lunes, 4 de agosto de 2014

Descubren vulnerabilidad en el estándar USB

El estándar USB se ve amenazado, en teoría, por un formidable problema de seguridad

Dos investigadores han detectado una vulnerabilidad crítica en el diseño de USB, lo que implica que el estándar completo debería ser rediseñado, para garantizar su seguridad.
Diario TI 01/08/14 13:21:09
Los expertos en seguridad informática Karsten Nohl y Jakob Lell de SR Labs han hackeado el firmware de USB, concluyendo que el interfaz más popular del mundo para conexiones de hardware presenta un formidable reto de seguridad. En una entrevista publicada hoy por Wired, los expertos revelan el problema, por ahora potencial.
El agujero es peligroso no sólo debido a que no puede ser detectado por el usuario, sino debido a que el error es imposible de reparar. Nohl y Lell han diseñado el malware para USB “BadUSB” con el fin de documentar sus afirmaciones.
“BadUSB” puede ser instalado en una unidad de almacenamiento USB, con el fin de asumir el control de una computadora y modificar los archivos almacenados en la unidad, sin que el usuario se percate. El procedimiento también haría posible redirigir la conexión del usuario.
El error puede ser aprovechado por todas las unidades que utilizan USB, incluyendo smartphones, teclados, etc.
Troyano durmiente
Lo grave del tema es que “BadUSB” no está almacenado en la memoria, sino en el código que controla las funciones más elementales de las unidades USB.

De esta forma, el malware no puede ser eliminado, independientemente del número de veces que el usuario reformatee la memoria
“Estos problemas no pueden ser parcheados, debido a que aprovechamos el diseño en sí de USB”, aseguran los investigadores en la entrevista con Wired. De esa forma, archivos peligrosos de hackers malignos pueden ser enviados desde el dispositivo USB a una computadora, y viceversa, sin que nadie detecte la situación.
“Para estos productos no se aplican las restricciones de tipo firma de código, que es un mecanismo de defensa que procura que todo nuevo código instalado en la unidad contenga una firma criptográfica imposible de manipular”, explican los investigadores.
Wired comenta que el problema podría ser grave debido a que cada vez que un dispositivo USB es conectado a una computadora, el firmware puede ser reprogramado por malware instalado eventualmente en la misma computadora, sin que el usuario pueda detectarlo mediante herramientas corrientes. Asimismo, una unidad USB manipulada puede infectar silenciosamente la computadora a la que ha sido conectada.

viernes, 9 de mayo de 2014

Twitter actualiza su política de seguridad

Twitter actualiza su política de seguridad y recuperación de contraseñas


Twitter ha instaurado a partir de hoy un nuevo procedimiento que permite al propio usuario elegir si los datos para la recuperación de contraseñas serán enviados a la dirección de correo electrónico registrada, o un teléfono mediante SMS.

Más....

viernes, 11 de abril de 2014

Se recomienda cambio de contraseñas por fallo de encriptación

Heartbleed: Recomiendan cambiar contraseña de páginas afectadas por el bug

Durante los últimos días el mundo de la informática se ha visto sacudido por el descubrimiento de un bug que puede vulnerar los datos de millones de personas en el mundo.
"Heartbleed" es el nombre que le dieron los expertos y se trata de una falla en uno de los sistemas de encriptación de datos más usados en el mundo.
De esta forma, los hackers lograban ingresar a páginas de todo tipo, desde tiendas hasta bancos, para robar toda la información que podían.
Esto te puede afectar también a ti, especialmente si hablamos de datos bancarios o gubernamentales.
Los expertos han recomendado cambiar la contraseña de algunos de los portales que parecen haber sido ya afectados por esta vulnerabilidad, la cual han corregido hace poco.
Estos sitios son Instagram, Pinterest, Minecraft y Facebook.
Cabe señalar que, en teoría, la vulnerabilidad está vencida gracias a una nueva actualización de OPEN SSL. No obstante, para que esto sea total, todas las páginas que usen esta herramienta deberán actualizarla.

miércoles, 9 de abril de 2014

Cinco razones para migrar a Windows 8.1 según Microsoft

Microsoft: “5 razones para actualizar a Windows 8.1 ahora que llegó el fin de Windows XP”

Microsoft explica por qué es importante migrar hacia sistemas operativos más modernos.
Diario TI 08/04/14 19:20:39
“El 8 de abril llegó haciendo realidad el final del soporte de Windows XP. Por más de una década, este sistema operativo dio servicio a muchas personas y empresas, pero ha llegado el momento de cambiar”, escribe Microsoft en un comunicado, donde agrega que “en estos más de 12 años, la tecnología ha avanzado a pasos agigantados y hemos visto como la forma de trabajar, de comunicarnos y de divertirnos ha cambiado; nosotros también hemos cambiado, ¿Por qué no cambiar también nuestro sistema operativo?”.
La empresa presenta luego las siguientes cinco razones que, a su juicio, hacen aconsejable actualizar a Windows 8.1:
1. Oportunidad de utilizar un sistema operativo moderno. Si actualizamos nuestro sistema operativo a uno moderno (como Windows 8.1), tenemos la oportunidad de hacer las cosas que más nos gustan de manera más rápida y eficiente, por medio de una interfaz lista para la tecnología táctil.
2. Oportunidad de contar con hardware moderno. El hardware que corre Windows XP no soportará periféricos modernos, y tampoco está habilitado para utilizar tecnología táctil. Es el mejor momento para actualizar nuestra PC por una nueva o cambiar a una tableta o laptop con Windows 8.1.
3. No más archivos perdidos. En Windows XP era común hacer carpetas dentro de las carpetas para almacenar nuestros archivos. Era una misión casi imposible encontrarlos. Windows 8.1 permite almacenar todo en la nube, en OneDrive, todo está a la mano, seguro y fácil de encontrar.
4. Mayor seguridad para nuestra información. Al estar fuera de soporte Windows XP se hará más vulnerable a ataques cibernéticos, por lo que nuestra información estará cada vez más en riesgo. La tecnología ha avanzado y por lo tanto también las amenazas cibernéticas, un sistema operativo moderno como Windows 8.1 está preparado para enfrentarlas y proteger nuestra información.
5. Oportunidad de ser multitarea en varias pantallas. Si actualizamos a un sistema operativo moderno como Windows 8.1 podemos tener abiertas diferentes aplicaciones y trabajar con cada una de ellas de manera simultánea, en diferentes pantallas, para ser más productivos. Ya no más cambios entre ventanas abiertas”.
La empresa concluye señalando: “Llegó el momento para actualizar nuestros equipos, porque no habrá más actualizaciones de seguridad para Windows XP. Pero más que entrar en pánico, debemos ver este día como una oportunidad para renovar nuestro sistema operativo y mantenernos al paso de estos tiempos en los que la tecnología avanza tan rápido. Gracias por todo Windows XP”.

Últimos consejos para usuarios de Windows XP

Cinco consejos de última hora para usuarios de Windows XP

A pocas horas del fin de la era de Windows XP, aún es posible adoptar medidas de seguridad para los usuarios no interesados en actualizar su sistema operativo.
Diario TI 08/04/14 5:15:32
A partir de hoy, Microsoft se desentiende definitivamente de la mayoría de usuarios de Windows XP. Es necesaria la aclaración, “de la mayoría”, debido a que la empresa continuará ofreciendo soporte para problemas de seguridad de rango crítico, a las empresas interesadas en pagar extra por el servicio. El sistema, denominado “Custom Support”, está disponible únicamente para empresas; es decir, el soporte para consumidores caduca definitivamente el día de hoy.
Más...http://diarioti.com/cinco-consejos-de-ultima-hora-para-usuarios-de-windows-xp/76954

miércoles, 5 de marzo de 2014

Microsoft dejará de producir y brindar parches de seguridad, actualizaciones de software

Windows XP se va el 8 de abril: Cinco cosas que debes saber sobre esto


Microsoft confirmó hace algunos meses lo que muchos temían: Con la llegada de nuevos sistemas operativos como Windows 7 y Windows 8, el antiquísimo Windows XP tenía que desaparecer. Y si bien tuvo un largo tiempo de espera, finalmente dirá adiós el 8 de abril de este año.
Si eres una de las millones de personas que aún utiliza este SO, es necesario que tengas en cuenta este tema a fin de no ser afectado. Y hoy te vamos a contar lo que no debes dejar de saber sobre el fin de este sistema.
LO QUE SE VA
El SO Windows 8 continuará existiendo, es decir, no desaparecerá de tu computadora, como muchos creen. Lo que hará Microsoft es dejar de producir y brindar parches de seguridad, actualizaciones de software y solución de errores de programas. Es decir, te quedaste sin servicio técnico.
TODO A TIEMPO
El anuncio no es reciente. La primera vez que Microsoft comentó que dejaría de trabajar conWindows XP fue hace un par de años, al ver la popularidad de sus otros SO. Si bien XP es súper compatible, no era un buen negocio para la empresa mantenerlo, teniendo mejoras sustanciales en otros SO. Es por esto que el primer anunció importante se hizo en octubre de 2013, avisando a los usuarios de XP la necesidad de un cambio. Nuevamente, el 8 de marzo, quienes usen este sistema recibirán un aviso que aparecerá en forma de ventana emergente. Más avisados, imposible.
LOS "AFECTADOS"
Un estudio reciente de la empresa de investigación de mercado Net Applications afirma que si bien Windows XP era el más usado por todo el mundo hasta el 2012, fue superado porWindows 7, el cual domina el mercado en la actualidad. No obstante, al menos el 20% de las empresas del mundo aún usan XP en sus ordenadores.
El trabajo señala que XP no solo es el favorito de los hogares, sino también de muchos gobiernos y entidades que también tendrán que adaptarse al cambio. No serás el único.
PELIGRA TU SEGURIDAD
Tal vez creas que no tener actualizaciones ni parches es algo normal, y que se puede sobrevivir sin eso. Bueno, en parte no tendrás problemas para seguir trabajando con tu computadora con Windows XP. El problema real radica en el peligro que podría sufrir tu máquina al no tener solución de errores y corrector de vulnerabilidades. De esta forma, será mucho más fácil para los hackers ingresar a un equipo con Windows XP que otro en el mundo.
LO QUE SE VIENE
Windows se ha preocupado en promocionar sus sistemas operativos más recientes, especialmente Windows 8, para que este sea el elegido por los usuarios luego de la partida deXP. Las ventajas son varias. A diferencia de Vista, Windows 8 tiene una mejor compatibilidad con los programas, además de mostrarnos una integración completa entre el SO y las aplicaciones nativas como lo son los lectores de imágenes, video, las tiendas de Apps, juegos, sincronización del equipo con otros dispositivos, correo y más.
Pero si aún no tienes presupuesto para cambiar de computadora y pasarte a otro SO, te alegrará saber que algunas empresas de antivirus continuarán ofreciendo sus programas para evitar vulnerabilidad en Windows XP. Al menos, mientras puedas ahorrar por un nuevo equipo.

viernes, 7 de febrero de 2014

Intentan apropiarse del dominio de Facebook

Hacktivistas sirios intentan apropiarse del dominio de Facebook
Uno de los grupos hacktivistas más activos últimamente, conocidos como SEA (Syrian Electronic Army), volvió a ser protagonista la pasada madrugada al intentar hacerse con el control del dominio Facebook.com.

Más...