Categoría ‘Seguridad’
Sábado, Enero 5th, 2008 | 0 visitas
Esta pequeña aplicación seguro que se convierte en un indispensable compañero para muchos de nuestros lectores que usan Windows Vista. Vista4Experts simplemente es una aplicación que deshabilita las funciones de seguridad más molestas de Vista, y está dirigida a aquellos desarrolladores o expertos que saben cuidarse de sí mismos delante de un ordenador, y a los que les gustaría salir del infierno de notificaciones (y otras funciones) de Vista.
En el programa podemos elegir qué y qué no deshabilitar, y podremos encontrar funciones como: el Centro de Seguridad, el siempre querido UAC, Windows Defender, actualizaciones automáticas, un arreglo para el polémico botón de apagado, etc… Por supuesto, hay que utilizarlo con cuidado, y solo está dirigido a gente que sepa lo que hace (si me estás leyendo, probablemente lo sepas, pero tu madre no). En caso contrario podrías dejar tu ordenador totalmente al descubierto, lo que no es muy buena idea…
Vía | LifeHacker
Descarga | Vista4Experts
seguir leyendo ….
Seguridad | Sin Comentarios »
Viernes, Enero 4th, 2008 | 1 visitas
Y más herramientas para proteger la identidad de nuestra cuenta de correo personal, ya que si necesitamos registrarnos en infinidad de sitios que no sabemos si vamos a continuar en ellos, ahora podemos echar mano de Slopsbox.
Se trata, evidentemente, de otra aplicación que ofrece cuentas de correo desechables. Su funcionamiento es sencillo, ya que deberemos de inventarnos una dirección de tipo loquesea@slopsbox.com, o bien escoger otros dominios disponibles en la lista, y si lo queremos, podemos usar nuestro propio dominio para usarla como dirección de nuestra cuenta de correo temporal, con lo que tan sólo tendremos que modificar unos datos de las DNS.
Una vez tengamos la dirección de correo, ya sólo cabe entrar en nuestro espacio, indicando la dirección y rellenando el captcha, lo que nos permitirá ver los mensajes que nos ha llegado y que serán borrados automáticamente a las 24 horas de su llegada.
Una solución más para no tener que usar nuestras cuentas de correo, aunque en esta ocasión se trata de un servicio diferente que se desmarca del funcionamiento que usa la mayoría de los servicios similares.
Vía | Mashable
Enlace | Slopsbox
seguir leyendo ….
Seguridad | Sin Comentarios »
Miércoles, Enero 2nd, 2008 | 1 visitas
Hacía tiempo que no conocíamos nuevos servicios que nos ofrezcan direcciones de correo desechables, aunque gracias a Gabriel, conocemos Mint Email.
Ya sabemos que incluso disponemos de scripts para que nos montemos nuestro propio servicio de direcciones de correo desechable, pero nunca viene mal conocer alternativas que ya estén disponibles, y más en el caso de Mint EMail.
Mint Email nos ofrece cuentas de correo desechables por cuatro horas y redireccionamientos de correo desde 12 horas hasta 3 meses.
Por un lado tenemos direcciones de correo desechables, por cuatro horas máximo, donde nosotros verificaremos en la página perteneciente a la dirección que nos ofrece cuando vienen nuevos correos, dato que también podemos observar en el título de la página. Interesante es el servicio que permite la verificación automática de direcciones de correos electrónico que ofrece, siempre que sea posible, sin que tengamos que cliquear en el enlace que muchos servicios ofrecen en el contexto de los mensajes, para verificar la autenticidad de las direcciones que hemos registrado.
Por otro lado tenemos servicio de redireccionamiento del correo electrónico, donde en este caso elegiremos la id de la dirección de correo temporal, nuestra dirección de correo real y el plazo en el que permanecerá activo, desde entre las 12 horas hasta 3 meses, según elijamos en la lista.
Una propuesta más para mantener la seguridad de nuestros buzones de correo electrónico.
Enlace | Mint Email
seguir leyendo ….
Seguridad | Sin Comentarios »
Miércoles, Enero 2nd, 2008 | 1 visitas
La navegación por la web puede ser una experiencia enriquecedora, donde podemos encontrar contenidos útiles según nuestras necesidades, e incluso convertirnos en fieles seguidores de nuevos sitios web. Pero claro, nosotros ya somos algo mayorcitos, con un montón de bits recorridos a lo largo de nuestra vida internauta.
Pero en caso de que algunos dispongan hijos menores de edad, sobre todo, de menores de 12 años, se hace especial la necesidad de protegerlos frente a contenidos indeseados. Hay muchas fórmulas, fáciles y difíciles según la que se escoja.
Una fórmula fácil, y siempre que usemos Firefox, es Glubble, una extensión para Mozilla Firefox que añade protección de contenidos para cada miembro de la familia. Dicho de otra manera, añade control parental sobre los contenidos que pueden ver cada uno de los familiares, de forma totalmente personalizada.
El vídeo que disponen en su web lo deja mucho más claro, pero básicamente cada familiar dispone de su cuenta de usuario en esta aplicación a través de Firefox, lo que le permite entrar a su espacio personal, contando con un entorno de usuario amigable de usar a la hora de la navegación, aunque se puede adaptar a las necesidades de cada uno. De esta manera, cualquier familiar podrá acceder a una serie de sitios autorizados y, si desea acceder a otros sitios, podrá realizar la correspondiente petición al familiar responsable y administrador de esta extensión. De esta manera, los padres definirán los sitios autorizados, básicamente las listas blancas, encontrándose por defecto por un paquete de sitios autorizados, aunque podrán personalizar las listas para cada uno de los miembros, o bien confiar en las listas blancas de otras familias.
Un detalle importante es que altera los resultados de las búsquedas de Google y Yahoo, a fín de proteger a los menores para que no accedan a contenidos potencialmente peligrosos.
Esta extensión funciona en Firefox para Windows, Linux y Mac OS X.
Vía | Download Squad
Enlace | Glubble
seguir leyendo ….
Seguridad | Sin Comentarios »
Domingo, Diciembre 30th, 2007 | 4 visitas
Ya tenemos con nosotros, y con caracter urgente, la nueva versión de WordPress 2.3.2 que, entre otras mejoras, corrige un fallo de seguridad que permitía a cualquier usuario, y mediante un enlace del tipo http://dominiocualquiera.com/?x=wp-admin/&paged=xxx, el acceso a aquellas que estén como privadas así como los propios borradores. Otro de los errores corregidos en esta nueva versión está relacionada con los algunos mensajes de errores de conexión con la base de datos, cuya información mostraba la ruta y las tablas de la propia base de datos. A partir de ahora no sólo no se mostrará esta información, sino que además se podrá personalizar la información a mostrar en próximos fallos de conexión.
Otros errores corregidos están relacionadas con las fugas de información en el XML-RPC y las implementaciones APP.
Un dato a tener en cuenta a la hora de actualizar es que no deberemos de subir todos los archivos, ya que desde el enlace, que os dejamos al final de esta entrada, contamos con una lista donde sabremos aquellos archivos que han sido corregidos, de manera que podremos subir sólo esos archivos sin necesidad de subir el resto.
Vía | Planeta WordPress
Enlace | Zona de descarga de Wordpress
seguir leyendo ….
Seguridad | Sin Comentarios »
Viernes, Diciembre 28th, 2007 | 3 visitas
La seguridad es uno de los elementos más importantes de un sistema informático, y si contamos con versiones profesionales de los sistemas antivirus, pues mejor. Claro que en la mayoría de los casos, estos programas cuestan dinero, con lo que tendremos que conformarnos con sus versiones gratuitas.
Claro que 29,95 dólares por adquirir la versión profesional de AVG Anti-Virus 7.5 tampoco es mucho dinero, y mucho menos si tenemos hasta el 17 de Enero del 2008 para poder descargarlo completamente gratuito y funcional para nuestro sistema de uso personal, aunque eso sí, no contaremos en este caso de soporte técnico.
La única pega de la promoción es la saturación de las páginas de descargas, con lo que tenemos habilitadas varias vías para su descarga.
Vía | Download Squad
Enlace | Descarga de AVG Anti-Virus 7.5 Pro
Enlaces | Descargas desde sitios alternativos
seguir leyendo ….
Seguridad | Sin Comentarios »
Viernes, Diciembre 21st, 2007 | 2 visitas
Los que usen Linux estarán de enhorabuena al saber que ya hay un software para su sistema operativo preferido que hace lo que Time Machine hace en Mac OS X Leopard. Timevault es un sistema de copia de seguridad que crea una imagen completa del disco duro, de manera que si por el motivo que sea tenemos algún problema con el ordenador, no tenemos más que restaurar la copia del día que queramos y problema resuelto.
En Howto Forge tenemos un tutorial muy bueno que nos explica paso a paso cómo instalar y configurar este software. A ver si me pongo con ese PC que tengo muerto de risa y trasteo un poco. Recordad que está en fase beta y que, por lo tanto, yo no lo utilizaría como única copia de seguridad, por lo que pudiera pasar.
Son muy buenas noticias y por seguro que esto le dará a Linux otro granito de arena más para convertirse en un sistema operativo excepcional.
Sitio Oficial | Timevault
Más información | Howto Forge
Vía | Cesarius
seguir leyendo ….
Seguridad | Sin Comentarios »
Lunes, Diciembre 17th, 2007 | 0 visitas
El spam, ese mal endémnico que nos afecta tanto a nuestros buzones de correo e incluso hasta nuestros blogs. Hoy, festejándose el Akismet Day, los chicos de Akismet acaban de sacar la actualización de su plugin para Wordpress.
Akismet 2.1.1 para WordPress ofrece como novedad la diferenciación del tipo de vías por donde nos llega el spam a los blogs bajo el sistema WordPress. Por tanto, ahora sabremos el spam que nos llega a través de los comentarios, por los trackbacks y por los pingbacks, pudiéndolos ver, desmarcar y eliminar por separado o en su conjunto.
Vía | Blog de Akismet
Enlace | Descarga del plugin para WordPress
seguir leyendo ….
Seguridad | Sin Comentarios »
Miércoles, Diciembre 12th, 2007 | 1 visitas
No tenemos intención de contaros cada treinta días los parches que Microsoft ha lanzado para sus sistema operativo, cosa que recordemos, hace cada segundo martes de mes, pero en esta ocasión si queremos recordar la necesidad de actualizarnos rápidamente, sobretodo si utilizamos Internet Explorer como navegador.
Y es que uno de ellas corrige un problema en el navegador que permite la ejecución remota de código con solo visitar una página web especialmente creada para ello. Este error afecta a Internet Explorer desde la versión 5.01 hasta la versión 7, por lo que cualquiera que sea la que tengamos instalada es hora de actualizarse.
Lo peor es que este bug está siendo utilizado ya por los atacantes en algunas páginas, por lo tanto es urgente que actualicemos para reducir el riesgo de ver nuestro ordenador infectado.
Como siempre, las actualizaciones se pueden hacer desde Microsoft Update o bien de forma automática si así lo tenemos configurado.
Vía | Sergio Hernando.
seguir leyendo ….
Seguridad | Sin Comentarios »
Miércoles, Diciembre 12th, 2007 | 0 visitas
La empresa de seguridad Websense predice la lista de amenazas que a su juicio tendrán más relevancia en el nuevo año. Entre ellas destaca el aumento de spam en la blogosfera para derivar tráfico a sitios infectados, ataques a las plataformas web aprovechando la popularidad del iPhone y la esperada actividad con motivo de los Juegos Olímpicos de Pekín.
Los investigadores de la firma reúnen información sobre amenazas con la tecnología ThreatSeeker, que escanea más de 600 millones de sitios web y 350 millones de correos electrónicos por semana, en busca de amenazas de seguridad.
La lista de estas amenazas la encabeza los ataques, fraudes y estafas basados en eventos como el de los juegos olímpicos del año próximo. El aumento del spam en foros, blogs, o comentarios en sitios de noticias será otro foco de actividad importante según el informe. A ellos se suman los ataques en plataformas web mediante el envío de código específico para ese sistema (Mac OSX, iPhone y Windows, principalmente), en vez de enviar ataques sólo basados en exploradores.
Incrementos en ataques contra
seguir leyendo ….
Seguridad | Sin Comentarios »
Lunes, Diciembre 10th, 2007 | 2 visitas
Si nos encontramos un estudio sobre seguridad de navegadores por detrás del cual está Microsoft, la fundación Mozilla, Opera o cualquier otro fabricante de este tipo de software, lo primero que hacemos es sospechar, ya que es fácil que se caiga en coger datos sesgados o en interpretaciones erróneas.
Por ello, es de agradecer encontrar un informe realizado por alguien independiente, Web Devout, una página que intenta promover las buenas prácticas en la web. Los datos que se han hecho servir en este estudio están sacados de Secunia, un servicio independiente de cualquiera de los fabricantes de navegadores.
Y aunque lo mejor es echarle un ojo a las gráficas y al estudio completo, solo con un vistazo ya queda claro cual es el navegador que sufre más problemas de seguridad (sí, es Internet Explorer). Pero el estudio no se queda solo allí, sino que analiza su grado de severidad y los clasifica adecuadamente.
¿Aun sigue pareciendo una buena idea navegar con Internet Explorer?
Vía | Sergio Hernando.
Enlace | Web Devout.
seguir leyendo ….
Seguridad | Sin Comentarios »
Viernes, Diciembre 7th, 2007 | 5 visitas
En los comentarios de mi escueta reseña a Hulu Dobh nos enviaba una entrada del Blog de Chiriquí donde nos informaba de que había una forma de saltarse las restricciones mediante un proxy vpn llamado Hotspot Shield.
Para empezar, ¿para qué sirve un proxy? Un proxy, en términos comunes y perdonadme las imprecisiones, sería como una persona que actúa como mensajero en una conversación: en este caso es un servidor al que le decimos que queremos ver cierta página, él hace las peticiones directamente a esa web y nos la devuelve, modificada o no. Ejemplos de uso los podrás encontrar en muchas empresas, donde se filtran los contenidos que no interesan, o ya en el terreno más personal existen proxys que se dedican a filtrar publicidad, por ejemplo. Todos los navegadores y sistemas operativos permiten configurar un proxy en pocos minutos.
Hotspot Shield, según la empresa que lo mantiene, está preparado para ayudarte cuando te conectas a una red WIFI gratuita, como por ejemplo la que ofrecen muchas universidades y (todavía) pocos ayuntamientos. El problema de estas redes, al ser abiertas y no estar cifradas (al menos no muy fiablemente cifradas) son inseguras, así que cualquier dato que envíes estará comprometido. Con este proxy VPN, tus datos se cifrarán desde el instante que los envías, así que puedes estar bastante seguro de que una persona que escuche tu conexión se va a quedar con las manos vacías.
Pero ahora viene lo más interesante: como esos datos se envían a los servidores de Hotspot Shield en EEUU y desde allí hacen las peticiones reales a las páginas web que quieres visitar, en realidad es como si te estuvieras conectando a Internet desde EEUU. Y así puedes saltarte las restricciones locales que imponga cualquier web, como Pandora o el propio Hulu.
¿Y existen más proxys de estos? Pues sí, existen muchísimos, alguno incluso se pueden usar directamente desde el navegador solo con ir a cierta dirección y escribir la web deseada.
¿Y entonces qué hace a este proxy tan especial como para que hable de él? La principal razón, aparte de que es muy fácil de usar, es que su ancho de banda es excelente. Mientras otros proxys sufren para entregarte una mísera imagen, este permite un streaming de vídeo fluído y sin cortes, casi al máximo de tu conexión.
Para poder usar este proxy debemos bajarnos una aplicación, disponible para Windows (2000, XP y Vista) y Mac (Tiger y Leopard). Lamentablemente no tienen versiones para Linux, un punto negativo. Además, hay que tener en cuenta que aunque gratuito, el servicio tiene que tener algunas ganancias, y las consigue metiendo un banner en cada página que sirve. Como curiosidad, en las página de Hulu no consigue colocar ningún banner, supongo que será una limitación técnica. Su uso es sencillísimo, simplemente ejecutamos la aplicación y damos a Conectar, sin necesidad de configuraciones adicionales.
En definitiva, vosotros decidiréis si os merece la pena usar este servicio y bajo qué condiciones. Yo no tengo la necesidad de cifrar mis datos a costa de un banner por página visitada, y cuando me conecta a alguna de estas redes WIFI no suelo realizar acciones muy personales, pero sí que me es utilísimo para navegar por servicios web capados geográficamente. Dentro de poco, reseña de Hulu completa, ahora sí, con acceso a los vídeos.
Descarga | Hotspot Shield
seguir leyendo ….
Seguridad | Sin Comentarios »
Viernes, Diciembre 7th, 2007 | 0 visitas
Para muchos consumidores esta época del año es una oportunidad de oro para acceder a las compras online. Sin embargo, es importante que sean conscientes de la multitud de tiendas de Internet falsas, ataques de hackers, mensajes de correo electrónico fraudulentos, y phishing que suelen ocurrir en esta fecha tan señalada.
Según la Nacional Retail Federation, casi nueve de cada diez consumidores buscan con regularidad productos en la red antes de entrar en una tienda. De acuerdo con Check Point, por medio de un estudio realizado por Harris Interactive, más de la mitad de los adultos que utilizan Internet han descuidado la instalación de firewalls en sus ordenadores, y menos de una cuarta parte de estos han instalado una suite de software de seguridad para protegerse contra el spyware y los virus. Además, los resultados de la encuesta señalan que al realizar sus compras online, el 97% de los consumidores utilizan su tarjeta de crédito; sin embargo, un 44% no verifican los distintivos de seguridad al llevar a cabo sus transacciones.
“Los ataques online en es
seguir leyendo ….
Seguridad | Sin Comentarios »
Sábado, Diciembre 1st, 2007 | 1 visitas
Que salga una versión nueva de Firefox con algunas correcciones no significa que tenga otros errores que más tarde se acaban encontrando. Y es lo que ha pasado con la recien salida versión 2.0.0.11, que podéis actualizar por los métodos ya conocidos, bien desde el propio navegador o realizar una instalación bajando el nuevo ejecutable.
Esta nueva versión corrige un error de compatibilidad con algunas extensiones y sitios web debido a un fallo de seguridad encontrado en el elemento Canvas.drawImage, del cual hay disponible una página de pruebas en la que podemos comprobar dicho fallo de seguridad mostrándonos un error en la consola de errores.
Lo que sorprende en este caso es la celeridad con la que han actuado los chicos de Mozilla, más cuando hace apenas pocos días anunciamos la salida de la versión 2.0.0.10.
Gracias a todos aquellos que nos habéis avisado.
Enlace | Notas del lanzamiento
Enlace | Descarga de Firefox 2.0.0.11
seguir leyendo ….
Seguridad | Sin Comentarios »
Sábado, Diciembre 1st, 2007 | 0 visitas
Con la sonrisa que vemos a la persona de la caja de producto es con la que quiere vernos la gente de Symantec cuando tengamos en nuestro ordenador la más reciente versión de Norton SystemWorks, que añade compatibilidad con Windows Vista y que nos ofrece las herramientas necesarias para poner a punto el PC.
Si estamos interesados, disponemos de tres versiones del producto, para que cada cual adquiera la que más crea que necesita. Así, tenemos una opción básica, Norton SystemWorks Basic, la Norton SystemWorks Standard y por último la más completa, Norton SystemWorks Premier que incorpora el Norton AntiVirus 2008 (nunca me he llegado a hacer con él) y la utilidad para hacer copias de seguridad más avanzadas Norton Save & Restore 2.0.
Lo común de todas las versiones son las soluciones para diagnostican y solucionan automáticamente los errores del disco duro, las herramientas de Norton Utilities, Norton Cleanup (para eliminar las cookies y los archivos temporales) y System Optimizer, que optimiza desde una sola pantalla varios aspectos del sistema operativo Windows que de otra forma serían más complicados de configurar.
Los precios son de 79.99 euros para Norton SystemWorks Standard, 39.99 euros para Norton SystemWorks Basic y 99.99 euros para Norton SystemWorks Premier.
Más información | Symantec.
seguir leyendo ….
Seguridad | Sin Comentarios »
