Regedit.exe» Seguridad

Nuevo WikiScanner 2: ayuda a Wikipedia a mantenerse imparcial

JuanF — Sun, 15 Mar 2009 17:55:45 +0000

A mediados de 2007 un desarrollador llamado Virgil Griffith provocó un enorme revuelo mediático al publicar una herramienta que era capaz de identificar desde qué dominios -y en consecuencia- qué organizaciones estaban modificando los artículos en Wikipedia.

La herramienta no hizo más que demostrar lo que ya todos intuíamos, que algunas empresas o “empleados muy leales” se dedicaban a modificar los artículos que no eran positivos hacia su organización. Los casos de modificaciones implicaban a empresas como Microsoft y sus problemas técnicos con la Xbox 360, y fueron muy sonados los “retoques” de la CIA, Walmart y Exxon Mobil que tuvieron una importante repercusión en los medios a nivel global.

Durante esas semanas muchos fueron los que actuaron de detectives online, en busca de polémicas modificaciones en Wikipedia. En mi caso no fui capaz de encontrar grandes cosas, aunque si saque una gran conclusión y fue la demostración de que en España se trabaja muy poquito, dada la gran cantidad de chorradas modificadas que pude encontrar desde dominios de empresas e instituciones españolas.

En cualquier caso parece que la herramienta tuvo el efecto que buscaba; asustar a los modificadores de Wikipedia o que al menos se lo pensaran dos veces antes de modificar nada desde sus ordenadores oficiales.

Para que la Wikipedia siga manteniendo la transparencia que necesita para su correcto funcionamiento, Virgil ya tiene en pruebas la nueva versión de su herramienta, WikiScanner 2 con un nuevo rediseño y algunas mejoras como la búsqueda de modificaciones por lugares, etc. Echarle un ojo y dejar vuestras opiniones.

Compártelo:

PowerMeter: Google, la factura eléctrica y la privacidad

JuanF — Fri, 13 Feb 2009 20:18:01 +0000

[youtube=http://www.youtube.com/watch?v=6Dx38hzRWDQ]
Google nos sorprende de nuevo con otro proyecto interesante, en esta ocasión enfocado a ayudarnos a reducir nuestro gasto energético.

La idea es sencilla, monitorizar a tiempo real el gasto energético de todos nuestros aparatos eléctricos, para que así podamos reducir nuestra factura eléctrica y ahorrar energía.

El proyecto todavía se encuentra en fase beta y ya veremos si alguna vez llega a España, cosa complicada. La idea del servicio es bastante coherente y debería hacer reflexionar a las compañías energéticas sobre el valor añadido que ofrecen a sus clientes y en definitiva a la sociedad.

A Iberdrola, Endesa y compañía les vendría muy bien aplicar ideas como la de Google y apuntarse un tanto en responsabilidad social corporativa, y dejarse de campañas publicitarias vacías. Pero claro, si monitorizamos nuestro gasto, es muy posible que lo optimizáramos tanto que a lo mejor no les sale rentable…

Por otro lado y volviendo a Google, aunque el proyecto en sí me parece muy interesante, no sé nos puede pasar por alto el tema de la privacidad de datos.

El debate sobre la privacidad en Google lleva ya muchos años abierto, pero según pasa el tiempo la compañía lanza nuevos servicios –muy interesantes- y es difícil mantenerse al margen y no utilizarlos, por ejemplo hace pocos días Latitude.

[youtube=http://www.youtube.com/watch?v=Q-Oq-9enE-k]

No sé hasta donde puede llegar Google, pero no creo que sea bueno que una compañía tenga acceso a tantísima información personal de sus usuarios, y es que haciendo un repaso rápido ahora mismo Google sabe perfectamente cuáles son tus patrones de búsqueda online, guarda tus correos privados, sabe cuál es tu agenda personal y calendario, conoce en que estás trabajado, tiene tus fotos privadas, tus documentos indexados y por supuesto sabe dónde estás y qué estás haciendo (si quieres)… y en un futuro Dios sabe que más… ¿monitorización de constantes vitales para generar mapas y patrones de enfermedades? No os riáis que todo está por llegar

Personalmente no tengo ningún problema con el tema de la privacidad. No tengo nada que ocultar, pero lo que sí me produce cierto reparo es que toda nuestra vida digital esté en la nube, y esa nube parece tener dueño. ¿Qué pasaría si Google es comprado por alguien con pocos escrúpulos? ¿Qué pasaría si deciden que Gmail se convierte en un servicio de pago mañana y nos obligan a pagar para recuperar nuestros datos?

Conclusión: en el mundo empresarial la vida no es tan bonita como nos la pinta Google, ni son tan buenos samaritanos como parecen ser, así que como medida de precaución aconsejo hacer copias de seguridad de nuestros datos más sensibles alojados en servicios como Docs, Gmail, etc… bueno, si son tan “sensibles” ni se os ocurra subirlos!

Aunque pueda parecer que no me guste un pelo Google, no es así, me parece una gran empresa que está haciendo muchísimo por la sociedad de la información, pero el tema de la privacidad de datos es muy sensible, .Otros pensarán que si tienes reparos con la privacidad, no te quejes y no uses Google. Totalmente cierto, pero a ver quien puede…

Enlaces: Google PowerMeter / Blog oficial de Google

Compártelo:

¿Filtrada la clave SDK del iPhone?

JuanF — Sun, 03 Feb 2008 10:53:16 +0000

Según comentan en Tuaw.com, la clave del SDK para el iPhone se podría haber filtrado en los últimos días, justo cuando queda un mes para que Apple lance el SDK oficial.

El blog de Austin Heap y Zibri publican la misma clave y todo parece indicar que se está muy cerca de conseguir la forma de distribuir aplicaciones a través de iTunes sin contar con la aprobación de Apple.

Muchísimos desarrolladores y empresas están esperando esta clave que les facilitaría adaptar su software al del iPhone y al mismo tiempo poder distribuirlas a través de iTunes sin mediación de Apple.

Compártelo:

Google Maps, ¿el “Gran Hermano”?

JuanF — Mon, 28 Jan 2008 22:46:28 +0000

[youtube=http://www.youtube.com/watch?v=fPgV6-gnQaE&eurl=http://www.google.com/reader/view/]

http://www.youtube.com/watch?v=fPgV6-gnQaE&eurl=http://www.google.com/reader/view/

Cortometraje muy bueno en clave de humor del poder de Google, el “Gran Hermano” que todo lo ve, que todo lo encuentra y que cada día sabe más de nosotros. El protagonista concluye diciendo “Es Dios”, quizás no tanto pero de aquí a Matrix….

Vía: Digg

Compártelo:

Microsoft se toma en serio la seguridad

JuanF — Thu, 24 Jan 2008 01:27:40 +0000

Crispin Cowan, experto en seguridad de Linux, acaba de fichar por Microsoft. Y ya iba siendo hora que los de Redmond se tomaran en serio el tema. Pero sinceramente, todos sabemos que los problemas de seguridad de Microsoft no son pequeños detallitos que se arreglen en una sentada, sino que más bien es el propio diseño del sistema operativo el que hace aguas. Suerte Crispin, te veo trabajando hasta los domingos.

Compártelo:

Recomendaciones de Mozilla para una compra segura estas Navidades

JuanF — Thu, 06 Dec 2007 19:09:38 +0000

Según un estudio de Forrester Research, estas navidades los europeos nos gastaremos alrededor de 51.000 millones de euros en compras online, siendo los ingleses, con cerca de 27 millones de compradores, los que encabezan esta lista acumulando un gasto por persona de 700€.

A un mes de las fiestas navideñas, los usuarios se apresuran a cerrar sus compras que año tras año aumentan a través de Internet. Este auge de la compra online viene precedido por el estilo de vida acelerado en el que vivimos, resultando ésta una gran alternativa para ahorrar tiempo y en muchas ocasiones también dinero. Desafortunadamente la compra online genera cierta desconfianza debido a los frecuentes casos de fraude y robos de identidad que se producen, entre otros muchos.

Window Snyder, directora estratégica de seguridad de Mozilla Corporation ha recopilado una serie de consejos para ayudar a los consumidores a comprar de forma segura durante estas navidades.

Cuidado: El señuelo de los enlaces

Cada día, los timos, estafas y ataques fraudulentos (phishing) son más habituales, sofisticados y difíciles de identificar permitiendo a los atacantes robar información confidencial de los usuarios. Una práctica habitual es el envío de correos electrónicos que reproducen con todo lujo de detalles la imagen corporativa de fuentes fiables como las entidades bancarias. A veces, la dirección de una web fraudulenta parece correcta, pero realmente contiene errores ortográficos en el nombre de la empresa o enlaces ocultos que conducen a páginas maliciosas.

Una empresa nunca debe preguntar a sus clientes por sus contraseñas, números de seguridad social, números de cuenta bancaria o cualquier otro dato sensible a través de servicios de correo electrónico. Si recibes un correo de tu banco o de cualquier otra compañía pidiéndote pinchar cierto enlace para verificar cualquier información, nunca lo hagas. La opción correcta sería abrir una nueva ventana en el navegador y acceder a la página directamente.

Mantente actualizado

Si tu navegador no se actualiza regularmente, serás más vulnerable a los ataques. Cuando se descubren vulnerabilidades, los responsables del software en cuestión deberán corregir el fallo descubierto. Si tu software no está al día, seguirás expuesto a situaciones de riesgo. Hoy en día la mayoría de los programas buscan nuevas actualizaciones de forma automática pero podrás verificar si tu navegador está actualizado manualmente. En el caso del navegador Firefox, pincha en Ayuda y dentro del menú en buscar actualizaciones.

En Windows e Internet Explorer, usa el Microsoft Update para revisar si existen nuevos parches de seguridad. En el caso de Macintosh pincha en la manzana de Apple y busca en el menú desplegable la opción Actualización de software.

Usa la tarjeta de crédito

Muchas compañías especializadas en tarjetas de crédito protegen a sus clientes de posibles fraudes de numerosas maneras. Realizar todas tus compras on line con tarjeta de crédito, no sólo es la forma más sencilla de comprar sino que además si se produce algún incidente, los daños serán menores. Por ejemplo, si tienes que congelar tu tarjeta de crédito mientras resuelves un incidente, será menos problemático de lo que sería si tuvieras que congelar toda tu cuenta bancaria por un caso de fraude en una tarjeta de débito.

También es importante conocer la política de fraudes por la que se rige la compañía de tu tarjeta de crédito. Muchas de ellas disponen de un tiempo limitado para comunicar los cargos fraudulentos en la cuenta.

Mantente alerta

Revisa los extractos de tu cuenta con regularidad para poder identificar con rapidez cargos fraudulentos. No ignores los pequeños importes, en un principio puedes pensar que se trata de errores. Ésta es una práctica habitual de los agresores ya que suelen realizar pequeños cargos en las cuentas para verificar que la tarjeta de crédito está en uso antes de llevar a cabo cargos mucho más grandes.

Busca la S

Un truco muy simple que puede ayudarte a proteger tu información personal es asegurarte de que la página donde estamos comprando es segura. Si la dirección web (URL) comienza con HTTPS en vez de HTTP significa que es una conexión segura. Sin embargo esto no nos asegura que el vendedor de la misma sea de confianza.

Permanece en zonas bien iluminadas

Del mismo modo que solemos elegir zonas seguras por la noche, deberíamos comprar en sitios en los que confiamos si vamos a entregar nuestra información confidencial.
Asegúrate de saber a quien estás entregando tu información personal y usa vendedores que tengan una reputación contrastada.

Enlace: Descarga navegador Firefox

Compártelo:

Paz Padilla y el software libre

JuanF — Wed, 28 Nov 2007 23:46:55 +0000

Imprescindible “ver” el video de Paz Padilla hablando con Ramonchu sobre Firefox y Ubuntu. Aún no me puedo creer que Paz Padilla sea usuaria “aventajada” del software libre. De Cádiz tenía que ser… ¡Qué arte! Tendremos que utilizarla como Technology evangelist en los medios españoles.

Sin duda me quedo con la frase “Es que es mucho más seguro que el Windows Vista y todo”

[youtube=http://www.youtube.com/watch?v=y4Pa977KHHw&eurl=http://mundogeek.net/archivos/2007/11/28/ubuntu-y-fairfo/]Vía: Mundogeek

Compártelo:

Nuevo anuncio de Firefox

JuanF — Tue, 13 Nov 2007 00:53:35 +0000

Un nuevo episodio de las aventuras de nuestro panda rojo favorito. Esta vez se enfrenta contra todos los chicos malos que intentan asaltar nuestro navegador impidiéndonos disfrutar de Internet.

En la primera escena los piratas asaltan al pobre Internet Explorer, que directamente ni los ve venir, el segundo en caer es Safari atacado por un enjambre en cólera (bugs), el tercero el bueno de Opera, que es sorprendido por Troyanos, y cuando parecía que todo estaba perdido, aparece nuestro panda rojo acabando con todos de un plumazo.

[youtube=http://www.youtube.com/watch?v=IINyJ_uQe00&eurl=http://digg.com/videos/animation/Cartoon_Firefox]

Enlace: Descarga Firefox

Compártelo:

Cómo instalar Leopard en un PC

JuanF — Sat, 27 Oct 2007 21:06:36 +0000

Steve Jobs decidió que la nueva generación de Macs funcionaría bajo Intel, desde entonces todos los usuarios – tengamos Mac o no – podemos disfrutar de los sistemas operativos de Apple. Lo que es sorprendente es que un día después del lanzamiento oficial del nuevo sistema operativo, el Mac OS X 10.5 Leopard, ya tenemos versión crackeada para que corra en cualquier sistema con procesador Intel/AMD.

La imagen DVD (crakeada) del nuevo sistema operativo de Apple ya se puede encontrar pululando por la red (no preguntar donde) y lo que es mejor, ya ha sido probada en sistemas que no tienen manzanita precisamente.

El tutorial que he encontrado está todavía en versión beta, debido al reciente lanzamiento, así que es posible que en determinados sistemas pueda dar problemas (Hacer un back up de datos importantes)

Si te apetece probar el nuevo sistema operativo de Apple, aquí os dejo los materiales y el link de los 3 pasos a seguir para instalarlo.

Materiales

Consigue la imagen DVD Patched de Leopard

Consigue el archivo zip con el patch

Un pen drive previamente formateado en sistema FAT32

Una vez tengas los materiales ya os podéis poner manos a la obra con el proceso de instalación siguiendo este tutorial.

Vía: DailyApps

Actualización: Aquí otra guía de instalación para sistemas Intel

Compártelo:

Cómo aumentar la potencia de tu antena Wifi

JuanF — Sat, 29 Sep 2007 17:25:16 +0000

[youtube=http://youtube.com/watch?v=aEa4jZ_gsrs]

Video tutorial para aumentar la pontencia de antenas Wifi

En este interesante video aprenderéis a aumentar la potencia de vuestra antena Wifi para poder conectaros a puntos de acceso mucho más alejados.

Antes de empezar con el tutorial debéis tener en cuenta que si os sale mal os quedareis sin antena Wifi. Recomiendo hacerlo con una antigua que ya no uséis. En cualquier caso no es difícil de realizar el hack, pero avisados quedáis.

Los materiales necesarios para transformar tu antena estándar en una “súper” antena son los siguientes:

• Cable de alambre

• Un tornillo de grandes dimensiones

• Una pajita para beber

Proceso:

Utilizar un cable de alambre largo.
Medir unos 3cm de cable y poner una marca (no cortar todavía)
Comenzando desde la marca utilizar el tornillo como plantilla y enrollar el cable (7 giros)
Una vez tenemos el molde desenroscar el cable del tornillo sin que pierda la forma.
Medir un par de centímetros más al final del cable que hemos usando y cortar.
Retirar un centímetro del plástico que recubre al cable para que asome el alambre.
Ahora viene lo bueno, cortar el alambre de vuestra antena original dejando un par de centímetros para hacer el empalme (ya no hay vuelta atrás)
Unir la nueva antena al alambre de la antigua base.
Cubrir la nueva antena con la pajita y pintarla de negro si queréis que tenga un mejor acabado

Fuente: Makezine

Compártelo:

Introducir contraseñas a través del movimiento ocular

JuanF — Sat, 08 Sep 2007 17:18:48 +0000

Hace tiempo que se investiga como utilizar el movimiento ocular como un periférico más de introducción de datos en un sistema. La última noticia que tenía sobre el tema era el desarrollo de un software que funcionaria sobre Windows y en el que podríamos controlar todos los clicks y movimientos habituales del ratón con nuestros ojos.

Según leo en The Inquierer también se quiere aplicar al campo de la seguridad informática. Investigadores de la Universidad de Stanford, han desarrollado el EyePassword, cuyo funcionamiento se basa en el uso de una luz infrarroja invisible que se proyecta en la cara y que produce una levísima reflexión en el globo ocular. El análisis de la relación entre una posición ‘neutra’ del ojo y el movimiento del mismo determina dónde está mirando el usuario y permite interpretar la información.

En principio puede ser una buena solución de seguridad para evitar los keylogers en los ordenadores y también podría ayudar a mejorar la seguridad en los cajeros automáticos y demás servicios que requieran teclear una contraseña.

Por otro lado, y sin querer ser malo, ¿funcionaría el sistema en la gente con problemas oculares?

Más info: Ars technica

Compártelo:

¡Cuidado que vienen los chinos!

JuanF — Fri, 07 Sep 2007 01:51:52 +0000

El martes escribía un post sobre las declaraciones anónimas que hacía un funcionario del Pentágono al Financial Times. El funcionario afirmaba que habían sufrido ciberataques por parte de militares chinos. La semana anterior el turno era de Alemania, coincidiendo curiosamente con la visita de Ángela Merkel a Pekín.

En ese mismo post comentaba lo extraño que me parecía esta serie de noticias y explicaba que si en unos meses o semanas aparecía algún otro medio involucrando a Inglaterra en los ataques chinos la teoría sobre la campaña del miedo contra China iba a adquirir bastante sentido. Pues parece que así es.

No hemos tenido que esperar mucho tiempo, nada más y nada menos que un día después. El pasado miércoles apareció una noticia en El Mundo que citaba fuentes oficiales de varios departamentos del Gobierno del Reino Unido, incluído el ‘Foreign Office’, afirmando que habían sido víctimas de ataques chinos. Por supuesto no se especifica nada sobre los ataques ni se dan pruebas de ello.

Es evidente que el gobierno chino no se caracteriza por defender ni los derechos humanos ni las libertades individuales y que viven bajo una acusada censura informativa. Es decir, gente poco recomendable. En cualquier caso la situación política china no implica que nos tengamos que creer unas historias con poco fundamento, que no aportan pruebas de peso y que se producen en unos intervalos de tiempo un tanto sospechosos.

¿Quien será el siguiente país atacado?

Compártelo:

¿Militares chinos atacan el sistema informático del Pentágono?

JuanF — Wed, 05 Sep 2007 00:41:32 +0000

¿Qué está pasando? Esta es la segunda noticia en dos semanas sobre ataques del gobierno Chino a sistemas informáticos extranjeros. ¿Son tan malos que los pillan?

Según afirma hoy el Financial Times citando fuentes anónimas del Pentágono, militares chinos lograron penetrar el pasado mes de junio en el sistema informático del Pentágono. Por supuesto el Ministerio chino de Defensa niega la información.

No se especifica que tipo de ataque se llevo a cabo. Por un lado algunas fuentes apuntan a un ataque de denegación de servicio y otros hablan de penetración en los sistemas y posible robo de archivos. Algo similar al supuesto ataque a Alemania con troyanos.

Sinceramente a mi la historia de los ataques Chinos no me encaja demasiado bien. Ni que decir tiene que simpatizo bien poco con el gobierno Chino y que no sería de extrañar que realmente fuese cierto. Pero, ¿por qué han tardado tanto en anunciar los supuestos ataques (tanto Alemania como EEUU)? ¿Por qué ahora?

Si en unos meses (o semanas) leemos sobre ataques chinos a Inglaterra, la teoría sobre la campaña del miedo contra China va adquirir bastante sentido. Me cuesta mucho creer que los servicios Chinos sean tan malos como para que los pillen constantemente. Todo es posible, pero las versiones que se han hecho públicas son demasiado confusas.

Medios que comentan la noticia: ABC / El País

Compártelo:

Hackean la web del Ministerio de Vivienda

JuanF — Wed, 29 Aug 2007 18:28:50 +0000

La web del Ministerio de Vivienda ha sido hackeada esta mañana para colgar un manifiesto que cargaba contra la clase política y el sistema español. El manifiesto comenzaba con un “No vas a tener casa en tu puta vida”. (Lo cual no se aleja mucho de la realidad)

El manifiesto permaneció online desde las 12.30 a 14.00 horas y remplazó la habitual información oficial por el documento encabezado por el logo del Ministerio. Aparte del tema de la vivienda, prefiero no opinar del resto de los temas que se exponen en el manifiesto…

Por el momento, nadie se ha atribuido el hackeo de la página y desde el ministerio explican: “Consideramos el hecho irrelevante. Estar en Internet te expone a estas cosas. Haremos un estudio para averiguar por dónde han podido acceder a la página”

Para mi gusto deberían hacer un estudio de para que sirve el Ministerio de Vivienda.

Fuente: El Mundo

Compártelo:

Microsoft inaugura su “hackers blog”

JuanF — Tue, 28 Aug 2007 23:37:49 +0000

Microsoft lanza un blog sobre seguridad donde afirma contratar Hackers para poner a prueba la seguridad de Windows y sus productos.

El nuevo blog, hackers@Microsoft pretende contar cuales son las funciones que desempeñan los hackers a sueldo de Microsoft.

Los posts estarán firmados con el seudónimo del hacker. El primero, un tal Techjunkie, habla sobre los White Hat Hackers (Hackers éticos)

Este blog huele demasiado a marketing y a lavado de cara. Microsoft-Hackers es un binomio que no encaja por ningún lado. ¿En qué coño han estado trabajando estos hackers durante los últimos años? ¿Esto significa que si no hubiese sido por ellos hubiésemos tenido muchísimos más fallos de seguridad? ¿Estuvieron ellos a cargo de la última actualización secreta de Windows Update del pasado fin de semana? En fin, mejor no seguir.

Fuente: BetaNews / Lestathijackthis
Enlace: hackers@Microsoft

Compártelo:

Regedit.exe» Seguridad

Nuevo WikiScanner 2: ayuda a Wikipedia a mantenerse imparcial

Artículos relacionados

PowerMeter: Google, la factura eléctrica y la privacidad

Artículos relacionados

¿Filtrada la clave SDK del iPhone?

Artículos relacionados

Google Maps, ¿el “Gran Hermano”?

Artículos relacionados

Microsoft se toma en serio la seguridad

Artículos relacionados

Recomendaciones de Mozilla para una compra segura estas Navidades

Artículos relacionados

Paz Padilla y el software libre

Artículos relacionados

Nuevo anuncio de Firefox

Artículos relacionados

Cómo instalar Leopard en un PC

Artículos relacionados

Cómo aumentar la potencia de tu antena Wifi

Proceso:

Artículos relacionados

Introducir contraseñas a través del movimiento ocular

Artículos relacionados

¡Cuidado que vienen los chinos!

Artículos relacionados

¿Militares chinos atacan el sistema informático del Pentágono?

Artículos relacionados

Hackean la web del Ministerio de Vivienda

Artículos relacionados

Microsoft inaugura su “hackers blog”

Artículos relacionados