Blog personal de maky

31/07/2008 GMT 1

Gigantesco robo de datos se atribuye a red inalámbrica desprotegida

maky01 @ 16:09

Gigantesco robo de datos se atribuye a red inalámbrica desprotegida
Ciberdelincuentes tuvieron acceso a 45 millones de cuentas de clientes de tienda online escuchando una red inalámbrica desprotegida.

Diario Ti: El mayor robo de la historia de información personal es atribuido a una red inalámbrica desprotegida. Intrusos tuvieron acceso a 45 ,7 millones de expedientes de clientes de la red de tiendas en línea TJX, que tiene 2.500 sucursales en Estados Unidos, Canadá y otros países. Entre otras cosas, los delincuentes consiguieron acceso a números de tarjetas de crédito. A pesar de intensas investigaciones, nunca se ha aclarado cuántos clientes han sido estafados mediante pequeños descuentos hechos a sus cuentas.

Negligencia
Las investigaciones han revelado que el robo de información se debió a una escucha realizada por intrusos a las conexiones inalámbricas entre la central WLAN en las tiendas TJX en Florida. Las conexiones inalámbricas eran usadas por la cadena de tiendas para intercambiar información entre las sucursales y el sistema central de datos. Las comunicaciones estaban protegidas únicamente por el estándar antiguo WEP, cuyo nivel de seguridad es considerablemente inferior al nuevo estándar WPA.

Esto se debe, entre otras cosas, a que el estándar WEP usa permanentemente la misma clave de cifrado, en tanto que el estándar WPA la modifica constantemente. TJX desafió todas las recomendaciones sobre seguridad informática y continuó usando el estándar inseguro. Pasaría un año y medio antes que el robo de información fuese descubierto. En las investigaciones ha quedado revelado además que TJX cometió otros graves errores y negligencias. Por ejemplo, la compañía exigía a sus clientes la entrega de datos innecesarios, mismos que guardaba durante un tiempo excesivo según la reglamentación estadounidense.

Si bien es cierto en los últimos meses la policía ha realizado numerosas detenciones de sujetos acusados de usar los números de tarjetas de crédito robados con fines delictivos, lo cierto es que todavía no se ha podido aprehender a ninguno de los involucrados en el robo en sí.

Ver/Escribir Comentarios

Meneame

Meneame |

del.icio.us

Birmania bloquea el acceso a Internet

maky01 @ 16:08

Birmania bloquea el acceso a Internet
La junta militar de Birmania intenta cerrar los ciberafés del país en un intento por impedir que la ciudadanía informe al extranjero sobre las manifestaciones de opositores, y del baño de sangre iniciado pos sus autoridades.

Diario Ti: La junta militar de Birmania intenta controlar el flujo de información que sale del país cerrando los principales proveedores de acceso a Internet y cibercafés. Con ello, el régimen intenta evitar que grupos de oposición usen la red para enviar imágenes e información sobre las atrocidades cometidas por los militares.

Con posterioridad a la brutal represión iniciada por el ejército contra manifestantes en las calles de Rangún, donde al menos un periodista extranjero ha sido asesinado, los usuarios de blogs, se han convertido en la principal fuente de información independiente sobre los acontecimientos en el país.

En Birmania, menos del 1% de la población tiene acceso a Internet, y existen además un número muy reducido de proveedores de acceso a Internet, y que además tienen estrechos vínculos con el aparato estatal. Sólo en cinco ciudades birmanas hay Cyber Cafés.

Aún así, ahora, la junta militar intenta cerrar incluso esta débil forma de comunicación.
Birmania es considerado como uno de los países con mayor censura en el mundo.

Ver/Escribir Comentarios

Meneame

Meneame |

del.icio.us

04/07/2008 GMT 1

Proxim presenta su solución Tsunami

maky01 @ 16:25

Proxim presenta su solución Tsunami
La gama de productos Tsunami MP.11 HS reúne soluciones de banda ancha para video inalámbrico, conexión de datos, telefonía IP y portabilidad.

Proxim Wireless Corporation ha presentado Tsunami MP.11 HS (High Security), estaciones base, unidades subscriptoras y bridges. Estos productos, que respetan la norma FIPS 140-2 de nivel 2, están basados en los conceptos de punto a punto/punto a multipunto y funcionan en las bandas de frecuencia: 5.1-5.95 GHz, 4.9 GHz, 2.4 GHz y 1.8 GHz.

La gama de productos Tsunami MP.11 HS reúne soluciones de banda ancha para video inalámbrico, conexión de datos, telefonía IP y portabilidad, las que conjugan el cifrado AES-256 con una gestión segura de esos recursos para cumplir con la normativa establecida por el Gobierno Federal de los Estados Unidos.

Tsunami MP.11 HS, incluye dos nuevas unidades subscriptoras, dos nuevas estaciones base (una para exterior y otra, provista de soporte para interior), el bridge Tsunami QuickBridge.11 HS, un kit de movilidad y un amplificador conversor de 1.8GHz. Tanto las unidades subscriptoras, como las estaciones bases vienen en versión POE reforzada y en versión normal de 12 voltios CC.

“En Proxim, lideramos durante años la innovación en cuanto a soluciones de transmisión inalámbrica aplicadas a la seguridad, la vigilancia, la conexión de datos y la telefonía IP. Actualmente, mantenemos esta dinámica con la salida al mercado de la gama Tsunami MP.11 HS", declara Pankaj Manglik, Presidente y Director ejecutivo de Proxim Wireless. “A medida que el panorama de la seguridad evoluciona, las organizaciones que requieren sistemas de seguridad fiables, siguen utilizando los productos de Proxim", agregó Manglik.

Ver/Escribir Comentarios

Meneame

Meneame |

del.icio.us

27/06/2008 GMT 1

El 72% de las compañías están infectadas con malware

maky01 @ 15:40

El 72% de las compañías están infectadas con malware
Los datos han sido extraídos de un estudio de investigación realizado por PandaLabs en 2007 sobre una muestra de un millón y medio de usuarios.

Un estudio de investigación llevado a cabo por PandaLabs sobre una muestra de más de 1,5 millones de usuarios reveló que el 72% de las compañías tenían malware pese a contar con una solución de seguridad instalada y actualizada en sus equipos. En el entorno doméstico, el estudio demostró que un 23% de los ordenadores están infectados. Los datos actuales muestran que esta situación no está mejorando.

Debido al gran número de ejemplares nuevos de malware que se crea cada día, las soluciones de seguridad tradicionales ya no son suficientes para mantener protegidos los ordenadores de los usuarios. Esto significa que muchos de ellos pueden estar infectados y no saberlo.

Para concienciar a la gente sobre este problema, Panda Security ha lanzado la campaña Infected or Not. A través de ella tanto empresas como usuarios tendrán la posibilidad de analizar sus PCs y redes corporativas gratuitamente, utilizando la base de datos de programas existentes que almacena más de 11 millones de ejemplares de malware y así mejorar la seguridad de sus equipos.

“Muchos usuarios y responsables de seguridad de las empresas creen que todas las soluciones de seguridad son iguales, y que simplemente con tener un antivirus tradicional instalado ya cuentan con la protección suficiente, sin embargo, la realidad es otra: debido a la evolución del malware, los usuarios de soluciones tradicionales de seguridad podrían estar significativamente expuestos", explica Matthieu Brignone, CMO de Panda Security, que añade: “A efectos prácticos esa situación puede provocar que sus datos personales sean robados, su identidad suplantada y que alguien se haga con su dinero".

Ver/Escribir Comentarios

Meneame

Meneame |

del.icio.us

Usan el calendario de Google para distribuir spam hacia Outlook

maky01 @ 15:39

Usan el calendario de Google para distribuir spam hacia Outlook
Una nueva técnica de distribuición de correo no solicitado crea recordatorios de fechas en el calendario de Google y las incorpora automáticamente en Outlook.

La compañía de seguridad informática CSIS Security Group informa sobre una nueva modalidad de spam, que aprovecha una vulnerabilidad de Google. Según la compañía, al menos un grupo de spammers ha recurrido a una técnica mediante la cual se adjunta correo electrónico no solicitado a un archivo en el formato de calendario de Gmail. Esto implica que el mensaje crea automáticamente un recordatorio de reunión en el sistema Outlook o Outlook Express del destinatario, inmediatamente después de ser abierto.

Los distribuidores de spam aprovechan lo que CSIS denomina un “potencial agujero en Google". En la recientemente lanzada integración de Gmail con Outlook, el interfaz de Google ha agregado una función denominada “agregar automáticamente invitaciones a mi calendario", que está activada de forma predeterminada en el programa.

Esto significa que el correo electrónico no solicitado es incorporado automáticamente en el calendario de Google, incluso al no ser abierto. Por tal razón, CSIS recomienda desactivar la función de calendario automático.

La compañía de seguridad informática advierte además que este tipo de correo electrónico no solicitado constituye un gran riesgo para empresas y particulares, precisamente debido a que se incorpora en la función de calendario. Los usuarios, por lo tanto, en muchos casos tendrán plena confianza en el contenido y lo abrirán. Al hacerlo, los distribuidores de spam y hackers tienen la posibilidad de explotar el sistema vulnerado mediante la ingeniería social", indica CSIS en un comunicado.

Fuente: CSIS

Ver/Escribir Comentarios

Meneame

Meneame |

del.icio.us

19/06/2008 GMT 1

Distribuidores de spam invaden Gmail

maky01 @ 15:43

Distribuidores de spam invaden Gmail
¿Es usted usuario de Gmail y ha notado que su cuenta a comenzado a recibir grandes volumenes de spam?

El código CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) ha sido vulnerado, lo que permite la creación masiva de cuentas ficticias de Gmail, usadas principalmente para distribuir spam.

Después que el código CAPTCHA fuese vulnerado recientemente (ver artículo de referencia) los ataques contra el mayor servicio de correo electrónico gratuito del mundo ha aumentado en intensidad.

El método fue inicialmente probado por Hotmail, y ahora le toca el turno a Google.

La consultora Websende ha publicado una captura de pantalla que muestra la forma en que distribuidores de spam han logrado crear cuentas de correo electrónico automáticamente en el sistema. Hasta ahora, Gmail ha sido considerado como un servicio de correo protegido del spam, pero la situación podría cambiar muy pronto.

Los distribuidores de spam han logrado aparentemente eludir el sistema de protección CAPTCHA, que en principio debería asegurar que el inicio de sesiones ha sido realizado por un ser humano y no por una máquina. Esto se hace posible al solicitarse al usuario escribir algunas combinaciones alfanuméricas presentadas en pantalla como gráficos.

El informe completo está disponible en el sitio de Websense (ver enlace al final de este artículo).

Fuente: Websense

Ver/Escribir Comentarios

Meneame

Meneame |

del.icio.us

Entidades financieras reciben más de 7.800 ataques

maky01 @ 15:07

Entidades financieras reciben más de 7.800 ataques
Según el Centro de Mando Antifraude de RSA, el número de entidades financieras atacadas fueron 159.

RSA, división de seguridad de EMC, ha dado a conocer su último informe sobre los ataques de phishing a entidades financieras.

Según RSA, se han reducido el número de ataques de phishing hasta los 7.833 ataques en todo el mundo.

La distribución mundial de entidades atacadas ha sufrido muy pocas variaciones.De este modo, las firmas bancarias de Estados Unidos siguen ocupando el primer puesto, con el 62% del total de los ataques.

Aunque el número de ataques de phishing han descendido, el número de entidades atacadas ha sufrido un pequeño incremento. No obstante, el número sigue siendo inferior a los valores registrados durante los meses de verano. En noviembre, de igual manera que en octubre, el Centro de Mando Antifraude (AFCC) de RSA ha comprobado que han sido muy pocas las instituciones que no hayan sido atacadas anteriormente.

Ver/Escribir Comentarios

Meneame

Meneame |

del.icio.us

16/06/2008 GMT 1

Toshiba lanza portátil con cinco años de garantía

maky01 @ 05:41

Toshiba lanza portátil con cinco años de garantía
Toshiba ha lanzado su portátil Tecra A8 con cinco años de garantía de serie, la mayor garantía del mercado portátil. Con esta decisión la compañía pretende demostrar la confianza en la robustez y durabilidad de esta serie.

Diario Ti: Según Pablo Romero, director de marketing de Toshiba, “Estamos convencidos de la infalibilidad de la serie Tecra A8. Con cinco años de garantía lo que le comunicamos al mercado es una idea muy clara: cómprate un Tecra A8 y durante cinco años no tendrás ningún problema con él".

El nuevo sistema utilizado por Toshiba para desarrollar el Tecra A8 se basa en la técnica HALT (High Accelerated Life Testing), que permite simular, en un periodo medio de cinco días, la vida entera de un portátil en condiciones de uso intensivo sometiéndole a pruebas extremas. Para ello el portátil es probado en una máquina del tiempo en la que, entre otras pruebas, se realizan bruscos cambios de temperatura, tests de resistencia a vibraciones, golpes y caídas. Estas pruebas han sido certificadas por la compañía TÜV que está especializada en la inspección y auditoria técnica.

Ver/Escribir Comentarios

Meneame

Meneame |

del.icio.us

12/06/2008 GMT 1

HP recibe clasificación EPEAT Gold

maky01 @ 16:09

HP recibe clasificación EPEAT Gold
Con la incorporación de la Workstation a esta clasificación, HP ahora cuenta con la cantidad más grande de productos EPEAT Gold registrados en la industria.

Diario Ti: HP anuncia que toda su línea de Workstation personales es la primera de la categoría en obtener clasificación “Oro" —la clasificación más alta posible para productos— en el Electronic Products Environmental Assessment Tool (EPEAT).

Reconocidos por su desempeño y rendimiento avanzados, los atributos medioambientales de las Workstations de HP incluyen bajo consumo de energía, uso de materiales seguros para el medio ambiente y un diseño fácil de reutilizar y reciclar.

“Nuestra nueva generación de HP Workstations se diseñó por completo pensando en el medio ambiente", dijo John Thompson, vicepresidente y gerente general de la División Global de Workstations en HP. “Los clientes no sólo encontrarán que estas Workstations son las máquinas más innovadoras para las aplicaciones más demandantes, sino también la mejor opción para los profesionales que se preocupan por el medio ambiente".

La línea actual de HP Workstations se compone de la HP xw4550 Workstation, HP xw4600 Workstation, HP xw6600 Workstation, HP xw8600 Workstation, y HP xw9400 Workstation.

El programa EPEAT está diseñado para ayudar a las empresas a evaluar, comparar y seleccionar computadoras de escritorio, PCs portátiles y monitores según sus atributos medioambientales. EPEAT clasifica los productos electrónicos de acuerdo a tres niveles de desempeño medioambiental: Bronce, Plata y Oro. El programa está patrocinado por el Green Electronics Council, y su criterio medioambiental lo define el Institute of Electrical and Electronics Engineers.

Ver/Escribir Comentarios

Meneame

Meneame |

del.icio.us

Toshiba anuncia 25% de memorias flash para 2010

maky01 @ 16:09

Toshiba anuncia 25% de memorias flash para 2010
Debido al alto precio del componente de memoria SSD (discos de estado sólido) existe consenso en el mercado que los discos duros tradicionales no serán relevados por flash a corto ni mediano plazo.

Diario Ti: Por ejemplo, una iMac con 64 GB de memoria flash tiene un precio que bordea los 5.000 dólares.

A juicio de Toshiba, esta situación cambiará radicalmente dentro de pocos años. Según el presidente de la compañía, Shozo Saito, el 25% de todas las computadoras portátiles del mercado incorporarán almacenamiento SSD antes de 2011. Lo anterior se basa en un crecimiento estimado del mercado SSD de 313% anuales.

Con base en el mismo cálculo, el 10% de las computadoras portátiles tendrán SSD en 2011. Actualmente tal tecnología está disponible en un número reducido de computadoras exclusivas.

Imagen: Dynabook SS RX1 es uno de los pocos modelos provistos de memorias flash en el mercado.

Fuente: Tech On!

Ver/Escribir Comentarios

Meneame

Meneame |

del.icio.us

1 2 3 4 5 >>