Unidad 1 - Lista Robinson

• Busca informacion sobre las listas Robinson,

• En que consiste:

El Servicio de Lista Robinson es un servicio de exclusión publicitaria gestionado por la Asociación Española de la Economía Digital , creado conforme a lo previsto en la normativa sobre Protección de Datos.

Este servicio se enmarca en el ámbito de la publicidad dirigida a nombre de una persona y a una dirección de correo postal, a una dirección de correo electrónico o a un número de teléfono concreto.

•  Como funciona:

 Las entidades que quieran hacer una campaña publicitaria debe primero consultar la lista de robinson y comprobar que no mandaran publicidad a los registrados en ella.

• Quien puede formar parte de ellas

Se puede inscribir en el servicio de Lista robinson de forma voluntaria y gratuita cualquier persona que lo desee. En el caso de los menores de 14 años será necesario que lo realicen los padres o tutores y en el caso de las personas fallecidas o incapacitados sus representantes.

• Cual es el procedimiento para que una persona sea incluida en ellas.

Dos pasos:

- Desde el apartado registro web de Ciudadanos debe rellenar el formulario con la finalizar de registrarse en la web y obtener una contraseña y confirmar la inscripción desde el enlace que recibirá en el e-mail de confirmación que le enviaremos a su cuenta de correo electrónico.

- A continuación ya se puede inscribir desde el apartado de acceso al servicio de Ciudadanos y seleccionar el canal o canales a través de los que no desea recibir publicidad.

Unidad 1 - Vulnerabilidades en OS

• Busca en los boletines de seguridad de microsoft una de las ultimas vulnerabilidades publicadas que afecte a windows 7. Haz un informe que incluya la siguiente información:

• Descripción de la vulnerabilidad

 Vulnerabilidades del kernel de Windows podrían permitir la elevación de privilegios (2711167), Las vulnerabilidades podrían permitir la elevación de privilegios si un atacante inicia sesión en un sistema afectado y ejecuta una aplicación especialmente diseñada que aprovecha la vulnerabilidad.

•  Que clasificacion le a dado microsoft

Esta actualización de seguridad se considera importante para todas las ediciones de 32 bits de Windows XP y Windows Server 2003; Windows 7 para sistemas x64; y Windows Server 2008 R2 para sistemas x64.

•  Que impacto podría tener si afectara a los equipos del colegio

 Si tubieramos problemas con esta vulnerabilidad habría una posibilidad de que remotamente tubieran permisos y accedieran a nuestros equipos pudiendo afectarlos negativamente o introduciendo algún software malintencionado y infectándose en la red rápidamente.

• Que medidas hay que tomar para corregir esta vulnerabilidad

Para corregir esto lo principal es actuar rapidamente y actualizar con windows update o instalando manualmente la actualizacion, para corregir el problema.

Unidad 1 - Tipos de Malware

Tipos de malware

• Realiza una lista de malware y añade una explicacion de cada tipo de malware.

1.  Virus clasicos: programas que infectan a otros programas por añadir su codigo para tomar el control despues de ejecucion de los archivos infectados. su principal objetivo de un virus es infectar la velocidad de estos es relativamente inferior a la de los gusanos.
2. Gusanos de red. Este tipo de malware usa los recursos de red para distribuirse. Su nombre implica que pueden penetrar de un equipo a otro como un gusano. Lo hacen por medio de correo electrónico, sistemas de mensajes instantáneos, redes de archivos compartidos (P2P), canales IRC, redes locales, redes globales, etc. Su velocidad de propagación es muy alta.
3. Caballos de Troya, troyanos. Esta clase de programas maliciosos incluye una gran variedad de programas que efectúan acciones sin que el usuario se dé cuenta y sin su consentimiento: recolectan datos y los envían a los criminales; destruyen o alteran datos con intenciones delictivas, causando desperfectos en el funcionamiento del ordenador o usan los recursos del ordenador para fines criminales, como hacer envíos masivos de correo no solicitado
4. Spyware. Software que permite colectar la información sobre un usuario/organización de forma no autorizada. Su presencia puede ser completamente invisible para el usuario.
   Pueden colectar los datos sobre las acciones del usuario, el contenido del disco duro, software instalado, calidad y velocidad de la conexión, etc.
5. Phishing. Es una variedad de programas espías que se propaga a través de correo. Metan recibir los datos confidenciales del usuario, de carácter bancario preferente. Los emails phishing están diseñadas para parecer igual a la correspondencia legal enviada por organizaciones bancarias, o algunos brands conocidos. Tales emails contienen un enlace que redirecciona al usuario a una página falsa que va a solicitar entrar algunos datos confidenciales, como el numero de la tarjeta de crédito.
6. Adware. Muestran publicidad al usuario. La mayoría de programas adware son instalados a software distribuido gratis. La publicidad aparece en la interfaz. A veces pueden colectar y enviar los datos personales del usuario.
7. Riskware. No son programas maliciosos pero contienen una amenaza potencial. En ciertas situaciones ponen sus datos a peligro. Incluyen programas de administración remota, marcadores, etc.

Unidad 1 - Seguridad en contraseñas

1. Comprueba la seguridad de tus contraseñas habituales a través de algunas Web que de este servicio.

• Busca tres paginas Web distintas. 

1. password.es/comprobador/  
2.  http://www.terra.es/personal/ace_goy/webie/checkpass/checkpass.html
3. http://www.passwordmeter.com/

• Busca información sobre que estrategias facilitan hacer una contraseña segura y verificalo en alguna de las paginas anteriores.

Una contraseña segura:

1. Tiene ocho caracteres como mínimo.
2. No contiene el nombre de usuario, el nombre real o el nombre de la empresa.
3. No contiene una palabra completa.
4. Es significativamente diferente de otras contraseñas anteriores.
5. Está compuesta por caracteres Especiales ( $ @ % ) Numeros, mayusculas y minusculas.

•  Localiza en Internet que paginas que ofrezcan generadores de claves seguras.

1. http://www.clavesegura.org/
2. http://password.es/
3. http://generadores.chuta.org/claves/