Esta es la historia de como no llevar un problema de seguridad de una web  municipal. Es la historia de Joshua Rogers, un joven de 16 años de Victoria  (Austrialia) que encontró un fallo de seguridad en la web de  transporte público de Victoria que le permitía acceder a una base de datos  importante, en la que se encontraba información personal de los usuarios del transporte  público.

Rogers encontró una forma aparentemente sencilla de acceder  a una base datos en la que se encontraban datos personales de 600.000 personas.  Datos importantes como nombres completos, direcciones, número de teléfono,  direcciones de email, fechas de nacimiento y hasta los nueve dígitos de sus  tarjetas de crédito. Sin duda alguna, es una de esas bases de datos que en el  mercado negro pueden valer bastante dinero al ser tan detallada. (más…)

El creciente número de ciberataques para robar bitcoins -la moneda digital- ha llevado a una compañía británica a crear una bóveda para almacenarlas y evitar que caigan en manos de los hackers.

Sus fundadores piensan que este servicio, el primero del mundo, podría tener una gran demanda.

La empresa con sede en Londres, Elíptic Vault, utiliza “instalaciones de almacenamiento profundas y frías”, donde las claves privadas encriptadas de los bitcoins se almacenan en servidores apagados y en un lugar seguro.

La empresa es la “primera en el mundo” que ofrece a los propietarios de bitcoins un seguro y protección contra el robo en línea. (más…)

Cada vez hay más ‘naves’ en manos de canales de televisión, fuerzas de seguridad  y privados. Sin embargo, existe un vacío legal sobre su uso.

(más…)

By now, we’ve heard from tech companies such as Facebook, Google and Cisco Systems that the National Security Agency’s spying poses a threat to their international business and, in Cisco’s case, is already hurting it. So what does that threat look like, exactly, at ground level?

Some companies are apparently so concerned about the NSA snooping on their data that they’re requiring – in writing – that their technology suppliers store their data outside the U.S. (más…)

Security software provider RSA has “categorically” denied that it knowingly incorporated a flawed formula for generating random numbers in its BSAFE product as part of a contract to provide a “back door” for the National Security Agency (NSA) to access data protected by the encryption software.

“Recent press coverage has asserted that RSA entered into a ‘secret contract’ with the NSA to incorporate a known flawed random number generator into its BSAFE encryption libraries. We categorically deny this allegation,” RSA said in a blog post published Sunday. (más…)