jueves, 22 de mayo de 2014

Facebook ofrece antivirus si detecta infección al iniciar sesión

Facebook ha anunciado que ha añadido descargas de software anti-malware gratuitas a su sistemas de detección de abusos y prevención. Éstas estarán disponibles para usuarios con dispositivos infectados. El servicio se realizará con la ayuda de los creadores de software de seguridad F-Secure y Trend Micro. La red social recomendará uno u otro dependiendo del tipo de malware que se detecte. Esta información se ha hecho pública en un comunicado publicado a través de su web.
El sistema de funcionamiento será así: los usuarios infectados verán una notificación Pop-Up con uno de los productos sugeridos cuando inicie sesión en Facebook. Si se hace click en ‘Descargar‘, la aplicación se instalará y ejecutará automáticamente. Los usuarios recibirán los resultados del escaneo como una notificación en la red social. Cuando haya terminado de limpiar el ordenador, el software se desinstalará a sí mismo.
Como no hay que conservar el programa, este no puede hacer las veces de antivirus. Por lo tanto, se deberá encontrar otra manera de mantener el ordenador limpio y seguro. Sí que provee de una interesante opción de back-up o copia de seguridad del dispositivo, en el caso de que sea atacado.
Un malware es un programa malicioso que puede hacer que desaparezcan archivos de tu ordenador, impedir que tu dispositivo arranque o que te muestren continuamente publicidad sin tu permiso. Además, este último es bastante peligroso porque pueden recopilar datos personales para robarte tus contraseñas. Actualmente, la mayoría de este software maligno se descarga directamente en tu ordenador. Se suele encontrar en páginas de Internet maliciosas, descargas o memorias Flash USB que se han infectado al insertarlas en otro ordenador.
En cualquier caso, Facebook no ha sido claro sobre qué tipo de chequeos llevará a cabo y qué dispositivos serán compatibles con los mismos. Asimismo, la red social ha anunciado que ningún usuario tendrá problemas en denegar la descarga y seguir navegando por Internet.
De todas formas, debido a las últimas informaciones que circulan estos días por la red, no sería recomendable esta última opción. Hace menos de 24 horas se producía el mayor arresto de cibercriminales de la historia. Esta operación, llevada a cabo en gran parte por el FBI, no ha sido la única de estos meses. De hecho, el ataque Heartbleed puso al mundo en jaque en cuanto a seguridad online se refiere.
Por eso, si no se quiere seguir el protocolo de seguridad de Facebook, siempre puedes ver algunas pistas que delatan que tu ordenador está infectado o que estén intentando robarte credenciales. En el caso de que el análisis sea positivo, deberías instalar un antivirus y cambiar tus contraseñas. Compañías como ESET, G-Data o Kaspersky, aparte de las anteriormente mencionadas, tienen productos interesantes para prevenir y eliminar todos los virus de tu ordenador.
La compañía dice que ofrecerá opciones adicionales de software en el futuro. Por eso, podemos esperar otras colaboraciones entre la red social y los desarrolladores.
Todas las soluciones de seguridad con la huella digital las encuentra en: https://sites.google.com/site/inbiosys/
Queremos mejorar cada día más, necesitamos que usted nos regale dos minutos de su precioso tiempo y nos conteste 5 preguntas de la encuesta que le traemos hoy.
Click Aquí para comenzar la encuesta
En INBIOSYS tenemos todas las Soluciones en Seguridad Informática, basada en la Huella Digital
NUESTROS PRODUCTOS
Somos la primera Empresa en el país en "Soluciones de seguridad para préstamos de libros utilizando la huella digital"
Puede seguirnos en Twitter. Follow inbiosys on Twitter
Puede seguirnos en Facebook.
Visita nuestra página en Facebook
INBIOSYS Biometria
INBIOSYS
Jairo Alonso Gómez Cano
Gerente Comercial
https://sites.google.com/site/inbiosys/
http://inbiosys.wordpress.com/
E-mail: inbiosys@gmail.com
PBX: (57)(4) 583 13 31
Celular: 312 782 60 21

INBIOSYS
Ingeniería y Sistemas Biométricos
Carrera 81 No. 43 - 72 Oficina 1109
Medellín Colombia

sábado, 17 de mayo de 2014

Estados Unidos falla a favor de Oracle en su caso contra Google

por: Arantxa Asián
Hace cuatro años, Oracle denunció a Google en los tribunales por haber utilizado parte del lenguaje de programación de Java en APIs de Android sin su consentimiento. Desde el principio, el caso ha sido complicado por la falta de un criterio legal en torno a la posibilidad de proteger con copyright la escritura de código. De este modo, el caso ha atravesado distintas fases, en las que distintos tribunales han dado la razón a cada una de las partes.
Después de varios enfrentamientos legales, el juez de distrito William Alsup determinó que el código empleado por Google no estaba protegido por derechos de autor, por lo que no había delito. En ese momento, Oracle decidió recurrir la decisión del juez Alsup y su petición ha sido tramitada a su favor.
Hace sólo unos días, el Tribunal de Apelaciones de la Corte Federal de Washington, Estados Unidos, falló a favor de Oracle. El Tribunal ha estimado que la compañía puede reclamar derechos de autor por el código de Java, lo que provoca un giro radical en el caso.
Según Reuters, Oracle estaría buscando reclamar a Google una cantidad cercana a los 1.000 millones de dólares en concepto de indemnización por el uso de partes de Java en el desarrollo de Android.
Además, el caso podría afectar a la industria del software en general, fijando una postura unánime en relación a la protección de los derechos de autor. En este sentido, desde Google se ha asegurado que la decisión “establece un precedente perjudicial para la informática y el desarrollo de software”.
Todas las soluciones de seguridad con la huella digital las encuentra en: https://sites.google.com/site/inbiosys/
Queremos mejorar cada día más, necesitamos que usted nos regale dos minutos de su precioso tiempo y nos conteste 5 preguntas de la encuesta que le traemos hoy.
Click Aquí para comenzar la encuesta
En INBIOSYS tenemos todas las Soluciones en Seguridad Informática, basada en la Huella Digital
NUESTROS PRODUCTOS
Somos la primera Empresa en el país en "Soluciones de seguridad para préstamos de libros utilizando la huella digital"
Puede seguirnos en Twitter. Follow inbiosys on Twitter
Puede seguirnos en Facebook.
Visita nuestra página en Facebook
INBIOSYS Biometria
INBIOSYS
Jairo Alonso Gómez Cano
Gerente Comercial
https://sites.google.com/site/inbiosys/
http://inbiosys.wordpress.com/
E-mail: inbiosys@gmail.com
PBX: (57)(4) 583 13 31
Celular: 312 782 60 21

INBIOSYS
Ingeniería y Sistemas Biométricos
Carrera 81 No. 43 - 72 Oficina 1109
Medellín Colombia

viernes, 16 de mayo de 2014

Aprende a crear una contraseña eficiente si crees que fuiste afectado por "Heartbleed"

por: Jhonny Rodríguez
Acá te damos varios tips para que sepas cuáles páginas resolvieron este error y qué deberías hacer al cambiar de contraseña
El error Heartbleed puso en riesgo millones de contraseñas, datos de tarjetas de crédito y hasta información confidencial tanto de civiles como de agencias y empresas.
Ahora que al parecer Heartbleed ya no es tanto un riesgo como antes. Te damos esta serie de tips para que sepas si alguna de tus redes sociales fue víctima de este error que le dió una ventana a los hackers para hacerse con tus datos.
  1. Revisa si la página que utilizas ahora es segura – por medio de parcheado- en Filippo.io o Ssllabs.com.
  2. ¿El sitio no tiene problemas? Es hora de cambiar la contraseña.
¿Cómo creo una contraseña realmente efectiva? Rik Ferguson, vicepresidente de investigación de seguridad de Trend Micro, nos lanza un par de ideas para ello:
  • Piensa una frase que puedas recordar fácilmente.
  • Toma la primera letra de cada palabra de la frase.
  • Combínalas con mayúsculas y minúsculas.
  • Cambiar algunas de las letras por números, por ejemplo, E=3.
  • Añadir caracteres especiales como +,& o $.
¡Y listo! Si tenías miedo por Heartbleed, con estos datos ya podrás volver a sentir seguridad en la red.
Todas las soluciones de seguridad con la huella digital las encuentra en: https://sites.google.com/site/inbiosys/
Queremos mejorar cada día más, necesitamos que usted nos regale dos minutos de su precioso tiempo y nos conteste 5 preguntas de la encuesta que le traemos hoy.
Click Aquí para comenzar la encuesta
En INBIOSYS tenemos todas las Soluciones en Seguridad Informática, basada en la Huella Digital
NUESTROS PRODUCTOS
Somos la primera Empresa en el país en "Soluciones de seguridad para préstamos de libros utilizando la huella digital"
Puede seguirnos en Twitter. Follow inbiosys on Twitter
Puede seguirnos en Facebook.
Visita nuestra página en Facebook
INBIOSYS Biometria
INBIOSYS
Jairo Alonso Gómez Cano
Gerente Comercial
https://sites.google.com/site/inbiosys/
http://inbiosys.wordpress.com/
E-mail: inbiosys@gmail.com
PBX: (57)(4) 583 13 31
Celular: 312 782 60 21

INBIOSYS
Ingeniería y Sistemas Biométricos
Carrera 81 No. 43 - 72 Oficina 1109
Medellín Colombia

jueves, 15 de mayo de 2014

El troyano Funtasy ataca a usuarios españoles de Android

por: ComputerWorld
Funtasy es el nuevo troyano para Android que está atacando a los usuarios españoles desde mediados de abril, según ha alertado Palo Alto Networks. La primera versión detectada de Funtasy era una falsa aplicación de mando a distancia para televisiones. Dicha aplicación, que no funcionaba como mando a distancia, fue cargada en Google Play el pasado 21 de abril y tuvo entre 10.000 y 50.000 descargas.
Tras esta versión, Palo Alto ha detectado 18 aplicaciones diferentes en Google Play que contienen el troyano Funtasy de entre las 13.500 y 67.000 descargas realizadas desde Google Play Store. Usando este troyano, el atacante puede generar hasta 30 Euros al mes para cada uno de los 67.000 móviles infectados, lo que equivaldría a unos dos millones de euros al mes.
Desde la compañía han bautizaron a esta familia de malware con el nombre de Funtasy, basándose en que el dominio que utiliza para registrar los teléfonos comprometidos en unservicio SMS Premium.
Funtasy está afectando en este momento a usuarios de múltiples redes móviles españolas y una australiana. El texto extraído del código fuente con los términos y condiciones de servicio es improbable que sea aceptado por los usuarios, pero el programa no espera a ello. Mientras que el mensaje de términos de servicio está en pantalla, el troyano comprueba en un segundo plano si el teléfono está conectado a una red de telefonía móvil. Una vez que la aplicación comprueba que el terminal está en la red correcta, busca el número de teléfono de diversas maneras.
Una vez capturado el número del teléfono, Funtasy registra la cuenta móvil con un servicio SMS Premium a través una URL. La petición se hace sin conocimiento del usuario. Este no tiene la opción de seleccionar un número de teléfono. Por supuesto, los servicios SMS Premium requieren que el usuario confirme que se quiere dar de alta enviando un SMS al teléfono con un PIN. Funtasy intercepta este mensaje, extrae el PIN y lo envía de vuelta al servidor de registro, finalizando el alta en el servicio.
El usuario empieza a recibir mensajes SMS, que podrían motivar que se diera de baja del servicio no contratado, pero para evitarlo Funtasy bloquea los mensajes SMS entrantes, antes de ser mostrados, modificando la fecha de recepción a 15 días antes, lo que hace que se queden en el buzón de entrada de mensajes y hace improbable que el usuario lo aprecie.
Todas las soluciones de seguridad con la huella digital las encuentra en: https://sites.google.com/site/inbiosys/
Queremos mejorar cada día más, necesitamos que usted nos regale dos minutos de su precioso tiempo y nos conteste 5 preguntas de la encuesta que le traemos hoy.
Click Aquí para comenzar la encuesta
En INBIOSYS tenemos todas las Soluciones en Seguridad Informática, basada en la Huella Digital
NUESTROS PRODUCTOS
Somos la primera Empresa en el país en "Soluciones de seguridad para préstamos de libros utilizando la huella digital"
Puede seguirnos en Twitter. Follow inbiosys on Twitter
Puede seguirnos en Facebook.
Visita nuestra página en Facebook
INBIOSYS Biometria
INBIOSYS
Jairo Alonso Gómez Cano
Gerente Comercial
https://sites.google.com/site/inbiosys/
http://inbiosys.wordpress.com/
E-mail: inbiosys@gmail.com
PBX: (57)(4) 583 13 31
Celular: 312 782 60 21

INBIOSYS
Ingeniería y Sistemas Biométricos
Carrera 81 No. 43 - 72 Oficina 1109
Medellín Colombia

sábado, 10 de mayo de 2014

Nuevo software y servicios para combatir el fraude y los delitos financieros

Se estima que a nivel mundial las pérdidas por estos conceptos ascienden a más de 3,5 billones de dólares.
IBM ha presentado nuevas soluciones de software y servicios para ayudar a las empresas a mejorar el análisis de grandes volúmenes de información y evitar, de este modo, los miles de millones de dólares que pierden debido al fraude y otros tipos de delitos financieros. A través de estas sofisticadas herramientas de análisis de negocio, las empresas podrán obtener una visión más global a la hora de buscar soluciones a estas importantes pérdidas económicas, a la vez que protegen el valor de sus marcas. De hecho, y según datos de la asociación ACFE (Association of Certified Fraud Examiners), las empresas pueden llegar a perder al año más de 3,5 billones de dólares por fraude y delitos financieros.
En este contexto, IBM ha presentado su estrategia Smarter Counter Fraud, resultado de la innovación y experiencia de más de 500 expertos de la Compañía, 290 patentes de análisis relacionados con el fraude y 24.000 millones de dólares invertidos por IBM desde 2005 en software y servicios de analítica y Big Data. La iniciativa consigue así ampliar el liderazgo de la Compañía en analítica, Big Data y servicios en la nube para ayudar a organizaciones públicas y privadas a prevenir, identificar e investigar cualquier tipo de actividad fraudulenta.
Este lanzamiento tiene como objetivo responder a una nueva generación de delitos que emplean los canales digitales – entre ellos, los dispositivos móviles, las redes sociales y las plataformas en la nube– para intentar encontrar debilidades y vulnerabilidades en las empresas. Para afrontar estas dificultades, esta nueva estrategia permite a las organizaciones ganar una mayor visibilidad y adoptar un acercamiento más proactivo para contrarrestar el fraude.
En la nueva oferta destacan, por ejemplo, el software Counter Fraud Management y los servicios Counter fraud, que incluyen la capacidad de aprovechar los datos de varias fuentes externas e internas y de realizar análisis sofisticados, junto con un seguimiento continuo de los indicadores de fraude. Además, ofrecen analítica avanzada que detecta relaciones e incidentes entre entidades que estén fuera de lo habitual, junto con una nueva tecnología de visualización mejorada que permite identificar y relacionar patrones de fraude cercanos al punto de operación, y el aprendizaje automático para evitar futuros fraudes basándose en conductas y ataques previos.
Todas las soluciones de seguridad con la huella digital las encuentra en: https://sites.google.com/site/inbiosys/
Queremos mejorar cada día más, necesitamos que usted nos regale dos minutos de su precioso tiempo y nos conteste 5 preguntas de la encuesta que le traemos hoy.
Click Aquí para comenzar la encuesta
En INBIOSYS tenemos todas las Soluciones en Seguridad Informática, basada en la Huella Digital
NUESTROS PRODUCTOS
Somos la primera Empresa en el país en "Soluciones de seguridad para préstamos de libros utilizando la huella digital"
Puede seguirnos en Twitter. Follow inbiosys on Twitter
Puede seguirnos en Facebook.
Visita nuestra página en Facebook
INBIOSYS Biometria
INBIOSYS
Jairo Alonso Gómez Cano
Gerente Comercial
https://sites.google.com/site/inbiosys/
http://inbiosys.wordpress.com/
E-mail: inbiosys@gmail.com
PBX: (57)(4) 583 13 31
Celular: 312 782 60 21

INBIOSYS
Ingeniería y Sistemas Biométricos
Carrera 81 No. 43 - 72 Oficina 1109
Medellín Colombia

sábado, 3 de mayo de 2014

AOL Mail comprometido, cambia tu contraseña

Por J.Pomeyrol
AOL investiga una brecha en la seguridad de su servicio de correo electrónico por la que “un número significativo” de cuentas habrían sido comprometidas. La información afectada incluye nombres de usuario, contraseñas cifradas, respuestas de seguridad cifradas y agendas de contactos.
Como fuere, desde AOL indican que no se tiene constancia de que los datos cifrados hayan sido vulnerados ya, pero la recomendación para cualquier usuario de la compañía estadounidense es cambiar cuantos antes sus contraseñas y frases de seguridad (la respuesta a la pregunta privada para recuperar la contraseña del servicio).
Por el momento en AOL están investigan qué y cómo ha ocurrido exactamente, a la vez que alertan a sus usuarios de desconfiar de mensajes sospechosos que les puedan llegar a su bandeja de entrada o no ofrecer información confidencial por correo que entidades oficiales -como ellos mismos- nunca pedirían.
Aunque no es muy popular por estos lares, AOL Mail es un servicio ampliamente utilizado en Estados Unidos y otros países de América. Si tienes una cuenta ahí, entra inmediatamente en account.aol.com y cambia tu contraseña y la pregunta para recuperarla.
Todas las soluciones de seguridad con la huella digital las encuentra en: https://sites.google.com/site/inbiosys/
Queremos mejorar cada día más, necesitamos que usted nos regale dos minutos de su precioso tiempo y nos conteste 5 preguntas de la encuesta que le traemos hoy.
Click Aquí para comenzar la encuesta
En INBIOSYS tenemos todas las Soluciones en Seguridad Informática, basada en la Huella Digital
NUESTROS PRODUCTOS
Somos la primera Empresa en el país en "Soluciones de seguridad para préstamos de libros utilizando la huella digital"
Puede seguirnos en Twitter. Follow inbiosys on Twitter
Puede seguirnos en Facebook.
Visita nuestra página en Facebook
INBIOSYS Biometria
INBIOSYS
Jairo Alonso Gómez Cano
Gerente Comercial
https://sites.google.com/site/inbiosys/
http://inbiosys.wordpress.com/
E-mail: inbiosys@gmail.com
PBX: (57)(4) 583 13 31
Celular: 312 782 60 21

INBIOSYS
Ingeniería y Sistemas Biométricos
Carrera 81 No. 43 - 72 Oficina 1109
Medellín Colombia

sábado, 26 de abril de 2014

Incluso el almacenamiento en la nube más seguro puede no serlo tanto, según un estudio

Brandon Butler, Network World (US)
Un estudio reciente de la Universidad Johns Hopkins cuestiona cuán seguras son las tácticas de "conocimiento cero" adoptadas por algunos suministradores de almacenamiento en la nube.
Los servicios cloud de “conocimiento cero” funcionan normalmente almacenando los datos de los clientes de forma cifrada y dando solo a los clientes las claves para descifrarlo, en lugar de que el suministrador tenga acceso a las claves. Pero los investigadores han descubierto que si los datos están compartidos en un servicio cloud, esas claves podrías ser vulnerables a un ataque que permitiría a los suministradores tener acceso a los datos de los clientes si quisieran.
El estudio arroja dudas sobre estas nubes de “conocimiento cero” y refuerza los consejos de los expertos de que los usuarios deberían conocer en detalle cómo gestionan los suministradores sus datos. Los suministradores cloud de “conocimiento cero” analizados por los investigadores, en este caso Spider Oak, Wuala y Tresorit, utilizan normalmente un método donde los datos son cifrados cuando se almacenan en la nube y son descifrados sólo cuando el usuario los descarga de nuevo de la nube. El modelo es seguro. Pero, los investigadores alertan de que si los datos están compartidos en la nube, lo que significa que son enviados por el servicio en la nube sin que el usuario los baje a su sistema, los suministradores tienen la oportunidad de verlos.
“Siempre que los datos estén compartidos con otro beneficiario en el servicio de almacenamiento en la nube, los suministradores pueden tener acceso a los archivos de los clientes y otros datos” ha afirmado el autor del informe, Duane Wilson, estudiante de doctorado en el Instituto de Seguridad de la Información en el Departamento de Informática de la Universidad Johns Hopkins.
Es normal para estos suministradores tener un servicio intermediario que verifica a los usuarios antes de proporcionar las claves para cifrar los datos. Los investigadores han descubierto que los suministradores a veces proporcionan su propia verificación. Esto representa una oportunidad para los suministradores de potencialmente ofrecer credenciales falsas que descifrarían los datos y permitiría a los suministradores ver la información. Es similar al tradicional ataque de seguridad del “hombre intermediario”.
Los investigadores han afirmado que no encontraron evidencia de datos de clientes que fueran comprometidos, ni han identificado ningún comportamiento sospechoso de los suministradores, pero los investigadores afirman que podría ser una vulnerabilidad. “Aunque no tenemos ninguna evidencia de que ningún suministradores de almacenamiento seguro en la nube esté accediendo a la información privada de sus clientes, queremos que se sepa que esto podría ocurrir fácilmente”, ha afirmado Giuseppe Ateniese, profesor asociado que ha supervisado la investigación. “Es como descubrir que los vecinos han dejado la puerta sin echar la llave. Quizá nadie haya robado nada todavía, pero ¿no creen que les gustaría saber que es muy fácil que puedan entrar los ladrones?
Representantes de Spider Oak, uno de los suministradores mencionados en el informe, afirman que están de acuerdo con algunos aspectos del estudio. Spider Oak anima a los clientes a que utilicen una aplicación para transferir los ficheros en vez de usar el portal web de la compañía. La utilización de la aplicación de Spider Oak asegura la verificación de los usuarios finales para el descifrado de los datos, eliminando la oportunidad de que el suministrador pueda comprometer los datos. Al firmar el servicio de Spider Oak, se requiere a los usuarios que marquen una casilla indicando que comprenden que para conseguir un “conocimiento cero” completo, deben utilizar la aplicación indicada.
Spider Oak dice que espera permitir servicios colaborativos en su plataforma cloud, lo que significa que los datos serían transferidos dentro de su nube. Para permitir esta funcionalidad Spider Oak dice que piensa utilizar una combinación de identificaciones seguras RSA junto con una clave y una plataforma de cifrado. También espera ofrecer a sus usuarios una forma de verificar de forma segura la identidad de cualquiera que esté viendo sus ficheros. Algunos suministradores, como el suministrador de comunicaciones cifradas Silent Circle, utilizar una herramienta de reconocimiento de voz para ofrecer esta funcionalidad, y Spider Oak dice que están investigando formas similares “elegantes” de verificar que los datos son compartidos únicamente con personas aprobadas por el propietario.
Todas las soluciones de seguridad con la huella digital las encuentra en: https://sites.google.com/site/inbiosys/
Queremos mejorar cada día más, necesitamos que usted nos regale dos minutos de su precioso tiempo y nos conteste 5 preguntas de la encuesta que le traemos hoy.
Click Aquí para comenzar la encuesta
En INBIOSYS tenemos todas las Soluciones en Seguridad Informática, basada en la Huella Digital
NUESTROS PRODUCTOS
Somos la primera Empresa en el país en "Soluciones de seguridad para préstamos de libros utilizando la huella digital"
Puede seguirnos en Twitter. Follow inbiosys on Twitter
Puede seguirnos en Facebook.
Visita nuestra página en Facebook
INBIOSYS Biometria
INBIOSYS
Jairo Alonso Gómez Cano
Gerente Comercial
https://sites.google.com/site/inbiosys/
http://inbiosys.wordpress.com/
E-mail: inbiosys@gmail.com
PBX: (57)(4) 583 13 31
Celular: 312 782 60 21

INBIOSYS
Ingeniería y Sistemas Biométricos
Carrera 81 No. 43 - 72 Oficina 1109
Medellín Colombia