Tablasss

SPOOFING ¨COMO AFECTA A LOS USUARIOS DE INTERNET”

Antecedentes
En cualquier sociedad, un
pequeño porcentaje de la
sociedad es maliciosa. Se
estima que Internet tiene 40
millones de usuarios.Aún si
el porcentaje de usuarios
maliciosos es menor al 1% de
esta sociedad, el número de
usuarios maliciosos es tan
grande que debería ser
preocupante.
Problemática
En la curricula escolar nohay materias enfocadas
al desarrollo de aplicaciones seguras
Libros no hablan sobre programación segura
Nadie utiliza métodos formales de verificación
El lenguaje C no es seguro, principalmenteen el
manejo de cadenas de caracteres
Los programadores no piensan en el ambiente
Multiusuario
Los programadores son humano, y el humano no
es perfecto, por lo que desarrolla no es perfecto
Lamayoría de los programadores son simples
programadores, no buenos programadores
La mayoría de los programadores no tiene la
cultura de la seguridad
La mayoria de los profesionistas en seguridad noson programadores
La mayoría de los sistemas de cómputo no tienen
un esquema de seguridad
La seguridad implíca un costo extra en cuanto al
tiempo de desarrollo
La seguridad tiene un costo entérminos de
pruebas adicionales
Los usuarios no tienen cuidado con lo referente a
seguridad
There is lots of “broken” legacy software
Errores de administración
Permisos, no instalan parches
No haycomunicación entre aplicaciones en forma
Segura

Conclusiones
El lenguaje C es el más utilizado para el
desarrollo de aplicaciones
C es un lenguaje muy poderoso, pero muy
inseguro
Perl y PHPfacilitan el desarrollo de aplicaciones,
y por lo mismo no se tiene cuidado con la
seguridad
Se deben de validar todas las entradas, sobre todo
las provenientes por parte del usuario
ConclusionesFormas de averiguar si una aplicación es segura
Tratar de generar un overflow
Tratar de abusar todas las opciones en la línea de
comando
Tratar de crear las peores condiciones
Realizar varias...