
Los avances tecnológicos han cambiado la forma en que hacemos muchas cosas, incluyendo cómo nos comunicamos y realizamos transacciones. En México, existen varios temas relacionados con la tecnología y la seguridad, como los certificados electrónicos, los títulos electrónicos y la firma electrónica avanzada.

En primer lugar, los certificados electrónicos son un tipo de identificación digital que se utiliza para autenticar a una persona o entidad en línea. Estos certificados son emitidos por autoridades certificadoras que verifican la identidad de los solicitantes y los validan como auténticos. Los certificados electrónicos son una forma segura de autenticación, ya que garantizan que la persona o entidad que los usa es realmente quien dice ser.

Los certificados electrónicos utilizan técnicas de criptografía de clave pública para garantizar la seguridad. Cada certificado incluye una clave pública y una clave privada. La clave pública se comparte con otros usuarios para que puedan verificar la autenticidad del certificado, mientras que la clave privada se mantiene en secreto y se utiliza para firmar documentos digitales. Los certificados electrónicos también incluyen información adicional, como la identidad del titular del certificado y la autoridad certificadora que lo emitió, para garantizar la autenticidad e integridad de la información.

Los títulos electrónicos, por otro lado, son documentos digitales que se utilizan para demostrar la identidad o la cualificación de una persona. Estos pueden incluir títulos universitarios, certificados de cursos de capacitación, licencias profesionales, entre otros. Al igual que los certificados electrónicos, los títulos electrónicos son una forma segura de demostrar la identidad o la cualificación de una persona, ya que están respaldados por la autoridad que los emitió.

Los títulos electrónicos también utilizan técnicas de criptografía de clave pública para garantizar la seguridad. Cada título incluye una firma digital que garantiza que el documento no ha sido alterado y que el emisor es quien dice ser. Además, los títulos electrónicos incluyen información adicional, como el nombre del titular, el nombre de la institución que emitió el título y la fecha de emisión, para garantizar la autenticidad e integridad de la información.

Finalmente, la firma electrónica avanzada es un mecanismo de autenticación que se utiliza para firmar documentos digitales. Al igual que una firma en papel, la firma electrónica avanzada garantiza la autenticidad e integridad de un documento digital. La firma electrónica avanzada utiliza técnicas de criptografía para asegurar que el documento no ha sido alterado y que el firmante es quien dice ser.

La firma electrónica avanzada utiliza técnicas de criptografía de clave pública para garantizar la seguridad. El firmante utiliza su clave privada para firmar el documento digital, lo que garantiza que el documento no ha sido alterado y que el firmante es quien dice ser. La firma electrónica avanzada también incluye información adicional, como la fecha y hora de la firma, para garantizar la autenticidad e integridad de la información.

En conclusión, los certificados electrónicos, los títulos electrónicos y la firma electrónica avanzada son mecanismos importantes para la seguridad en línea en México. Estos mecanismos garantizan la autenticidad e integridad de la información, lo que es especialmente importante en transacciones financieras y en otros casos en los que se necesita demostrar la identidad o la cualificación de una persona. Con el uso de estos mecanismos de seguridad, podemos estar seguros de que la información que compartimos en línea es auténtica y segura.

# Referencias:

-   Gobierno de México. (s.f.). Certificado de Firma Electrónica Avanzada. Recuperado el 23 de febrero de 2023, de [https://www.gob.mx/tramites/ficha/certificado-de-firma-electronica-avanzada/CNSNAC-87](https://www.gob.mx/tramites/ficha/certificado-de-firma-electronica-avanzada/CNSNAC-87)
-   Secretaría de Educación Pública. (2020). Título Electrónico. Recuperado el 23 de febrero de 2023, de [https://www.gob.mx/sep/es/articulos/titulo-electronico](https://www.gob.mx/sep/es/articulos/titulo-electronico)
-   Gobierno de México. (s.f.). Certificados Electrónicos. Recuperado el 23 de febrero de 2023, de [https://www.gob.mx/tramites/ficha/certificados-electronicos/CNSNAC-181](https://www.gob.mx/tramites/ficha/certificados-electronicos/CNSNAC-181)


Ensayo Certificados Electrónicos y Firma Electrónica Avanzada


En la era digital actual, los delitos informáticos se han convertido en una amenaza cada vez más común para individuos y organizaciones. El Código Penal Federal de México define y penaliza varios tipos de delitos informáticos. En este ensayo, se describirán y analizarán todos los delitos informáticos tipificados por el Código Penal Federal.

El primer delito informático tipificado por el Código Penal Federal es el acceso ilícito a sistemas y equipos de informática. Esta conducta se encuentra establecida en el artículo 211 Bis del Código Penal Federal y se refiere a la acción de acceder a un sistema o equipo de informática sin autorización o excediendo la autorización otorgada. Este delito se castiga con prisión de tres a seis años y multa de cien a doscientas veces el valor diario de la Unidad de Medida y Actualización.

El segundo delito es el daño a sistemas o equipos de informática, el cual se encuentra contemplado en el artículo 211 Ter del Código Penal Federal. Este delito se refiere a la conducta de dañar, destruir, alterar o impedir el funcionamiento normal de un sistema o equipo de informática. La pena para este delito es de dos a cinco años de prisión y multa de cien a doscientas veces el valor diario de la Unidad de Medida y Actualización.

El tercer delito es el sabotaje informático, el cual se encuentra establecido en el artículo 211 Quáter del Código Penal Federal. Esta conducta se refiere a la acción de introducir o transmitir información maliciosa o código malicioso en un sistema o equipo de informática para dañarlo o impedir su funcionamiento normal. Este delito se castiga con prisión de cinco a diez años y multa de quinientas a mil veces el valor diario de la Unidad de Medida y Actualización.

El cuarto delito es el espionaje informático, el cual se encuentra contemplado en el artículo 211 Quinquies del Código Penal Federal. Este delito se refiere a la acción de obtener información de un sistema o equipo de informática sin autorización o excediendo la autorización otorgada, con el propósito de beneficiarse a sí mismo o a un tercero o perjudicar a alguien más. La pena para este delito es de tres a seis años de prisión y multa de cien a doscientas veces el valor diario de la Unidad de Medida y Actualización.

El quinto delito es la posesión, producción, reproducción, y distribución de pornografía infantil, el cual se encuentra establecido en el artículo 201 Bis del Código Penal Federal. Este delito se refiere a la acción de producir, reproducir, almacenar, distribuir, exhibir, comercializar o difundir por cualquier medio material pornográfico que involucre a menores de edad. La pena para este delito es de siete a quince años de prisión y multa de tres mil a seis mil días de salario mínimo.

El sexto delito es el fraude informático, el cual se encuentra contemplado en el artículo 248 Bis del Código Penal Federal. Esta conducta se refiere a la acción de utilizar medios informáticos para engañar a alguien y obtener un beneficio económico o causar un perjuicio económico a alguien más. La pena para este delito es de tres a seis años de prisión y multa de cien a doscientas veces el valor diario de la Unidad de Medida y Actualización.

El séptimo delito es la extorsión informática, el cual se encuentra establecido en el artículo 211 Septies del Código Penal Federal. Esta conducta se refiere a la acción de utilizar medios informáticos para amenazar a alguien con causarle un daño en su persona, propiedad o derechos, con el propósito de obtener un beneficio económico. La pena para este delito es de cinco a diez años de prisión y multa de quinientas a mil veces el valor diario de la Unidad de Medida y Actualización.

El octavo delito es la usurpación de identidad, el cual se encuentra contemplado en el artículo 210 Bis del Código Penal Federal. Esta conducta se refiere a la acción de utilizar la identidad de otra persona para realizar una actividad ilícita en medios electrónicos o informáticos. La pena para este delito es de tres a seis años de prisión y multa de cien a doscientas veces el valor diario de la Unidad de Medida y Actualización.

Por último, el noveno delito es el grooming, el cual se encuentra establecido en el artículo 266 Ter del Código Penal Federal. Esta conducta se refiere a la acción de contactar a un menor de edad a través de medios electrónicos o informáticos con el propósito de cometer un delito sexual o de explotación sexual. La pena para este delito es de seis a doce años de prisión y multa de mil a dos mil veces el valor diario de la Unidad de Medida y Actualización.

En conclusión, los delitos informáticos son un problema cada vez más común en nuestra sociedad. Es importante tomar medidas para prevenir estos delitos y para castigar a aquellos que los cometan. El Código Penal Federal de México tipifica varios delitos informáticos y establece penas severas para aquellos que los cometan. Es responsabilidad de todos trabajar juntos para proteger nuestra información y nuestra seguridad en línea.

# Referencias:

-   Código Penal Federal de México. (2021). Última reforma publicada DOF 23-07-2021. Recuperado el 21 de marzo de 2023, de [https://www.diputados.gob.mx/LeyesBiblio/pdf/9_230721.pdf](https://www.diputados.gob.mx/LeyesBiblio/pdf/9_230721.pdf)


Delitos informáticos tipificados por el Código Penal Federal


# Introducción

Una vez instalado Kali, se procedió con un ejercicio de ocultamiento de información usando esteganografía.

Se hizo uso de la herramienta Stego para el ocultamiento de texto en una imágen.

El texto a ocultar será: “Si puedes leer esto, has usado esteganografía”.

La imágen usada será:

![](/img//blog/esteganografía/1.png)

# Procedimiento

## Instalación de las herramientas

Por default, Kali ya viene con python3, pip3 y git

![](/img//blog/esteganografía/2.png)

Los comandos que aparecían en la guía no me funcionaron, así que checando la documentación me di cuenta que se podía instalar con pip

![](/img//blog/esteganografía/3.png)

Y ya podemos hacer uso de la herramienta

![](/img//blog/esteganografía/4.png)

## Uso de la herramienta

Empezamos el ejercicio con éstos archivos

![](/img//blog/esteganografía/5.png)

El contenido de input.txt es:

![](/img//blog/esteganografía/6.png)

Aplicando el siguiente comando “stegolsb steglsb -h -i Esteganografía.png -s input.txt -o out.png”, nos da el resultado en consola:

![](/img//blog/esteganografía/7.png)

Y ahora hay otro archivo en el directorio:

![](/img//blog/esteganografía/8.png)

Comparando las propiedades de estos archivos:

Original:

![](/img//blog/esteganografía/9.png)

Modificado:

![](/img//blog/esteganografía/10.png)

Se puede notar que el peso del archivo modificado es mayor.

Ahora decodificaremos el mensaje oculto con el siguiente comando: “stegolsb steglsb -r -i out.png -o out.txt”

![](/img//blog/esteganografía/11.png)

Ahora hay 4 archivos en la carpeta

![](/img//blog/esteganografía/12.png)

Dentro del archivo out.txt está:

![](/img//blog/esteganografía/13.png)

# Referencias:

-   Esage A. (2019). 7 herramientas de esteganografìa para enviar mensajes secretos usado por gobierno. Recuperado el 17 de mayo de 2023, de [https://noticiasseguridad.com/tutoriales/como-usar-esteganografia-para-enviar-mensajes-secretos/](https://noticiasseguridad.com/tutoriales/como-usar-esteganografia-para-enviar-mensajes-secretos/)
