Man-in-the-middle

Un consejito, Platzi Team de mi corazón, algunos de los ejemplos que exponen en el video son poco visibles o borrosos, -y eso que tengo buena vista y un monitor externo al portacho y aún así algunas veces no alcanzo a ver, no imagino los otros platzinautas. -, así que recomiendaría testear, evaluar y mejorar los futuros cursitos en este aspecto.

Hola Team Platzi, algunos recursos estan con baja resoluciòn. Seria bueno que ajustaran los ejemplos, reduciendo el tamaño del profesor y aumentando el tamaño de las diapositivas.

Ciber-Controles para Man-in-the-middle

• Alertas en navegadores: no omitir las alertas ofrecidas por los web browsers.

• Logging-out obligatorio:Si no utilizas una aplicación, cierra sesión.

• VPN: Utilizar las bondades de las redes privadas para encapsular o blindar el trafico y/o peticiones.

• Cifrar comunicaciones: Utilizar TLS 1.3 o superior con algoritmos de cifrado robusto.

Me gustaria un ejempo de como usar los link correctamente.

quisiera un curso similar pero que sea practico poner en practica lo que se debe hacer en cualquier ataque, asi debemos aprender mas

Man-in-the-middle o Hombre en el medio: El MitM es un ciberataque que permite interceptar la comunicación user-application. Su objetivo es capturar información sensible t de alto riesgo.

Tipos de MitM

1. Spoofing de IP: Se alteran los packet headers para suplantar una dirección IP.
2. Spoofing de ARP: Al suplantar el Protocolo de Resolución de Direcciones (ARP), el atacante utiliza mensajes ARP falsos para vincular su dirección MAC (dirección de control de acceso a medios) con la dirección IP legítima de la víctima.
3. Spoofing de DNS: También conocido como envenenamiento de la caché del DNS, sucede cuando un hacker altera un servidor DNS (servidor de nombres de dominio) para redirigir el tráfico de la víctima a un sitio web fraudulento que se parece mucho al sitio web previsto.

Ciber-Controles

1. Alertas en navegadores.
2. Logging-out obligatorio, consiste en cerrar la sesión cuando no se utilice.
3. Uso de VPN
4. Cifrar comunicaciones. Utilizar TLS 1.3 o superior con algoritmos de cifrado robusto.

Qué es un ataque Man-in-the-Middle (MITM) Definición y prevención
https://www.pandasecurity.com/es/mediacenter/seguridad/ataque-man-in-the-middle/

Para evitar DNS Spoofing, configura un swtich administrable que permita que un solo puerto físico de red reciba peticiones UDP/TCP 53, con ello evitas un ataque de Rogue DNS. Así mismo podrías aumentar la seguridad configurando un sistema de DNSSec.

Recordemos que los ciber delincuentes ya están consiguiendo certificados de seguridad auténticos para sus páginas

Las calificaciones de "D" a "F" indican que el servidor SSL/TLS tiene graves problemas de seguridad que podrían hacer que la información confidencial sea vulnerable a los ataques.

El sitio web "SSL Server Test" es un servicio gratuito que permite a los usuarios realizar una evaluación de la seguridad de un servidor SSL/TLS. El servicio es proporcionado por Qualys, una empresa de seguridad informática. Las calificaciones de "A+" a "A" indican que el servidor SSL/TLS está bien configurado y es seguro. Las calificaciones de "B" a "C" indican que el servidor SSL/TLS tiene algunos problemas de seguridad que podrían ser explotados por los atacantes.

Se podría usar ARP Spoofing para luego envenenar la tabla de mac address y apuntar a otro Fake DNS Server que bien podria ser la estación del atacante.

El ataque Man-in-the-middle permite interceptar la comunicación entre el usuario y la aplicación, con el objetivo de capturar información sensible. Los tipos incluyen IP Spoofing, ARP Spoofing y DNS Spoofing. Para prevenir el MitM, es importante prestar atención a las alertas del navegador, cerrar sesión en aplicaciones no utilizadas, utilizar VPN y cifrar las comunicaciones con TLS 1.3+ y algoritmos de cifrado robustos.

Datos extra de IP spoofing

• ARP Spoofing es un tipo de ataque MitM en el que el atacante envía paquetes ARP falsificados a la red, lo que puede hacer que los dispositivos de red redirijan el tráfico hacia el atacante en lugar de hacia su destino legítimo.
• Este tipo de ataque se puede utilizar para robar información de la red, como contraseñas y datos confidenciales.
• Los ataques de ARP Spoofing se pueden prevenir mediante el uso de autenticación de red, como el protocolo 802.1X, y mediante la segmentación de redes en VLAN separadas.
• En algunos casos, los ataques de ARP Spoofing también pueden ser realizados por virus y malware que se ejecutan en los sistemas infectados, lo que les permite interceptar el tráfico de red.
• Una técnica de detección de ARP Spoofing es el uso de software de detección de ARP que puede detectar y alertar sobre paquetes ARP falsificados en la red.

MitM

Un ciberataque que permite interceptar la comunicación entre el usuario y la aplicación. Capturando información
sensible y/o de alto riesgo.

Tipos de MitM:

IP Spoofing - Se alteran los encabezados de paquetes para suplantar una dirección IP.

ARP Spoofing - Enlaza una MAC Address con la dirección IP de usuario legítimo.

DNS Spoofing - Infiltra un DNS Server, alterando los registros de direcciones web

Evitar estos Ciberataques:
Alertas:
No omitir las alertas que arroja el navegador.
(Loggin-out obligatorio):
Sí no se está utilizando una aplicación, cerrar la sesión.

VPN:
Sí hay alguien interceptando la comunicación, hay un canal cifrado por lo que el ciberdelincuente no podrá
obtener la información.
Cifrar Comunicaciones:
Utilizar TLS1.3 + con algoritmos de Cifrado robustos.

El TLS es la siguiente generación del Certificado SSL : permite y garantiza el intercambio de datos en un
entorno securizado y privado entre dos entes, el usuario y el servidor, mediante aplicaciones como HTTP,
POP3, IMAP, SSH, SMTP o NNTP. Nos referimos al TLS como la evolución del SSL dado que está basado en
éste último certificado y funciona de manera muy similar, básicamente: encripta la información compartida.

El atacante para realizar MitM puede utiliza herramientas como Ettercap.