Por Yunior2010
Soy un asiduo visitante del sitio sourceforge.net. Acudo a él con la intención de encontrar proyectos que me guíen para mi carrera y mis proyectos de estudiante.
El día 1 de octubre del pasado año sourceforge.net "actualizó" su lista de términos de uso, bloqueando expresamente a las IP de Cuba, Irán, Corea del Norte, Sudán y Siria…
See more here:
SourceForge plegado también al bloqueo |
Fecha: miércoles 3 de marzo de 2010
Lugar: Salón de Actos del Campus Sur de la UPM, Madrid
Hora: 09:00 a 14:30 horas – Carácter gratuito
La Cátedra UPM Applus+ de Seguridad y Desarrollo de la Sociedad de la Información CAPSDESI, se hace eco del debate social que ha originado la propuesta de Ley de Economía Sostenible, en la cual se tratan temas que presentan infinidad de inquietudes en la sociedad en torno al futuro de Internet.
Conscientes de ello y contando con la colaboración de expertos, y en especial de la plataforma Red SOStenible, invita a participar en el Seminario "Ley de Economía Sostenible: derechos, obligaciones y libertades en Internet", que se celebrará en el Salón de Actos del Campus Sur de la Universidad Politécnica de Madrid el miércoles 3 de marzo de 2010…
Originally posted here:
Ley de Economía Sostenible: Derechos, Obligaciones y Libertades en Internet |
Es impresionante la cantidad de
sitios web que visitamos, y de empresas/organizaciones que ofrecen vía
web los servicios que demandamos, ya sea como forma de vida, por
trabajo, ocio, hobbies, interés particular, etc,…
Cada día nos suscribimos a
nuevos foros, compramos billetes de avión, tren, reservamos hoteles,
accedemos a nuestra banca online, facturas de telefonía, luz, gas,…
participamos en redes sociales (como facebook, twitter, linkedin,…), gestionamos diferentes cuentas de correo (hotmail, gmail, yahoo,…), compramos y vendemos (ebay, paypal) foros varios dependiendo de si nos gustan los coches, los libros, el cine, la música,… entre otros.
Para cada sitio web, es
necesario introducir unas credenciales: En algunos casos podremos
elegir el nombre de usuario (siempre y cuando no exista, o tendremos
que derivar uno diferente al que generalmente usamos) y una contraseña
(que en algunos casos deberá seguir un formato dado por la organización
para satisfacer ciertos requisitos de complejidad). A no ser que seamos
felices viviendo en el campo, ajenos a una conexión a Internet, estamos
obligados a tener un montón de identidades digitales o una única con un
nombre de usuario lo suficientemente raro y una misma contraseña.
¿Problemas? Pues ambas
posibilidades tienen sus ventajas e inconvenientes. Tener diferentes
identidades (pares usuario/contraseña) permite ser uno diferente en
cada sitio, de manera que no se pueda concluir mediante herramientas
online o mediante análisis las costumbres (a veces contradictorias) de
un mismo individuo. Así, si un sitio de los que somos usuarios se ve
comprometido (o picamos ante un ataque de phising)
y nuestras credenciales son expuestas, las que usamos para el resto de
los servicios seguirán seguras. Mucha gente, incluso importante en el
mundo de la seguridad, utilizan mecanismos de generación de
credenciales basados en el nombre del sitio web o servicio que visitan. Una vez comprometido el algoritmo pensado, todas las credenciales de ese individuo, quedan expuestas.
Por lo mismo y dada la cantidad
de servicios online que consumimos, lo más normal es que olvidemos
aquellos que no utilizamos tan a menudo y haya que usar las opciones
“Lost Password?”.
En el caso de usar el mismo
usuario/contraseña (siempre que se pueda) para todos los servicios, si
alguien averigua nuestras credenciales (por sniffing, shoulder surfing, compromiso de uno de los websites, ingeniería social, phising, etc…) podrá probar en otros sitios que exista el mismo usuario o de otros en los que conozca nuestros hábitos.
Para evitar este tipo de disyuntivas, las empresas se gastan un dineral anualmente en lo que se llaman proyectos de gestión de identidades, single sign-on y provisioning. Para el usuario “de a pie”, hay en el mercado variedad de productos, comerciales y libres (como por ejemplo KeepassX), que permiten mantener en un contenedor cifrado
las diferentes identidades. Para aplicaciones web, incluso los
navegadores proveen de servicios propios de auto-rellenado de usuario y
contraseña.
En general, estos programas de
protección de contraseñas, así como los de gestión de identidades,
requieren una autenticación basada en una contraseña maestra. Lo cuál
nos lleva a otro problema más, si esa contraseña maestra cae, todas las
demás quedan expuestas.
Este problema se solucionaría
utilizando algún tipo de autenticación fuerte como contraseña maestra,
basada en al menos dos factores de estos tres: “algo que se tiene, algo
que se sabe, algo que se es”.
Si no es posible la autenticación fuerte, al menos:
Autor: Lorenzo Martinez
Fuente: Security By Default
The rest is here:
Identidades digitales inmanejables |
El sistema de entretenimiento portátil PSP® (PlayStation®Portable) ya cuenta con un servicio de seguridad gracias a Trend Micro.
Trend Micro Kids Safety para PSP® Utiliza la tecnología de filtrado de URLs de Trend Micro para evitar
que los menores accedan a sites con contenido inapropiado. Entre las
categorías bloqueadas se encuentran contenidos referentes a:
adultos/sexo, sectas/ciencias ocultas, juegos de azar, criminalidad,
drogas ilegales, alcohol/tabaco, educación sexual, armas/militar, y
violencia/discriminación.
Aprovecha la tecnología de reputación web de Trend Micro para evitar
que los usuarios de la PSP accedan de forma accidental a webs con
contenido malicioso diseñadas para robar información personal y datos
confidenciales, tales como información de la cuenta bancaria, o los
números de la tarjeta de crédito. los usuarios de PSP recibirán
protección instantánea y en tiempo real, para que no tengan que
preocuparse por su seguridad, tan sólo por disfrutar de sus juegos.
Aunque muchas familias instalan sistemas de seguridad en los PCs y
portátiles de su casa, todavía son pocas las que consideran que en las
consolas portátiles también es prioritario la seguridad.
Autor: Jairo
Fuente: Blogantivirus
See the original post:
Trend Micro presenta soluciones de seguridad para PlayStation®Portable |
Las falsas noticias acerca de la muerte de uno de los actores más populares de hoy está siendo usada por los atacantes para infectar con troyanos.
Según Graham
Cluley de Sophos, el rumor se propagó como el fuego por Internet, alimentado por una oleada de mensajes de Twitter que lo convirtió en tendencia. Usando Google para saber más acerca de este tema lleva a sitios que propagan noticias falsas veamos por ejemplo el segundo resultado de la búsqueda:
Parece como si CNN le diera cobertura, así que debería ser cierto, ¿o no?. Vea de nuevo – en la parte inferior, en la URL.
Esta es una lección que todos debemos aprender, y aprender rápido: verificar la dirección URL. Pasar por arriba del enlace el puntero del mouse y ver a donde llevaría eso. Por supuesto, los defraudadores, pueden usar URL acortadas para ocuparse del problema, pero es otra historia para otro momento. En donde pueda, debe verificar el enlace antes de hacer clic sobre el mismo.
El enlace en cuestión lleva a una página que parece CNN y hace un buen trabajo engañando a la gente:
Al bajar un poco, se ve que el resto de la historia no tiene nada que ver con Johnny Depp. Hay otros signos que lo indican, de hecho, no es el sitio de CNN, pero a primera vista parece legítimo.
Afortunadamente para uno, este sitio no lleva a cargar malware. Parece que fue hecho para crear un rumor sobre ese tema, y hacer que uno se interese por hacer busquedas sobre videos de ese asunto:
Al hacer clic en aquel enlace lo llevara a una serie de sitios. El último dice tener el video, sólo que no podrá verlo porque no tiene la versión requerida del codec del control ActiveX de Video.
Por supuesto se le ofrece un enlace para descargarlo. Y si lo hace y ejecuta el archivo; temo que se convertirá en el involuntario poseedor de un Troyano..
Traducción: Raúl Batista – Segu-info
Autor: Zeljka Zorz – Editor de noticias de HNS
Fuente: Help Net Security
Continued here:
Johnny Depp no está muerto… pero tu podrías estar infectado |
