Más contraseñas débiles: le llegó el turno al creador de Pokémon GO

Por: POR SABRINA PAGNOTTA

Seguramente supervisar el funcionamiento de Pokémon GO, el juego móvil del momento, tiene muy ocupado a John Hanke, Director general de Niantic Labs y creador de la app que tiene atrapados a todos los aspirantes a maestros Pokémon. Pero difícilmente ese sea un motivo válido para que descuide la seguridad de su perfil de Twitter.

Ayer, desde su cuenta @johnhanke, se publicaron varios tuits que claramente no fueron de su autoría. El más reciente revela que su contraseña era “nopass”, mientras que los anteriores indican que los responsables de las publicaciones, el grupo OurMine, están ansiosos por el lanzamiento de Pokémon GO en Brasil. A decir verdad, toda Latinoamérica lo está, pero eso no amerita usurpar la identidad del creador de la app.

El caso es exactamente igual al que tuvo como protagonista a Mark Zuckerberg, creador y CEO de Facebook; más tarde les tocó a Sundar Pichai, CEO de Google, y a Shuhei Yoshida, presidente de Worldwide Studios en Sony Computer Entertainment (un peso pesado en PlayStation).

Todo parece indicar que su contraseña estaba en el enorme listado de credenciales de Twitter, LinkedIn, Tumblr y Myspace que se filtró en los últimos meses y estaba a la venta en el underground. OurMine es el grupo que viene aprovechando esto para publicar mensajes en las redes sociales de ejecutivos de alto rango en el mundo de la tecnología, con el objetivo final de vender sus servicios de evaluación de seguridad.

De más está decir que sus métodos de promoción y búsqueda de clientes son algo agresivos, y que no creemos que sea buena idea ofrecer servicios de seguridad accediendo sin permiso a una cuenta, por más débil y antigua que sea su contraseña.

Claro que todo esto podría evitarse si los ejecutivos y los usuarios en general cuidaran su identidad digital un poco mejor, creando contraseñas fuertes y robustas como muestra este video:

Tutorial: ¿cómo hacer una contraseña fuerte en tan solo un minuto?

Estas contraseñas fuertes deberán almacenarse en gestores especializados que facilitan la tarea de crearlas y recordarlas; además, es recomendable implementar la verificación en dos pasos que ofrece Twitter – a decir verdad, lo ideal es habilitar la doble autenticación en cualquier servicio que lo permita.

Fuente: WELIVESECURITY
http://www.welivesecurity.com/la-es/2016/08/01/contrasenas-debiles-creador-pokemon-go/

Todas las soluciones de seguridad con la huella digital las encuentra en: https://sites.google.com/site/inbiosys/

Queremos mejorar cada día más, necesitamos que usted nos regale dos minutos de su precioso tiempo y nos conteste 5 preguntas de la encuesta que le traemos hoy.

Click Aquí para comenzar la encuesta

En INBIOSYS tenemos todas las Soluciones en Seguridad Informática, basada en la Huella Digital

NUESTROS PRODUCTOS

• Sistema de Huella Digital para Bibliotecas

• Sistema que controla la entrada y salida del personal la Empresa

• Sistema que controla el acceso de personas y permite la apertura de puertas

• Lectores ópticos de huella digital U.are.U 4500B

• Cerradura con huella digital Anviz L100

• Torniquete con lector de huella digital

• Antenas de seguridad antihurto tecnología electromagnética – EM – para bibliotecas

• Antenas antihurto especial para Tiendas y Almacenes

• Sistema de Reconocimiento Facial Facepass

• Sistema que controla el ingreso, salida y el acceso de personas

• Cerradura Biométrica L7000U de ZKTeco

Somos la primera Empresa en el país en "Soluciones de seguridad para préstamos de libros utilizando la huella digital"

Puede seguirnos en Twitter.

Puede seguirnos en Facebook.

Visita nuestra página en Facebook

INBIOSYS Biometria

INBIOSYS
Jairo Alonso Gómez Cano
Gerente Comercial
https://sites.google.com/site/inbiosys/
http://inbiosys.wordpress.com/
E-mail: inbiosys@gmail.com
PBX: (57)(4) 583 13 31
Celular: 312 782 60 21

INBIOSYS

Ingeniería y Sistemas Biométricos
Carrera 81 No. 43 - 72 Oficina 1109
Medellín Colombia

La verificación en dos pasos de Google se vuelve más fácil

Por: POR NARINDER PURBA

Google acaba de incluir una nueva funcionalidad para que el proceso de verificación en dos pasos sea más fácil para sus usuarios.

Ahora, los usuarios pueden recibir una notificación que les pregunta si están tratando de acceder a su cuenta, a la cual pueden contestar con “sí” o “no”. Este nuevo proceso sigue requiriendo que la persona esté cerca de su teléfono, pero deja menos lugar para errores y es mucho más rápido.

“Sabemos que la seguridad es una de tus principales preocupaciones y que muchos de ustedes requieren que sus empleados habiliten la verificación en dos pasos para mantener sus cuentas seguras. Hay múltiples formas en que los usuarios pueden aprobar solicitudes de inicio de sesión vía verificación en dos pasos: ingresando una clave de seguridad, un código de verificación enviado al teléfono o, a partir de hoy, aprobando una solicitud que aparecerá en el teléfono”, explica la compañía.

Ten en cuenta que si ya usas verificación en dos pasos de Google, igualmente debes habilitar este nuevo servicio accediendo a tu cuenta, luego a la opción “Inicio de sesión y seguridad”, “Inicio de sesión en Google”, “Verificación en dos pasos”.

Este servicio solo está disponible para usuarios de Android i oPhone 5S o posterior, y es necesario que la aplicación de Google esté instalada en el dispositivo.

Es una más de las innovaciones de la compañía, que se irá implementando en los próximos años. Así lo van haciendo otras, como el nuevo modo de iniciar sesión anunciado en diciembre, que elimina la necesidad de contraseñas.

Si todavía no estás usando verificación en dos pasos en tu cuenta de Google, es altamente recomendable que empieces a hacerlo. Siendo ahora más fácil que nunca el proceso, no hay excusas, y ayudará mucho a proteger tu seguridad.

Fuente: WELIVESECURITY
http://www.welivesecurity.com/la-es/2016/06/23/verificacion-en-dos-pasos-de-google/

Todas las soluciones de seguridad con la huella digital las encuentra en: https://sites.google.com/site/inbiosys/

Queremos mejorar cada día más, necesitamos que usted nos regale dos minutos de su precioso tiempo y nos conteste 5 preguntas de la encuesta que le traemos hoy.

Click Aquí para comenzar la encuesta

En INBIOSYS tenemos todas las Soluciones en Seguridad Informática, basada en la Huella Digital

NUESTROS PRODUCTOS

• Sistema de Huella Digital para Bibliotecas

• Sistema que controla la entrada y salida del personal la Empresa

• Sistema que controla el acceso de personas y permite la apertura de puertas

• Lectores ópticos de huella digital U.are.U 4500B

• Cerradura con huella digital Anviz L100

• Torniquete con lector de huella digital

• Antenas de seguridad antihurto tecnología electromagnética – EM – para bibliotecas

• Antenas antihurto especial para Tiendas y Almacenes

• Sistema de Reconocimiento Facial Facepass

• Sistema que controla el ingreso, salida y el acceso de personas

• Cerradura Biométrica L7000U de ZKTeco

Somos la primera Empresa en el país en "Soluciones de seguridad para préstamos de libros utilizando la huella digital"

Puede seguirnos en Twitter.

Puede seguirnos en Facebook.

Visita nuestra página en Facebook

INBIOSYS Biometria

INBIOSYS
Jairo Alonso Gómez Cano
Gerente Comercial
https://sites.google.com/site/inbiosys/
http://inbiosys.wordpress.com/
E-mail: inbiosys@gmail.com
PBX: (57)(4) 583 13 31
Celular: 312 782 60 21

INBIOSYS

Ingeniería y Sistemas Biométricos
Carrera 81 No. 43 - 72 Oficina 1109
Medellín Colombia

Mark Zuckerberg también cubre su webcam con cinta

Por: POR NARINDER PURBA

Un post de Facebook de Mark Zuckerberg, creador y CEO de esta red social, atrajo la atención de todos los interesados en seguridad – y no por la noticia que comunicaba, sino por un detalle que se ve en segundo plano.

Zuckerberg estaba celebrando la creciente popularidad de Instagram, propiedad de Facebook, que tiene cerca de 500 millones de usuarios activos al mes. Pero este logro se vio opacado por algo más: en la foto que acompaña el post hay una laptop que podría ser del propio Mark, quien parece estar en su puesto de trabajo.

Hasta aquí, todo normal. Pero con una mirada más de cerca, se puede advertir que la cámara web integrada y el micrófono en su Macbook están tapados con cinta adhesiva.

Claro que esta cautelosa medida de seguridad causó bastante agitación en la comunidad de Internet, donde muchos especulan sobre los motivos por los que Zuckerberg hizo esto. ¿Tendrá algo que ver con el “descuido” en su contraseña que le valió que sus redes sociales fueran comprometidas? ¿Querrá mostrarse más atento y protegido?

De todas formas, aquellos que están bien actualizados en temas de seguridad sabrán que esto no es algo nuevo, ni tampoco una demostración de comportamiento extremadamente cuidadoso.

Por ejemplo, en abril de este año, el director del FBI, James Comey, confesó que cubre su propia webcam con cinta para proteger su privacidad. “Vi algo en las noticias, así que lo copié (…) Porque vi que alguien más inteligente que yo tenía un pedazo de cinta sobre su cámara”, dijo en ese entonces.

Lo cierto es que los cibercriminales pueden, por ejemplo, explotar cámaras web para convertirlas en herramientas de espionaje y grabación de imagen y sonido.

Alex Hern, periodista de tecnología de The Guardian, sugiere que las personas deberían seguir los pasos de estas dos personas y cubrir sus webcams. “No hace daño, la mayoría de los expertos lo hace, y podría minizar el daño – incluso si solo es emocional – en el caso de un ataque catastrófico”.

Los expertos de ESET están de acuerdo con su segunda afirmación, y queda claro al asistir a eventos y conferencias de seguridad que abundan las cámaras tapadas en el ambiente. Es por eso que en abril iniciamos una encuesta entre los lectores de WeLiveSecurity, para saber cuántos siguen esta práctica: al momento, el 59%.

¿Qué hay de ti?

Fuente: WELIVESECURITY
http://www.welivesecurity.com/la-es/2016/06/22/mark-zuckerberg-webcam-con-cinta/

Todas las soluciones de seguridad con la huella digital las encuentra en: https://sites.google.com/site/inbiosys/

Queremos mejorar cada día más, necesitamos que usted nos regale dos minutos de su precioso tiempo y nos conteste 5 preguntas de la encuesta que le traemos hoy.

Click Aquí para comenzar la encuesta

En INBIOSYS tenemos todas las Soluciones en Seguridad Informática, basada en la Huella Digital

NUESTROS PRODUCTOS

• Sistema de Huella Digital para Bibliotecas

• Sistema que controla la entrada y salida del personal la Empresa

• Sistema que controla el acceso de personas y permite la apertura de puertas

• Lectores ópticos de huella digital U.are.U 4500B

• Cerradura con huella digital Anviz L100

• Torniquete con lector de huella digital

• Antenas de seguridad antihurto tecnología electromagnética – EM – para bibliotecas

• Antenas antihurto especial para Tiendas y Almacenes

• Sistema de Reconocimiento Facial Facepass

• Sistema que controla el ingreso, salida y el acceso de personas

• Cerradura Biométrica L7000U de ZKTeco

Somos la primera Empresa en el país en "Soluciones de seguridad para préstamos de libros utilizando la huella digital"

Puede seguirnos en Twitter.

Puede seguirnos en Facebook.

Visita nuestra página en Facebook

INBIOSYS Biometria

INBIOSYS
Jairo Alonso Gómez Cano
Gerente Comercial
https://sites.google.com/site/inbiosys/
http://inbiosys.wordpress.com/
E-mail: inbiosys@gmail.com
PBX: (57)(4) 583 13 31
Celular: 312 782 60 21

INBIOSYS

Ingeniería y Sistemas Biométricos
Carrera 81 No. 43 - 72 Oficina 1109
Medellín Colombia

Seguridad Informática. El único puerto USB-C del nuevo MacBook supone un riesgo para la seguridad

Con la presentación del nuevo MacBook de 12 pulgadas Apple daba a conocer al público un nuevo tipo de puerto que según nos han dicho es el futuro, viene para quedarse y sustituirá a buena parte de las conexiones de datos, vídeo y alimentación que empleamos hoy en día. El USB Tipo C solo nos traerá ventajas, según nos han dicho, ya que además de ser tremendamente versátil y rápido es además reversible, igual que el Lightning, por lo que se acabó el perder el tiempo intentando conectar cualquier periférico sin éxito porque estamos tratando de meter el conector al revés.

Este nuevo conector va a ser además Universal, por lo que prácticamente todos los nuevos dispositivos de cualquier marca que vayan saliendo al mercado van a empezar a utilizarlo. Justo al día siguiente de que Apple anunciase su nuevo Macbook -con un único puerto USB Tipo C- Google presentó su nuevo Chromebook Pixel. Este nuevo portátil cuenta con dos puertos con conector USB Tipo C a cada lado, lo que permite cargar la batería conectando el cable en el lado que nos sea más cómodo. Parece todo fantástico, ¿no?. Que maravilla.

Bueno, pues igual no es todo tan maravilloso como nos lo pintaban. Y es que el hecho de emplear ese mismo conector USB Tipo C también para cargar el MacBook puede poner en riesgo la seguridad de nuestro equipo.

Y es que es sencillo proteger nuestro equipo evitando conectar periféricos o memorias USB que no sean de nuestra confianza, pero cuando ese mismo puerto se emplea también para cargar el portátil la cosa se complica bastante. Si te estás quedando sin batería lo normal es conectarlo en el primer enchufe que encuentres.

No son nuevas algunas vulnerabilidades que residen en el firmware de los dispositivos USB e infectan los ordenadores en el mismo momento en que se conectan a un nuevo huésped, pero el hecho de que ahora ese mismo puerto USB se emplee para cargar el portátil resulta bastante preocupante si nos paramos a pensarlo un momento.

La solución parece además que no es sencilla al tratarse de un standard y resulta difícil evitar que alguien con malos propósitos utilice alguna de estas vulnerabilidades por ejemplo, en un aeropuerto o cafetería, de modo que todo aquel que cargue su portátil en ese lugar resultará infectado.

Así pues, por el momento parece que la única solución es ser precavidos y evitar cargar el MacBook en lugares que no sean de nuestra confianza o hacerlo exclusivamente con nuestro propio cargador, nunca uno prestado.

No se vosotros, pero yo después de enterarme de esto me he convencido más de que eliminar el fantástico MagSafe no ha sido una buena idea, y no lo digo ya solo por los cientos de MacBooks que se van a ir al suelo cuando alguien al pasar se enrede con el cable.

Fuente: DescubreApple
http://www.descubreapple.com/unico-puerto-usb-c-nuevo-macbook-supone-riesgo-seguridad.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed:+DescubreApple+%28Descubre+Apple%29#879826

Todas las soluciones de seguridad con la huella digital las encuentra en: https://sites.google.com/site/inbiosys/

Queremos mejorar cada día más, necesitamos que usted nos regale dos minutos de su precioso tiempo y nos conteste 5 preguntas de la encuesta que le traemos hoy.

Click Aquí para comenzar la encuesta

En INBIOSYS tenemos todas las Soluciones en Seguridad Informática, basada en la Huella Digital

NUESTROS PRODUCTOS

• Sistema de Huella Digital para Bibliotecas

• Sistema que controla la entrada y salida del personal la Empresa

• Sistema que controla el acceso de personas y permite la apertura de puertas

• Lectores ópticos de huella digital U.are.U 4500B

• Cerradura con huella digital Anviz L100

• Torniquete con lector de huella digital

• Antenas de seguridad antihurto tecnología electromagnética – EM – para bibliotecas

• Antenas antihurto especial para Tiendas y Almacenes

• Sistema de Reconocimiento Facial Facepass

Somos la primera Empresa en el país en "Soluciones de seguridad para préstamos de libros utilizando la huella digital"

Puede seguirnos en Twitter.

Puede seguirnos en Facebook.

Visita nuestra página en Facebook

INBIOSYS Biometria

INBIOSYS
Jairo Alonso Gómez Cano
Gerente Comercial
https://sites.google.com/site/inbiosys/
http://inbiosys.wordpress.com/
E-mail: inbiosys@gmail.com
PBX: (57)(4) 583 13 31
Celular: 312 782 60 21

INBIOSYS

Ingeniería y Sistemas Biométricos
Carrera 81 No. 43 - 72 Oficina 1109
Medellín Colombia

Un nuevo malware puede infectar tu dispositivo USB sin que lo detectes

Los USB son una de las formas más comunes con las que podemos infectar nuestro ordenador con un virus. Las llaves USB o Pen-drive suelen conectarse a muchos equipos y pueden ser infectados en el proceso, pasando el virus al siguiente ordenador, como si se contagiara un resfriado. Sin embargo, este problema se puede solucionar fácilmente con un software antivirus. A todos nos ha pasado alguna vez que el antivirus nos lance una alerta al conectar un USB en el ordenador. Normalmente se puede eliminar la amenaza fácilmente con el antivirus o formateando el USB, es decir, borrando todo el contenido. La solución parece sencilla, menos cuando aparece una amenaza como BadUSB, un fallo de seguridad en el firmware del sistema USB que ha sido descubierto por los expertos en seguridad Karsten Nohl y Jakob Lell. BadUSB no se puede eliminar de ninguna forma porque reside en el propio firmware, por lo que nuestros USB podrían estar infectados sin que lo sepamos, y sobre todo sin que podamos solucionarlo de momento.

BadUSB es un fallo en la propia estructura del USB, algo así como una vulnerabilidad aprovechable por un hacker en el proceso que se conoce como exploit. El principal problema es que según estos expertos BadUSB no se puede parchear, por lo que lo único que podemos hacer al respecto es no conectar dispositivos USB que no sean de confianza en nuestros ordenadores, así como evitar conectarlos en ordenadores sobre los que no tengamos control. Este fallo reside en el propio código del firmware y en teoría puede dar lugar a hackeos como sustitución de archivos en nuestro ordenador por archivos infectados, actuar como teclado virtual controlando el equipo o espiar nuestro tráfico en Internet. Para que este fallo suponga una amenaza es necesario que haya contacto, es decir, que el USB se conecte físicamente al ordenador. Lo malo es que nuestro antivirus no lo detectará. Aunque Lell y Nohl aseguran que no se puede parchear, habrá que esperar a ver posibles soluciones.

Este malware funciona como si fuera un virus, infectando nuestro ordenador y pudiendo infectar más tarde otro dispositivo USB que conectemos a él. Si todavía no sonaba bastante alarmante, Nohl y Lell aseguran que BadUSB puede infectar cualquier USB, no hace falta que sea un dispositivo de almacenamiento, sino que también es un peligro para ratones, teclados y por supuesto dispositivos móviles como smartphones y tablets. Por el momento la única solución que ofrecen es que tratemos los USB con sumo cuidado, intentando que no salgan de nuestro pequeño ecosistema personal, una tarea complicada pero no imposible. Los lugares más habituales donde nuestro USB puede infectarse suelen ser ordenadores públicos, como por ejemplo universidades. De momento sólo podemos combatir BadUSB evitando conectar nuestros USB a ordenadores potencialmente peligrosos y no conectando USB sospechosos a nuestros equipos.

Fuente: tuexperto.com
http://www.tuexperto.com/2014/08/01/un-nuevo-malware-puede-infectar-tu-dispositivo-usb-sin-que-lo-detectes/

Todas las soluciones de seguridad con la huella digital las encuentra en: https://sites.google.com/site/inbiosys/

Queremos mejorar cada día más, necesitamos que usted nos regale dos minutos de su precioso tiempo y nos conteste 5 preguntas de la encuesta que le traemos hoy.

Click Aquí para comenzar la encuesta

En INBIOSYS tenemos todas las Soluciones en Seguridad Informática, basada en la Huella Digital

NUESTROS PRODUCTOS

• Sistema de Huella Digital para Bibliotecas

• Sistema que controla la entrada y salida del personal la Empresa

• Sistema que controla el acceso de personas y permite la apertura de puertas

• Lectores ópticos de huella digital U.are.U 4500B

• Cerradura con huella digital Anviz L100

• Torniquete con lector de huella digital

• Antenas de seguridad antihurto tecnología electromagnética – EM – para bibliotecas

• Antenas antihurto especial para Tiendas y Almacenes

• Sistema de Reconocimiento Facial Facepass

Somos la primera Empresa en el país en "Soluciones de seguridad para préstamos de libros utilizando la huella digital"

Puede seguirnos en Twitter.

Puede seguirnos en Facebook.

Visita nuestra página en Facebook

INBIOSYS Biometria

INBIOSYS
Jairo Alonso Gómez Cano
Gerente Comercial
https://sites.google.com/site/inbiosys/
http://inbiosys.wordpress.com/
E-mail: inbiosys@gmail.com
PBX: (57)(4) 583 13 31
Celular: 312 782 60 21

INBIOSYS

Ingeniería y Sistemas Biométricos
Carrera 81 No. 43 - 72 Oficina 1109
Medellín Colombia

Google y Microsoft bloquean por primera vez búsquedas sobre abuso infantil

Por AP

Foto: Archivo AP

Londres.— Google y Microsoft han presentado un software que hace que sea más difícil para los usuarios la búsqueda de material de abuso infantil en internet, dijeron las compañías en un comunicado conjunto el lunes.

Previo a una cumbre británica sobre la seguridad en internet, el presidente ejecutivo de Google, Eric Schmidt, dijo que su compañía ha afinado su sistema de búsquedas para limpiar los resultados de más de 100,000 términos relacionados. Cuando los usuarios hagan consultas que puedan estar relacionadas con el abuso sexual de niños no van a encontrar resultado alguno que enlace con contenido ilegal.

“Pronto lanzaremos estos cambios en más de 150 idiomas, por lo que el impacto será verdaderamente global”, escribió Schmidt en eldiario Daily Mail.

Las restricciones se pusieron en marcha en Gran Bretaña y otros países de habla anglosajona en primer lugar. Cambios similares están siendo llevados a cabo en el motor de búsqueda de Microsoft Bing.

Las dos compañías están compartiendo la tecnología de detección de imagen para identificar las fotografías de abuso infantil cada vez que aparecen en sus sistemas.

Google también está probando la tecnología en YouTube para identificar y eliminar vídeos ilegales.

Otras medidas incluyen advertencias en la parte superior de la búsqueda del buscador para más de 13,000 consultas para dejar claro que el maltrato infantil es ilegal.

Schmidt reconoció que ningún algoritmo es perfecto y Google no puede impedir que los pedófilos agreguen nuevas imágenes a la web.

Los activistas celebraron la decisión, pero dudan de cuánto impacto traerían los cambios. Los pedófilos suelen compartir imágenes alejados de los motores de búsqueda públicos, dicen.

“Ellos no visitan Google para buscar imágenes”, dijo Jim Gamble, el ex jefe de Explotación Infantil del Reino Unido y el Centro de Protección Online. “Ellos van a los rincones oscuros de internet, en los sitios web peer-to -peer”.

El primer ministro británico David Cameron aceptó que hay más por hacer y dijo que el siguiente paso es ir después a la “red oscura”, donde la gente comparte en secreto imágenes lejos de los motores de búsqueda públicos.

Su Gobierno anunció el lunes que su Agencia Nacional del Crimen está uniendo fuerzas con el FBI para apuntar pedófilos que utilizan las redes cifradas en línea.

Fuente: b:Secure
http://www.bsecure.com.mx/ultimosarticulos/google-y-microsoft-bloquean-por-primera-vez-busquedas-sobre-abuso-infantil/

Todas las soluciones de seguridad con la huella digital las encuentra en: https://sites.google.com/site/inbiosys/

Queremos mejorar cada día más, necesitamos que usted nos regale dos minutos de su precioso tiempo y nos conteste 5 preguntas de la encuesta que le traemos hoy.

Click Aquí para comenzar la encuesta

En INBIOSYS tenemos todas las Soluciones en Seguridad Informática, basada en la Huella Digital

NUESTROS PRODUCTOS

• Sistema de Huella Digital para Bibliotecas

• Sistema que controla la entrada y salida del personal la Empresa

• Sistema que controla el acceso de personas y permite la apertura de puertas

• Lectores ópticos de huella digital U.are.U 4500B

• Cerradura con huella digital Anviz L100

• Torniquete con lector de huella digital

• Antenas de seguridad antihurto tecnología electromagnética – EM – para bibliotecas

Somos la primera Empresa en el país en "Soluciones de seguridad para préstamos de libros utilizando la huella digital"

Puede seguirnos en Twitter.

Puede seguirnos en Facebook.

Visita nuestra página en Facebook

INBIOSYS Biometria

INBIOSYS
Jairo Alonso Gómez Cano
Gerente Comercial
https://sites.google.com/site/inbiosys/
http://inbiosys.wordpress.com/
E-mail: inbiosys@gmail.com
PBX: (57)(4) 580 29 37
Celular: 312 782 60 21

INBIOSYS

Ingeniería y Sistemas Biométricos
Carrera 65 CC No. 32A - 14 Oficina 101
Medellín Colombia

Anonymous ataca de nuevo agencia norcoreana; ahora hackea Twitter y Flickr

Anonymous hackeó las cuentas de Twitter y Flickr de la agencia de noticias norcoreana Uriminzokkiri, días después de haber irrumpido en su sitio web y haber robado información de 15 mil usuarios.

El grupo hacktivista publicó varias fotografías con mensajes contra el gobierno de Corea del Norte en la cuenta hackeada de Flickr. Entre ellas destaca una imagen que representa al líder norcoreano Kim Jong Un, representado como un puerco en un cartel de “se busca” y un Mickey Mouse tatuado en el cuerpo.

En la cuenta de Twitter de Uriminzokkiri, los hackers publicaron mensajes en los que mencionaban que la cuenta había sido tomada y postearon como foto de perfil una imagen con la leyenda “Tango Down”.

Con estas acciones los hackers piden que Corea del Norte detenga la fabricación de armas nucleares e instale una democracia en el país, además exigen la renuncia de Kim Jong Un.

Las tensiones en el país asiático se han intensificado en los últimos días porque Corea del Norte amenazó con ataques nucleares contra Estados Unidos y Corea del Sur.

Por Netmedia

Fuente: b:Secure
http://www.bsecure.com.mx/featured/anonymous-ataca-de-nuevo-agencia-norcoreana-ahora-hackea-twitter-y-flickr/

Todas las soluciones de seguridad con la huella digital las encuentra en: https://sites.google.com/site/inbiosys/

Seis de cada 10 bancos sufrieron ataques DDoS en 2012

Más de 64% de los responsables de seguridad lógica en instituciones bancarias alrededor del mundo aseguró que su organización sufrió, al menos, un ciberataque de denegación de servicio distribuido (DDoS por sus siglas en inglés), durante los pasados 12 meses.

Según un estudio, realizado por Corero Network Security y el Instituto Independiente Ponemon, 78%, de 650 profesionales de IT entrevistados, cree que este tipo de ataques se mantendrán o aumentarán durante 2013.

Sin embargo, la mitad asegura que la falta de personal, conocimientos técnicos, así como la carencia de una tecnología eficaz y el poco presupuesto son factores que impiden que se pueda hacer frente a ciberataques DDoS de forma correcta.

“La creencia de que las tecnologías tradicionales de seguridad perimetral, como los firewalls, son capaces de ofrecer protección contra los ataques DDoS de hoy en día está provocando una falsa sensación de seguridad, no sólo entre las instituciones financieras, sino en organizaciones de todos los sectores, en todo el mundo”, comentó Marty Meyer, Presidente de Corero.

De acuerdo con el informe, la disminución de la productividad del personal IT del banco es la peor consecuencia de un ataque DDoS. El tiempo y el esfuerzo utilizado para hacer frente a la resolución del problema es uno de los resultados más graves. Esto seguido por daños a la reputación, ya que se puede tener un impacto negativo en la lealtad de los clientes.

Junto con este tipo de ataques cibernéticos, los de día cero son las amenazas de seguridad más severas, explicó el estudio.

“No es sorprendente que los ataques DDoS sean uno de los riesgos de seguridad más graves para el sector bancario. De hecho, los resultados de este estudio demuestran claramente el nivel de ataque del que están siendo objeto de forma continuada las entidades bancarias”, concluyó Larry Ponemon, presidente y fundador del Instituto Ponemon.

Durante el 2012, más de una docena de sitios de bancos estadounidenses – incluidos Bank of America, JPMorgan Chase y Citigroup – fueron víctimas de sobretensiones de tráfico y disrupciones.

Fuente: b:secure
http://www.bsecure.com.mx/featured/seis-de-cada-10-bancos-sufrieron-ataques-ddos-en-2012/

Todas las soluciones de seguridad con la huella digital las encuentra en: https://sites.google.com/site/inbiosys/

Admite Facebook incapacidad para evitar que menores se conecten

Facebook reconoció que es prácticamente imposible evitar que menores de 13 años hagan uso de la red social, tal y como lo estipula su reglamento interno.

Frente a expertos y especialistas en privacidad, Simon Milner, director de políticas de privacidad de Facebook en Reino Unido, admitió que cada vez son más los menores de 13 años que utilizan el servicio alrededor del mundo.

De acuerdo con cifras de la Escuela de Economía de Londres, una tercera parte de los menores de 13 años de Gran Bretaña cuentan con un perfil activo en la red social.

El ejecutivo aseguró que Facebook cuenta con un equipo especializado para combatir e identificar los perfiles de niños, que fingen tener la edad autorizada cuando llenan la forma de inscripción. En 2011, la red aseguró que diariamente eliminaba 20,000 cuentas apócrifas.

Milner explicó que Facebook prohíbe que los menores de 13 años accedan a la red debido a que así lo marcan las leyes de privacidad en Estados Unidos. Google y YouTube se rigen la misma política de ingreso, subrayó.

En tanto, Sonia Livingstone, socióloga de la Universidad de Economía de Londres, lamentó que en varios casos son los padres los responsables de que los menores cuenten con un perfil en la red.

“En algunas ocasiones son los propios padres los que ayudan a sus hijos a llenar la fórmula de inscripción, aunque no superen el límite de edad que marca Facebook”, indicó.

Ante el señalamiento, Milner declaró que no pueden hacer nada al respecto, pues la violación de normas se realiza bajo el consentimiento de los propios padres. Sin embargó se comprometió a continuar analizando contenidos para mantener la red social como un lugar seguro

“Nosotros hacemos lo posible para combatir la pornografía infantil, la violencia, el racismo y el acoso social, conductas que afectan a nuestros usuarios sin importar su edad”, concluyó.

Fuente: b:secure
http://www.bsecure.com.mx/featured/admite-facebook-incapacidad-para-combatir-su-uso-por-menores/

Todas las soluciones de seguridad con la huella digital las encuentra en: https://sites.google.com/site/inbiosys/

El 65% de las empresas teme un ataque cibernético en 2013

Un estudio realizado a más de 700 organizaciones de 62 países, publicado por el Business Continuity Institute (BCI) en colaboración con BSI, revela la creciente preocupación de las empresas ante los ataques de la red y las posibles interrupciones que pueden provocar en la marcha de los negocios

Una nueva encuesta publicada por el Business Continuity Institute (BCI) en colaboración con BSI ha revelado que al 65 por ciento de las organizaciones les preocupa sufrir un ataque cibernético en 2013. La encuesta también revela que el 71 por ciento de las entidades considera el uso de Internet para ‘ataques maliciosos’ una tendencia importante que requiere una respuesta en materia de continuidad de negocio, siendo un 42 por ciento las que buscan gestionar la prevalencia y la adopción de servicios que dependen de Internet, tales como la nube, dentro de sus actividades de formación y preparación ante dichos ataques.

Horizon Scan 2013 Survey Report concluye que el nivel de preocupación ante los ataques cibernéticos desde todos los sectores y a lo largo de toda la geografía supone un gran desafío a la hora de formular políticas públicas. Según la encuesta, aún queda mucho por hacer para lograr una mejor comprensión sobre este tipo de amenazas y sobre las prácticas subyacentes que conducen a la vulnerabilidad, para asegurar un sistema de continuidad de negocio proporcionado a tales ataques.

El informe está basado en la respuesta de 730 organizaciones de sectores tan diversos como los servicios financieros, la Administración Pública, Defensa, comercios minoristas o de la industria, procedentes de 62 países, incluidos, entre otros, Estados Unidos, Reino Unido, India, China, Sudáfrica, Egipto y Brasil.

Entre otros hallazgos, el informe revela que:

• La principal amenaza que preocupa a las organizaciones de cara a 2013 son las posibles interrupciones imprevistas en materia de TI y telecomunicaciones. El 70 por ciento de las organizaciones encuestadas indicaron estar preocupadas o muy preocupadas ante esta amenaza, seguida, en segundo lugar, de la violación de datos, que preocupa a un 66 por ciento de los entrevistados.
• Dentro de los resultados globales, las posibles interrupciones de las cadenas de suministro se muestran como una de las preocupaciones principales de los sectores manufacturero y minorista.
• El 60 por ciento de los encuestados consideran la influencia de las redes sociales como una tendencia importante que afecta a la gestión de la reputación y la gestión de crisis, la segunda más destacada en la encuesta.
• A pesar de los difíciles tiempos económicos, la inversión en continuidad de negocio es fuerte. Un 22 por ciento prevé una mayor inversión en 2013 en esta materia, un 54 por ciento afirma que la inversión se mantendrá en los niveles apropiados y un 14 por ciento espera recortes en este tipo de inversión, lo que limitará el alcance o la efectividad de los programas.

Lyndon Bird FBCI, director técnico del BCI, comentó que “por primera vez vemos un estudio que reúne las amenazas a corto plazo y aquellas tendencias subyacentes que pueden conducir a una interrupción en el negocio”. Según el director, “esto proporciona a los gestores de empresa tanto un enfoque de visión inmediata como una visión de las necesidades a largo plazo para el desarrollo de las capacidades. El dominio de la tecnología y las amenazas relacionadas con Internet y las tendencias que se reflejan en la encuesta de este año muestran además los acontecimientos a los que hemos asistido en el mundo real recientemente, como PayPal, RIM, O2 y RBS. El alto nivel de preocupación sobre los ataques cibernéticos podría estar fuera de lugar, pero exige considerar un análisis independiente de las amenazas para evitar exageraciones, decepciones y ofrecer una respuesta proporcionada en su lugar. El BCI está dispuesto a abordar una visión única sobre las interrupciones del negocio y la preparación frente a estas para el debate”.

Por su parte, Howard Kerr, consejero delegado de BSI, comenta que “este nuevo informe muestra que las empresas deben estar más preparadas que nunca para este tipo de riesgos. Las amenazas de la era digital siguen aportando nuevos retos para las organizaciones de todo el mundo. Para contrarrestar esto, la resiliencia cibernética debe convertirse en una parte más de la amplia estrategia de resiliencia empresarial de las organizaciones. La empresas pueden beneficiarse de una aplicación integrada de normas en áreas como la Gestión de Continuidad de Negocio (ISO/IEC 22301) y Seguridad de la Información (ISO/IEC 27001) para identificar, priorizar y gestionar dichas amenazas”. En este sentido, BSI continúa trabajando con expertos en seguridad, organismos gubernamentales y organizaciones comerciales para desarrollar normas específicas dirigidas a abordar este tipo de riesgos, tales como la seguridad en la nube.

Fuente: redseguridad.com
http://www.redseguridad.com/actualidad/info-tic/el-65-de-las-empresas-teme-un-ataque-cibernetico-en-2013

Todas las soluciones de seguridad con la huella digital las encuentra en: https://sites.google.com/site/inbiosys/

Hackers, Crackers, Phreakers, Wannabes, Lammers ¿Quiénes son?

Hola chicos, en esta ocasión conoceremos un poco acerca de los personajes de la seguridad informática, veremos las principales diferencias entre los Hackers, Crackers, Phreakers y Wannabes (o Lammers).

Hackers

Si escucha la palabra hacker inmediatamente pensará en un delincuente que tratará de asechar a su computadora. Además muchas personas asocian esta palabra con el robo de tarjetas de crédito a través de Internet o con la piratería o con cualquier hecho luctuoso relacionado con la seguridad informática.

Contrariamente a lo que cree, un hacker no es un maleante. Solo es una persona con mucha curiosidad. En los últimos años ha sido tal el esfuerzo que se ha hecho para separar este calificativo de todo lo maligno que, poco a poco, hacker comienza a utilizarse como sinónimo de genio de la programación.

Sin buscar tanto, pregunte usted a cualquier usuario de Linux sobre a qué hacker conocen, lo más probable es que le responda: Richard Stallman.

Stallman es el fundador del proyecto GNU, cuyo objetivo era (y sigue siendo) desarrollar un sistema operativo totalmente libre. La página Web del proyecto GNU puede encontrarse en http://www.gnu.org.

Crackers

El cracker es una persona especializada en romper la seguridad de los sistemas informáticos. En ocasiones, saca provecho de sus actos buscando recompensas monetarias.

Quizás el más interesante de los crackers, tanto por sus actos y la forma en la que los cometió como por las consecuencias de ellos sea Kevin Mitnick. Mitnick tuvo la mala suerte de intentar romper la seguridad de un sistema administrado por un experto en seguridad informática, Tsutomu Shimomura, el mismo que logró capturarlo.

Algunos crackers cambian el aspecto de las páginas de entrada a servidores Web para dejar claro que han sido capaces de romper con su seguridad o simplemente para realizar alguna reivindicación. Algunas de estas modificaciones pueden encontrarse en: http://www.flashback.se/hack/.

Phreakers

Los Phreakers son crackers cuya debilidad son los ataques relacionados con empresas telefónicas, sobre todo para obtener llamadas gratis. Circula una leyenda acerca de uno de los primeros individuos de esta especie, el Capitán Crunch, capaz de marcar números de teléfono silbando en el auricular los tonos de cada número.

Wannabes o Lammers

Es un aprendiz que aspira a ser hacker, puede acabar siendo un cracker si no se acerca a buenas influencias. Tienen la costumbre de anunciar sus intenciones, con lo que son objeto de burla por parte de los expertos.

Algunos de estos personajes se convierten en Script Kiddies, personajes novatos en el mundillo de la seguridad. Casi desprovistos de conocimientos informáticos, se limitan a utilizar las herramientas que los crackers han desarrollado y publicado para que todo el mundo pueda hacer el mal.

Entre estas herramientas podemos mencionar programas para realizar ataques de denegación de servicios, para lograr privilegios de administrador en sistemas desprotegidos, para personalizar virus, etc.

A pesar del casi total desconocimiento del medio en el que se desenvuelven, son incluso más peligrosos que los crackers, que a fin de cuentas persiguen un objetivo. En cambio, los Script Kiddies persiguen hacer el mal por el mal.

Hasta aquí terminamos con esta breve publicación la cual espero les haya sido de ayuda para conocer más a los personajes de la seguridad informática y que la próxima vez que escuchen la palabra hacker no la mal entiendan.

Fuente: codejobs
http://www.codejobs.biz/es/blog/2013/01/22/hackers-crackers-phreakers-wannabes-lammers-quienes-son

Todas las soluciones de seguridad con la huella digital las encuentra en: https://sites.google.com/site/inbiosys/

5 fallas de seguridad de tu sitio web que puedes solucionar

La página web de una empresa suele ser un objetivo prioritario para los piratas informáticos. Los criminales cibernéticos pueden utilizar las vulnerabilidades en los sitios para tener acceso a la información confidencial de la empresa o bien, pueden apropiarse de los sitios legítimos para propagar malware a las máquinas de los visitantes.

La buena noticia: A medida que la conciencia de las amenazas está aumentando, los sitios web son cada vez más seguro, según un estudio de 7.000 sitios web controlados por WhiteHat Security. El año pasado un promedio de 230 vulnerabilidades de seguridad se encontraban en cada sitio de estudio. En el informe de este año, ese número cayó a 79, una disminución del 66%. Eso ha sido un declive constante visto por WhiteHat desde el año 2007.

Las organizaciones también están cada vez mejor en cuanto a los problemas de mitigación, ya que las vulnerabilidades se solventaron en un promedio de 38 días, que es una gran mejora sobre los 116 días que les tomaba un año antes.

Pero sólo porque las empresas han mejorado en seguridad de sus sitios web, esto no significa que los hackers han abandonado, solo que acaban de cambiar sus enfoques. Por ejemplo, muchos hackers están utilizando más los ataques especializados y destinados a empresas específicas en lugar de la automatización del proceso y no en busca de vulnerabilidades comunes en miles de sitios a la vez.

Cuando los hackers atacan un sitio, ¿cuáles son las vulnerabilidades que tienen más probabilidades de ver? Estos fueron las 10 principales vulnerabilidades encontradas en los sitios web estudiados:

• Cross-site scripting (55% de los sitios son vulnerables a este tipo de ataque por cierto período de tiempo)
• Filtración de información (53%)
• Contenido de suplantación de identidad (36%)
• Autorización insuficiente (21%)
• Cross-site request forgery (19%)
• Ataques de fuerza bruta (16%)
• Predecibles localización de recursos (12%)
• Inyección SQL (11%)
• Sesión fijación (10%)
• Expiración de sesión insuficiente (10%)

¿Qué hay detrás de esas vulnerabilidades y lo que lleva a los atacantes intentan encontrar y explotarlas? Aquí están cinco de las razones más comunes de los sitios web que son aprovechados por los ataques de los hackers:

1. Falta de actualizaciones de seguridad Al igual que con muchos tipos de defectos de seguridad, las vulnerabilidades en sitios web a menudo comienzan con aplicaciones que no están parcheados y se mantiene hasta la fecha. Un estudio reciente encontró que la explotación de software obsoleto era método más común que los hackers utilizan para atacar sitios web.
2. Reabren las vulnerabilidades Las vulnerabilidades encontradas existen por varias razones, como por ejemplo un mal código o configuraciones incorrectas. Y en algunos casos, cuando esos problemas se solucionan, se repiten de nuevo más tarde. De hecho, el 20% de las vulnerabilidades descubiertas por WhiteHat se solucionaron pero volvieron abrirse más adelante en algún momento. Eso pasó por una variedad de razones, tales como que se corrige el problema del código, pero luego se sobrescriben durante una actualización de software o si hay una actualización restaura una configuración vulnerable que se había reparado previamente.
3. La falta de cortafuegos Uno de los puntos del informe de WhiteHat señala que muchas de las vulnerabilidades más comunes se pueden mitigar mediante el uso de un firewall de aplicaciones web (WAF). Como un firewall de red, protege el sitio web de los ataques maliciosos y los monitores de entrada y salida de tráfico. El informe estima que esta tecnología podría solucionar el 71% de las vulnerabilidades.
4. Procedimientos de inicio de sesión defectuosos Algunas de las vulnerabilidades en la lista de los 10 son causados por la inseguridad en los procedimientos de inicio de sesión, incluidos los de inicio de sesión en las sesiones con defecto de expiración, como se muestra por el último elemento de la lista. En otro ejemplo, estuvieron presentes muchas vulnerabilidades de fuerza bruta debido a que el sitio web de registro en la página reveló que el nombre de usuario o contraseña eran correctos o incorrectos. Dado que muchos sitios utilizan direcciones de correo electrónico como nombres de usuario, los spammers pueden utilizar estos sitios para extraer direcciones de correo electrónico válidas.
5. La falta de conocimiento acerca de las vulnerabilidades Mientras que las organizaciones en el estudio eran los clientes del servicio de monitoreo de WhiteHat y por tanto conocía sus problemas, muchas vulnerabilidades pasan completamente inadvertidos para los propietarios de los sitios web y los administradores. De hecho, más de la mitad de los administradores web no saben cuándo sus sitios son atacados, según una encuesta reciente de la empresa de seguridad Commtouch.

Para protegerse contra las vulnerabilidades, WhiteHat recomienda a las organizaciones hacer una lista de todos sus sitios y darles prioridad sobre la base de la importancia que tienen para el negocio de la compañía. A continuación, se debe probar estos sitios periódicamente para asegurarse de que las vulnerabilidades son solucionadas y detectar las nuevas cuando aparezcan.

Fuente: www.solis.com.ve Posted by Carlos Solís Salazar under Informática
CRYPTEX - Seguridad de la Información
http://seguridad-informacion.blogspot.com/2013/01/5-de-fallas-de-seguridad-de-tu-sitio.html?utm_source=feedburner&utm_medium=email&utm_campaign=Feed%3A+SeguridadDeLaInformacion+%28Seguridad+de+la+Informacion+link%3A+http%3A%2F%2Fseguridad-informacion.blogspot.com%29

Todas las soluciones de seguridad con la huella digital las encuentra en: https://sites.google.com/site/inbiosys/