta entrada se trata a cerca de cómo eliminar los metadatos  y para esto podremos descargar varias herramientas de las cuales podremos hacer uso en cualquier sistema operativo que soporte la versión indicada

Mac  es el sistema operativo que trabaja con todo lo de diseño grafico y en este s.o  es donde se pueden  manejar mejor los metadatos ya que estos  son más fáciles hacer en imágenes  JPEG.

La información crucial puede ser  de alto impacto de la seguridad en una compañía, entre esta  información añadida se encuentra, fecha de creación, autor del documento y las rutas locales, entre otras.

Geotag Security es un programa que sirve para la eliminación de metadatos de  localización geográfica de una carpeta determinada sin afectar el contenido de la imagen.

Hay que tener en cuenta que una ves eliminados los metadatos no podrán ser restaurados de nuevo y una ves terminada el análisis muestra los archivos escaneados los archivos JPEG que están ubicados, seguridad de archivos, entre otros.

Es necesario borrar los metadatos  por que  la mayoría de los archivos son vulnerables a este, y con ayuda de los distintos programas que existen en la red podremos  hacer el análisis de metadatos.

Esta entrada tiene como objetivo conocer varios métodos de análisis de riesgo que podemos obtener, saberlos utilizar y conocer muy bien sus características, también tendrá como objetivo enseñar a cada uno de ustedes  que nuestra información también puede estar en peligro y que con estos analizadores podemos prevenir daños más graves.

                                       

Análisis de riesgo

Un análisis de riesgo estudia, evalúa, mide y previene causas de las amenazas de posibles accidentes que pueden afectar las personas, los bienes, entre otros.

Existen varios métodos con los cuales se pueden identificar los análisis de riesgos estos son:

Métodos cualitativos: tipo de análisis utilizado como herramienta en gestión de estudios financieros y de seguridad. Se caracterizan por no recurrir a cálculos numéricos.

Método semicualitativos: se denominan métodos para la determinación de frecuencias y se caracterizan por recurrir a una clasificación de una instalación en base a una serie de índices de riesgo.

Métodos comparativos: utiliza técnicas obtenidas de la experiencia en equipos e instalaciones iguales existentes Principalmente son cuatro métodos los existentes:

·         Manuales técnicos o códigos y normas de diseño

·         Listas de comprobación o "Safety check lists"

·         Análisis histórico de accidentes

·         Análisis preliminar de riesgos o PHA

Métodos generalizados: se basa en las instalaciones mucho mas estructuradas a comparación del método comparativo. Estos siguen procedimientos para la detección de fallos, errores, instalaciones, entre otros, que trae como consecuencia la solución de posibles soluciones para este tipo de riesgos.

Metodologías De Análisis De Riesgo:

Magerit: este método investiga los riesgos que soportan los sistemas de información y sirve para recomendar medidas apropiadas que deberían usarse para controlar estos riesgos.

Este propone realizar análisis de riegos que evalúa el impacto de una violación de seguridad que tiene la organización, identifican la amenaza ya existente que acechan al sistema de información y determina la vulnerabilidad del sistema de prevención de dichas amenazas.

                                            

Métrica v3: esta metodología ofrece a las organizaciones un instrumento que será útil para la sistematización que dan soporte a las actividades y al ciclo de vida del software.

Puede ser libremente utilizada con la única restricción de citar la fuente del ministerio de presidencia.

                             

EAR/PILAR: soportan el análisis y la gestión de riegos de un sistema de información siguiendo la metodología Magerit.

Los activos están expuestos a amenazas y cuando se materializan degradan el activo y de esta manera se produce el impacto, si se estima la frecuencia con que se materializan las 

amenazas se deduce el riesgo al que se está expuesto el sistema

                                 

Es interesante saber que hoy en día  se están buscando soluciones para cada problema que nos pasa ala hora de proteger nuestra información.  Con estas metodologías  se podemos observar que se pueden detectar amenazas que pueden hacerles daño a nuestros datos y por medio de ellas podemos darles solución y reparación.

VULNERABILIDAD DE CONTRASEÑAS

En esta entrada se podrá observar la definición y para que sirve una contraseña como podemos saber si nuestra contraseña es segura, también nos muestra programas para recuperar una, nos muestra también como podemos crear una contraseña segura o fuerte

VULNERABILIDAD DE CONTRASEAS

TRANSFERENCIADE ZONA DNS

En esta entrada hablare sobre las transferencias de las zonas del sistema de nombres de dominio (DNS), y como funciona.

TRANSFERENCIA DE ZONA DNS

Este servicio  permite dividir un espacio del servidor en zonas, que almacenas información sobre los dominios o nombres que se deseen configurar allí, y la zona viene hacer el origen  autorizado de la información del dominio. Se inicia una zona  como una base de datos donde se almacena el único nombre de dominio.

La replicación de zona y las transferencias de zona son necesarias ya que debido al papel importante que cada zona desempeña, se pretenden que siempre estén disponibles desde varios servidores DNS  para que proporcionen disponibilidad al resolver errores de consultas de nombres.

                                    

Como se puede ver en la imagen, las transferencias de zona en los servidores siguen un camino específico u ordenado y varia en caso de que la zona ha replicado anteriormente o esta iniciando una replica de una zona nueva.

Las transferencias de las zonas siempre se inician en el servidor secundario  y se envían al servidor DNS maestro configurados que actúan como origen de la zona. Cuando un servidor maestro recibe la solicitud para la zona, este puede responder con una trasferencia parcial de la zona al secundario.

Es importante tener para un servidor DNS  transferencias de zonas ya que estas se encargan de resolver los nombres de los diferentes dominios que estén planteados allí.

WIKILEAKS

Esta entrada es creada con el fin  de saber lo que pasa cada día con nuestro mundo y conocer las noticias más destacadas en los principales diarios o revistas del mundo, como pasa con la pagina de WIKILEAKS que a sido un escándalo en el mundo por destacar noticias impactantes y confidenciales acerca de las diferentes empresas del mundo.

WIKILEAKS

Es una organización que publica información de interés público anónimo, por medio de un sitio web. Fue creado por julian Assange en el 2006 y en el 2007 comenzó a lanzar sus publicaciones. 

Julián Assange en su adolescencia estuvo en un grupo de hacker llamado subversivos internacionales, Assange ha ingresado en las computadoras vía modem de la universidad australiana y otras organizaciones para detectar errores de seguridad y fue acusado por delitos informáticos de 24 cargos y después fue dejado en libertad multado por una buena conducta de 2.100 dólares

Esta organización se encarga principalmente en recibir filtraciones que poseen comportamientos no éticos por parte de gobiernos, es decir, que publican datos confidenciales de los gobiernos de la mayoría de los países, regiones y empresas de todo el mundo.

Fue llevado a una corte donde se estaba acusando el 21 de agosto de 2010 por abusar sexualmente de dos mujeres .posiblemente su arresto fue voluntario, donde después el reino unido se encargara de decidir su extradición.

A favor wikileaks de se creó un nuevo grupo llamado anonymous (grupos de personas que no pertenecen a una sociedad y organización), que se encargaban de hacer copias para asegurar la información que se obtenía en esta pagina ya que el gobierno norteamericano organizo un contra ataque hacia esta debido ala guerra entre Irak y Afganistán.

SEGURO DE VIDA

Este seguro de vida es como una amenaza (en caso de que a Julián Assange le ocurriera algo) de detención donde Assange plantea una idea de terminar sus días como cualquiera de nosotros, es dudosa. Por eso creo EL SEGURO DE VIDA que se basa en un pequeño archivo llamado insurance.aes256 y tiene u tamaño de 1.39 GB. Consta de un archivo cifrado y su contraseña solo será revelada en caso de que le ocurriera algo

  

Wikileaks no es bueno pero tampoco es malo ya que por medio de esta pagina de ha revelado información tan confidencial que podían hasta hacer caer a un presidente de su cargo, malo seria para la organización a la que wikileaks pusiera información acerca de las bases de datos mas importantes para la empresa y hacerles un mal a los usuarios poniendo un ejemplo con un banco ya que en las bases de datos se encuentran datos personales de los que hacían  parte de el.

 

SERVIDOR DE CORREO

Servidor de Correo