Un Tal Chamo

Instalar adobe Flash Player en Kali Linux

2015-06-07T11:32:00.000-07:00

1.- Primero abrimos una terminal
Si no estas como super usuario "root" ejecuta en la terminal
su

2.- Escribes la contraseña del super usuario
3.- Ejecutas:
sudo apt-get install flashplugin-nonfree
4.- Una vez terminado el proceso podemos cerrar la terminal y abrir "Iceweasel" o nuestro navegador y comprobar que la instalacion se ha hecho correctamente.

GUÍA RÁPIDA PARA COMPRIMIR Y DESCOMPRIMIR ARCHIVOS EN LINUX

2015-06-06T09:30:00.000-07:00

En Linux hay diversas herramientas para empaquetar y comprimir archivos, Resumen de las más comunes, de acuerdo a la extensión que comunmente se acostumbra ponerles.

.tar (tar)
Empaquetar	tar cvf archivo.tar /archivo/mayo/*
Desempaquetar	tar xvf archivo.tar
Ver el contenido (sin extraer)	tar tvf archivo.tar

.tar.gz - .tar.z - .tgz (tar con gzip)
Empaquetar y comprimir	tar czvf archivo.tar.gz /archivo/mayo/*
Desempaquetar y descomprimir	tar xzvf archivo.tar.gz
Ver el contenido (sin extraer)	tar tzvf archivo.tar.gz

.gz (gzip)
Comprimir	gzip -q archivo (El archivo lo comprime y lo renombra como "archivo.gz")
Descomprimir	gzip -d archivo.gz (El archivo lo descomprime y lo deja como "archivo"
Nota: gzip solo comprime archivos, no directorios

.bz2 (bzip2)
Comprimir	bzip2 archivo bunzip2 archivo (El archivo lo comprime y lo renombra como "archivo.bz2")
Descomprimir	bzip2 -d archivo.bz2 bunzip2 archivo.bz2 (El archivo lo descomprime y lo deja como "archivo")
Nota: bzip2 solo comprime archivos, no directorios

.tar.bz2 (tar con bzip2)
Comprimir	tar -c archivos \| bzip2 > archivo.tar.bz2
Descomprimir	bzip2 -dc archivo.tar.bz2 \| tar -xv tar jvxf archivo.tar.bz2 (versiones recientes de tar)
Ver contenido	bzip2 -dc archivo.tar.bz2 \| tar -tv

.zip (zip)
Comprimir	zip archivo.zip /mayo/archivos
Descomprimir	unzip archivo.zip
Ver contenido	unzip -v archivo.zip

.lha (lha)
Comprimir	lha archivo.lha /mayo/archivos
Descomprimir	lha -x archivo.lha
Ver contenido	lha -v archivo.lha lha -l archivo.lha

.zoo (zoo)
Comprimir	zoo -a archivo.zoo /mayo/archivos
Descomprimir	zoo -x archivo.zoo
Ver contenido	zoo -v archivo.zoo zoo -L archivo.zoo

.rar (rar)
Comprimir	rar -a archivo.rar /mayo/archivos
Descomprimir	rar -x archivo.rar
Ver contenido	rar -v archivo.rar rar -l archivo.rar

¿Qué es la Ingeniería Social?

2015-01-07T06:21:00.000-08:00

Hoy en día, uno de los activos más valiosos para las organizaciones es la información. Compartir información con otras entidades, sugiere la mayoría de las veces una invasión de la privacidad.

Por ello, las instituciones (gubernamentales, educativas, financieras, etc.) buscan la manera de implementar controles de seguridad para proteger su información, como circuitos de cámaras, cajas fuertes, firewalls, etc., medidas que además resultan costosas.
Sin embargo, hay un recurso inseguro que almacena información muy sensible: la mente humana. Ya sea por olvido o por el reto que implica asegurar la información dentro de las cabezas de sus empleados, las organizaciones no le prestan mucha atención a este aspecto.
Sin importar cuántos candados físicos o lógicos haya para proteger un activo, al dar acceso a una persona, siempre existirá un riesgo humano presente, y por tanto, vulnerable a ingeniería social.

¿Qué es la Ingeniería Social?
La Ingeniería Social es el acto de manipular a una persona a través de técnicas psicológicas y habilidades sociales para cumplir metas específicas. Éstas contemplan entre otras cosas: la obtención de información, el acceso a un sistema o la ejecución de una actividad más elaborada (como el robo de un activo), pudiendo ser o no del interés de la persona objetivo.
La Ingeniería Social se sustenta en un sencillo principio: “el usuario es el eslabón más débil”. Dado que no hay un solo sistema en el mundo que no dependa de un ser humano, la Ingeniería Social es una vulnerabilidad universal e independiente de la plataforma tecnológica. A menudo, se escucha entre los expertos de seguridad que la única computadora segura es la que esté desenchufada, a lo que, los amantes de la Ingeniería Social suelen responder que siempre habrá oportunidad de convencer a alguien de enchufarla.
La Ingeniería Social es un arte que pocos desarrollan debido a que no todas las personas tienen “habilidades sociales”. Aún así, hay individuos que desde pequeños han demostrado tener la aptitud y con un poco de entrenamiento convertirla en el camino ideal para realizar acciones maliciosas. Por ejemplo, hay crackers que en vez de perder horas rompiendo una contraseña, prefieren conseguirla preguntando por teléfono a un empleado de soporte técnico.

Formas de ataque

Las formas de ataque son muy variadas y dependen de la imaginación del atacante y sus intereses. En general, los ataques de Ingeniería Social actúan en dos niveles: el físico y el psicosocial. El primero describe los recursos y medios a través de los cuales se llevará a cabo el ataque, y el segundo es el método con el que se engañará a la víctima.
Las formas usadas a nivel físico son:

Ataque por teléfono. Es la forma más persistente de Ingeniería Social. En ésta el perpetrador realiza una llamada telefónica a la víctima haciéndose pasar por alguien más, como un técnico de soporte o un empleado de la misma organización. Es un modo muy efectivo, pues las expresiones del rostro no son reveladas y lo único que se requiere es un teléfono.

Ataque vía Internet. Desde que Internet se volvió uno de los medios de comunicación más importantes, la variedad de ataques en red se incrementaron tanto como la gran cantidad de servicios que existen en él. Los ataques más comunes son vía correo electrónico (obteniendo información a través de un phishing o infectando el equipo de la víctima con malware), web (haciendo llenar a la persona objetivo un formulario falso) o inclusive conversando con personas específicas en salas de chat, servicios de mensajería o foros.

Dumpster Diving o Trashing (zambullida en la basura). Consiste en buscar información relevante en la basura, como: agendas telefónicas, organigramas, agendas de trabajo, unidades de almacenamiento (CD’s, USB’s, etc.), entre muchas otras cosas.

Ataque vía SMS. Ataque que aprovecha las aplicaciones de los celulares. El intruso envía un mensaje SMS a la víctima haciéndola creer que el mensaje es parte de una promoción o un servicio, luego, si la persona lo responde puede revelar información personal, ser víctima de robo o dar pié a una estafa más elaborada.

Ataque vía correo postal. Uno de los ataques en el que la víctima se siente más segura, principalmente por la fiabilidad del correo postal. El perpetrador envía correo falso a la víctima, tomando como patrón alguna suscripción de una revista, cupones de descuento, etc. Una vez que diseña la propuesta para hacerla atractiva, se envía a la víctima, quien si todo sale bien, responderá al apartado postal del atacante con todos sus datos.

Ataque cara a cara. El método más eficiente, pero a la vez el más difícil de realizar. El perpetrador requiere tener una gran habilidad social y extensos conocimientos para poder manejar adecuadamente cualquier situación que se le presente. Las personas más susceptibles suelen ser las más “inocentes”, por lo que no es un gran reto para el atacante cumplir su objetivo si elige bien a su víctima.

Por otro lado, existen entornos psicológicos y sociales que pueden influir en que un ataque de ingeniería social sea exitoso. Algunos de ellos, son:

“Exploit de familiaridad”. Táctica en que el atacante aprovecha la confianza que la gente tiene en sus amigos y familiares, haciéndose pasar por cualquiera de ellos. Un ejemplo claro de esto ocurre cuando un conocido llega a una fiesta con uno de sus amigos. En una situación normal nadie dudaría de que ese individuo pudiera no ser de confianza. Pero ¿de verdad es de fiar alguien a quien jamás hemos tratado?

Crear una situación hostil. El ser humano siempre procura alejarse de aquellos que parecen estar locos o enojados, o en todo caso, salir de su camino lo antes posible. Crear una situación hostil justo antes de un punto de control en el que hay vigilantes, provoca el suficiente estrés para no revisar al intruso o responder sus preguntas.

Conseguir empleo en el mismo lugar. Cuando la recompensa lo amerita, estar cerca de la víctima puede ser una buena estrategia para obtener toda la información necesaria. Muchas pequeñas y medianas empresas no realizan una revisión meticulosa de los antecedentes de un nuevo solicitante, por lo que obtener un empleo donde la víctima labora puede resultar fácil.

Leer el lenguaje corporal. Un ingeniero social experimentado puede hacer uso y responder al lenguaje corporal. El lenguaje corporal puede generar, con pequeños, detalles una mejor conexión con la otra persona. Respirar al mismo tiempo, corresponder sonrisas, ser amigable, son algunas de las acciones más efectivas. Si la víctima parece nerviosa, es bueno reconfortarla. Si está reconfortada, ¡al ataque!

Explotar la sexualidad. Técnica casi infalible. Las mujeres que juegan con los deseos sexuales de los hombres, poseen una gran capacidad de manipulación, ya que el hombre baja sus defensas y su percepción. Probablemente suene asombroso, pero es aprovechar la biología a favor.

¿Cómo defenderse contra la Ingeniería Social?
La mejor manera de enfrentar el problema, es concientizar a las personas al respecto. Educarles sobre seguridad y fomentar la adopción de medidas preventivas. Otros mecanismos sugeridos son:

Nunca divulgar información sensible con desconocidos o en lugares públicos (como redes sociales, anuncios, páginas web, etc.).
Si se sospecha que alguien intenta realizar un engaño, hay que exigir se identifique y tratar de revertir la situación intentando obtener la mayor cantidad de información del sospechoso.
Implementar un conjunto de políticas de seguridad en la organización que minimice las acciones de riesgo.
Efectuar controles de seguridad física para reducir el peligro inherente a las personas.
Realizar rutinariamente auditorías y pentest usando Ingeniería Social para detectar huecos de seguridad de esta naturaleza.
Llevar a cabo programas de concientización sobre la seguridad de la información.

Conclusiones

La seguridad de la información no sólo debe entenderse como un conjunto de elementos técnicos y físicos, sino como un proceso cultural de personas y organizaciones. Si el usuario es el eslabón más débil, deben existir controles que ayuden a disminuir el riesgo que éste pueda representar.
Kevin Mitnick, el hacker más reconocido a nivel mundial y experto en Ingeniería Social, concluye: “Puedes gastar una fortuna en tecnología y servicios… y como sea, tu infraestructura de red podría estar vulnerable a la forma más vieja de manipulación”.

Ahora que conoces más sobre la ingeniería social y la seguridad de la información, la próxima vez que sientas que tu información está completamente segura, recuerda que no todas las intrusiones son siempre tan obvias.

Manejo de Tokens de acceso en facebook.

2014-12-29T22:42:00.000-08:00

¿Qué es un token de acceso?

Un testigo de acceso es básicamente un largo ID que se requiere para hacer llamadas a la API de gráficos . El token identifica lo siguiente:

La aplicación de Facebook ID que está haciendo la solicitud
El ID de usuario de Facebook que la solicitud se asocia con (si procede)
El ID de página que la solicitud se asocia con (si es aplicable)

También contiene información sobre el tiempo en segundos hasta que el token de acceso expira y algunas veces contiene un identificador llamado machine_id que identifica al equipo que solicitó el token de acceso. El machine_id se utiliza para verificar la autenticidad de los token de acceso.
Corta duración vs tokens de acceso de larga vida

Por defecto, cuando usted solicita un token de acceso de usuario, Facebook devolverá un token de acceso de corta duración que expirará en 2 horas. O como los de documentación oficiales estados ", sobre una o dos horas". No estoy seguro de la razón de la explicación tiempo difusa.

Este corto periodo de tiempo podría ser problemático si usted planea almacenar el token de acceso de la base de datos y utilizarla para realizar solicitudes para graficar más tarde. Así que tendrás que intercambiar el token de acceso de corta duración para un token de acceso de larga vida que será válida por 2 meses antes de que caduque.

Con el fin de ampliar su token de acceso de corta duración con un token de acceso de larga vida, tendrás que utilizar el nuevo AccessToken entidad desde el SDK (ver más abajo).

Tipos de tokens de acceso

Hay un número de diferentes tokens de acceso que pueden ser usados para interactuar con el gráfico. Para mayor comodidad, Facebook ofrece una herramienta de token de acceso que enumera tokens de acceso para las diferentes aplicaciones que administran. También hay un acceso depurador simbólico que decodificar una señal de acceso y devolver los datos identificativos subyacentes.

Pero no todos los tokens de acceso son los mismos. Dependiendo de lo que quieres hacer, tendrás que enviar una señal diferente con su solicitud a Graph.

Token de acceso de usuario

Quizás el más bien conocido y token de acceso ampliamente utilizado es el token de acceso de usuario. Este es el símbolo de acceso que desea utilizar al realizar llamadas a Gráfico en nombre de un usuario específico.

Un token de acceso de usuario se ve así:

CAABwiWr8tH8BAGKCYOIgoMwJ9T0ZAmJ6KJJNcUjzmftdAOCx1RgzxZAjzGB1s37DDCEoy9r2VgrCLffCTvEGe9cZBZPAwBhygi2ZpTubZC2eCzMe16CLP4Wlc9bStWGwUNYoLEl4dXu4uJl2CCLiFXEtP4GKDv0Gk4s35iXty77KZBx5NYBCcEUs98WjdJQcXLsb1X2ZBaMTW2AZDZN

Y un token de acceso de usuario que permitirá:

Obtener información sobre el usuario.
Publicar / actualizar / borrar en nombre del usuario suponiendo que el usuario ha concedido los permisos adecuados .
Tokens de larga duración se pueden utilizar para generar nuevos tokens de acceso de larga duración utilizando un código .

El ayudante más común es la `FacebookRedirectLoginHelper` que obtener un token de acceso a través de un enlace de redirección.

session_start ();
 usar Facebook \ FacebookRedirectLoginHelper;
 usar Facebook \ FacebookSDKException;

$ Ayudante = nuevo FacebookRedirectLoginHelper ( '{callback-url}' , '{app-id}' , '{app-secreta}' );

tratar {
     $ session = $ ayudante -> getSessionFromRedirect ();
} catch (FacebookSDKException $ e ) {
     $ session = nulo ;
}

si ( $ session ) {
   // El usuario ha iniciado sesión, obtener la entidad AccessToken. 
  accessToken $ = $ session -> getAccessToken ();
   . // Cambio de la señal de corta duración, como una señal de vida larga 
  $ longLivedAccessToken = $ accessToken -> extend ();
   // Ahora almacenar el token de larga vida en la base de datos 
  //. . . $ Db-> Tienda ($ longLivedAccessToken); 
  // realizar llamadas a Gráfico con el símbolo de larga vida. 
  //. . . 
} otro {
   echo  '<a href = "' . $ ayudante -> getLoginUrl (). '"> Entrar con Facebook </a>' ;
}

Página token de acceso

Un token de acceso de la página se ve como un token de acceso de usuario. También identifica el ID de la página de destino. Esta es la señal que desea utilizar para realizar acciones en nombre de una página específica, tales como:

Administrar la información sobre el perfil de la página.
Publicar / actualizar / borrar en nombre de la página.

La obtención de un token de acceso de la página

Tokens de acceso Página se pueden obtener de un usuario que tenga privilegios de administrador para la página de destino y también ha autorizado su aplicación con lamanage_pages permiso .

utilizar Facebook \ FacebookRequest;

// Suponiendo $ session se obtuvo de un ayudante ...

// Obtener una lista de páginas que este usuario admins; requiere "manage_pages"

  -> GetGraphObject ()
  -> AsArray ();

foreach ( $ PageList  como  $ page ) {
   $ pageAccessToken = $ page [ 'señal_acceso' ];
   // tienda $ pageAccessToken y / o 
  // enviar solicitudes a Graph en nombre de la página 
}

Las credenciales de acceso de la página que se devuelven de la / me / cuentas de punto final vencerá por omisión si utilizó un token de acceso de usuario de corta duración para obtenerlos. Si ha utilizado una muestra longevo acceso de los usuarios para obtenerlos, el/ me / cuentas de punto final volverá credenciales de acceso de la página que nunca caducan.

También te darás cuenta de las permanentes array se devuelve que lista los permisos administrativos que el usuario tiene en esta página.

Token de acceso App

Un token de acceso de aplicación se ve así:

1234567890 | EnEYhJBbcc-gm84CeUivNgC0bZZ

El token se compone de el ID de aplicación y el secreto aplicación o un hash válido del secreto aplicación. Un token de acceso de aplicación le permitirá gestionar la información de la aplicación, incluyendo:

Usuarios de prueba
Usuarios baneados
Actualización en tiempo real suscripciones
Los roles de usuario
Y mucho más ...

La obtención de un token de acceso de aplicaciones

Acceso App tokens no requieren ninguna llamada al Facebook de obtener. Usted puede hacer un token de acceso concatenando el ID de aplicación con el secreto aplicación y el uso de un delimitador de tubería.

{App-id} | {app secreto}

Acceso App tokens no caducan. Y ya que contienen el secreto aplicación, usted nunca quiere utilizarlos en el lado del cliente.

Extensión de un token de acceso de corta duración

Una vez que obtenga una válida FacebookSession con la redirección , lienzo o javascript ayudante, puede utilizar getAccessToken () para obtener el AccessToken entidad. Desde el primer testigo de acceso que usted recibe será de corta duración, puede fácilmenteextender () a hacer un token de acceso de larga vida.

utilizar Facebook \ FacebookSDKException;

// Suponiendo $ session se obtuvo de un ayudante ...

// Obtener la entidad AccessToken. 
accessToken $ = $ session -> getAccessToken ();

tratar {
   // Intercambiar el token de corta duración por un valor simbólico de vida larga. 
  longLivedAccessToken $ = $ accessToken -> extend ();
} catch (FacebookSDKException $ e ) {
   echo  "Error extiende token de acceso de corta duración: ' . $ e -> getMessage ();
   salida ;
}

// Ahora almacenar el token de larga vida en la base de datos 
//. . . $ Db-> Tienda ($ longLivedAccessToken); 
// Realizar llamadas para graficar con el token de larga vida. 
//. . .

Obtención de información detallada acerca de un token de acceso

El Graph API tiene una utilidad / debug_token punto final que usted puede utilizar para obtener información acerca de un token de acceso. Y el SDK soporta esta funcionalidad sacarlo de la caja.

utilizar Facebook Entidades \ \ AccessToken;
 usar Facebook \ FacebookSDKException;

$ AccessToken = nuevo AccessToken ( '{my-access token}' );

tratar {
   // Obtener información sobre el token 
  // Devuelve un objeto GraphSessionInfo 
  $ accessTokenInfo = $ accessToken -> getInfo ();
} catch (FacebookSDKException $ e ) {
   echo  "Error al obtener acceso a información del token: ' . $ e -> getMessage ();
   salida ;
}

// Volcado de la información sobre el token 
var_dump ( $ accessTokenInfo -> asArray ());

Por supuesto, si lo que desea es depurar una ficha mientras estás desarrollando tu aplicación, siempre se puede utilizar el conveniente depurador proporcionado por Facebook.

Las mejores prácticas para el mantenimiento de tokens de acceso de larga seres a través del tiempo

Si su aplicación es el envío de solicitudes con un token de acceso de larga vida a la Graph API, en nombre de sus usuarios con frecuencia, su aplicación está en riesgo de ser marcado como spam. Para evitar esto, se puede utilizar un código para obtener nuevas fichas de larga vida .

El flujo básico es algo como esto:

Recuperar el token de acceso de los usuarios de larga vida de su base de datos.
Utilice el token de larga duración para solicitar un código.
Utilice el código de solicitar un nuevo token de acceso de larga vida.
Utilice el nuevo token de acceso de larga duración para realizar llamadas a Graph en nombre del usuario.

use Facebook\FacebookSession;
 use Facebook\FacebookRequest;
 use Facebook\Entities\AccessToken;
 use Facebook\FacebookSDKException;

$ LongLivedAccessToken = nuevo AccessToken ( '{vivido largo-access token}' );

tratar {
   // Obtener un código de un token de acceso de larga vida 
  $ code = AccessToken :: getCodeFromAccessToken ( $ longLivedAccessToken );
} catch (FacebookSDKException $ e ) {
   echo  "Error código conseguir: ' . $ e -> getMessage ();
   salida ;
}

tratar {
   // Obtener un nuevo token de acceso de larga duración a partir del código 
  $ newLongLivedAccessToken = AccessToken :: getAccessTokenFromCode ( $ code );
} catch (FacebookSDKException $ e ) {
   echo  "Error al obtener un nuevo token de acceso de larga vida: ' . $ e -> getMessage ();
   salida ;
}

// Hacer llamadas Graficar usando $ shortLivedAccessToken 
$ session = nuevo FacebookSession ( $ newLongLivedAccessToken );

$ Request = nuevo FacebookRequest ( $ session , 'GET' , '/ me " );
 $ userData = $ request -> execute ()
  -> GetGraphObject ()
  -> AsArray ();

var_dump ( $ userData );

Si quieres bucear más profundo, revisar la documentación token de acceso oficial en Facebook.

Los fraudes mas comunes.

2014-12-28T11:41:00.000-08:00

Los fraudes más frecuentes que circulan por Internet y con los que se intenta engañar a miles de personas.

Los cebos para conseguir que el usuario llame a teléfonos de alto coste (que empieza por 80 o de 5 cifras), supuestas multas por descargas en el móvil, falsas ofertas de trabajo o aparentes anuncios fraudulentos son algunos de los ciberdelitos que utilizan técnicas de ingeniería social para engañar a sus víctimas, los cuales pretende prevenir la Policía con la campaña Algunos quieren engañarte y no solo el Día de los Inocentes, no piques.

El whatsapp ha sido un gancho constante para el intento de fraude y distribución de virus durante el año: desde la falseada capacidad de espiar números ajenos (no es posible y sería un delito) a falsos programas para su supuesta instalación en ordenadores o tablets, aplicaciones fraudulentas con nombres rimbombantes (whatsapp oro) o la eliminación del doble check azul (antes de que la permitiera la propia aplicación oficial).

Además, se recuerda que no se dé ingenuo ni se reenvíen informaciones de seguridad o salud vía whatsapp si no proviene directamente de una fuente oficial, por el gran número de informacion que se difunden. El último caso se trata de un potente virus que infecta a la agenda de los teléfonos a través de un mensaje en el que invita a su dueño a ver una supuesta foto suya.

Por último, los grupos de whatsapp están desbancando a las propias redes sociales como potentes altavoces de información irracionales, citando falsamente una fuente oficial o creando nuevas versiones de bulos antiguos. Son numerosos los vinculados a la seguridad y a la salud destacando en 2014 los que generaban alarmismo infundado en relación al ébola.

Los especialistas de la Unidad de Investigación Tecnológica también han detectado un mayor riesgo de estafa en el juego online y la existencia de distintos números que se anuncian en buscadores como si fueran los oficiales de atención al ciudadano o cliente de grandes corporaciones, y que no son más que redirecciones para cobrar al usuario.

Otro de los delitos más frecuentes son las ofertas fraudulentas en numerosas webs de compraventa entre particulares y venta de todo tipo de objetos, bien por ofrecer productos inexistentes, bien por ofrecerse para comprarlo desde el extranjero y que el supuesto banco del comprador requiera adelantar los gastos de transferencia.

El phishing (técnica con la que se hacen pasar por una entidad para pedir las claves bancarias, de correo, de empresas o perfiles sociales de un usuario para hacer cargos fraudulentos en su saldo) se ha extendido al juego online.

Para evitar ser víctimas de fraudes, estafas o engaños, se recomienda hacer uso del sentido común y la "desconfianza racional" ante ofertas "increíblemente buenas" o mensajes de fuentes desconocidas o no fiarse de los chollos e investigar en la Red para comparar y descubrir posibles trampas.

Se recomienda realizar siempre las transacciones económicas a través de plataformas seguras y no fiarse de que el interlocutor vía online sea quien dice ser incluso aunque provenga del perfil social de un amigo, ya que puede haber sido suplantado por algún virus.

Se debe tener en cuenta que aquellas supuestas ofertas de trabajo que requieren un desembolso económico previo no son, casi nunca, reales y esconden un engaño o afán lucrativo a costa de los que buscan empleo, por lo que conviene investigar en Internet el teléfono o características del anuncio.

Los ciudadanos no deben contestar ni rellenar formularios de ningún tipo en caso de recibir un mensaje en el que se solicita la actualización de los datos bancarios, de tarjeta o de cuenta.

Respecto a los equipos informáticos, smartphones y tablets, conviene protegerlos utilizando programas oficiales y actualizando el sistema operativo para evitar la instalación de virus, troyanos, gusanos o programas espía.

Desde el Grupo de Redes Sociales se recuerda la importancia de no creer ni difundir mensajes que no procedan directamente de fuentes oficiales y pedir al resto que no se le dé credibilidad alguna.

Mi curiosidad que nos espera el 2015 en cuanto a la seguridad informatica.

2014-12-28T10:42:00.000-08:00

Internet ofrece a sus usuarios un gran medio de información “gratuito” con infinitas posibilidades, sin embargo, en la red están presentes un gran número de amenazas que, día a día, pueden llegar a suponer un verdadero peligro para todos sus usuarios si no se toman las medidas de seguridad correspondientes. 2014 está a punto de acabar y este es un buen momento para hacer un resumen sobre las principales amenazas que han asolado este año a todos los usuarios de Internet.

En primer lugar debemos recordar que durante este año se han descubierto fallos de seguridad muy peligrosos en aplicaciones y protocolos utilizados a diario. Heartbleed, Shellshock y demás han expuesto enormemente la seguridad de los usuarios aunque, por suerte, estas vulnerabilidades han sido descubiertas por usuarios sin malas intenciones y la comunidad trabajó activamente por solucionarlas con la menor repercusión posible.

Igualmente también ha sido un año en el que el almacenamiento en la nube ha ganado un gran protagonismo entre un gran número de usuarios y, por ello, igualmente se han demostrado sus peligros. Concretamente uno de los hechos que muchos usuarios no olvidarán fácilmente es el filtrado de las fotografías personales y privadas de las celebridades famosas que se filtraron a través de iCloud. Igualmente también recordar que 13GB de fotos comprometidas de usuarios de Snapchat circulan por la red debido a un ataque informático contra una aplicación de terceros, lo que debería mostrarnos que no se debe confiar en Internet para ciertas tareas.

En cuanto a virus y malware ha sido un mal año para todos los sistemas operativos. Los ataques informáticos contra Android y Windows han crecido, aunque se ha notado un especial interés por OS X un sistema que, hasta hace poco, estaba libre de malware. A pesar del crecimiento del uso de los troyanos convencionales, un nuevo tipo de malware amenaza la red: ransomware. Este malware se encarga de cifrar los datos personales de los usuarios y pide un pago para recuperar, en el mejor de los casos, los datos cifrados.

¿Qué debemos tener en cuenta sobre seguridad informática para el próximo 2015?

Lo primero que debemos tener en cuenta para mantener nuestra seguridad y privacidad siempre al máximo es que día a día estamos facilitando a nuestros dispositivos electrónicos una gran cantidad de información personal sobre nosotros y nuestro estilo de vida. Es muy importante mantener un control sobre toda esta información de cara a que, en caso de perder el dispositivo, esto no pueda caer en malas manos y se pueda utilizar dicha información en nuestra contra.

Igualmente se acrecentará el intercambio de contenidos por las redes sociales y los servicios de mensajería como Snapchat. Debemos controlar lo que viaja por la red ya que, una vez que un archivo sale de nuestro dispositivo ya no vuelve a ser nunca más privado. También debemos controlar los tipos de archivos que subimos a los servidores de almacenamiento en la nube por los mismos motivos ya que hay contenidos que nunca debería salir de nuestro control.

Para finalizar, es recomendable utilizar siempre software actualizado para evitar que posibles vulnerabilidades puedan afectar a nuestro sistema. Igualmente debemos contar con una suite de seguridad también actualizada de cara a evitar ser víctimas de las nuevas amenazas como el ransomware u otras incluso peores que puedan aparecer en este año 2015.

Lista completa de los Web Browsers vulnerables para Android.

2014-12-26T11:24:00.000-08:00

Dentro de la lista completa de los Web Browsers para Android vulnerables están, por ejemplo, todos estos que puedes probar en un laboratorio para testear la vulnerabilidad. Aca una pequeña lista de dichos browsers.

Todas ellas vulnerables a ataques de SSLSniff , y que no debés utilizar hasta que no se arregle esto.

- MEGA Fast Browser
- Best & Fast Web Browser
- My Personal Browser
- Santini Labs Web Browser
- Suvy Browser
- TheAlwaysBrowser
- Aurora Web Browser
- Internet Access Browser
- STAR WEB BROWSER
- PC Browser Mini
- RSD Browser
- WeBuddy Browser
- IB8 BROWSER - India Browser 8
- bTown video,serials & browser

Ver foto de perfil privado en Facebook.

2014-12-25T19:36:00.001-08:00

Deseas ver fotos de perfiles de nuestros conocidos o desconocidos de Facebook que lo ponen en modo privado donde ellos nomas pueden verla, al intentar visualizar la foto de perfil, no podremos porque la foto esta privada y por tanto no podemos abrirla.

Pero existe varias formas y mostrare una de ellas de poder ver esa foto en su tamaño original.

Para poder hacer esto es muy simple hagan los pasos a continuación.

1) Abre tu cuenta de Facebook :)

2) Ahora abra el perfil de su amigo cuya imagen que desea abrir.

3) Ahora haga clic derecho sobre la imagen a visualizar (foto de perfil privado)

4) Haga clic en la copia URL de imagen.

5) Después de que abra la nueva pestaña y pegar la barra de direcciones ok enlace y pulse enter.

Otro método:
del paso 3.

3) Ahora haga clic derecho sobre la imagen a visualizar (foto de perfil privado)

4) Haga clic en abrir imagen en una pestaña nueva.

Pasamos al paso:

6) Usted verá ahora la pequeña imagen de su amigo.

7) Ahora busca "hprofile-ak-xap1/v/t1.0-1/c40.0.160.160/p160x160/ " en la URL y eliminar el "hprofile-ak-xap1/v/t1.0-1/c40.0.160.160/p160x160/ " de la dirección URL y pulse Enter.

Puede usarse este método o pequeño truquito en cualquier perfil que tenga foto de perfil en privado.

Metadatos en Fotografias podrían mostrar tus datos.

2014-12-25T18:48:00.000-08:00

Tal vez escucharon nombrar a los metadatos; estos son información adicional sobre los datos.Por ejemplo, en una foto, nos permitirían saber el tipo de extensión del archivo, el tamaño y la fecha de creación, entre otros.

Sucede que frecuentemente son utilizados por los ciberdelincuentes para obtener información acerca de una víctima. Para poder entender un poco mejor qué son exactamente los metadatos y cómo podrían ocasionar la fuga de información, los vamos a ilustrar con imágenes.

La siguiente parece una simple y ordinaria foto, ¿verdad?:

Se puede ver 2 chicas bailando, posando para nuestra. Pero lleva consigo mucha información que a simple vista no advertimos.

¿Una foto habla más de la cuenta?

Si no se toman los prevenciones necesarias, sí: esta simple foto podría entregar información muy sensible a un atacante.

A continuación veremos qué información trae escondida la dicha fotografía.

Entre muchos otros datos se puede advertir, en primer lugar, la marca y el modelo del dispositivo con el que fue tomada la fotografía, y en segundo lugar, la fecha y hora exactas. La siguiente captura lo muestra en detalle:

Este tipo de información podría parecer simple y poco sensible, pero podría simplificarle las cosas a un atacante, ya que al saber el tipo de dispositivo que usa su posible víctima, podrá buscar los exploits adecuados, por ejemplo. En la captura anterior también puede observarse la versión de sistema operativo, lo cual lo conducirá a saber qué vulnerabilidades podrían afectar al equipo.

Sin embargo, la información más sensible en este caso es la ubicación geográfica, que revela la ubicación exacta del usuario:

Teniendo en cuenta la amplia conectividad móvil disponible hoy en día, es frecuente que las personas se saquen fotos estando de vacaciones y las suban a las redes sociales. Con esta información de GPS, un cibercriminal podría saber que quien tomó la foto está fuera de su casa.

Aprovechando los servicios gratuitos disponibles en Internet, como por ejemplo Google Maps, se pueden colocar las coordenadas para encontrar la ubicación en un mapa, como se muestra a continuación:

No des tanta información

Podemos concluir entonces que los archivos subidos a la nube pueden decir más de lo que se ve a simple vista. Este tipo de fuga de información puede evitarse, sólo hay que tomarse unos pocos minutos para realizar las configuraciones correspondientes.

Algunas recomendaciones :

Si te vas de vacaciones y sacas fotos, relájate y disfrútalas. Las puedes subir a las redes sociales cuando vuelvas a tu casa.
Si las quieres compartir para que tus amigos las vean, antes de tomar fotografías deshabilita los permisos de ubicación para la cámara.

En Android: desde las opciones dentro de la cámara, como se ve debajo:

¿Cómo borro los metadatos en los archivos desde la PC?

En Windows puede borrarse esta información sin necesidad de aplicaciones de terceros, accediendo a las propiedades del archivo (con el botón derecho):

De esta forma podemos seleccionar qué información eliminar y cuál dejar asociada a la imagen, como se ve a continuación:

También existen herramientas gratuitas que se encargan de limpiar este tipo de información de los archivos; una de ellas es QuickFix FIlemind

Otras herramientas gratuitas para limpiar este tipo de informacion.

http://untalchamo.blogspot.com/2012/06/eliminar-los-metadatos-exif-de-tus.html

Descargar QuickFix Filemind

Recuerda: cada vez que subas un archivo a la nube, tómate unos momentos y fíjate qué información envías junto con él. Tal como te enseñó tu mamá a no contarle a un desconocido dónde vives, en Internet tampoco lo deberías hacer.

Saludos y Un Prospero Año Nuevo 2015.

Un hacker demuestra como consigue dinero de forma no ética.

2014-04-29T21:34:00.002-07:00

Un hacker demuestra en la defcon como obtiene dinero de forma no ética.

La NSA usó el gran fallo de seguridad Heartbleed durante años

2014-04-12T09:17:00.000-07:00

Durante los dos últimos años la NSA no solo ha sabido de la existencia del dañino error de seguridad de Internet 'Heartbleed bug', sino que lo ha usado regularmente para reunir información de inteligencia, según fuentes de Bloomberg.

Este fallo, que existe desde hace dos años pero no fue identificado hasta el pasado lunes, dejó expuesta la información de millones de usuarios. Revelado por ingenieros de Google y de la empresa finlandesa de ciberseguridad Codenomicon, el fallo afecta a la tecnología de codificación que se supone que protege las cuentas en línea de correos electrónicos, mensajes instantáneos y numerosas formas de comercio electrónico.

Al parecer Heartbleed es uno de los mayores problemas técnicos en la historia de Internet, un fallo de seguridad de la tercera parte de todos los sitios web del mundo. Su descubrimiento hace cinco días llevó a que los usuarios cambiaran sus contraseñas, mientras el Gobierno de Canadá suspendió las actividades electrónicas de empresas como Cisco Systems Inc. y Juniper Networks Inc. para proporcionar parches para sus sistemas.

Al poner Heartbleed en su arsenal, la NSA fue capaz de obtener contraseñas y otros datos básicos. Se sabe que millones de usuarios habituales han sido vulnerables a los ataques de la inteligencia estadounidense.

La NSA y otras agencias de inteligencia de élite dedican millones de dólares a la caza de los defectos de software que son fundamentales para el robo de datos de los equipos de seguridad. Los protocolos de código abierto como OpenSSL, donde se encontró el error, son objetivos primarios, informa Bloomberg.

El portavoz de la NSA, Vanee Vines, se negó a comentar sobre el conocimiento y uso por parte de la agencia del error de seguridad. Los expertos señalan que la búsqueda de fallos es fundamental para la misión de la NSA, aunque últimamente es una práctica controvertida. Tras las revelaciones de Edward Snowden, el Gobierno estadounidense busca restringir las actividades de la NSA y, entre otras cosas, recomendó a la agencia dejar las actividades de acumulación de errores de software.

Usando sentencia IF (Problema resuelto)

2014-03-27T22:19:00.000-07:00

El gobierno desea reforestar un bosque que mide determinado numero de hectáreas. Si la superficie del terreno excede a 1 millón de metros cuadrados, entonces decidirá sembrar de la sig. manera: Porcentaje de la superficie del bosque Tipo de árbol 70% pino 20% oyamel 10% cedro Si la superficie del terreno es menor o igual a un millón de metros cuadrados, entonces decidirá sembrar de la sig. manera: Porcentaje de la superficie del bosque Tipo de árbol 50% pino 30% oyamel 20% cedro El gobierno desea saber el numero de pinos, oyameles y cedros que tendrá que sembrar en el bosque, si se sabe que en 10 metros cuadrados caben 8 pinos, en 15 metros cuadrados caben 15 oyameles y en 18 metros cuadrados caben 10 cedros. También se sabe que una hectárea equivale a 10 mil metros cuadrados.

Espero les sirva de algo esta al 98%, ese 2 % ya deanse cuenta...

Saludos...

4 cosas importantes que un programador debe saber.

2014-03-25T13:47:00.001-07:00

Actualmente los programadores son una de las profesiones más solicitadas hoy en día, debido a la gran demanda del mercado para realizar proyectos de tecnología.

Acá te damos cuatro formas en que puedes entrar a pensar como uno y de paso ayudar a tu negocio a crecer:

1. Experimentar

Los desarrolladores siempre buscan agregar valor a los productos que crean. Esto se llama un spike, un equivalente técnico a un pequeño proyecto de investigación. Los spikes son experimentos permitidos, donde se incentiva al desarrollador a probar con algo nuevo y diferente.

Los desarrolladores necesitan tener la libertad de experimentar y probar cosas nuevas para potenciales beneficios a largo plazo. Al tener esta flexibilidad, los programadores son capaces de explorar las mejores soluciones, en lugar de ser presionados a entregar un producto que quizás no esté a la altura.

Como propietario de un negocio o empresa, date permiso para explorar esas locas ideas que quizás no contribuyan de inmediato. La recompensa futura podría valer la pena.

2. Buscar gratificación instantánea

Muchos desarrolladores dirán que eligieron escribir códigos ya que pueden ver el impacto de su trabajo casi de inmediato. Como programador, si te mueves muy rápidamente sin poner las medidas correctas en el lugar correcto, se vuelve cada vez más difícil aislar el problema.

La academia Launch Academy le enseña a sus alumnos a acortar el ciclo de retroalimentación
para que se ajuste lo más rápido posible. El ganar perspectiva antes les permite cambiar su enfoque cuando sea necesario.

Como empresario, es necesario identificar los indicadores principales que pueden medir más rápidamente si los esfuerzos del equipo son correctos. Los cambios implementados pueden ser distribuidos a los clientes en cualquier momento, y con la instrumentación adecuada, podrás ver el impacto de ese esfuerzo en poco tiempo.

3. Descompone el problema

A primera vista, algunos de los problemas técnicos que deben enfrentar los desarrolladores pueden ser abrumadores. Y ocurre lo mismo con la gestión de una empresa.

Cuando eso sucede es buena idea tratar de identificar las piezas más pequeñas que te darán la solución completa. Al romper el problema utilizando un estrategia de pasos más pequeños, los programadores (y empresarios) pueden ver dónde están los problemas, lo que cada hito implica y adecuar las acciones para completar la tarea, a la vez que no se sienten tan abrumados.

4. Siempre pregunta

¿Esta idea puede escalar? Puede ser fácil servir a 200 ó 300 usuarios con una determinada pieza de software, pero ¿cómo podría ese mismo software funcionar cuando existen dos o tres millones de usuarios? Puede ser complicado ya que cada usuario tendrá una perspectiva distinta acerca de qué debe hacer el producto y cómo debe funcionar.

Mientras que lograr crear un buen software es tan importante para un desarrollador como lo es lograr los objetivos de ingresos para un ejecutivo, se debe pensar cómo ese software se adaptará a una base de clientes diversa y creciente. Los empresarios deben pensar de la misma forma. Las startups deben considerar cómo escalará su idea o producto. Anticipar que las cosas se vuelven más complejas y las personas más exigentes a medida que se involucra más gente.

Usa el ejemplo de algunas de las grandes mentes de la tecnología. Pensar como un desarrollador puede llevar a servicios y productos mejores y ser sinónimo de crecimiento para tu startup.

Aprendiendo C++ Guias - problemas basicos resueltos.

2014-03-23T21:12:00.000-07:00

Desempolvando cursos básicos en mi USB del ciclo pasado encontré algunos problemas en C++, espero les sirva un poco estas guías con problemas básicos en c++ resueltos.

Pases free xxx

2014-03-15T17:25:00.000-07:00

http://members.naughtyamerica.com/
xxxxzonny:froggy
n9ford:ford123
grahame:charoot
jimkerr:dikkie
epoch11:epoch12

http://plus.playboy.com
meule417:padje1
jjl830267:kpy9reqb
BossLady:akheel02

http://ma.brazzers.com/
ncwandrer:stormy
PAULO069:DALLASTX
Rmach11:Adult1
mbuckley:walsingham

Correos Fresh

2014-03-15T17:10:00.004-07:00

Compartire algunos correos que tengo en mi database poco a poco los liberare todos.
Saludos...

CORREO:CONTRASEÑA

stoopot27@hotmail.com:kelpvine
xmike89@yahoo.com:raptor06
sunghye710@yahoo.com:smiley72
izeasakira@gmail.com:300805728
ILOVEMOHAWKGUYS@YAHOO.COM:FUCKME69
jimmydorry@hotmail.com:d0rry123
mistresstawny@hotmail.com:ttylboy1
lebi3000@yahoo.com:chacha4381
danetucker@gmail.com:dkt198503
gemmahome@hotmail.com:10605523
gunpro56@yahoo.com:susan2550
the_american_idiot2011@yahoo.com:greenday
yoboborjoe@yahoo.com:yolalaland
roll-n-rock@hotmail.com:armadilha
dinamariesimonetti@yahoo.com:dmcs2965
meat_wad@hotmail.co.uk:aquateen
jasmingagne@hotmail.com:csinrapa
studen4ai@abv.bg:vaiderss
the_holydiver@hotmail.com:smitty08
xfiler82@msn.com:thexfiles
cgoulding250@bellsouth.net:gromitone
bazzpepper@yahoo.com:cnjtqqgk
silverangel_styxx@yahoo.com:angelsoul1
versusveritas@voila.fr:vendetta
demonnero1222@aim.com:goaway123
night_rave420@hotmail.com:remember
hbrych@aol.com:jarislov
monytpython@hotmail.com:clinger1
Rockurworldgurl@yahoo.com:jammie87
raulvasquez92@yahoo.com:disorder!
lyddie200@hotmail.com:christian
luvkatgurlie@hotmail.com:kewlio12
szmmmsz@hotmail.com:langtree
galenisbill@yahoo.gr:1313131313
melbajhudson@gmail.com:richmeldesev
lientaylor@yahoo.com:peewee13
xuanwang.ca@gmail.com:sunlin1105
electchem@aol.com:corvette69
lil_qt_cat@hotmail.com:peppercat
kyouyaharuyoshi@googlemail.com:0anubis0
kenji3366@mail.goo.ne.jp:sato4112
whitneymgrubb@yahoo.com:unclegreg1
abdullah67777@gmail.com:vipersrt10
becca900baddog8@hotmail.com:128190tf
conformityki11s@hotmail.com:esme0122
babygail_13@hotmail.com:farmington92
kinboon_chaw@hotmail.com:faiz5555
xxtwilightxx93@comcast.net:aykq0h2969
kaze425@yahoo.com:425316729
dsp55555@hotmail.com:jumpingmouse
jakotsus_adopted_son@yahoo.com:slipknot666
konbifu@aim.com:onlianime1
hannahknowshow2havefunn@yahoo.com:pancakes!
Bornagamefreak@yahoo.com:danterocks
Lilbabygurl0800@aol.com:lilgurl90
heero_yuywing0@yahoo.com:ex-xgp395-es
wasyaw@hotmail.com:BlackRox2
justinel408@yahoo.com:lakersrule
kirk_chris@hotmail.com:mega7flar
dragonscotts190@yahoo.com:595920418b
randomrozi@hotmail.com:retarded
gab_reagan@hotmail.com:pandabear2425
applejaxyou@yahoo.com:Apple009066
thethirdbutterfly@hotmail.com:glorious
ladyjenevieve@gmail.com:hounsonbay
thelil_krishna@yahoo.com:smartgirl
rockstarlevi@hotmail.co.uk:blink182
kojima_ayumi@hotmail.com:iloveyaoi
Shinigami2x4@yahoo.com:iloveduo
zerocreed@hotmail.com:passmod1
anna.anita@bigpond.com:snakarinus
kimm-.-@hotmail.com:12nightfall3
uchiha@charter.net:folklore34
GOLDENMAGESS@YAHOO.COM:SERENITY
tuomistobell@cox.net:mobyone1
sammiwolf@yahoo.com:drowssap
archaron@gmail.com:19761976
laangel4life@hotmail.com:lolypop1988
robinjmullins@yahoo.com:goccde123
doday002@yahoo.com:dodaybacar
theotherguy09@hotmail.com:asianpower
abertheaume@sbcglobal.net:brutus11
lynvng07@hotmail.com:myself1989
tian.di.chan@gmail.com:$Lo24077
lamantini_9@hotmail.com:grimandevil
tracypsanchez@gmail.com:latinamami
britt52653@aol.com:britth26
time_to_get_magical@yahoo.com:shonee99
moonlightsedge@gmail.com:edgeyguy
mummim9999@yahoo.com:huonghieu
rainbow88@rcn.com:michele16
canon1472@msn.com:aznbboymfs
tanus65@jubii.dk:ybokakur
mery19854@hotmail.com:gynebracurra
vanessa.craig@hotmail.com:assenc1795
black.rose1313@hotmail.com:sakuno13
bael_zelaron@hotmail.com:asherons
NoBlame4@yahoo.com:pearljam
hwalker2@mix.wvu.edu:molesta2
cgkc17@yahoo.com:honeysocks
xantchawalker@hotmail.com:gabranth27
coolcalboy@yahoo.com:caleb.yuna
mina_saint@hotmail.com:minako666
donskie@hotmail.co.uk:hatoridragon
alohaboy16@aol.com:kittycat1
jesseca_23@walla.com:iloveanime
microwave_rats@yahoo.com:magic123
deimos_anmy5@yahoo.com:ANY20691
Ljg_78413@yahoo.com:nowayman
frack22083@yahoo.com:tinkerbell
lateralus894@gmail.com:absolut69
shiratori1987@yahoo.com:Gundam00
miller.metalcore@hotmail.com:12miller88
declanashes@hotmail.co.uk:luckystar96
lucygrainger@msn.com:millie123
darkcountess113@yahoo.com:hot5gimmick13
eyes_of_fire_3@hotmail.com:batman11
sharpewolfe@hotmail.com:aragorn1987
angel-h3art@hotmail.com:twinboys
emirii.ryuu@gmail.com:1118dragon
genghiscurameng@hotmail.com:genesis7@
Supraman8402@gmail.com:cosmic13
frubumangafan@aol.com:tabahiro
bonnie7@rogers.com:rosemary
KyleDJ1706@comcast.net:182008kj
imacosplayer@aim.com:c0splay3r
sarahashley504@msn.com:wolfmage
wmbpradipta@hotmail.com:kampretku
uhs85@clearwire.net:ba09s23h
ladies.with.appliances@gmail.com:omfgzsex69
roodj13@hotmail.fr:fl180491
tomkajat@o2.pl:paperino12
bkpitcher16@aol.com:colleen17
stormofdantess@hotmail.com:jmandemon
sharam1920@hotmail.com:Mxpxpanic2
zaldykun@yahoo.com:elie3173
isissonne@gmail.com:DaI87x06
whelanlindsay@yahoo.com:Bluecat1
pomaikailani69@yahoo.com:Trixie8769
noe.11.jim@gmail.com:m8b1y0t3f6
martinpicc28@yahoo.com.ar:peloncho
lilu2008@hotmail.co.uk:china@2008

Virus contagia computadoras atacando puntos de conexión inalámbrica Wi-Fi

2014-03-08T19:32:00.000-08:00

El virus contagia computadoras atacando puntos de conexión inalámbrica Wi-Fi.

Investigadores en Reino Unido crearon un virus informático capaz de infectar computadoras de forma similar a como lo haría un virus de gripe común: a través del aire, utilizando las conexiones inalámbricas wi-fi.

Según pudieron comprobar, el virus era capaz de saltar de red en red encontrando debilidades en diversos sistemas.

Una vez en control de la red inalámbrica, el virus dejaba a las computadoras en un estado de gran vulnerabilidad frente a los piratas informáticos.
El virus Camaleón

Alan Marshal, profesor de redes de comunicación a cargo del equipo de investigación de la Universidad de Liverpool, dijo a la BBC que se está trabajando en el modo de evitar este tipo de ataques.

"Más que confiar en que la gente use claves secretas contundentes, lo que quieres es integrar sistemas de detección de intrusos que acceden a las redes", explicó.

El virus, apodado Camaleón, busca puntos de acceso a red wi-fi (los aparatos que transmiten la señal inalámbrica) y ataca especialmente a aquellos que no han cambiado sus claves secretas originales.

Mucha gente no cambia esta palabra clave, que es distinta a la que se usa para entrar a la red wi-fi. Este hecho hace que sea vulnerable frente a piratas informáticos.

"Una vez haces esto puedes hacer muchas cosas. Puedes conocer palabras claves, robar datos, cualquier cosa que desees", dice Marshall.
Hogares y pequeños cafés

Lo que resulta más interesante de este virus es el modo en que se propaga. Una vez infectado el equipo, éste puede buscar otros puntos de acceso vulnerables e infectarlos sin necesidad de la intervención de un ser humano.

Marshall cree improbable que esto suponga una amenaza para grandes empresas, que suelen tener sistemas de seguridad más sofisticados.

Pero sí lo es para las redes domésticas, o lugares como pequeños cafés, donde los puntos de acceso inalámbrico suelen estar menos protegidos.

Ahora que se ha demostrado que el contagio puede darse de esta forma, Marshall dice que su equipo trabaja en un producto que pueda ser instalado en los puntos de acceso para evitar este tipo de piratería, sin necesidad de que intervenga el usuario.

Fallo de seguridad pone en peligro a usuarios de Linux

2014-03-08T19:25:00.001-08:00

Un error en el código fuente de la biblioteca GnuTLS, software de código abierto utilizado en distintas distribuciones de Linux para manejar las conexiones seguras de Internet, podría resultar en una grave amenaza para la privacidad de los usuarios de Linux. Los desarrolladores se apresuraron a parchar dicha vulnerabilidad.

Nikos Mavrogiannopolous, el desarrollador de GnuTLS, anunció el lunes mediante un mensaje de lista de correo, que había implementado una solución que repara la vulnerabilidad para el código fuente . La falla habría permitido a un atacante suplantar al sistema GnuTLS para la verificación de certificados, la exposición de conexiones supuestamente seguras utilizadas para espionaje sigiloso.

Mediante la creación de un tipo específico de certificado falso, un atacante podría engañar a GnuTLS para que acepte dicho certificado como legítimo, concediendo así acceso a otra conexión en modo seguro. Hecho esto, el intruso podría monitorizar el flujo de tráfico a través de la conexión en texto plano, e incluso interponer código propio, que podría abrir nuevas vías de ataque.

Mavrogiannopolous, quien calificó el fallo como "vergonzoso", dijo que el problema fue descubierto durante una auditoría realizada en nombre de su empresa, Red Hat. Algunas de las principales distribuciones de Linux ya han tomado medidas para aplicar el parche de Mavrogiannopolous, según un aviso de seguridad publicado por LWN.net. Ubuntu, Debian, Fedora, Red Hat, Oracle, Slackware y SUSE han liberado actualizaciones destinadas a reparar la vulnerabilidad.

La noticia se produce días después de que Apple reparó un problema similar en su propio software, que había expuesto a los usuarios de iOS y OS X ante ataques similares de man-in-the-middle (hombre en medio). Gracias al gran alcance con los consumidores de los productos de Apple, el problema recibió una gran atención por parte de algunos analistas, que incluso, atribuían motivaciones siniestras a la aparente lentitud de Apple en la reparación de los fallos.

Fuente: PC Advisor FH

Tips de seguridad para tu Smartphone: Android / Apple

2014-03-08T19:15:00.002-08:00

Todo aquél que use un dispositivo inteligente tiene algunas cosillas muy importantes almacenadas en el mismo: fotos,vídeos, mensajes, etc, los cuales, en parte, pueden exponer nuestra privacidad. Voy a mencionar algunos tips de seguridad para nuestros dispositivos móviles, algunos son básicos (estoy seguro que muchos lo hacen) aunque tal vez por ahí algún descuidado, sin ánimos de ofender a nadie, olvide algunos de los dos primeros de esta lista.

Estos consejos abarcan los aspectos básicos y fundamentales que evitarán exponer nuestros equipos frente a otras personas ya sea física o virtualmente. Útil para todo usuario, desde el más básico hasta el más avanzado , ponerlos en práctica depende de cada uno. Veamos:

Siempre asegure el dispositivo con una contraseña

Este es uno de los más básicos consejos de seguridad para tu smartphone, pero que a veces suele ser pasado por alto! Es tonto no tener una protección de acceso. Así que establece una contraseña de seguridad, que como haz de saber, es de 4 dígitos numéricos o utiliza el patrón de seguridad pero cuidado con tus dedos que te puedan delatar :).

Asegúrate de que el dispositivo se bloquea automáticamente

Si configuras la protección por contraseña en tu teléfono, pero luego lo dejas desbloqueado durante 15 minutos, no se ha logrado mucho.

La mayoría de los teléfonos inteligentes le permiten realizar laconfiguración para que la pantalla se bloquee automáticamente después de un período de inactividad.
Asegurate de elegir el tiempo de espera más corto o el cual considere oportuno. Uno a tres minutos es mejor que diez a treinta.

Sólo descargue aplicaciones de fuentes aprobadas

Es mejor descargar una aplicación del Play Store (Google) o del App Store (Apple) que de una página web externa. El descargarte un archivo .apk de una web externa e instalarlo en tu dispositivo te puede abrir las puertas a la instalación conjunta de malware, sobre todo malwares de publicidad excesivos, esas que aparece cada 3 o 5 minutos en la zona de notificaciones, lo digo por experiencia propia.

Comprueba los permisos de las aplicaciones

Muchas aplicaciones requieren más de los permisos básicospredeterminados. Por ejemplo, se puede considerar razonablemente de una aplicación de mapeo solicitar tu ubicación GPS. (Ejem: una app para solicitar un taxi y que te ubiquen según el GPS).

Pero cosas así como... una calculadora que necesita acceso a la red o un reloj de alarma que quiere leer los contactos o tener acceso a los SMS, se debe "tratar con mucho cuidado", ha no ser que confíes en la empresa creadora de la aplicación. Por ejemplo, aunque Facebook sea muy popular, yo ya no utilizo su aplicación en mi dispositivo Android, debido a los permisos de acceso que van solicitando con cada actualización, prefiero hacerlo por navegador web.

Instale un software de seguridad

Así como en los ordenadores o pc existen antivirus, en el caso de Android también los hay. Los hay gratuitos y de pago. Su finalidad es detectar malware, vulnerabilidades en el sistema, entre otras opciones.

Ten cuidado con los enlaces que recibes a través de SMS y de email.

Cuando accedemos al correo desde el teléfono móvil, debemos tener cuidado al hacer clic en enlaces y prestarle mucha atención a la página destino a la que nos lleve.
Las estafas de phishing o suplantación de identidad no se limitan al correo electrónico, también un mensaje de texto puede incitar a que haga clic en un enlace "fiable" para solicitar información personal.
Incluso la simple respuesta a un mensaje SMS o de correo electrónico de remitentes desconocidos puede aumentar el interés de los ladrones en ti.

Mantén Apagado el bendito BlueTooth

Es la forma más común de que algún curioso, el vecino de al lado por ejemplo, pueda acceder sin permiso a tu teléfono móvil y a todo contenido de las carpetas y mensajes. Hombre pero cómo es posible esto te preguntarás? Así como hay programas para acceder, coger o robar el internet wifi, también los hay para acceder a determinadas marcas o modelos de teléfonos móviles mediante el bluetooth. Enciéndelo sólo cuando vas a compartir información rápidamente.

Manual para leyes de guerra cibernética justifica matar hackers civiles

2013-03-21T16:35:00.002-07:00

Por petición de la OTAN, más de 20 expertos –en conjunto con el Comité Internacional de la Cruz Roja y el Cibercomando de Estados Unidos– redactaron un documento que propone un nuevo conjunto de reglas acerca de cómo se debe realizar la guerra cibernética.

El Manual Tallinn sobre las Leyes Internacionales Aplicables a la Guerra Cibernética analiza las leyes de guerra convencionales y cómo se deben aplicar a ciberataques patrocinados por gobiernos. Como era de esperarse, el manual advierte que los ataques deben evitar blancos como hospitales, represas, y estaciones de energía nuclear para así minimizar las posibles víctimas civiles (o fría e impersonalmente apodadas ‘daño colateral’).

Sin embargo, el manual también asegura que es aceptable que un Estado responda con armamento tradicional a ataques cibernéticos patrocinados por otro Estado si puede demostrar que el ciberataque causó la muerte de ciudadanos o severos daños a la propiedad, como también asegura que los hackers que perpetraron los ataques son blancos legítimos para contraatacarlos, incluso si son civiles. Cabe aclarar que pese a haber sido solicitado por la OTAN, el manual no es una política ni un documento oficial del organismo, sino que un manual con recomendaciones que no necesariamente están obligados a cumplir los países miembros de la OTAN. ¿Qué crees? ¿Estás de acuerdo con la aplicación de las leyes de guerra convencionales a ciberataques?

¿Desde dónde atacan los hackers? Mira aquí el mapa a tiempo real en el mundo

2013-03-09T08:41:00.001-08:00

Se los puede monitorear minuto a minuto. ( map.honeycloud.net/ )

Rusia es el país más agresivo, mientras que Estados Unidos, Brasil y Argentina lideran en América. Vea el mapa de Honey Cloud y su ‘Honeynet Project’.

Estados Unidos. Según revela la investigación del sitio alemán Sicherheitstacho, en febrero se produjeron 2.402.722 ataques cibernéticos desde la Federación Rusa, por lejos elpaís que mayor número registra en ese lapso de tiempo y, a juzgar por el minuto a minuto que registra el sitio, va a seguir ostentando el liderazgo.

Los números se extraen de la investigación basada en el trabajo original de la organización Honey Cloud y su‘Honeynet Project’.

Las estadísticas del mes pasado marcan que Taiwan (907.102) y Alemania (780.425) son los países que completan el podio negativo, en el que los países americanos más encumbrados son Estados Unidos, que aparece en la posición 6 con 355.341 ataques, Brasil, que fue octavo con 337.977, y Argentina, que fue 11º con 185.720. Hay que tomar en cuenta que el monitoreo de Honey Project no incluye el continente africano.

Los registros de Sicherheitstacho indican que hubo 450.000 ataques por día en febrero, con un total que supera los 27 millones.

La mayoría de ellos apunta contra el protocolo de Windows “Server Message Block” (SMB), luego a NetBIOS (930.000), la puerta 33434 (690.000) y el protocolo de redes SSH (670.000).

ver los ataques en tiempo real: http://map.honeycloud.net/

Crean circuitos electrónicos solubles en agua o dentro del cuerpo

2012-10-01T20:28:00.001-07:00

Están compuestos de siliconas y seda. Darán paso a una nueva generación de implantes médicos, detectores ambientales y artefactos electrónicos.

Circuitos electrónico soluble en agua. (Beckman Institute, Universidad Illinois y Universidad de Tufts)

Científicos estadounidenses han creado diminutos circuitos electrónicos que se disuelven en el agua o en los fluidos del cuerpo y podrían utilizarse tanto en dispositivos médicos como para la detección de cambios ambientales, según un artículo que publica hoy la revista Science.

“Estos dispositivos son el polo opuesto de los electrónicos convencionales cuyos circuitos integrados se diseñan para la estabilidad física y electrónica de largo plazo”, explicó Fiorenzo Omenetto, un doctorado de la universidad de Pavia que ahora dicta cátedra en la Escuela de Ingeniería de la Universidad Tufts (Massachusetts).

Por su parte John Rogers, de la Universidad de Illinois, describió la tecnología como “electrónica transitoria, que consiste en artefactos diseñados para desaparecer físicamente de una forma controlada y programada, y que abren oportunidades de aplicación completamente diferentes”.

La nueva clase de circuitos, que están compuestos de siliconas y seda, promete una nueva generación de implantes médicos que ya no será necesario extirpar quirúrgicamente, y detectores ambientales y artefactos electrónicos que en lugar de sumarse a la basura se añadan al compost.

“Las aplicaciones diferentes que tenemos en mente requieren diferentes marcos de tiempo”, explicó Rogers. “Un implante médico diseñado para combatir infecciones potenciales en una incisión quirúrgica es necesario sólo por un par de semanas”.

“Pero un artefacto electrónico que se use en la casa o en la oficina quizá uno quiera tenerlo por un par de años”, agregó. “La capacidad de usar la ciencia de materiales para la ingeniería en marcos de tiempo determinados se convierte en un aspecto crucial del diseño”.

CÓMO FUNCIONA
Los artefactos de electrónica transitoria demostrados por los investigadores en las dos universidades usan, como semiconductores, electrodos e interconexiones de magnesio, dieléctricos de entrada y entre capas de óxido de magnesio, con hojas muy finas de silicona llamadas nanomembranas.

La silicona se disuelve en los fluidos corporales pero a tasas que son tan lentas que las fichas convencionales de siliconas demorarían cientos de años para disolverse.

En cambio las nanomembranas son tan delgadas que se disuelven en pocos días o semanas en unas pocas gotas de agua y, sin embargo, tienen el espesor suficiente como para capacitar artefactos semicondutores de alta calidad, tales como transistores, diodos y otros.

Los artefactos están encapsulados en capas de seda tomada de los capullos del gusano de seda, disuelta y recristalizada. Mediante un control cuidadoso de la estructura cristalina de la seda los investigadores pueden controlar la tasa de disolución, y de esa manera pueden ajustar la duración de un artefacto transitorio para la aplicación deseada.

Los períodos de disolución van desde unos pocos minutos a días, semanas, meses, y potencialmente años, dependiendo todo de la cápsula de seda.

El equipo de investigadores, en el que también participan científicos de la Universidad Northwestern, además de la Universidad Tufts y la Universidad de Illinois ha construido ya transistores, diodos, bobinas de energía inalámbrica, sensores de temperatura y tensión, fotodetectores, células solares, osciladores y antenas de radio, e incluso una cámara digital de 64 pixeles.

En el trabajo, que está financiado por la Agencia de Proyectos de Investigación Avanzada del Departamento de Defensa, los científicos probaron, exitosamente, un artefacto biodegradable colocado sobre incisiones quirúrgicas en ratas para detectar y prevenir la infección bacterial.

Curiosity descubre rastro de cauce de un río en Marte

2012-10-01T20:26:00.000-07:00

Actualmente, la superficie del planeta rojo es un desierto congelado sin indicios de agua y dañada por la radiación

(Foto: Reuters)

Los Ángeles (AP). La sonda de la NASA Curiosity envió a la Tierra imágenes de un lecho de roca que indica que un arroyo de rápido movimiento, quizá de un metro de profundidad, alguna vez fluyó en Marte, un hallazgo que el jefe científico de la misión calificó de emocionante.

En ocasiones anteriores se han encontrado indicios de que existió agua en el planeta rojo, pero las imágenes dadas a conocer el jueves muestran guijarros formados presumiblemente por agua, lo que sería la evidencia más convincente hasta el momento de un antiguo lecho de un río.

Había “un vigoroso flujo en la superficie de Marte”, dijo el jefe científico de la misión John Grotzinger, del Instituto Tecnológico de California. “Estamos de verdad muy emocionados por esto”.

El descubrimiento no fue una completa sorpresa. La NASA decidió poner al Curiosity dentro del cráter Gale, cerca del ecuador marciano, debido a que fotos espaciales indicaban que el sitio tenía un pasado acuífero. El vehículo de seis llantas aterrizó el 5 de agosto luego de un emocionante paso por la atmósfera marciana.

Actualmente, la superficie de Marte es un desierto congelado sin indicios de agua y dañada por la radiación, aunque estudios geológicos de rocas en misiones previas muestran indicios de que el planeta fue más cálido y húmedo en algún momento.

La evidencia más reciente fue mediante fotos que el Curiosity tomó que revelan guijarros y grava, una señal de que las rocas fueron transportadas largas distancias por agua que las fue alisando.

El tamaño de las rocas —que va desde el de un grano de arena hasta el de una pelota de golf— indica que no han sido transportadas por el viento, dijo Rebecca Williams, científica de la misión del Instituto de Ciencia Planetaria en Tucson, Arizona.

Aunque la sonda Curiosity no utilizó sus instrumentos de alta tecnología para taladrar en las rocas o analizar su composición química, Grotzinger dijo que los científicos estaban seguros de que el agua tuvo un papel en el fenómeno con base en el estudio de las fotografías.

A pesar de que no se sabe con certeza cuánto tiempo hubo agua en la superficie del planeta, fácilmente pudieron ser “miles de millones de años”, dijo el científico Bill Dietrich de la Universidad de California, campus Berkeley.

Encontrar agua es el primer paso para determinar si pudo haber un ambiente favorable para la vida microbiana. Los científicos concuerdan en que además del agua y una fuente de energía como el sol, el carbn orgánico es prerrequisito necesario para la vida.

Google Street View captó dos extraños objetos en el cielo de EE.UU.

2012-10-01T20:22:00.004-07:00

Ambos son idénticos y fueron captados a 1.000 kilómetros de distancia. ¿Qué crees que son?

Los misteriosos objetos fotografiados por Google Street View.

El servicio de cartografía Google Street View captó dos extraños objetos voladores en las fotografías que forman sus mapas. Estas figuras que parecen idénticas aparecieron a mil kilómetros de distancia.

Las imágenes pueden ser observadas por los usuarios que realicen las búsquedas ‘Jacksonville, Texas’, y “hotel Sky City Casino de la Ruta 32 en la localidad de Acoma Pueblo, Nuevo México”, informó el diario español ABC.es.

“Nadie me habló de haber visto algo extraño en Jacksonville, y aunque podría ser un destello de la lente de la cámara o un reflejo de algún objeto cercano, no vi ningún indicio de algo extraño», dijo el reportero Jamey Boyum de la cadena KLTV-TV, filial de ABC, que descubrió los objetos.

Algunas versiones recogidas por la cadena señalan que pueden ser el reflejo del sol o de otros objetos sobre las cámaras. Google no se ha pronunciado al respecto lo que acrecienta el misterio. ¿Qué crees que sean?

Dos años de cárcel en Japón por descargar piratería

2012-10-01T20:17:00.001-07:00

Mientras tanto, en Panamá, las descargas ilegales serán penadas dentro de poco con multas de US$ 100 mil

Japón tiene una de las leyes antipiratería más duras del mundo: quienes hacen descargas ilegales reciben hasta dos años de prisión. Sin embargo, penas excesivas no son solo exclusivas del país del sol naciente: en Panamá están a punto de promulgar una ley que puede acabar con multas de hasta 100 mil dólares para los culpables de este delito.

La BBC da cuenta que la Asociación de Industria Discográfica japonesa impulsó un cambio en la ley que pena con dos años de cárcel a quienes descarguen material pirata.

La ley contempla también multas que van de dos a tres millones de yenes (de US$ 1,1 millones hasta US$ 2,2 millones).

Anteriormente, las leyes japonesas contemplaban cárcel de hasta 10 años a quienes subían piratería a Internet.

Mientras tanto, Fayerwayer informa que en Panamá una dura ley fue redactada “para hacer que las regulaciones estuvieran de acuerdo al tratado de libre comercio entre Panamá y Estados Unidos”.

Esta ley contempla que la Dirección General de Derechos de Autor (DGDA) abra procesos de oficio que pueden terminar con multas de hasta US$ 100 mil, dinero que llegará a la DGDA y a sus empleados, convirtiéndose en un peligroso incentivo.