UD02: Internet. Seguridad y responsabilidad Respuestas (de referencia) a las preguntas planteadas en la ficha. 1 - ¿Qué es internet? ¿Cuándo surge y para qué? Internet es una red mundial formada por miles de ordenadores y dispositivos conectados mediante cables de cobre, fibra óptica o conexiones inalámbricas. Internet surgió entre 1965 y 1969, como proyecto del departamento de Defensa de Estados Unidos para obtener una red de comunicaciones segura (ARPA), que se pudiese mantener activa aunque fallase algunos de sus terminales o nodos. En 1990, el británico Timothy Berners-Lee desarrolló la Workd Wide Web (WWW), una red que permitía el intercambio de información entre investigadores. A partir de ese momento, esta interconexión entre ordenadores evolucionó hasta que lo que se conoce hoy. Actualmente los dispositivos que forman parte de esta red mundial son, además de ordenadores, teléfonos móviles o tablets. El avance no se detiene, puesto que ya se están implementando aplicaciones para que los objetos de uso cotidiano estén conectados a internet. Este concepto se conoce como “internet de las cosas”.
2- ¿Qué es el internet de las cosas? Pon dos ejemplos de aplicación de este concepto en un futuro próximo? Es la conexión de “las cosas” de uso cotidiano a internet. Respuesta libre en cuanto a ejemplos. En clase se ha mencionado el caso de la conexión de la nevera a internet para ordenar de manera automática la compra al supermercado (por internet, claro está).
3- ¿Qué es un servidor en internet? Se trata de un ordenador con características especiales, preparado para dar servicios sin interrupción (por lo que debe estar siempre encendido) a muchos usuarios de forma simultánea. También se utiliza esta denominación para referirse al tipo de software que realiza diversas tareas para otros usuarios y que, normalmente, se aloja en el ordenador físico que se utiliza como “servidor de internet”. Así, el servidor de internet “sirve”: programas, archivos, páginas web, etcétera, a los ordenadores que se conectan a él (clientes). Hay muchos tipos de servidores en lo referente a internet. Por ejemplo si tienes un correo electrónico, lo recibes de un servidor de correo electrónico, si deseas ver una página web, la recibes de un servidor web. Así, todas las páginas que se consultan en internet están alojadas en este tipo de servidor (almacenan texto, imágenes, vídeos, etcétera). Los “clientes” pueden acceder (o hacer peticiones) a través de un software llamado “navegador” (internet Explorer, Google Chrome…).
4- ¿Qué es una URL? Se trata de una sigla que significa “Uniform Resource Locator” (Localizador uniforme de Recursos). Es la dirección que aparece en la barra de direcciones del navegador y es única para cada página web. 5- ¿Qué protocolo se utiliza para transmitir los paquetes de información en internet? Explica cómo se llama y qué significa la sigla
Se utiliza el protocolo TCP/IP (transfer control protocol / internet protocol), que son dos protocolos en uno. Este protocolo hace posible que se puedan comunicar los ordenadores que no pertenecen a una misma red. El protocolo TCP divide la información que se transmite en paquetes y garantiza que se entreguen en el mismo orden en que fueron enviados sin que se pierda información. Para ello, junto con los paquetes, se incluyen datos que, entre otras funciones, indican el número de paquetes que se envían para que, en el destino se pueda hacer el recuento y enviar señal de error en caso que falte alguno. El protocolo IP se encarga de gestionar las direcciones IP de los ordenadores que están involucrados en la transmisión de información. Se podría decir que esta parte del protocolo enruta o dirige la información según las direcciones IP de los ordenadores. Ampliando un poco el concepto, el protocolo TCP/IP puede entenderse como conjunto amplio de protocolos. Además de los protocolos que originan su nombre TCP y el IP), forman parte del mismo protocolos como: Protocolo de Transferencia Archivos (FTP), Protocolo de Transferencia de Hipertexto (HTTP), Sistema denominación de dominios (DNS) …
un (el de de
Los servidores emplean el protocolo HTTP (protocolo de transferencia de hipertexto) para enviar y recibir documentos a través de internet. Relacionando este apartado con lo expuesto en la pregunta 3, se puede decir que, cuando el cliente realiza una “petición” a través de su navegador, el servidor “sirve o envía” los “contenidos” de la página en formato “HTML” (lenguaje de marcas de hipertexto), que es un lenguaje de programación que se utiliza para desarrollar páginas de internet. Para que el sistema funcione, tanto el servidor, el navegador y la comunicación a través de la red, deben seguir las normas de comunicación denominadas HTTP. 6- ¿Qué es un servidor DNS?. ¿Qué significa esa sigla?. ¿Cuál es la función?. Siguiendo que la explicación acerca de su función: ¿Por qué crees que necesitamos ese tipo de servidores? Su sigla se refiere “Domain Name System”, en castellano Sistema de Nombres de Dominio. Es un servidor que se encarga de traducir los nombres de dominio de las páginas WEB en direcciones numéricas que son, en realidad, las direcciones IP de los servidores que alojan esas páginas WEB. A los usuarios nos resulta mucho más fácil memorizar un nombre de dominio que una dirección IP. La función se podría comparar con la de un listín telefónico. Cuando introducimos una petición (una URL) en la barra de navegación (mediante un nombre), ésta se redirige al servidor DNS de nuestro proveedor de servicio (ISP). Este servidor, gracias a su base de datos, envía la dirección IP correspondiente a la petición realizada. Si ese servidor DNS no tiene la petición en su base de datos, envía la petición a otro servidor DNS. 7- Explica los conceptos de: Virus, troyano, phising, spyware, piratas informáticos (black hackers). Virus: son programas maliciosos que infectan a archivos del sistema (normalmente ficheros ejecutables). Afectan al correcto funcionamiento del ordenador y suelen ser destructivos. Para que se propague se necesita la acción del usuario (que se ejecute el fichero ejecutable que lo contiene).
Troyano: tiene semejanzas con el virus. No suele ser destructivo e intenta pasar inadvertido mientras accede a datos o puertas del sistema y así permitir la entrada de otro tipo de malware (normalmente para robar información sin que el usuario lo perciba). Lleva ese nombre, por analogía con el “caballo de Troya”, puesto que se aloja en archivos aparentemente inofensivos (fotos, ficheros de música, de texto, etc). Phising: se trata del robo de información del usuario a través de la falsificación de un ente de confianza. De esta forma el usuario cree introducir sus datos (cuentas bancarias, por ejemplo) en un sitio de confianza cuando, en realidad, no lo es. De esta forma, los datos han sido enviados al atacante, que podrá realizar todo tipo de actividad fraudulenta. Spyware: es un “software espía”. Recopila información del usuario sin su consentimiento. Normalmente el objetivo es ofrecer los datos recogidos a empresas publicitarias, las que luego enviarán todo tipo de publicidad (SPAM). En general suelen regoger las webs que se consultan, las búsquedas que se realizan y todo lo que indique algún tipo de “preferencias de consumo” que pueda tener el usuario. Piratas informáticos (black hackers): también suelen ser conocidos como “crackers”. Son personas que realizan actividades ilícitas para extraer información confidencial y/o vulnerar la seguridad de un sistema. La finalidad es muy diversa: introducir virus, intereses comerciales, fines extorsivos, divulgar información clasificada, etcétera.
8- Explica qué es un Hacking ético (White hacking). Busca algún ejemplo de una función concreta que podría desarrollar un Hacking ético. Son personas que se dedican a encontrar los puntos débiles que pueda tener algún sistema informático con el objeto de corregir los fallos encontrados fortalecer el sistema contra el ataque de los black hackers. El ejemplo es de respuesta libre.
9- ¿Qué es un antivirus? Busca ejemplos de 3 antivirus gratuitos y 3 de pago. Se trata de un programa, combinado con una base de datos que se actualiza permanentemente, que protege contra la acción de muchos tipos de malware, siempre que esté actualizado. Ejemplos de antivirus gratuitos: AVG, Avira, Avast…. Ejemplos de antivirus de pago: los mencionados anteriormente tienen sus versiones de pago, que son más completos. También se pueden mencionar: Kaspersky, Panda, Norton, McAfee….
10- Qué es el firewall y qué función desempeña. ¿Los sistemas operativos ya incluyen un firewall o es una aplicación exclusiva de los antivirus? Se trata de un sistema que controla y filtra el tráfico de entrada y salida de una red con objeto de bloquear, fundamentalmente, el acceso de comunicaciones no autorizadas. Han sido la primera línea de defensa, en cuanto a seguridad en sistemas informáticos, durante más de 25 años. Actualmente, la protección de los ordenadores y sistemas está complementada con los antivirus. El S.O. incluye un firewall. Por otro lado, los antivirus (en general los de pago) incluyen un firewall.
