Bienvenidos al Blog dedicado a la investigación de nuevas tecnologías, este fue creado con fines educativos e informativos, motivados por el deseo de aprender e investigar.

martes, 19 de marzo de 2013

Hay que ser mas discretos en la Red.


Quisiéramos compartir este vídeo  de manera que observen como actualmente gracias a las redes sociales y al mal habito de sus usuarios de informar todo lo que hacen, es posible que se conozco casi en su totalidad su vida privada.





Facebook presume que tiene más de 400 millones de usuarios. Pero, ¿están bien protegidos de miradas indiscretas, de los estafadores y de los vendedores no deseados? No, según Joan Goodchild, editora de la revista por Internet Chief Security Online.
Facebook fue criticado la semana pasada, cuando 15 organizaciones de privacidad y protección de los consumidores presentaron una denuncia ante la Comisión Federal de Comercio, alegando que el sitio, entre otras cosas, manipula la configuración de privacidad para que la información personal de los usuarios esté disponible para uso comercial.

Además, algunos usuarios encontraron sus chats privados al alcance de todos en su lista de contactos - una violación de seguridad importante que obligó a mucha gente a cuestionarse qué tan seguro es el sitio.

Goodchild lo dijo en dos palabras: no mucho. La experta comentó sobre cinco peligros en el programa de televisión The Early Show:

  • Tu información está siendo compartida con terceros
  • Los anuncios de Facebook pueden contener malware
  • Tus amigos reales sin saberlo, te hacen vulnerable
  • Los estafadores crean perfiles falsos
  • La configuración de privacidad vuelve a un modo predeterminado menos seguro después de cada nuevo diseño.

Aquí esta un conjunto de preguntas y respuestas con la experta:

¿Es Facebook una plataforma segura para comunicarse con amigos?
Facebook es uno de los sitios más populares en el mundo pero brechas de seguridad se están encontrando muy frecuentemente. No es tan seguro como la gente piensa que es.

El mes pasado, investigadores del grupo de VeriSign iDefense descubrieron que un hacker estaba vendiendo los nombres de usuario y contraseñas de Facebook en un foro de hackers. Se estimó que había alrededor de 1.5 millones de cuentas - y las vendía entre $25 y $ 45.

Además el sitio está constantemente bajo ataque de hackers que intentan enviar spam a estos 400 millones de usuarios, o recolectar sus datos, o ejecutar otras estafas. Ciertamente, hay una gran cantidad de críticas en la comunidad de seguridad sobre la manipulación de Facebook a la seguridad. Tal vez lo más frustrante es que la empresa no suele responder a las inquietudes.

¿La gente realmente tiene privacidad en Facebook?
No. Hay muchas maneras en que terceros pueden acceder a información tuya. Por ejemplo, puedes no darte cuenta de que, cuando usted estás jugando los juegos populares como Farmville, o tomas las encuestas, autorizas a una descarga en tu perfil que da información a terceros.

Facebook dice que lo hace para "que sea una experiencia más personal." Ese es su modelo de negocio: Facebook está tratando de hacerte compartir tanta información como sea posible para que pueda obtener beneficios económicos al compartirla con los anunciantes. 

La misión de Facebook es que llegues a compartir toda la información que se pueda para pasarla a los anunciantes. Como se ve ahora, entre más información comparta, más dinero va a hacer con anunciantes. 

¿No hay también un problema de seguridad cada vez que rediseña el sitio? 
Cada vez que Facebook rediseña el sitio, que generalmente pasa un par de veces al año, pone tu configuración de privacidad de nuevo en básica lo que, en esencia, la hace pública. Depende de ti, el usuario, comprobar la configuración de privacidad y decidir lo que quieres compartir y lo que no deseas compartir. 

Existe también una estafa común que se llama una Scam 419, en el que alguien hackea tu perfil y envía mensajes a tus amigos pidiendo dinero - diciendo que es tú, que "fue asaltado en Londres y necesita dinero". Los amigos caen en la trampa. La gente piensa que un buen amigo requiere ayuda y terminan enviando dinero a Nigeria a un estafador.

¿Una red de amigos demasiado grande es peligrosa?
Seguro conoces gente con 500 o mil amigos en Facebook. ¿Cuál es la probabilidad de que sean reales? Hubo un estudio en 2008 que concluyó que el 40 por ciento de todos los perfiles de Facebook son falsos. Han sido creados por programas de computadora o impostores.

Si tienes 500 amigos, es probable que haya un porcentaje de gente que no conoces bien que es falsa y con quien estás compartiendo una gran cantidad de información, como cuándo estás de vacaciones, los retratos de sus hijos, sus nombres. ¿Realmente quieres poner esta información al alcance de todos?

martes, 5 de marzo de 2013

La delincuencia cibernética sigue al acecho


La delincuencia cibernética sigue al acecho


Cuando se creó la Internet, hace cuatro décadas, no se pensó en la seguridad. El criterio fundamental para realizar el diseño de la plataforma fue facilitar la comunicación entre todos los sistemas, compartir información. Se pretendía que fuera una red descentralizada, distribuida y que comunicara sistemas heterogéneos.

Además, según explicó Miguel Torrealba, profesor de seguridad informática de la USB, la estructura de la red opera con un sistema conocido como "hago mi mejor esfuerzo, pero no garantizo la entrega".

Es así como, sin tomar en cuenta la seguridad de las computadoras, se dio vida a una red excelente para las comunicaciones, pero riesgosa para sus usuarios.

Ante esta situación, la solución que han encontrado los ingenieros es colocar los llamados "parches", que son una especie de pañitos de agua caliente, para tratar de mejorar la seguridad de la Internet.

El problema es que muchas veces estos "parches" corrigen una falla, pero crean otras; blindan una parte, y dejan desprotegidas las demás.

Otro de los motivos que hacen de la Internet un lugar inseguro es la calidad de los programas que se fabrican. Así lo aseguró Torrealba, quien califica a la mayoría de los software que se desarrollan como "bastante deficientes".

Esta deficiencia se debe a la preponderancia que tiene el interés comercial para los fabricantes. De esta manera, "se sacrifica mucho la calidad del software para ganar tiempo y sacar los productos en los lapsos estipulados para que sea rentable", aseveró el profesor universitario.

El mito del "hacker genio"

En general, no se necesita ser un estudiante universitario ni un profesional de la computación o electrónica para ser un hacker o cracker (ladrón cibernético). Toda la información detalla sobre como acceder, sin ser invitado, a un sistema se encuentra en Internet. Por lo que, una persona que tenga curiosidad, interés y persistencia puede aprender a  cometer ataques sin mayor complicación. Qué hacer con el conocimiento adquirido, cómo utilizarlo. Como ante cualquier delito, en el caso de los robos online la ética juega un papel fundamental. Actualmente, las universidades se dan a la tarea de preparar a los estudiantes para que manejen todas las herramientas y sean quienes defiendan las redes y protejan a los usuarios de los ataques de criminales aficionados.

Ahora bien, si los equipos tuvieran un software de mejor calidad, los delincuentes cibernéticos encontrarían menos vulnerabilidad dentro de cada uno de los computadores y les sería más difícil poder usarlos como puente para ejecutar nuevos ataques, sobre todo si los equipos se encuentran dentro de un sistema (plataforma interna de una empresa, un banco o una universidad).





NAVEGUE CON PRECAUCIÓN

Se debe tener un conocimiento básico y sólido de los peligros que conlleva realizar una operación por Internet. No enviar información sensitiva (número de tarjeta de crédito o alguna contraseña de acceso) a través del Messenger. Este es un canal altamente inseguro.

Al utilizar la banca online se debe verificar si la computadora desde la que se manda la información es segura. No basta con las medias de seguridad que toma la institución bancaria.

Se deben tener ciertos conocimientos o confianza sobre la seguridad del sistema.

Leer los manuales para conocer los riesgos que implica la utilización de dispositivos móviles, computadoras, celulares de nueva generación, entre otros.

Si ha sido víctima de un delito informático debe llamar al 0800vencert y realizar la denuncia. 

Sabina Rodríguez, El universal.