-: Lo que vemos hasta ahora es algo aterrador.
Podemos crear una
puerta trasera que ningún antivirus detecte.
Y luego podemos entregarlo de manera
que la persona objetivo ni siquiera necesite interactuar o se
dejará engañar para ejecutar el archivo porque
ya está descargando un archivo
y esperando un ejecutable.
Entonces, en el video
de hoy, vamos a ver cómo puedes evitar que eso te suceda.
Lo primero, asegúrate de no ser
un hombre en el medio.
Entonces, esto es enorme porque si estás siendo un hombre en
el medio, lo más probable es que seas pirateado,
porque vimos en la sección de red, lo
fácil que es hackear a alguien, si eres el
hombre en el medio .
Por lo tanto, use una herramienta como xarp o use tablas ARP estáticas,
no use redes que no conoce o en las que no confía.
De esta manera, puede aumentar su confianza en
su red y en el
hecho de que no está siendo un hombre en el medio.
Otra precaución de seguridad es siempre asegurarse de usar
un https, incluso en las páginas de descarga.
En el enlace de descarga en
sí, asegúrese de que sea un enlace https, no es un http.
Si se trata de un https, no podremos secuestrarlo
y abrirlo al instante.
Las actualizaciones son las mismas, si las
actualizaciones provienen de un sitio web https, entonces no podremos
secuestrarlas y hacer actualizaciones falsas.
Otra herramienta que podría ser
bastante útil es la herramienta llamada winMD5.
Ahora, cada archivo que se crea tiene una firma.
Por lo tanto, puede generar una firma
para cada archivo.
Y generalmente cuando descarga el programa, el
sitio web que le permite descargar ese programa también
le dará una firma o
una suma de verificación de ese archivo.
Entonces, si el archivo se modifica, como lo
hicimos en el proxy de puerta trasera, entonces si se modifica
en el camino, la suma de verificación MD5 también
cambiará porque
se calcula a partir del archivo y
es una función unidireccional.
Por lo tanto, en realidad no se puede descifrar.
Por lo tanto, si alguien modifica el
archivo a medida que se descarga o se le entrega,
la suma de verificación MD5 cambiará, y de esta manera lo hará,
sabrá que alguien manipuló este archivo y este
no es el original.
Archivo original que se supone que debes recibir.
Esto funciona en muchos casos en muchos
escenarios y es un concepto muy
importante que necesita saber.
Entonces, usar la herramienta es
muy simple, ahora hay
herramientas para Linux, y para que
Windows lo haga, puede descargar digitalmente la herramienta y ejecutarla.
Y una vez que descargue la herramienta, puede navegar, no
necesita ser instalada,
y cuando navegue, le permitirá seleccionar
un archivo, y una vez que lo haga, entonces '
le daré la firma de ese archivo.
Así que en realidad voy a seleccionar el archivo de descarga
para la herramienta en sí.
Y, si comparamos la firma con
la firma que nos están dando aquí,
verá que es idéntica.
Lo que significa que la herramienta no
se ha modificado ya que se descargó del sitio web.
Si hace lo mismo con cualquier archivo que descargue, sabrá
que el archivo no se ha modificado y,
por lo tanto, no se ha retrasado.
Entonces, si hay un archivo en
la puerta trasera, entonces la puerta trasera existía en
el sitio web desde donde la descargó.
Entonces, el sitio web en sí estaba sirviéndole una puerta trasera.