Actualidad Tecnológica

Spammers burlan Apple Store y atacan de nuevo con virus

noreply@blogger.com (Carlos Andrés Millán) — Wed, 25 May 2011 17:53:00 +0000

Los cibercriminales vuelven a la carga con nuevos ataques aprovechándose del nombre de Apple Store para crear una nueva oleada de spam

Barcelona, 25 de mayo de 2011-. Según informan desde SPAMfighter, líder europeo en el desarrollo de filtros antispam, los spammers han encontrado en Apple Store y la reciente llegada del iPad otro blanco perfecto para generar spam.

Los spammers ocultan su maquiavélica intención detrás del nombre de compañías muy conocidas y de la talla de Apple. De esta manera se ganan la confianza de los internautas para convertirlos rápidamente en sus víctimas.

El usuario de Apple cree que alguien ha suplantado su identidad para hacer un pedido a través de su cuenta. Una vez “clica” sobre el enlace para comprobarlo se le redirige a una dirección de venta de Viagra o bien a una dirección que contiene spyware.

Martin Thorborg, co-fundador de SPAMfighter señala, “el mensaje electrónico creado por los spammers anima al usuario a conocer las últimas actualizaciones y el estado de sus cuentas. Si el usuario no es precavido cae en la trampa y el spammer gana la partida infectando un nuevo equipo informático”.

Desde SPAMfighter advierten de la peligrosidad de estos correos para que los usuarios estén en alerta a la hora de saber qué tipo de vínculos aparecen en estos correos electrónicos. Los cibercriminales se las ingenian cada vez mejor con bombardeo publicitario más sofisticado para llamar la atención de la víctima.

Acerca de SPAMfighter: www.spamfighter.com/Lang_ES/

SPAMfighter basa su efectividad en su comunidad de usuarios que luchan de forma activa contra el spam. Gracias a la combinación del uso de tecnología galardonada con varios premios por el fácil manejo del programa y por su comunidad global de más de 7,4 millones de usuarios en todo el mundo, SPAMfighter ofrece protección efectiva y eficiente durante las 24h los 7días de forma gratuita. Cada día SPAMfighter filtra más de 28 millones de mensajes de spam a partir de 33 de millones de mensajes de correo electrónico recibidos por más de 7,4 millones de usuarios en 228 países.

*Para más información: www.spamfighter.com/Lang_ES/

SPAMfighter también en: Twitter.com/SPAMfighter y Facebook.com/SPAMfighter

Samsung Galaxy S 2

noreply@blogger.com (Carlos Andrés Millán) — Wed, 25 May 2011 04:27:00 +0000

La tecnología sigue adelante en estos tiempos y ahora le echamos un vistazo a lo último en tecnología celular, con el nuevo Smartphone Samsung Galaxy S2.

Este teléfono cuenta con el sistema operativo del momento, el Android 2.3 para móviles, con una interfaz personalizada, una cámara de 8 Megapíxeles y una pantalla Super AMOLED de 4.3 pulgadas que nos hace agua la boca.

En materia de hardware, está equipado con un procesador de dos núcleos, pero en este caso es un Exynos a 1GHz, la evolución del chip Hummingbird de un solo núcleo que llevaba el Galaxy original. Además, trae integrado entre 16GB y 32GB y una cámara de 8 megapíxeles, con foco automático, flash de LED, detección de sonrisa, estabilización de imagen y la posibilidad de grabar vídeo con una resolución mayor de 1080p.

Entre otros detalles, tal como cualquier otro Smartphone del momento, el Galaxy S2 incluye GPS, giróscopo y un acelerómetro. Pero la verdadera estrella del show, es la pantalla del teléfono. Se trata de una pantalla táctil Super AMOLED Plus de 4.3 pulgadas, recubierta por Gorilla Glass para hacerlo más resistente a golpes y rasguños, con una resolución de 480x800. Tan solo hace falta ver algunas imágenes para ver que la tecnología AMOLED (Active Matrix OLED) es increíble, con colores vivos y un consumo de energía mucho menor.

el Galaxy S2 también tendrá Android. No solo es la última versión del sistema operativo de Google, Gingerbread (v2.3), sino que estará personalizado con la interfaz TouchWiz 4.1 y formato de escritura Swype. También ofrecerá servicios de conexión y conferencia de Cisco.

Fuente: Neoteo

Google lanza parche para corregir vulnerabilidad de Android

noreply@blogger.com (Carlos Andrés Millán) — Mon, 23 May 2011 20:19:00 +0000

Algunos días atrás, les comentamos acerca de una vulnerabilidad descubierta en Android que está afectando a más del 99% de los usuarios de esta plataforma. La misma consta de una falla de seguridad que podría permitir a un atacante acceder a datos del usuario, como por ejemplo el calendario de Google o la información de los contactos. La empresa ha desarrollado y publicado una actualización que soluciona la falla de seguridad, sin la necesidad de actualizar la versión de Android.

El mayor inconveniente, en lo que respecta a esta vulnerabilidad, es que la mayoría de los usuarios de la plataforma móvil de Google se encuentran expuestos al robo de información. Esto se debe a que la misma se encuentra solucionada en la versión 2.3.4, también conocida como Gingerbread, y que el porcentaje de los usuarios que cuenta con esta versión del sistema operativo es inferior al 1%.

Según los datos oficiales de Google al 2 de mayo de este año, más del 65% de los usuarios todavía cuenta con la versión 2.2 de Android, mientras que casi el 30% de los dispositivos continúa utilizando la versión 2.1 o anteriores. Esto denota el motivo por el cual esta vulnerabilidad se tornó tan crítica: demasiados usuarios expuestos al robo de información.

Como mencionamos anteriormente, se trata de una actualización silenciosa y esto se debe a que no se ha modificado nada en los dispositivos con Android, sino que Google ha comenzado a implementar la solución desde el lado de los servidores. ¿Qué quiere decir esto? Significa que no es necesario realizar una actualización del sistema operativo en los dispositivos y que el cambio se aplica de manera automática y a nivel mundial.

La actualización soluciona el inconveniente descubierto en el uso de los authTokens, utilizados para el acceso a servicios como el calendario de Google y el acceso a la información de los contactos. Dicha vulnerabilidad había sido reportada por investigadores de la Universidad alemana de Ulm. La misma podría causar que si el usuario se conecta a una red inalámbrica sin seguridad, un atacante podría analizar el tráfico de la misma y robar información personal del usuario.

Google reconoció que la actualización de sus servidores sería completada en una semana, y de esta manera todas las conexiones serán a través de HTTPS, cifrando la comunicación. Desde ese momento todos los dispositivos ejecutando Android se encontrarán protegidos ante amenazas que exploten esta vulnerabilidad sin la necesidad de realizar una actualización del sistema operativo.

En conclusión, Google ha dado una pronta respuesta para solucionar una falla de seguridad que podría llevar al robo de información. Lo ha hecho de manera global y sin tener que actualizar todos los dispositivos, sino que la solución se realizó desde el lado del servidor, comenzando a ser efectiva desde el momento de su implementación, aunque muchos usuarios quizás no se den cuenta de ello.

Fuente: ESET Latám

Un engaño favorece la expansión de un virus en los computadores Mac

noreply@blogger.com (Carlos Andrés Millán) — Mon, 23 May 2011 00:50:00 +0000

Detectado hace unas semanas, el virus MACDefender está logrando una implantación preocupante en los ordenadores Mac. No hay cifras de la misma, pero los foros de Internet recogen comentarios cada vez más numerosos de sus víctimas. Los Mac son máquinas que sufren en mucha menor medida que las equipadas con Windows el asalto de un virus. Según Cnet, mientras que se han escrito unos 10 programas maliciosos para Mac, en los PC una de cada 14 descargas los alberga.

Se presenta como un programa antivirus y es fácil detectarlo en los buscadores ya que, aunque éstos han bloqueado varios enlaces, renueva los sitios desde los que se ofrece y consigue colocarse en los primeros puestos de búsqueda. A lo largo de las semanas ha ido cambiando. Ahora, por ejemplo, presenta una interfaz similar a las que ofrece Apple. Cuando la víctima se lo descarga, presenta un programa que aparenta detectar los virus que hay en la máquina.

El programa abre periódicamente en el ordenador páginas pornográficas para que el internauta se convenza de que su máquina está infectada. Entonces ofrece una página de descarga de un supuesto antivirus. El precio del mismo es de 60, 70 u 80 dólares según la duración del supuesto servicio. El propietario de la máquina debe entregar, para contratarlo, el número de su tarjeta de crédito con lo que los cibercriminales ya han conseguido su objetivo. El icono se instala en la barra de menús de la máquina. El consejo para evitar el contagio es no realizar ninguna descarga de programa cuya autoría no sea reconocida y fiable. Hay un vídeo explicativo sobre el virus.

Fuente: El Pais

Editor gráfico para juegos de aventura

noreply@blogger.com (Carlos Andrés Millán) — Tue, 20 Apr 2010 20:33:00 +0000

Es un software especialmente diseñado para propósitos educativos. EAD es compatible con SCORM para ead puede ser integrado con los juegos de LMS como Moodle.

Características:

Editor del juego fácil de usar, no tienes necesidad de tener conocimientos de programación.

Multiplataforma (Linux, Mac y Windows compatible).

Los juegos pueden ser desplegados en la Web.

La integración con Learning Management Systems como Moodle o Sakai-

Conformidad con ADL SCORM 1.2 y SCORM 2004 ADL.

Exportación de juegos como IMS Content paquetes soportados.

La plataforma es un proyecto de investigación que aspira a facilitar la integración de juegos educativos y simulaciones basadas en juegos en procesos educativos en general y Entornos Virtuales de Aprendizaje (VLE) en particular. Está siendo desarrollado bajo los auspicios del grupo en la Universidad Complutense de Madrid, con tres objetivos principales:

Reducción de los costes de desarrollo para juegos educativos.
Incorporación de características educativas específicas en herramientas de desarrollo de juegos.

Integración de los juegos resultantes con material educativo en el contexto de los Entornos Virtuales de Aprendizaje.

Desde su website quieren promover el uso de las herramientas desarrolladas como parte del proyecto . El núcleo del proyecto es el editor de juegos educativos que ejecuta juegos que han sido definidos utilizando el lenguaje . Los autores pueden usar el editor gráfico para crear juegos, o acceder directamente a los documentos fuente que describen las aventuras utilizando un lenguaje de marcado XML. Con , cualquier persona puede escribir un videojuego educativo point & click.

Link de descarga: http://e-adventure.e-ucm.es/download/

Opción nueva en Facebook para mantener a raya a 'Amigos desconocidos'

noreply@blogger.com (Carlos Andrés Millán) — Wed, 27 Jan 2010 01:39:00 +0000

Facebook incluirá una nueva opción que permitirá rechazar y bloquear solicitudes de amistad. De esta forma, se busca acabar con continuas invitaciones que no sean del agrado del usuario, en muchos casos procedentes de personas desconocidas. La red social también pretende evitar el spam procedente de supuestos amigos.

Siendo la red social más usada del planeta, Facebook se está convirtiendo en un gran objetivo para los mensajes de spam y phishing automatizados. Una de las tácticas que utilizan los 'spammers' y estafadores es crear perfiles falsos y agregar amigos compulsivamente.

Hasta ahora, Facebook no ofrecía la posibilidad de rechazar solicitudes, sólo de ignorarlas.

Con la nueva herramienta 'No le conozco', que todavía está siendo probada, se podrá bloquear cualquier intento de amistad reincidente, evitando así las solicitudes de personas desconocidas o las de cualquier otra con la que no se quiera contactar a través de la red social.

Como recogen desde PortalTIC.es, la nueva opción funcionará de la misma forma que ya lo hace la herramienta, actualmente existente, para bloquear todas las invitaciones y notificaciones de aplicaciones procedentes de un usuario que ya es amigo.

Por el momento, Facebook no ha confirmado si se avisara o no al usuario que ha formulado la petición de amistad, de que sus invitaciones serán siempre bloqueadas.

"Nuestro equipo de seguridad está probando esta característica para ayudar a informar a los usuarios de ciertos límites en las solicitudes de amistad y de luchar contra el 'spam'", declaró un portavoz de la compañía.

Por otro lado, esta nueva función también alertará, de manera más eficiente, a los ingenieros de Facebook de perfiles problemáticos y así evitar que puedan causar un daño mayor.

Fuente: 20minutos.es

La Fiebre de Ubuntu

noreply@blogger.com (Carlos Andrés Millán) — Sun, 10 Jan 2010 03:54:00 +0000

Ubuntu es una distro conocida de linux creado por Canonical, la cual hace el uso de linux más fácil y de una manera amena. Está producida a partir de Debian, Ubuntu/GNU Linux es un Sistema Operativo potente y de fácil uso para Servidores y computadores de escritorio (incluye portátiles).

Hay un millar de aplicaciones para Ubuntu que se encuentran en unas zonas llamadas repositorios, las cuales son unos sitios donde se encuentran los instaladores o paquetes confiables para Ubuntu, desde juegos, aplicaciones de oficina, sonido, gráficas, hasta aplicaciones para programar (monodevelop, python,etc). Mejor dicho todo a un solo clic.

Una de las ventajas más importantes para los que usan Windows es que en Linux no existen los virus y troyanos, por lo que se está seguro con estas amenazas, gracias a su complejo sistema de seguridad que ofrece el Kernel.

A diferencia de Windows, en linux la cuenta administrador (root en linux), no está activa de forma predeterminada cuando se instala una de las distros, por lo tanto los virus y troyanos escritos para linux (si es que los hay, porque no me enterado del primero) no tiene privilegios para cambiar el código en el kernel o modificar ficheros importantes.

En fin Ubuntu es sinónimo de libertad para todos.

Si quieres probarlo, entra ya a la página www.ubuntu.com y sea libre.

El Virus "Conficker" ataca de nuevo el 1 de Abril

noreply@blogger.com (Carlos Andrés Millán) — Tue, 31 Mar 2009 19:35:00 +0000

Varias empresas de seguridad informática ya han dado la voz de alarma. La tercera reencarnación del temido virus "Conficker" (Win32/Conficker.C), también conocido como "Downadup" o "Kido", podría infectar miles de ordenadores el próximo 1 de abril.

Sin embargo, muchos se cuestionan si se trata de una amenaza real o es simplemente una broma. Y es que el 1 de abril se celebra el "april fool's day", el día de los inocentes en los países anglosajones. Por ahora, la peligrosidad de este gusano es baja, según el Centro de Alerta Temprana sobre Virus y Seguridad Informática, que recomienda tener instalado un antivirus actualizado para evitar riesgos.

Este organismo público explica los pasos a dar en caso de que el código malicioso infecte nuestro equipo. "Conficker.C" es más peligroso que sus hermanos porque es capaz de defenderse. Así, se salta la mayoría de los antivirus conocidos, bloquea las actualizaciones automáticas para evitar la descarga de parches, e incluso puede crear "agujeros" de seguridad para facilitar su propagación.

Todas las versiones de Windows son vulnerables a este "gusano". Las sucesivas versiones de "Conficker" han provocado tantos quebraderos de cabeza a Microsoft, que la empresa estadounidense ofrece una sustanciosa recompensa de 250.000 dólares a quien dé pistas sobre el creador del mismo.

Parches de seguridad de Microsoft MS09-006

noreply@blogger.com (Carlos Andrés Millán) — Thu, 12 Mar 2009 14:52:00 +0000

Microsoft nos ha brindado nuevos parches en el que se han corregido ocho vulnerabilidades de Windows, incluyendo una que estaba calificada como “crítica” y que podía provocar el acceso remoto a través de un simple clic en una imagen de un sitio web malicioso.
El parche del problema con código MS09-006, el más grave de los encantrados, soluciona este tipo de vulnerabilidad que como indicaba Wolfgang kandek, CTO de la empresa de Seguridad Qualys Inc, “estaba en todas las versiones de Windows, muy profundo en su kernel y en GDI”.
El problema podía ser explotado de varias formas, tanto en imágenes de sitios maliciosos como a través de correo electrónicos.

Microsoft calificó el problema como crítico, pero el índice de explotabilidad -inaugurado recientemente- estaba a 3, lo que indicaba que no se preveían ataques basados en dicho fallo hasta dentro de 30 días.

Gazelle, el navegador-sistema operativo de Microsoft

noreply@blogger.com (Carlos Andrés Millán) — Thu, 12 Mar 2009 14:51:00 +0000

Hace poco, Microsoft Research lanzó un paper interesante acerca de un nuevo proyecto sobre un navegador web llamado Gazelle que está construido de forma tal que funciona de forma similar a un sistema operativo.
La idea que llevó a la creación de este navegador fue la de desarrollar un navegador más seguro para las tantas páginas dinámicas que se encuentran hoy en día dando vueltas por la red de redes.
De acuerdo a Microsoft, Gazelle es un navegador diferente a todos los demás: incluye nuevas arquitecturas y posee un sistema operativo multi-principicios construido de tal forma que provee al sistema operativo basado en el navegador un control exclusivo para manejar la protección de todos los recursos del sistema.

Problemas

El equipo de investigación asegura que el navegador desplegó correctamente 19 de los 20 sitios más populares reportados por Alexa con su prototipo, pero admite que el desempeño del prototipo sólo era “aceptable”.
El paper también incluye una comparación profunda de la arquitectura y la segurdad de Gazelle con Google Chrome, OP e IE8.

Info oficial

Para todos aquellos que deseen conocer más sobre este interesante y prometedor proyecto pueden leer el documento PDF (que consta de 20 páginas) en dónde encontrarán toda la información que los encargados de Gazelle dejaron a nuestra disposición.
¿Qué opinan ustedes sobre Gazelle?

Instalaron Windows 3.1 en Nokia N95

noreply@blogger.com (Carlos Andrés Millán) — Tue, 03 Mar 2009 14:59:00 +0000

Se ha conseguido gracias al uso del emulador DOSBox.

Los emuladores de hardware que permiten virtualizar la arquitectura de un tipo de computadora como software que se ejecuta en el interior de otra completamente distinta y que “engaña” a los programas o al sistema operativo de la primera máquina para que se ejecuten en la segunda como si fuese su arquitectura nativa no son nada nuevo.

PearPC permitió hace ya algunos años ejecutar el Mac OS X cuando aún sólo estaba disponible para la arquitectura PowerPC, en un PC estándar x86, y con anterioridad no han sido pocos los usuarios que se han divertido ejecutando viejos juegos de Sinclair ZX Spectrum o Atari ST en emuladores para MS-DOS, Windows o GNU/Linux.

Ahora, las tecnologías de emulación han servido para un puro divertimento que, a la vez, es una proeza técnica: un hacker polaco ha conseguido ejecutar el vetusto Windows 3.1 en un Nokia N95 gracias al emulador DOSBox. Este emula el hardware de un obsoleto 286/386, ejecutando una versión del conocido sistema operativo con un intérprete en línea de comandos. El código fuente de este emulador se encuentra disponible, siendo muy simple migrarlo a otras plataformas hardware/software.

De hecho existen ports para sistemas como FreeBSD, Mac OS X o BeOS.
Windows 3.1 fue una de las últimas versiones (antes de Windows 95) que constituyó un entorno gráfico asentado sobre la base de un sistema operativo que era MS-DOS, con lo cual y una vez instalada esta base, no es excesivamente difícil pasar a instalar y ejecutar Windows 3.1, aunque siempre estaremos sujetos a posibles errores en el funcionamiento de la máquina virtual.
Realizar esto mismo en una computadora tiene mérito, pero cuando se lleva a cabo en un teléfono celular, siempre es un desafío que de materializarse se convierte en proeza.
Las imágenes hablan por ellas solas, por lo que simplemente les invitamos a visitar la página en la que se explica como se ha hecho. Eso sí, en polaco.

Fuente: http://www.techconsumer.com.mx/windows-31-en-un-nokia-n95/

Alerta, detalles del virus Koobface.AZ

noreply@blogger.com (Carlos Andrés Millán) — Tue, 03 Mar 2009 14:35:00 +0000

Gusano para plataforma Windows que se propaga mediante mensajes a los contactos las redes sociales.

Si utiliza Windows Me, XP o Vista, y sabe cuándo se produjo la infección, puede usar la característica de ‘Restauración del Sistema’ para eliminar el virus volviendo a un punto de restauración anterior a la infección (tenga en cuenta que se desharán los cambios de configuración de Windows y se eliminarán todos los archivos ejecutables que haya creado o descargado desde la fecha del punto de restauración). Si tiene alguna duda o problema sobre el funcionamiento de esta opción puede consultar nuestras guías sobre la Restauración en Windows XP o la Restauración en Windows Vista.
En caso de que no pueda volver a un punto de Restauración anterior o no le funcione, es recomendable que desactive temporalmente la Restauración del Sistema antes de eliminar el virus por otros medios, ya que podría haberse creado una copia de seguridad del virus. Si necesita ayuda vea Deshabilitar restauración del sistema en Vista, XP y Me. A continuación siga estos pasos para la eliminación del virus:

Reinicie su ordenador en Modo Seguro o Modo a Prueba de Fallos. Si no sabe cómo se hace siga las instrucciones que se indican en este manual de Cómo iniciar su computadora en Modo a prueba de fallos.
Con un antivirus actualizado, localice todas las copias del virus en el disco duro de su PC. Si no dispone de antivirus, visite nuestra página de Antivirus gratuitos.
Elimine los siguientes ficheros:
%Windir%\freddy35.exe
%System Root%named 2.reg
Nota:
%Windir% es una variable que hace referencia al directorio de instalación de Windows. Por defecto es C:\Windows (Windows 95/98/Me/XP) o C:\Winnt (Windows NT/2000).
%System Root% es una variable que hace referencia al directorio principal o raiz de la unidad de disco donde está instalado el sistema operativo normalmente c:\.
Nota: A Menudo los antivirus informan de que 'no puede reparar un fichero' en el caso de gusanos o troyanos debido a que no hay nada que reparar, simplemente hay que borrar el fichero.
Si no se puede reparar la infección o borrar los ficheros, puede ser debido a que el fichero está en uso por estar el virus en ejecución (residente en memoria). En el caso de que no se pueda eliminar el fichero del virus, debe terminar manualmente el proceso en ejecución del virus. Abra el Administrador de Tareas (presione Control+Mayúsculas+Esc). En Windows 98/Me seleccione el nombre del proceso y deténgalo. En Windows 2000/XP/Vista, en la pestaña 'Procesos' pulse con el botón derecho en el proceso y seleccione 'Terminar Proceso'. A continuación vuelva a intentar el borrado o reparación de los ficheros que se han creado por la acción del virus. Puede obtener más información en la sección "Administrador de Tareas", de la página Eliminar librerías .DLL o .EXE.
A continuación hay que editar el registro para deshacer los cambios realizados por el virus. Si necesita información sobre cómo editar el registro puede ver esta guía de edición del registro. Sea extremadamente cuidadoso al manipular el registro. Si modifica ciertas claves de manera incorrecta puede dejar el sistema inutilizable.
Elimine las siguientes entradas del registro:Clave: HKCR\Mime\Database\Content Type\application/xhtml+xml
Valor: CLSID = "{25336920-03F9-11cf-8FD0-00AA00686F13}"
Valor: Extension = ".xml"
Valor: Encoding = "hex:08,00,00,00"
Clave: HKCU\AppEvents\Schemes\Apps\Explorer\Navigation
Restaure las siguientes entradas del registro al valor que tuviesen anteriormente, a continuación se indican sus valores por defecto:Clave: HKCU\Software\Microsoft\Windows\
CurrentVersion\Internet Settings
Valor: ProxyEnable = "1"
Clave: HKLM\Software\Microsoft\Windows\
CurrentVersion\Internet Settings
Valor: ProxyEnable = "1"
Elimine todos los archivos temporales del ordenador, incluidos los archivos temporales del navegador, vacíe también la Papelera de reciclaje.
Reinicie su ordenador y explore todo el disco duro con un antivirus para asegurarse de la eliminación del virus. Si desactivó la restauración del sistema, recuerde volver a activarla. Cree un punto de restauración, le resultará útil para recurrir a él en caso de posibles infecciones o problemas en el futuro.

PELIGROSIDAD: 1- MINIMA

Nombre completo: Worm.W32/Koobface.AZ Tipo: [Worm] - Programa que se replica copiándose entero (sin infectar otros ficheros) en la máquina infectada, y a través de redes de ordenadoresPlataforma: [W32] - Ejecutable PE (.EXE, .SCR, .DLL) que corre en Windows de 32 bits: 95, 98, Me, NT, 2000, XP, 2003Tamaño (bytes): 30720
Alias:WORM_KOOBFACE.AZ (Trend Micro)

Método de Propagación

Descargado sin el conocimiento del usuario al visitar alguna página Web infectada.
A través de las redes de ordenadores
Cuando el gusano encuentra cookies de cuentas de redes sociales, accede a esas cuentas con los datos que obtiene del sistema, busca los contactos del usuario y le envía un mensaje en su nombre, el cual contiene una dirección Web, la cual, al ser visitada, descarga el gusano infectando a otro usuario.

Fuente: alerta-virus.es

Un tercio de las aplicaciones de Facebook serían peligrosas

noreply@blogger.com (Carlos Andrés Millán) — Fri, 27 Feb 2009 13:14:00 +0000

Millones de invitaciones para distintas aplicaciones circulan por día entre los más de 175 millones de usuarios de Facebook. Expertos en seguridad informática revelaron que no todas ellas son confiables.Según Sophos, una tercera parte de esas aplicaciones que los usuarios de Facebook instalan en sus perfiles pueden ser peligrosas debido a que la red social no las examina antes de que estén disponibles para su uso.

La información, dada a conocer por la agencia de noticias Europa Press, indica que se dan casos de amenazas que no llegan mediante aplicaciones, sino como los mensajes de advertencia han sido enviados por terceros. Es el caso de Error Check System, que ha bombardeado a algunos usuarios con falsos mensajes de notificación informándoles sobre supuestos problemas a la hora de visualizar sus perfiles por parte de sus amigos. Sophos explicó que la idea de esa aplicación -spam- es reclutar más usuarios y, si tienen “suerte”, robarles información personal con fines económicos."Las aplicaciones de Facebook son muy populares", afirmó el consultor de tecnología de Sophos, Graham Cluley. "

Pero su instalación entraña serios problemas como agujeros en la seguridad de los equipos, además de ser una invitación para que los hackers accedan al perfil de usuario y a la información almacenada en él"."Tal y como se suele hacer con otras aplicaciones informáticas, es esencial poner cuidado cuando no se está seguro del origen, ya que el hecho de que determinadas personas lo hagan, no hace más segura una aplicación", concluyó Cluley.
Fuente original: infobae.com

Nueva vulnerabilidad crítica en Acrobat Reader

noreply@blogger.com (Carlos Andrés Millán) — Mon, 23 Feb 2009 16:15:00 +0000

Nueva vulnerabilidad de Acrobat Reader permite a intrusos asumir el control total de un PC vía Internet. Todas las plataformas están afectadas, pero Adobe se toma su tiempo.Adobe advierte sobre un nuevo agujero de seguridad que afecta a todos los lectores PDF, presente en todas las plataformas existentes.

La vulnerabilidad ha sido identificada como un error de desbordamiento de buffer, que según la empresa afecta a todas las versiones de Adobe Reader y Adobe Acrobat.La compañía de seguridad informática Secunia califica el agujero de "altamente crítico". Esta es la denominación más grave usada en la escala de Secunia, e implica que la vulnerabilidad en cuestión ya está siendo explotada por código maligno."El eventual atacante puede aprovechar la vulnerabilidad para asumir el control total del PC del usuario.

Ya hemos recibido informes sobre tales ataques", escribe Adobe.Considerando la gravedad de la situación, la reacción de Adobe pudiera parecer algo pasiva, ya que anuncia que el problema no será solucionado antes del 11 de marzo de 2009; es decir en prácticamente tres semanas.Por ahora, la empresa recomiendan extremar las precauciones al abrir documentos en formato PDF proveniente de fuentes inseguras.

No es la primera vez que el lector PDF de Adobe presenta vulnerabilidades graves.Algunos expertos indican que la única solución eficaz es desinstalar el programa. Uno de ellos, el director de seguridad informática de F-Secure, Mikko Hyppönen, comentó recientemente que “Acrobat Reader figura entre los peores programas escritos alguna vez". A juicio de Hyppönen, Acrobat Reader es un programa que debe evitarse y ser sustituido por extensiones para el navegador, que hagan posible leer documentos PDF.

Otra alternativa, ligera, veloz y gratuita, es el programa Foxit Reader.

Alerta de virus en las tarjetas virtuales de San Valentín!

noreply@blogger.com (Carlos Andrés Millán) — Wed, 11 Feb 2009 14:24:00 +0000

Los virus informáticos podrían propagarse a través de las tradicionales felicitaciones de San Valentín en su versión digital, según ha alertado hoy la empresa AVG en el marco del Día Internacional de Internet Seguro.

En esta fecha, los correos electrónicos van acompañados de enlaces por los cuales, además de las tarjetas con la felicitación de San Valentín, se descargan códigos maliciosos sin el conocimiento del usuario. Por esa razón, la empresa recomienda que no se abra ningún archivo que no sea solicitado.

Ante la popularización de los programas de mensajería instantánea y de las redes sociales (Facebook, Hi5, MySpace, entre otros), se recomienda tener especial atención con cualquier e-mail o invitación que uno reciba de sus propios contactos, ya que así suelen colarse.

En 2000, el virus "I love you" tuvo una gran resonancia mediática por infectar millones de ordenadores de todo el mundo. En febrero de 2003 se propagó el virus w32.Yaha.K@mm, conocido también como el virus de San Valentín a través de varios e-mails.

El enlace en sí, además de mostrar una postal, descargaba el virus, que utilizaba el ordenador infectado para hacerse con sus contactos y reenviar el correo, y que iba saturando y ralentizando el equipo hasta dejarlo inservible.

Si, en 2008, el FBI alertó a la comunidad internauta a prestar especial atención a los e-mails recibidos en esta fecha, este año las autoridades de antivirus chinas advierten a sus internautas de la propagación de virus por San Valentín, en especial Vbs_Valentin.A, Worm-blebla.B, VBS-ILoveyou.

Si tienes un ipod touch, tienes (casi) un iphone!

noreply@blogger.com (Carlos Andrés Millán) — Wed, 11 Feb 2009 14:20:00 +0000

La única diferencia entre un iPhone y un iPod Touch es que éste no es un teléfono... oficialmente. Sin embargo, gracias a la conexión WiFi con la que Apple ha equipado al más completo de sus reproductores multimedia, se pueden realizar llamadas desde el Touch y, lo que es mejor, sin necesidad de contratar plan de datos alguno o de firmar una permanencia de dos años con un proveedor.

La solución es realmente sencilla: descargarse un programa que permita realizar llamadas de voz vía Internet (VoIp) que cumpla las mismas funciones que Skype realiza en un ordenador, por ejemplo.

De momento, existen dos de estas aplicaciones en el mercado. Una de ellas se encuentra disponible en iTunes de forma gratuita desde el pasado mes de enero de la mano de Truphone. Por otro lado, el proveedor de servicios de VoIP Jajah ha lanzado al mercado su propia aplicación, que permite realizar llamadas de bajo coste y enviar SMS desde el iPod Touch... siempre que exista conexión inalámbrica a Internet.

No sabemos si la idea gusta o no en Cupertino donde, si hacemos caso a algunos analistas, los chicos de Apple están preparando dos nuevos iPhone: un modelo de bajo coste y otro de gama (más) alta.

Elpais.es

Todo sobre los privilegios de Admin en Windows!!

noreply@blogger.com (Carlos Andrés Millán) — Wed, 11 Feb 2009 13:58:00 +0000

Según un reciente estudio de BeyondTrust, un proveedor de soluciones de control de acceso, el 92 por ciento de vulnerabilidades en productos de Microsoft consideradas como “críticas”, y el 69 por ciento de todas las vulnerabilidades publicadas, se podría evitar su explotación quitando los privilegios de administración en todas las máquinas de los usuarios. En otras palabras, más de cuatro de cada cinco vulnerabilidades que se trataron con parches el año pasado, se podría evitar su explotación si se quitan dichos privilegios.

Siguiendo con el estudio, en Microsoft Office, el 94 por ciento de las vulnerabilidades podrían ser mitigadas mediante la eliminación de privilegios de administración, junto con el 89 por ciento en Internet Explorer y el 53 por ciento en Windows.

Para nadie es un secreto que Windows concede demasiados privilegios de administración por defecto a los usuarios, y esta concesión es propicia para una fácil instalación de malware. Por otro lado, el eliminar estos privilegios supone una barrera para instalar ciertas aplicaciones que requieren permisos de administración.

Windows Vista y Windows 7, sin embargo, fueron creados con un control de acceso de usuario (UAC por sus siglas en inglés), sistema que permite a los administradores configurar los derechos para que los usuarios puedan ejecutar la mayoría de las aplicaciones con privilegios limitados. Esto permite un mayor control de los privilegios.

Como una conclusión especial para los administradores de red: dotar a los usuarios sólo de los privilegios necesarios para su trabajo.Según un reciente estudio de BeyondTrust, un proveedor de soluciones de control de acceso, el 92 por ciento de vulnerabilidades en productos de Microsoft consideradas como “críticas”, y el 69 por ciento de todas las vulnerabilidades publicadas, se podría evitar su explotación quitando los privilegios de administración en todas las máquinas de los usuarios. En otras palabras, más de cuatro de cada cinco vulnerabilidades que se trataron con parches el año pasado, se podría evitar su explotación si se quitan dichos privilegios.
Siguiendo con el estudio, en Microsoft Office, el 94 por ciento de las vulnerabilidades podrían ser mitigadas mediante la eliminación de privilegios de administración, junto con el 89 por ciento en Internet Explorer y el 53 por ciento en Windows.

Para nadie es un secreto que Windows concede demasiados privilegios de administración por defecto a los usuarios, y esta concesión es propicia para una fácil instalación de malware. Por otro lado, el eliminar estos privilegios supone una barrera para instalar ciertas aplicaciones que requieren permisos de administración.

Windows Vista y Windows 7, sin embargo, fueron creados con un control de acceso de usuario (UAC por sus siglas en inglés), sistema que permite a los administradores configurar los derechos para que los usuarios puedan ejecutar la mayoría de las aplicaciones con privilegios limitados. Esto permite un mayor control de los privilegios.

Como una conclusión especial para los administradores de red: dotar a los usuarios sólo de los privilegios necesarios para su trabajo.

Por qué Windows Vista no tuvo éxito?

noreply@blogger.com (Carlos Andrés Millán) — Mon, 02 Feb 2009 12:59:00 +0000

1. Demasiadas licencias, lo que desde el punto empresarial es un problema de stock y rentabilidad, y desde el punto de vista del cliente genera confusión acerca de las verdaderas funciones y posibilidades del producto.

2. La batalla de la Unión Europea, que ha provocado con las campañas antimonopolio que Windows venga muy escaso de funciones adicionales, ofreciendo un producto pobre de recursos.

3. El divorcio con Office 2007. Habitualmente las campañas de un producto acompañaban o apoyaban al otro pero en esta ocasión ni han coincidido, ni Vista es un requisito para Office 2007 pues funciona también en XP, argumento que han utilizado en otras ocasiones, por mucho que no nos guste.

4. El WOW se apagó, y antes de lo esperado. Parece que Microsoft paró la campaña de promoción antes de lo necesario pues muy pronto se dejó de ver y oir nada acerca de Windows Vista.

5. El ecosistema no estaba preparado, y de ahí las incompatibilidades con hardware y software y hechos como el que muchas empresas hayan migrado “hacia atrás” al no poder ofrecer productos redondos con Windows Vista a sus clientes. A pesar de las múltiples versiones y del bombo utilizado parece que se precipitaron las cosas o no se hicieron bien.

6. Demasiados capitanes y pocos remeros. Las decisiones sobre el sistema operativo pasan por comités, mesas de despacho múltiples y diversas que han demostrado estar alejadas de las necesidades de los usuarios.

7. Malas fechas, porque se perdieron las navidades de 2006, un error imperdonable en el mercado que ha pesado en este lanzamiento. Cualquiera de las razones anteriores pudo tener que ver con este error.

8. Se hizo complejo, y demasiados cambios confunden. No se sabe si fue un intento de seguir la estela (otra vez) de MacOSX, si una necesidad de ofrecer algo distinto pero tantos cambios de interfaz y configuraciones sobre XP confunden al usuario fiel, que prefiere continuar con aquello que domina y conoce.

9. Microsoft está encantada de conocerse, y esta idea de que ya lo tienen todo ganado, de que son el sistema operativo mas utilizado les puede haber llevado a no tener en cuenta que el mercado es exigente en cada producto. No solo eso sino que competía con un producto lo suficientemente bueno como XP. Algo parecido a lo que le está pasando a Leopard, que compite con su antecesor Tiger.

10. El Ecosistema de Windows, que llevaba ya demasiado tiempo adaptado a XP y no se ha sabido migrar a la nueva versión.

Ahora pasemos a la siguiente info que encontre, lo pongo todo junto para no tener mas temas inecesarios:

Microsoft siempre se caracterizó por su enfoque empresarial y por darle al usuario hogareño lo que quería. El fuerte de Microsoft es (o era) darle al usuario lo que quería de la mejor manera para que no tuviera que preguntarse cómo sería algo diferente y por sobre todas las cosas de darle algo fácil de usar, sin complicaciones. Por ser el primer sistema operativo a gran escala Microsoft logró con Windows ser un sinónimo de Sistema Operativo… al igual que la cinta Scotch y la Gillete, la marca se volvió el nombre del invento. Sin embargo Windows Vista, después de 5 años de planificación resultó ser un fracaso para Microsoft. A tal punto que la empresa tuvo que ofrecer la opción de volver a Windows XP en PCs que traen pre instalado el nuevo sistema. Es la primera vez que esto ocurre.

Anteriormente la política era: actualícese o muera. (xD) Los problemas Microsoft como Empresa: una corporación enorme y conocida por su agresividad gracias a lo cual obtuvo el lugar en donde está. Sin embargo esa política de ir siempre adelante y sacarle al máximo el jugo a su principal producto volvió a Windows un monstruo que arrastró durante años las mismas fallas. Arquitectura de Windows: sin entrar en detalles técnicos y siguiendo el punto anterior Windows no ha cambiado en los últimos años en lo que respecta a su funcionamiento: sigue usando un sistema de registro que es caldo de cultivo para ataques y otras amenazas, el sistema de librerías DLL no ha tenido cambios significativos y esto deriva en problemas de seguridad. Seguridad: esta base que nunca fue reescrita le dio a Windows el problema más grande que tiene: su seguridad.
Parte de este problema se debe a que es el sistema operativo más usado pero por otro lado, su competidor, Linux el cuál es usado en miles de computadoras personales y servidores empresariales y que al mismo tiempo expone su código libremente en Internet para que todos vean cómo funciona, tiene menos problemas (y una estructura más eficaz para solucionarlos). Incompatibilidad: debido a los cambios en el sistema de seguridad, parches y cambios muchos programas que corren en Windows XP no funcionan bien o no funcionan del todo en Windows Vista aunque sean versiones recientes.
Otros tiempos, otros usuarios, otros problemas: los tiempos cambian, las economías también y hoy día el usuario regular se pregunta por qué cada vez es más caro actualizar la PC para poder correr los programas más nuevos. El problema de los casos antimonopolio y los problemas de seguridad (que sufren tanto empresas como usuarios regulares) también empieza a dejar insatisfacción en usuarios que anteriormente no sentían que el sistema operativo fuese un problema.

Hay que recordar que Microsoft se ganó varios anti-seguidores con los cambios de DRM y políticas a la música digital. Un problema que sigue siendo grande independientemente de si Microsoft esté dentro del marco o no pero del cual no se le puede negar una participación importante. Sumémosle a esto los problemas nuevos de Windows Vista (muchos de los cuales ocurrieron recientemente en XP) de casos en los que el sistema de anti piratería no dejó usar la computadora a miles de usuarios en hogares y empresas en todo el mundo. Estos temas de bloqueo de capacidades son muy nuevos y no estuvieron presentes en XP sino hasta la mitad de su vida útil y obviamente adoptados por Vista. Otro caso en donde la facilidad para el usuario se vio usurpada por los intereses de la empresa.
Actualizaciones y Economía: a pesar de las campañas y esfuerzos de Microsoft por demostrar que su producto es más rápido y económico con cada actualización los usuarios de todos los niveles se han dado cuenta de que no todo lo que brilla es oro. Todas las nuevas versiones de todos los sistemas operativos requieren cambios. Cambios de programas, de hardware, etc. Pero con Vista esto fue demasiado lejos y quizás la experiencia acumulada de migraciones anteriores dio por primera vez luz de alerta: Usuarios Regulares, hardcore (gamers, programadores, diseñadores) y de oficina: el costo de Windows sumado a la necesidad de comprar o conseguir nuevos programas, actualizar componentes y la noción de que los cambios no son muchos hicieron que esta vez la gente no tomara en cuenta la opción de actualizar su sistema operativo. Usuarios corporativos: sumado a los mismos problemas de los usuarios en éste ámbito los costos son superiores ya que el tiempo de migrar una red completa es muy costoso.
Además si uno presta atención puede ver que en bancos, supermercados y otros comercios grandes todavía se usa Windows 2000… es decir hay empresas que todavía no migraron a Windows XP por razones que van desde el costo de las licencias hasta los problemas de seguridad. Otro tema que se mencionó en su momento fue el factor confusión. Anteriormente había dos versiones de Windows: una normal o Home Edition y otra Profesional para empresas, siguiendo la idea de facilitarle al consumidor su elección.
Ahora tenemos XP Media Center y unas 6 versiones de Windows Vista sin contar la versión Servidor. Hay que mencionar que en el apuro de sacar Vista Microsoft no cumplió con las especificaciones de Vista Ultima (caja negra) la versión más equipada de Windows Vista. Cosa que también decepcionó a los usuarios. Críticas de otras empresas: desde que Microsoft anunció su nuevo sistema de seguridad varias empresas no estuvieron de acuerdo ya que esto requería cambios en sus programas, es decir, sacar versiones nuevas para Windows Vista.
Esto obligó a las empresas a sacar cambios apurados sin muchas cosas nuevas. Esto además sumó al problema de incompatibilidad de programas que sigue atormentando a varios usuarios Entre otras cosas podemos decir que este problema ya venía asomando desde antes y tuvo su pico en Windows XP. La idea de atar al cliente con programas propios y mantenerlo ignorante de lo que pasa logró que el tema de la seguridad sea uno de los pocos asuntos técnicos que realmente presionó a los usuarios… e increíblemente también a los usuarios técnicos ya que muchas encuestas mostraron que en empresas el costo de migrar de XP a Vista era lo suficientemente incómodo para no realizar el cambio.
Además de que las ventajas (ver Lo que se rescata abajo) no son nada indispensable para trabajar y usar el sistema operativo. Para cerrar con los problemas y gracias al sistema de seguridad de Windows Vista (criticado por varias empresas, especialmente empresas de antivirus) el sistema es incompatible con varios programas que funcionan bien con Windows XP y que tienen menos de dos años en el mercado. Es decir programas nuevo que solo tienen una versión de diferencia con la época de Windows Vista. Lo que se rescata Lamentablemente son pocas cosas que se rescatan y no están exentas de problemas: DirectX 10: una novedad sólo para los que están en el tema de los juegos.

DirectX10 mejora los gráficos y sube un escalón en cuanto a lo que se puede hacer con una tarjeta de video. Sin embargo esto requiere hardware nuevo y ya se anunció, antes de que saliera DX10 que ya hay una revisión DX10.1 (que no es 100% compatible con tarjetas DX10 para un futuro próximo, es decir: más gastos.) Office 2007 : el paquete de utilidades que no es parte de Windows Vista… sin embargo lo menciono porque es una de las razones por la que algunos usuarios actualizan. Aero: el cambio cosmético más grande desde XP que agrega nuevos efectos y vistas al escritorio. Mucha gente prefiere Windows a los sistemas operativos de Mac y Linux por como se ve… y en este lado supieron hacer una buena actualización aunque no es algo útil (y consume muchos recursos).

Conclusión El fracaso de Windows Vista se debe en gran parte a la pérdida del enfoque que hizo de Windows un producto masivo: su simplicidad. Y en la parte técnica por no saber ofrecer simplicidad sin forzar al usuario y al mismo tiempo por tratar de darle todo con una base técnicamente incapaz de soportarse a sí misma. Los parches, los problemas sin resolver, forzar a los usuarios a demostrar que no son piratas, DRM y la imagen de Microsoft que finalmente alcanzó a usuarios que en un mundo digital están mucho más informados sobre lo que les venden han logrado que por primera vez Microsoft tenga una mala racha después de sacar un sistema operativo nuevo.

Los 20 virus informáticos más importantes de la historia

noreply@blogger.com (Carlos Andrés Millán) — Sat, 24 Jan 2009 21:25:00 +0000

Éstos son los 20 virus más importantes de la historia, según la lista elaborada por la empresa de seguridad Trend Micro:

1. CREEPER (1971): El primer programa gusano corrió en un equipo DEC 10 bajo el sistema operativo TOPS TEN.

2. ELK CLONER (1985): El primer virus para ordenadores personales, concretamente para los sistemas Apple II. Creado por un estudiante, el virus infectaba el sistema operativo, se copiaba en los discos flexibles y desplegaba uno o dos versos de un poema. El virus no tuvo mucha notoriedad ni provocó grandes preocupaciones, sin embargo, pocos se dieron cuenta de que iniciaría una generación de ciber criminales y, en paralelo, una industria de seguridad de la información.

3. El INTERNET WORM (1985): Escrito por una persona de la Universidad Cornell que paralizó Internet.

4. PAKISTANI BRAIN (1988): El primer virus que infectó el PC de IBM y fue escrito por dos hermanos de Pakistán. Este fue el primer virus que recibió amplia cobertura de los medios, aunque los virus ya se conocían en la ciencia ficción.

5. STONED (1989): Es el virus que más se propagó en la primera década de los virus. Stoned infectaba el sector de arranque/.mbr que contaba el número de reinicios desde la infección original y mostraba la frase "your computer is now stoned".

6. JERUSALEM FAMILY (1990): Se contabilizaron casi cincuenta variables de este virus, que se cree salió de la Universidad de Jerusalén.

7. DARK AVENGER MUTATION ENGINE (1990): Fue escrito en 1988, pero se utilizó a principios de los noventa en virus como POGUE y COFFEESHOP. Este Motor de Mutación fue el primer Polimorfo real que se usó a nivel masivo y cambió para siempre la forma en que funcionan los virus.

8. MICHEANGELO (1992): Una variante de STONED, con una carga destructiva. El 6 de marzo, este virus borró los primeros 100 sectores de un disco duro, dejándolo inútil. Provocó uno de los primeros pánicos mediáticos alrededor de los virus de equipos informáticos.

9. WORLD CONCEPT (1995): El primer macro virus para Microsoft Word. Word Concept escribía la frase, "That's enough to prove my point". Inició la segunda era de los virus y fue importante en el sentido de que llevó los virus a un nivel de hackers mucho menos avanzado.

10. CIH/CHERNOBYL (1998): El virus Chernobyl fue el virus más destructivo jamás visto, hasta entonces. Atacando los días 26 de cada mes (dependiendo de la versión involucrada), borraba el disco duro, y eliminaba el flash ROM BIOS de la computadora en cuestión.

11. MELISSA (1999): Es el primer virus que se propagó vía correo electrónico y realmente marcó el inicio de la era de los virus de Internet. El devastador virus Melissa combinó virus y gusanos para propagarse e infectar a millones de usuarios. Si bien Melissa no fue destructivo, sí se replicaba y saturaba los buzones de correo a dondequiera que llegaba.

12. LOVEBUG (2001): Es el gusano para correo electrónico más popular, motivado únicamente por la ingeniería social. Es un excelente ejemplo de esta técnica, que invitaba a las víctimas a abrir el archivo adjunto con la promesa de una carta de amor. El virus se propagó rápidamente por todo el mundo, provocando fallos en el correo electrónico y pérdidas a las compañías por varios miles de millones de dólares.

13. Code RED (2001): Bautizado con el nombre de un popular refresco, este virus de red se propagaba sin necesidad de un correo electrónico o una página web. Localizaba ordenadores vulnerables y los infectaba por sí mismo. Infectó casi 400.000 páginas web.

14. NIMDA (2001): Llamado la "Navaja Suiza" de los virus, usaba la saturación del buffer, el correo electrónico, particiones de redes y diez métodos más para entrar a una red.

15. BAGEL/NETSKY (2004): Fueron virus diseñados para demostrar una competencia falsa, o una guerra entre sí. Con cientos de versiones cada uno y varias cantidades de nueva tecnología y éxito, estos dos gusanos coparon las noticias virtualmente todo el año.

16. BOTNETS (2004): Estos guerreros zombis de Internet ofrecen a los criminales electrónicos una colección infinita de equipos infectados que pueden reconfigurarse en redes para enviar spam, infectar a nuevas personas, robar datos, etc.

17. ZOTOB (2005): Este gusano sólo afectó a sistemas Windows 2000 que no estaban actualizados, pero logró dejar operativos a medios importantes, incluyendo la CNN y el New York Times.

18. ROOTKITS (2005): Se han convertido en una de las herramientas más populares en el mundo del código malicioso. Se usa para hacer invisible a otros códigos maliciosos alterando el sistema operativo.

19. STORM WORM (2007): El virus pasó por miles de versiones, creando eventualmente la botnet más grande del mundo. En un momento se creyó que más de 15 millones de equipos fueron infectados al mismo tiempo, y que estaban bajo el control de los criminales.

20. ITALIAN JOB (2007): En lugar de una sola pieza de código malicioso, Italian Job fue un ataque coordinado que utilizaba un kit de herramientas pre-empaquetado conocido como MPACK. Corrompió a más de 10.000 sitios web, haciéndolos que implantaran el moderno Data Stealing Malware.

Cuando el correo seguro, ya no es seguro!!

noreply@blogger.com (Carlos Andrés Millán) — Wed, 21 Jan 2009 02:07:00 +0000

La semana pasada cuatro personas fueron detenidas por extorsionar al cantante David Bisbal. Los delincuentes rompieron la seguridad del correo electrónico del músico, accedieron a información confidencial y le amenazaron con hacerla pública si no pagaba. ¿Cómo pudieron hacerse con la contraseña?

La asociación Facua-Consumidores en Acción ha denunciado a Microsoft, Yahoo y Google ante la Agencia Española de Protección de Datos (AEPD) precisamente por permitir un agujero de seguridad muy simple y que fue el que los chantajeadores utilizaron con Bisbal.

Y es que, según denuncia Facua, cualquiera puede acceder a la cuenta de correo de otro usuario gracias a la opción de recuperar contraseña: basta conocer dónde vive y la respuesta a una pregunta de seguridad que en muchos casos es muy sencilla de adivinar, ya que suelen ser nombres de mascotas, DNI, cantante favorito, etc.

Así quedan al descubierto los mensajes enviados y recibidos por el afectado, además de poder usurparse su identidad tanto desde el correo como su programa de mensajería instantánea, según denuncia la asociación en un comunicado publicado en su páginaweb.

En opinión de Facua, una forma muy sencilla de solucionar el grave problema sería que la recuperación de una contraseña de correo sólo debe permitirse mediante su envío a una dirección electrónica alternativa facilitada por el usuario cuando dio de alta su cuenta, así como mediante otras opciones seguras como un SMS al teléfono del usuario o por correo postal con acuse de recibo.

Hasta que las compañías modifiquen sus protocolos de seguridad, FACUA recomienda a sus usuarios que eliminen la pregunta de seguridad si el sistema se lo permite o modifiquen sus datos de forma que su país o provincia sean falsos o la respuesta no guarde ninguna relación con la pregunta, de forma que no sea posible averiguarla por un tercero.

Elpais.es

Las memorias USB son las que distribuyen el virus entre millones de Computadores

noreply@blogger.com (Carlos Andrés Millán) — Tue, 20 Jan 2009 04:07:00 +0000

Hacía cuatro años que ningún virus informático lograba infectar tal cantidad de ordenadores como Conficker, también conocido como Downadup, un gusano que ha hecho saltar las alertas de los observatorios de seguridad digital de medio mundo. Este virus ha conseguido colarse en cerca de 10 millones de ordenadores, según los últimos datos de la compañía F-Secure, una virulencia que no se recordaba desde los tiempos del virus Sasser o Bluster en 2005.

El problema de Conficker es que utiliza tres vías para propagarse. La primera es un fallo de seguridad de Windows, que los técnicos denominan vulnerabilidad. El virus es capaz de colarse en los ordenadores usando esa "puerta abierta" del sistema operativo de Microsoft para inutilizar ciertas funcionalidades de la máquina. En un primer momento, el usuario no suele notar nada (quizás detecte cierta lentitud en su PC) pero su ordenador se convierte en un foco de infección.
La buena noticia es que Microsoft publicó el parche que corrige este fallo de seguridad en octubre de 2008. "Pensamos que el nivel de ataque no debe ser muy alto pues Windows tiene un sistema de actualizaciones a través de Internet que instala automáticamente todas las correcciones de seguridad. La vulnerabilidad es de octubre lo que nos hace pensar que son muy pocos los usuarios que no han tenido la opción de poner al día su equipo", explica Luis Miguel Oliva de Microsoft Ibérica, quien asegura que su compañía no tiene los mecanismos para cuantificar cuántos ordenadores en España no se han instalado este parche.

Pero hasta con un Windows totalmente actualizado, los ordenadores están expuestos a Conficker pues este virus se ha inspirado en la técnica de los primeros ataques informáticos y utiliza para propagarse ya no los disquetes, pero sí las memorias externas tipo USB, las que se utilizan en los móviles, los iPods o en cualquier reproductor MP3. En cuanto el ordenador infectado detecta que se ha instalado un sistema de almacenamiento externo, el virus salta directamente al dispositivo de modo que infectará el siguiente equipo al que vaya a ser conectado.
"Ésta puede ser la vía más problemática pues las empresas no pueden controlar todos los lápices USB que se conectan en su organización de una manera centralizada", observa Luis Corrons, director técnico de PandaLabs, quien dio la alerta naranja ayer para advertir sobre el también llamado Downadup.
La tercera vía de infección son los archivos compartidos que las compañías suelen tener en sus redes. El virus detecta estos archivos comunes a distintos departamentos, se instala en ellos e infecta a cualquier equipo que entre en estos documentos.
En estos últimos casos la solución pasa por contar con un antivirus, y además, tenerlo actualizado con las últimas vacunas contra los nuevos programas maliciosos que las compañías de seguridad detectan cada día.
Downadup lleva circulando por Internet desde el mes de noviembre por lo que prácticamente todos los fabricantes de antivirus tienen el sistema adecuado para detectarlo y neutralizarlos sin problemas.

Elpais.es

Nuevo Virus amenaza computadoras del mundo!

noreply@blogger.com (Carlos Andrés Millán) — Mon, 19 Jan 2009 02:37:00 +0000

El programa dañino, conocido con los nombres de Conficker, Downadup o Kido, fue descubierto por primera vez en octubre de 2008.

Aunque Microsoft lanzó un "parche" de seguridad, se cree que el gusano ya ha infectado 3,5 millones de computadores.

Los expertos aseguran que esta cifra podría ser mucho mayor y afirman que los usuarios deberían tener programas antivirus actualizados e instalar el "parche" de Microsoft MS08-067.

Según Microsoft, el gusano informático funciona buscando un fichero ejecutable de Windows llamado "services.exe" y pasa a formar parte de ese código.

Entonces se copia a sí mismo en el sistema de ficheros de Windows como un fichero más del tipo conocido como "dll". Se da a sí mismo un nombre de entre 5 y 8 caracteres, y modifica el registro, que enumera configuraciones clave de Windows para poner en funcionamiento el fichero infectado dll como un servicio.

Una vez está en marcha, el gusano crea un servidor HTTP, cambia el punto de restauración del sistema del computador (haciendo más difícil recuperar el sistema infectado) y entonces descarga ficheros del sitio de internet del pirata informático.

La mayoría de los programas dañinos utiliza uno de los pocos sitios desde los que puede descargar ficheros, haciendo que sean fáciles de localizar y cerrar.

Pero Conficker funciona de manera diferente.

Dominios diferentes

Los expertos recomiendan instalar el "parche" de seguridad de Microsoft MS08-067.

Según la firma de antivirus F-Secure, el gusano utiliza un complicado algoritmo para generar cientos de nombres de dominios diferentes cada día, tales como mphtfrxs.net, imctaef.cc y hcweu.org.

Tan sólo uno de estos será de hecho el sitio utilizado para bajar los ficheros del pirata.

Ante ello, será imposible rastrear ese sitio.

En cualquier caso, los técnicos han logrado revertir el gusano, de manera que pueden predecir alguno de los posibles nombres de los dominios. Ello no ayuda a averiguar quiénes son los responsables de la creación de Downadup, pero al menos les permite saber cuantas máquinas están infectadas.

"Estamos viendo cómo cientos de miles de direcciones IP únicas se conectan a los dominios que hemos registrado", dijo en un comunicado Tony Kovunen, de la compañía F-Secure.

"Podemos verlos pero no podemos desinfectarlos, ya que sería considerado como un uso no autorizado".

Según le dijo a la BBC Eddy Willems, analista de seguridad de la firma Kaspersky Lab, una nueva cepa del virus está complicando la situación.

"Apareció hace menos de dos semanas y es la que está causando la mayor parte de los problemas", explicó Willems.

"Lo métodos que utiliza para replicarse son bastante buenos. Además, usa múltiples mecanismos, incluyendo memorias USB, con lo que puede pasar de un ordenador a otro a través de esas memorias portátiles".

Según el experto, el problema es que la gente no ha protegido sus computadores. Si utilizaran los "parches" de seguridad no tendrían que preocuparse.

Windows afirma que el software dañino ha infectado computadores en muchas partes del mundo, siendo China, Brasil, Rusia e India los países con el mayor número de máquinas infectadas.

Windows 7 será el S.O. más rápido creado por Microsoft!

noreply@blogger.com (Carlos Andrés Millán) — Sat, 10 Jan 2009 04:36:00 +0000

Steve Ballmer, presidente de Microsoft, presentaba con estas palabras la versión beta, (en fase de pruebas) de la nueva versión Windows7 durante la inauguración de la feria de electrónica de consumo CES (Consumer Electronic Show) de Las Vegas.

"Va a arrancar más rápido y tendrá menos alertas", adelantaba Ballmer sobre el nuevo sistema operativo, que nace con la dificil tarea de borrar el mal sabor de boca que su antecesor "Vista" está dejando en el paladar de los usuarios.

Windows 7 "hará la vida más fácil y más rápida", agregó Ballmer, quien calificó el nuevo sistema como "simple, fiable y rápido". Éste, además de estar preparado para dispositivos táctiles, apostó por la conectividad de dispositivos como el televisor, el ordenador, el teléfono y la consola a través de internet.

De hecho, Microsoft ha empezado a hablar de su sucesor antes que nunca, y a un año de la fecha prevista de lanzamiento de Windows 7, ya ha puesto a disposición de los usuarios las primeras pruebas, quizás para que Vista y sus quejas pasen se olviden rapidamente y pasen a un segundo plano.

Microsoft ha mostrado las principales características y mejoras de Windows 7 basándose en las demandas y necesidades actuales de los usuarios y empresas:

- Trabaja como tú quieres Ofrece fundamentalmente el rendimiento, la fiabilidad, seguridad y funcionalidad que se espera, y está diseñado para ser compatible con el mismo hardware, aplicaciones y controladores de dispositivo de Windows Vista. Nuevas características ayudan a proteger la privacidad de tus datos, que sea más fácil mantener el PC funcionando sin problemas, y permiten una resolución de problemas más rápida.

- Hace las tareas diarias más rápidas y simples Agiliza y simplifica las tareas más habituales. La navegación mejorada y la interfaz de usuario simplificada, permiten que los recursos más comúnmente utilizados estén al alcance de la mano. Compartir datos a través de todos los equipos y dispositivos es más fácil también, en casa, en la oficina o en movimiento. Windows 7 y Windows Live te ayudan a mantenerte conectado a la gente y las cosas que te importan, e Internet Explorer 8 ofrece una mayor rapidez, seguridad y experiencia en Internet más productiva.

- Posibilita nuevas tareas Da más posibilidades de elegir cómo interactúas con tu PC, con opciones que incluyen Multi-Touch, y reconocimiento mejorado de escritura y voz. Windows 7 hace que sea más fácil utilizar el sistema de audio-vídeo en red doméstica y otros dispositivos multimedia para reproducir música, ver vídeos, y mostrar fotos que están en tu PC.

Una versión mejorada de Windows Media Center ofrece acceso a tus programas de televisión favoritos, desde cualquier lugar. Windows 7 te ofrece más opciones que nunca para que puedas personalizar tu PC con los estilos que se ajusten a tu personalidad.

Hackers rompen SSL con 200 playstation 3

noreply@blogger.com (Carlos Andrés Millán) — Sun, 04 Jan 2009 02:53:00 +0000

Berlín se ha convertido en el centro de atención de la comunidad dedicada a la seguridad informática, al presentarse al público una información sorprendente: Un grupo de investigadores utilizaron el poder combinado de nada menos que 200 consolas PlayStation 3, logrando algo que podría poner de rodillas toda la estructura de seguridad que existe en Internet hoy en día:Quebraron el SSL.

¿Quebraron el qué?
SSL viene de Secure Sockets Layer, un protocolo criptográfico que junto a su versión más avanzada, el Transport Layer Security o TLS, fueron creados para aportar seguridad a transmisiones realizadas sobre redes TCP/IP, entre las cuales por supuesto está la Internet que conocemos y utilizamos todos los días. Una gran cantidad de aplicaciones pueden utilizar estos protocolos, desde navegadores como Internet Explorery Firefox hasta mensajeros en línea y clientes de correo electrónico.

La aparente seguridad de este protocolo, en combinación con el algoritmo de reducción conocido como md5 (Message-Digest 5) han hecho que tenga una popularidad relativamente amplia. Una gran cantidad de aplicaciones entre las que existen muchas de código abierto han implementando de forma eficiente el protocolo SSL, otorgando a los usuarios un buen nivel tanto de privacidad como de seguridad a la hora de comunicarse a través de Internet.

Sin embargo, parece que la gloria del SSL ha llegado a su fin. En Berlín se llevó a cabo la edición número 25 del Chaos Communication Congress, lugar de reunión anual para hackers y expertos en seguridad informática. Allí un grupo de investigadores presentaron lo que muchos no creían posible: Una vulnerabilidad grave en el protocolo SSL. Debido a una falla en el algoritmo md5, este grupo pudo crear una autoridad de certificados falsa, con la cual pudieron generar certificados SSL válidos para cualquier página. En resumen, pueden monitorear y modificar cualquier conexión HTTPS, y el usuario nunca se daría cuenta de ello. Claro que la creación de esta autoridad no fue algo sencillo. Aparentemente SSL fue un digno oponente, ya que se necesitó el poder de procesamiento de 200 consolas PlayStation 3 funcionando en paralelo para encontrar la combinación correcta. Si tenemos en cuenta que el costo de una PlayStation 3 está flotando alrededor de los €355 en Estados Unidos, amasar semejante capacidad de CPU costaría cerca de €71.000.

e todas formas, esto comprueba que ante una demostración masiva de capacidad de procesamiento, ningún sistema de seguridad está completamente a salvo. De momento, las autoridades de certificados están cambiando de md5 al algoritmo sha-1 para evitar la vulnerabilidad, pero sólo es cuestión de tiempo para que veamos qué pueden quebrar un par de genios con 200 o 300 consolas a su disposición.

Fuente: NeoTeo

Windows 7 es 20% más rápido que Vista

noreply@blogger.com (Carlos Andrés Millán) — Thu, 01 Jan 2009 02:04:00 +0000

Microsoft tiene una visión según la cual un PC debe estar listo para ser usado solo 15 segundos después que el usuario ha pulsado el botón de encendido.

Recientemente trascendió que Microsoft realizó una encuesta entre una selección de usuarios y desarrolladores, con el fin de sondear el interés y viabilidad de un sistema operativo de “encendido instantáneo” que daría acceso al navegador, aplicación de mensajería instantánea y reproductor de DVD y multimedia dentro de solo ocho segundos.

Aunque no está claro si Microsoft se refería a un sistema operativo totalmente nuevo o a Windows 7, este último parece tener un encendido bastante más rápido, concretamente 20% más rápido, que Windows Vista.

La publicación Lifehacker.com ha elaborado un pequeño test en que compara el tiempo de inicio de Windows XP, Vista y Windows 7. El resultado es que Windows 7 se inicia considerablemente más rápido que Vista, pero no supera la velocidad de Windows XP.

El tiempo que transcurre desde que el usuario enciende el aparato hasta que aparece la ventana de login es el siguiente:

- Windows 7 (Preview edition) 27 segundos
- Windows Vista Ultimate 34 segundos
- Windows XP Professional 27 segundos

Fuente: DiarioTI