Aplicaciones Moviles Gratis, Seguridad, Tecnologia, Android, Apple: Hackers

Vulnerabilidad en PayPal permite acceder a cuentas bloqueadas

<div style="text-align: center;">
<br /></div>
<div style="text-align: justify;">
El investigador de seguridad, Benjamin Kunz Mejri, publicó el 
descubrimiento de una falla en el procedimiento de autenticación de la 
API de PayPal para iOS, permitiendo que un usuario acceda a una cuenta 
anteriormente bloqueada.<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhFhR5kL__EryFrMioqn-dMEqYw-HgL1qMcg9gupDLmR2Jw_D8_y17i62aGMfzm49M0NE4C6NzI1Vw0e-Tw_6Y5LLq6CcsCVO0UNZWMjWXFm7nm9aljtyq9JuXfB6TWugvzB1aWsUv-NEg/s1600/paypal.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="247" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhFhR5kL__EryFrMioqn-dMEqYw-HgL1qMcg9gupDLmR2Jw_D8_y17i62aGMfzm49M0NE4C6NzI1Vw0e-Tw_6Y5LLq6CcsCVO0UNZWMjWXFm7nm9aljtyq9JuXfB6TWugvzB1aWsUv-NEg/s1600/paypal.jpg" width="320" /></a></div>
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Cuando un usuario trata de entrar a una cuenta con el password 
equivocado, la cuenta se bloquea temporalmente después de cierto número 
de intentos para evitar ataques de fuerza bruta. A pesar de este 
bloqueo, si el usuario ingresa el usuario y contraseña correctos desde 
la aplicación para iOS, se le otorgará el acceso sin verificar la 
suspensión. Esto lo demuestra Kunz Mejri en su video.</div>
<div style="text-align: justify;">
<br /></div>
<center>
<iframe allowfullscreen="" frameborder="0" height="315" src="//www.youtube.com/embed/RXubXP_r2M4" width="560"></iframe>
</center>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Si bien este primer ejemplo pareciera no tener importancia alguna, cabe 
mencionar que PayPal también puede bloquear cuentas por actividades 
sospechosas para evitar que un estafador tenga acceso a dinero obtenido 
de manera ilegal. En este caso, el estafador podría entrar a su cuenta a
 través de la app para iOS y sacar su dinero sin importar el bloqueo. <br />
<br />
Kunz Mejri descubrió la falla hace un año y la notificó a PayPal, pero 
al no recibir respuesta alguna y ver que el problema no había sido 
solucionado, decidió publicarla. El investigador comenta que las 
versiones afectadas de la aplicación para iOS son la 4.6.0 y la más 
reciente, 5.8. <br />
<br />
Fuente: <a href="http://www.fayerwayer.com/2014/10/vulnerabilidad-en-paypal-permite-acceder-a-cuentas-bloqueadas/" rel="nofollow" target="_blank">FayerWayer</a></div>

Vulnerabilidad en PayPal permite acceder a cuentas bloqueadas

El investigador de seguridad, Benjamin Kunz Mejri, publicó el descubrimiento de una falla en el procedimiento de autenticación de la AP...

17 mil computadores Mac en todo el mundo con Malware

<div style="text-align: justify;">
Investigadores de seguridad rusos alertaron hoy sobre una falla en el
 sistema operativo Mac OS X de Apple, que habría permitido el acceso a 
cerca de 17 mil computadores en todo el mundo por parte de un grupo de 
hackers.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi4FWQlJunhFyxzEJ4jqiC8IFkyDZcjhPaFoPE2Uu7kfL433dYmFjdx8-u8oc93TmMMX4F12kThksCZoic647y8njE_SJjHJJB3mrKSbHPamKC2aeazLkMnU26XFWWpYT89B2A8ZFyLTTs/s1600/Mac_Virus.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="241" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi4FWQlJunhFyxzEJ4jqiC8IFkyDZcjhPaFoPE2Uu7kfL433dYmFjdx8-u8oc93TmMMX4F12kThksCZoic647y8njE_SJjHJJB3mrKSbHPamKC2aeazLkMnU26XFWWpYT89B2A8ZFyLTTs/s1600/Mac_Virus.jpg" width="400" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
De acuerdo a <a href="http://news.drweb.com/show/?i=5976&lng=en&c=14" target="_blank">la compañía de antivirus Dr. Web</a> los dispositivos se infectaron con el malware de nombre <a href="http://vms.drweb.com/virus/?i=4161206" target="_blank">"Mac.BackDoor.iWorm."</a>,
 entregando acceso remoto al equipo a través de un sistema de 
comunicación que manipula las funciones de búsqueda y de comentario de 
la popular página web de noticias sociales Reddit.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Así, una vez que se obtiene el acceso, los hackers pueden enviar 
comandos a su "botnet" de computadores infectados, entregando 
instrucciones de extender más el malware, lanzar campañas de spam o 
ataques de denegación de servicio.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Según el informe, hasta ahora 17.658 computadores han sido 
infectados, y el número podría estar creciendo. Sin embargo, el ataque 
en ningún caso tiene similitud <a href="http://www.latercera.com/noticia/tendencias/2012/09/659-485386-9-el-troyano-flashback-es-el-mas-distribuido-hasta-la-fecha.shtml" target="_blank">con el troyano "Flashback" de 2012</a> que infectó a 600 mil dispositivos.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Aún así, los expertos indican que "es otra advertencia oportuna que 
los usuarios de Mac no deben dejarse engañar haciéndoles creer que son 
inmunes a las amenazas de seguridad informática, por lo que es necesario
 que un producto antivirus sea parte de su software". </div>
<div style="text-align: justify;">
<br /></div>
<br />
<div style="text-align: justify;">
Fuente: <a href="http://news.drweb.com/show/?i=5976&lng=en&c=14" target="_blank">Dr. Web</a></div>

17 mil computadores Mac en todo el mundo con Malware

Investigadores de seguridad rusos alertaron hoy sobre una falla en el sistema operativo Mac OS X de Apple, que habría permitido el acceso ...

Hackers caen por piratear software del Ejercito de EEUU

<div id="ctl00_ctl00_cpAB_cp1_cbcContentBreak">
 <div class="zoomMe">
  <div style="text-align: justify;">
Cuatro presuntos miembros de una red internacional de piratas 
cibernéticos fueron acusados de robar programas e información al 
Ejército de Estados Unidos y otra parte relacionada con las consolas de 
juego <b>Xbox.</b></div>
<div style="text-align: justify;">
<b><br /></b></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjkjZqPNRnak7JIjTyphf4jNJZ3mAsMZq9EIugeyU735M60clLGJgD0afGisxjuQCB9BR3Yx41IdRpWyaWPUwAqJ0BN_vvEtV9CiHnWdR7rntJzwBaA12PEN5UWS7OZVnN4ucuaJcmUkzk/s1600/password.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjkjZqPNRnak7JIjTyphf4jNJZ3mAsMZq9EIugeyU735M60clLGJgD0afGisxjuQCB9BR3Yx41IdRpWyaWPUwAqJ0BN_vvEtV9CiHnWdR7rntJzwBaA12PEN5UWS7OZVnN4ucuaJcmUkzk/s1600/password.jpg" width="320" /></a></div>
<div style="text-align: justify;">
<b><br /></b></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Las autoridades estiman que el valor de lo robado asciende a entre $100 y $200 millones de dólares.</div>
<div style="text-align: justify;">
Los cuatro hombres, de entre 18 y 28 años, presuntamente actuaron 
entre 2011 y 2014, robando un programa para entrenar pilotos de 
helicópteros Apache desarrollado por la empresa Zombie Studios, y datos 
sobre la consola <b>Xbox</b> One de <b>Microsoft</b>.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Además pudiero robar versiones preliminares de videojuegos, entre 
ellos "Call of Duty: Modern Warfare 3", con el fin de "compartirlos y 
revenderlos", según las autoridades.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Dos de los acusados – Sanadodeh Nesheiwat, de 28 años, originario de 
Washington, New Jersey y David Pokora, de 22 años, nacido en Ontario, 
Canadá se declararon culpables de los cargos.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Los otros dos son Nathan Leroux, de 20 años, con residencia en Bowie,
 Maryland, y Austin Alcala, de 18 años, originario de McCordsville, 
Indiana.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Un quinto miembro de la red es un ciudadano australiano que ha sido sometido a las leyes australianas.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Redacción: Voz America</div>
</div>
</div>

Hackers caen por piratear software del Ejercito de EEUU

Cuatro presuntos miembros de una red internacional de piratas cibernéticos fueron acusados de robar programas e información al Ejérc...

¿Qué se esconde detrás de un Hacker?

<div class="MsoNormal" style="text-align: justify;">
Algo curioso y que impacta es <b><i><u>¿Qué
se esconde detrás de un Hacker?</u></i></b> Esa pregunta tiene un significado a
gran escala primero el hacker siempre va por información relevante y de suma
importancia para demostrar sus habilidades frente al ordenador. </div>
<div class="MsoNormal" style="text-align: justify;">
<b><i><u><br /></u></i></b></div>
<div class="MsoNormal" style="text-align: justify;">
<b><i><u>¿Es
delito el Hacking Ético?</u></i></b> Hay un punto muy importante que así como
el <em><span style="font-family: "Calibri","sans-serif"; mso-ascii-theme-font: minor-latin; mso-bidi-font-family: "Times New Roman"; mso-bidi-theme-font: minor-bidi; mso-hansi-theme-font: minor-latin;"><b>hacker </b></span></em>es responsable de aquello
que descubre y cómo y a quién lo distribuye, <strong><span style="font-family: "Calibri","sans-serif"; mso-ascii-theme-font: minor-latin; mso-bidi-font-family: "Times New Roman"; mso-bidi-theme-font: minor-bidi; mso-hansi-theme-font: minor-latin;">son
también de vital importancia los datos que el <i>hacker</i> da de sí mismo</span></strong>,
empezando por el rastro que deja en las redes que visita, y acabando por algo
tan privado como es su nombre y su cara. </div>
<div class="MsoNormal" style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiOccFXVQsQwF1erQ8JwEnD6KYDzTMFrvQt-jRQJ6KydBz1eXhEQE_ojZJPdCWYyXU-HWAdoONK3zBQYp2zuH0DxT8YCjAo71-BQ-sbOAV0bpaqbsplD4Cl0Lb_e31KziVsNUYm24ygMLU/s1600/hackers.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="266" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiOccFXVQsQwF1erQ8JwEnD6KYDzTMFrvQt-jRQJ6KydBz1eXhEQE_ojZJPdCWYyXU-HWAdoONK3zBQYp2zuH0DxT8YCjAo71-BQ-sbOAV0bpaqbsplD4Cl0Lb_e31KziVsNUYm24ygMLU/s1600/hackers.jpg" width="400" /></a></div>
<div class="MsoNormal" style="text-align: justify;">
<br /></div>
<div class="MsoNormal" style="text-align: justify;">
<br /></div>
<div class="MsoNormal" style="text-align: justify;">
Hoy en día, <strong><span style="font-family: "Calibri","sans-serif"; mso-ascii-theme-font: minor-latin; mso-bidi-font-family: "Times New Roman"; mso-bidi-theme-font: minor-bidi; mso-hansi-theme-font: minor-latin;">buena parte de los integrantes de la comunidad </span></strong><em><b><span style="font-family: "Calibri","sans-serif"; mso-ascii-theme-font: minor-latin; mso-bidi-font-family: "Times New Roman"; mso-bidi-theme-font: minor-bidi; mso-hansi-theme-font: minor-latin;">hacker de habla </span></b></em><strong><span style="font-family: "Calibri","sans-serif"; mso-ascii-theme-font: minor-latin; mso-bidi-font-family: "Times New Roman"; mso-bidi-theme-font: minor-bidi; mso-hansi-theme-font: minor-latin;">hispana tienen apodo y nombre real públicos</span></strong>,
que usan de forma indistinta, y sus caras son también conocidas pues muchos dan
charlas en los congresos de seguridad informática que se suceden año tras año
en diferentes países y territorios locales.</div>
<div class="MsoNormal" style="text-align: justify;">
<br /></div>
<div class="MsoNormal" style="text-align: justify;">
El objetivo final de un <b>hacker</b> es conseguir y divulgar la
preciada información más protegida que lo lleva a vencer el reto que se ha
establecido entre la maquina y su mente.</div>
<div class="MsoNormal" style="text-align: justify;">
<br /></div>
<div class="MsoNormal" style="text-align: justify;">
Ser <b><i><u>hacker</u></i></b> es una
cultura que va mas allá de un logro que se obtiene por alguna vulnerabilidad o <b>“Bug”</b> de seguridad de algún servidor
importante. Siempre marcamos el camino como protección de datos que no han
llevado a obtener grandes crecimientos en la seguridad de información.</div>
<div class="MsoNormal" style="text-align: justify;">
<br /></div>
<br />
<div class="MsoNormal" style="text-align: justify;">
Así que si eres una <b><u>Mente Brillante</u></b> y que entiende
los sistemas busca criterio de resolver esos problemas de seguridad para que la
pérdida de información no afecte a grandes compañías. </div>

¿Qué se esconde detrás de un Hacker?

Algo curioso y que impacta es ¿Qué se esconde detrás de un Hacker? Esa pregunta tiene un significado a gran escala primero el hacker siemp...

Hackers: 7 consejos de seguridad

<div style="text-align: center;">
<b>7 Consejos para tener en cuenta y evitar perdidas de datos e información confidencial</b></div>
<div style="text-align: center;">
<b><br /></b></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgYDnmTEnBW_OQa9SclRYcQRkjXOsE6cdmdmMp-SqGzNedH8d_4EUxKD11EcdFPeq07fWSyKid-9MKP_qilxoLMDnK7QCMaEo-4_qKWcoW6lKcvucQJQ_90osKULP40DBxqCZXyBURg7Bs/s1600/hacker-attack.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgYDnmTEnBW_OQa9SclRYcQRkjXOsE6cdmdmMp-SqGzNedH8d_4EUxKD11EcdFPeq07fWSyKid-9MKP_qilxoLMDnK7QCMaEo-4_qKWcoW6lKcvucQJQ_90osKULP40DBxqCZXyBURg7Bs/s1600/hacker-attack.jpg" width="320" /></a></div>
<div style="text-align: center;">
<b><br /></b></div>
<div style="text-align: justify;">
<b><br /></b></div>
<div style="text-align: justify;">
<b>1- Apagá
el Wi-Fi y bluetooth de tu teléfono:</b> </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Los <b>hackers</b> tienen sus
convicciones al respecto. Mantener estas herramientas "Activas" todo
el tiempo facilita que los extraños tengan acceso a tu teléfono.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<b>¿Cuál es
el problema?</b> </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Si tienes el Wi-Fi y el bluetooth activos, los<b> hackers </b>pueden
ver a qué redes te has conectado anteriormente, suplantarlas y engañar a tu
teléfono para que se conecte a los dispositivos de Wi-Fi y bluetooth que los<b>
hackers</b> configuran para obtener beneficio propio.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Una vez conectados a tu teléfono, los <b>hackers</b>
pueden bombardear tu dispositivo con malware, robar datos o espiarte. Y no te
vas a dar cuenta. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Activa el Wi-fi y el Bluetooth cuando estés en
sitios seguros para realizar una conexión cifrada y tus datos no se vean
comprometidos.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<b>2- Usa la verificación de contraseña en dos pasos:</b> </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
En la actualidad, una sola contraseña no es
suficiente. Quedan expuestas todo el tiempo.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Una gran cantidad de correos electrónicos y
servicios de medios sociales ofrecen una protección adicional: Verificación en dos pasos; básicamente, una segunda contraseña temporal.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Por ejemplo, cuando configuras esto con<b> Google</b>,
<b>Twitter</b> y <b>LinkedIn</b> te piden un código secreto cada vez que
inicias sesión desde un dispositivo nuevo. Recibes un mensaje de texto con un
número de seis dígitos.</div>
<div style="text-align: justify;">
Es una manera importante y eficiente de mantener
alejados a los<b> hackers</b>. Incluso si alguien averigua tu contraseña,
también necesitarían tu teléfono, lo cual es un escenario poco probable.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<b>3- Crea
una estrategia de contraseña inteligente:</b> </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Para los pocos sitios selectos
que contiene tu información confidencial (correo electrónico, banco), crea
algunas frases de acceso largas y únicas, como +N0m3rob3sl@contras3ña.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<b>¿Para todo lo demás?</b> </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Utiliza un administrador de
contraseñas. Este tipo de programa almacena todas tus contraseñas en línea, por
lo que puedes hacer que cada una sea diferente, y no tendrás que recordarlas
todas.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Pero solo debes utilizar un gestor de contraseñas
que los codifique en tu dispositivo. LastPass y Password Safe hacen esto.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<b>¿Por qué no usar un gestor de contraseñas para
todo?</b> </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Una contraseña maestra desbloquea todas. Creas un punto único de falla.
Cambia todas tus contraseñas más de una vez al año.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<b>4- Usa
HTTPS en todos los sitios web:</b> </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Instala la herramienta <b>HTTPS Everywhere</b>,
desarrollada por la fundación en pro de la privacidad Electronic Frontier
Foundation. Esta codifica toda la información que tu navegador está enviando
entre tu computadora y los sitios web.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Si solo ves <b>HTTP</b> en la barra de dirección,
cualquiera puede espiar tu sesión de Internet.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<b>5- Configura
tu Wi-Fi residencial:</b> </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Configurar tu red Wi-Fi residencial podría ser hacer
un viaje por el laberinto infernal. Pero estos dos pasos son importantes.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Primero, tenes que establecer una contraseña. No
conserves la contraseña por defecto que aparece en la etiqueta.</div>
<div style="text-align: justify;">
<br />
Luego, la máquina preguntará qué tipo de estándar de encriptación de seguridad
deseas. Elegí WPA-2.</div>
<div style="text-align: justify;">
Muchas máquinas por defecto establecen WEP
(privacidad equivalente a cableado) o WPA (acceso inalámbrico protegido).
Evítalas a toda costa. Una falla de Wi-Fi conocida puede derribar la contraseña
en segundos.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<b>6- No
ocultes tu red Wi-Fi residencial:</b> </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Tu router residencial pregunta:
"¿Ocultar el SSID?". Si respondes "sí", entonces los
dispositivos se ven obligados a "explorar activamente" para buscar la
red que estás tratando de ocultar. Claro, se van a conectar. Pero como
resultado, el dispositivo "explora activamente" para buscar redes
todo el tiempo.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Tu computadora portátil y teléfono son más
susceptibles a conectarse a redes de Wi-Fi inseguras de desconocidos.</div>
<div style="text-align: justify;">
<br />
"En realidad estás retrocediendo cinco años en cuanto a seguridad",
dijo Ben Smith, un <b>hacker </b>de Wi-Fi experimentado que ha trabajado en
proyectos gubernamentales secretos.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<b>7- Analiza
antes de comprar un dispositivo: </b></div>
<div style="text-align: justify;">
<b><br /></b></div>
<div style="text-align: justify;">
Las compañías aún están haciendo investigaciones,
para mejorar la seguridad en los dispositivos pero más que eso dar siempre a
conocer estrategias para que el usuario proteja sus datos.</div>
<div style="text-align: justify;">
Las compañías tecnológicas tienen prisa por
ponerle Internet a todo. Las características interesantes reciben toda la
atención. La privacidad y seguridad no la reciben.</div>
<br />
<div class="MsoNormal" style="text-align: justify;">
<br /></div>

Hackers: 7 consejos de seguridad

7 Consejos para tener en cuenta y evitar perdidas de datos e información confidencial 1- Apagá el Wi-Fi y bluetooth de tu teléfon...

¿Hackers y objetivos en Redes Sociales?

<div class="MsoNormal" style="margin-bottom: 0.0001pt; text-align: justify;">
<span style="font-family: "Times New Roman","serif"; font-size: 12.0pt; mso-fareast-font-family: "Times New Roman"; mso-fareast-language: ES;">Una de las
formas más comunes que se están usando para promover ataques informáticos son las
<b>redes sociales</b> y servicios en línea
continúan siendo blanco de los <b>hackers</b>, quienes ahora están utilizando estos
medios para extender y aumentar las amenazas digitales de una forma masiva
consiguiendo a través del <b>malware</b> infectar gran cantidad de maquinas por
segundo.<o:p></o:p></span></div>
<div class="MsoNormal" style="margin-bottom: 0.0001pt; text-align: justify;">
<span style="font-family: "Times New Roman","serif"; font-size: 12.0pt; mso-fareast-font-family: "Times New Roman"; mso-fareast-language: ES;"><br /></span></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhBhHJaGOlhTxwaNjJPR2WZHy8KkLLhstINfCCusGHnqfDAGSG29Gan1A95ZApIm6wbHA3kb_Q-jnIONIpF-9WpWQvRqhqPV39UE86j7AihHUYPwmw4HF843Mtxzj7w-WerbZrXMvWcwW0/s1600/SEH.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhBhHJaGOlhTxwaNjJPR2WZHy8KkLLhstINfCCusGHnqfDAGSG29Gan1A95ZApIm6wbHA3kb_Q-jnIONIpF-9WpWQvRqhqPV39UE86j7AihHUYPwmw4HF843Mtxzj7w-WerbZrXMvWcwW0/s1600/SEH.jpg" /></a></div>
<div class="MsoNormal" style="margin-bottom: 0.0001pt; text-align: justify;">
<span style="font-family: "Times New Roman","serif"; font-size: 12.0pt; mso-fareast-font-family: "Times New Roman"; mso-fareast-language: ES;"><br /></span></div>
<div class="MsoNormal" style="margin-bottom: 0.0001pt; text-align: justify;">
<span style="font-family: "Times New Roman","serif"; font-size: 12.0pt; mso-fareast-font-family: "Times New Roman"; mso-fareast-language: ES;"><br /></span></div>
<div class="MsoNormal" style="text-align: justify;">
<span style="font-family: "Times New Roman","serif"; font-size: 12.0pt; mso-fareast-font-family: "Times New Roman"; mso-fareast-language: ES;">Los servicios integrados de script como <b>bots</b> y de aplicaciones que muy bien son
usados por los <b>hackers</b> e inundan las redes corporativas mediante ataques
Denegación del Servicio <b>(DDoS).</b><o:p></o:p></span></div>
<div class="MsoNormal" style="text-align: justify;">
<span style="font-family: "Times New Roman","serif"; font-size: 12.0pt; mso-fareast-font-family: "Times New Roman"; mso-fareast-language: ES;"><b><br /></b></span></div>
<div class="MsoNormal" style="text-align: justify;">
<span style="font-family: "Times New Roman","serif"; font-size: 12.0pt; mso-fareast-font-family: "Times New Roman"; mso-fareast-language: ES;">Sin embargo, algo que podemos aclarar es, lo que no se
sabía es que los hackers ahora están empezando a utilizar <b>Facebook</b> para vincular "<b>cargas"</b> con cuentas falsas.<o:p></o:p></span></div>
<div class="MsoNormal" style="text-align: justify;">
<span style="font-family: "Times New Roman","serif"; font-size: 12.0pt; mso-fareast-font-family: "Times New Roman"; mso-fareast-language: ES;"><br /></span></div>
<div class="MsoNormal" style="text-align: justify;">
<span style="font-family: "Times New Roman","serif"; font-size: 12.0pt; mso-fareast-font-family: "Times New Roman"; mso-fareast-language: ES;">Podemos afirmar que la existencia de registros donde
un "<b>hacker" </b>logró crear una
inundación de 400 Mega Bytes (MB) utilizando únicamente la versión móvil de la
red social.<o:p></o:p></span></div>
<div class="MsoNormal" style="text-align: justify;">
<span style="font-family: "Times New Roman","serif"; font-size: 12.0pt; mso-fareast-font-family: "Times New Roman"; mso-fareast-language: ES;"><br /></span></div>
<div class="MsoNormal" style="text-align: justify;">
<span style="font-family: "Times New Roman","serif"; font-size: 12.0pt; mso-fareast-font-family: "Times New Roman"; mso-fareast-language: ES;">Los hackers pueden automatizar dicho proceso mediante
un guión en el navegador y para amplificar el daño también pueden enlazar los
vínculos con “notas o enlaces maliciosos” en <b>Facebook</b>.<o:p></o:p></span></div>
<div class="MsoNormal" style="text-align: justify;">
<span style="font-family: "Times New Roman","serif"; font-size: 12.0pt; mso-fareast-font-family: "Times New Roman"; mso-fareast-language: ES;"><br /></span></div>
<br />
<div class="MsoNormal" style="text-align: justify;">
<span style="font-family: "Times New Roman","serif"; font-size: 12.0pt; mso-fareast-font-family: "Times New Roman"; mso-fareast-language: ES;">El consejo que damos a los usuarios es siempre contar
con una solución de seguridad correcta. En la actualidad, existen soluciones <b>DDoS híbridas</b> que se combinan para
compartir las señales de los ataques y detener las amenazas.<o:p></o:p></span></div>

¿Hackers y objetivos en Redes Sociales?

Una de las formas más comunes que se están usando para promover ataques informáticos son las redes sociales y servicios en línea continúan...

Hackers chinos atacan redes de EE.UU.

<div id="ctl00_ctl00_cpAB_cp1_cbcContentBreak">
 <div class="zoomMe">
  <div style="text-align: justify;">
Investigadores del Senado de Estados Unidos dicen que hackers del 
gobierno chino han violado reiteradamente las redes de computadoras de 
aerolíneas, compañías tecnológicas y otras empresas contratadas por el 
Pentágono.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
El informe de la Comisión de Servicios Armados del Senado divulgado 
este jueves acusó a los hackers chinos de atacar compañías civiles que 
las fuerzas armadas estadounidenses usan para transferir tropas y 
equipos en todo el mundo.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh3SSxHPHtpAKwULe27Oi8iM3Di08htny4jyVy7Ljs2ruM-IhqXW5S8RAoiFQbHJQz93vo5qXkrh99x1ALxr3Gv66SSHvU0D8WhiFyg6cCASs3MgO1zKrbUBzSLdU4TnXGz2gLvFPjJ5hM/s1600/security.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="222" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh3SSxHPHtpAKwULe27Oi8iM3Di08htny4jyVy7Ljs2ruM-IhqXW5S8RAoiFQbHJQz93vo5qXkrh99x1ALxr3Gv66SSHvU0D8WhiFyg6cCASs3MgO1zKrbUBzSLdU4TnXGz2gLvFPjJ5hM/s1600/security.jpg" width="320" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
El informe, basado en una investigación que duró un año, identificó  
por lo menos 20 incidentes conocidos como “persistentes amenazas 
avanzadas”.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
El senador Carl Levin, presidente de la Comisión, calificó las 
intromisiones como muy preocupantes y más evidencia de las agresivas 
acciones de China en el espacio cibernético.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
El Ministerio de Relaciones Exteriores chino rechazó el informe. El 
portavoz Hong Lei calificó las acusaciones como infundadas e inventadas.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
La Comisión del Senado ahora evalúa y trabaja en un proyecto de ley 
para mejorar el sistema de notificación de los contratistas al gobierno 
cuando sospechan o son víctimas de este tipo de ataques cibernéticos 
porque se trata de la seguridad nacional.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<a href="http://www.voanoticias.com/content/hackers-chinos-contratistas-pentagono/2454379.html">Fuente</a></div>
</div>
</div>

Hackers chinos atacan redes de EE.UU.

Investigadores del Senado de Estados Unidos dicen que hackers del gobierno chino han violado reiteradamente las redes de computadoras...

Obsesión de hackers por celebridades

<div class="MsoNormal" style="text-align: justify;">
<span style="font-family: "Times New Roman","serif"; font-size: 12.0pt; mso-fareast-font-family: "Times New Roman"; mso-fareast-language: ES;">A los pocos días de que se revelaron las fotografías
íntimas de varias celebridades que fueron <b>hackeadas</b>
y difundidas a través de Internet, tres famosas se unen este jueves a la lista
de afectadas. Entre ellas, la cantante<b> Jennifer López</b>. <o:p></o:p></span></div>
<div class="MsoNormal" style="text-align: justify;">
<span style="font-family: "Times New Roman","serif"; font-size: 12.0pt; mso-fareast-font-family: "Times New Roman"; mso-fareast-language: ES;"><br /></span></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj6HfuDyf9cOqiA-sRC-klBc1eSyjtXtV5CN05c7NeoTOJf7_RPcCBFyFdqYVB0k49oXH7pFcHbEeDs4pJS9h3pK2krZFz5Sh1AD5yVNWtu6fdwea4SGmc3GSDnaBSIR3cy9ePfOXxtAm4/s1600/Owned.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="330" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj6HfuDyf9cOqiA-sRC-klBc1eSyjtXtV5CN05c7NeoTOJf7_RPcCBFyFdqYVB0k49oXH7pFcHbEeDs4pJS9h3pK2krZFz5Sh1AD5yVNWtu6fdwea4SGmc3GSDnaBSIR3cy9ePfOXxtAm4/s1600/Owned.jpg" width="400" /></a></div>
<div class="MsoNormal" style="text-align: justify;">
<span style="font-family: "Times New Roman","serif"; font-size: 12.0pt; mso-fareast-font-family: "Times New Roman"; mso-fareast-language: ES;"><br /></span></div>
<div class="MsoNormal" style="text-align: justify;">
<span style="font-family: "Times New Roman","serif"; font-size: 12.0pt; mso-fareast-font-family: "Times New Roman"; mso-fareast-language: ES;"><br /></span></div>
<div class="MsoNormal" style="text-align: justify;">
<span style="font-family: "Times New Roman","serif"; font-size: 12.0pt; mso-fareast-font-family: "Times New Roman"; mso-fareast-language: ES;">Luego de una semana de que <b>Piratas informáticos</b> filtraran en redes sociales la mayor cantidad
de imágenes íntimas de cantantes y actrices entre las que se encuentran <b>Jennifer Lawrence</b>, <b>Kate Upton</b>, <b>Ariana Grande</b>,
<b>Kirsten Dunst</b>, <b>Hope Solo</b>, y <b>Victoria Justice</b>,
este jueves se revelaron las fotografías de <b>Jennifer López</b> y de <b>Avril
Lavinge</b>. <br />
<br />
Según el portal de <b>ABC.es</b>, tanto la
cantante canadiense, como la puertorriqueña y la actriz <b>Blake Lively</b>, se vieron inmersas en esta segunda etapa de una de
las mayores controversias en los últimos años, relacionada con imágenes íntimas
que han sido hackeadas y difundidas.<o:p></o:p></span></div>
<br />
<div class="MsoNormal" style="text-align: justify;">
<span style="font-family: "Times New Roman","serif"; font-size: 12.0pt; mso-fareast-font-family: "Times New Roman"; mso-fareast-language: ES;">También, han aparecido nuevas fotos de la protagonista
de <b>The Big Bang Theory</b>, <b>Kaley Cuoco</b>, quien fue una de las
primeras afectadas, y con quien el hacker y el encargado de la filtración tienen
una obsesión con la Actriz, según investigaciones del diario español.<br />
<br />
A pesar de las investigaciones que está adelantando tanto el FBI como Apple
para conocer quiénes son los responsables y las fallas en el sistema de<b> iCloud</b>, plataforma en donde estaban
localizadas las imágenes, aún se continúa con la publicación y afectación de
más fotografías de famosas. <o:p></o:p></span></div>

Obsesión de hackers por celebridades

A los pocos días de que se revelaron las fotografías íntimas de varias celebridades que fueron hackeadas y difundidas a través de Internet...

Casi 5 millones de cuentas de Gmail al descubierto

<h4 class="excerpt" style="text-align: justify;">
Por ahora las cuentas de correo se han filtrado, no las contraseñas.</h4>
<div class="body-text">
<div style="text-align: justify;">
De confirmarse, estaríamos posiblemente uno de los peores problemas de seguridad de la historia de Gmail. Según se ha publicado <a href="https://forum.btcsec.com/index.php?/topic/9426-gmail-meniai-parol/" target="_blank">en el foro de BTSec</a> <strong>se ha filtrado unos 5 millones de usuarios y contraseñas de Gmail</strong>.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEio6mbtoPdYbm0XCUZO4HGlq5_Gh20XXzD3Aq_S0nf53MECsFxWluA5jDit8HeGCHgw-yPdhBUxcQ35VeX90UkimYLu_baon-rc09mg3jfWjwiKsQR1WN6AILYFS7QXFVvoGlCh29W70nU/s1600/Google-Gmail.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="225" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEio6mbtoPdYbm0XCUZO4HGlq5_Gh20XXzD3Aq_S0nf53MECsFxWluA5jDit8HeGCHgw-yPdhBUxcQ35VeX90UkimYLu_baon-rc09mg3jfWjwiKsQR1WN6AILYFS7QXFVvoGlCh29W70nU/s1600/Google-Gmail.jpg" width="400" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
El foro ruso ha publicado un archivo de unos 28 megas donde se 
muestra una lista completa de usuarios de Gmail pero no con sus 
contraseñas, que por ahora parece no estar publicado en ningún sitio 
pero que podría estar a la venta al mejor postor. La siguiente captura 
se ha publicado en este foro a modo de comprobación, donde aseguran que 
todas las cuentas eran accesibles.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Las cuentas afectadas son de usuarios que que usan Gmail en inglés, ruso y en español.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Se ha publicado <a href="https://mega.co.nz/#%21b5lREBgS%21LnC9yfR3RC--iMeNMWdQP7m1j4nUf9RTmI_RhAUjzD4">un archivo</a>
 con todas las cuentas de correo, que puedes descargar y buscar si tu 
cuenta está comprometida. Aunque no lo esté y como modo de precaución, 
te aconsejamos que cambies ahora mismo tu contraseña de Gmail.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
No queda claro de donde ha salido esta información, evidentemente 
cuando hablamos de correos filtrados puede ser de cualquier tipo de 
servicio donde la gente se registre, pero si se confirma que tal y como 
dicen el 60% de las cuentas publicadas funcionan con estas contraseñas, <del>¿podríamos estar ante una filtración directa desde los servidores de Google?</del></div>
<div style="text-align: justify;">
<del><br /></del></div>
<div style="text-align: justify;">
Por las pruebas que hemos realizado, parece que las cuentas de 
"prueba" que se han filtrado llevan tiempo con la contraseña cambiada, 
por lo que podría ser una base de datos de hace más de un año.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Para comprobar si tu usuario ha sido afectado, comprueba con tu correo en <a href="https://isleaked.com/" target="_blank">isleaked.com</a>, aunque esto puede servir como aviso para cambiar tu contraseña.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Estaremos monitorizando esta noticia para confirmar su veracidad.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<strong>Actualización 14:09</strong>: Todo apunta a que no hay ninguna filtración de Google, si no que son cuentas de Gmail  usadas en foros, como dicen <a href="http://e.meneame.net/c/15370966">en este comentario de Menéame</a>.</div>
<blockquote>
<div style="text-align: justify;">
La mía dice que está, pero la contraseña no coincide, 
curiosamente la contraseña que tienen es la que suelo usar para 
registrarme en foros donde no participio y solo piden registro, así que 
de hackear google me da que nada, han hackeado foros, pero es muy 
probable que gran cantidad de usuarios tengan la misma contraseña en el 
foro que en su correo electrónico.</div>
</blockquote>
<div style="text-align: justify;">
Es posible que todas esas cuentas donde la contraseña funciona es 
debido a que mucha gente aun usa la misma contraseña para su correo y 
otros servicios en internet.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Vía: <a href="http://en.ria.ru/world/20140910/192810241/Nearly-5-Million-Gmail-Passwords-Leaked.html" target="_blank">Ria</a>, <a href="http://e.meneame.net/story/casi-5-millones-passwords-gmail-descubierto-eng">Menéame</a>.</div>
</div>

Casi 5 millones de cuentas de Gmail al descubierto

Por ahora las cuentas de correo se han filtrado, no las contraseñas. De confirmarse, estaríamos posiblemente uno de los peores problemas...

Los hackers vuelven a atacar PSN

<section>
  <article>
     <h2 style="text-align: justify;">
Tras el ataque de 2011, PSN vivía en paz... hasta ahora. Un grupo de
 hackers ha vuelto a atacar el servicio online de Sony mediante un DDos y
 además se están burlando de ello por Twitter. De momento no hay riesgo 
de robo de datos.</h2>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhTdDGWWA-oF9NNjusKMCo8K5kr2ujt3MDxdL5lLCx_Rn7CEH9P5cX9WOys2L2O-SE1feKrz5ndXHE7zKVZM1BXPrXCCo_7H3Jr9l1Lt5b6_DHRkdkSn4TTymis8w9q2Rx6_WiR99KNHm0/s1600/PSP.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="174" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhTdDGWWA-oF9NNjusKMCo8K5kr2ujt3MDxdL5lLCx_Rn7CEH9P5cX9WOys2L2O-SE1feKrz5ndXHE7zKVZM1BXPrXCCo_7H3Jr9l1Lt5b6_DHRkdkSn4TTymis8w9q2Rx6_WiR99KNHm0/s1600/PSP.jpg" width="320" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
En paz vivían en PSN desde que aquel lejano y fatídico 2011 todo
 el servicio online de Sony resultó ser víctima de un brutal ataque 
hacker. En paz vivían... hasta ahora. Un nuevo grupo hacker ha atacado 
PlayStation Network provocando que muchos usuarios no puedan acceder al 
servicio en línea. De momento <strong>no hay peligro de robo de datos, pues el ataque se basa en DDoS.</strong></div>
<div style="text-align: justify;">
<strong><br /></strong></div>
<div style="text-align: justify;">
No se trata de un ataque anónimo, y es que los autores de la obra, que responden al nombre de Lizard Squad, <strong>están jactándose de ello vía Twitter,</strong>
 llegando a decir que la empresa no hace el más mínimo gasto para con 
sus clientes a pesar de los beneficios que les reporta PSN.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<a href="http://www.antena3.com/defconplay/noticias/hackers-vuelven-atacar-psn_2014082400126.html">Source</a></div>
</article></section>

Los hackers vuelven a atacar PSN

Tras el ataque de 2011, PSN vivía en paz... hasta ahora. Un grupo de hackers ha vuelto a atacar el servicio online de Sony median...

Hackers atacan página de Facebook de Wendy Sulca

<div style="text-align: justify;">
La página oficial de Facebook de la cantante Wendy Sulca fue interceptada por un grupo de Hackers que se identificaron como <strong>"D-M" y no sabe si guardan algún tipo de relación con el famosos grupo activista "Anonymous"</strong>.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj6ELQ0tDV8x2sdZROoz0wHQfPCBaTloART2jlrDnDCei49boyESCnhpesz6GujHnKWwD_KjZ2bk2Go_KUvMiMC3SjmtXKAFJ5VQ95QQSIByUF5GwAa_uaxpY52KHBiBfLC3kuSR4d3ZfI/s1600/vE2H4EX.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="147" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj6ELQ0tDV8x2sdZROoz0wHQfPCBaTloART2jlrDnDCei49boyESCnhpesz6GujHnKWwD_KjZ2bk2Go_KUvMiMC3SjmtXKAFJ5VQ95QQSIByUF5GwAa_uaxpY52KHBiBfLC3kuSR4d3ZfI/s1600/vE2H4EX.png" width="400" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
"Ayer
 por la noche hemos hackeado esta página. Somos Anonymous. Somos Legión.
 No perdonamos. No olvidamos. Esperadnos", escribió el grupo de hackers 
como publicación destacada en el Facebook de Wendy, y el mensaje fue 
firmado por una página de Facebook identificada como "D-M".</div>
<div style="text-align: justify;">
<br /></div>
<br />
<div style="text-align: justify;">
A través de su Twitter, la recordada cantante de <strong>"La Tetita" no dudó en expresarse y pedir ayuda al equipo de Facebook para recuperar su cuenta</strong>.</div>

Hackers atacan página de Facebook de Wendy Sulca

La página oficial de Facebook de la cantante Wendy Sulca fue interceptada por un grupo de Hackers que se identificaron como "D-M"...

Así arrestaron al mayor hacker de tarjetas de crédito en el mundo

<div style="text-align: justify;">
En el 2007, el ucraniano Maksym Yastremsky era el hacker de tarjetas 
de crédito más prolífico del mundo. Había robado más de 40 millones de 
tarjetas principalmente de minoristas ubicados en Estados Unidos. Y le 
había costado a las compañías de tarjetas de crédito más de 11 millones 
de dólares.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
En el 2008 fue arrestado en Turquía después que el Servicio Secreto de EE.UU. se infiltrara en su red. Así es como lo hicieron:</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<span id="more-112395"></span>En retrospectiva hacia el 2004, cuando 
el Servicio Secreto, que se encarga de los crímenes monetarios, escuchó 
sobre una red criminal que usaba tarjetas de crédito robadas para 
comprar electrónicos de alta calidad en el área de Los Ángeles.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhyPNT5ccKhTzQ1S4wGw_nkexFIXJEkuyZUTxSU6kmRWThRMOiebr4TFmS14YV3AlxXeAjDmXDKqU21JYP4Wx45rMAe661l6I0OvlxZ274mjC2FCmu6el-33gtIKeom_eLtXRaI3He_ItX7/s1600/secret-service-hacker.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="248" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhyPNT5ccKhTzQ1S4wGw_nkexFIXJEkuyZUTxSU6kmRWThRMOiebr4TFmS14YV3AlxXeAjDmXDKqU21JYP4Wx45rMAe661l6I0OvlxZ274mjC2FCmu6el-33gtIKeom_eLtXRaI3He_ItX7/s1600/secret-service-hacker.jpg" width="400" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
En lugar de atrapar a la red en el acto, ellos llegaron a un acuerdo.
 El líder de la red presentó a un agente encubierto del Servicio Secreto
 a la fuente de sus tarjetas de crédito robadas bajo el supuesto que el 
agente era un nuevo compañero de la red criminal. Naturalmente, la idea 
era subir en la cadena alimenticia y finalmente atrapar a los criminales
 cibernéticos en el fondo del inframundo de la piratería informática.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
"Así que lo que terminé haciendo fue comunicarme a través de mensajes
 instantáneos y empecé a hablar con la gente en el sudeste de Asia", 
dijo el agente encubierto, en una entrevista exclusiva con CNN.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Como parte de la estratagema, el agente explicó que necesitaba todas 
las herramientas para comenzar una nueva red que usaba tarjetas falsas 
para hacer compras, las máquinas para hacer las tarjetas, el plástico 
especial para crearlas y, sobre todo, los números de las tarjetas 
robadas. Para estos, él estaba conectado con Yastremsky.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
"Él tenía la información de tarjetas de crédito más amplia y 
reciente", dijo el agente. "Con frecuencia supe de las infracciones 
antes que fueran reportadas. Estas personas eran mis amigos en línea y 
me estaban vendiendo sus nuevas bases de datos conforme las recibían 
directo de la violación".</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Yastremsky trabajaba con una variedad de piratas para robar la 
información, a veces colocando programas maliciosos directo en las redes
 de los mayoristas. Apenas pasabas tu tarjeta, los criminales tendrían 
tu información.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Para solidificar la relación floreciente, y para ayudar a construir 
el proceso penal, se decidió que el agente se reuniría en persona con 
Yastremsky. Hasta entonces sus reuniones solo habían sido en línea, y a 
Yastremsky solo lo conocía su administrador de Internet, Maksic.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
"Nos reunimos varias veces en el sudeste asiático y varias veces en 
el Medio Oriente", dijo el agente, quien todavía trabaja para el 
servicio secreto. "Era por negocios y una mezcla de simplemente ser 
amigo". Usábamos toallas, ropa de playa, pasábamos el rato en la playa, 
montábamos motos acuáticas, hacíamos paravelismo".</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Cuando el Servicio Secreto decidió que tenía suficiente información, 
se tramó un plan para hacer el arresto. Se llevaría a cabo en Turquía, 
con la ayuda de la policía turca. El agente del Servicio Secreto y 
Yastremsky estaban allí juntos en un centro turístico, y el plan era ir a
 discotecas esa noche.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
"Simplemente regresamos a casa y cuando volvimos al hotel, la policía
 estaba en el lugar y nos arrestaron mientras caminábamos de regreso 
hacia el centro turístico", dijo el agente, quien también fue detenido 
para mantenerse encubierto. "Yo hice lo primero que se me ocurrió, 
simplemente le empecé a mentir a la policía".</div>
<div style="text-align: justify;">
El agente dijo que durante el tiempo que se mantuvo encubierto, nunca se sintió realmente amenazado.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
"Ellos simplemente parecían personas normales, personas que vería en 
la calle, la gente que vería en el metro", dijo. "Ninguno de ellos se 
veía como una figura de la mafia o el próximo gran criminal".</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Yastremsky ahora cumple una condena de 30 años en una prisión en 
Turquía, bajo cargos relacionados con los robos de tarjetas de crédito.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Desde 2008 ha habido muchos casos nuevos de robo de tarjeta de 
crédito, más recientemente los 40 millones de tarjetas de crédito que se
 comprometieron a través de una violación en Target.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Si bien parece que estos casos van en aumento, el Servicio Secreto dice que no es necesariamente el caso.</div>
<div style="text-align: justify;">
"Es probablemente un sesgo decir que están llegando rápidos y 
furiosos", dijo Ed Lowery, jefe de la división de investigación criminal
 en el Servicio Secreto. "Resulta que tenemos tres que recientemente han
 cobrado relevancia en la historia actual".</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Fuente: <a href="http://cnnespanol.cnn.com/2014/02/05/asi-arrestaron-al-mayor-hacker-de-tarjetas-de-credito-en-el-mundo/" target="_blank">CNN </a></div>

Así arrestaron al mayor hacker de tarjetas de crédito en el mundo

En el 2007, el ucraniano Maksym Yastremsky era el hacker de tarjetas de crédito más prolífico del mundo. Había robado más de 40 millones d...

Cajeros automáticos, bajo ataque de los Hackers

<h2 class="f17" style="text-align: justify;">
La compañía de seguridad en internet Kaspersky Lab dio a
 conocer ayer que el malware conocido como Plotus viola la seguridad de 
los cajeros automáticos (ATM) de varias compañías en el país.</h2>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhdFIo8SFBrT6rfyQzV-sT7GwA8V1QZwKnGEttgVcabt64hHHiF_pMauGjRIZVQRJG08lxTpb9RjJ5z6Xl5mNlja_iC8p7jIlCnBBQYKm4oeiukRO7zcoNR73TACPSJtWFTqwqsYNvB5wsp/s1600/cajero_g_15-10-2013.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="240" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhdFIo8SFBrT6rfyQzV-sT7GwA8V1QZwKnGEttgVcabt64hHHiF_pMauGjRIZVQRJG08lxTpb9RjJ5z6Xl5mNlja_iC8p7jIlCnBBQYKm4oeiukRO7zcoNR73TACPSJtWFTqwqsYNvB5wsp/s320/cajero_g_15-10-2013.jpg" width="320" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
El pasado 27 de septiembre, la empresa SafenSoft hizo la primera 
llamada de alerta. Un código malicioso estaba afectando varios cajeros 
automáticos (ATM) en México, extrayendo miles de pesos de forma no 
autorizada. Ayer se dio a conocer toda la historia.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
El <em>malware</em>, conocido como Plotus, violaba la seguridad de 
los dispensadores de efectivo, mediante un panel de control que permitía
 definir la cantidad de dinero y las denominaciones a extraer cuando un 
usuario entraba a usar un servicio bancario.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
De acuerdo a SpiderLabs, este <em>malware</em> incluye varias 
peculiaridades, entre ellas que requiere de un código de activación para
 funcionar, y al momento de la infección se conecta al teclado del 
cajero para leer información, y si detecta cierta combinación de teclas,
 aparece un panel de control que aparentemente se opera de forma táctil.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
“Un elemento interesante de este panel es que las opciones aparecen 
en idioma español, por lo que se piensa que el programa se desarrolló en
 la región. Por temas de confidencialidad no se puede señalar que bancos
 fueron afectados, pero se sospecha que éste fue desarrollado teniendo 
el suficiente conocimiento del funcionamiento de estos sistemas”, dio a 
conocer a Excélsior Roberto Martínez, CEO de Kaspersky Lab en México.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<strong>Infiltrados</strong></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Según las investigaciones, el vector de infección del sistema fue un 
CD-ROM, por lo que se requirió de acceso físico al equipo para poder 
afectarlo con el <em>malware</em>.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Pablo Ruiz Galindo, director general de la compañía Proac, que presta
 el servicio de cajeros automáticos (ATM) a bancos en México y uno de 
los afectados, dio a conocer ayer en entrevista con Excélsior que fueron
 dos las marcas principalmente las afectadas por <em>hackers</em>, a quienes se les robaron varios miles de pesos.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
“Por confidencialidad no podemos especificar el monto perdido. Lo que
 si es que los usuarios no fueron afectados, este fue un robo 
directamente a los cajeros. Una vez colocado el <em>malware</em>, los 
criminales ordeñaban la máquina a través de un dispositivo móvil. 
Nosotros trabajamos rápidamente en un parche de seguridad, por lo cual 
sólo un cajero fue afectado. La información que tenemos es que a otras 
compañías les robaron de hasta 50 cajeros”, dijo Ruiz Galindo.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<strong>De Venezuela para México</strong></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Aseguró que una parte de la banda de delincuentes cibernéticos ya fue
 capturada y encerrada en el Reclusorio Oriente, y reveló que son de 
nacionalidad venezolana.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Según datos de empresas de seguridad, hubo tres marcas afectadas en el robo de los cajeros por parte de los <em>hackers</em>: NCR, Wincor y Proac.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
“Se piensa que esta es una tendencia que puede ir en crecimiento, debido a que desde 2009 ya se habían detectado muestras de <em>malware</em>
 que estaban diseñadas específicamente para atacar puntos de venta o más
 recientemente cajeros automáticos en Estados Unidos”, añadió Roberto 
Martínez, cuestionado sobre lo que puede ocurrir en los próximos meses.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Agregó que ésta es una muestra en particular interesante no debido a su complejidad técnica, sino a la cantidad de <em>malware</em> disponible enfocado a equipos ATM y sobre todo hacia Latinoamérica y en este caso particularmente en México.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Según la compañía de seguridad informática Norton, en nuestro país los ataques de<em> malware</em> afectan a las empresas con pérdidas anuales de 39 mil millones de pesos.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
A escala mundial, el costo de este tipo de ciberataques es de 113 mil
 millones de dólares, de los cuales 38% son pérdidas por fraudes, 24% 
por reparaciones, 21% por pérdida de información robada y 17% por otros 
ataques.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<strong>Cómo funciona el <em>malware</em> Plotus</strong></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
1.- Al introducirse un CD-ROM en el sistema, se ejecuta como un servicio de Windows llamado NCRDRVPS.</div>
<div style="text-align: justify;">
2. Los delincuentes crean una interfaz para interactuar con el <em>software</em> de ATM en un cajero automático, a través de la clase NCR.APTRA.AXFS</div>
<div style="text-align: justify;">
3.- Su nombre binario es PlotusService.exe</div>
<div style="text-align: justify;">
4.- Se crea una ventana oculta que puede ser activada por los delincuentes para interactuar con el cajero automático.</div>
<div style="text-align: justify;">
5.- Interpreta combinaciones de teclas específicas, introducidos por 
los delincuentes, como los comandos que se pueden recibir de un teclado 
externo (que debe conectarse a la ATM).</div>
<div style="text-align: justify;">
6.- Genera un ID en el cajero: número creado aleatoriamente asignado 
al cajero automático, basado en día y mes actual al momento de la 
infección.</div>
<div style="text-align: justify;">
7.- Activa el ID en el cajero: establece un temporizador para dispensar dinero. El <em>malware</em> “ordeña” el dinero dentro de las primeras 24 horas después de que se ha activado.</div>
<div style="text-align: justify;">
8.- Dispensa efectivo: se vierte el dinero solicitado por los delincuentes.</div>
<div style="text-align: justify;">
9.-Se reinicia el periodo de tiempo de dosificación del efectivo.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Fuente: <a href="http://www.excelsior.com.mx/hacker/2013/10/15/923509" target="_blank">Via </a></div>

Cajeros automáticos, bajo ataque de los Hackers

La compañía de seguridad en internet Kaspersky Lab dio a conocer ayer que el malware conocido como Plotus viola la seguridad de los cajer...

¿Las empresas deberían reclutar ex hackers en el departamento de seguridad?

<div style="text-align: justify;">
Una encuesta realizada recientemente por CWJobs sugiere que el 70% de los 352 profesionales de TI considera que contratar a un ex hacker sería la respuesta ideal para los problemas de seguridad de su empresa.<br /><br />Encontrar el personal de seguridad adecuado en el departamento de TI ha demostrado ser un reto en los últimos meses, ya que las brechas de seguridad a grandes compañías van en aumento. 4 de cada 10 encuestados asegura que su compañía carece del personal adecuado en el área de seguridad. Alarmantemente, el 56% de los encuestados opina que su empresa no toma en serio la seguridad.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhy5m2N7AU2lbnrKKH2ylcPhde6hlp5c8SfUNZrR7FnIE5MuugmAFR77rG59Ih23JtQD0WNCzQivuOWAN2J6ltzXXnj03RC176snCQG56GELMAgQb0Aegl-4p8IHPBYxCqXhJgw0VlOmxg-/s1600/Marc_Maiffret.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="248" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhy5m2N7AU2lbnrKKH2ylcPhde6hlp5c8SfUNZrR7FnIE5MuugmAFR77rG59Ih23JtQD0WNCzQivuOWAN2J6ltzXXnj03RC176snCQG56GELMAgQb0Aegl-4p8IHPBYxCqXhJgw0VlOmxg-/s320/Marc_Maiffret.jpg" width="320" /></a></div>
<div style="text-align: justify;">
<br />Dos tercios de los encuestados dijeron que, en vista de la gran demanda de especialistas en seguridad, ellos mismos estarían dispuestos a tomar el entrenamiento necesario para ser asignados al puesto. Esto significa que las empresas deben replantear sus presupuestos para asignar más fondos a la capacitación de sus empleados.<br /><br />El director de CWJobs, Richard Nott, opina que los hallazgos presentan una táctica interesante para aquellos que pretenden encontrar nuevas maneras de satisfacer la demanda de profesionales de seguridad dentro de su organización y que las amenazas cibernéticas crecen cada vez más y evolucionan a una velocidad alarmante, por lo que es necesario contar con candidatos que comprendan y puedan navegar el entorno para proteger el negocio.<br /><br />Entre los ejemplos más notorios de hackers famosos que se han convertido en expertos de la seguridad se encuentran el CTO de BeyondTrust, Marc Maiffret, y el reconocido consultor de seguridad Kevin Mitnick.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Fuente: <a href="http://www.cioal.com/2013/10/15/las-empresas-deberian-reclutar-ex-hackers-en-el-departamento-de-seguridad/" target="_blank">Enlace</a></div>

¿Las empresas deberían reclutar ex hackers en el departamento de seguridad?

Una encuesta realizada recientemente por CWJobs sugiere que el 70% de los 352 profesionales de TI considera que contratar a un ex hacker se...

Hacker, esa palabra que siempre usamos mal

<div style="text-align: justify;">
¿Qué es algo nimio? Algo pequeño, sin importancia. Nada, una nimiedad. ¿Cierto?</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Falso. O, al menos, era falso hasta mediados del siglo XVIII. No sólo falso. Era lo opuesto.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Nimio viene del latín <i> nimius, </i> que quería decir excesivo, desmesurado.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEixC_oKHU6AlSkAeTaay2tzkJx7v_tEKrvlUidmPzGKW1zAADLeXnJKodDbpafVcuER0sGczSnu6Ib9kODI7HtsE9j-tpBt32GNa6TVg4_uBi7miRvTkTjtvG2eEh1KqGQlqMVr4rSI4oZa/s1600/AV_Bypass.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEixC_oKHU6AlSkAeTaay2tzkJx7v_tEKrvlUidmPzGKW1zAADLeXnJKodDbpafVcuER0sGczSnu6Ib9kODI7HtsE9j-tpBt32GNa6TVg4_uBi7miRvTkTjtvG2eEh1KqGQlqMVr4rSI4oZa/s320/AV_Bypass.png" width="320" /></a></div>
<div style="text-align: justify;">
Aunque el Diccionario de la Real Academia menciona, 
todavía, el sentido original en la segunda acepción de la palabra, en 
algún momento, hace más de 2 siglos, su significado, simplemente, se 
invirtió. Una secuencia de hechos fortuitos y, se supone, 
interpretaciones incorrectas convirtieron la altiva nimio en algo 
insignificante, sin importancia. Tal vez por su parecido con la palabra 
miniatura.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Algo semejante estamos observando ahora, en vivo, en tiempo real, con la palabra <i> hacker </i> . Se la usa como sinónimo de pirata informático o equivalente. Y los <i> hackers </i> no sólo no eran, en su origen, delincuentes informáticos, sino que ni siquiera tenían relación con las computadoras.</div>
<h2 style="text-align: justify;">
<span>Éramos tan jóvenes</span></h2>
<div style="text-align: justify;">
Para los que llevamos muchos años involucrados con las tecnologías digitales, que llamen <i> hacker </i>
 al sujeto que se roba números de tarjetas de crédito invadiendo un 
sistema informático es un oprobio. Peor aún, carece por completo de 
sentido.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Un <i> hacker </i> , en nuestro diccionario mental, es 
un sujeto que sabe todo sobre cuestiones informáticas y encima se las 
arregla para mejorarlas. Esas mejoras se llaman hacks. <i> Hackear </i> 
algo, para mí, no significa ni por asomo quebrantarlo. Significa 
perfeccionarlo, incluso completarlo y, en una medida no menor, también 
embellecerlo.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Hackear puede ser también meterse en un sistema, ¡pero no para dañar o robar! Es que el <i> hacker </i>
 no soporta las cosas mal hechas. Si el sistema es vulnerable, se meterá
 para demostrarlo y comunicárselo al administrador. Aunque no tenga 
autorización para hacerlo. O precisamente por eso.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Ahora, nos guste o no a los veteranos, la palabra ha 
ido mutando. Esa transformación no comenzó en la Argentina y no tiene 
mayor sentido inculpar a los periodistas por usar el término en un 
sentido del que se impregnó hace ya más de 20 años. Si buscan <i> hacker </i><a class="toi-35" href="http://en.wikipedia.org/wiki/Hacker" target="_blank">en la Wikipedia verán al menos tres apartados para cubrir su actual diversidad semántica.</a></div>
<h2 style="text-align: justify;">
<span>Queda escrito</span></h2>
<div style="text-align: justify;">
Además, el periodismo tiene sus propias reglas y urgencias. Desde ese punto de vista, la palabra <i> hacker </i> ofrece un número de atractivos.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Primero, en español suena muy bien, es muy potente. El término correcto para hablar de un delincuente informático es <i> cracker </i> , pero entre una palabra que suena a galletitas (en inglés, <i> cracker </i> es un tipo de galleta salada) y otra que suena a poner en jaque, no hay nada que pensar. Usamos <i> hacker </i> .</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Pero hay algo más. Los manuales técnicos no sólo deben,
 sino que además pueden usar el término correcto 96 veces en una 
carilla. La redundancia no es un problema. Un artículo periodístico es 
otra clase de criatura. La redundancia está prohibida, punto. Si no la 
arregla el redactor, lo hará el editor, y si el editor no la vio, el 
corrector la enmendará.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Dicho fácil: huimos de la redundancia como de la peste 
y, la verdad, no hay 100.000 formas de resolver el intríngulis. Hay una 
sola: sinónimos y circunloquios.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<i> Cerebro electrónico </i> es un caso típico. Decime qué tiene de cerebro un microprocesador. Nada.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Sí, hace cuentas y eso, pero las neuronas funcionan de 
una manera muy diferente de los transistores. Nunca vas a ver el humor 
de un microprocesador alterarse debido a una hormona, vamos.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Pero qué ocurre. Si sólo usamos el término correcto 
(microprocesador) llega un punto, más o menos en el segundo párrafo, en 
que el lector abandona el texto, fastidiado. No podemos exagerar con CPU
 (Central Processing Unit), porque las siglas son poco amigables, 
excepto cuando de tan usadas equivalen a palabras, como ONU o AFA. Si 
abusás con las siglas, la nota empieza a sonar como el manual de vuelo 
de un Boeing 747.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Entonces, desesperados, echamos mano del término chip. 
Pero ya no está tan bien, porque hay muchas clases de chips, y no todos 
son microprocesadores. Pero bueno, sale.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Nueva idea: acortamos y decimos <i> micro </i> o <i> procesador </i> . Cualquier cosa con tal de no caer en la redundancia. Pero tampoco alcanza, y entonces empleamos la frase <i> cerebro electrónico. </i> No está tan mal. Después de todo la CPU hace cosas que nosotros hacemos con el cerebro.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Con <i> hacker </i> pasa algo semejante. Podremos poner
 delincuente informático una vez. Dos. Tres. Pero más tarde o más 
temprano el redactor necesita otra cosa, y la palabra <i> hacker </i> , como dije, es demasiado tentadora.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Ah, y todavía queda un asunto. Los verbos.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Los verbos y las nuevas tecnologías se maridan de formas extravagantes. ¿Cómo se dice <i>
 invadir un sistema informático de forma remota utilizando herramientas 
de software que explotan vulnerabilidades -o tal vez un acceso no 
autorizado concedido por un empleado infiel- con el fin de robarse 
información reservada, contraseñas o dinero? </i> Ocurre que no hay un 
verbo para eso. Bueno, sí, lo hay: hackear. Nos guste o no, por otra 
larga secuencia de hechos fortuitos y malas interpretaciones, llegamos a
 que hackear es hacer todo lo que dice arriba. Y mucho más.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Hackear también es <i> desactivar un sitio mediante un 
ataque DDOS; robar una cuenta de correo electrónico; intervenir el 
hardware de un punto de ventas para robar números de tarjeta de crédito </i> y otras 6 o 7 millones de cosas más.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
En total, la magnitud semántica de este verbo es exorbitante. Evitarlo resulta por completo imposible.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Hace unas semanas, cuando hubo un robo informático más o
 menos sonado, varios administradores de sistemas se quejaban 
amargamente de la ignorancia de los medios al usar la palabra <i> hacker </i>
 en el sentido de alguien que invade y roba. Saben que los comprendo, 
pero la acusación es injusta. Lo que ocurre -y a mí tampoco me complace-
 es que una palabra se encuentra mutando; ha ocurrido otras veces en la 
historia de los lenguajes y el proceso es generalmente irreversible. 
Basta ver el título de esta nota en el muy respetado sitio <a class="toi-65" href="http://%20www.theregister.co.uk/2013/10/01/ie_0day_widely_exploited" target="_blank">The Register.</a></div>
<h2 style="text-align: justify;">
<span>Trencitos y computadoras</span></h2>
<div style="text-align: justify;">
Nos queda el consuelo, sin embargo, de que la palabra <i> hacker </i> tiene una historia tan polifónica como su semántica.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Según Brian Harvey, de la Universidad de California en 
Berkeley, en la década del 60 ya estaba bien instalada en el 
Massachusetts Institute of Technology (MIT) para distinguir a los 
alumnos diligentes, a los que se llamaba tools (herramientas), de los 
que faltaban a clase y se pasaban la noche de juerga (conocidos como 
hacks). El texto completo, en inglés, pero imperdible, <a class="toi-42" href="http://www.cs.berkeley.edu/%7Ebh/hacker.html" target="_blank">aquí.</a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Los hacks del MIT no eran exactamente vagos. Eran más 
bien excesivamente curiosos y poco apegados a las reglas, un rasgo que 
cualquier universidad decente valora; de esos grupos suelen salir los 
que descuellan. Las juergas nocturnas, además, no tenían que ver con 
embriagarse y frecuentar tugurios de mala muerte, sino con investigar 
lugares que no estaba permitido visitar (¿les suena?) y, eventualmente, 
crear instalaciones bromistas (también llamadas hacks) que ocupan un 
lugar destacado en <a class="toi-39" href="http://hacks.mit.edu/Hacks/Gallery.html" target="_blank">la cultura del MIT.</a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Como explica Harvey, para considerarse un hack era 
también menester profesar un hobby. El ferromodelismo era uno de los más
 populares. Hola, Sheldon.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Cuando aparecieron las computadoras fue amor a primera 
vista. ¡Había tanto por perfeccionar, tanto código por escribir, nuevas 
formas de cablear, de diseñar circuitos! Las tecnologías digitales 
incorporaron el gen <i> hacker </i> en su ADN desde el principio. Otra que trencitos, las computadoras y las redes eran el paraíso de los <i> hackers </i> .</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Creo que tiene razón Harvey cuando dice que un <i> hacker </i> es ante todo un esteta, en el sentido griego del término, el de experiencia (de allí viene la palabra anestesia). El <i> hacker </i>
 no se plantea mejorar el mundo desde un punto de vista moral o ético. 
Lo que se propone es que funcione mejor, que la experiencia del mundo 
sea mejor. Ni el dinero ni la intención de hacer daño figuran entre sus 
móviles. Diré más: pocas personas tienden a ser tan benévolas como un <i> hacker </i> . Su manía es que las cosas marchen bien. ¿Qué puede haber de malo en eso?</div>
<h2 style="text-align: justify;">
<span>Y llegaron los piratas</span></h2>
<div style="text-align: justify;">
En algún momento entre mediados de la década del 80 y principios de la del 90, cuando la cultura <i> hacker </i> empezó a aparecer en los medios, de la mano de la popularización de las PC, metió la cola la ética y la palabra <i> hacker </i> se asoció a los asuntos de la seguridad informática. No porque sí.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
El 2 de noviembre de 1988, Robert Tappan Morris, 
estudiante del (adiviná) MIT, quiso hacerse una idea del tamaño de la 
recién nacida Internet y lanzó uno de los primeros gusanos informáticos 
de la historia, conocido como gusano Morris <i> (Morris worm). </i> No 
tenía la intención de hacer daño, según declaró, pero explotaba varias 
vulnerabilidades de Unix (el sistema dominante en esa época). Además, 
cometió un error de programación. Un error fatal.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
En las 99 líneas de código del programa no había 
ninguna que verificara si en la siguiente máquina por infectar no había 
ya un gusano Morris corriendo. Por razones obvias el experimento se 
convirtió en epidemia y al menos el 10% de las computadoras que 
constituían la Internet de entonces (unas 60.000) se infectó. Saturadas 
sus memorias con copias del Morris, las máquinas dejaron de funcionar. 
El incidente fue tan grave que motivó la creación del <a class="toi-19" href="http://www.cert.org/" target="_blank">Computer Emergency Response Team (CERT)</a> , y Robert Morris fue el primer caso de una sentencia firme por fraude informático.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
De modo que un estudiante del MIT, ese lugar lleno de <i> hackers </i>
 , había causado la primera epidemia electrónica de que se tenga  
memoria. No se necesitó mucho más para que hackear rotara al cuadrante 
peyorativo y para vincular <i> hacker </i> con alguien que se pasa todo el día frente a una computadora comiendo pizza, tomando gaseosas y tratando de invadir sistemas.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Una mala interpretación del significado original, pero bueno, "los <i> hackers </i>
 son los que andan en eso de las computadoras, ¿no?" Ese, me imagino, 
fue el proceso mental que disparó la mutación semántica. En 1988 pocas 
personas sabían de qué se trataba eso de la informática; Internet ni 
siquiera era de acceso público. Eran <i> cosas de  hacker </i> . Los medios no hicieron sino reflejar el espíritu de los tiempos y la bella y bondadosa palabra <i> hacker </i>
 se convirtió en sinónimo de vandalismo. Una pena, pero no fue lo único.
 También la sociedad despertaba a un hecho abrumador: los <i> hackers </i> poseían un poder notable, casi mágico. Eso suele dar miedo.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
En 1991 el tufillo ilegal ya estaba instalado en el significado de la palabra <i> hacker </i> . Ese año, por ejemplo, salió un libro titulado <i> Cyberpunk: forajidos y hackers </i>
 en la frontera informática, de Katie Hafner y John Markoff, ambos de 
The New York Times. Morris es uno de los tres personajes retratados. Los
 otros dos son Kevin Mitnick y Hans Heinrich Hübner, del Chaos Computer 
Club de Hamburgo.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
En 1995 se estrena la película <i> Hackers </i> , un ejercicio en estereotipos espantoso <a class="toi-40" href="http://www.rottentomatoes.com/m/hackers/" target="_blank">(Rotten Tomatoes le da un 34 por ciento),</a> pero sintomático: la película hizo foco en la lucha entre <i> hackers </i> buenos y <i> hackers </i> malos, con lo que terminó de clavar a la espalda de la palabra <i> hacker </i> el componente ético.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
              Sé que las palabras significan lo que las personas quieren que signifiquen. Por eso (o a pesar de eso) seguiré evitando usar <i> hacker </i> como sinónimo de delincuente. Tanto como pueda, digamos. No es fácil. Y lo haré por respeto a los miles de <i> hackers </i>
 que nos han dado desde Linux hasta la Internet y porque, para mí, la 
palabra es sinónimo de otra cosa. Es sinónimo de inteligencia</div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
Fuente: <a href="http://www.lanacion.com.ar/1625973-hacker-esa-palabra-que-siempre-usamos-mal" target="_blank">Enlace </a></div>

Hacker, esa palabra que siempre usamos mal

¿Qué es algo nimio? Algo pequeño, sin importancia. Nada, una nimiedad. ¿Cierto? Falso. O, al menos, era falso hasta mediados del siglo ...

Metasploit pone en conocimiento de los hackers un fallo de seguridad de IE

<div style="text-align: justify;">
La herramienta open-source Metasploit recoge un fallo de seguridad en 
Internet Explorer que en teoría habría sido solventado a mediados de 
septiembre pero sigue activo a la espera del parche definitivo, según la
 publicación PCWorld.<br />
<br />
Lo más preocupante, según expertos del equipo de investigación de 
AlienVault, es que Metasploit es una herramienta de comprobación de 
soluciones de seguridad de código abierto, que es habitualmente 
utilizada por los ‘hackers’. Por este motivo, el investigador jefe Jaime
 Blasco indica que, probablemente, “veamos un incremento en la 
utilización de este error” por parte de los ciberdelincuentes.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEimwPO3riV0Gc3oJT6_E1YfNrqEkooMDyidqjOOQg1SCzYO3YEufIkX9hQoKQxuGOr1bMLBIgYQ4s48ktPnPiff2j4AZ1NYrn760dyLYyPBYFFYhjtBXRewExccj0hp4xDWKQ-uY9icZpA9/s1600/Hacked_by_Zero_Day.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEimwPO3riV0Gc3oJT6_E1YfNrqEkooMDyidqjOOQg1SCzYO3YEufIkX9hQoKQxuGOr1bMLBIgYQ4s48ktPnPiff2j4AZ1NYrn760dyLYyPBYFFYhjtBXRewExccj0hp4xDWKQ-uY9icZpA9/s320/Hacked_by_Zero_Day.jpg" width="320" /></a></div>
<div style="text-align: justify;">
<br />
<br />
El parche ‘Fix it’ de Microsoft debería haber solucionado este problema,
 CVE-2013-3893, en todas las versiones de IE, pero se trata de una 
actualización que requiere la aprobación del usuario para instalarse por
 lo que puede que su alcance no sea global y sigan quedando equipos 
desprotegidos. <br />
<br />
La empresa de Redmond sacará algunos parches de instalación automática 
el próximo 8 de octubre, como parte de su ‘Patch Tuesday’ mensual, pero 
aún se desconoce si incluirá una solución para este fallo de seguridad.</div>

Metasploit pone en conocimiento de los hackers un fallo de seguridad de IE

La herramienta open-source Metasploit recoge un fallo de seguridad en Internet Explorer que en teoría habría sido solventado a mediados de...

Peligro: Hackers en venta

<div style="text-align: justify;">
Lo último en amenazas a la seguridad son los grupos de 
cibermercenarios que realizan ataques rápidos y precisos para robar 
información confidencial de empresas y gobiernos.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Los 
cibermercenarios están detrás de los ataques informáticos más recientes.
 Son profesionales altamente cualificados que ejecutan golpes rápidos y 
precisos contra organizaciones empresariales y gubernamentales. Hacen 
trabajos por encargo para robar información sensible de objetivos de 
alto nivel. Realizan operaciones de ciberespionaje empleando 
herramientas informáticas a medida. Operan de forma independiente en 
equipos con reparto de tareas, y entre sus clientes figuran tanto 
gobiernos como empresas. </div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg0wnmGBX8dRiRubIlWr8zzfl71nM_dLuoqJyg3YIDUIwreg1z6UwnVtPI-GUrkZqajR_pKYKN069Si5JxDVg9_PmNHch-Cn4jLfxbqX1I-2t9gehxnb_r4tYqyNfVoZaaeEwGUN3gRjIvu/s1600/Hackers_En_Venta.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="178" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg0wnmGBX8dRiRubIlWr8zzfl71nM_dLuoqJyg3YIDUIwreg1z6UwnVtPI-GUrkZqajR_pKYKN069Si5JxDVg9_PmNHch-Cn4jLfxbqX1I-2t9gehxnb_r4tYqyNfVoZaaeEwGUN3gRjIvu/s400/Hackers_En_Venta.jpg" width="400" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Pequeños grupos de cibermercenarios 
especializados en asaltos relámpago son la última tendencia de las 
amenazas de seguridad. Infectan los sistemas informáticos con códigos 
maliciosos (<em>malware</em>). Localizan y copian la información con 
precisión quirúrgica. Los ataques duran unos días o unas semanas y, en 
cuanto consiguen los datos deseados, se marchan. Su campo de operaciones
 es mundial y abarca cualquier fuente de información valiosa para 
aquellos que los contratan.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
De todos modos, los objetivos más castigados están relacionados con 
las finanzas, las tecnologías de información y comunicación, los 
gobiernos, los operadores de telecomunicaciones y los medios de 
comunicación. También están interesados en los suministradores de la 
industria de defensa. Los últimos grupos descubiertos (Icefog y Hidden 
Lynx) actúan desde Asia, principalmente desde China. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<strong>Icefog, la campaña contra proveedores sucoreanos y japoneses</strong></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Icefog
 es un grupo de cibermercenarios que atacan a los suministradores de 
empresas occidentales en Corea del Sur y Japón. Su origen se remonta al 
año 2011, como mínimo, y sus actividades han aumentado recientemente. 
Expertos de la compañía de seguridad <a href="https://www.securelist.com/en/analysis/204792307/The_Icefog_APT_Frequently_Asked_Questions" target="_blank">Kaspersky Lab</a>
 descubrían su existencia cuando investigaban una muestra de mensaje de 
correo eléctronico con un adjunto infectado, enviada por la cadena de 
televisión japonesa Fuji TV. Durante el análisis, detectaron que era una
 nueva versión del código malicioso empleado durante al ataque al 
Parlamento Japonés en 2011.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Icefog funciona como una puerta 
trasera de espionaje directamente controlada por los cibermercenarios 
mediante un troyano de acceso remoto. La herramienta no extrae los datos
 automáticamente, sino que los atacantes operan manualmente y a 
distancia sobre el sistema infectado. La vía de distribución es mediante
 mensajes de correo electrónico que contienen un fichero adjunto con <em>malware </em>o un enlace a un sitio web malicioso; es la llamada técnica de <em>phising</em>. Si el destinatario del e-mail abre el adjunto o hace clic en el enlace, el ordenador de la víctima queda infectado. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
El modus operandi de Icefog consiste en montar un servidor de mando y control, crear un <em>malware </em>que
 lo use, y distribuirlo para infectar el ordenador de la víctima. Luego 
se comunican con el ordenador infectado, roban la información y se 
marchan. Por ahora, se les atribuye la autoría de una veintena de 
ataques entre 2011 y julio de 2013, de los cuales la mitad se han 
producido durante este año. Las operaciones duran una media de dos 
semanas.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Los miembros de Icefog saben bien lo que buscan; identifican 
rápidamente los ficheros, los archivan y los transfieren al servidor de 
mando y control. Si un archivo es demasiado grande, lo comprimen antes 
de enviarlo. Su sello distintivo es un centro de mando de control con 
una interfaz gráfica fácil de usar. Les gusta trabajar cómodos con 
monitores de alta resolución. La banda opera desde al menos tres países:
 China, Corea del Sur y Japón. Los servidores de mando y control 
localizados que todavía funcionan mantienen registros cifrados con 
historiales sobre las víctimas y las operaciones realizadas. </div>
<div style="text-align: justify;">
El 
botín contiene tres tipos de datos robados: claves de cuentas de correo 
electrónico, contraseñas de diversos recursos dentro y fuera de la red 
de la víctima, y documentos confidenciales con planes corporativos. Hay 
más de 4.000 direcciones IP infectadas, más de 350 víctimas con 
ordenadores Mac OS X y unas docenas de víctimas con equipos Windows, 
según Kaspersky Lab, que reconoce que sólo es una parte.</div>
<div style="text-align: justify;">
Además, se sospecha de la existencia de una variante del <em>malware </em>Icefog
 para Android. Los objetivos están radicados en Corea del Sur, Taiwán y 
Japón, pero que están relacionados con empresas y gobiernos 
estadounidenses y europeos. Son instituciones gubernamentales, 
contratistas militares, constructores navales, operadores de 
telecomunicaciones y vía satélite, compañías industriales y de alta 
tecnología, y medios de comunicación.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<strong>Hidden Lynx, operaciones simultáneas contra empresas y gobiernos </strong></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Hidden
 Lynx es un grupo metódico y con habilidades claramente superiores a las
 de otros que operan desde Asia. Es una organización profesional bien 
financiada, formada por entre cincuenta y cien miembros, según los 
expertos de la compañía de seguridad <a href="http://www.symantec.com/content/en/us/enterprise/media/security_response/whitepapers/hidden_lynx.pdf" target="_blank">Symantec</a>,
 que han rastreado su infraestructura de ataque y sus herramientas hasta
 China. En activo desde hace cuatro años, están involucrados en la 
Operación Aura de 2009, contra Google y diversos medios de comunicación.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Muy
 eficientes y adaptables, son capaces de atacar en varios frentes 
simultáneamente. Han penetrado los sistemas de centenares de 
organizaciones de todo el mundo. Roban información especifica y valiosa 
que proporciona ventajas competitivas a empresas y países.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Sus objetivos son muy variados, tanto por sectores como por países. 
Presenta un largo historial de ataques contra la industria de defensa de
 países occidentales, aunque actualmente sus intereses se centran en 
organizaciones surcoreanas. En el área del espionaje corporativo, 
destacan sus trabajos para sustraer información confidencial en épocas 
de fusiones y adquisiciones. Sus víctimas finales son bancos de 
inversión y agentes bursátiles. Cuando no es posible abordarlos 
directamente, atacan a proveedores de <em>hardware</em>, comunicaciones y servicios específicos para el sector financiero. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Los
 proveedores de los gobiernos también están en su punto de mira. Ya sean
 de la administración local o nacional, los contratistas 
gubernamentales, sobre todo los de defensa, son una golosa fuente de 
información para gobiernos extranjeros. Ejecutan operaciones de 
contrainteligencia por encargo dirigidas a apropiarse de tecnologías 
avanzadas, como las aeroespaciales. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
VOHO es la campaña de Hidden Lynx más notoria, descubierta por la compañía de seguridad <a href="https://blogs.rsa.com/lions-at-the-watering-hole-the-voho-affair/" target="_blank">RSA</a>. Mediante ataques combinados, infectaba más de 4.000 ordenadores en menos de un mes. La técnica empleada, llamada <em>de abrevadero</em>,
 es novedosa. Se infiltran en una decena de sitios web, frecuentados por
 potenciales víctimas. Igual que un león a la sombra, esperan la visita 
de sus presas.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Entre el 25 de junio y el 18 de julio de 2012, dos 
equipos separados e independientes se reparten las tareas. Uno se ocupa 
de la industria de la defensa, logrando infectar con el troyano Naid 
tres organizaciones. Para distribuir el <em>malware </em>primero 
explotan una vulnerabilidad del navegador Internet Explorer. En cuanto 
que Microsoft la parchea, buscan otro método. Atacan la empresa Bit9, 
que emite certificados de seguridad, y los usan para firmar su troyano 
Naid y saltarse los controles. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
El otro equipo, armado con el 
troyano de puerta trasera Mourdoor, ejecuta un ataque masivo contra 
varios sectores: finanzas, inversión, gubernamental, sanidad, 
ingeniería, educación, legal e incluso medios de comunicación. Una vez 
abierta la brecha, la avanzadilla se retira para dar paso a una fuerza 
más numerosa, formada por decenas de operarios, según Symantec, que 
revisan los sistemas comprometidos para saquear información.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Los 
cibermercenarios de Icefog y Hidden Lynx todavía siguen en activo, 
alquilando sus refinadas habilidades al mejor postor, aunque tras sus 
pasos estén la Interpol y agencias de seguridad de diversos países. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<a href="http://www.elconfidencial.com/tecnologia/2013-10-01/peligro-hackers-en-venta_34856/?utm_source=www.elconfidencial.com&utm_medium=email&utm_campaign=Boletines+ElConfi" target="_blank">Informacion Adicional</a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>

Peligro: Hackers en venta

Lo último en amenazas a la seguridad son los grupos de cibermercenarios que realizan ataques rápidos y precisos para robar información co...

Chaos Computer Club rompe el código de seguridad dactilar del iPhone 5s

<div class="noticia_contenido" style="text-align: justify;">
<em>Touch 
ID es el nombre comercial que Apple le ha dado a su sistema de seguridad
 biométrica. Un lector de huellas integrado en el botón de inicio del 
iPhone 5s hace posible que en un tiempo mínimo seas capaz de desbloquear
 un iPhone 5s sin necesidad de ningún código. Se ha intentado saber 
exactamente como funciona este sistema, ya que si hay algo que preocupe 
es la seguridad, una cosa es que se ponga en peligro una contraseña, 
otra muy diferente que se logre "robar" tu huella dactilar.<br /> </em></div>
<div style="text-align: justify;">
<strong>Apple
 declaró que Touch ID almacena tu huella directamente en el dispositivo,
 en el procesador y que no se comparte con nada más que el sistema 
operativo para desbloquear el terminal. Es un llamamiento a calmar los 
ánimos de expertos de seguridad y sobre todo, a las personas que vayan a
 usar un iPhone 5s a nivel profesional donde se almacenan datos muy 
importantes, sin desmerecer tus fotos de tu familia o de tus comidas.</strong></div>
<div style="text-align: justify;">
<strong> </strong></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgHECI967qIURg4uMy5kwPz-h-0PAT4-RE35q1asBUHgspQPH13xXKCIuRujP6Cr8ThOgRL_x-tx2qdUPNv07bemNVhz7jEswU237b1DFYz3pOg1HcMuLyjt7TR4DAqTSdufH-_qV9QwXWf/s1600/iphone-220913-N.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgHECI967qIURg4uMy5kwPz-h-0PAT4-RE35q1asBUHgspQPH13xXKCIuRujP6Cr8ThOgRL_x-tx2qdUPNv07bemNVhz7jEswU237b1DFYz3pOg1HcMuLyjt7TR4DAqTSdufH-_qV9QwXWf/s400/iphone-220913-N.jpg" width="400" /></a></div>
<div style="text-align: justify;">
<br /> <br />
 El famoso club de hackers alemán Chaos Computer Club acaba de publicar 
algo que no podía hacerse esperar mucho más, tras tan solo dos días de 
la ventas iniciales del iPhone 5s, "CCC" ha logrado saltarse la 
seguridad de Touch ID.<br /> <br /> <strong> En el vídeo que ha publicado 
CCC se muestra como se configura desde inicio Touch ID, pulsando varias 
veces el sensor con tu huella hasta completar una serie de escaneados. 
Después encontramos como con una copia de la huella original en latex es
 capaz de desbloquear el terminal.</strong><br /> <br /> Es común 
encontrarse bypass de sistemas de seguridad tan sofisticados, ni 
siquiera los lectores biométricos de seguridad más "profesional" y caros
 son infalibles. No existe la seguridad absoluta, no se puede esperar de
 ninguna empresa una seguridad completa, menos de un sistema en un 
terminal que va a ser distribuido a millones de personas. Con tantos 
hackers deseosos de lograr pasar esta seguridad, no se tardará mucho en 
encontrar incluso una forma de acceder a la memoria donde se almacena la
 huella, aunque esté encriptada, lo que hace casi imposible su uso a 
posteriori.<br /> <br /> <strong> CCC incluso ha publicado un manual para 
lograr robar la huella a alguien, algo que es muy fácil de conseguir ya 
que con que simplemente toques un vaso o una botella, la huella se queda
 grabada en el vidrio. Con una serie de técnicas de copiado, es 
relativamente sencillo sacar un duplicado en latex. Pero para saltarse 
Touch ID se necesita habilidad y una imagen de muy alta resolución para 
poder sacar una copia de una huella que funcione.</strong><br /> <br /> Este sistema de desbloqueo no es tanto como un nivel de seguridad si no una forma cómoda y sencilla de desbloqueo.<br /> <br /> <strong>
 Durante su primera semana de vida "oficial" y fuera de beta, la 
seguridad de iOS 7 se ha puesto en entredicho con diversas formas de 
acceder a tus datos aun con la pantalla bloqueada.</strong></div>

Chaos Computer Club rompe el código de seguridad dactilar del iPhone 5s

Touch ID es el nombre comercial que Apple le ha dado a su sistema de seguridad biométrica. Un lector de huellas integrado en el botón de ...

Hackers sirios dejan mensaje anti ataque en sitio web militar de EEUU

<div style="text-align: justify;">
Unos piratas informáticos alineados con el Gobierno sirio atacaron el
 lunes una página web de reclutamiento de la Infantería de Marina de 
Estados Unidos, instando a los soldados a que "rechacen sus órdenes" si 
su país ataca Siria.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg1nSbLGsmvfoHyy8umR0UvWNOl6v1iz1sQGjnAhMukw9Ee0XpZ89sSpQ9ZNAYTSrHVd5VdmizW2trjw3hAvr2s7gDOiGoAyyAqyHRvVk79mTPRKT47RuR0CIhKDnUdipYaTVhf2GAn4I-k/s1600/Hacked_sirios.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="225" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg1nSbLGsmvfoHyy8umR0UvWNOl6v1iz1sQGjnAhMukw9Ee0XpZ89sSpQ9ZNAYTSrHVd5VdmizW2trjw3hAvr2s7gDOiGoAyyAqyHRvVk79mTPRKT47RuR0CIhKDnUdipYaTVhf2GAn4I-k/s400/Hacked_sirios.jpg" width="400" /></a></div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
El ataque pareció ser obra del Ejército Electrónico Sirio, que 
recientemente también tuvo como objetivos la web del diario New York 
Times y Twitter.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Los hackers colgaron su mensaje e imágenes en la página de internet 
www.marines.com, firmándolo como "distribuido por SEA", una referencia 
al Ejército Electrónico Sirio (SEA, por su sigla en inglés).</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Un portavoz del Departamento de Defensa estadounidense dijo que la 
web, que está en una red comercial en lugar de en la del Departamento de
 Defensa, había sido restaurada después de estar fuera de servicio 
durante unas pocas horas.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
El "Mensaje a los Infantes de Marina de Estados Unidos", decía que el
 Ejército sirio "debería ser su aliado, no su enemigo" contra "el 
enemigo vil común", el terrorismo.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
"Rechacen sus órdenes", añadía el mensaje, que incluía seis 
fotografías de gente con uniformes de estilo militar, el rostro 
oscurecido y sosteniendo mensajes escritos a mano, como "No voy a luchar
 por Al Qaeda en Siria".</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
La Casa Blanca dice que el Gobierno sirio utilizó armas químicas para
 matar a 1.400 personas, muchas de ellas niños, el 21 de agosto. El 
presidente Barack Obama ha pedido al Congreso que apruebe una acción 
punitiva contra Siria.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Fuente : <a href="http://noticias.terra.com.ar/internacionales/hackers-sirios-dejan-mensaje-anti-ataque-en-sitio-web-militar-de-eeuu,82f315aa969d0410VgnCLD2000000dc6eb0aRCRD.html" target="_blank">Enlace </a></div>

Hackers sirios dejan mensaje anti ataque en sitio web militar de EEUU

Unos piratas informáticos alineados con el Gobierno sirio atacaron el lunes una página web de reclutamiento de la Infantería de Marina de ...

Aumenta número de hackers ante salarios más estables

<div style="text-align: justify;">
 <span style="font-size: 16px;">En los próximos dos años se estima que 
más de 50 por ciento de las empresas habrán sido afectadas con algún 
tipo de código malicioso, ante una estandarización en los "salarios" que
 obtienen los cibercriminales, señaló WatchGuard.</span></div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh8Wgqff4cgaFPlHIuVTgeKHKHOfedwltGBrinjvQsRZwwZ2-44yFikNovhBg78cyVtR4hdakgYUIk0tQwrG1xtjo2yw_YynZdSvn7UKGmzzgprdxo9uHmlf_YhiDy9OKVxy5JmutKEaHSF/s1600/Salarios_Hackers.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="223" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh8Wgqff4cgaFPlHIuVTgeKHKHOfedwltGBrinjvQsRZwwZ2-44yFikNovhBg78cyVtR4hdakgYUIk0tQwrG1xtjo2yw_YynZdSvn7UKGmzzgprdxo9uHmlf_YhiDy9OKVxy5JmutKEaHSF/s400/Salarios_Hackers.jpg" width="400" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
 <span style="font-size: 16px;">En un comunicado, la compañía de 
seguridad informática menciona que este aumento en el número de amenazas
 se debe, principalmente, a que un cibercriminal puede llegar a ganar 
alrededor de 150 dólares por cada identidad que roba en una red social.</span></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
 <span style="font-size: 16px;">Mientras que el monto que recibe por cada
 número de tarjeta de crédito que obtiene de manera ilegal, así como por
 cada vez que tiene acceso no autorizado a un dispositivo inteligente a 
través de sus practicas ilícitas, se ubica entre los 10 dólares o más.</span></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
 <span style="font-size: 16px;">De acuerdo con la compañía, existen en la
 actualidad más de un millón de hackers dedicados a las prácticas 
delictivas, lo que representa un cibercriminal por cada cien mil 
personas, y su crecimiento demográfico afecta a usuarios de computadoras
 y dispositivos móviles.</span></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
 <span style="font-size: 16px;">En ese sentido la compañía subrayó que 
los ataques para los usuarios de dispositivos móviles, debido a que 
muchos de ellos no protegen su teléfono celular con algún tipo de 
antivirus, se está convirtiendo en un negocio rentable para los 
ciberdelincuentes.</span></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
 <span style="font-size: 16px;">Estimaciones de Grupo Dice revelan que 
las estafas por fuga de datos o por cualquier otro tipo de 
vulnerabilidad en la información de las empresas representaron alrededor
 de 350 mil millones de dólares tan sólo el año anterior.</span></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
 <span style="font-size: 16px;">Esos delitos fueron cometidos 
principalmente por jóvenes de 16 a 25 años, muchos de ellos con estudios
 de nivel técnico o licenciatura, los cuales se especializan en diversas
 áreas de las Tecnologías de la Información.</span></div>

Aumenta número de hackers ante salarios más estables

En los próximos dos años se estima que más de 50 por ciento de las empresas habrán sido afectadas con algún tipo de código malicioso, an...

Suscribirse a: Entradas (Atom)

Top