DESCUIDO El Chacal Mitnick
recomienda no tirar a la basura copia de información importante ni tener claves de fácil
acceso. Por ejemplo, hay paparulos que tienen su pin escrito en su tarjeta de débito. Tampoco es recomendable publicar datos en Internet, como directorios de teléfonos internos, muy valiosos para un atacante ya que es fundamental para justificar su puesta en escena. La ingeniería social es también una de las principales amenazas que enfrentan los pobres como uno. Cada vez mas frecuentemente recibimos mensajes de correo donde se nos quiere persuadir para que visitemos una web fraudulenta a fin de que introduzcamos nuestros datos bancarios. La semana pasada recibí un mail trucho de Paypal (con logo y dirección correcto) que me solicitaba retipear mis claves. Otra maniobra es la llamada del banco, por la cual un funcionario debidamente identificado, nos pide teclear en el teléfono nuestro número de cuenta. Es la preferida para estafar viejitos con buenas jubilaciones. Pero Mitnick tiene otros consejos. Las copias de seguridad resultan muy útiles en caso de desastre como cuando de borra algún programa o se cae el
sistema operativo o ataques de virus, etc. Además,
recomienda usar siempre un antivirus, otro que detecte los programas espía (fundamental) y un cortafuegos que controle tanto el tráfico que sale como el que entra en el ordenador. También es de vital importancia tener siempre los programas actualizados y aplicar con celeridad los parches de seguridad que vayan apareciendo. No espere a estar aburrido para hacerlo. Los usuarios de PC (no los de Mac) son adictos a tener gran cantidad de programas abiertos en el ordenador. Mitnick recomienda tener abierto solo los necesarios. Para aquellos sufridos que utilizan el sistema operativo Windows, El Chacal recomienda no usar el navegador Internet Explorer. “Utilicen el navegador libre Firefox que es mucho mas seguro”. Pero si usted es un fanático del Internet Explorer y no planea cambiarlo, desactive los controles Active X. Además, se recomienda activar el servicio DEP (Data Execution Prevention), una prevención que Windows lleva de fábrica para evitar la ejecución de datos en su ordenador. Hoy están muy de moda las conexiones inalámbricas caseras, por ejemplo los que se utilizan para comunicar un portátil con un enrutador. Mitnick recomienda no utilizar el sistema de cifrado WEP (Wireless Encryption Protocol). Es el mas fácil de atacar. En 5 minutos un Hacker Junior puede lograrlo. Mejor usar otro sistema de protección por ejemplo el WPA (Wireless Protected Access). Se ha escrito mucho sobre Kevin Mitnick: libros, articulos e incluso se ha hecho una pelicula. Los periódicos de la época lo llamaban el “terrorista electrónico” y aseguraban era capaz de provocar un holocausto nuclear con solo utilizar su teléfono. Según Mitnick sus fechorías estaban motivadas por la curiosidad, pero sus biografos difieren de esta postura. En su libro The Art of Deception del 2003 (El Arte del Engaño) incluía un extenso prólogo donde por fin contaba su versión de su intensísima vida. El texto fue apartado del libro, ya que Mutnick también tiene prohibido hacer guita con su historia, por lo menos hasta este año.