Blog personal de aurora

31/07/2008 GMT 1

Proponen prohibir Windows preinstalado en computadoras

aurora01 @ 15:51

Proponen prohibir Windows preinstalado en computadoras
El centro de ideas TGI (The Globalisation Institute) considera que debería prohibirse a Microsoft instalar el sistema operativo Windows en computadoras nuevas.

Diario Ti: La reciente multimillonaria multa aplicada por la Comisión Europea a Microsoft ha motivado numerosos estudios y reacciones en diversos centros de análisis.

A juicio del centro de ideas TGI, el fallo en sí es insuficiente, ya que debería incluir una prohibición a la venta del sistema operativo Windows preinstalado en computadoras nuevas. A juicio de TGI, la distribución de Windows preinstalado en computadoras nuevas atenta contra la libre competencia y empeora los derechos de los consumidores.

Según la entidad, la posición prácticamente monopolista de Microsoft en el ámbito de los sistemas operativos ha frenado el desarrollo tecnológico del sector, limitando las posibilidades de los productos de la competencia.

“El aumento de la competencia implicaría que las empresas apostaran en grado cada vez mayor por los estándares abiertos y la interoperabilidad, debido a que les interesaría que sus productos fuesen compatibles con los de la competencia", se indica en una misiva mandada por TGI a la Comisión Europea.

Fuente:Slashdot.

Ver/Escribir Comentarios

Meneame

Meneame |

del.icio.us

Red zombi "Storm" y Spamhaus tienen silenciosa guerra táctica

aurora01 @ 15:50

Red zombi "Storm" y Spamhaus tienen silenciosa guerra táctica
El director de Spamhaus, Vincent Hanna, comenta que los ataques de la red Zombi "Storm" contra el sitio de su compañía han aumentado en frecuencia e intensidad.

Diario Ti: En una entrevista con Information Week, Hanna declara que "Es una carrera armamentista. Intentan algo, nosotros lo bloqueamos. Intentan algo nuevo, nosotros lo bloqueamos. Y así sucesivamente. Algunas veces podemos neutralizar rápidamente los ataques, pero en otras oportunidades necesitamos destinar grandes recursos y muchas horas de trabajo al tema", explica Hanna.

Hanna puntualiza que los ataques realizados hasta ahora por "Storm" en ningún caso movilizan la totalidad de los recursos de la red zombi. Aún así, Spamhaus en ocasiones tiene grandes dificultades para mantener sus servidores operativos.

Según MessageLabs, numerosas compañías dedicadas a combatir el spam han experimentado ataques de la red Storm durante los últimos meses. Un portavoz de Surbl.org (que por lo demás está fuera de servicio al momento de escribir este artículo), declara a InformationWeek que los creadores de Storm están en condiciones de generar varios cientos de gigabits por segundo de tráfico digital destructivo hacia los sitios que deseen desbordar.

"Tienen los recursos para aislar países completos de Internet", comenta el portavoz.

Ver/Escribir Comentarios

Meneame

Meneame |

del.icio.us

04/07/2008 GMT 1

Incrementa el tiempo de actividad de los sites de phishing

aurora01 @ 16:36

Incrementa el tiempo de actividad de los sites de phishing
Se trata de una estructura tecnológica sofisticada que ayuda a los criminales a crear y realizar ataques de phishing.

Trend Micro informa que detrás de las avalanchas de phishing se encuentra la creciente popularidad de una técnica específica y una serie de herramientas conocidas como “Rock Phish".

Los creadores de Rock Phish tienen la seria intención de defraudar a la gente y de ocultar los sites de phishing utilizando un “flujo rápido" para mantener estos websites de phishing activos durante un período más largo de tiempo. El flujo rápido es una técnica de cambio de DNS empleado para ocultar los sitios detrás de una red de ordenadores comprometidos y en constante cambio que actúan como proxies.

Durante la “Cumbre de Investigadores de Crimen Electrónico", el Anti-Phishing Work Group (APWG) comunicó que el Rock Phishing está presente en casi la mitad de los intentos de phishing registrados. El APWG sugiere que si este grupo está utilizando realmente la técnica del flujo rápido, los sitios de phishing probablemente permanezcan activos durante períodos más largos para atraer a más víctimas.

De acuerdo con Jamz Yaneza, Gerente del Proyecto de Investigación de Amenazas de Trend Micro, “un sitio de Rock Phish podría estar hospedado en Ucrania, con un proveedor de servicios de Internet en Rusia, y los controladores ubicados en Estonia. Los profesionales de la seguridad y las autoridades no pueden eliminar estos sites con la suficiente rapidez provocando con esto que más gente pueda recibir los correos electrónicos de phishing y, por tanto, que las visitas al sitio de phishing se incrementen elevando la efectividad de la campaña".

El Content Security Web Blocking Team de Trend Micro estima que la media diaria de URLs de Rock Phishing oscila entre las 20.000 y 60.000, y su número sigue creciendo. La mayoría de estas URLs están hospedadas en las mismas direcciones IP.

Ver/Escribir Comentarios

Meneame

Meneame |

del.icio.us

28/06/2008 GMT 1

Sophos presenta Endpoint Security and Control 8.0

aurora01 @ 13:08

Sophos presenta Endpoint Security and Control 8.0
Con dos tercios de ordenadores que no cumplen los requisitos mínimos de seguridad, la propuesta de Sophos permite asegurar las redes sin coste adicional.

Sophos ha presentado su nueva solución Enpoint Security and Control 8.0, dispositivo que incorpora tecnología de Control de Acceso a la Red (NAC) ofreciendo protección preventiva de los ordenadores corporativos.

La solución integra antivirus, anti-spyware, prevención de intrusiones a nivel de servidor, control de aplicaciones, firewall y NAC para bloquear virus y programas espía, así como asegurar que los ordenadores ejecutan software autorizado y actualizado y adherirse a las políticas de seguridad de la compañía.

Este lanzamiento coincide con la investigación preliminar realizada por Sophos de la que se desprende que un alarmante 2 de cada 3 ordenadores corporativos fallan en cumplir los estándares porque tienen un antivirus desactualizado, ignoran los parches de seguridad o tienen el firewall deshabilitado.

“Históricamente ha sido difícil para los Directores de TI saber si los ordenadores de los usuarios corporativos estaban protegidos y cumplían con las políticas de la compañía. NAC ha sido recomendado como la respuesta a este problema, pero con frecuencia estaba fuera de los presupuestos y recursos de las compañías", afirma John Shaw, director de producto Endpoint Security and Control 8.0 de Sophos. “Estamos solucionando este problema con Endpoint Security and Control 8.0 – ofreciendo protección preventiva de una manera sencilla y sin cargos adicionales. Su tecnología NAC y control de aplicaciones integrado da a los administradores la confianza de que todos sus puestos de trabajo conectados a la red están actualizados con los últimos parches y que sólo se ejecuta software autorizado".

Ver/Escribir Comentarios

Meneame

Meneame |

del.icio.us

Los ciber-delincuentes explotan la mano de obra barata

aurora01 @ 13:07

Los ciber-delincuentes explotan la mano de obra barata
Países como India nutren de mano de obra barata a redes de ciber-delincuentes, quienes pagan salarios mínimos al día para sortear los controles de seguridad antispam.

Trend Micro alerta de la aparición de un nuevo método, y por el momento, único, creado por una red de ciber-delincuentes para sortear el desafío que suponen las avanzadas pruebas de seguridad CAPTCHA. Así lo pone de manifiesto una reciente investigación llevada a cabo por TrendLabs.

Las pruebas CAPTCHA (Completely Automated Public Turing Test to tell Computers and Humans Apart), consisten en unas pruebas de desafío-respuesta empleadas a menudo en informática con el fin de determinar si el usuario es una persona o si se trata de una máquina.

Los sitios suelen emplear las pruebas CAPTCHA para determinar si están siendo utilizados por personas o por programas robots (botnets), destinados a enviar grandes volúmenes de spam. Se ha demostrado que las comprobaciones de seguridad CAPTCHA son una herramienta eficaz para detener este tipo de ataque, si bien Trend Micro comunica ahora la existencia de centros dedicados en India donde se paga a los empleados por burlar las comprobaciones de seguridad CAPTCHA.

Mientras que los métodos tradicionales basados en programas robots utilizados para sortear los controles de seguridad fueron eficaces en la identificación de cuentas en un 30 - 35% de los casos, el nuevo proceso CAPTCHA que implica la intervención de las personas se encuentra mucho más cerca del 100%. Como resultado, los ciber-delincuentes han incrementado el número de cuentas que tienen disponibles para llevar a cabo sus actividades maliciosas.

Trend Micro ha confirmado que uno de los principales proveedores de correo electrónico gratuito ya ha sido víctima de este método y que una gran cantidad de cuentas han sido robadas mediante el empleo, por parte de los ciber-criminales, de grupos de trabajadores dedicados a quebrantar la seguridad CAPTCHA.

El proceso funciona de la siguiente manera:

1. El programa robot visita la página de inscripción y rellena el formulario con datos aleatorios.

2. Cuando aparece la verificación CAPTCHA, el programa robot envía el mensaje a un terminal informático ubicado en India.

3. Los trabajadores introducen la combinación correcta de letras y números y vuelven a enviar la información al programa robot.

4. El programa robot introduce la respuesta y completa el proceso de registro.

5. Los creadores de spam ya tienen acceso gratuito a las cuentas de los usuarios.

6. La cuenta de correo electrónico comienza a distribuir el spam entre miles de cuentas de correo legítimas.

“La industria de la ciber delincuencia ha dejado de ser un dominio exclusivo de particulares para pasar al ámbito de las bandas organizadas con grandes cantidades de efectivo disponible. Al emplear a personas que solucionan el problema del código CAPTCHA, por una ínfima cantidad que oscila entre los 2,50 y 3,75 € al día, los delincuentes cibernéticos logran el acceso a millones de cuentas registradas", comenta Rik Ferguson de Trend Micro.

Ver/Escribir Comentarios

Meneame

Meneame |

del.icio.us

19/06/2008 GMT 1

CeBIT 2008: la meca de los ladrones de datos

aurora01 @ 15:48

CeBIT 2008: la meca de los ladrones de datos
La mayor feria informática del mundo ha demostrado tener muchos alicientes para los ladrones de datos, según G DATA, compañía alemana en seguridad informática.

G DATA advierte a todos los visitantes y expositores en CeBIT de que conviene extremar las precauciones en sus PCs portátiles antes de que comience el evento. Uno de los trucos más efectivos entre los espías de datos es el de anunciar a sus ordenadores como puntos de acceso gratuitos WLAN para, una vez convertidos en intermediarios, capturar todo el tráfico de datos de la víctima.

Los portátiles son objetivos lucrativos para los cibercriminales, ya que pueden contener listas de clientes, cálculos o datos de acceso a redes corporativas, y eso sin mencionar otros datos privados del propio usuario. Pese a ello, las oficinas móviles no suelen protegerse adecuadamente frente a los ataques. Una razón habitual para que esto suceda son los archivos de firma obsoletos, pues dichos portátiles solo se encuentran protegidos una vez se encuentran en la red corporativa. Fuera de los límites de esa red, apenas tienen protección en absoluto.

Muchos usuarios de portátiles prefieren usar redes WLAN sin proteger por motivos de coste, y esta es una realidad de la que los ladrones de datos en CeBIT 2008 se aprovecharán con certeza.

En palabras de Ralf Benzmüller, director del laboratorio de seguridad de G DATA, “Los criminales se aprovecharán de varios trucos en CeBIT para intentar infiltrarse en ordenadores no securizados, mediante malware especial cuyo objetivo es el de de acceder a los datos de la compañía y del negocio a gran escala. En las ferias comerciales, los ladrones suelen intentar hacerse pasar por puntos de acceso WLAN gratuitos. Sin que la víctima se dé cuenta, quien además no suele tardar en aprovecharse de un supuesto “chollo", todo el tráfico de sus datos será capturado o contagiado por malware. Dicho esto, solo podemos advertir a los visitantes de CeBIT de que eviten las redes WLAN no seguras. Asimismo, el uso de potentes y actualizadas suites de seguridad para Internet con firewall integrado resulta esencial, especialmente para los profesionales móviles".

Ver/Escribir Comentarios

Meneame

Meneame |

del.icio.us

500.000 ordenadores son infectados cada día

aurora01 @ 15:12

500.000 ordenadores son infectados cada día
Aproximadamente el 11% de los ordenadores de todo el mundo forma parte de una red de bots, siendo responsables del 85% del spam que se envía.

Cada día 500.000 nuevos ordenadores son infectados con bots, según los datos recogidos por PandaLabs en su informe sobre la actividad del malware en 2007. Los bots son programas residentes en el equipo que escuchan órdenes de su creador y permiten a éste controlar el ordenador afectado. Cuando tienen controlados cientos de estos ordenadores, los ciber-delincuentes suelen unirlos, creando lo que se conoce como una red de bots.

Aproximadamente el 11% de los ordenadores de todo el mundo forma parte de una de estas redes, siendo responsables del 85% del spam que se envía en todo el mundo.

Durante 2007 PandaLabs descubrió varias herramientas, como Zunker o Barracuda, que estaban siendo empleadas por los ciber-delincuentes para gestionar redes de bots de miles de ordenadores y que se extendían por más de 50 países.

“El bot herder o pastor (aquel que crea la red de bots) suele alquilar a terceros su red de bots, a cambio de cierta cantidad de dinero. Los ciber-delincuentes que la alquilen utilizarán los ordenadores que están bajo su control para realizar distintos delitos como descargar malware en los ordenadores infectados, provocar denegaciones de servicio, etc. Aunque una de las actividades más usuales es la del envío de spam", explica Luis Corrons, Director Técnico de PandaLabs.

Precisamente, el correo basura fue otra de las grandes amenazas de 2007, según el informe anual de PandaLabs. Así, más del 50% del correo electrónico recibido en los hogares era correo basura, mientras que en las empresas ese porcentaje se mantuvo todo el año en un margen entre el 80% y el 95%.

“Para hacerse una idea de la envergadura del problema, basta con pensar que para almacenar todo el spam creado en un día se necesitarían, aproximadamente, 2.000 terabytes de espacio en disco", afirma Luis Corrons.

Respecto a la procedencia del correo basura, el 59,72% es remitido desde Rusia, mientras que un 23,08% proviene de los Estados Unidos. Turquía (6,12%), Alemania (4,77%) y Reino Unido (3,16%) son otros de los países desde los que se envía un porcentaje significativo de spam.

Ver/Escribir Comentarios

Meneame

Meneame |

del.icio.us

16/06/2008 GMT 1

TerraTec lanza convertidor Grabster AV 150 MX

aurora01 @ 05:48

TerraTec lanza convertidor Grabster AV 150 MX
Los usuarios podrán eliminar las pausas publicitarias, añadir efectos de edición no lineal, cargar canciones en las pistas de audio y crear menús personalizados.

Diario Ti: TerraTec anuncia el convertidor Grabster AV 150 MX, solución que convierte las cintas VHS en películas de alta calidad digital. Grabster AV 150 MX estará disponible a principios de junio.

Grabster AV 150 MX se conecta al ordenador o portátil usando el puerto USB 2.0. Al conectar el vídeo, el usuario podrá digitalizar los “recuerdos" guardados en los formatos DVD más comunes (MPEG 1 y MPEG 2), Grabster AV 150 MX también acepta otros formatos profesionales (especificados en el codificador de vídeo del sistema).

Los usuarios podrán eliminar las pausas publicitarias, añadir efectos de edición no lineal, cargar canciones en las pistas de audio, crear menús personalizados y volcar los resultados en DVD. El sistema PAL de resolución 720x756 píxeles asegura una calidad de vídeo de primera clase.

Ver/Escribir Comentarios

Meneame

Meneame |

del.icio.us

12/06/2008 GMT 1

Estados Unidos copia discos duros de viajeros

aurora01 @ 16:20

Estados Unidos copia discos duros de viajeros
Si usted ha pensado viajar a Estados Unidos, lo mejor es borrar mensajes con bromas alusivas a temas que las autoridades de ese país de ninguna manera interpretan con buen humor.

Diario Ti: Si usted ha enviado o recibido correo electrónico donde se indica que Osama bin Laden asistirá a su cumpleaños, lo mejor será borrar tales bromas antes de viajar a Estados Unidos.

En efecto, los amables funcionarios de aduanas y policía de inmigración estadounidense no solo tienen plenos poderes para examinar el contenido de los PC portátiles de los visitantes a EEUU, sino también están autorizados a copiar sus contenidos o confiscar el aparato en caso de estimarlo necesario.

La organización Electronic Frontier Foundation (EFF) advierte al público contra estas reglas, a la vez que ha solicitado a las autoridades estadounidenses reconsiderar lo que denomina "invasión de la privacidad de los viajeros".

La organización recomienda además a los viajeros borrar información que pueda incriminarles debido a malentendidos.

En efecto, sin duda no es agradable ser detenido en una prisión estadounidense de máxima seguridad, o eventualmente ser recluido en Guantánamo mientras el FBI averigua por qué usted usa el seudónimo "al qaeda" en MSN.

Ver/Escribir Comentarios

Meneame

Meneame |

del.icio.us

Gartner anuncia el ocaso de los ordenadores portátiles

aurora01 @ 14:48

Gartner anuncia el ocaso de los ordenadores portátiles
La consultora Gartner pronostica que los laptops tienen los días contados ya que dentro de pocos años los usuarios sencillamente no soportarán cargarlos.

Diario Ti: Solo dentro de cinco años, solo serán los masoquistas, levantadores de pesas y cultivadores de modas retro que continuarán llevando sus ordenadores portátiles a todas partes. Para entonces, tales dispositivos habrán sido relevados por diminutas unidades móviles que podrán hacer todo el trabajo en línea.

El pronóstico ha sido presentado por una de las principales agencias de análisis y consultorías TI del mundo, Gartner.

Independientemente de cuan pequeños lleguen a ser los ordenadores portátiles, los usuarios optarán en grado cada vez mayor por evitar llevarlas consigo. Según Gartner, la solución serán unidades ultraligeras con conexión a Internet, que ejecuten aplicaciones vía web directamente hacia servidores disponibles en todo momento y en cualquier lugar.

Gartner indica que el precio de tales dispositivos no debería exceder los 300 euros.

Ver/Escribir Comentarios

Meneame

Meneame |

del.icio.us

1 2 3 4 5 >>