usuario
clave
iniciar sesión
regístrate
Portada
Canales
  • Apple
  • Blackhats
  • Ciencia
  • Comunicación
  • Curiosidades
  • e-Administración
  • Empresas
  • Eventos
  • Hardware
  • Nombramientos
  • Seguridad
  • Software
  • Software Libre
  • Telefonía
  • Videojuegos
  • Wireless
El Periódico
  • Blogs amigos
  • Editorial
  • Entrevistas
  • Gadgets
  • Minijuegos
  • Perfiles
  • Tags
  • Top noticias
  • Videorreportajes
  • Webcómics
MiFlecha
  • Blogs
  • Imágenes
  • Videos
Servicios
  • Boletines
  • Contactos
  • Formación
  • Tienda
  • Viviendas
Comunidad
  • Encuestas
  • Foros
  • Emails de los lectores
  • Chat
Viviendas
Acción:
Propiedad:
Provincia:

Patrocinado por:
Tienda
Boletín semanal
Email:
Boletines publicados
Body Laser
  • Seguridad
  • Noticias
Otras noticias
  • Se vende kit de phishing en la red
  • Múltiples actualizaciones para Trustix Secure Linux
  • Firefox 1.0.7 resuelve vulnerabilidades críticas
  • Confirmado el 0-day para Adobe Reader, Acrobat y Flash Player
  • Google anuncia haber solucionado un fallo en Gmail
  • Encuentran múltiples vulnerabilidades en productos de Oracle
  • Cada vez más compañías prohíben a sus empleados el uso de programas de Internet
  • Microsoft publicará cinco boletines de seguridad el próximo martes
  • Casi 30.000 vídeos de YouTube contienen comentarios con links a páginas maliciosas
  • La mayor parte de las empresas solo exigen contraseñas para acceder a datos críticos
Más noticias
En el foro
  • detective privado...
  • ¿Son las empresas que fabrican antivirus las responsables de los virus?
  • Cuando un virus se inicia antes que el SO
  • ¿Qué antivirus usas?
  • Nuevo troyano que además de infectar la PC, pide rescate
Ir al foro de Seguridad
riesgos

El riesgo de los Proxy públicos

Dentro de la comunidad de usuarios de Internet hay una costumbre cada vez más extendida que consiste en conectarse a un proxy público u "open proxy" antes de realizar ciertas acciones como entrar en foros, realizar descargas, etc. La razón es que, de esta manera, la IP del usuario queda oculta, ya que se está conectando a la red con la IP proporcionada por ese servidor público al que se ha conectado.

25 Feb 2008 | PANDA SECURITY
E

sta técnica es empleada, en principio, para garantizar la confidencialidad de las comunicaciones en la red, lo que es propio de una buena conducta de seguridad. Sin embargo, dicha conducta también puede poner en riesgo la seguridad de los usuarios, ya que los servidores usados como proxy público podrían tener sus DNS modificadas.

El DNS es una base de datos que relaciona una IP numérica (172.9.XX.XXX) con una URL (www.xxxx.com). La modificación consistiría en cambiar esa relación por otra fraudulenta, de modo que cuando el usuario teclee una determinada URL, en lugar de ser redirigido a la página correcta, lo sea a otra. Por ejemplo, si un usuario intenta conectarse a un banco, el servidor le puede redirigir a una página fraudulenta, que imita a la original, pero que está diseñada para robar las claves bancarias del usuario.

"El gran peligro de este tipo de ataques es que un usuario puede tener limpio de malware su ordenador, actualizado todos los programas, contar con un buen firewall, etc, y, aún así, ser víctima de este ataque", asegura Luis Corrons, Director Técnico de PandaLabs.

Aquellos usuarios que utilicen estos servicios, deben evitar hacerlo para acceder a páginas web en las que se den datos muy confidenciales como páginas de banca online, de plataformas de pago, etc.

Además, es necesario contar con sistemas que sean capaces de bloquear las páginas maliciosas, de modo que si el usuario es redirigido de manera oculta a una de estas páginas, se le impida el acceso, advirtiéndole de que se trata de una página maliciosa.

Tags: dns, proxy, riesgos
Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Editar | Borrar | #1 | 27 Feb 2008, 13:45
Santi Spain

Más grave es que puedan logear tu tráfico y sepan a que sitio te estás conectando... el tema de las DNS es secundario.

Las claves asimétricas son fuertes, pero no irrompibles y los individuos que pueden acceder al contenido de nuestro tráfico suelen disponer de super-ordenadores virtuales.

De todas maneras no hace falta usar un proxy para que puedan ver tu tráfico.

Editar | Borrar | #2 | 28 Feb 2008, 17:38
Exegesis Argentina

Usen Linux. Chau

Editar | Borrar | #3 | 02 Feb 2009, 20:44
EDUARDO Chile

CUAL ES EL RISGO DE UTILIZAR ESTO DE LOS PROXIS?¿? .. LO KE PAASAA ES KE NO SOYY MUY ENTENDIDO EN ESTE TEMA Y ME GUSTARIA UTILIZAR UNO,, PEROO NO SEE SI ES LEGAL O SI COORRO RIESGO DE ESPIAS?p¿?¿ NO SEE -

Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
BBCode (Ayuda): [b], [i], [quote], [code]
Publicidad
Ahora en LaFlecha puedes encontrar cursos y másters

Teléfonos Móviles Videojuegos Informática Libros y Revistas
  • Acerca de LaFlecha
  • Contactar
  • Política de privacidad
  • RSS/RDF
  • Síguenos en Twitter
  • Alojamiento web
  • Eventos Barcelona
  • Cocinas, Baños, Sofás...
  • Mejores Casinos Online: Bonos de Casino
    Juegos de Casino
    Maquinas Tragaperras
    Casino Online
    Trucos de Ruleta
    Apuestas
    Resultados futbol
  • ¿Quieres saberlo todo sobre Hacking?
  • alta en buscadores apartment Ibiza consulta del tarot menorca Ofertas de viaje recambios wrangler relojes guess tarot Tarot con visa videncia