El Blog de George de la city

Una buen video sobre la historia de los virus y su importancia

2011-11-22T20:30:00.000+01:00

Os dejo una charla del pasado mes de julio, organizada por TED y que cuenta como ponente al gran Mikko Hypponen sobre la historia y evolución de los virus desde un punto de visa muy interesante y para tomarse muy en serio.

Una reflexión sobre el ciberacoso

2011-11-20T00:00:00.000+01:00

...este comic de la OSI debe hacernos pensar...

Facebook responde tras el ataque sufrido el pasado martes

2011-11-18T06:30:00.000+01:00

Facebook a través de un comunicado aclara lo ocurrido con este tema y no les falta razón. Si bien es cierto que todo lo que atañe a las redes sociales (y a Facebook en particular) la noticia se eleva a la máxima potencia.

«Proteger a la gente que utiliza Facebook de spam y contenidos maliciosos es nuestra máxima prioridad. Hemos sufrido un ataque de spam que ha explotado un fallo de seguridad del navegador del usuario. Nuestro equipo ha respondido rápidamente eliminando la mayoría del spam que ha provocado este ataque. Estamos trabajando para mejorar nuestros sistemas de defensa contra posibles ataques similares en un futuro.»

En cuanto a qué ha pasado exáctamente, también se ha pronunciado la red social:

«Durante el ataque de spam, los usuarios fueron engañados para copiar y pegar un malware en la barra de su navegador web provocando este hecho que compartieran sin su conocimiento contenido ofensivo. Ningún dato de los usuarios ni cuenta ha sido comprometida durante el ataque.»

Facebook explica que sus ingenieros han estado trabajando duramente en este fallo del navegador, ademas asegura haber construido mecanismos para cerrar las páginas maliciosas, así como las cuentas que intentaban explotar el citado fallo del navegador.

Finalmente, el comunicado ofrece una serie de recomendaciones de seguridad al usuario:

Nunca copiar y pegar código desconocido en la barra de direcciones del navegador.
Usar siempre una versión actualizada del navegador.
Usar los enlaces disponibles en el sitio para comunicar comportamiento o contenido sospechoso de las cuentas de tus amigos

Claro, ¿cuál es la conclusión en cuanto a las recomendaciones? la de siemre: aplicar sentido común...

Tu prima la del riesgo

2011-11-17T21:00:00.000+01:00

¿Quién te instaló el sistema operativo de tu equipo?¿quién te montó la página web?¿quién te instalo la red? Si las respuestas a estas preguntas son: mi cuñao, mi vecino, mi prima... entonces, salvo excepciones, si que es un riesgo, tanto para ti como para los activos de información de tu empresa.

En la tecnología, como en otros ámbitos, tienes "todo" sobre tecnología en la Red y con tiempo y paciencia, y sobre todo muchas ganas, se pueden aprender muchas cosas. Pero no por ello tenemos que dejar en manos de gente "no profesional" cuestiones tan primordiales como es la correcta configuración de un servidor web, de una red, etc. Siempre pensamos que todo lo que me puedan hacer gratis, mejor que mejor, pero en muchas ocasiones lo barato sale caro y cuando surgen los problemas, no se saben como solucionar.

Por este motivo, si tienes una empresa, o incluso en tu casa, piensate muy bien en mano de quién dejas tu portal web, la configuración de tu red, el cortafuegos, etc. y recuerda que a veces tu prima puede ser un riesgo para ti y para hacer de Internet un lugar seguro.

La importancia de cifrar los archivos

2011-11-15T23:25:00.001+01:00

En muchas ocasiones cuando hablamos de codificar/cifrar archivos siempre pensamos en documentos de trabajo, bases de datos de clientes, etc. pero ¿qué pasa con las fotos? Todas ello es importante porque a fin de cuentas siempre estamos hablando de privacidad. Además, esto cobra más importancia si trabajamos con portátiles, tables, móviles, y dispositivos similares.

Si el sistema operativo es Windows Vista o Windows 7 , viene esta fundionalidad incluida para poder codificar carpetas o archivos. Para ello tienes que situarte en la carpeta que desees cifrar y pulsar el botón derecho del ratón > «Propiedades» > «Opciones avanzadas…» y finalmente marcar la casilla «Cifrar contenido para proteger datos».

Si utilizar otros sistemas operativos o prefieres utilizar este tipo de aplicaciones, os recomienda visitar el mayor repositorio de utiles gratuitos de seguridad en su sección correspondiente.

¿Te imaginas un mundo sin sentido común?

2011-10-31T09:00:00.000+01:00

En Internet, como en la vida real, usa tu sentido común siempre

¿Porqué es importante hacer copias de seguridad?

2011-10-28T20:00:00.000+02:00

Respuesta obtenida del comic de "tu sentido común"

Aunque en la mayoría de los sistemas operativos hay herramientas para hacer copias de seguridad, hay muchas herramientas gratuitas que nos permiten hacer copias de seguridad. para todo tipo de dispositivos, Bien es cierto que realmente teniendo un poco de criterio a la hora de seleccionar todo es tan fácil como hacer una copia en algún USB, CD, DVD,disco duro extraible .... así que si no lo has hecho ya y no quieres pasar un mal rato con algún incidente como el de los protagonistas del comic, ¡hazte una copia de seguridad!

El Phising con un poco de humor

2011-10-26T19:00:00.000+02:00

¿En qué se parecen los virus informáticos de los biológicos?

2011-10-24T19:00:00.000+02:00

Tanto los virus biológicos como los informaticos, buscan un mismo fin: infectar. Los virus biológicos lo hacen infectando a las células de los organismos vivos, alterandolas para su reproducción/propagación. Los virus informáticos infectan archivos de los ordenadores/dispositivos buscando información para para poder reproducirse/propagarse.

Imagen. Virus de la gripe. Fuente: Wikipedia

Tan importante es para un virus biológico como para el informático, el poder propagarse. De hecho, este es uno de los puntos que los hace distinguirse, cada cual dentro de su tipo, entre unos y otros, su virulencia a la hora de propagarse. Pero al igual que con los virus biológicos, los que realmente son más "preocupantes" son aquellos que se diseñan contra un objetivo específico y no se "conocen".

Nuevo asistente automatico de instalación para el DNIe

2011-10-21T22:26:00.000+02:00

Hoy se ha presentado el Asistente de Instalación de DNI electrónico que ha desarrollado con el objetivo de facilitar a los ciudadanos la instalación y configuración de todos los elementos necesarios para la utilización del dispositivo.

El objetivo de este asistente es que cualquier usuario sin necesidad de que tenga conocimientos técnicos haga más fácil y sencilla la instalación de la aplicación que nos permite usar el DNI electrónico en nuestro ordenador, ya que hasta la fecha venía dando muchos problemas.

Aparte de que el asistente es gratuito y se encuentra bajo licencias abiertas, se trata de una herramienta (casi-)multiplataforma, y sinceramente muy sencilla de instalar en comparación con su anterior versión.

Esperemos que este sea un pequeño-gran empujón para que el DNIe sea identificado por todos no como un DNI sino como un DNIe y no dejemos pasar la posición privilegiada que tiene España con respecto a sus socios europeos en lo que a identidad digital se refiere.

Cuidado con los correos de "duros a cuatro pesetas"

2011-10-19T20:00:00.000+02:00

¿Quién no ha recibido correos ofreciendo regalos maravillosos o peticiones de firma a favor de una causa noble? En la mayoría de los casos se trata de correos fraudulentos que lo único que buscan es recopilar direcciones reales de correos electrónicos para posteriormente usarse con fines maliciosos (spam, phishing, virus…).

Esto se conoce como bulos, o hoax, que son noticias falsas que piden ser reenviadas (lo que se conoce como cadenas de mensajes). Desde la OSI enseñan al usuario cómo identificarla y cómo actuar frente a estas amenazas.

5 líneas de defensa contra el malware en las Appstore

2011-10-17T22:00:00.000+02:00

La pasada semana he leido una entra en la OSI, que me gustaría compartir con vosotros porque me ha parecido realmente muy intresante:

" Preocupados por los problemas de seguridad que puede ocasionar la descarga de aplicaciones desde una Appstore, la ENISA (Agencia Europea de Seguridad de las Redes y la Información - European Network and Information Security Agency), ha creado un informe sobre «5 líneas de defensa contra el malware en las Appstore». Estas 5 líneas de defensa son:

Revisión de las aplicaciones
Antes de incluir una aplicación, la Appstore debería revisarla. De esta forma se limitaría la posibilidad de introducir aplicaciones maliciosas o que no sean seguras. Además se debería fomentar la compartición de los resultados de esos análisis con otras Appstores.
Mecanismos de reputación
La reputación de una aplicación o de un desarrollador de aplicaciones puede ayudar a los usuarios a discernir si es segura para descargarla o no. Las Appstores deberían mostrar la reputación tanto de la aplicación como de sus desarrolladores; también podrían tener en cuenta la reputación de esa misma aplicación en otras tiendas.
Los votos de los usuarios son otro factor a tener en cuenta, podría disponerse de dos líneas de voto, una sobre la funcionalidad de la herramienta y otra sobre su seguridad, por ejemplo «la herramienta funciona bien pero solicita acceso a demasiada información del teléfono». También se debería dar más valor a los votos de usuarios con buena reputación frente a otros.
Renovación de aplicaciones
Las plataformas de teléfonos inteligentes deberían ser capaces de eliminar de forma remota las aplicaciones. De forma que si se descubre que una aplicación no es segura o es maliciosa, la Appstore o el fabricante la pueda eliminar del terminal. Aunque desde la ENISA comprenden lo controvertido de esta postura, ya que de esta forma las Appstores tendrían acceso remoto a los ordenadores de los usuarios, una propuesta es avisarles de que se va a eliminar ese contenido y de las razones para ello.
Dispositivos de seguridad
En los terminales hay que instalar mecanismos de defensa, y ejecutar las aplicaciones con los mínimos privilegios posibles. Los usuarios pueden monitorizar la actividad de la aplicación para comprobar que no realiza acciones que no cuadren con la función que dice tener.
«Jaulas» o «Jardines vallados»
Los vendedores de teléfonos inteligentes podrían restringir que sólo se puedan instalar aplicaciones de una o más Appstores en las que se confíe, con el fin de evitar que haya virus que descarguen aplicaciones maliciosas sin el conocimiento del usuario. Otra opción es avisar cuando se descargue algo de Appstores no fiables.

Estas son las recomendaciones de la ENISA para que las Appstores sean más seguras, para todos los que estéis interesados en ese tema, os recomendamos la lectura del informe (en inglés). En cualquier caso, la seguridad en un teléfono inteligente no depende únicamente de los controles que realicen en las Appstores, también es muy importante seguir nuestros 10 consejos de seguridad para teléfonos inteligentes."

Virus MSILAX para plataformas Windows

2011-10-15T21:00:00.000+02:00

Esta semana me ha llamado la atención el virus MSIL.AX, un troyano para la plataforma Windows que modifica la página de inicio del navegador por defecto e impide modificar la configuración de Internet del equipo. Esa opción en las herramientas de Internet queda bloqueada y no responde a la orden cuando se selecciona que el inicio clásico sea la página de inicio.

Este virus puede llegar al sistema descargado por otro código malicioso o descargado sin el conocimiento del usuario al visitar una página web infectada o bien descargado de algún programa de compartición de ficheros (P2P).

Protege tu Wifi de tus vecinos

2011-10-13T22:38:00.002+02:00

Seguro que siempre has oido a alguien el comentario: "no, sino yo no pago Internet, se la cojo a mi vecino" o "si tengo un primo que le pillo la contraseña al vecino con unas herramientas y desde entonces uso la WiFi del vecino de la cuarta planta", pues bien si no quieres ser ese vecino al que quitan la wifi, se pueden seguir una serie de recomendaciones sencillas.

Fija un número máximo de equipos que se puedan conectar al punto de acceso. Si tenemos 3 equipos que como maximo podrían conectarse y teniendo en cuanto que algún día algún amigo podría necesitarla cuando le tenemos de visita, pongamos por si acaso 5 y así lo tenemos controlado.
Apaga el punto de acceso cuando no vayas a utilizarlo (y así de paso te ahorrarás unos centimillos en la factura de la luz)
Desactiva la difusión de tu SSID (nombre de su red wifi) para evitar que equipos externos identifiquen automáticamente los datos de tu red inalámbrica. Ten en cuenta que alguien con malas intenciones el hecho de saber como se llama la WiFi le hemos ofrecido la mitad del trabajo.
Cambia la contraseña por defecto ya que muchos fabricantes utilizan la misma clave para todos sus equipos.
Pon una buena contraseña para conectarte a tu WiFi, para ello lo más recomendable es usar lo que se llama encriptación o cifrado WPA2. Con esto impedimos que el tráfico de red sea fácilmente legible.

Creo que con esto sería más que suficiente aunque ya, para "nota" se pueden aplicar estas dos recomendaciones:

Desactiva la asignación dinámica de IP (DHCP) a nuevos dispositivos que se quieran conectar a la red, haciéndose necesaria la asignación manual de las IPs.
Activa el filtrado por dirección MAC para que sólo los dispositivos permitidos tengan acceso a la red.

Espero que con esto los vecinos al menos lo tengan algo más complicado para que te "roben" tu Wifi.

Por otro lado, una recomendación muy muy importante si te pones a conectarte a WiFi's abiertas: en muchas ocasiones no es que sea un vecino despistado el que se haya dejado la Wifi sin contraseña, sino que puede ser alguien con caracter cotilla que quiera ver dónde navegas, tus contraseñas, etc.. así que ¡ojo con esas wifis abiertas!

Y ahora... ¡¡protege tu wifi!!

¿Qué es un sistemas de detector de intrusos o IDS?

2011-10-06T22:18:00.000+02:00

Si un intruso es aquella persona (o conjunto de personas) que realiza ciertas operaciones para conseguir un acceso no autorizado a una red o un equipo, ¿cómo podemos definir un sistema de detección de intrusos?

Los podemos definir como un conjunto de sensores virtuales con los que el IDS puede obtener datos externos y determinar si es un ataque. El IDS detecta a partir de una serie de reglas/patrones anomalías que pueden ser predecesores de ataques. Si bien es cierto que en algunos casos pueden darse falsos positivos.

Podemos distinguir tres tipos:

Host Intrusion Detection System, para la detección del tráfico de red que pasa por una máquina (host) en una de sus interfaces
Network Intrusion Detection System, para la detección de todo el tráfico que haya en una red. Suele configurarse en una máquina que suele "escuchar" el tráfico de red a través de una interfaz que deberá de estar en modo promiscuo
Distributed Intrusion Detection System, varios IDS se distribuyen en diferentes puntos para que remitan la información a un único nodo central quién realizará el análisis

Es importante seleccionar muy bien los puntos dónde queremos instalar un IDS, teniendo en cuenta que suelen consumir bastantes recursos y que deberán de tener la cantidad necesaria de información para poder analizarla y detectar ataques. Además, un criterio a tener en cuenta son los activos de información más críticos (servidores de ficheros, servidor LDAP, ...) que tengamos en nuestra red.

Podéis encontrar diferentes IDS para instalar y configurar en el siguiente enlace.