Información que deberías eliminar de tu perfil de Facebook

Para asegurar la privacidad de tu perfil de Facebook, el diario The Independent ha creado una lista de once decisiones que deberías asumir dentro de la red social, eliminando cierta información a fin de expulsar determinados peligros de tu alrededor. Cabe destacar que puedes saber en qué condición de privacidad se encuentra cada una de tus publicaciones, ya que a la derecha de cada una de ellas aparece un símbolo que permite elegir entre “público”‘, “amigos de amigos”, “amigos” o “solo yo”.

Cumpleaños: Aunque se trata de un dato popular que la gran mayoría de usuarios decide incluir, mostrar la fecha de nacimiento y por ende, el cumpleaños, se suma al puzzle que facilitamos en la red junto al nombre o la dirección. Si eliminas este dato será más difícil para los delincuentes acceder a tu privacidad. 

Número de teléfono: Aunque es frecuente que se solicite, este no debe figurar nunca, ya que no sabes quién lo puede leer y para qué función lo puede utilizar. 

¡Te sobran amigos y contactos!: Según Robin Dunbar, profesor de Psicología de la Universidad de Oxford, y el estudio que elaboró acerca de las relaciones de amistad en la red social, la inmensa mayoría de contactos sobra. Dunbar analizó los amigos de 3.375 usuarios, y sólo el 4,1% de ellos tenía amigos de confianza. Este experto apunta a reducción de la lista de amigos para generar unas relaciones más saludables 

Fotografías en la que aparezcan menores: La directora del Oxford Internet Institute lo explica con una pregunta: ¿Qué tipo de información acerca de ellos mismos querrían ver los niños en el futuro?” Por lo tanto, para proteger su imagen e intimidad es aconsejable que borres esta información y no subas más fotos. 

Comentarios o alusiones sobre el colegio al que acuden los niños: Esta información es innecesaria muy peligrosa. Tomar esta decisión es clave de cara a la prevención de delitos sexuales.

Encuentra más detalles en https://altadensidad.com/informacion-que-deberias-eliminar-de-tu-perfil-de-facebook/

Leer Más»

Acá están todos los parches disponibles para proteger tu WiFi de KRACK

El bug KRACK se había conocido por varios meses y se había informado a organizaciones y empresas para que prepararan parches antes de que la información se liberara al público para prevenir que fuese explotada (todavía no existen reportes de que esto haya pasado).

Ayer también Microsoft dijo haber lanzado un parche para todas las versiones con soporte de Windows y que solo hace falta mantener el sistema al día y preferiblemente tener siempre activas las actualizaciones automáticas, que en casos como estos demuestran lo imprescindibles que pueden llegar a ser. Krack expuso redes WiFi pero así puedes protegerte Técnicamente solo están completamente a salvo hasta ahora Windows 7, Windows 8/8.1, Windows 10, y las versiones más recientes de iOS. El 41% de los dispositivos con Android son vulnerables, KRACK puede impactar de gran manera a Android 6.0 y versiones posteriores. A continuación la lista con: Todos los parches disponibles hasta ahora para proteger de KRACK a las redes WiFi WPA2

Encuentra más detalles en https://altadensidad.com/aca-estan-todos-los-parches-disponibles-para-proteger-tu-wifi-de-krack/

Leer Más»

Krack expuso redes WiFi pero así puedes protegerte

Hace apenas un día se dio a conocer un ataque llamado KRACK (Key Reinstallation AttaCK) que aprovecha vulnerabilidades en el protocolo de seguridad WPA2 que usan los routers WiFi, poniendo en riesgo la mayoría de las conexiones inalámbricas a Internet, incluida la tuya. Todos los dispositivos pueden verse comprometidos y las primeras investigaciones señalan que están afectados sistemas Android, Apple, Windows, Linux, OpenBSD, MediaTek o Linksys, entre otros.

Aunque por suerte todavía no se ha revelado el procedimiento exacto que hay que seguir para lanzar este ataque, tras conocer la noticia todos los usuarios se están haciendo la misma pregunta: ¿cómo proteger mi red WiFi de KRANK? A continuación te dejamos algunas recomendaciones para evitar que hackeen tu WiFi. Cambiar la contraseña del router no sirve, aunque es aconsejable hacerlo periódicamente. Por eso, cambiar y ocultar el nombre de la red WiFi. Como medida rudimentaria, utilizar el cable Ethernet en lugar de la red inalámbrica. Filtrar las conexiones MAC del router para evitar que extraños entren en tu conexión. Evitar navegar por páginas web que no tengan Https. Evita conectarte a redes WiFi públicas. Instalar las actualizaciones de seguridad de los dispositivos cuando estén disponibles. Pese a que fue violado WPA2, no es recomendable cambiar tu router o punto de acceso a WEP. En la medida de lo posible acceder a internet por medio de una red privada virtual (VPN) o seguir navegando a través de la red de datos móviles.

Encuentra más detalles en https://altadensidad.com/krack-expuso-redes-wifi-pero-asi-puedes-protegerte/

Leer Más»

Violan protocolo WPA2 y la seguridad de las redes WiFi queda expuesta

Hasta dentro de unas horas no se sabrán todos los detalles de cómo funciona este crack y qué vulnerabilidades aprovecha, pero por las informaciones iniciales parece aprovecharse del handshake a cuatro vías que se utiliza la primera vez que te conectas a una red con una red WiFi, y mediante la que se establecen las claves con las que se cifra tu tráfico.

Ilustración: Max Griboedov vía Shutterstock Durante el tercero de estos pasos la clave puede reenviarse múltiples veces, y las vulnerabilidades hacen que reenviándolas de determinadas maneras se puede socavar completamente el cifrado de la conexión. De esta manera, un atacante que esté físicamente cerca de tu red o router podría robarte la contraseña de la WiFi, consultar tu actividad en Internet, interceptar conexiones sin encriptar Los investigadores ya han advertido a las empresas que les venden los puntos de acceso a corporaciones y gobiernos de la vulnerabilidad, de manera que estos ya han tenido tiempo para parchearlas o mitigarlas de manera que desvelarlas no suponga un peligro de seguridad para ellos. Sin embargo, los parches podrían tardar en llegar a nivel doméstico. De momento no se han podido confirmar estas informaciones, por lo que habrá que esperar a que se publiquen más datos en las próximas horas. Eso sí, si una vez desvelada la información se confirma que los ataques de derivación de cifrado son fáciles de realizar en el protocolo WPA2, en pocos días los atacantes podrían empezar a espiar el tráfico de las WiFi cercanas.

Encuentra más detalles en https://altadensidad.com/violan-protocolo-wpa2-y-la-seguridad-de-las-redes-wifi-queda-expuesta/

Leer Más»

Cómo tener todas tus contraseñas bajo control

Una contraseña para Gmail, otra para Netflix, Facebook, Spotify... Cada vez es más frecuente que las plataformas de Internet soliciten abrirse una cuenta para utilizar sus servicios. Hasta tal punto que el usuario en ocasiones se vuelve loco y no recuerda sus credenciales. Los gestores de contraseñas son la solución perfecta para aquellas personas cansadas de memorizar claves y cerciorarse de que sean seguras. Estos programas se encargan de generar contraseñas aleatorias y las recuerdan por nosotros.

Los gestores son, además, una buena alternativa para evitar robos de credenciales, pues dan más seguridad de la que puede conseguir un usuario por su propia cuenta. Su funcionamiento es muy simple porque están integrados en el navegador. De esta forma, cuando alguien quiere iniciar sesión en una web, solo tiene que pulsar un botón para que se copie su usuario y contraseña en el formulario de login.

Estos son algunos de los mejores gestores de contraseñas:

LastPass

La cuenta de LastPass se sincroniza en todos los dispositivos para que se pueda acceder a las contraseñas desde cualquier lugar. Una característica destacable de este gestor es que el usuario puede compartir el acceso a cualquier servicio sin revelar su clave, simplemente dando permiso a quien considere. Después, puede  quitarle el acceso de la misma manera.

Las contraseñas están en la nube, pero la compañía señala que están cifradas de forma que aunque un hacker entrase en sus servidores, no podría ver ninguna credencial. Este gestor tiene una versión gratuita y otra de pago, por aproximadamente 20 euros al año, que ofrece funciones adicionales como compartir contraseñas con múltiples usuarios a la vez.

1Password

Es un gestor de contraseñas multiplataforma. Destaca en materia de seguridad, ya que si al usuario le roban un dispositivo — por ejemplo, el teléfono —, puede desactivar 1Password en el mismo desde su cuenta. La suscripción a este gestor de contraseñas cuesta 30 euros al año. No obstante, se puede probar gratis durante 30 días. 1Password también ofrece la versión Families, que puede ser utilizada por cinco miembros de la familia por 50 euros al año. Esta última alternativa permite compartir de forma segura contraseñas y documentos y controlar qué usuarios dentro del plan pueden ver qué contraseñas.

True Key

Una de las características que diferencia a TrueKey del resto de gestores de contraseñas es el reconocimiento facial para iniciar sesión. Además, se ofrece el acceso mediante huella dactilar en el móvil o la clave maestra. Este gestor tiene una versión gratuita que permite registrar hasta 15 contraseñas. Para guardar un número ilimitado de claves, el usuario debe pagar una suscripción de 19,95 euros al año.

KeePass

Es un gestor de contraseñas totalmente offline, por lo que es una buena opción para quienes deseen un gestor sin los peligros potenciales de Internet. KeePass no cuenta con ninguna función automática de sincronización en la nube. No obstante, el usuario puede copiar la base de datos en una carpeta de Dropbox o Drive. Es decir, es una buena alternativa si no se necesita llevar las contraseñas siempre encima.

Dashlane

Uno de los objetivos de Dashlane es ahorrar tiempo al usuario. Cuando este se va a abrir una cuenta en una plataforma, el gestor le da la opción de rellenar el formulario automáticamente. Además, es posible cambiar una o todas las contraseñas con un solo clic para asegurarse de que sean seguras y diferentes.

Hay una versión gratuita que permite, entre otras cosas, un almacenamiento ilimitado de contraseñas en un dispositivo. La de pago, que cuesta 30 euros al año, ofrece la opción de sincronizar claves y datos entre varios dispositivos o compartir un número ilimitado de credenciales.

Fuente: https://elpais.com/tecnologia/2017/09/05/actualidad/1504629080_977575.html?utm_source=dlvr.it&utm_medium=twitter#?ref=rss&format=simple&link=link

Leer Más»

Detectan un fallo de seguridad que permitiría a ciberatacantes controlar dispositivos móviles mediante Bluetooth

Responsables de seguridad de Armis Labs han publicado un informe donde detallan una vulnerabilidad severa que al parecer permitiría ejecutar código remoto y ataques en millones de dispositivos con Bluetooth. 

BlueBorne, nombre con el que han apodado el ataque, puede permitir a los ciberdelincuentes usar Bluetooth para tomar el control de los teléfonos inteligentes sin que el usuario pueda darse cuenta. Dicho de otra forma, para que un dispositivo se vea comprometido no hace falta estar emparejado con el dispositivo atacante, ni tan siquiera necesita ser configurado en modo "visible".

Se han detectado hasta ocho vulnerabilidades del tipo día cero que se pueden utilizar para hackear la mayoría de los dispositivos Bluetooth, independientemente del sistema operativo que utilice dicho dispositivo. Esto implica que más de cinco millones de dispositivos Bluetooth de todo el mundo son potencialmente vulnerables a este fallo de seguridad.

Fuente: https://www.lawebdelprogramador.com/noticias/4545/Detectan-un-fallo-de-seguridad-que-permitiria-a-ciberatacantes-controlar-dispositivos-moviles-mediante-Bluetooth.html

Leer Más»

Incidentes de seguridad digital, información del último año

En el marco de la celebración del Día Mundial de la Seguridad en Internet, ESET Latinoamérica acerca los resultados de su encuesta sobre los ataques o infecciones sufridos por los usuarios latinoamericanos.

ESET celebra el Día Mundial de la Seguridad en Internet, compartiendo los resultados de su última encuesta sobre incidentes en Seguridad Informática entre usuarios de Internet de Latinoamérica.

El objetivo de la encuesta es realizar un análisis sobre los peligros a los que se enfrentan los cibernautas en América Latina y conocer qué medidas y prácticas de seguridad suelen adoptar. A continuación se detallan algunos de los datos estadísticos resultado de esta investigación realizada por ESET Latinoamérica:

 79% sufrió o tuvo un intento de infección

 57% de los equipos que sufrieron incidentes fueron computadoras de escritorio

 48% de los vectores de propagación de las amenazas están relacionados con dispositivos USB

 69% no protege su Smartphone o Tablet

 68% se dio cuenta de la infección o del intento de ataque usando un antivirus

Fuente: PCWorld Mexico.

Leer Más»

Nueva configuración de seguridad en WhatsApp

La aplicación de mensajería WhatsApp no deja de sorprender a sus usuarios con su amplia variedad de prestaciones y de medidas de seguridad. Esta vez los desarrolladores de la aplicación han introducido una opción para aumentar la seguridad y evitar que alguien quiera leer nuestros mensajes.

La función de verificación en dos pasos añade una segunda clave a la hora de iniciar por primera vez la aplicación en el smartphone.

Si antes WhatsApp le enviaba un SMS con un código que debía introducir para activar la aplicación, a partir de ahora, los usuarios que activen la nueva función de seguridad deben también introducir una clave de seis dígitos creado por ellos mismos. Cada vez que instalemos WhatsApp se nos pedirá otra vez ese código.

Para habilitar la verificación, solo deben seguirse los siguientes pasos: Ajustes → Cuenta → Verificación en dos pasos → Activar. WhatsApp también ofrece la posibilidad de introducir su correo electrónico (aunque no es obligatorio) lo que permitirá al equipo de mensajería enviarle un enlace para que pueda desactivar este tipo de seguridad, en caso de que se le olvide el código de seis dígitos.

Sin embargo, el equipo de WhatsApp advierte que si recibe “un correo electrónico para desactivar la función de verificación en dos pasos” sin haberlo solicitado, no pulse el enlace. “Puede que alguien esté intentando verificar tu número de teléfono”, explica.

Fuente: https://intereconomia.com/tecnologia/cambie-esta-configuracion-seguridad-whatsapp-cuanto-20170210-1808/

Leer Más»

Por esto explotaban los Samsung Note 7

Esta es la causa por la que los Note 7 explotaban 



Samsung se ha comprometido a anunciar, de forma oficial, la razón por la que sus Note 7 explotaban, pero una empresa externa, Instrumental, es la primera que nos lo explica y, curiosamente, el motivo de las explosiones no tiene nada que ver con componentes defectuosos, o de mala calidad, de las baterías usadas por Samsung. 

La empresa Coreana quería montar un Note más delgado que su predecesor pero que, aun así, tuviese una mayor duración de batería. 

Para conseguirlo tenían que poner una batería mayor en un menor espacio. La batería del Note 7 era del tipo “Jelly-Roll”, estas baterías tienen una capa positiva y otra negativa separadas por un polímero. Este polímero es el responsable de que la energía fluya por las dos capas sin tocarse ya que, de llegar a producirse este contacto, la batería explotaría. 



Para conseguir meter esta batería de mayor tamaño en el Note 7 los ingenieros decidieron ignorar una de las reglas más básicas de seguridad, dejar un 10% de espacio entre la batería y el resto de componentes. 

Este 10% de espacio te asegura que la batería no sufra presión cuando esta se dilate con el uso normal, o simplemente cuando alguien se mete el teléfono en el bolsillo trasero de su pantalón. 

La presión hacía que el polímero se rompiera y no pudiese evitar que la capa negativa y positiva de la batería entraran en contacto, con la consiguiente explosión final. 

El proceso de diseño y validación de un nuevo producto es un reto para todos. En este caso, Samsung dio un paso deliberado hacia el peligro, y está claro que el proceso de validación de diseño falló. Lanzaron al mercado un producto peligroso. Esta es, posiblemente, la mayor humillación de una de las más grandes compañías de electrónica del mundo.

Resumen LVL 5: Habia un polimero que separaba las capas positivas y negativas (que si se tocan explota) y permitia que fluyera la energia,samsung al querer hacer su celular mas delgado hizo de este espacio mas pequeño, haciendo que el contacto entre estas energias sea posible 

Fuente: Taringa.net

Leer Más»

El Estado Islámico insta a sus seguidores a dejar de usar WhatsApp

A los yihadistas también se les pide que apaguen sus teléfonos celulares antes de entrar en las bases del EI para evitar ser alcanzados por ataques aéreos de la coalición.

El Estado Islámico ha instado a sus partidarios a dejar de utilizar aplicaciones de mensajería como WhatsApp o Telegram, informa Reuters.

De acuerdo con la agencia, este llamamiento surge debido a los temores de que la coalición liderada por EE.UU. pueda utilizar los datos de esas aplicaciones para rastrear y matar en bombardeos a los comandantes del grupo terrorista.

El medio cita un artículo en línea de los yihadistas que advierte que "si entras en aplicaciones como WhatsApp y Telegram u otros desde Mosul y te pones en contacto con una persona que está siendo rastreada, los cruzados empezarán a pensar en ti, evaluando tu importancia e identificando las ubicaciones de los centros del EI al seguirte".  

Asimismo, la nota insta a los yihadistas a que apaguen sus teléfonos móviles antes de entrar en las bases del EI para evitar exponerlos a ataques aéreos de la coalición. "Mientras está encendido, el teléfono te está espiando", reza el texto.

El grupo terrorista solía recurrir a estos servicios de mensajería para comunicarse con sus miembros y simpatizantes que se encuentran fuera de los territorios que están bajo su control. 

Fuente: actualidad.RT.com

Leer Más»

Esta próxima (e interesante) opción de WhatsApp mejorará su seguridad

La popular aplicación de mensajería prepara la verificación de dos pasos, una opción ya presente en las versiones de prueba en Android

WhatsApp busca incrementar la seguridad de su servicio de mensajería. Con la llegada del cifrado de extremo a extremo, la popular aplicación se reforzó. Ahora, preparara la introducción del sistema de verificación de dos pasos. Esta opción ya ha comenzado a llegar en la versión de pruebas para dispositivos móviles basados en el sistema operativo Android.

Según desvela «Android Police», la función se encuentra ya disponible en la versión 2.16.341 de Android, por ahora solo la pueden utilizar los usuarios que prueban las novedades de la aplicación. Será, en el momento en el que se extienda de manera oficial a todos los usuarios, opcional y se podrá activar desde la pestaña dedicada a ajustes y configuración.

Con ello el usuario deberá introducir un código de acceso de seis dígitos que se le solicitará en cada momento que intente registrar y confirmar el número de teléfono con WhatsApp a través de un mensaje de texto (SMS) tradicional y que vencerá pasado el plazo estipulado, normalmente, unos minutos.

También habrá que indicar una dirección de correo electrónico para restablecer la contraseña en caso de olvido o descuido. Esta medida pretende reforzar la seguridad de la plataforma de forma que únicamente el usuario que disponga de esa clave de acceso o la cuenta de correo para reestablecerlo podrá activar WhatsApp en un terminal.

Además de esta opción, WhatsApp ha introducido la posibilidad de reproducir notas de audio en segundo plano. Anteriormente, era necesario mantener abierta la aplicación y permanecer dentro de la ventana de chat para escuchar estos mensajes multimedia, pero a partir de ahora se podrá cambiar a otras conversaciones o incluso abrir otras aplicaciones para que el audio continúe reproduciéndose.

Leer Más»

Los hackeos móviles más aterradores de 2016 PCWorld Mexico

Las amenazas para la seguridad móvil sólo crecen, y nuevos hackeos están apareciendo más rápidamente de lo que usted puede decir "dulce o truco". 

El Malware Fantasma: Hace dos años descubrimos un troyano que infectaba dispositivos Android ejecutando v. 5, y dos años más tarde todavía sigue suelto, ya que muchos usuarios no han actualizado los sistemas que borran la infección.  Hemos considerado al troyano "Ghost Push", ya que usa varios disfraces para poder acceder a los dispositivos y a sus datos. 

El malware inicia su ataque haciéndose pasar por una aplicación o plug-in, y finalmente se disfraza como Google Play, pidiendo al usuario revelar información de su tarjeta de crédito. Una vez que Ghost Push puede infiltrarse en el dispositivo móvil, una segunda superposición de phishing pide a la víctima su teléfono y fecha de nacimiento. Ghost Push es un personaje oscuro con el que usted no desea encontrarse, por lo tanto, mantenga su dispositivo actualizado y evite tiendas de aplicaciones de terceros.

Los Hackers son Esnobs Totales de las Marcas: Las marcas solían aparecer en latas de refrescos y vallas publicitarias, pero hoy están por doquier, tanto online como offline. Damos "Me gusta" a sus páginas, las 'seguimos', y descargamos sus aplicaciones, y los ciberdelincuentes están al tanto de esto. 

Aplicaciones asociadas a marcas repletas de archivos maliciosos están apareciendo por todos lados, siendo que se descubrieron 248,701 aplicaciones maliciosas en 2016.  Un gran nombre, es a veces toda la validación que necesitamos para confiar en una aplicación. La descarga de la aplicación de una marca puede ser práctica para obtener ofertas especiales, nuevo contenido y servicio al cliente, pero las aplicaciones maliciosas son peligrosas. ¿Malware? No, ¡gracias! Evite esto y sea muy cuidadoso cuando descarga la aplicación móvil de una marca. Su teléfono se lo agradecerá.

Videos de Gatos y Malware: YouTube es la distracción favorita de todos. Lo que comienza con el último video musical de moda, se escala rápidamente hacia un agujero negro interminable de entretenimiento. A los ciberdelincuentes les encanta burlarse de todo y YouTube fue la última víctima cuando se descubrieron comandos de voz escondidos.  Es verdad, tan sólo tener su teléfono cerca mientras se desplaza a través de videos puede ser suficiente para infectar su dispositivo. Al incorporar una voz manipulada que diga "Ok Google", los delincuentes pueden alertar a su dispositivo y controlarlo, todos sin su conocimiento. Afortunadamente, este truco no se ha popularizado todavía, pero la posibilidad existe. Para evitar este truco, considere apagar el modo “siempre activado” del micrófono.

Malware Spyware Ataca a Android: A comienzos de este año, SpyLocker, un malware bancario para Android, atacó a clientes de grandes bancos en Australia, Turquía y Nueva Zelanda.  El malware móvil se vistió con uno de los disfraces de moda del año, Flash Player, y robó credenciales de inicio de sesión de 20 diferentes aplicaciones relacionadas. Fueron atacados dispositivos Android tanto viejos como nuevos, dejando los registros de llamadas, mensajes SMS entrantes, y otra información personal en manos de los hackers.

Leer Más»

7 peligros de WhatsApp a los que estamos expuestos sin saberlo

Un minucioso informe revela la facilidad con que alguien puede acceder, robar y suplantar la información e identidad de los usuarios de esta aplicación móvil.

Nacho DoceReuters

El Centro Nacional de Inteligencia (CNI) de España publicó en septiembre un informe sobre las amenazas y riesgos que presenta el uso de la aplicación de mensajería instantánea WhatsApp. El documento revela cuáles son las principales vulnerabilidades del programa y cómo los piratas informáticos pueden utilizarlas para suplantar la identidad del usuario, robar información y conocer datos personales. A continuación, les ofrecemos algunas de las fallas más destacadas de esta 'app'.

Frágil seguridad en el proceso de alta

Uno de los problemas más importantes es la seguridad en el proceso de incscripción y verificación de los usuarios. "Las características del proceso de registro propician que un intruso pudiera hacerse con la cuenta de usuario de WhatsApp de otra persona, leer los mensajes que reciba e, incluso, enviar mensajes en su nombre", apunta el estudio.

Secuestro de cuentas

El CNI advierte que resulta posible aprovecharse de los fallos de red, conocidos como protocolo de telecomunicaciones SS7, a través de los cuales los piratas informáticos pueden grabar llamadas, leer mensajes y detectar la ubicación del dispositivo.

El ataque se realiza de forma sencilla, haciendo creer a la red telefónica que el teléfono del atacante tiene el mismo número que la víctima", explica el organismo. De esta forma, el delincuente "consigue recibir un código de verificación de WhatsApp válido" y obtiene "acceso completo a la cuenta de la víctima, independientemente del cifrado incluido en las comunicaciones". Para evitar esta situación, las autoridades españolas recomiendan activar la opción de "Mostrar notificaciones de seguridad" en la sección de ajustes de la cuenta.

Conversaciones borradas que no desaparecen

A pesar de que eliminar conversaciones en WhatAspp sea una tarea sencilla, no significa que se haya completado esa tarea, debido a que permanecen encriptadas y siempre están sujetas a que alguien que acceda a los registros de la aplicación y a las copias de seguridad las recupere. "Los mensajes quedan marcados como libres", de tal forma que se pueden sobrescribir con nuevas conversaciones o datos "cuando sea necesario". Esto permite "mejorar el consumo de recursos en los dispositivos y mejorar el sistema de almacenamiento", explican los autores del informe.

Para evitar este problema, se recomienda desinstalar la aplicación e instalarla de nuevo, aunque esa solución no afecta a las copias de seguridad guardadas en el teléfono o en dispositivos externos.

Hurto de cuentas por SMS

Una persona puede acceder a una sesión de WhatsApp con facilidad si pierde el o lo han robado el celular a través de su propio teléfono o un emulador que permita iniciar un registro con el dispositivo de la víctima, en donde recibirá un código de seguridad por SMS y así, iniciará y registrará toda la sesión.

Para evitarlo, hay que "desactivar la previsualización del remitente y contenido en la pantalla de bloqueo del terminal".

Robo de cuentas mediante llamadas

El procedimiento es parecido al método de los SMS solo que, en este caso, se emplearía el método de verificación de sesión mediante llamada telefónica. Como solución a este escenario, habría que "recopilar los diferentes números de teléfono utilizados por la aplicación para realizar llamadas de verificación y bloquearlos desde el terminal, para no poder realizar la activación utilizando este mecanismo".

El riesgo de la información almacenada en la base de datos

Guardar la información de cuenta de la aplicación en bases de datos locales, ya sea del teléfono o mediante el intercambio de datos personales con Facebook, suponen que "si un atacante logra hacerse con este fichero, podría acceder a todas las conversaciones y datos privados del usuario".

Dependiendo de la versión de WhatsApp utilizada, "existen multitud de aplicaciones que permiten de una forma sencilla el descifrado de la información". Como solución a este trance, el CNI sugiere prestar mucha atención a "qué aplicaciones de terceros se instalan, así como el acceso físico de otra persona al terminal".

A pesar de los esfuerzos por parte de ambas empresas por proteger la información de sus usuarios y de asegurar que no se comparten ni las fotos ni la información de perfil, algunos detalles como el número de teléfono, los contactos o la hora de la última conexión se graban en el fichero.

Vulnerabilidad en redes wifi públicas

Al conectarse por primera vez a una red wifi pública, Whatsapp difunde información sobre los datos del usuario de la aplicación, que queda expuesta a cualquier ciberataque.

Fuente:  RT.com

Leer Más»

Routers: El nuevo objetivo de los hackers

Hoy en día hay muchos tipos de dispositivos conectados a Internet y con una gran variedad de vulnerabilidades que los exponen a ciberataques, entre estos se encuentran los routers. 

En este sentido, los tipos de ataques son muy variados: abarcan desde el “secuestro” del ancho de banda de la persona hasta convertir los dispositivos infectados en bots maliciosos o, incluso, aprovecha posibles vulnerabilidades de los dispositivos para llevar a cabo ataques de denegación de servicio distribuido (DDoS) en otros sistemas online.

Es importante cambiar la contraseña predeterminada que viene de fábrica para configurar el router, ya que puede resultar relativamente sencillo para un atacante averiguar las credenciales de acceso predeterminados para casi cualquier marca y tipo de router, incluso existen herramientas disponibles online, que les permiten buscar los dispositivos conectados a Internet con configuraciones vulnerables. Estas son algunas razones que dejan en evidencia lo imprescindible de tener  algún tipo de seguridad para impedir el acceso de agentes maliciosos.



“Si no hay una protección adecuada o, al menos, un mínimo esfuerzo por parte de los usuarios (como cambiar la contraseña predeterminada del router), casi cualquier dispositivo podría terminar en la mira de los ciberdelincuentes. 

Además, el uso de una solución de seguridad confiable no solo evita que el malware abra puertas para que un atacante utilice indebidamente el dispositivo, sino que además ayuda al dueño a detectar otros  tipos de amenazas y evitar sus consecuencias” aseguró Camilo Gutierrez, Jefe del Laboratorio de Investigación de ESET Latinoamérica. “Por esta razón, desde ESET además de impulsar el uso de tecnologías de protección, apostamos a la educación del usuario para  que reconozca los riesgos, sepa cómo protegerse y pueda así disfrutar de la tecnología de manera segura”, concluyó el experto.

A continuación ESET comparte 5 consejos para mantener a los cibercriminales alejados del router:

1.    No dejar el nombre de usuario como “admin”

Es el primer y más importante paso: cambiar inmediatamente el nombre de usuario y contraseña por defecto que trae el router. Por lo general este tipo de dispositivos se administran desde un portal cautivo, así que resulta sencillo ingresar para  cambiar usuarios como “admin” que son ampliamente conocidos por los cibercriminales.

2.    Para seguridad extra, actualizar el firmware

Una encuesta reciente demostró que alrededor del 80% de los principales vendedores de routers “hogareños” en Amazon, los entrega con vulnerabilidades críticas conocidas en el firmware, lo cual los vuelve “presa fácil” para los atacantes si no se actualizan una vez los tiene el cliente.

3. Asegurarse de que el cifrado está en condiciones

Los routers son dispositivos confiables, siempre que se les haga una correcta gestión. Si se utilizan protocolos poco seguros, podría permitirle a los cibercriminales comprometer el Wi-Fi fácilmente. Los equipos más viejos que usen cifrado WEP son vulnerables; es necesario verificar los ajustes para saber qué tipo se está utilizando. Si es WEP, es importante cambiarlo a la opción más segura WPA o WPA2

4. No compartir el nombre de la red (SSID)

Las redes Wi-Fi tienen un nombre conocido como SSID, y la mayoría se configura con un nombre por defecto que instantáneamente le dice a un potencial atacante qué marca y/o modelo de router utiliza una red. Esta información podría serle muy útil, ya que algunos modelos tienen vulnerabilidades conocidas. Vale la pena considerar convertir la red en una “red oculta”, deshabilitando la emisión del nombre del SSID. De esta forma, será menos visible para los atacantes, y cuando se quiera conectar un dispositivo a la red, simplemente se puede teclear el nombre elegido para buscarla.

5. Tener en cuenta quién se está conectando a la red

Cada PC o dispositivo móvil tiene un número único de identificación conocido como dirección MAC. Si se accede a la configuración del router, se puede elegir qué equipos conectar a la red y cuáles no; entonces, se pueden agregar todas las direcciones MAC que se quieran autorizar y dejar afuera a aquellos dispositivos que no se quiere que se conecten.

Fuente: PcWorld.com.mx

Leer Más»

Cómo evitar que Google siga almacenando datos sobre ti sin dejar de usar sus aplicaciones y herramientas

Uno de los principales de negocios de Google es el mercadeo de datos de sus usuarios. gracias a esta información, el gigante puede afinar al extremo la publicidad que muestra en los vídeos de YouTube, en los resultados de búsqueda o en los laterales de las páginas web.

Para hacerse con ello, la compañía utiliza varias fuentes que provienen de sus productos.Por ejemplo, gracias a Google Maps y a los teléfonos móviles sabe dónde, cuándo y cuánto tiempo pasan sus usuario en un determinado lugar. Gracias al buscador, sabe qué temas le interesan o cuáles son sus hábitos de navegación. Y con Android tiene gran acceso a todo lo que hacen con sus móviles. 

Ver fotos

Para saber exactamente lo que Google sabe de nosotros, se puede visitar la páginaAbout Me de Google y seleccionar Comprobar privacidad. Al seleccionar Empezar ahora, la página mostrará la privacidad online y los datos que están compartiendo con terceros.

En este enlace encontraremos un panel de control con varias categorías en las veremos desde las tareas que hemos ido completando o las compras que hemos realizado a través de Wallet o servicios de Google hasta el historial de audio en el caso de que utilicemos la función OK Google de nuestro teléfono Android. Vamos, todo lo que hemos hecho con el móvil en el universo Google.

Una de las últimas novedades en esta sección dedicada a la privacidad es Mi Actividad, un timeline en el que se puede ver todo lo que hemos hecho y todo lo que la compañía sabe de nosotros. Y lo más importante, nos da la opción de frenar de una vez por todas la recolección de datos.

Para ello, solo tenemos que seguir los siguientes pasos: 
1) Ir a Mi actividad y acceder introduciendo la contraseña de nuestra cuenta Google. 
2) Pulsar sobre los tres puntos verticales que hay en la barra superior de la página (el botón de menú.
3) Pulsar sobre Control de tu actividad.

Allí se aparece en pantalla el siguiente texto:

Los datos que guardamos en tu cuenta pueden hacer que servicios de Google te sean mucho más útiles y recibas, por ejemplo, más opciones de transporte público en Maps o resultados más rápidos en el buscador. A continuación, verás los controles para administrar dichos datos y editar tu actividad.

Y más abajo aparecerán diversas opciones, como las siguientes. A todas las podremos ir retirando el permiso moviendo el interruptor que se encuentra a la derecha de cada una de las secciones. 

Leer Más»

Como Configurar Tu Router Wifi Tenda: Arma tu propia Red

Es muy normal que quieras compartir la renta de tu internet con vecinos o familiares que viven cerca de tu casa o simplemente brindarle internet a todos los dispositivos electrónicos en tu casa y además disfrutar del servicio con una potencia adecuada para su uso. 

Para lograr esto necesitas un router wifi y nosotros te recomendamos: 

Router WIFI Tenda Doble Antena 5DBI Modelo N301 

 

Router WIFI 300MBPS 3 Antenas FIJAS Tenda F3.

También conocido como el "ROMPEMUROS"... imagina todo lo que puedes hacer con él...

 

¿Cómo se configura un Router WIFI? 

Tenda trabaja con Fibertel, Telecentro, Speedy, Arnet, Cotel, y el 99% de las prestadoras de internet. 


Primero que nada, asegúrate que te sepas tu número IP, sino busca el ícono de conexión de tu computadora, selecciona "Abrir el Centro de Redes" y haz click en la conexión que te aparezca allí, dónde está el paso 3: 

Una vez llegues aquí, te aparecerán las siguientes ventanas. (1) Darle clic en propiedades para que emerja otra ventana y (2) elige "Protocolo de Internet versión 4", copia los números que están escritos allí en un bloc de notas porque lo vas a necesitar en el paso 7. 


(3 y 4) Asegúrate de tildar ambas opciones de obtener dirección automáticamente. 

Ahora si, vamos a configurar el equipo: 


1) Conecta uno de los extremos del cable de red a uno de los puertos del router, el que quieras: 1, 2, 3... 
2) Ahora inserta el cable de red de tu conexión de internet a tu puerto WAN del router, conecta el cable de corriente eléctrica y enciende el router: 

3) Entra en tu navegador y tipea en la barra la siguiente dirección IP: 

4) Coloca "admin" (sin comillas) como password si es la primera vez que ingresas: 
5) Al entrar nos muestra esta pantalla y elegimos "Advanced": 

6) Nos dirigimos a "MAC CLONE", clickeamos "Clone MAC Address" y luego no olvidar dar "OK". Debe salir un mensaje que la configuración ha sido guardada. 
7) Luego ve a "Internet Connection Setup" elige la opción "Static IP". ¿Recuerdas todos los números que copiamos al inicio? Es hora que llenes los campos con esa información: 

8) Nos devolvemos a "Status" y refresca (F5) unas 4 ó 5 veces la página hasta que el estado de la conexión salga conectado. 
 

Ya casi estamos... no desesperes...

9) Una vez configuradas las opciones avanzadas, nos vamos a configurar las opciones inalábricas (wireless), seleccionamos "Wireless Basic Settings" y le colocamos el nombre que queramos a nuestra red. 


10) Clickeamos en "Wireless Security" y en "WPS settings" tildamos "Disable" y aparecerá una ranura para colocar una contraseña de 8 caracteres como mínimo. 



¡¡¡Y Listo!!! en sólo 10 pasos ya tienes totalmente configurado tu router, ahora solo queda compartir con tus familiares, vecinos y dispositivos el nombre de tu red y contraseña.

Leer Más»