Los virus informáticos llegan al espacio exterior

Un nuevo virus ha infectado las computadoras de la estación espacial internacional ISS. Según NASA, no es la primera vez que ocurre.
Ya no es posible evitar los virus informáticos, ni siquiera en el espacio exterior. NASA ha confirmado que varias computadoras portátiles de la estación espacial internacional ISS han sido infectadas por un virus en julio. Según NASA, en la estación espacial no había sistemas críticos, por lo que la infección viral no es grave.
“No es la primera vez que hemos tenido gusanos o virus. No sucede con frecuencia, pero no es la primera vez que ocurre”, declaró la portavoz de NASA, Kelly Humphries a la publicación Wired.
NASA no desea revelar el nombre del virus, pero según diversas fuentes se trataría de W32.Gamina.AG, un gusano algo antiguo, que intenta robar informaciones de inicio de sesiones de juegos en línea.
Por el momento es incierta la forma en que el programa llegó al espacio. En la estación espacial no hay conexión directa a Internet, pero su tripulación puede enviar y recibir correo electrónico mediante una conexión dig

seguir leyendo ….

Seguridad | Sin Comentarios »

Seguridad en portátiles: Windows

Seguimos con este especial sobre seguridad de portátiles y lo hacemos con varias herramientas para Windows. En general, la mayoría de herramientas de localización, al contrario que en otros sistemas, son propietarias y enfocadas a su uso en Estados Unidos, pero nos pueden servir igual si nos ofrecen los datos directamente.

Las herramientas de cifrado serán un factor importante para que nuestra información no caiga en manos poco adecuadas. Y existiendo un par de ellas gratuitas y sencillas de utilizar no hay excusa para no hacerlo.

EFS

EFS es el sistema de cifrado de ficheros que viene con este sistema operativo desde Windows 2000. Utiliza criptografía de clave pública para el cifrado de los datos, aunque la seguridad de esta es tan alta como la de nuestra contraseña de usuario.

Con EFS solo conociendo nuestro usuario y su contraseña será posible acceder a los contenidos de los ficheros cifrados, por lo que incluso reinstalar Windows o utilizar el disco duro en otro ordenador no servirá a un posible atacante.

La ventaja de este sistema es que viene integrado con el sistema, aunque no en las versiones Home de XP o Basic y Home de Vista, y que su uso resulta bastante sencillo. Basta con acceder a las propiedades de un fichero o de una carpeta desde el explorador de Windows, ir a propiedades avanzadas y activar el cifrado.

Podemos cifrar tanto ficheros sueltos como carpetas completas. Si lo hacemos con una carpeta todos los ficheros y subdirectorios que haya en ella se cifrarán, así como los que creemos posteriormente.

TrueCrypt

Si no queremos utilizar la solución integrada de Microsoft, una de las mejores opciones es TrueCrypt, una aplicación que nos permite la creación de unidades virtuales cifradas, donde podremos almacenar los datos, además de permitir el cifrado de particiones completas.

Su uso es muy sencillo, y os lo contamos en un tutorial a principios de año.

Enlace | TrueCrypt.

XTool Laptop Tracker

La mayoría de los programas de recuperación de portátiles están enfocados al mercado norteamericano, donde las empresas creadoras trabajan junto a la policía para recuperarlos.

Xtool Laptop Tracker también tiene ese enfoque, pero nos permite visualizar a nosotros los datos, que podremos pasar posteriormente a las fuerzas de seguridad para intentar recuperar nuestro ordenador.

Una vez instalado en nuestro ordenador, cada vez que tengamos conexión a Internet el programa accede a los servidores de la empresa para comprobar si el ordenador ha sido reportado como robado. En caso de que así sea, puede recuperar información de este y enviarla a los servidores.

Entre la información que consigue tenemos desde la dirección IP, el nombre de usuario o el nombre de la red Wi-Fi utilizada hasta los datos de localización mediante GPS, en caso de que nuestro portátil disponga de él, o imágenes tomadas con la webcam del portátil.

Así, dispondremos de una interfaz en la que incluso podemos ver en un mapa donde está nuestro portátil.

Enlace | Xtool.

seguir leyendo ….

Seguridad | Sin Comentarios »

Seguridad en portátiles: Mac OS X

Llegado ya septiembre retomamos el especial sobre seguridad de portátiles con el apartado dedicado a aplicaciones para Mac OS X, en el que destacan especialmente las que permiten monitorizar nuestro ordenador tanto antes como después del robo o pérdida.

Pero también el cifrado es un aspecto importante, y dado que Mac OS X incluye un sistema para mantener los datos protegidos en el disco que mejor que usarlo, aunque no sea esta la opción más completa sí es de las más prácticas.

FileVault

Integrado con Mac OS X viene FileVault, el cual nos permite cifrar el contenido de nuestro directorio de usuario de forma que este solo sea accesible mediante nuestra clave de usuario. Por tanto, la seguridad de nuestros datos dependerá de lo segura que sea la contraseña.

Activar FileVault es tan sencillo como irnos a las preferencias del sistema, apartado Seguridad y desde allí indicar que queremos usarlo, lo que cifrará el contenido de nuestro directorio de usuario. También podemos definir una contraseña maestra, en caso de ser administradores, para poder acceder a cualquiera de los directorios protegidos con FileVault.

TrueCrypt

Siendo TrueCrypt multiplataforma no podíamos obviarla en su apartado de Mac OS X, ya que es una herramienta mucho más potente que FileVault, ofreciendo más opciones, a cambio de una mayor complejidad.

Con ella podremos cifrar no solo nuestro directorio de usuario, sino que podremos hacerlo con particiones, discos completos,… El funcionamiento es muy similar al de su versión de Windows, por lo que os remitimos al tutorial que hicimos.

Enlace | TrueCrypt.

LockDown

iAlertU es un sistema de monitorización para Mac OS X bastante conocido. Basado en él aparece LockDown, una alarma antirobo que usa distintos sensores de nuestro portátil para la detección.

Entre estos sensores están el detector de movimiento que llevan los portátiles de Apple, el conector del cargador, el ratón, dispositivos externos conectados por USB, el teclado,… Si alguno de ellos activa la alarma (podemos definir nosotros cuales serán usados) el portátil emitirá un fuerte ruido y no se pondrá en modo suspensión al cerrarlo.

Además, puede tomar fotos del ladrón mediante la cámara web integrada y mandarlas a una dirección de correo especificada por nosotros. Podremos utilizar el Apple Remote a distancia para activar y desactivar la alarma de la aplicación.

LockDown es gratuito, aunque el autor acepta donaciones.

Enlace | LockDown.

Undercover

Si ya nos han robado o hemos perdido el portátil, tener Undercover instalado nos puede facilitar su recuperación. Una vez instalada la aplicación, nos dará un código que deberemos guardar y, al quedarnos sin portátil, introducir en su página.

El ordenador, cada vez que se arranque, comprobará si hemos introducido ese código y, en caso de que así sea, nos enviará por correo electrónico los datos de la conexión actual, capturas de pantalla y capturas de la webcam.

Si esto no funciona, se imita un fallo de hardware para ver si lo lleva a reparar o intenta venderlo, con lo que el programa mostrará una pantalla indicando que ha sido robado y como devolverlo, leyéndolo además por los altavoces a todo volumen.

El precio de la licencia de Undercover es de 34.93 euros.

Enlace | Undercover.

Por cierto, en Applesfera también le dedicaron una entrada a Seguridad | Sin Comentarios »

Los cibercriminales cada vez más creativos para atacar

Bandas organizadas de cibercriminales se apoyan en Blogspot, Facebook y estrellas de Hollywood para propagar su malware.
Sophos ha publicado su Informe de Seguridad de julio de 2008 sobre cibercrimen. En dicho informe se examina las tendencias de seguridad existentes y emergentes, identificando que los cibercriminales están incrementando su creatividad para utilizar nuevas técnicas en sus tentativas de defraudar dinero de los usuarios de Internet.
Se estima que el total del malware existente sobrepasa los 11 millones, de los que Sophos recibe aproximadamente 20.000 nuevas muestras de software sospechoso cada día, lo que supone 1 nuevo programa malicioso cada 4 segundos.
El informe de Sophos, revela que la mayor parte de ataques han sido diseñados para intentar engañar a los sistemas de seguridad tradicionales tales como el escaneo del correo electrónico.
Así, durante la primera mitad de 2008 se ha visto una explosión de ataques propagados vía web, la preferida por los hackers con motivos económicos. El 90% de estas páginas, que propagan Caballos de Troya y programas espía, son sit

seguir leyendo ….

Seguridad | Sin Comentarios »

iAntiVirus, protección para Mac OS X

¿Tiene sentido un antivirus para Mac OS X, teniendo en cuenta la cantidad tan reducida de malware existente para esta plataforma? Pues, probablemente, de momento para el usuario corriente no. Lo que sí tiene más lógica es que las compañías empiecen a tener preparadas versiones por si en un futuro la plataforma se populariza aún más y los desarrolladores de virus empiezan a fijarse en ella.

Es el paso que parece haber tomado PCTools con iAntiVirus, una aplicación para Mac que permite detectar y eliminar virus en este sistema operativo. Y, al contrario que otros programas de este tipo, solo incluye en su base de datos virus específicos de Mac, por lo que teniendo en cuenta que la base de datos es todavía reducida, su velocidad de funcionamiento puede ser muy alta.

Además de realizar escaneos periódicos, con iAntiVirus también disponemos de protección en tiempo real, funcionando en segundo plano y bloqueando las posibles infecciones que podamos tener. Los ficheros infectados se ponen en cuarentena para que podamos examinarlos y comprobar si realmente suponen una amenaza.

Como decíamos, su base de datos es, de momento, muy reducida, igual que la cantidad de malware existente para esta plataforma, incluyendo unas 82 firmas capaces de detectar hasta 300 variantes. También dispone de un modo heurístico capaz de detectar nuevos virus desconocidos.

El uso de iAntiVirus es gratuito y, aunque de momento no valga la pena tenerlo instalado, es bueno saber que podremos contar con herramientas de este tipo en caso de que sea necesario en un futuro.

Vía | Yahoo.
Enlace | iAntiVirus.

seguir leyendo ….

Seguridad | Sin Comentarios »

Seguridad en portátiles: Windows

Seguimos con este especial sobre seguridad de portátiles y lo hacemos con varias herramientas para Windows. En general, la mayoría de herramientas de localización, al contrario que en otros sistemas, son propietarias y enfocadas a su uso en Estados Unidos, pero nos pueden servir igual si nos ofrecen los datos directamente.

Las herramientas de cifrado serán un factor importante para que nuestra información no caiga en manos poco adecuadas. Y existiendo un par de ellas gratuitas y sencillas de utilizar no hay excusa para no hacerlo.

EFS

EFS es el sistema de cifrado de ficheros que viene con este sistema operativo desde Windows 2000. Utiliza criptografía de clave pública para el cifrado de los datos, aunque la seguridad de esta es tan alta como la de nuestra contraseña de usuario.

Con EFS solo conociendo nuestro usuario y su contraseña será posible acceder a los contenidos de los ficheros cifrados, por lo que incluso reinstalar Windows o utilizar el disco duro en otro ordenador no servirá a un posible atacante.

La ventaja de este sistema es que viene integrado con el sistema, aunque no en las versiones Home de XP o Basic y Home de Vista, y que su uso resulta bastante sencillo. Basta con acceder a las propiedades de un fichero o de una carpeta desde el explorador de Windows, ir a propiedades avanzadas y activar el cifrado.

Podemos cifrar tanto ficheros sueltos como carpetas completas. Si lo hacemos con una carpeta todos los ficheros y subdirectorios que haya en ella se cifrarán, así como los que creemos posteriormente.

TrueCrypt

Si no queremos utilizar la solución integrada de Microsoft, una de las mejores opciones es TrueCrypt, una aplicación que nos permite la creación de unidades virtuales cifradas, donde podremos almacenar los datos, además de permitir el cifrado de particiones completas.

Su uso es muy sencillo, y os lo contamos en un tutorial a principios de año.

Enlace | TrueCrypt.

XTool Laptop Tracker

La mayoría de los programas de recuperación de portátiles están enfocados al mercado norteamericano, donde las empresas creadoras trabajan junto a la policía para recuperarlos.

Xtool Laptop Tracker también tiene ese enfoque, pero nos permite visualizar a nosotros los datos, que podremos pasar posteriormente a las fuerzas de seguridad para intentar recuperar nuestro ordenador.

Una vez instalado en nuestro ordenador, cada vez que tengamos conexión a Internet el programa accede a los servidores de la empresa para comprobar si el ordenador ha sido reportado como robado. En caso de que así sea, puede recuperar información de este y enviarla a los servidores.

Entre la información que consigue tenemos desde la dirección IP, el nombre de usuario o el nombre de la red Wi-Fi utilizada hasta los datos de localización mediante GPS, en caso de que nuestro portátil disponga de él, o imágenes tomadas con la webcam del portátil.

Así, dispondremos de una interfaz en la que incluso podemos ver en un mapa donde está nuestro portátil.

Enlace | Xtool.

seguir leyendo ….

Seguridad | Sin Comentarios »

Use su canción favorita como contraseña

Dos desarrolladores se han propuesto ayudar a los usuarios a recordar contraseñas usando elementos como canciones favoritas, secuencias de video y fotografías. Un prototipo del sistema ya está disponible en Internet.
Los investigadores de la Universidad Carelton, de Ottawa, Canadá, Mohammad Mannan y P.C van Oorschot, consideran que cada vez será más difícil para los usuarios de los productos tecnológicos recordar y crear contraseñas seguras. Por tal razón intentan incorporar elementos únicos como contraseñas, tales como imágenes, canciones o secuencias de video.
Los desarrolladores ya han creado un prototipo de un programa, que ha sido publicado en Internet. Ambos recalcan que se trata de una versión beta, que dista mucho de estar concluida.
La primera versión es una extensión para el navegador Firefox.
El proyecto ObPwd (object-based password), se basa en utilizar los elementos mencionados como “identificadores digitales” para contraseñas seguras. Los elementos también pueden convertirse en claves seguras, en caso que un usuario haya olvidado sus datos de

seguir leyendo ….

Seguridad | Sin Comentarios »

Los troyanos más del 60% del nuevo malware

Los troyanos supusieron más del 60% del nuevo malware que se creó durante el segundo trimestre de 2008 según informa el boletín de seguridad de Panda. El Adware ocupa el segundo lugar con un 22,40% del total.
Los troyanos se están utilizando últimamente para robar datos de acceso a servidores web para introducir en ellos código […]

seguir leyendo ….

Seguridad | Sin Comentarios »

Los virus informáticos llegan al espacio exterior

Un nuevo virus ha infectado las computadoras de la estación espacial internacional ISS. Según NASA, no es la primera vez que ocurre.
Ya no es posible evitar los virus informáticos, ni siquiera en el espacio exterior. NASA ha confirmado que varias computadoras portátiles de la estación espacial internacional ISS han sido infectadas por un virus en julio. Según NASA, en la estación espacial no había sistemas críticos, por lo que la infección viral no es grave.
“No es la primera vez que hemos tenido gusanos o virus. No sucede con frecuencia, pero no es la primera vez que ocurre”, declaró la portavoz de NASA, Kelly Humphries a la publicación Wired.
NASA no desea revelar el nombre del virus, pero según diversas fuentes se trataría de W32.Gamina.AG, un gusano algo antiguo, que intenta robar informaciones de inicio de sesiones de juegos en línea.
Por el momento es incierta la forma en que el programa llegó al espacio. En la estación espacial no hay conexión directa a Internet, pero su tripulación puede enviar y recibir correo electrónico mediante una conexión dig

seguir leyendo ….

Seguridad | Sin Comentarios »

Universidad enseña a sus alumnos a escribir virus, enviar spam y realizar intrusiones

Desde un pequeño sótano en California, el catedrático George Ledin y sus alumnos bombardean foros de Internet con spam, registrando actividad en línea e insertando aplicaciones de intrusión.
Es un día completamente normal en la clase de seguridad informática en la Universidad de Sonoma, Estados Unidos.
Este método de enseñar sobre seguridad informática es altamente controvertido, pero como el propio Ledin dice, “si no aprendes qué te agrede, ¿cómo podrás protegerte?”
Varias compañías de seguridad han declarado que no emplearan a un alumno de Ledin, precisamente debido a su educación. Ledin afirma a su vez que sus alumnos no hacen daño alguno, y que todo el hacking que sucede es en forma segura, todo sucede en una red cerrada para que nada pueda escaparse al resto del mundo.
“Conoce a tu enemigo”
“En contraste con los virus biológicos, los virus informáticos son escritos por un programador. Deseamos conocer la manera de pensar en como piensa esta persona. ¿Como aprenden ellos a escribir virus?, dice Ledin.
Sin embargo, no nieg

seguir leyendo ….

Seguridad | Sin Comentarios »

“Los empleados de Apple son esclavos”

Ex empleados, y actuales empleados, de Apple indican que la política de trabajo extra sin remuneración aplicada por la compañía “recuerda la esclavitud”, por lo que han presentado una demanda colectiva en su contra.
Apple es demandada casi a diario. Sin embargo, en esta oportunidad no se trata de una u otra empresa pequeña que acusa a Apple de haberse apropiado de su idea, sino de empleados que accionan contra la compañía. El ex empleado de Apple, David Walsh, ha conseguido el apoyo de una serie de personas vinculadas anteriormente o actualmente a la compañía, con el fin de iniciar una demanda colectiva en su contra.
Según la demanda, en el período 1995-2007, cuando Walsh estaba contratado como ingeniero de redes en Apple, la compañía exigía a sus empleados trabajar más de 40 horas semanales sin pagarles compensación.
“Trabajo extra sin pago extra”
En muchos casos, los empleados debían estar a disposición de la empresa durante los fines de semana, en caso que ésta decidiera llamarlos a trabajar, y también estar disponibles para consultas después de las 23 horas los días hábiles.

seguir leyendo ….

Seguridad | Sin Comentarios »

España el primer emisor de “pishing”

España fue el primer país emisor de phishing durante el primer semestre del presente año.
Según informa IBM, España, con el 16,7 por ciento de todo el phishing enviado durante el primer semestre del año, encabeza la lista mundial de países emisores de “pishing”.
El “pishing” es una esta técnica de fraude que consiste en el envío de correos electrónicos que simulan ser comunicaciones seguras para la obtención de información privada.
El informe publicado por IBM se titula “IBM Internet Security System”, e indica además que España es el quinto país emisor de “spam”, con un 3,9 por ciento.
Actualmente el “pishing” es cada vez más básico, ya que actualmente es más frecuente de que se trate de mensajes con textos cortos y una simple URL.
Fuente: http://www.hispamp3.com

seguir leyendo ….

Seguridad | Sin Comentarios »

Zombies se desplazan a Turquía y Europa del Este

Según el informe de seguridad más reciente de G Data la red de ordenadores “zombie” utilizada por los cibercriminales para enviar spam o llevar a cabo ataques DDoS se está desplazando a Turquía y otros países del Este de Europa.
El análisis de las direcciones IP utilizadas por dichos ordenadores infectados, efectuado por el equipo G Data Outbreak Shield en el segundo trimestre de 2008, demuestra que Alemania e Italia –anteriores líderes mundiales durante el trimestre anterior, con el 20% del total de ordenadores de dichas redes ubicados en sus territorios- han cedido el testigo a Turquía y a la Europa del Este.
El 12% de los ordenadores zombie que integran las botnets se localizan en Turquía, seguida de cerca por el 8,5% de Brasil, el 7% de Rusia y el 6,7% de Italia, que cae hasta la cuarta posición tras haber sido líder durante el primer trimestre del año (con un 10% por aquel entonces, al igual que Alemania). En consecuencia, el top cinco del segundo trimestre queda como sigue:
1. Turquía: 12 %
2. Brasil: 8,5 %
3. Rusia: 7 %
4. Italia: 6,7 %
5. India: 5,9 %

seguir leyendo ….

Seguridad | Sin Comentarios »

Seguridad en portátiles: Mac OS X

Llegado ya septiembre retomamos el especial sobre seguridad de portátiles con el apartado dedicado a aplicaciones para Mac OS X, en el que destacan especialmente las que permiten monitorizar nuestro ordenador tanto antes como después del robo o pérdida.

Pero también el cifrado es un aspecto importante, y dado que Mac OS X incluye un sistema para mantener los datos protegidos en el disco que mejor que usarlo, aunque no sea esta la opción más completa sí es de las más prácticas.

FileVault

Integrado con Mac OS X viene FileVault, el cual nos permite cifrar el contenido de nuestro directorio de usuario de forma que este solo sea accesible mediante nuestra clave de usuario. Por tanto, la seguridad de nuestros datos dependerá de lo segura que sea la contraseña.

Activar FileVault es tan sencillo como irnos a las preferencias del sistema, apartado Seguridad y desde allí indicar que queremos usarlo, lo que cifrará el contenido de nuestro directorio de usuario. También podemos definir una contraseña maestra, en caso de ser administradores, para poder acceder a cualquiera de los directorios protegidos con FileVault.

TrueCrypt

Siendo TrueCrypt multiplataforma no podíamos obviarla en su apartado de Mac OS X, ya que es una herramienta mucho más potente que FileVault, ofreciendo más opciones, a cambio de una mayor complejidad.

Con ella podremos cifrar no solo nuestro directorio de usuario, sino que podremos hacerlo con particiones, discos completos,… El funcionamiento es muy similar al de su versión de Windows, por lo que os remitimos al tutorial que hicimos.

Enlace | TrueCrypt.

LockDown

iAlertU es un sistema de monitorización para Mac OS X bastante conocido. Basado en él aparece LockDown, una alarma antirobo que usa distintos sensores de nuestro portátil para la detección.

Entre estos sensores están el detector de movimiento que llevan los portátiles de Apple, el conector del cargador, el ratón, dispositivos externos conectados por USB, el teclado,… Si alguno de ellos activa la alarma (podemos definir nosotros cuales serán usados) el portátil emitirá un fuerte ruido y no se pondrá en modo suspensión al cerrarlo.

Además, puede tomar fotos del ladrón mediante la cámara web integrada y mandarlas a una dirección de correo especificada por nosotros. Podremos utilizar el Apple Remote a distancia para activar y desactivar la alarma de la aplicación.

LockDown es gratuito, aunque el autor acepta donaciones.

Enlace | LockDown.

Undercover

Si ya nos han robado o hemos perdido el portátil, tener Undercover instalado nos puede facilitar su recuperación. Una vez instalada la aplicación, nos dará un código que deberemos guardar y, al quedarnos sin portátil, introducir en su página.

El ordenador, cada vez que se arranque, comprobará si hemos introducido ese código y, en caso de que así sea, nos enviará por correo electrónico los datos de la conexión actual, capturas de pantalla y capturas de la webcam.

Si esto no funciona, se imita un fallo de hardware para ver si lo lleva a reparar o intenta venderlo, con lo que el programa mostrará una pantalla indicando que ha sido robado y como devolverlo, leyéndolo además por los altavoces a todo volumen.

El precio de la licencia de Undercover es de 34.93 euros.

Enlace | Undercover.

Por cierto, en Applesfera también le dedicaron una entrada a Seguridad | Sin Comentarios »

Fallo crítico en DNS pone en jaque a todo internet

DNS es básicamente el sistema de traducción de direcciones IP a nombres de dominio, y viceversa. Cualquier fallo en este sistema es lógicamente muy grave, y hace unos días fue encontrada una gravísima vulnerabilidad que podría estar ahí desde hace mucho tiempo.

En Kritópolis han recopilado mucha información referente a este fallo. El experto en seguridad Dan Kaminsky parece ser el que se ha llevado toda la fama del descubrimiento, y en su blog informa de que la cosa ya va sobre ruedas, prácticamente todo el mundo ha publicado sus parches de seguridad y están siendo aplicados rápidamente, sin que nadie esté aprovechando el agujero. Desde su web también puedes comprobar en un momento si el servidor DNS que estás usando está afectado o no, gracias a su DNS Checker.

El descubrimiento ha provocado que las mayores empresas y organizaciones de la red estén trabajando duramente para dar soluciones lo antes posible. Para dar una idea de cuál es la envergadura de las organizaciones que están intentando arreglar el problema tan sólo hay que nombrar las notas que han publicado Microsoft, Sun, Red Hat, Debian, Cisco…

Gracias por el aviso, Luix.

Más información | Nota desde el SANS Technology Institute, Nota del US-CERT

seguir leyendo ….

Seguridad | Sin Comentarios »