Mostrando entradas con la etiqueta Seguridad. Mostrar todas las entradas
Mostrando entradas con la etiqueta Seguridad. Mostrar todas las entradas

domingo, 26 de julio de 2020

LA SOLIDEZ DE UN SISTEMA ES LA SOLIDEZ DE SU ESLABON MÁS DÉBIL

Como ya hemos comentado en otras ocasiones, nuestro mundo cada vez es más dependiente de la tecnología y la infraestructura que la compone. Para un usuario raso hablar de tecnología diaria es hablar de Facebook, Amazon, Instragram, Twitter o Whatsapp y que rabia da cuando se cae un servidor de estas aplicaciones ¿Verdad?

Es tal nuestro nivel de paranoia e indignación y mono social que la primera vez que se cayó un servidor de Whatsapp hubo una migración de usuarios a Telegram que ríete tu del éxodo de Moisés.

Whatsapp, Facebook, Instagram, Gmail, Amazon ¿Cómo es posible que estos monstruos tecnológicos puedan tener fallos o problemas en un momento dado? Se les supone una gran infraestructura y redundancias por doquier ¿O no?


domingo, 10 de febrero de 2019

EL PROTOCOLO WPA3 PARA NUESTRA WiFi ESTÁ EN CAMINO

Cuando las WiFi's empezaron a moverse entre nosotros no nos importaba demasiado la seguridad, vivíamos con el protocolo WEP más a gusto que en brazos pero de pronto nos empezó a entrar la paranoia.

Realmente más que la paranoia podemos decir que lo que paso fue que las redes sociales entraron a formar parte de nuestra vida y empezamos a subir información delicada y ya no nos hacia gracia que alguien pudiera meter su hocico en nuestra información o acceder a nuestras transferencias de fotos, vídeos o mensajes como Pedro por su casa. Entonces apareció el protocolo WPA y WPA2.

domingo, 28 de octubre de 2018

LA TECNOLOGÍA DEL ESTE BAJO LA LUPA OCCIDENTAL

En los últimos meses se ha escuchado muchas noticias de ciberataques por parte del Este y en especial de Rusia. Ataques a empresas occidentales, espionajes en altas esferas políticas, sustracción de información. El 2018 ha sido un año de película en lo que ha ciberseguridad se refiere.

El problema de esta epidemia de ataques es que pasan factura y en muchas ocasiones y como en otros planos de la vida, pagan justos por pecadores. 

Fue Estados Unidos el año pasado el que prohibió utilizar productos Kaspersky a nivel gubernamental alegando potenciales problemas de seguridad de dichos productos. Este año Holanda hizo lo mismo y finalmente ha sido una resolución del Parlamento Europeo la que ha catalogado a los productos de Karpersky como "maliciosos". Estos movimientos han hecho que una de las empresas más famosas en la lucha contra los ciberataques se encuentre con el agua al cuello. ¿Habéis oído hablar últimamente de algún producto Kaspersky? Pues eso.

sábado, 22 de septiembre de 2018

LA TECNOLOGÍA WPS DEL ROUTER

Tener un router en casa es algo cada vez más habitual. Es la manera de tener nuestro hogar conectado al mundo. Todos hemos ido aprendiendo terminologías como WEP, WPA o WPA2. Sabemos que son los tipos de cifrados de nuestras redes WiFi y muchos incluso sabrán configurarlos en el router. ¿Cuál es el cifrado más seguro? Correcto, el WPA2. Ya estáis tardando en comprobarlo en vuestro router.

Pero el tema que nos atañe en este post es diferente. He visto de primera mano como mucho gente  no sabe la contraseña de su Wifi, la tienen apuntada por ahí o dejan la que viene por defecto en el router. Cuando llegas a su casa y les dices que quieres conectarte a su WiFi, menudo lío... que si dónde estaba apuntada, que si la cambió y ya no es esa, que si qué me estás contando...


domingo, 19 de agosto de 2018

LOS CAMIONES ESPÍA DE GRAN BRETAÑA

Gran Bretaña está buscando nuevas armas o herramientas para luchar contra los accidentes de tráfico derivados de las distracciones al volante. En muchos de estos casos esa distracción tiene forma de SmartPhone.

Según las estadísticas de este país, cada 10 días muere una persona al volante por usar el teléfono mientras conduce, casi nada. Para reducir estas cifras, las autoridades han desarrollado un astuto plan, los camiones camuflados.

sábado, 4 de agosto de 2018

EL PAPEL DE LA TECNOLOGÍA EN LOS DESASTRES NATURALES

Los desastres naturales se han cuadruplicado en los últimos 40 años. Solo en 2017 murieron unas 2.000 personas en ellos. Todo esto está pasando mientras el cambio climático avanza inexorablemente. ¿Tenemos alguna solución? Pues no lo sé, pero la tecnología podría echarnos una mano para combatirlos.

Vemos que en las noticias hay avalanchas, terremotos, volcanes, inundaciones, sequías... serían cosas normales si no fuera porque cada vez son más frecuentes.

Tenemos que dar un papel clave a la tecnología en este panorama. En este tipo de situaciones el intercambio de información es vital y las redes sociales pueden desempeñar un papel clave en todo esto.


martes, 29 de mayo de 2018

LOS RADARES DE TRÁFICO, NUESTROS AMIGOS

Uno de los debates más habituales en estos tiempos es el de si los radares de tráfico saltan a una velocidad u a otra. Si tienen margen o están ajustados. Muchos de nosotros hemos visto por el espejo retrovisor un flasazo y a continuación hemos mirado el velocímetro, pero... ¡Si no iba tan rápido!

Yo como sufridor de uno de estos radares que me cazó a 69 Km/h he investigado un poco y esto es lo que he encontrado.

Para empezar hay que decir que existen dos tipos de radares, los fijos y los móviles y dentro de estos hay diferentes tipos que son más o menos precisos. Al final, lo que se suele decir es que se establece un criterio para tomar el mayor margen posible.

martes, 1 de mayo de 2018

ESPAÑA SE DEFIENDE FRENTE A LOS CIBERATAQUES

Los ataques informáticos están a la orden del día. Ya no es algo que solo veíamos en las películas, es una realidad y con consecuencias extremadamente peligrosas tanto económicas como físicas. ¿Qué ocurriría si se hackea el sistema de una central nuclear o los sistemas de defensa de un país? Hay que estar preparados.

Muchos países se han puesto las pilas y están creando una ciberreserva para luchar contra estos ataques y por supuesto, prevenirlos en la medida de los posible. Sí, España es uno de ellos.

En nuestro país quieren reclutar un equipo de unas 2.000 personas para hacer frente a este tipo de ataques. No hablamos de soldados, hablamos de abogados, ingenieros, filósofos que puedan apoyar a las Fuerzas Armadas o al CNI cuando sea necesario.

domingo, 28 de enero de 2018

LOS DISCOS DUROS TAMBIÉN PUEDEN FALLAR

Aunque se llaman discos duros, estos aparatos también fallan y hasta que no lo sufres no sabes lo que duele. ¿Te imaginas perder toda la información que tienes en el Pc o el Smartphone? Fotos, viajes, vídeos, documentos... solo de pensarlo uno palidece.

Pues sí, a pesar de ser uno de los componentes más robustos de un equipo y posiblemente de los más testeados debido a su función, un disco duro puede fallar. Para evitar sustos podemos seguir una de las mejores estrategias de backup, la estrategia 3-2-1.

domingo, 21 de enero de 2018

¿QUÉ ES LA DEEP WEB?

Ultimamente he visto por ahí muchos artículos referidos a la Deep Web. Parece que está de moda o que está despertando cierto interés pero ¿Qué es la Deep Web? ¿Qué beneficio puede aportarme?

Voy a pasar a explicar una de las realidades que nadie quiere conocer o que directamente no conoce pero antes...

viernes, 8 de diciembre de 2017

FIREFOX SE REINVENTA PARA MEJOR

La guerra entre los navegadores no para. Explorer, Chrome y Firefox luchan por tener el dominio y para ello con cada nueva actualización añaden cositas interesantes y que les dan un cierto valor añadido.

Hoy le toca el turno a Firefox. La última actualización a Firefox Quantum parece ser que lo ha hecho más ligero, más veloz y más robusto. Pero se está fraguando algo más novedoso aún. Una función por la cual Firefox nos avisará si entramos en una web que haya sido hackeada o ha sufrido un ciberataque.

sábado, 4 de noviembre de 2017

EL PROTOCOLO HTTPS

Navegamos diariamente por la red. Accedemos a multitud de páginas, a algunas de manera directa y a otras a través de enlaces de Twitter, Facebook, Google... Se ha convertido en algo tan natural esta forma de acceso que ni sabemos la URL a la que accedemos. Si ya nos preguntan que protocolo usa si HTTP o HTTPS... ¿Ma cómo?

¿Sabemos lo que significa HTTP y HTTPS?
HTTP (Hypertext Transfert Protocol) es un protocolo mediante el cual nuestros datos quedan muy expuestos en la red, vamos que viajan "a pelo". Mientras que con HTTPS (Hypertext Transfert Protocol Secure) los datos van cifrados. Simple y fácil.


miércoles, 13 de septiembre de 2017

PHISHING EN GMAIL Y GOOGLE DOCS

Antes de empezar... que levante la mano quién no sepa qué es el phishing, vale. Phishing es una forma de obtener información como contraseñas, registros de cuentas, números de tarjetas de créditos... a través de la suplantación. Dicho de otra forma, tu piensas que estás metiendo los datos en una web original y resulta que es una web fraudulenta que una vez consigue la información, te redirige a la web original.

En este 2017 Gmail y Google Docs sufrieron un ataque bastante importante de phising. A través de Gmail nos llegaba un correo de uno de nuestros contactos con un archivo adjunto de Google Docs que decía: "Pepito te ha compartido un documento"

viernes, 11 de agosto de 2017

LA INVULNERABILIDAD DE LOS SISTEMAS OPERATIVOS

Aún tenemos fresco en la memoria el ciberataque que hubo hace unos 3 meses. Un ransomware llamado Wannacry sembró el terror en multitud de grandes compañías del mundo. En el caso de España una de las más perjudicadas fue Telefónica.

Cuando ocurre este tipo de suceso enseguida nos preguntamos ¿Qué pasa?¿Tan vulnerables somos? Aaaah... vale... vale... es que uso sistema operativo Windows. Ese va a ser el problema. ¡Valiente chorrada!

En este blog ya se ha hablado de esto alguna vez. Como siempre vamos a usar el sentido común antes de ponernos a ladrar. Es normal que Windows sea el sistema operativo más afectado si tenemos en cuenta su uso y popularidad. 

domingo, 2 de julio de 2017

LA INVULNERABILIDAD DE iPHONE POR CHEMA ALONSO

Hoy os traigo uno de esos vídeos del hacker más dicharachero de España y del mundo mundial, Chema Alonso.

Nos habla un poco de esa falsa sensación de seguridad que tenemos por el hecho de tener un sistema que no sea Windows. En los últimos ataques de  virus a escala mundial, como el Wannacry, la gente se apresuró a decir que fijate que mierda es Windows, que eso con Linux o iOS no pasa.

Yo suelo decir que hay más averías de Seats que de Mercedes, mayormente porque hay más Seats que Mercedes en el mundo. Lógica aplastante que a la gente se le olvida.

Pero sí, Windows es una mierda. Un sistema hecho para ser manejado por todo "pichi" que no tienen ni idea de informática y ni saben lo que hacen y aún y así sigue copando el trono mundial. Dicho de otra manera, es un sistema hecho para ser machacado día a día. Mientras que el usuario de Linux o iOS, normalmente, sabe lo que hace. Lógica aplastante de nuevo.

No me enrollo más. Os dejo con el vídeo:

domingo, 14 de mayo de 2017

¿CUÁNDO RENOVAR TUS EQUIPOS DE LA EMPRESA?

Llevo en el mundo empresarial ya más de 6 años y me sigue sorprendiendo la ceguera que hay con el tema de las infraestructuras informáticas. Puedes encontrarte empresas con redes desestructuradas, sin un CPD en condiciones e incluso con equipos obsoletos en puestos vitales. Eso sí, el software que esté lo más actualizado posible que es lo verdaderamente importante.

Cuando se habla de productividad en la empresa, rápidamente nos imaginamos las máquinas, un entorno de producción, trabajadores en una línea pero lo que nadie se imagina son ordenadores obsoletos, que tardan la vida en arrancar, que dan pantallazos, transferencia de archivos lenta... Solo cuando este problema se agudiza o algún alto puesto se ve afectado por él, es cuando se piensa en hacer algo, claro, hasta que llegan los presupuestos de mejora.


Entonces... ¿Cómo y cuándo tenemos que pelear por renovar nuestro parqué informático? La respuesta es muy sencilla. Cuando la experiencia de los usuarios empieza a resultar muy frustrante y ya se han probado todas las soluciones posibles de mejora. Cuando arrancas el ordenador y te da tiempo a tomarte un café o cuando haces una transferencia de archivos y pone... "tiempo estimado 17 horas". Cuando navegar es un cúmulo de problemas y advertencias web.

La respuesta apropiada y bonita a la pregunta es que la empresa debe renovar sus PC's cuando su hardware deja de cumplir las necesidades para las que fue adquirido.


Por otro lado y pensando en el tema energético, hay que decir que las nuevas generaciones de procesadores consumen un 50% o 60% menos de energía. ¿Esto qué quiere decir? Pues que tu factura de la luz será menor y la vida de tu ordenador será mayor. Eso sin contar la duración de las baterías, a menor consumo mayor autonomía.

Para terminar no me puedo olvidar del tema de la seguridad. A mejor hardware, mejor software (Firmware) y por tanto mayor seguridad. Esto la gente ni lo tiene en cuenta para la realización de presupuestos de mejora hasta que llegan cosas con el Wannacry. ¡Ahí va qué chorrazo! 

domingo, 5 de febrero de 2017

LOS INHIBIDORES DE FRECUENCIA

Seguro que todos habéis oído hablar de ellos pero ¿Sabéis como funcionan y por qué está prohibido su uso? 

Lo primero es definir qué es un inhibidor de frecuencia. Es un aparato cuyo tamaño puede ir desde un móvil a una televisión que sirve para interrumpir comunicaciones. No es difícil encontrar uno de ellos pero si es ilegal usarlos. Solo las fuerzas de seguridad del Estado pueden hacer uso de estos dispositivos.

Lo que hacen es saturar una frecuencia o frecuencias determinadas llenando la banda de ruido de tal manera que hace imposible la comunicación entre dispositivos. Hoy en día los aparatos más afectados son redes móviles, radares, bluetooth, GPS e infrarrojos.

miércoles, 7 de diciembre de 2016

CHEMA ALONSO - HACKING Y SEGURIDAD

Para aquellos y aquellas que estén interesados en temas de Seguridad & Hacking os dejo unos consejos de una de las personas que está considerada como TOP en estos lares, Chema Alonso.


Además os dejo el enlace a su Blog pinchado aquí.
 

sábado, 8 de octubre de 2016

EL CIFRADO EXTREMO A EXTREMO DE WHATSAPP

Whatsapp siempre ha estado cuestionado por la poca seguridad que tenía manejando la información que manejaba y con la aparición de competidores como Telegram que aseguraban encriptación de la información, ha sido cuestión de tiempo que la compañía se pusiera las pilas.

No hace mucho tiempo al descargar e instalar una de las actualizaciones de Whatsapp hemos podido ver este mensaje:


Este tipo de cifrado debe proporcionar cierta seguridad al usuario ya que, en principio, solo el emisor y el receptor pueden leer el contenido del mensaje. Nadie puede acceder a ellos, ni si quiera la propia gente de Whatsapp.

Por hacer un símil y entender como funciona podemos decir que se pone un candado en el mensaje y que el receptor es el único poseedor de la llave. Aunque todo sabemos que en el mundo hay gente que se dedica a reventar candados, al menos nos da cierta seguridad.

¿Qué diferencia este cifrado del de otras aplicaciones?
En principio nada, salvo la afirmación rotunda de Whatsapp de que nadie, absolutamente nadie puede acceder a la información. Es mucho asegurar pero bien es cierto que ninguna compañía más se ha atrevido a confirmarlo.

¿Cómo funciona este cifrado?
El cifrado End-To-End tiene como base un protocolo de señal diseñado por Open Whisper Systems. Cada usuario tiene su propia clave privada de encriptación, creada en el terminal en el momento de instalar la aplicación.

Al mandar el mensaje, los servidores usan una clave pública para cifrarlo, clave que cambia periódicamente. La única clave para poderlo descifrar es la que tenemos nosotros en el SmartPhone (la llave del candado).


Con este tipo de cifrado Facebook, dueño de Whatsapp, mata dos pájaros de un tiro. Por un lado da seguridad a los usuarios de su aplicación y por el otro se asegura de no recibir peticiones de información ni pleitos por negarse a las mismas debido a que el poseedor de la información es el usuario final. Muy listo.
 

sábado, 23 de julio de 2016

EL SMARTPHONE, ESE PEQUEÑO ESPÍA

Estamos encantandos con nuestro Smartphone. Compartimos secretos e intimidades con el. Navegamos con el como si fuera nuestro propio equipo y estamos encantados de la vida pero... ¿Es tan seguro como navegar desde el equipo de casa?

Las circunstancias sociales que nos ha tocado vivir están haciendo que se aproveche nuestro Smartphone como si de un pequeño espía se tratase y muchas de las veces con nuestro propio consentimiento.

En el aeropuerto de Dublín se puede hacer un seguimiento de los pasajeros solo con que tengan la WiFi o el Bluetoooth activado, no hace falta estar conectado. No solo en Dublín ocurre esto.

Tenemos que empezar a mentalizarnos de que en la gran mayoría de las veces podemos dejar huella allá por donde vamos gracias a nuestros dispositivos. ¿Tonterías? No es ninguna tontería que Internet nos bombardee con anuncios de ese tema que hemos estado buscando últimamente.

Pensamos que nuestro dispositivo móvil o nuestro equipo es algo local y no podemos estar más equivocados ya que vivimos en la conectividad global. Lo difícil ahora es aislarse. ¿Cuántas aplicaciones de nuestro Smartphone funcionan con datos?

¿Qué me decís del MLA? Mobile location Analytics. Es un conjunto de técnicas mediante las cuales los comerciantes reciben información de la actividad de los clientes, es decir, allá por donde nos movamos queda registrado. Este sistema está basado en direcciones MAC WiFi o Bluetooth.


Para hacer frente a futuros problemas con MLA, el usuario tiene la posibilidad de inscribir su MAC en un registro de tal manera que si esa MAC aparece en el MLA debe ser borrada. ¿Sabemos cómo acceder a ese registro? ¿Lo hacen?

Aunque pueda parecer una tontería y nos importe muy poco si queda o no registrado por donde nos movemos, imaginad una cosa... alguien que os sigue desde que salís de casa hasta que llegáis y va apuntando todos los sitios donde entráis ¿Qué hace con esa información luego?

Un caso muy sonado de Android fue Swype que registraba de manera automatica nuestra localización unas 4.000 veces diárias pero no solo Android, iOS tampoco se libra. Todo esto sin entrar a hablar de aplicaciones como Highligh, Sonar, Banjo o para los más ligones, Tinder. Nuestros datos fluyen por la red.

Desde luego los primeros culpables de la perdida de privacidad somos nosotros mismos, instalando esas aplicaciones tan molonas y dando next... next... next... sin saber a donde vamos.

Pero no todo está perdido amigos. Tenemos diversas opciones para protegernos de este saqueo innecesario de privacidad. Para empezar, no tenemos más que desactivar nuestra WiFi y nuestro Bluetooth y solo activarlos en los casos que tengamos que usarlo, nuestra batería nos lo agradecerá.

Por otra parte, en las nuevas versiones de Android están dando la posibilidad de gestionar la privacidad de las aplicaciones de manera individual. Además tenemos los famosos Blackphones mediante los cuales podemos sentirnos algo más seguros.

Al final, el nivel de privacidad que queremos en nuestra vida, en la mayoría de los casos, lo elegimos nosotros, así que luego no nos quejemos si hay sorpresas, por muy patrio que ello sea.