Repaso

 PRÁCTICA DE REPASO

En esta segunda ocasión nos encontramos ante un supuesto en el que se sospecha de un delito de distribución de imágenes de abuso sexual infantil en un domicilio en el que viven dos personas mayores, las cuales no poseen ningún tipo de conocimiento sobre informática. Asimismo, tras una entrada y registro al domicilio...

  • Se ha requisado un portátil marca DELL y un dispositivo inteligente Samsung Galaxy 7.
  • Se ha accedido al rúter, que está cifrado con WEP y se obtuvo la siguiente tabla de direcciones MAC. Cuando se habla del cifrado WEP se hace referencia al término "Wired Equivalent Privacy", el cual en palabra simples es un sistema de protección inalámbrico que se encarga de cifrar el tráfico con una clave en hexadecimal de 64 o 128 bits. Por tanto, se trata de una clave estática que cifra todo el tráfico de datos que las redes inalámbricas transmiten a través de ondas de radio, permitiendo que los ordenadores de una red intercambien mensajes cifrados ocultando su contenido a los intrusos.
El problema de este cifrado es que, a pesar de las revisiones del protocolo y el aumento del tamaño de la clave, los profesionales en la materia acabaron detectando varias deficiencias de seguridad en el estándar WEP. A medida que aumentaba la potencia informática, los criminales pudieron aprovechar esos defectos con mayor facilidad y debido a sus vulnerabilidades, el sistema de seguridad WEP se retiró oficialmente en 2004.

En principio, tenemos las direcciones fijas de los dispositivos encontrados en el domicilio:
  • D4-81-D7-00-A1-29... su proveedor es Dell Inc. y su dirección Round Rock Texas.
  • B4-74-43-03-80-AA... su proveedor es Samsung Electronics Co.,Ltd y su dirección Corea del sur.
  • AC-61-EA-09-AF-00... su proveedor es  Apple, Inc. y su dirección Cupertino, California.
 
¿Qué consejos de seguridad se le podría dar a los dueños del domicilio para mejorar la seguridad del rúter?
Como la seguridad de la casa está obsoleto, mi principal consejo es que cambien las contraseñas y tengan actualizado el firmware, el cual es una de las partes del rúter que gestiona todas las conexiones de red de manera óptima y que además, trata de evitar o mitigar los posibles ataques de internet. Además de ello, es necesario que los usuarios cambien el SSID, puesto que dichos números identifican al dispositivo dentro de la red y cualquiera que pase por casa puede verlo.

Comentarios

Entradas populares de este blog

El modelo de seguridad CIA

Análisis forense con Autopsy