Blog personal de aurora

Archivo: Junio 2008

28/06/2008 GMT 1

Sophos presenta Endpoint Security and Control 8.0

aurora01 @ 13:08

Sophos presenta Endpoint Security and Control 8.0
Con dos tercios de ordenadores que no cumplen los requisitos mínimos de seguridad, la propuesta de Sophos permite asegurar las redes sin coste adicional.

Sophos ha presentado su nueva solución Enpoint Security and Control 8.0, dispositivo que incorpora tecnología de Control de Acceso a la Red (NAC) ofreciendo protección preventiva de los ordenadores corporativos.

La solución integra antivirus, anti-spyware, prevención de intrusiones a nivel de servidor, control de aplicaciones, firewall y NAC para bloquear virus y programas espía, así como asegurar que los ordenadores ejecutan software autorizado y actualizado y adherirse a las políticas de seguridad de la compañía.

Este lanzamiento coincide con la investigación preliminar realizada por Sophos de la que se desprende que un alarmante 2 de cada 3 ordenadores corporativos fallan en cumplir los estándares porque tienen un antivirus desactualizado, ignoran los parches de seguridad o tienen el firewall deshabilitado.

“Históricamente ha sido difícil para los Directores de TI saber si los ordenadores de los usuarios corporativos estaban protegidos y cumplían con las políticas de la compañía. NAC ha sido recomendado como la respuesta a este problema, pero con frecuencia estaba fuera de los presupuestos y recursos de las compañías", afirma John Shaw, director de producto Endpoint Security and Control 8.0 de Sophos. “Estamos solucionando este problema con Endpoint Security and Control 8.0 – ofreciendo protección preventiva de una manera sencilla y sin cargos adicionales. Su tecnología NAC y control de aplicaciones integrado da a los administradores la confianza de que todos sus puestos de trabajo conectados a la red están actualizados con los últimos parches y que sólo se ejecuta software autorizado".

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us

Los ciber-delincuentes explotan la mano de obra barata

aurora01 @ 13:07

Los ciber-delincuentes explotan la mano de obra barata
Países como India nutren de mano de obra barata a redes de ciber-delincuentes, quienes pagan salarios mínimos al día para sortear los controles de seguridad antispam.

Trend Micro alerta de la aparición de un nuevo método, y por el momento, único, creado por una red de ciber-delincuentes para sortear el desafío que suponen las avanzadas pruebas de seguridad CAPTCHA. Así lo pone de manifiesto una reciente investigación llevada a cabo por TrendLabs.

Las pruebas CAPTCHA (Completely Automated Public Turing Test to tell Computers and Humans Apart), consisten en unas pruebas de desafío-respuesta empleadas a menudo en informática con el fin de determinar si el usuario es una persona o si se trata de una máquina.

Los sitios suelen emplear las pruebas CAPTCHA para determinar si están siendo utilizados por personas o por programas robots (botnets), destinados a enviar grandes volúmenes de spam. Se ha demostrado que las comprobaciones de seguridad CAPTCHA son una herramienta eficaz para detener este tipo de ataque, si bien Trend Micro comunica ahora la existencia de centros dedicados en India donde se paga a los empleados por burlar las comprobaciones de seguridad CAPTCHA.

Mientras que los métodos tradicionales basados en programas robots utilizados para sortear los controles de seguridad fueron eficaces en la identificación de cuentas en un 30 - 35% de los casos, el nuevo proceso CAPTCHA que implica la intervención de las personas se encuentra mucho más cerca del 100%. Como resultado, los ciber-delincuentes han incrementado el número de cuentas que tienen disponibles para llevar a cabo sus actividades maliciosas.

Trend Micro ha confirmado que uno de los principales proveedores de correo electrónico gratuito ya ha sido víctima de este método y que una gran cantidad de cuentas han sido robadas mediante el empleo, por parte de los ciber-criminales, de grupos de trabajadores dedicados a quebrantar la seguridad CAPTCHA.

El proceso funciona de la siguiente manera:

1. El programa robot visita la página de inscripción y rellena el formulario con datos aleatorios.

2. Cuando aparece la verificación CAPTCHA, el programa robot envía el mensaje a un terminal informático ubicado en India.

3. Los trabajadores introducen la combinación correcta de letras y números y vuelven a enviar la información al programa robot.

4. El programa robot introduce la respuesta y completa el proceso de registro.

5. Los creadores de spam ya tienen acceso gratuito a las cuentas de los usuarios.

6. La cuenta de correo electrónico comienza a distribuir el spam entre miles de cuentas de correo legítimas.

“La industria de la ciber delincuencia ha dejado de ser un dominio exclusivo de particulares para pasar al ámbito de las bandas organizadas con grandes cantidades de efectivo disponible. Al emplear a personas que solucionan el problema del código CAPTCHA, por una ínfima cantidad que oscila entre los 2,50 y 3,75 € al día, los delincuentes cibernéticos logran el acceso a millones de cuentas registradas", comenta Rik Ferguson de Trend Micro.

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us

19/06/2008 GMT 1

CeBIT 2008: la meca de los ladrones de datos

aurora01 @ 15:48

CeBIT 2008: la meca de los ladrones de datos
La mayor feria informática del mundo ha demostrado tener muchos alicientes para los ladrones de datos, según G DATA, compañía alemana en seguridad informática.

G DATA advierte a todos los visitantes y expositores en CeBIT de que conviene extremar las precauciones en sus PCs portátiles antes de que comience el evento. Uno de los trucos más efectivos entre los espías de datos es el de anunciar a sus ordenadores como puntos de acceso gratuitos WLAN para, una vez convertidos en intermediarios, capturar todo el tráfico de datos de la víctima.

Los portátiles son objetivos lucrativos para los cibercriminales, ya que pueden contener listas de clientes, cálculos o datos de acceso a redes corporativas, y eso sin mencionar otros datos privados del propio usuario. Pese a ello, las oficinas móviles no suelen protegerse adecuadamente frente a los ataques. Una razón habitual para que esto suceda son los archivos de firma obsoletos, pues dichos portátiles solo se encuentran protegidos una vez se encuentran en la red corporativa. Fuera de los límites de esa red, apenas tienen protección en absoluto.

Muchos usuarios de portátiles prefieren usar redes WLAN sin proteger por motivos de coste, y esta es una realidad de la que los ladrones de datos en CeBIT 2008 se aprovecharán con certeza.

En palabras de Ralf Benzmüller, director del laboratorio de seguridad de G DATA, “Los criminales se aprovecharán de varios trucos en CeBIT para intentar infiltrarse en ordenadores no securizados, mediante malware especial cuyo objetivo es el de de acceder a los datos de la compañía y del negocio a gran escala. En las ferias comerciales, los ladrones suelen intentar hacerse pasar por puntos de acceso WLAN gratuitos. Sin que la víctima se dé cuenta, quien además no suele tardar en aprovecharse de un supuesto “chollo", todo el tráfico de sus datos será capturado o contagiado por malware. Dicho esto, solo podemos advertir a los visitantes de CeBIT de que eviten las redes WLAN no seguras. Asimismo, el uso de potentes y actualizadas suites de seguridad para Internet con firewall integrado resulta esencial, especialmente para los profesionales móviles".

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us

500.000 ordenadores son infectados cada día

aurora01 @ 15:12

500.000 ordenadores son infectados cada día
Aproximadamente el 11% de los ordenadores de todo el mundo forma parte de una red de bots, siendo responsables del 85% del spam que se envía.

Cada día 500.000 nuevos ordenadores son infectados con bots, según los datos recogidos por PandaLabs en su informe sobre la actividad del malware en 2007. Los bots son programas residentes en el equipo que escuchan órdenes de su creador y permiten a éste controlar el ordenador afectado. Cuando tienen controlados cientos de estos ordenadores, los ciber-delincuentes suelen unirlos, creando lo que se conoce como una red de bots.

Aproximadamente el 11% de los ordenadores de todo el mundo forma parte de una de estas redes, siendo responsables del 85% del spam que se envía en todo el mundo.

Durante 2007 PandaLabs descubrió varias herramientas, como Zunker o Barracuda, que estaban siendo empleadas por los ciber-delincuentes para gestionar redes de bots de miles de ordenadores y que se extendían por más de 50 países.

“El bot herder o pastor (aquel que crea la red de bots) suele alquilar a terceros su red de bots, a cambio de cierta cantidad de dinero. Los ciber-delincuentes que la alquilen utilizarán los ordenadores que están bajo su control para realizar distintos delitos como descargar malware en los ordenadores infectados, provocar denegaciones de servicio, etc. Aunque una de las actividades más usuales es la del envío de spam", explica Luis Corrons, Director Técnico de PandaLabs.

Precisamente, el correo basura fue otra de las grandes amenazas de 2007, según el informe anual de PandaLabs. Así, más del 50% del correo electrónico recibido en los hogares era correo basura, mientras que en las empresas ese porcentaje se mantuvo todo el año en un margen entre el 80% y el 95%.

“Para hacerse una idea de la envergadura del problema, basta con pensar que para almacenar todo el spam creado en un día se necesitarían, aproximadamente, 2.000 terabytes de espacio en disco", afirma Luis Corrons.

Respecto a la procedencia del correo basura, el 59,72% es remitido desde Rusia, mientras que un 23,08% proviene de los Estados Unidos. Turquía (6,12%), Alemania (4,77%) y Reino Unido (3,16%) son otros de los países desde los que se envía un porcentaje significativo de spam.

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us

16/06/2008 GMT 1

TerraTec lanza convertidor Grabster AV 150 MX

aurora01 @ 05:48

TerraTec lanza convertidor Grabster AV 150 MX
Los usuarios podrán eliminar las pausas publicitarias, añadir efectos de edición no lineal, cargar canciones en las pistas de audio y crear menús personalizados.

Diario Ti: TerraTec anuncia el convertidor Grabster AV 150 MX, solución que convierte las cintas VHS en películas de alta calidad digital. Grabster AV 150 MX estará disponible a principios de junio.

Grabster AV 150 MX se conecta al ordenador o portátil usando el puerto USB 2.0. Al conectar el vídeo, el usuario podrá digitalizar los “recuerdos" guardados en los formatos DVD más comunes (MPEG 1 y MPEG 2), Grabster AV 150 MX también acepta otros formatos profesionales (especificados en el codificador de vídeo del sistema).

Los usuarios podrán eliminar las pausas publicitarias, añadir efectos de edición no lineal, cargar canciones en las pistas de audio, crear menús personalizados y volcar los resultados en DVD. El sistema PAL de resolución 720x756 píxeles asegura una calidad de vídeo de primera clase.

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us

12/06/2008 GMT 1

Estados Unidos copia discos duros de viajeros

aurora01 @ 16:20

Estados Unidos copia discos duros de viajeros
Si usted ha pensado viajar a Estados Unidos, lo mejor es borrar mensajes con bromas alusivas a temas que las autoridades de ese país de ninguna manera interpretan con buen humor.

Diario Ti: Si usted ha enviado o recibido correo electrónico donde se indica que Osama bin Laden asistirá a su cumpleaños, lo mejor será borrar tales bromas antes de viajar a Estados Unidos.

En efecto, los amables funcionarios de aduanas y policía de inmigración estadounidense no solo tienen plenos poderes para examinar el contenido de los PC portátiles de los visitantes a EEUU, sino también están autorizados a copiar sus contenidos o confiscar el aparato en caso de estimarlo necesario.

La organización Electronic Frontier Foundation (EFF) advierte al público contra estas reglas, a la vez que ha solicitado a las autoridades estadounidenses reconsiderar lo que denomina "invasión de la privacidad de los viajeros".

La organización recomienda además a los viajeros borrar información que pueda incriminarles debido a malentendidos.

En efecto, sin duda no es agradable ser detenido en una prisión estadounidense de máxima seguridad, o eventualmente ser recluido en Guantánamo mientras el FBI averigua por qué usted usa el seudónimo "al qaeda" en MSN.

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us

Gartner anuncia el ocaso de los ordenadores portátiles

aurora01 @ 14:48

Gartner anuncia el ocaso de los ordenadores portátiles
La consultora Gartner pronostica que los laptops tienen los días contados ya que dentro de pocos años los usuarios sencillamente no soportarán cargarlos.

Diario Ti: Solo dentro de cinco años, solo serán los masoquistas, levantadores de pesas y cultivadores de modas retro que continuarán llevando sus ordenadores portátiles a todas partes. Para entonces, tales dispositivos habrán sido relevados por diminutas unidades móviles que podrán hacer todo el trabajo en línea.

El pronóstico ha sido presentado por una de las principales agencias de análisis y consultorías TI del mundo, Gartner.

Independientemente de cuan pequeños lleguen a ser los ordenadores portátiles, los usuarios optarán en grado cada vez mayor por evitar llevarlas consigo. Según Gartner, la solución serán unidades ultraligeras con conexión a Internet, que ejecuten aplicaciones vía web directamente hacia servidores disponibles en todo momento y en cualquier lugar.

Gartner indica que el precio de tales dispositivos no debería exceder los 300 euros.

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us

Manager de U2 propone demandar a los ISP

aurora01 @ 14:47

Manager de U2 propone demandar a los ISP
Manager pide a la industria discográfica perseguir a quienes realmente lucran con el intercambio de archivos ilegales.

Diario Ti: En el marco de la reciente conferencia de música Midem, en Cannes, el representante de U2, Paul McGuinnes, propuso que la industria discográfica desista de perseguir a individuos y en lugar de ello se concentre en quienes verdaderamente lucran con tal actividad.

Con ello, McGuiness se refiere a los proveedores de acceso a Internet en general, y a Apple y otros actores del rubro MP3 en particular.

Su argumentación parece ser lógica. No hay duda alguna de que el intercambio de archivos contribuye en gran medida a incrementar la demanda de mayor capacidad de ancho de banda entre los consumidores. Diversas estadísticas apuntan además a que el intercambio de música en formato digital también ha fomentado las ventas del mega éxito de Apple, iPod, y otros reproductores de música en formato MP3.
En Estados Unidos, los proveedores de acceso a Internet no pueden ser responsabilizados jurídicamente por la conducta de sus usuarios. McGuiness propone poner fin a tal situación. Al respecto, sugiere un cambio en la ley que permita a la industria discográfica demandar a los proveedores de acceso a Internet con el fin de recuperar parte del dinero que han perdido como resultado del intercambio de archivos.

Durante cuatro años, U2 ha cooperado con Apple para las ventas de música y del reproductor iPod. Aún así, McGuinnes critica a la compañía debido a que esta se niega a pagarle parte de los ingresos generados por las ventas del dispositivo.

El representante de U2 se plantea un futuro en el que la industria discográfica coopere con los proveedores de acceso a Internet, de forma que en los paquetes de acceso de banda ancha se incluya una suscripción a contenidos musicales. “De esa forma, todos se verán beneficiados con el desarrollo tecnológico", concluye el ejecutivo.

Fuente: Ars Technica

Imagen: Bono, vocalista de U2 (Fotografía: Enjoyfrance)

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us