Desde el momento en el que arrancas el ordenador, tu ordenador va dejando huellas. Los sitios web dejan cookies y los logins persistentes de servicios como Google y Facebook asocian cada visita a tu identidad real. Si hay alguien quiere espiarte, puede introducir malware en tu ordenador para controlar todos tus movimientos.
Sin embargo existe un sistema operativo de código abierto llamado Tails que tras cinco años de desarrollo acaba de lanzar la versión 1.0. Está diseñado para dejar el menor rastro posible y tiene amnesia total, lo que significa que cada vez lo arrancas es como si lo usaras por primera vez. Es el equivalmente a comprar un [...]
Poca gente ha leído la letra pequeña de los nuevos términos y condiciones que ha publicado Google esta semana, pero la actualización aclara a los clientes de una vez por todas que los contenidos de los mensajes que entran y salen de Gmail son examinados.
El buscador ha actualizado las condiciones del servicio que deben aceptar millones de usuarios para poder seguir utilizando Gmail. Aunque las últimas cláusulas del servicio no revelan nuevas prácticas que nos pillen por sorpresa, la compañía se pronuncia ahora claramente respecto a su controvertida práctica de examinar contenido «para ofrecerte funciones de productos que sean relevantes para ti, como resultados de búsqueda y [...]
Neel Mehta, un ingeniero de Google, fue el primero que descubrió «Heartbleed» – un fallo de seguridad que invalida el sistema de cifrado ampliamente extendido OpenSSL – en marzo. Un equipo de la firma de seguridad Codenomicon descubrió el fallo más o menos a la vez.
Google fue capaz de poner parches a la mayoría de sus servicios – como correo electrónico, búsquedas, y YouTube – antes de que las compañías dieran a conocer la vulnerabilidad el 7 de abril.
Los investigadores también notificaron a un buen número de compañías sobre este fallo antes de que fuera público. La firma de seguridad CloudFare, por ejemplo, afirma que solucionó el problema el [...]
Una fallo de seguridad conocido como Hearbleed que afecta a OpenSSL, el protocolo de cifrado de comunicaciones, está acaparando los titulares ya que es uno de los mayores problemas de seguridad de Internet detectados hasta la fecha.
El fallo ha afectado a muchas webs que utilizamos diariamente – como Gmail y Facebook – y podría haber sido utilizada para acceder a información privada de tus cuentas como contraseñas y números de tarjetas de crédito durante los últimos dos años.
Algunos sitios web que eran vulnerables al fallo ya han actualizado sus servidores con un parche de seguridad para corregir el problema. Esto significa que deberías entrar y cambiar tus [...]
No hay nada mejor que meter un poquito de miedo para que te decidas a instlar un programa anti-virus en tu equipo.
En un anuncio encubierto de su suite de seguridad, Kapersky Labs ha creado un mapa de ciber-amenazas en tiempo real pintando el planeta con seis niveles de malware.
El mapa muestra a Rusia como el páis más infectado, seguido de cerca por Estados Unidos, India y Vietnam. España ocupa la posición número 12. El mapa ofrece una visualización muy atractiva, aunque hay que tener en cuenta que los datos provienen exclusivamente de la propia red de seguridad de Kapersky.
Un chaval de 5 años que consiguió entrar la cuenta de Xbox One de su padre ha sido premiado y reconocido oficialmente por Microsoft por ayudar a la compañía a descubrir un fallo de seguridad.
Según cuenta la emisora de televisión KGTV de San Diego, el chico pudo entrar en la cuenta de su padre sin conocer la contraseña. Aparentemente, tras introducir la contraseña equivocada, el chaval puso pasar la segunda verificación de contraseña introduciendo simplemente espacios en blanco.
El padre del chaval, investigador de seguridad, pudo confirmar el agujero de seguridad en un vídeo grabado justo después de Navidades. No está claro si el agujero estaba limitado a las cuentas [...]
Hace unos días supimos que Microsoft había averiguado la fuente de la filtración de Windows 8 inspeccionando por su cuenta los correos electrónicos de Hotmail de un blogger francés. Este hecho reconocido por Microsoft ha hecho saltar las alarmas sobre las consecuencias de estos hechos respecto a la privacidad los usuarios.
Según parece Microsoft no es el único que defiende su derecho a leer los mensajes de los usuarios – Yahoo, Apple y Google también se reservan el derecho a leer los correos de sus usuarios si creen que tal acceso es necesario para proteger su propiedad, tal y como ha determinado el periódico Guardian.
Yahoo requiere que los usuarios consientan [...]
Uno asume que compañías como Microsoft, Yahoo o Google no se dedican a fisgar en tus correos electrónicos aunque tengan la capacidad de hacerlo. Sin embargo se acaba de descubrir que eso fue lo que hizo precisamente Microsoft y llevó al arresto de un antiguo empleado, Alex Kibkalo.
Para aquellos que se perdieron la noticia, Kibkalo fue arrestado recientemente cuando se descubrió que había filtrado a un blogger francés los ficheros de Windows 8 junto con el Microsoft Activation Server Software Development Kit, que básicamente permite hacer ingeniería inversa del proceso de activación de Windows.
Lo que ocurrió fue que cuando Kibkalo mandó un e-mail al [...]
El uso de redes públicas de WiFi resulta muy útil si tu conexión a Internet por 3G/4G es lenta o tiene un límite de transferencia mensual de datos. Sin embargo es bien conocido que estas redes son bastante inseguras.
El robo de datos a través de WiFi público ha ido en aumento, lo que ha llevado a Europol a emitir un comunicado al público informando de que el envío de información sensible mediante redes WiFi públicas no es una buena idea.
Según Troels Oerting, responsable del centro de cibercrimen de Europol, “Hemos visto un incremento en el mal uso de Wi-Fi para robar información, identidades, contraseñas o dinero de los usuarios que utilizan conexiones WiFi públicas o [...]
CloudFlare, un proveedor de servicios de red para sitios web, ha informado de que ha mitigado un ataque masivo de denegación distribuida de servicio (DDoS) dirigido a una web francesa.
El ataque ha marcado un record por su magnitud, ya que ha alcanzado los casi 400 Gigabits por segundo (Gbps). Arbor Networks, una compañía de seguridad que compite con CloudFlare, ha confirmado también que el ataque ha alcanzado al menos 325 Gbps.
El ataque se ha realizado haciendo uso del protocolo NTP que se utiliza comúnmente para sincronizar la hora de servidores a través de Internet o redes locales. Los ataques DDoS basados en NTP fueron identificados por primera vez a finales de [...]
No es raro encontrar fallos en el software que hagan que ciertas funcionalidades de seguridad sean inútiles. La funcionalidad «Busca mi iPhone» de Apple permite a los usuarios localizar su teléfono en un mapa si este es robado o simplemente se pierde.
Incluso aunque el dispositivo no esté protegido con una clave, la funcionalidad no puede ser desactivada sin introducir el usuario/contraseña de Apple ID. Sin embargo se ha encontrado un fallo que permite a cualquier desactivar «Busca mi iPhone» en iOS 7 en un minuto.
Una vez desactivada la funcionalidad «Busca mi iPhone», el dueño no podrá localizarlo. Este fallo permite desactivar dicha funcionalidad fácilmente y está [...]
Hace poco más de un mes el grupo Evad3rs publicó el jailbreak untethered Evasi0n para iOS 7.
Como era de esperar Apple se ha empleado a fondo en cerrar los agujeros empleados para conseguir jailbreak, y según iH8sn0w, miembro de Evasi0n, la última versión de iOS 7.1 beta 5 lanzada hace unos días ha cerrado todos los agujeros que permitían hacer jailbreak y pone las cosas mucho más difíciles para futuras versiones.
En cualquier caso no recomendamos hacer jailbreak sobre ningún dispositivo ya que, aparte de diversos problemas que puede producir, Apple se puede negar a repararlo al tratarse de una modificación no autorizada de iOS. | Fuente: CultofMac
El año pasado Edward Snowden desveló los programas de espionaje electrónico de la Agencia Nacional de Seguridad de Estados Unidos. Desde entonces han aparecido un gran número de documentos clasificados que revelan los distintos programas de espionaje.
Ayer, en una nueva revelación, aparecieron documentos que afirman que la NSA ha estado robando datos personales junto a la GCHQ de Reino Unido a través de conocidas aplicaciones móviles. Angry Birds es uno de los juegos que aparece en ese documento.
Hoy Rovio ha emitido un comunicado diciendo que nunca ha dejado que la NSA espíe a sus usuarios. Rovio afirma que no comparte datos ni colabora con ninguna agencia de espionaje [...]
Un fallo de seguridad en el popular navegador Chrome de Google puede permitir a un hacker escuchar la conversación de un usuario a través del micrófono incluso aunque se cierre la pestaña principal.
Este ataque se basa en los ajustes del micrófono de Chrome, ya que si a una web se le da permiso para que utilice el micrófono del dispositivo en Chrome, puede lanzar fácilmente una ventana emergente para seguir accediendo al micrófono e incluso grabar la conversación. Cerrar la pestaña original no cambiará el hecho de que la ventana emergente siga escuchando.
Este fallo ha sido descubierto por un desarrollador llamado Tal Ater, que informó a Google en primer lugar en [...]
A estas alturas ya no nos sorprende que la gente proteja sus cuentas con contraseñas muy débiles que pueden ser adivinadas fácilmente por un atacante.
Cada año SplashData recoge varias listas de cuentas hackeadas para determinar las peores contraseñas del año.
La peor contraseña de 2013 ya no es «password» sino que ha sido superada por «123456», lo que muestra que hay mucha gente que piensa que los seis primeros números del teclado son una buena contraseña. Sorprendentemente ninguna de estas contraseñas aparecía en la lista de 2012.
Algunas contraseñas que se han mantenido en la lista año tras año son «12345678» y «shadow,» que ahora se encuentra en la posición [...]
Intel, que compró McAfee en 2010, va a cambiar el nombre de su filial de seguridad a Intel Security aunque mantendrá el logotipo del escudo rojo que muchos conocemos.
En 2012 la compañía afirmó que no tenía intención de cambiar el nombre de McAfee, pero los acontecimientos vividos por John McAfee en los últimos meses parecen haberles hecho cambiar de opinión.
John McAfee inició la empresa de antivirus en 1987 como McAfee Associates y la abandonó en 1994 con 100 millones de dólares en el bolsillo.
Protagonizó muchos titulares por sus extravagancias de millonario: volar en cabinas con motor suspendidas de parapentes, huir ante una acusación de asesinato en Belice e [...]
