Menéame: comentarios [2683995]

#16 Desarrollan código “a prueba de hackers”

shinjikari — Thu, 13 Oct 2016 09:42:49 +0000

#7 Si, si, si en eso estoy completamente de acuerdo Pero que "los hackers se dedican a robar contraseñas" es falso.

» autor: shinjikari

#15 Desarrollan código “a prueba de hackers”

--521337-- — Thu, 13 Oct 2016 09:11:10 +0000

#5 No, esos que describo son ls hackers. Y sí, los hackers trabajan explotando vulnerabilidades y robando claves de acceso y de cifrado, no rompiendo cifrados (porque la mayoría no se pueden romper o lleva años romperlos) o accediendo a servidores rompiendo sistemas de autenticación. Eso en las películas y las series está guay, pero no es la realidad.

Y precisamente en Mr. Robot, ahora que está de moda, la putada la hacen

1. Consiguiendo acceso físico a los sistemas del banco, algo que no está al alcance de cualquier parguelas y que precisa de comprar a trabajadores de la propia entidad o tener infiltrados.

Y 2. Cifrando los datos del banco y tirando las claves a la basura.

Eso te debería dar una idea de lo jodido, por no decir imposible, que es romper un sistema de cifrado: si "los hackers" pudieran hacerlo, el banco sólo tendría que contratar a los mejores hackers para recuperar sus datos cifrados. Putada que eso ni hackers ni no hackers: es matemáticamente imposible.

» autor: --521337--

#14 Desarrollan código “a prueba de hackers”

--524097-- — Thu, 13 Oct 2016 09:05:51 +0000

[Usuario deshabilitado]

» autor: --524097--

#13 Desarrollan código “a prueba de hackers”

--524097-- — Thu, 13 Oct 2016 09:05:38 +0000

[Usuario deshabilitado]

» autor: --524097--

#12 Desarrollan código “a prueba de hackers”

dphi0pn — Thu, 13 Oct 2016 08:47:10 +0000

#1 Hackers hackean el sistema de control del helicoptero militar imposible de hackear, tomando el control del mismo sin haber atacado en absoluto al helicoptero. Esto es el cuento de nunca acabar...

» autor: dphi0pn

#11 Desarrollan código “a prueba de hackers”

--513049-- — Thu, 13 Oct 2016 08:21:09 +0000

Me recuerda ese barco que era inundible. El Titanic

» autor: --513049--

#10 Desarrollan código “a prueba de hackers”

fuynfactory — Thu, 13 Oct 2016 08:11:36 +0000

código “a prueba de hackers” .... eso es una quimera, no existe, sobretodo si es en alto nivel y en un sistema escalable y conectado con el mundo

la seguridad es como la valla que rodea a una casa .. este puede ser desde una linea en un mapa, hasta un muro de varios kilómetros tanto al cielo como por el suelo, pero jamás es infinito, como si fuese de papel o del mas duro cemento pero no es indestructible

» autor: fuynfactory

#9 Desarrollan código “a prueba de hackers”

teskmon — Thu, 13 Oct 2016 08:08:09 +0000

#1 Recomiendo leer el artículo original (en inglés): www.quantamagazine.org/20160920-formal-verification-creates-hacker-pro

Como siempre, los titulares tienden a ser algo sensacionalistas para llamar la atención. En el artículo original se habla del tema de la verificación formal de manera más extensa y ya se aclara que: “We’re not claiming we’re going to prove an entire system is correct, 100 percent reliable in every bit, down to the circuit level,” Wing said. “That’s ridiculous to make those claims. We are much more clear about what we can and cannot do.”

La idea interesante del artículo es que la verificación formal, aún siendo una idea desarrollada por el año 1976, es ahora cuando empieza a utilizarse de manera práctica gracias a los avances hechos en la última década.

#2 La verificación formal no consiste en poner más trabas. Consiste en especificar de manera rigurosa que propiedades debe cumplir un programa y demostrar matemáticamente que es correcto. Lógicamente, eso no asegura que un sistema sea 100% seguro, ya que hay muchos puntos en la cadena de desarrollo donde puede introducirse fallos (¿la especificación recoge correctamente el comportamiento deseado?, ¿el código ejecutable es una implementación que satisface la especificación?, ¿se ha validado el hardware donde se ejecuta el programa?), pero el artículo pone de manifiesto con un ejemplo que es una dirección muy prometedora para conseguir sistemas más seguros en un futuro del Internet de las cosas.

» autor: teskmon

#8 Desarrollan código “a prueba de hackers”

EGraf — Thu, 13 Oct 2016 08:07:28 +0000

#5 la ingeniería social tiene un gran peso en el hacking actual: www.youtube.com/watch?v=lc7scxvKQOo

» autor: EGraf

#7 Desarrollan código “a prueba de hackers”

Campechano — Thu, 13 Oct 2016 07:39:05 +0000

#5 #6 Hay de todo, pero sí que es cierto que lo más fácil suele ser atacar el eslabón más débil que es el usuario. La escena de Mr Robot en la que van a hackear una cárcel y para hacerlo uno de los personajes va tirando pendrives en la entrada y al final uno de los policías coge uno y lo mete en su ordenador, sin perder de vista que es ficción, me parece acertadísima porque lo de encontrarse un pendrive y meterlo en su ordenador es algo que haría la mayoría de los usuarios

» autor: Campechano

#6 Desarrollan código “a prueba de hackers”

shinjikari — Thu, 13 Oct 2016 07:30:01 +0000

#4 Los hackers se dedican más a robar claves de acceso a usuarios que a hacer complicadas operaciones

Te has encumbrado con esa frase

» autor: shinjikari

#5 Desarrollan código “a prueba de hackers”

ralph — Thu, 13 Oct 2016 07:28:35 +0000

#4 Esos que describes son los script kiddies o similares.
Los crackers/hackers son otra cosa totalmente distinta.

Y lo de que entrar a un sistema sin contraseña es imposible... eso es totalmente erróneo.

» autor: ralph

#4 Desarrollan código “a prueba de hackers”

--521337-- — Thu, 13 Oct 2016 07:25:39 +0000

No os engañéis: hay muchísimo código y muchos sistemas que llevan lustros funcionando y los hackers jamás han conseguido joder.

Por regla general lo que los hackers hacen es robarle la contraseña o las claves de acceso a alguien, ya que entrar sin contraseña en muchísimos sitios es imposible o los ataques necesarios para romper el sistema durarían años. Y en esos años el sistema cambiará o se reforzará y a tomar por culo el avance hecho hasta ese momento.

Los hackers se dedican más a robar claves de acceso a usuarios que a hacer complicadas operaciones que rompen cifrados y pasarelas de autenticación.

» autor: --521337--

#3 Desarrollan código “a prueba de hackers”

--37472-- — Thu, 13 Oct 2016 07:20:34 +0000

[Usuario deshabilitado]

» autor: --37472--

#2 Desarrollan código “a prueba de hackers”

Unregistered — Thu, 13 Oct 2016 07:15:54 +0000

Si, 'a prueba de hackers' hasta que lo rompan, serán más trabas para que tarden más tiempo en lograrlo.

» autor: Unregistered

#1 Desarrollan código “a prueba de hackers”

ﻞαʋιҽɾαẞ — Thu, 13 Oct 2016 07:14:14 +0000

Noticia para mañana (o pasado): "Hackers hackean código a prueba de hackers".

» autor: ﻞαʋιҽɾαẞ