Noticias y Alertas
Header

Author Archives: kwelladm

Nada es gratis por siempre…. ahora Instagram empieza con publicidad.

octubre 4th, 2013 | Posted by kwelladm in Noticias - (0 Comments)

La red social para compartir fotografías Instagram anunció que comenzará a colocar publicidad en las cuentas de los usuarios en Estados Unidos.

Los anuncios aparecerán entre las imágenes de los usuarios en los próximos meses.

 Unas pocas firmas estarán involucrados, aseguró la compañía.

“Tenemos grandes ideas para el futuro, y parte de lo que suceda es construir a Instagram en un negocio sostenible”, dijo la compañía.

Instagram fue comprada por Facebook por US$1.000 millones pero nunca obtuvo beneficios. (más…)

Conozca a los “scrapers”, los ladrones de páginas de internet

octubre 3rd, 2013 | Posted by kwelladm in Noticias - (0 Comments)

Algunos lo llaman robo, otros lo definen como la recopilación legítima de información relacionada con los negocios, pero al parecer todos lo están haciendo.

Screen scraping es un término acuñado en inglés que, en ese idioma, suena como a lo que se le haría a los vidrios de un auto cubiertos de escarcha en una mañana muy fría. Pero a lo que se refiere en internet es a copiar todos los datos que contiene un sitio web.

Todas las empresas lo hacen, y si te dicen que no, están mintiendo”, dice Francis Irving, director de Scraper Wiki, una compañía que diseña herramientas que ayudan a diversas organizaciones a recabar y organizar información de sus competidores. (más…)

Empresas estadounidenses de ciberseguridad, víctimas colaterales del caso Snowden

octubre 1st, 2013 | Posted by kwelladm in Noticias - (0 Comments)

El caso Snowden ha socavado el capital de confianza que tenían en Europa las empresas estadounidenses de seguridad informática y de alojamiento web, según expertos reunidos en un Congreso de seguridad en Mónaco.

Las estrepitosas revelaciones del exconsultante de la Agencia Nacional de Seguridad de Estados Unidos (NSA), Edward Snowden, pusieron al descubierto la existencia de un amplio programa estadounidense de espionaje a nivel mundial.

Snowden demostró también que la NSA puede decodificar algunos sistemas de encriptación, un método en el que se basan numerosas soluciones de seguridad informática.

Peor aún, empresas estadounidenses habrían “cooperado” con la NSA suministrándole “puntos de entrada” en sus programas informáticos o entregando informaciones sobre sus usuarios, en nombre de la lucha contra el terrorismo. (más…)

NOTABLE RECENT SECURITY ISSUES (usuarios técnicos)

octubre 1st, 2013 | Posted by kwelladm in Alertas - (0 Comments)

SELECTED BY THE SOURCEFIRE VULNERABILITY RESEARCH TEAM

Title: Identity theft service discovered breaking into several data brokers

Description: Independent security reporter Brian Krebs last week broke the news last week that the notorious underground identity theft service SSNDOB had gained access to several major personal and business data aggregation services, including Lexis/Nexis and Dun & Bradstreet. The intrusions, which were ongoing for at least several months, used malware that exfiltrated data via an encrypted channel to attacker-controlled systems. Investigations by the impacted firms are ongoing, but the scope of the damage is expected to be extremely widespread. (más…)

Metodos de identificacion

septiembre 30th, 2013 | Posted by kwelladm in Noticias - (0 Comments)

Aunque muchas cosas han cambiado en la seguridad en internet en los últimos 10 años, sin embargo otras han permanecido igual, como es el caso de la identificación mediante contraseñas alfanuméricas. Éstas siguen siendo la forma de autenticación dominante: según estudios el 97% de las organizaciones las utilizan.

Sin embargo, a pesar de ser la forma de autenticación más extendida, la identificación mediante contraseña alfanumérica tiene algunos inconvenientes bastante destacados, como son el olvido y el robo de las mismas. Los fallos en la autenticación de usuarios pueden causar muchos daños técnicos y además tener un gran coste económico. En 2007 se cuantificaron en 3.2 billones de dólares las pérdidas debidas a suplantación/robo de la identidad (phishing). (más…)

El lector de huellas digitales del iPhone 5S despierta controversias…

septiembre 27th, 2013 | Posted by kwelladm in Noticias - (0 Comments)

Adicionalmente a la noticia que no publicamos por no tenerla totalmente confirmada respecto a que hackearon la seguridad del sistema de huella digital del 5S y que dice algo como: “… Pese a que Apple anunció que con la llegada del iPhone 5S las personas podían estar tranquilas de que su información y acceso al equipo, las aplicaciones, etc., estarían más seguras que nunca, un grupo de ‘hackers’ llamado ‘Chaos Computing Club (CCC) habría logrado burlar el Touch ID, el sistema de reconocimiento de huella dactilar del nuevo celular.

La revelación no la hizo CCC sino expertos en seguridad informática independientes. “Es un quiebre completo (de Touch ID). Esto sin duda abrirá nuevas posibilidades de ataques”, explicó a Reuters Charlie Miller, conocedor de los pormenores de seguridad del sistema iOS. (más…)

Explican cómo defender el celular de ataques digitales

septiembre 26th, 2013 | Posted by kwelladm in Noticias - (0 Comments)

Cada vez es más frecuente llevar el teléfono inteligente como un accesorio más. El problema de estos aparatos es que son pequeñas computadora que guardan información sensible sobre sus portadores. El cuidado de los celulares fue uno de los temas con mayor presencia en la conferencia de seguridad informática Ekoparty, que arrancó ayer y se desarrolla hasta el viernes en Buenos Aires.

Entre las charlas que tuvieron lugar en Ciudad Konex, con expertos de todo el mundo, una de las más convocantes fue sobre la modalidad Wardriving o búsqueda de redes de conexión abiertas en movimiento. Sebastián García explicó cómo usar diferentes dispositivos Bluetooth. Y aclaró que si alguien dejó su señal encendida, es posible saber el radio de su ubicación. (más…)

, ,

El procesador A7 del iPhone 5S fue construido por Samsung

septiembre 25th, 2013 | Posted by kwelladm in Noticias - (0 Comments)

También se sospecha que el proceso utilizado en su fabricación es similar al del procesador Exynos del Galaxy S4.

Durante la presentación del iPhone 5S, el pasado 10 de setiembre, Apple puso especial énfasis en su poderoso procesador A7, que no solo convierte al nuevo smartphone en el primero con la arquitectura de 64 bits, la misma de una computadora moderna, sino que además garantiza el doble de velocidad que el A6 y es 40 veces más rápido que el iPhone original.

Chipworks, expertos en procesadores, analizaron al A7 y descubrieron que fue desarrollado por el archirival de Apple, nada mas y nada menos que Samsung. (más…)

Alerta de Vulnerabilidades (usuarios técnicos)

septiembre 24th, 2013 | Posted by kwelladm in Alertas - (0 Comments)

Title: Attacks against Internet Explorer 0-day continuing in the wild

Description: Despite a major wave of publicity following the discovery last week of a 0-day remote code execution flaw in Internet Explorer, and the release of a workaround by Microsoft, in-the-wild exploitation of the flaw (CVE-2013-3893) is continuing to take place, with security vendor FireEye releasing an in-depth report about attacks occurring specifically in Japan. Live exploit code began appearing on public security research sites by Tuesday of this week, and worldwide exploitation by exploit kits and other large-scale vectors is likely to begin occurring well before the October 8 release of Microsoft’s standard patch cycle. System administrators are urged to ensure that Microsoft’s temporary fix has been applied immediately. (más…)

SANS News – top of the week

septiembre 23rd, 2013 | Posted by kwelladm in Noticias - (0 Comments)

–Britain’s GCHQ Hacked Belgian Telecoms Firm (September 20, 2013) According to slides obtained by NSA whistleblower Edward Snowden and supplied to German newspaper Der Spiegel, GCHQ planted malware in the systems of Belgacom, the largest telecommunications company in Belgium.

The attack involved planting an attack technology called “Quantum Insert”, which was developed by the NSA. The attack technique surreptitiously directs victims to spook-run websites where they are exposed to secondary malware infection.

http://www.spiegel.de/international/europe/british-spy-agency-gchq-hacked-belgian-telecoms-firm-a-923406.html

http://www.theregister.co.uk/2013/09/20/gchq_belgacom_hack_link/ (más…)