{"id":2076,"date":"2018-05-15T14:35:52","date_gmt":"2018-05-15T19:35:52","guid":{"rendered":"http:\/\/blog.hostdime.com.pe\/?p=2076"},"modified":"2018-06-05T17:15:30","modified_gmt":"2018-06-05T22:15:30","slug":"se-pueden-falsificar-certificados-ssl","status":"publish","type":"post","link":"https:\/\/www.hostdime.com.pe\/blog\/se-pueden-falsificar-certificados-ssl\/","title":{"rendered":"\u00bfSe pueden falsificar los certificados SSL?"},"content":{"rendered":"

Sabemos que el <\/span>protocolo SSL<\/span><\/a> se encarga, principalmente, de proteger nuestra p\u00e1gina web de posibles ataques y encripta las comunicaciones con el servidor. En ese sentido, podemos estar tranquilos respecto a la seguridad de nuestras transacciones de informaci\u00f3n. <\/span><\/p>\n

\"Se<\/p>\n

Riesgos de falsificaci\u00f3n<\/b><\/span><\/h2>\n

Sin embargo, existen ciertos riesgos importantes que debemos tener en cuenta al momento de contratar un certificado SSL, y uno de ellos es que \u00e9ste podr\u00eda ser falsificado. Los expertos en seguridad han afirmado que muchos estafadores est\u00e1n aprovech\u00e1ndose de las <\/span>debilidades de las empresas de tecnolog\u00eda <\/b>para obtener as\u00ed los <\/span>certificados SSL<\/span><\/a>\/TSL para los sitios de pishing, una de las formas m\u00e1s comunes de robar dato personales en internet. <\/span>Normalmente, una p\u00e1gina web insegura no cuenta con certificado SSL<\/b>(\u00bfo s\u00ed?), y por eso nuestro navegador nos lanza una advertencia cuando intentamos ingresar. <\/span><\/p>\n

\"Se<\/p>\n

\u00bfC\u00f3mo burlan los par\u00e1metros de seguridad SSL?<\/b><\/span><\/h2>\n

Para poder burlar estos par\u00e1metros, los estafadores <\/span>hacen que sus p\u00e1ginas parezcan leg\u00edtimas y seguras para los usuarios<\/b>. En este sentido, el proveedor de certificado SSL juega un papel fundamental, pues aunque se opte por el certificado m\u00e1s econ\u00f3mico, la evaluaci\u00f3n deber\u00eda detectar que se trata de una p\u00e1gina fraudulenta.<\/span><\/p>\n

Otro esc\u00e1ndalo reciente <\/span>fue la acusaci\u00f3n de Google hacia Symantec<\/b>, una de las entidades certificadoras a nivel mundial, que firm\u00f3 <\/span>miles de certificados fraudulentos<\/span><\/a>; aunque la empresa afirma que fue un error lamentable y adem\u00e1s se trataron nada m\u00e1s de 127.<\/span><\/p>\n

Igualmente, la empresa Let\u2019s Encrypt ha ofrecido <\/span>a la industria del crimen auto-firmando campa\u00f1as de pishing y evitando pasar el filtro de certificaciones tradicionales,<\/b> seg\u00fan una investigaci\u00f3n reciente llevada a cabo por <\/span>Vincent Lynch, de The SSL Sotre<\/span><\/a>. En un ataque a PayPal, se descubri\u00f3 que 96,7% de los certificados fraudulentos proven\u00edan de Let\u2019s Encrypt. <\/span><\/p>\n

\"Se<\/p>\n

Adem\u00e1s, la empresa tambi\u00e9n fue se\u00f1alada en 2015, cuando se comenz\u00f3 a utilizar un certificado emitido por esta empresa para redigirir a los usuarios hacia un servidor controlado <\/span>por piratas inform\u00e1ticos e infectarlos con un troyano bancario que cobr\u00f3 muchas v\u00edctimas<\/b>. La t\u00e9cnica empleada es llamada \u201cdomain shadowing\u201d y consiste en <\/span>crear distintos subdominios oculto en uno leg\u00edtimo<\/b>, pero manejado por los atacantes. El sistema era capaz de analizar el sistema en busca de vulnerabilidades para la instalaci\u00f3n del troyano bancario.<\/span><\/p>\n

\u00bfQu\u00e9 puedes hacer para protegerte?<\/b><\/span><\/h2>\n

Recordemos que el hecho de que las p\u00e1ginas cuenten con el HTTPS as\u00ed sea falsificado, es lo que nos da confianza cuando ingresamos en una p\u00e1gina web, por lo tanto es muy dif\u00edcil, luego de describir los tipos de ataques, determinar qu\u00e9 p\u00e1gina es leg\u00edtima y qu\u00e9 p\u00e1gina o lo es. Para evitar ser v\u00edctima de un fraude, <\/span>lo mejor que puedes hacer es tener tu antivirus siempre actualizado<\/b>, protegi\u00e9ndote especialmente de las comunicaciones en internet.<\/span><\/p>\n

\"Se<\/p>\n

\u00bfSab\u00edas todo esto sobre el riesgo de falsificaci\u00f3n de un certificado SSL? Esperamos haberte ayudado un poco a aprender m\u00e1s en el <\/span>mes del certificado SSL en Hostdime<\/span><\/a>, \u00a1cu\u00e9ntanos tus dudas!<\/span><\/p>\n

Contin\u00faa leyendo: \u00bfVale la pena la protecci\u00f3n de la privacidad del nombre de dominio?<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Sabemos que el protocolo SSL se encarga, principalmente, de proteger nuestra p\u00e1gina web de posibles ataques y encripta las comunicaciones con el servidor. En ese sentido, podemos estar tranquilos respecto a la seguridad de nuestras transacciones de informaci\u00f3n.<\/p>\n","protected":false},"author":6,"featured_media":2141,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[31,9],"tags":[],"class_list":["post-2076","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad-web","category-tecnologia"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.hostdime.com.pe\/blog\/wp-json\/wp\/v2\/posts\/2076","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.hostdime.com.pe\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.hostdime.com.pe\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.hostdime.com.pe\/blog\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/www.hostdime.com.pe\/blog\/wp-json\/wp\/v2\/comments?post=2076"}],"version-history":[{"count":0,"href":"https:\/\/www.hostdime.com.pe\/blog\/wp-json\/wp\/v2\/posts\/2076\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.hostdime.com.pe\/blog\/wp-json\/wp\/v2\/media\/2141"}],"wp:attachment":[{"href":"https:\/\/www.hostdime.com.pe\/blog\/wp-json\/wp\/v2\/media?parent=2076"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.hostdime.com.pe\/blog\/wp-json\/wp\/v2\/categories?post=2076"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.hostdime.com.pe\/blog\/wp-json\/wp\/v2\/tags?post=2076"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}