Categoría: Tendencias Digitales

Muchas características nuevas inmediatamente obvias llegaron al iPhone cuando Apple lanzó iOS 14 en septiembre de 2020. Sin embargo, incluso después de usarlo por un tiempo, todavía hay algunas características no tan obvias por descubrir.

Aquí hay un resumen de algunas de las funciones ocultas de iOS 14 más útiles que quizás se haya perdido.

1. Búsqueda de emojis

Apple finalmente entregó lo que los usuarios han estado preguntando durante años: agregar una función de búsqueda de emoji al teclado emoji en iOS 14.

Para activar el teclado emoji , vaya a Configuración> General> Teclado> Teclados> Agregar nuevo teclado> Emoji . Una vez que esté habilitado, busque un emoji tocando Buscar emoji sobre el teclado emoji e ingresando su búsqueda.

Ahora puede buscar fácilmente su emoji favorito entre la selección de opciones en constante expansión.

2. Anclar sus conversaciones favoritas en mensajes

Ahora puede realizar un seguimiento de sus mensajes favoritos fijando hasta nueve de ellos en la parte superior de la aplicación Mensajes.

Para anclar un hilo de mensajes, siga estos pasos:

1. Ve a Mensajes .
2. Desliza hacia la izquierda en la conversación que quieras anclar.
3. Presiona el ícono de alfiler amarillo.

Una vez que haya anclado una conversación en Mensajes, desaparecerá de la lista de mensajes a continuación. Para desanclar un mensaje, simplemente mantenga presionado su círculo de contacto grande y seleccione Desanclar .

3. Use Back Tap para accesos directos

Con iOS 14, Apple convirtió toda la parte posterior de su iPhone en un botón que puede personalizar para realizar acciones específicas. Tocar dos o tres veces la parte posterior de su iPhone le permite iniciar acciones del sistema, como silenciar o tomar una captura de pantalla, así como funciones de accesibilidad populares como Zoom y Control por voz.

Siga estos pasos para personalizar Back Tap en su iPhone 8 o posterior:

1. Vaya a Configuración> Accesibilidad> Toque> Toque Atrás .
2. Elija Double Tap o Triple Tap .
3. Seleccione la acción que desea activar.
4. Toca dos o tres veces la parte posterior de tu iPhone para activar esa acción.

4. Detectar contraseñas comprometidas

De forma predeterminada, iCloud ya sincroniza sus contraseñas en todos sus dispositivos Apple. En iOS 14, se agregó una nueva función de Recomendaciones de seguridad. Esto le notificará si una de sus contraseñas es demasiado fácil de adivinar o si se filtró en una violación de datos conocida.

Para encontrar sus contraseñas problemáticas, vaya a Configuración> Contraseñas y toque Recomendaciones de seguridad . Asegúrese de que Detectar contraseñas comprometidas esté activado para que iOS pueda monitorear sus contraseñas continuamente.

5. Privatice su dirección Wi-Fi

La nueva dirección de privatización de Wi-Fi de iOS 14 le permite reducir el seguimiento a través de redes Wi-Fi. Para ello, utiliza una dirección MAC diferente para cada red a la que se conecta.

Leer más: Comprensión de las direcciones IP y MAC

Esto no afecta la forma en que se une a las redes, por lo que es perfecto. Siga estos pasos para activar la dirección privada:

1. Abra la aplicación Configuración y seleccione Wi-Fi .
2. Toque el botón de información "i" junto a una red Wi-Fi.
3. Active Dirección privada .

Ocasionalmente, una red no permitirá que se una a un dispositivo con una dirección privada. Cuando esto sucede, puede simplemente desactivar la configuración de Dirección privada para esa red.

6. Disfruta de YouTube en 4K

Los canales de YouTube han subido videos 4K desde hace algún tiempo. Con iOS 14, finalmente puede ver contenido de YouTube en 4K cuando esté disponible.

Para aprovechar esto, simplemente toque el botón de tres puntos en la parte superior derecha de un video. En el menú que aparece, seleccione Calidad y elija de la lista de opciones.

Galería de imágenes (2 imágenes)

Expandir

Expandir

Cerca

Imagen 1 de 2

Imagen 2 de 2

7. Utilice el reconocimiento de sonido con fines de accesibilidad

Para los usuarios de iPhone que son sordos o con problemas de audición, su iPhone ahora puede escuchar continuamente ciertos sonidos para alertarlo sobre ellos. Esta opción está oculta en la configuración de accesibilidad de iOS .

Para habilitar el Reconocimiento de sonido, vaya a Configuración> Accesibilidad> Reconocimiento de sonido , luego active el Reconocimiento de sonido .

Cuando está habilitado, puede elegir los sonidos que necesita ayuda para reconocer y su iPhone le enviará una notificación inmediata cuando detecte uno de esos sonidos. Las opciones incluyen alarmas de incendio, ladrido de un perro, timbre de la puerta y mucho más.

8. Refleja tus fotos de selfies

En el pasado, su iPhone volteaba automáticamente sus selfies para que las letras de la foto no aparecieran al revés. iOS 14 ha hecho posible guardar sus fotos de selfies como las ve en la pantalla (su imagen reflejada).

Para habilitar esta función útil, visite Configuración> Cámara y active la Cámara frontal del espejo .

9. Transmita videos continuamente usando el modo Picture-In-Picture

Si alguna vez quiso ver un video en su iPhone mientras usaba otra aplicación al mismo tiempo, el nuevo modo Imagen en imagen (PiP) le permite hacerlo. En el modo PiP, puede pellizcar para cambiar el tamaño y deslizar para mover la miniatura donde lo necesite. Tocar la vista previa también le permite pausar y saltar 15 segundos hacia adelante o hacia atrás.

Dado que el modo PiP es una adición reciente a iOS, existe un soporte limitado de aplicaciones de terceros en el momento de escribir este artículo. Sin embargo, la mayoría de los principales servicios de transmisión han integrado la compatibilidad con PiP en sus aplicaciones.

Puede activar el modo PiP en Configuración> General> Imagen en imagen . Para usar PiP mientras transmite un video, reproduzca el video en pantalla completa y toque el símbolo del modo PiP mientras se reproduce el video.

Galería de imágenes (2 imágenes)

Expandir

Expandir

Cerca

Imagen 1 de 2

Imagen 2 de 2

10. Contacto visual falso en FaceTime

Aunque la función beta de iOS 13 "FaceTime Auto Correction" se eliminó inicialmente, Apple ha reintroducido esta controvertida función en iOS 14. Si tienes un iPhone XS o posterior, puedes ir a Configuración> FaceTime y activar la configuración de Contacto visual. Después de hacer esto, su iPhone hará que parezca que está mirando a su cámara incluso cuando su atención está enfocada en otra parte.

Si bien existe una alternativa natural a la configuración de Contacto visual (en realidad, mirar a su cámara mientras usa FaceTime), probablemente ya haya usado esta función sin siquiera saberlo. Resulta que esto ya está activado de forma predeterminada en iOS 14.

Un cofre del tesoro de características ocultas

Ahora puede aprovechar al máximo su iPhone y probar algunas de las mejores funciones ocultas de iOS 14. Es divertido descubrir todos los pequeños ajustes que hace Apple en cada revisión.

Mientras tanto, debe asegurarse de estar familiarizado con todas las revisiones principales de iOS 14.

HBO Max es un excelente servicio de transmisión que continúa creciendo en popularidad. Ahora que está disponible en varias plataformas, incluido Roku, es probable que los usuarios quieran disfrutar de algunos programas. Hay varias formas de ver HBO Max en dispositivos Roku y, a continuación, las repasaremos todas.

La forma más sencilla es instalar la aplicación dedicada HBO Max, siempre que HBO ofrezca una para su dispositivo. Comenzaremos con eso, luego discutiremos otros métodos como transmitir HBO Max a un televisor o Roku, duplicar la pantalla compartida y más.

Cómo obtener la aplicación HBO Max para Roku

Su primer paso es agregar el canal HBO Max a su televisor Roku o dispositivo de transmisión. En la pantalla de inicio principal de Roku, ubique HBO Max en la sección Nuevo y destacado o en la categoría Películas y TV . Una vez que encuentre HBO Max, haga clic en Agregar canal y descargará e instalará la aplicación por usted.

Otra opción es abrir la tienda de aplicaciones de Roku, buscar HBO Max y agregarlo de la misma manera. Desde allí, inicie sesión y disfrute. Además, Roku venderá suscripciones a HBO Max usando Roku Pay, pero ya no puede suscribirse al canal a través de Roku. En su lugar, debe usar el servicio de pago de Roku para comprarlo en HBO.

Descargar: HBO Max para Roku (servicio de suscripción)

Cómo transmitir HBO Max a Roku

Antes de explicar cómo duplicar HBO Max en Roku usando su teléfono, dispositivo Apple o incluso una PC, queremos explicar cómo lo logrará. Puede reflejar lo que esté en su pantalla en cualquier dispositivo o televisor Roku, que es un método más antiguo que aún funciona. O puede transmitir contenido desde su teléfono a Roku .

Recomendamos intentar transmitir HBO Max a Roku primero si no tiene la aplicación, y la transmisión es mejor que el modo de espejo de pantalla. Si tiene que duplicar su dispositivo, es posible que vea botones en pantalla o menús de inicio, ya que literalmente refleja la pantalla completa de su teléfono o computadora en su Roku, lo cual no es ideal. Aquí tienes todas tus opciones.

Cómo transmitir HBO Max en Roku con Android o iPhone

1. Asegúrese de que su dispositivo Roku y su iPhone o Android estén en la misma red Wi-Fi.
2. Abra HBO Max en su iPhone / Android y comience a ver algo.
3. En la parte superior derecha del reproductor de video, toca el botón Google Cast .
4. Elija el Roku TV o el dispositivo de transmisión Roku al que le gustaría transmitir.

Si lo desea, aún puede usar su teléfono mientras HBO Max transmite sus programas o películas favoritos.

Si no tiene el botón de transmisión en iOS, vaya a la Configuración de su teléfono, desplácese hacia abajo y toque HBO Max , luego asegúrese de que Bluetooth y Red de ubicación estén activados. Luego, repite los pasos y debería funcionar.

Cómo transmitir HBO Max con AirPlay a Roku

La siguiente mejor manera de hacer que HBO Max funcione es con Apple AirPlay en Roku . Tenga en cuenta que debe tener un dispositivo 4K Roku para que esto funcione, ya que los modelos más antiguos no son compatibles con AirPlay.

1. Vuelve a revisar tu dispositivo Roku y Apple para asegurarte de que tienes el software más reciente disponible ( Configuración > Sistema > Actualización del sistema > Buscar actualizaciones ).
2. Asegúrese de que AirPlay esté habilitado en su dispositivo Apple (abra el Centro de control y toque el ícono de AirPlay ).
3. Asegúrese de que su dispositivo Roku y su iOS / AirPlay estén en la misma red Wi-Fi.
4. Abra HBO Max y comience a ver algo.
5. Toque la pantalla, luego, en la parte superior derecha, toque el botón AirPlay .
6. Elija el dispositivo de transmisión Roku TV o Roku al que le gustaría AirPlay.

Si tiene un dispositivo más antiguo, aún puede duplicar desde su iPhone y el proceso general es algo similar.

1. Asegúrese de que su dispositivo Roku y su dispositivo Apple estén en la misma red Wi-Fi.
2. Abra HBO Max en su dispositivo.
3. Abra el Centro de control de iOS y toque Screen Mirroring .
4. Elija el televisor Roku o el dispositivo de transmisión en el que desea duplicar.

Los mismos pasos se aplican también en Mac, solo el ícono de AirPlay estará arriba a la derecha cerca de los íconos de su sistema y el indicador de Wi-Fi.

Cómo duplicar HBO Max a Roku con Android

Google Cast y la duplicación de pantalla son dos cosas diferentes. Si no puede transmitir HBO Max al dispositivo al que desea transmitir, intente usar su teléfono Android para reflejar lo que está en su pantalla en el Roku. Esto funciona en casi todos los dispositivos Roku y en casi todos los Android, excepto en la línea Google Pixel.

El único problema con este método es que los nombres de todos los fabricantes "reflejan la pantalla" algo diferente. Samsung lo llama Smart View, LG lo llama SmartShare y otros tienen nombres similares. Afortunadamente, los pasos son casi los mismos que compartimos anteriormente.

Busque: Smart View, SmartShare, AllShare Cast, Duplicación de pantalla, Conexión rápida, Pantalla inalámbrica, HTC connect, transmisión de pantalla o simplemente "transmitir" en su teléfono Android.

1. Asegúrese de que su dispositivo Roku y su Android estén en la misma red Wi-Fi.
2. Abra HBO Max.
3. Vaya a Smart View, SmartShare, AllShare Cast o lo que ofrezca su teléfono y enciéndalo.
4. Busque Roku TV (o Roku Stick) en la lista desplegable y selecciónelo.
5. Ahora, verá un mensaje en el Roku que debe permitir y comenzará a reflejar la pantalla de su dispositivo Android.
6. Reproduce una película o programa en HBO Max y disfruta viéndolo.

Tenga en cuenta que esto reflejará toda la pantalla de Android en el dispositivo Roku. Esto significa que todos los botones en pantalla, notificaciones, mensajes de texto, alertas por correo electrónico y más serán visibles para todos los que estén mirando. Por lo tanto, recomendamos activar No molestar para que su sesión de HBO Max no se interrumpa con alertas.

Cómo ver HBO Max en Roku desde una PC

Finalmente, puede ver HBO Max en la mayoría de los dispositivos Roku iniciando sesión en el servicio en su PC con Windows y compartiéndolo. Nuevamente, esto compartirá la pantalla, lo cual no es ideal, pero es mejor que nada y la mayoría de las PC no reciben tantas notificaciones como un teléfono.

1. Asegúrese de que su dispositivo Roku y su PC con Windows estén en la misma red Wi-Fi.
2. Abra HBO Max en su dispositivo o en un navegador web.
3. Inicie el Centro de actividades de Windows a través de la sección de la barra de tareas de notificaciones de Windows (o presione la tecla de Windows + A ).
4. Toque Conectar , luego seleccione el Roku RV o el dispositivo de transmisión que le gustaría reflejar.

La aplicación dedicada HBO Max Roku es su mejor opción

Recuerde que no necesita usar Roku para ver HBO Max si tiene otro dispositivo de transmisión compatible. Por ejemplo, Amazon Fire Stick es compatible con HBO Max .

Durante un tiempo, HBO Max no tenía una aplicación para Roku, pero ahora que la tienen, suele ser la mejor opción para disfrutar de todo su contenido. Entonces, todos los métodos detallados anteriormente seguirán funcionando y son una excelente alternativa si tiene problemas con la aplicación HBO Max en Roku.

Imagínese esto: desea usar Gmail para enviar un correo electrónico con una tabla a sus colegas. La tabla en sí es pequeña y parece innecesario adjuntar una hoja de cálculo separada al correo electrónico. Entonces, ¿Qué haces?

Afortunadamente, hay dos formas sencillas de solucionar este problema. Con Google Sheets o Microsoft Excel, puede agregar una tabla a su correo electrónico de Gmail, sin necesidad de un archivo adjunto.

Cómo crear una tabla de Gmail con Google Sheets

De hecho, puede crear su propia tabla en Gmail. Sin embargo, debe tener una cuenta de Google Sheets para poder hacerlo. Si nunca lo ha usado antes, aquí hay algunas formas simples de comenzar con Google Sheets .

Ahora continuemos.

1. Deje su borrador de Gmail como está y navegue hasta Hojas de cálculo de Google .
2. Abra un nuevo documento en Google Sheets y comience a construir su tabla.
3. Cuando haya terminado, haga clic y arrastre para resaltar toda la tabla. Luego haga clic derecho y seleccione Copiar . Alternativamente, puede usar el atajo Ctrl + C para copiar la tabla.
4. Vuelva a su borrador de Gmail, haga clic con el botón derecho y seleccione Pegar para que la tabla aparezca en su correo electrónico. También puede usar Ctrl + V para pegar la tabla.

El borrador de su correo electrónico debería verse así:

Cómo crear una tabla de Gmail con Microsoft Excel

Si prefiere seguir con el viejo Microsoft Excel, los pasos son prácticamente los mismos que los anteriores. Abra un nuevo archivo de Excel, cree la tabla, luego cópielo y péguelo en Gmail.

Sin embargo, una cosa a tener en cuenta acerca de copiar y pegar desde Microsoft Excel es que, a diferencia de Google Sheets, el tamaño de la tabla también se copiará en el borrador del correo electrónico. Entonces, si su tabla es particularmente grande en la hoja de cálculo de Excel, ocupará más espacio en su borrador de correo electrónico.

Excel es una forma fácil de crear tablas sencillas y organizadas para cualquier propósito. Si desea más consejos rápidos y útiles para mejorar sus habilidades con Excel, consulte esta guía sobre cómo usar celdas, filas y columnas como un profesional .

Crear una tabla en Gmail

Crear una tabla en Gmail es rápido y muy fácil. Con esto, no necesita dedicar una hoja de cálculo completa para una pequeña tabla con dos columnas y adjuntarla a su correo electrónico.

Entonces, para su próximo correo electrónico profesional, ahórrese la molestia y pegue una tabla de Excel o Google Sheets.

Con cada generación que pasa, el Apple Watch sigue siendo una de las mejores formas para que los usuarios de iPhone controlen su salud general y su estado físico diario.

Y Apple Fitness + está llevando ese enfoque a un nuevo nivel. Cualquiera que tenga un Apple Watch puede suscribirse a Apple Fitness + y comenzar a beneficiarse de un programa de entrenamiento personalizado en múltiples dispositivos Apple.

Estamos analizando más de cerca Apple Fitness + para ver si es adecuado para usted.

¿Qué es Apple Fitness +?

Apple Fitness + combina una experiencia de entrenamiento personalizada en su Apple TV, iPhone o iPad con datos de entrenamiento de su Apple Watch. Piense en ello como un gimnasio siempre listo para usted.

Hay 10 tipos de ejercicios para elegir, que incluyen:

• Entrenamiento de intervalos de alta intensidad (HIIT)
• Fuerza
• Yoga
• Danza
• Núcleo
• Ciclismo
• Cinta de correr (correr y caminar)
• Remo
• y Mindful Cooldown.

La mayoría de los entrenamientos no requieren equipo, o solo un juego de mancuernas. Los entrenamientos de remo, ciclismo y cinta de correr se pueden realizar con equipos de cualquier fabricante.

Cada uno de los entrenamientos está dirigido por entrenadores profesionales y presenta música de Apple Music para ayudarlo a mantenerse motivado y listo para hacer ejercicio. Apple promete agregar nuevos entrenamientos al servicio semanalmente.

Una de las mejores características del servicio es cómo se integra con su Apple Watch. Toda la información que ves en la esfera del reloj mientras usas la aplicación Workout, como el tiempo, la frecuencia cardíaca, las calorías activas y las calorías totales, también aparece en la pantalla de cualquier dispositivo que estés usando con Apple Fitness +.

Relacionado: Las mejores aplicaciones de fitness y entrenamiento de Apple Watch para mantenerte saludable

Esa información también es interactiva y cambia según el entrenamiento. Por ejemplo, cuando el entrenador dice que controle su frecuencia cardíaca, esa métrica se resalta. Y cuando cierre su anillo de Ejercicio o Actividad, verá una celebración en pantalla como en la pantalla del reloj.

Para un poco de diversión competitiva, aparece una barra de quemado opcional para los entrenamientos HIIT, cinta de correr, ciclismo y remo. Muestra cómo se comparan sus esfuerzos con los de otros usuarios que ya completaron el entrenamiento y le permite esforzarse para llegar al frente del grupo.

Cómo empezar con Apple Fitness +

Para comenzar con Apple Fitness +, debe tener un dispositivo con iOS 14.3 o posterior, iPadOS 14.3 o posterior, o tvOS 14.3 o posterior. También necesitas un Apple Watch con watchOS 7.2 o posterior.

El servicio está disponible para usuarios de Estados Unidos, Reino Unido, Australia, Canadá, Irlanda y Nueva Zelanda.

Apple Fitness + está disponible como una pestaña en la aplicación Fitness de su iPhone. Para el iPad, puede descargar la aplicación Fitness desde laApp Store . En el Apple TV, la aplicación Fitness aparecerá en la pantalla de inicio cuando instale la última actualización.

Después de abrir la aplicación Fitness, verá una barra desplazable en la parte superior de la página que muestra todos los tipos de ejercicios disponibles, como Yoga y Fuerza. Otras secciones de la página de inicio principal incluyen nuevos entrenamientos recién agregados al servicio, entrenamientos populares y todos los entrenadores personales Apple Fitness +.

Galería de imágenes (3 imágenes)

Expandir

Expandir

Expandir

Cerca

Imagen 1 de 3

Imagen 2 de 3

Imagen 3 de 3

Como toque agradable, también hay una lista de entrenamientos para principiantes absolutos que son nuevos en el ejercicio o para cualquiera que regrese después de un largo descanso.

Seleccionar un entrenamiento

Una vez que encuentre un entrenamiento que le interese, seleccione su nombre para abrir su página de detalles. Verá más información, incluida una descripción rápida, detalles de cualquier equipo adicional necesario y la música que se reproduce durante el entrenamiento.

Si está suscrito a Apple Music, incluso puede abrir las melodías en una lista de reproducción para guardarlas para más tarde.

Galería de imágenes (3 imágenes)

Expandir

Expandir

Expandir

Cerca

Imagen 1 de 3

Imagen 2 de 3

Imagen 3 de 3

Cerca de la parte superior de la página de entrenamiento hay algunas opciones adicionales. Puede elegir Vista previa para ver un video rápido del entrenamiento y verificar si es adecuado para usted. Al tocar Agregar ( + ), el entrenamiento se coloca en la sección Mis entrenamientos disponible para acceder más tarde en la página principal de ejercicios de Fitness +.

Desde allí, también puede descargar un entrenamiento en su iPhone o iPad para que no necesite estar en línea para hacerlo.

Para comenzar un entrenamiento, toque Let's Go . El entrenamiento aparece en la pantalla. Simplemente seleccione el botón de reproducción en su reloj o dispositivo para comenzar. Verá una cuenta regresiva en la pantalla del iPhone, iPad o Apple TV y su Apple Watch antes de comenzar.

Después del entrenamiento, verá una pantalla de datos similar a la que aparece después de un entrenamiento de Apple Watch. Muestra tu frecuencia cardíaca, calorías quemadas y más. La información del entrenamiento también está disponible en su iPhone o iPad en la pestaña Resumen de la aplicación Fitness, que muestra el nombre y la foto del entrenamiento.

Solo tenga en cuenta que puede comenzar un entrenamiento en un iPhone o iPad sin un Apple Watch cerca, pero no recibirá ningún dato en pantalla o posterior al entrenamiento que realmente ayude a que el servicio se destaque. Sin embargo, necesita tener un Apple Watch emparejado con su iPhone para que esto funcione, incluso si no lo está usando.

Costo de suscripción a Apple Fitness +

Apple Fitness + cuesta $ 9,99 al mes o $ 79,99 al año.

Cualquiera que compre un Apple Watch Series 3 o posterior obtiene automáticamente una prueba gratuita de tres meses. Todos los propietarios actuales de Apple Watch pueden probar el servicio de forma gratuita durante un mes.

Puede compartir una suscripción entre seis miembros de su familia por el mismo precio.

Para ayudar a ahorrar dinero, Apple Fitness + también está disponible como parte de la suscripción Apple One Premier. Por $ 29.99 / mes, obtienes Apple Music, Apple TV +, Apple Arcade, Apple News + y 2 TB de almacenamiento de iCloud para medios y copias de seguridad de todos tus dispositivos iOS.

Si ya está suscrito a algunos o todos los demás servicios de Apple, el paquete Premier probablemente le permitirá ahorrar dinero y al mismo tiempo le dará acceso a Fitness +.

Para obtener más información sobre cómo administrar sus suscripciones, observe cómo funciona Apple One con las suscripciones y las pruebas existentes .

Dar los primeros pasos hacia un estilo de vida más saludable con Apple Fitness +

Ponerse en forma no es para los débiles de corazón. Pero si ya usa Apple Watch, Apple Fitness + es una excelente manera de hacer ejercicio en casi cualquier lugar. Y la integración del programa de entrenamiento con el Apple Watch lo convierte en una experiencia aún más personalizada para ti.

Para asegurarse de estar siempre listo para hacer ejercicio, hay muchas formas de aprovechar al máximo la duración de la batería del Apple Watch.

Un ataque de hombre en el medio es difícil de identificar y defenderse. Los ataques MITM dependen del control de las líneas de comunicación entre personas, computadoras o servidores. Los ataques man-in-the-middle no siempre requieren una computadora infectada, lo que significa que existen múltiples vías de ataque.

Entonces, ¿qué es un ataque man-in-the-middle y cómo puedes evitar ser presa de uno?

¿Qué es un ataque de hombre en el medio?

Los ataques man-in-the-middle (MITM) existían antes que las computadoras. Este tipo de ataque implica que un atacante se inserte entre dos partes que se comunican entre sí. Los ataques man-in-the-middle son esencialmente ataques de espionaje.

Para comprender mejor cómo funciona un ataque man-in-the-middle, considere los siguientes dos ejemplos.

Ataque de intermediario sin conexión

Un ataque MITM fuera de línea suena básico, pero todavía se usa en todo el mundo.

Por ejemplo, alguien intercepta su publicación, la lee, la vuelve a empaquetar y luego se la envía a usted oa su destinatario original. Luego, sucede lo mismo a la inversa cuando la persona te responde, con el intermediario interceptando y leyendo tu correo en cada dirección.

Si se realiza correctamente, no sabrá que se está produciendo un ataque MITM ya que la interceptación y el robo de datos son invisibles para usted.

Tomar el control de un canal de comunicación entre dos participantes es el núcleo de un ataque man-in-the-middle.

También abre otras vías de engaño para el atacante. Si el atacante controla los medios de comunicación, podría modificar los mensajes en tránsito. En nuestro ejemplo, alguien está interceptando y leyendo el correo. La misma persona podría modificar el contenido de su mensaje para preguntar algo específico o realizar una solicitud como parte de su ataque.

Como el MITM controla su comunicación, pueden eliminar cualquier referencia posterior a la pregunta o la solicitud, sin que usted se entere.

Ataque de hombre en el medio en línea

Un ataque man-in-the-middle en línea funciona de la misma manera, aunque con computadoras u otro hardware digital en lugar del antiguo correo tradicional.

Una variante de ataque MITM gira en torno a que te conectes a la red Wi-Fi pública gratuita en un café. Una vez conectado, intenta conectarse al sitio web de su banco.

Por el bien de nuestro ejemplo, luego se encuentra con un error de certificado que le informa que el sitio web del banco no tiene el certificado de cifrado adecuado. Esto le advierte del hecho de que algo está mal con la configuración del sitio web del banco y que se está produciendo un ataque MITM.

Relacionado: ¿Qué es un certificado de seguridad de un sitio web?

Sin embargo, muchas personas simplemente hacen clic en este mensaje de error y acceden al sitio web bancario independientemente. Inicia sesión en el portal bancario, envía algo de dinero, paga algunas facturas y todo parece estar bien.

En realidad, un atacante puede haber configurado un servidor y un sitio web falsos que imitan a su banco. Cuando te conectas al servidor bancario falso, busca la página web del banco, la modifica un poco y te la presenta. Ingresa sus datos de inicio de sesión normalmente y estos datos se envían al servidor de intermediario.

El servidor MITM aún lo registra en el banco y presenta la página como de costumbre. Pero el servidor man-in-the-middle del atacante ha capturado sus credenciales de inicio de sesión, listas para su explotación.

En este escenario, el mensaje de advertencia temprana fue el error del certificado de cifrado que advierte que la configuración del sitio web no es correcta. El servidor man-in-the-middle no tiene el mismo certificado de seguridad que su banco, aunque puede tener un certificado de seguridad de otro lugar.

Tipos de ataques de hombre en el medio

Hay varios tipos diferentes de ataques MITM:

• Suplantación de Wi-Fi: un atacante puede crear un punto de acceso Wi-Fi falso con el mismo nombre que una opción local de Wi-Fi gratuita. Por ejemplo, en un café, el atacante podría imitar el nombre de la red Wi-Fi o crear una opción falsa llamada "Wi-Fi para invitados" o similar. Una vez que se conecta al punto de acceso no autorizado, el atacante puede monitorear su actividad en línea.
• Suplantación de HTTPS : el atacante engaña a su navegador haciéndole creer que está utilizando un sitio web confiable y, en su lugar, redirige su tráfico a un sitio web inseguro. Cuando ingresa sus credenciales, el atacante las roba.
• Secuestro de SSL : cuando intenta conectarse a un sitio HTTP inseguro, su navegador puede redirigirlo a la opción HTTPS segura. Sin embargo, los atacantes pueden secuestrar el procedimiento de redireccionamiento, colocando un enlace a su servidor en el medio, robando sus datos y cualquier credencial que ingrese.
• Suplantación de DNS : el sistema de nombres de dominio lo ayuda a navegar por Internet, convirtiendo las URL en su barra de direcciones de texto legible por humanos a direcciones IP legibles por computadora. Entonces, una suplantación de DNS obliga a su navegador a visitar una dirección específica bajo el control de un atacante.
• Secuestro de correo electrónico : si un atacante obtiene acceso al buzón, o incluso a un servidor de correo electrónico, de una institución de confianza (como un banco), podría interceptar los correos electrónicos de los clientes que contienen información confidencial o incluso comenzar a enviar correos electrónicos como la propia institución.

Estos no son los únicos ataques MITM. Existen numerosas variantes que combinan diferentes aspectos de estos ataques.

Relacionado: Las razones por las que su sitio web necesita un certificado SSL

¿HTTPS detiene los ataques man-in-the-middle?

El escenario anterior tiene lugar en un sitio web bancario que utiliza HTTPS, la versión segura de HTTP. Como tal, el usuario se encuentra con una pantalla que le informa que el certificado de cifrado es incorrecto. Casi todos los sitios web ahora usan HTTPS, que puede ver representado como un ícono de candado en la barra de direcciones, junto con la URL.

Durante mucho tiempo, solo se aconsejó a los sitios que ofrecían información confidencial que usaran HTTPS. La norma ahora ha cambiado, especialmente desde que Google anunció que usaría HTTPS como una señal de clasificación de SEO. En 2014, cuando se anunció por primera vez el cambio, entre el 1 y el 2 por ciento del millón de sitios principales a nivel mundial usaban HTTPS. Para 2018, ese número se había disparado, con más del 50 por ciento del millón superior implementando HTTPS.

Si utiliza una conexión HTTP estándar en un sitio web no cifrado, no recibirá la advertencia de nuestro ejemplo. El ataque man-in-the-middle se llevaría a cabo sin previo aviso.

Entonces, ¿HTTPS protege contra ataques MITM?

MITM y SSLStrip

Sí, HTTPS protege contra ataques man-in-the-middle . Pero hay formas en que los atacantes pueden derrotar a HTTPS, eliminando la seguridad adicional que se brinda a su conexión a través del cifrado.

SSLStrip es un ataque man-in-the-middle que obliga al navegador a permanecer en modo HTTP en lugar de comenzar a usar HTTPS donde esté disponible. En lugar de utilizar HTTPS, SSLStrip "despoja" de la seguridad, dejándolo con un HTTP antiguo y simple.

Puede que ni siquiera notes que algo anda mal. En los días antes de que Google Chrome y otros navegadores implementaran la gran cruz roja en su barra de direcciones para notificarle que está utilizando una conexión insegura, SSLStrip reclamó muchas víctimas. La introducción del candado HTTPS gigante ciertamente hace que sea más fácil detectar si está usando HTTPS o no.

Otra mejora de seguridad también afectó la eficacia de SSLStrip: HTTP Strict Transport Security.

HTTP Strict Transport Security (HSTS) se desarrolló para proteger contra ataques man-in-the-middle, especialmente ataques de degradación de protocolos como SSLStrip. HSTS es una función especial que permite que un servidor web obligue a todos los usuarios a interactuar con él solo mediante HTTPS.

Eso no quiere decir que funcione todo el tiempo, ya que HSTS solo se configura con el usuario después de su primera visita. Como tal, hay una ventana muy pequeña donde un atacante podría, en teoría, usar un ataque MITM como SSLStrip antes de que HSTS esté en su lugar.

Eso no es todo. La leve desaparición de SSLStrip dio paso a otras herramientas modernas que combinan muchos tipos de ataques MITM en un solo paquete.

Malware MITM

Los usuarios también deben lidiar con variantes de malware que usan ataques MITM o vienen con módulos de intermediario. Por ejemplo, algunos tipos de malware que se dirigen a los usuarios de Android, como SpyEye y ZeuS, permiten que un atacante espíe las comunicaciones entrantes y salientes de los teléfonos inteligentes.

Una vez instalado en un dispositivo Android, un atacante puede usar el malware para interceptar todo tipo de comunicaciones. De particular interés son los códigos de autenticación de dos factores. Un atacante puede solicitar el código de autenticación de dos factores en un sitio web seguro y luego interceptarlo antes de que el usuario pueda reaccionar o incluso comprender lo que está sucediendo.

Como era de esperar, los equipos de escritorio tampoco están exentos de amenazas. Existen numerosos tipos de malware y kits de exploits diseñados para ataques man-in-the-middle. Y eso sin mencionar esa vez que Lenovo instaló malware habilitado para SSLStrip en sus computadoras portátiles antes del envío.

¿Cómo protegerse contra un ataque de intermediario?

Un ataque de hombre en el medio es difícil de defender. Un atacante tiene tantas opciones, lo que significa que la protección contra un ataque MITM tiene múltiples frentes.

• Use HTTPS: asegúrese de que todos los sitios web que visite usen HTTPS. Hemos hablado sobre el malware SSLStrip y MITM, pero garantizar que HTTPS esté en su lugar sigue siendo una de las mejores opciones de defensa. Para una capa de protección adicional, considere descargar e instalar la extensión del navegador HTTPS Everywhere de Electronic Frontier Foundation, una de las mejores extensiones de privacidad para Google Chrome .
• No ignore las advertencias: si su navegador le informa que hay algún problema con el sitio web que está visitando, confíe en él . Una advertencia de certificado de seguridad podría ser la diferencia entre regalar sus credenciales a un atacante y permanecer seguro.
• No use Wi-Fi público: si puede evitarlo, no use Wi-Fi público. A veces, el uso de Wi-Fi público simplemente no se puede evitar. Si debe usar una conexión Wi-Fi pública, debe descargar e instalar una VPN para agregar algo de seguridad a su conexión. Además, esté atento a las advertencias de seguridad del navegador mientras usa una conexión Wi-Fi pública. Si la cantidad de advertencias del navegador aumenta repentinamente, podría indicar un ataque MITM o una vulnerabilidad.
• Ejecute y actualice el software antivirus: asegúrese de que su software antivirus esté actualizado. Además, considere una herramienta de seguridad adicional, como Malwarebytes. Antes de preguntar, sí, Malwarebytes Premium vale la pena .

Ataques man-in-the-middle dependiendo de comprometer sus comunicaciones. Si sabe qué esperar y qué buscar, tiene muchas más posibilidades de evitar los ataques MITM. A su vez, sus datos permanecerán seguros y firmemente a su alcance.

Crédito de la imagen: Andy Rennie en Flickr