Sitios Web de Descarga y Seguridad

Javier Méndez Montalván y Orlando Vázquez Chan

Universidad Tecnológica de Cancún

Cancún, México

sdc.jemm@gmail.com

OrlandVaz@outlook.com

ABSTRACT

In this article we will talk the basic concept of a website, and how the download websites affect to companies, both its positive as negative effects. We will also talk about security on websites, on the different types of attacks through them and how we can prevent them.

SITIOS WEB

Actualmente uno de los medios de comunicación más usados es el internet, pero el internet tiene un elemento principal, que son las extremidades con la que internet se mueve, los sitios web, pero ¿qué son los sitios web?  Para quien no sepa, un sitio web podría definirse en sí como un espacio en el internet con un dominio propio en la “World Wide Web” que está compuesto por páginas web, y éstas son compuestas por código HTML. Los dominios son adquiribles y en otros casos pueden ser gratuitos.

Sitio web de descargas

Como internautas cabe dejar detrás la negación de que alguna vez hayamos solicitado alguna descarga. Es un hecho que al usar el internet tarde o temprano requerimos información para almacenarla en nuestros ordenadores, y luego hacer uso de ella. Los sitios de descarga son creados con el fin de compartir información con otras personas, ya sean videos, documentos, imágenes, aplicaciones, etc. O bien colaborar con un software para que al pasar por muchas manos de “expertos” ésta pueda ser mejorada, como es en los casos de los S.O. libres. Pero, como todo medio de comunicación, su uso puede ser para bien o para mal. Los sitios de descarga pueden ser considerados uno de los peores enemigos de muchas ramas del entretenimiento, como: En el cine, la música, etc.; y de la información como las industrias del software. Pero esto no es algo nuevo, ya que la mayoría de las personas consideran más sus necesidades que las de los demás, sin darse cuenta de la magnitud de daño que hace la piratería.

Este tipo de sitios son acusados de permitir la piratería en su servicio, por lo que son denunciados por las empresas afectadas. Uno de los casos más famosos fue el cierre de Megaupload y Megavideo en el 2012, los cuales fueron eliminados para siempre por tener de los mayores casos criminales contra los derechos de autor. Pero ¿Qué pasa con sitios como Fileserve, Mediafire, etc. que siguen sin ser cerrados? Están en ello, hasta ahora Mediafire y otros sitios se han salvado por asegurar que no funcionan con base a la piratería y que su empresa funciona de otra manera. [1]

Cabe destacar que existen sitios donde la descarga se comercia legalmente, conservado los derechos de autor como debería ser. En estos sitios se exporta de manera apropiada el uso y la renta del contenido así como la descarga con un costo apropiado. En la rama de la música se podría distinguir iTunes entre otras; en la de películas y series existen sitios como Netflix, ClaroVideo, etc., en la de videojuegos esta Steam, G2A.com, la Play store, etc. Algunos de estos sitios se mueven por medio de la adquisición de licencias como es en el caso de las películas y series, pero en el caso de música y videojuegos la adquisición del contenido puede ser por medio de la moneda virtual o por pago directo con tarjeta de crédito. La descarga puede ser directa al ordenador por medio de un código de descarga o simplemente descargada en el lugar donde tú quieras.

¿INTERNET ES SEGURO?

Uno de los mayores problemas que le veo al Internet es la seguridad, todos los que navegan en Internet son vulnerables. Algunos de esos problemas de seguridad son:

 v  Robo de información

 v  Robo de cuentas bancarias

 v  Ataques DDoS

 v  Inyección SQL en sitios web

 v  Defacement de sitios web

Por eso necesitamos conocer las medidas de seguridad básicas para desarrollar los sitios web y así poder tener más seguridad en nuestro sitio.

SEGURIDAD EN APLICACIONES WEB Y SITIOS WEB

Cuando desarrollamos una aplicación web y/o un sitio web debemos tener en cuenta la seguridad, ya que es importante tener seguros los datos, que la aplicación siempre tenga un correcto funcionamiento y que siempre que se requiera esté disponible, ya que es muy importante para los usuarios que todo esto se cumpla.

Ataques de DDoS

Los ataques de denegación de servicios (En inglés Distributed Denial Of Service) el cual consiste en hacer muchas peticiones en este caso al servidor de un sitio web con el fin de saturarlo y así hacer que el sitio web o aplicación web que se encuentre en ese servidor quede fuera de servicio. [2]

Inyección SQL

La inyección SQL (En inglés SQL Injection) es el método para atacar en donde el atacante crea o altera comandos SQL para conseguir información, sobrescribir la información e incluso ejecutar código al sistema del equipo en el que se encuentra la base de datos siempre y cuando exista una vulnerabilidad. Esto se debe a la falta de validación cuando se introducen datos y que se realizan las conexiones a la base de datos con los privilegios de superusuario (Permisos de administrador) en la misma. Para realizar este tipo de ataques siempre debe de haber una vulnerabilidad en el sitio web. [3]

Defacement

Los defacement (La traducción en Español es “Desfiguración”) son ataques muy comunes. Los cuales consisten en cambiar el contenido de un sitio web el cual realiza un atacante.

Muchas veces estos cambios son visuales, algunos atacantes cambian el index (Página principal) por uno hecho por él y mostrando su seudónimo que usan como un trofeo, otros les ponen algo relacionado con hacked (Hackeado) y mofándose de su seguridad o simplemente poniendo texto, todo depende de la persona que realice el defacement.  Muchos de estos ataques los realizan personas con el afán de divertirse y sentirse superiores a los administradores del sitio web. [4]

Los atacantes necesitan encontrar vulnerabilidades en el sitio web o en el servidor para realizar el ataque. La mayoría de estas vulnerabilidades son por tener software desactualizado que tiene fallos, exploits encontrados algún software o en los protocolos.

Estos ataques son muy vistosos y causan sensación de peligro a las personas que ven una página con este tipo de ataque. Para las empresas es muy importante su reputación y por lo tanto se tienen que cuidar muy bien de este tipo de problemas ya que pueden perder su credibilidad y a sus clientes.

En conclusión, los sitios web hoy en día son una gran herramienta para exportar información a muchas personas, sobre todo en los sitios web de descarga, pero aunque en el los sitios de descarga el problema de la ilegalidad contra los derechos de autor procure seguir estando presente, hay varias asociaciones buscando forma de resolver esto y aún empresas como Google desea erradicar esto en sus servicios. Y también siempre que desarrollamos algo de web debemos de tener en cuenta los tipos de ataques malintencionados ya que pueden perjudicar a nuestros clientes y nuestra reputación como desarrolladores, se tienen que tomar las medidas de seguridad correspondientes y siempre estar actualizado sobre los nuevos problemas de seguridad que surgen en la red, no se puede estar al 100% seguro ya que siempre se encuentran nuevas vulnerabilidades en protocolos o en el software y no los corrigen los errores de forma rápida y de algunos que ni siquiera los conoce el público. Todos pueden sufrir estos ataques, incluso grandes empresas lo han sufrido hasta al gobierno le ha tocado de estos ataques. Así que nunca dejen de lado la importancia que tiene la seguridad.

Las contraseñas son como la ropa interior. No puedes dejar que nadie la vea, debes cambiarla regularmente y no debes compartirla con extraños. 

-Chris Pirillo

Referencias

[1]	D. Panethiere, «LA PERSISTENCIA DE LA PIRATERÍA Y SUS CONSECUENCIAS PARA LA CREATIVIDAD, LA CULTURA Y EL DESARROLLO SOSTENIBLE,» Boletín de derecho de autor de la UNESCO, vol. XXVI, nº 3, pp. 1-19, 2005.
[2]	Microsoft, «Developer Network,» Microsoft, Noviembre 2007. [En línea]. Available: https://msdn.microsoft.com/es-es/library/zdh19h94(v=vs.100).aspx#cpconbestsecuritypracticesforwebapplicationsanchor9. [Último acceso: 15 Mayo 2015].
[3]	PHP, «Inyección de SQL,» PHP, [En línea]. Available: http://php.net/manual/es/security.database.sql-injection.php. [Último acceso: 15 Mayo 2015].
[4]	L. Grozeva, «WebSitePulse,» 5 Marzo 2013. [En línea]. Available: http://www.websitepulse.com/blog/what-is-website-defacement. [Último acceso: 15 Mayo 2015].