SEGURIDAD Y AUDITORIA DE SISTEMAS

Muchos medios han hablado de las técnicas desafortunadas usadas por ZoneAlarm para incentivar la compra de su software. Hace pocos días, una escalofriante ventana emergente que podía sugerir que el equipo estaba troyanizado con un malware peligrosísimo, alertó a todos los usuarios de este firewall personal. Pero además CheckPoint (responsable del producto) ha resucitado en su página (ya eliminada) todos los tópicos de una publicidad engañosa, irresponsable y sobre todo, anticuada: han vuelto 10 años atrás en el marketing antivirus. El cortafuegos gratuito ZoneAlarm mostraba a sus usuarios hace unos días una ventana emergente en la que se leía "Global virus alert", "Your PC may be in danger" y alertaba sobre una amenaza muy peligrosa llamada Zeus.Zbot.aoaq. El lenguaje utilizado era tan deliberadamente ambiguo que el usuario podría pensar que se encontraba infectado. Al pulsar sobre cualquier botón, se invitaba al cliente a comprar la licencia de la versión de pago. ...

Con sólo 14 años, una británica decidió invitar a 15 amigos a su fiesta de cumpleaños creando un evento en Facebook con su dirección y su teléfono. Pero como no entendía las medidas de privacidad, se acabaron apuntando 21.000 personas. ¿Sigue siendo Facebook un caos para la privacidad? Cuando la familia se dio cuenta de la situación cerró inmediatamente el evento, sin embargo, más de 20.000 personas conocen ya su dirección y tienen el número de teléfono de la niña. Además, después han ido apareciendo nuevos grupos en clave de humor al respecto. Por eso la policía ha avisado ya que patrullará la zona el día de su cumpleaños para que no ocurra como en casos semejantes. “Sólo con que venga el 1% va a ser un caos”, dice la madre La madre se ha quejado de que “la niña no se dio cuenta de que había creado un evento público. Va a tener que cambiar de número de teléfono porque está recibiendo muchas llamadas al respecto”. Aunque culpa a Facebook por tener una “configuración de privacidad que e...

"Te envié un video en el que estás vos". La frase, amistosa e inocente, puede ser una sentencia a corto plazo. Detrás de estas invitaciones -"Mirá este video impactante!" es otra de las más comunes- se esconden personas, grupos o verdaderas organizaciones criminales que operan en Facebook, a nivel mundial, tras el rastro de información personal, claves y contraseñas. Con sólo hacer un clic en el enlace, comienza el derrotero. Una vez que los cibercriminales atrajeron la atención del incauto, necesitan su nombre de usuario y contraseña para iniciar la siguiente fase del ataque. Entonces se lo envía a una página de inicio que parece exactamente igual a la de Facebook, pero en realidad es una copia alojada en otra dirección web. Es lo que Marcelo Pizani, Gerente de Producto de la empresa de seguridad informática Panda Security, denomina en la jerga informática "el gancho". Una vez que el usuario suministró sus datos de ingreso, la aplicación maliciosa le requ...

Como hemos visto, desde el día de ayer se ha lanzado el nuevo servicio de Google, con respecto a su plataforma de búsqueda: Google Instant. Veo que los resultados se dan simultáneamente al momento de que escribes lo que estás buscando. Pero como sabemos, Google, por ser el buscador más usado en el mundo, ha sido víctimas de ataques de SEO (Search Engine Optimization), y al parecer no ha hecho un buen trabajo para mitigarlo. ¿Quién alguna vez se ha infectado gracias a una búsqueda en Google? Los blackhat SEO se encargan de esto y de que tú seas el infectado usando como medio a Google. Cómo podemos mitigarlo nosotros mismos? Usando la simple lógica, sólo entrando a sitios seguros y conocidos. Uno de los resultados, como vemos en la imagen, es un antivirus falso, un virus “Rogue” o llamado también como un FakeAV. Esperemos que estos ataques no sigan aumentando y que Google encuentre la forma de mitigar estos sucesos con los blackhat SEO. Siempre cuando busques algo por Google, por Bing o ...

Hace ya tiempo que se dice que si no estás en internet es que no existes, hoy en día, si tenemos en cuenta su impacto social, podríamos importar este dicho a las redes sociales, bien sea por diversión o por promoción, las redes sociales y su repercusion son una realidad innegable. Ya sean abiertas (como facebook o twitter), privadas (como Tuenti), o especializadas (como 11870.com) se han convertido en un fenómeno en Internet. Participando en las redes sociales, el usuario se convierte en prosumer, autor, un usuario activo. Y debe tener algunas cosas claras, entre otras, un código especial de conducta, cuyos principios recogemos en el decálogo del buen uso de las redes sociales. Decálogo del buen uso de las redes sociales 1. El acceso a las redes sociales está vetado a los usuarios menores de 14 años. Es necesario desarrollar sistemas adecuados de identificación para evitar su registro. 2. Es importante tener claro cuál es su identidad digital: cómo quiere figurar en la red, con qué dat...

Según el último informe de MessageLabs Intelligence, en agosto, el spam representó el 92,2%, un aumento de 3,3 puntos desde julio. Uno de cada 327,6 mensajes de correo electrónico fueron bloqueados como maliciosos (una disminución de 0,02 puntos porcentuales) y 21,2 por ciento del malware transmitido por correo electrónico, contenía enlaces a sitios web maliciosos. El último análisis muestra que el porcentaje de spam enviado desde las botnets ha aumentado a 95% de todo el spam (en abril había sido de 84%). Rustock se mantuvo como la botnet más dominante con el 41 por ciento de envío de correos en agosto frente al 32% en abril pero, además experimentó una reducción de su tamaño desde 2,5 millones de computadoras controladas en abril a 1,3 millones en agosto. En general, la cantidad total de spam en circulación se ha reducido ligeramente desde los trimestres anteriores y la mayoría de los botnets han reducido el número de bots. Una excepción es Rustock que ha disminuido el número de bo...

Google ha dicho que la supervisión tiene como objetivo simplificar la política de privacidad de los usuarios y hacer que las políticas sea más fáciles de entender. Google planea eliminar una decena de políticas de privacidad específicas para diferentes productos, optando en su lugar por una mayor. La compañía asegura que las políticas individuales tienen poco sentido cuando los componentes y la información se comparten entre una serie de servicios. “Largas, complicadas y judiciales, eso es lo que la mayoría de los usuarios piensan sobre las políticas de privacidad, y por buenas razones”, afirman desde Google, donde reconocen también que incluso siendo documentos legales, la mayoría de las políticas de privacidad son demasiado difíciles de entender. Google también ha dicho que podría no cambiar las políticas o sus prácticas, sino el lenguaje de las mismas. Además de una nueva política de privacidad, que entrará en vigor el próximo 3 de octubre, la compañía espera añadir información que ...