SEGURIDAD Y AUDITORIA DE SISTEMAS

(Desde Washington DC, Estados Unidos) " Entra Mike Tyson y te golpea en el medio de la cara ". Esa es la mejor descripción de lo que representa un ataque informático para un gobierno o empresa. Un factor sorpresivo, que puede arruinarlos para siempre. Son las 10 de la mañana en Washington, e Infobae es recibido en el segundo búnker más grande de ciberseguridad de Accenture (el primero está en Bangalore, India). No es casualidad que este esté en el corazón del poder de Estados Unidos. Desde aquí miles de ciber soldados planean y ejecutan la seguridad virtual de instituciones gubernamentales y varias de las empresas del selecto grupo de las 2.000 más grandes. "Los servicios que prestan estos búnkers de ciberseguridad son 360: desde el monitoreo en tiempo real del tráfico de las redes del cliente hasta información de inteligencia sobre las organizaciones cibercriminales", explicó Tom Parker, Grow & Strategy Lead de la compañía. ...

En 60 segundos, te contamos cuáles fueron las noticias más importantes en materia de seguridad que tuvieron lugar en enero de 2019. Como ya es costumbre, todos los meses publicamos nuestro resumen mensual de noticias de seguridad al que denominamos “ El mes en 1 minuto ”. Se trata de un video que contiene una selección con las noticias más destacadas que ocurrieron en el último mes para que puedas estar informado y actualizado. Al final de este post podrás encontrar los enlaces a las noticias completas.  Fuente: WeLiveSecurity

Luego de hacerse público recientemente que se filtró una lista con millones de nombres de usuario y contraseñas, te contamos algunas alternativas para descubrir si tus credenciales fueron filtradas en esta o alguna otra brecha. A mediados de enero el investigador Troy Hunt reveló que estuvo circulando en el servicio de almacenamiento en la nube MEGA y también en unos foros de hacking, una lista, denominada Collection#1, que contenía la filtración más grande hasta el momento de contraseñas organizadas en un listado compuesto por más de 700 millones de direcciones de correo y más de 20 millones de contraseñas . Enterados de esto, es normal que muchos de nosotros nos encontramos ante la interrogante de si nuestras direcciones de correo y/o contraseñas que utilizamos para acceder a nuestras cuentas formaron parte de esta o de alguna otra filtración o brecha. Saber si nuestras credenciales fueron filtradas o no, también nos dará una pauta acerca de si las contraseñas que estamos eligi...

Apple bloqueó la controversial aplicación de VPN “Facebook Research” por violar sus políticas, ya que utilizan un certificado de la compañía de una forma que no estaba permitida. En agosto de 2018, la app de VPN para móviles de Facebook llamada Onavo Protect fue noticia cuando Apple solicitó a la empresa liderada por Mark Zuckerberg que elimine la aplicación de iTunes por violar las políticas de Apple en lo que a recolección de datos se refiere. Esta vez, Facebook vuelve a estar involucrado en una polémica por violar las políticas de Apple con una nueva app de VPN, llamada “Facebook Research” , que la red social está promoviendo como parte de un proyecto denominado “Project Atlas”, en el que está pagando 20 USD por mes a usuarios de entre 13 y 35 años para que usen la aplicación con el objetivo de recolectar datos de sus dispositivos. En el caso de la app Onavo Protect, Facebook la estaba utilizando como herramienta para recolectar datos y comprender que actividades realizan los...

La calle se ubica en la ciudad de Wenzhou, al sud-este del país asiático. Es la primera vía del mundo preparada para que se puedan realizar pagos mediante el rostro A partir de ahora, en la calle comercial Wuma de la ciudad china de Wenzhou todos los peatones que quieran pagar sus compras lo podrán hacer mediante el sistema de reconocimiento facial. Se trata de la primera calle del país asiático en implantar esta tecnología. El sistema es fruto de un acuerdo entre las autoridades locales, el gigante de comercio electrónico Alibaba y una compañía propiedad del fundador de Alibaba, Ant Financial , que a la vez es el operador de la plataforma de pagos en línea más grande de China, Alipay . Para que sea posible pagar mediante el sistema de reconocimiento facial se equiparon unas 20 tiendas de la calle Wuma con el sistema Dragonfly de Alipay. Se trata de un dispositivo del tamaño de un iPad que permite reconocer la cara y completar el pago en menos de 10 segundos. Como señalan...

Ha sido encontrado un fallo en la aplicación de videoconferencias FaceTime, disponible tanto en iOS como en Mac por defecto, que permite escuchar y ver a la persona que se está llamando antes de que ésta acepte la llamada. El fallo es reproducible tanto en iPhone como Mac sin necesidad de conocimientos técnicos y sin que la otra persona se dé cuenta de que está siendo espiada. Para la explotación, no se requieren conocimientos técnicos, aunque si se quiere obtener también vídeo el método es más complicado. Para obtener sólo el audio deben seguirse los siguientes pasos: Comenzar una llamada usando FaceTime con otro contacto. Mientras la llamada queda a la espera de aceptación, deslizar hacia arriba para acceder al menú de la llamada, y pulsar en “Añadir persona”. Añade tu propio número de teléfono a la llamada. Listo. Comenzará una llamada grupal entre tú mismo y la persona afectada, sin necesidad de que acepte la llamada grupal. Para obtener además el vídeo, existen difere...

La popular plataforma para compartir videos comunicó el pasado viernes que ha sido el blanco de un ataque informático que busca comprometer los datos de sus usuarios. En un comunicado publicado el viernes 25 de enero, Dailymotion emitió un comunicado en el que dijo haber sido víctima de un ataque de credential stuffing de gran escala que tenía como objetivo robar datos de los usuarios. Al momento de emitir el comunicado, la compañía señaló que el intento de ataque aún persiste, aunque también aseguró ha sido controlado de manera satisfactoria. “Credential stuffing” es un tipo de ataque en el que de manera automatizada los atacantes prueban pares de nombres de usuario y contraseñas extraídas de alguna filtración con el fin de obtener acceso a una cuenta. Los usuarios que se vieron afectados por este ataque ya fueron contactados por la compañía, que a su vez brindó soporte personalizado. Según publicó ZDNet , quien tuvo acceso a correos enviados a clientes que se vieron afectad...