Análisis de Riesgos Tecnológico, en la vida cotidiana

La Unión Europea ha anunciado la financiación del despliegue de un cable submarino que unirá Brasil con Portugal Quinientas cincuenta mil leguas de cable submarino Se han cumplido dos años desde que Edward Snowden revelase al mundo los programas de espionaje de la NSA y, como consecuencia, el mundo digital ha dejado de ser el mismo. Empresas como Google han mejorado la seguridad de sus sistemas para preservar la privacidad de los usuarios y también han surgido múltiples servicios para mejorar el secreto de nuestras comunicaciones . El sector privado no es el único que ha reaccionado ante los casos de espionaje masivo de la NSA y algunos gobiernos, además de mostrarse críticos, han tomado cartas en el asunto para mitigar la exposición de las comunicaciones de sus ciudadanos. En un mundo en el que más del 90 % del tráfico de datos mundial viaja a través de cables submarinos de fib...

Un proveedor de terminales point-of-sale no cambió las contraseñas por defecto de sus dispositivos en el último cuarto de siglo, según revelaron investigadores en la conferencia RSA 2015 la semana pasada. El nombre de la firma no fue revelado en la presentación de Charles Henderson y David Byrne por motivos de seguridad, pero se dice que es un proveedor ampliamente utilizado. Si bien la contraseña por defecto puede (y debería) cambiarse, CIO reporta que en la mayoría de los casos los clientes creían que su clave “166816” era única . No es de extrañar que sigan existiendo conceptos erróneos como este, si rememoramos el caso de las cámaras IP con claves de administrador que transmitían por streaming lo que registraban. Pero resultó ser que “166816” no era una clave única, ya que los investigadores estiman que el código se usó en el 90% de los productos Point-of-Sale de la compañía, que datan de 1990. Cualquier exploit requeriría acceso físico al equipo: The Register ...

Muchas veces cuando hablamos de las medidas de protección que debería tener instaladas un dispositivo para garantizar su seguridad, nos enfrentamos a una amplia variedad de opciones que van más allá de los fabricantes y desarrolladores de soluciones. Dentro de ellas hay tres que resultan ser las que más frecuentemente se mencionan: IDS , firewall y antivirus. Pero para muchos usuarios suele resultar confusa la variedad de herramientas y se generan preguntas como cuál de las soluciones conviene tener instalada o si se deben tener instaladas las tres para no tener la información en peligro, dudas con las cuales me volví a encontrar esta semana, de parte de participantes de nuestro ciclo de charlas de la Gira Antivirus . Por esta razón, es importante conocer de qué se trata cada herramienta, sus diferencias, de qué manera se complementan y cuáles deberías tener instaladas. Primero, las definiciones Cuando hablamos de IDS nos referimos a un sistema que se va a encargar de...

Las amenazas informáticas aumentan en cantidad, complejidad y diversidad. Distintos estudios nos dan cuenta de ello, como el informe Tendencias 2015: El mundo corporativo en la mira , en donde se destaca la proliferación de códigos maliciosos como el ransomware , una de las amenazas que se han identificado con mayor incidencia en los últimos meses. Incluso pisó fuerte en Latinoamérica , donde nos encontramos con muchos casos de infección con CTB-Locker . Este tipo de software malicioso que tiene como propósito “secuestrar” la información de los usuarios a través del cifrado y solicitar un pago como rescate, se vuelve cada vez más sofisticado. Por ejemplo, a través del uso de algoritmos de cifrado de clave asimétrica , que imposibilitan la recuperación de la información por Ingeniería Inversa o fuerza bruta. A pesar de las características que lo vuelven complejo una vez que ha infectado un equipo, los métodos de propagación que utiliza el ransomware son comunes, como...

Los lectores biométricos se han estado incorporando en muchos smartphones , con el fin de usar las huellas dactilares como método de autenticación. Según Gizmodo , las huellas podrían ser robadas y clonadas desde dispositivos con Android como el Samsung Galaxy S5. Lo cierto es que esto ha estado latente desde el año pasado, cuando les contábamos sobre una  vulnerabilidad en la forma en la que el lector interpreta la huella , ya que una copia de la misma realizada con pegamento para madera y obtenida a partir de una foto en la pantalla de la víctima era suficiente para poder recrearla . De esta forma, se abrió un debate en torno a la posibilidad de copiar una huella dactilar de una foto . Según investigadores de FireEye, aunque Samsung toma medidas para cifrar las impresiones almacenadas en el teléfono, pueden ser secuestradas si se las intercepta antes de que lleguen a la fase final del cifrado. Esto podría permitir que sean clonadas y usadas para romper otros ...

Luego de una larga espera, finalmente llegó el lanzamiento de Mortal Kombat X , el videojuego de combate que ha disfrutado más de una generación desde hace más de una década. Claro que a todos nos gusta jugar para divertirnos y demostrar nuestra fuerza y los trucos con los que somos capaces de derrotar a nuestros oponentes; pero sucede que a los cibercriminales también les gusta demostrar sus capacidades constantemente. Con tantas amenazas circulando y ante un escenario de ataques informáticos en ascenso, los usuarios necesitan tácticas de defensa efectivas para mantener su seguridad online y contrarrestar las de los atacantes. Y para eso, en principio debemos saber cuáles son. A continuación, podrán ver cuatro técnicas maliciosas empleadas por los atacantes, que no estarían fuera de lugar en un clásico combate entre Sub Zero, Kitana, Reptile y sus colegas: Fatality Esta es acaso la forma más conocida de terminar con un oponente, disponible desde los inicios del v...

Si hace poco recibiste un correo electrónico que no estabas esperando con un archivo ZIP adjunto, es posible que fuera un intento de robar las credenciales de acceso a tu cuenta bancaria. Se llama Waski y ESET lo detecta como Win32/TrojanDownloader.Waski . Waski es lo que denominamos un troyano del tipo downloader (descargador de programas maliciosos). Suele ser un pequeño programa cuyo objetivo es descargar malware adicional, que luego se ejecuta en el equipo. Según nuestras estadísticas más recientes, Waski es una de las amenazas que cuenta con mayor cantidad de detecciones. Luego de los picos de detección en Suiza y Alemania hace unas semanas, ahora observamos que ciertas regiones de habla inglesa también se ven afectadas por esta amenaza: Australia, Nueva Zelanda, Irlanda, Reino Unido, Canadá y los Estados Unidos de América, entre otros países. Tendencia de Win32/TrojanDownloader.Waski: captura de pantalla de Virusradar el 2 de abril de 2015 Desde pri...