Device Vulnerabilities and Attacks · Vulnerabilidades y Ataques de Dispositivos
| English | Español |
|---|---|
| embedded computer/emˈbedɪd kəmˈpjuːtə/ | computadora embebida |
| Internet of Things/ˈɪntənet ɒv θɪŋz/ | Internet de las Cosas |
| virus/ˈvaɪrəs/ | virus |
| worm/wɜːm/ | gusano |
| ransomware/ˈrænsəmweə/ | ransomware |
| remote access trojan/rɪˈməʊt ˈækses ˈtrəʊdʒn/ | troyano de acceso remoto |
| unpatched software/ʌnˈpætʃt ˈsɒftweə/ | software sin parches |
Kinds of device
- A device is any computer: server, laptop, phone, or embedded computer 嵌入式计算机.
- Everyday embedded devices are Internet of Things (IoT) 物联网 devices.
- IoT runs everything from water pumps to washing machines.
Tipos de dispositivos
- Un dispositivo es cualquier computadora: servidor, portátil, teléfono o computadora embebida.
- Los dispositivos embebidos cotidianos son dispositivos del Internet de las Cosas (IoT).
- El IoT controla todo, desde bombas de agua hasta lavadoras.
Types of malware
- A virus 病毒 needs a user to open a file; a worm 蠕虫 spreads by itself.
- Ransomware 勒索软件 encrypts your files for money; a rootkit hides in the OS.
- A remote access trojan (RAT) 远程访问木马 gives remote control.
Tipos de malware
- Un virus necesita que un usuario abra un archivo; una gusano se propaga por sí sola.
- El ransomware cifra tus archivos a cambio de dinero; un rootkit se oculta en el sistema operativo.
- Un troyano de acceso remoto (RAT) permite el control a distancia.
Name the malware from its behaviour · Nombra el malware por su comportamiento
A worm self-spreads; a virus needs a user; ransomware encrypts for money; a rootkit hides. · Un gusano se replica solo; un virus necesita a un usuario; el ransomware cifra para obtener dinero; un rootkit se oculta.
Which malware spreads WITHOUT any user action? · ¿Qué malware se propaga SIN ninguna acción del usuario?
A worm self-spreads; a virus needs a user. · Un gusano se replica solo; un virus necesita a un usuario.
Malware that encrypts your files and demands payment is... · El malware que cifra tus archivos y exige pago es...
Ransomware encrypts for money. · Ransomware cifra para obtener dinero.
Software with no recent security update installed is called ____ software. · El software sin una actualización de seguridad instalada recientemente se llama software ____.
Unpatched software has open, known holes. · El software sin parchar tiene vulnerabilidades abiertas y conocidas.
Which malware behaviours match their names? (Choose all) · ¿Qué comportamientos del malware coinciden con sus nombres? (Selecciona todos)
A worm self-spreads; it does NOT need a user. · Un gusano se replica solo; NO necesita a un usuario.
Rating device risk
- Adversaries exploit unpatched software 未打补丁的软件 and weak passwords.
- High: an unpatched server with a critical flaw.
- Low: a laptop with one unused open port.
Valoración del riesgo del dispositivo
- Los adversarios explotan software sin parches y contraseñas débiles.
- Alto: un servidor sin parches con una vulnerabilidad crítica.
- Bajo: un portátil con un solo puerto abierto sin utilizar.
Do not confuse a virus with a worm. A virus needs a person to run an infected file; a worm spreads on its own with no human action. The self-spreading is exactly what makes worms so dangerous.
No confunda un virus con una gusano. Un virus necesita que una persona ejecute un archivo infectado; una gusano se propaga por sí sola sin acción humana. Es exactamente esta capacidad de propagación automática lo que hace que las gusanos sean tan peligrosas.
An internet-connected thermostat is an example of an IoT device. · Un termostato conectado a internet es un ejemplo de un dispositivo IoT.
Everyday embedded devices are IoT. · Los dispositivos integrados cotidianos son IoT.
Ransomware locks a hospital's files and demands payment for the decryption key. Because patient care depends on those files, availability is destroyed — this is why an unpatched hospital server is rated a high risk.
El ransomware bloquea los archivos de un hospital y exige un pago a cambio de la clave de descifrado. Dado que la atención al paciente depende de esos archivos, la disponibilidad se destruye; por eso, un servidor hospitalario sin parches se califica como un riesgo alto.
A device is any computer, including IoT. Learn malware by its trait: virus needs a user, worm self-spreads, ransomware encrypts for money, rootkit hides. Rate risk high for an unpatched critical device, low for a low-value one.
Un dispositivo es cualquier computadora, incluido el IoT. Aprenda el malware por sus características: el virus necesita un usuario, la gusano se propaga sola, el ransomware cifra para obtener dinero, el rootkit se oculta. Valore el riesgo como alto para un dispositivo crítico sin parches, y bajo para uno de bajo valor.