Mar 23

Artículo: Redes sociales: averigua qué aplicaciones tienen acceso a tus datos personales

Recomendado. Principalmente para los más jóvenes. Artículo publicado por nuestros compañeros de welivesecurity.

https://www.welivesecurity.com/la-es/2018/03/22/saber-que-informacion-compartes-en-facebook-y-otras-aplicaciones/

Transcripción literal:

Te explicamos cómo averiguar qué información compartes con empresas y/o desarrolladores de aplicaciones, tanto en Facebook como en otras redes sociales.

Después del reciente caso que involucró a Facebook y el uso de datos de más de 50 millones de sus usuarios por parte de un tercero, se ha generado en muchos usuarios una preocupación al respecto de cómo cuidar su privacidad. Es por eso que elaboramos este post en el que explicamos paso a paso, cómo averiguar qué tipo y cantidad de información compartimos en algunas de las redes sociales más utilizadas; tanto con empresas y/o desarrolladores de aplicaciones, como con tus contactos.

Aplicaciones en Facebook desarrolladas por terceros

Empecemos por Facebook, la red social que generó todo este revuelo en los últimos días y de la cual ya estuvimos hablando en el post sobre el valor de la información prsonal y la responsabilidad de los usuarios.

Facebook permite que otros desarrolladores utilicen la red social para agregar funcionalidades adicionales. Para comprobar si ya estás utilizando aplicaciones desarrolladas por terceros, solo deberás ir a la opción “Configuración” y luego pinchar en la opción “Aplicaciones”. Una vez allí podrás ver el listado de aplicaciones de terceros que han aceptado dentro de su perfil.

Con solo hacer clic sobre cada una de las aplicaciones, podrás saber cuál es la información del usuario a la que tiene acceso la aplicación:

Restringir la información que compartimos con las aplicaciones

Es muy importante saber que como usuarios podemos restringir el tipo de información que queremos compartir con cada una de las aplicaciones. Por ejemplo, como se puede ver en la imagen de arriba, en mi caso comparto información como la fecha de nacimiento y el correo electrónico, pero no otorgo permisos sobre la lista de amigos. También es importante mencionar que hay información que la aplicación solicita de manera obligatoria para que el usuario pueda utilizarla. Y es en este punto donde cada uno debe ser consciente y responsable de la información que está brindando para poder hacer uso de la aplicación.

Deberás tener en cuenta que si quieres borrar alguna aplicación, la información que compartiste con la empresa desarrolladora durante su uso podría quedar todavía en sus servidores. Así que en este caso tendrás que verificar específicamente cuales son las políticas de cada desarrollador y en caso de que algo no esté de acuerdo a lo que esperas, ponerte en contacto con ellos para pedir que borren tu información.

Otras redes sociales, similares comportamientos

Si bien Facebook es la red que ha estado en el ojo del huracán por todo el escándalo que se generó, hay otras redes sociales que también permiten que aplicaciones de terceros sumen funcionalidades a la experiencia del usuario; obviamente a cambio de cierta información de los usuarios.

En el caso de Instagram, por ejemplo, podrás entrar desde un navegador a la cuenta y en la sección de la configuración verás las “aplicaciones autorizadas” con el detalle de los permisos que como usuario otorgas para acceder a cierta información personal; y obviamente, la posibilidad de revocar el acceso a la misma.

Con Twitter ocurre algo muy similar, ya que en la parte de configuración de la cuenta es posible acceder a la información de las aplicaciones que tienen acceso a tu información.

Así podríamos seguir con todas las demás redes sociales. Por lo tanto, ahora que ya tienes una idea de cómo funcionan las configuraciones, solo será necesario que le dediques algunos unos minutos a revisar cada una de tus cuentas para darte cuenta con qué aplicaciones estás compartiendo tu información y decidir si lo quieres seguir haciendo o no.

No se trata solo de redes sociales

Por todo lo sucedido en los últimos días, la atención recayó sobre las redes sociales, especialmente en Facebook. Pero no podemos pasar por alto que no solamente en redes sociales hay aplicaciones de terceros que buscan agregar funcionalidades a nuestra experiencia como usuarios y que pueden estar obteniendo datos de nosotros como usuarios, por ejemplo: los navegadores.

Dos de los más populares, como son Firefox y Chrome, permiten descargar Extensiones, las cuales piden permisos al momento de instalarse. En el caso de Firefox, antes instalar alguna de esas extensiones desde la tienda oficial Firefox Add-ons, te permite ver al final de la página los permisos que solicita. Una vez instalados, en la opción Administrador de complementos se pueden ver todos los que están activos.

En Chrome, antes de instalar una Extensión se muestra la información a la cual vas a permitir acceder una vez que hagas clic en “añadir extensión” desde el Chrome Web Store.

Los ejemplos que vimos son representativos de lo que en general pasa con las diferentes aplicaciones, redes sociales, servicios y dispositivos que utilizamos todos los días y que utilizan nuestros datos.

Más allá del caso puntual de Facebook, es importante que como usuarios tomemos consciencia de la gran cantidad de información que compartirmos todo el tiempo. El hecho de estar navegando por Internet, de tener un celular también conectado a la red, una aplicación de mensajería o cualquier otro servicio ya implica que estamos entregando algo de nuestra información, y la realidad es que nuestra vida cada vez va a estar más conectada con la creciente cantidad de dispositivos IoT.

Volvernos paranoicos no es una opción. Se trata simplemente de tomar consciencia de lo que puede pasar. En primer lugar, debemos aprender y conocer las implicancias que conllevan el uso de la tecnología. En segundo lugar, debemos utilizar la tecnología de manera segura; es decir que si sumamos soluciones de seguridad a nuestro dispositivo, somos cuidadosos con lo que descargamos, actualizamos las aplicaciones y nos mantenemos informados de lo que pasa, podemos hacer un uso responsable de la tecnología y disfrutar de todo lo que nos ofrece.

Mar 16

Artículo: Cómo analizar un archivo Rich Text Format (RTF) para detectar una posible amenaza

Un interesante artículo publicado por nuestros compañeros de welivesecurity.

https://www.welivesecurity.com/la-es/2018/03/15/analisis-archivo-rich-text-format-rtf-detectar-amenaza/

Transcripción literal:

Rich Text Format (RTF) es un formato de archivo informático desarrollado en 1987 por Microsoft que se utiliza para crear todo tipo de documentación. La ventaja que tienen por sobre los archivos DOC o DOCX es que la gran mayoría de los programas de procesamiento de texto pueden abrir los archivos RTF con absoluta compatibilidad. Por esa razón y por su similitud con los otros documentos interpretados por el paquete de Microsoft Office, también son utilizados por los cibercriminales para realizar sus ataques tanto a empresas como a usuarios. De hecho, a lo largo de los años se han encontrado diferentes vulnerabilidades en los RTFque permitían a los atacantes crear exploits para sacar algún tipo de ventaja sobre las víctimas.

Cómo analizar un archivo RTF en busca de una posible amenaza

En esta oportunidad, intentaremos determinar si un archivo RTF es o no una amenaza para nuestro equipo u organización. Para ello, utilizaremos tres herramientas: oletools, oledump.py y rtfdump.py, las cuales fueron desarrolladas para analizar archivos OLE (Object Linking and Embedding), como también archivos del paquete Microsoft Office.

La siguiente captura es de un documento analizado con rftdump.py. Luego de correr la herramienta indicando como parámetro el archivo, en el resultado del análisis se puede observar que se encontró un archivo OLE dentro del documento. Pero esto no dice nada, ya que el contenido podría ser benigno o no.

En una segunda instancia realizamos un nuevo análisis, pero esta vez más detallado, con los parámetros “–s” indicamos que ítem deseamos seleccionar, con –hexdecode y –extract convertimos los caracteres para una fácil apreciación. Esta información es muy útil, ya que la primera secuencia de bytes que nos devuelve la herramienta coincide con los bytes de la cabecera de un archivo OLE.

Luego de confirmar que el archivo RTF contiene un archivo OLE procedemos a extraerlo para realizar un nuevo análisis sobre este último y determinar si el objeto intenta realizar acciones no deseadas en un equipo.

La herramienta Oledump.py nos brinda distinto tipo de información que resulta de mucha ayuda. Al iniciar la herramienta sobre el archivo OLE nos indica que contiene tres ítems. Ahora bien, para poder visualizar el contenido debemos utilizar el parámetro –s seguido del ítem deseado. Tal como se puede apreciar en la captura, el primer resultado contiene una URL, con lo cual, podríamos asumir que el documento RTF intentará descargar y ejecutar un binario.

Otra opción de análisis puede ser mediante el uso de oletools, que cuenta con un módulo llamado rtfobjque tiene la particularidad de que puede ser utilizado como una librería de Python o como una herramienta por línea de comando.

Al ejecutar el script nos devuelve un breve reporte donde nos indica que encontró objetos incrustados en el documento RTF. Como se puede apreciar en la imagen de la captura a continuación, la información obtenida es muy detallada, ya que nos indica que posiblemente se trate de un exploit para una vulnerabilidad determinada. Además, en caso que quisiéramos, podríamos extraer el objeto para luego verificar que lo que nos dice rtfobj es real, tal como se puede ver al final de la captura.

Posteriormente, utilizamos oledump.py y el resultado que obtenemos nos brinda la misma información que vimos con oletools.

Si bien existen distintas metodologías y/o procedimientos para identificar un documento mal intencionado, estas son dos buenas prácticas para obtener información sobre un documento RTF cuya procedencia se desconoce, y de esta manera evitar un ataque a nuestros equipos. Ya que tal como vimos en los ejemplos, dentro de un archivo RTF se puede esconder una amenaza informática.

Mar 09

Artículo: Combatamos la violencia contra las mujeres en línea

Entre todos, es posible. Combatamos ya y digamos un NO contra la violencia de cualquier clase.

Un interesantisimo art

https://www.welivesecurity.com/la-es/2018/03/08/combatamos-violencia-mujeres-en-linea/

Transcripción literal:

El espacio digital tal como hoy lo conocemos brinda herramientas para que las mujeres puedan entrar en contacto, organizarse y difundir la lucha contra las desigualdades de género. Sin embargo, el uso de esas mismas tecnologías también refleja lo arraigado que está el patriarcado en nuestra cultura latinoamericana. Desde las amenazas y extorsiones, la difusión de información sin consentimiento o la censura, la violencia contra las mujeres en medios online no debe entenderse como algo separado de lo que ocurre en los demás ámbitos de la vida.

En Argentina, la ley 26.485 define como violencia contra las mujeres toda conducta, acción u omisión, que de manera directa o indirecta, tanto en el ámbito público como en el privado, basada en una relación desigual de poder, afecte su vida, libertad, dignidad, integridad física, psicológica, sexual, económica o patrimonial, como así también su seguridad personal.

Por su parte, cuando hablamos de violencia online, podemos tomar la definición de la Asociación para el Progreso de las Comunicaciones, que comprende los actos de violencia de género cometidos, instigados o agravados, en parte o totalmente, por el uso de las tecnologías de la información y la comunicación, plataformas de redes sociales y correo electrónico.

Si bien los tipos de agresiones que se ajustan a esta definición son muy amplios, me parece interesante la clasificación propuesta en este informe coordinado por Luchadoras (aquí un resumen). Con fines prácticos, podemos tomar las 3 formas de violencia más comunes que se mencionan en el sitio de Take Back The Tech!

Qué es el Chantaje

Ocurre cuando se recibe una amenaza de revelar información difamatoria o perjudicial sobre una persona si no se paga un determinado precio. Vale destacar que ese precio en muchos casos no es monetario, sino que puede incluir favores sexuales o control emocional sobre la persona afectada.

Un caso especial es el de la porno venganza: cuando alguien publica contenido como fotos o videos sin el consentimiento de la afectada, ya sea para provocar humillación o vender el contenido a terceros. Tanto en el caso de que las fotos hayan sido obtenidas por hackeo, como por acceso físico a dispositivos o incluso por confianza, no debemos estigmatizar la práctica del sexting en sí. Todos y todas tenemos derecho a la intimidad y a poder desenvolvernos en ella con libertad. Violar esa intimidad es un delito, y las denuncias deben ser tomadas con seriedad; no debemos aceptar frases como: “es tu culpa” o “tú te lo buscaste” como respuesta a la preocupación de la víctima. Lo que sí es importante y se debe saber es que existen riesgos asociados y por consiguiente, considerar la seguridad en su práctica.

Qué es el Ciberacoso

El ciberacoso tiene que ver con el hostigamiento, humillación e injurias sufridas a través del uso de medios digitales. Comprende la suplantación de la identidad, creación de perfiles falsos online, e incluso la vigilancia a través de spyware o acceso a los perfiles de redes sociales. En muchos casos los atacantes se escudan detrás del anonimato e incitan su campaña de odio mediante el uso de hashtags y publicaciones para que sean compartidas por grupos de personas.

Al sufrir estos ataques, es conveniente bloquear al acosador e intentar cortar las vías de comunicación de inmediato. En el caso de que los mensajes abusivos sigan llegando, deberíamos guardar copias de las comunicaciones, no borrarlas. Esto servirá de soporte para el siguiente paso: acudir a las autoridades. Debido al aumento de los casos y a que cada vez más mujeres han alzado la voz, la legislación está cambiando para contemplar y dar atención a estos casos.

A qué nos referimos por “discurso de odio”

En este caso nos referimos a cualquier expresión que trivializa, glorifica o incita a la violencia basada en el género. No debe confundirse con la libertad de expresión, que es un derecho universal, pero que tiene limitaciones en tanto entra en contacto con otros derechos. En la mayoría de los países, el discurso de odio está prohibido cuando incita a la violencia o acciones perjudiciales contra otras personas.

Uno de los escenarios que más se repite tiene que ver con el discurso de odio contra periodistas mujeres; sobre todo cuando se abordan temas históricamente dominados por hombres, como deportes, juegos o política.

Recursos útiles para prevenir la violencia de género en línea

Existen guías muy buenas en español para incorporar mayor seguridad y privacidad en el uso diario de la tecnología. Algunas de ellas están pensadas para mujeres, para protegerse de los peligros mencionados, o incluso para aquellas que quieren alzar la voz y participar activamente en la discusión de género. Les dejo unas que me parecieron bastante completas y claras:

Otras recomendaciones para utilizar la tecnología de manera segura

Con respecto a las contraseñas:

  • Utilizar contraseñas seguras. Aquí cómo construirlas.
  • No utilizar la misma contraseña en varios sitios. A veces algunos sitios pueden ser hackeados. Si esto ocurre y obtienen la contraseña, no podrán usarla para otros servicios, minimizando el perjuicio.
  • Los gestores de contraseñas son una buena idea para poder administrar los accesos a los diferentes servicios y plataformas que se utilizan.
  • Por más fuerte que sea la contraseña, es importante estar alerta a los ataques de phishing. No ingresar nuestras credenciales o datos personales en cualquier sitio, no hacer clic en enlaces que vienen de correos electrónicos falsoso mensajes extraños en redes sociales.
  • De estar disponible, activa la verificación en dos pasos para el acceso a tus correos o redes sociales, para recibir un código especial cada vez que quieras entrar desde un dispositivo no reconocido. Si es un atacante intentando ingresar, no podrá hacerlo por más que conozca tu contraseña, ya que no tendrá acceso a ese código especial que es enviado a tu teléfono. Más información para Facebook, Instagram, Twitter y Gmail.

Con respecto a la navegación:

  • Si vas a enviar información sensible o confidencial, evita hacerlo desde redes públicas; espera hasta estar en casa o en una red confiable. Con esto me refiero especialmente a las redes abiertas, de bares o cafés. No me refiero a las redes 3G o 4G de los proveedores de telefonía, que sí son más seguras.
  • Si vas a conectarte a una red pública, es recomendable utilizar una VPN, para que la información viaje cifrada.
  • Donde sea que estés, asegúrate de navegar por sitios seguros y confiables, que utilicen https. Vas a reconocerlos por el famoso candadito verde que puede ver en la barra de dirección de tu navegador web. También puedes usar una extensión del navegador como HTTPS Everywhere.

En teléfonos móviles:

  • Utiliza un PIN o código de bloqueo para evitar el acceso físico al dispositivo. Nuevamente, cuidado con los ataques de phishing, como en este caso de un iPhone robado.
  • Utiliza el cifrado de tu información. Así, las fotos, videos y demás contenidos de tu teléfono no serán accesibles sin la contraseña. Para aprender a cifrar los datos en dispositivos Apple pincha aquí y para dispositivos Android aquí.
  • Si necesitas borrar información, ten en cuenta que a veces no es suficiente con borrarla del dispositivo. En algunos casos la información se ha subido automáticamente a la nube, y también es necesario borrarla ahí. En el caso de Android esto está desactivado por defecto, pero en el caso de los dispositivos de Apple, aquí hay una guía para desactivar la sincronización automática con iCloud.
  • Utiliza software antivirus. Cualquiera que te guste, que sea bueno y conocido; pero cuidado con los falsos antivirus.

Si vas a realizar sexting:

  • Las aplicaciones de mensajería como WhatsApp cifran los mensajes de extremo a extremo, pero una vez que se envió, el contenido no se borra. Snapchat permite el uso de publicaciones efímeras que sí se borran al cabo de un tiempo, pero nada evita que alguien pueda tomar un screenshot de la pantalla. Por ello, la aplicación más segura es Confide, que elimina los mensajes no sólo de los dispositivos, sino también de los servidores una vez que han sido vistos, y bloquea los intentos de captura de pantalla. Además, permite registrarse con un correo electrónico, sin necesidad de ingresar el número de teléfono, el cual es confidencial.

De acuerdo con un estudio con datos de entre 2012 y 2014, el 41% de los casos de violencia contra las mujeres en línea fue perpetrado por alguien conocido. Por ello es fundamental no ver a la violencia en línea como un fenómeno separado, sino como un caso más de violencia de género: muchos casos de acoso virtual se generan en un contexto de violencia doméstica.

Considerando que en América Latina y el Caribe mueren en promedio un mínimo de 12 mujeres por día por el simple hecho de ser mujer, según cifras de 2016 del Observatorio de Igualdad de Género de América Latina y el Caribe; se hace fundamental que los Estados dispongan de los medios necesarios para trabajar en materia de prevención y asistencia ante casos de violencia de género. En países como Argentina, por ejemplo, ya hay proyectos de ley que contemplan la violencia en la web, como en el caso de la pornovenganza. Además, el grooming es otro tipo de acoso virtual que ha sido incluído en la legislación de este país.

Esperamos que estos recursos y recomendaciones sirvan para prevenir actos de violencia en línea, y confiamos en que entre todos podamos tomar conciencia sobre prácticas arraigadas que lastima y afectan a muchas mujeres en nuestra región.

Mar 08

Artículo: Segu-Info: La importancia del Big Data en la Ciberseguridad

Interesante artículo publicado por nuestros compañeros blog.segu-info.com.ar. Sepamos un poco más de este curioso

http://blog.segu-info.com.ar/2018/03/la-importancia-del-big-data-en-la.html

Transcripción literal:

Lo primero de todo, vamos a formularnos un par de preguntas sencillas: ¿Qué es Big Data? De manera muy resumida, el Big Data es una forma de describir grandes cantidades de datos (estructurados, no estructurados y semi-estructurados). ¿Pero esto no lo hacen ya las bases de datos y otras tecnologías tradicionales? Si, sin embargo, el concepto de Big Data se aplica a todos aquellos conjuntos de datos que, por su tamaño, complejidad, velocidad de crecimiento… no pueden ser procesados o analizados utilizando procesos o herramientas tradicionales, como, por ejemplo, bases de datos relacionales. Una vez introducido de manera muy general el concepto de Big Data, vamos a ver que cabida tiene en el mundo de la ciberseguridad.

Probablemente muchos de los que os dediquéis a la seguridad informática hayáis oído que la seguridad de la información es un proceso y no un fin, esto es, que para poder garantizarla, hay que estar constantemente iterando sobre un conjunto de fases. A pesar de que la ciberseguridad puede tener muchos tipos de actividades o estrategias, es muy común ver agrupadas las fases sobre las que se debe iterar en las siguientes tres: prevención, detección y respuesta. Entendiendo esto, vamos a ver como el Big Data no sólo nos ayuda a mejorar cada una de las fases anteriores, sino que, además, nos ayuda a mejorar el proceso completo proporcionándonos la capacidad de añadir nuevas fases, como por ejemplo la predicción.

Vamos a empezar por analizar cómo el Big Data ayuda al proceso de prevención de una amenaza en términos de seguridad de la información. Tener la capacidad de tratar grandes volúmenes de información no solamente nos permite saber qué es lo que está pasando en este instante, también nos permite trazar patrones a lo largo del tiempo. Muchas veces es fácil pasar por alto algunos indicadores cuando analizamos información en tiempo real, sin embargo, si analizamos esa información en otros contextos y a lo largo del tiempo, quizá podamos encontrarle otros significados. Gracias a estos patrones que extraemos del análisis de la información de otros ataques o amenazas a lo largo del tiempo, tenemos la posibilidad de tomar medidas de prevención que nos ayudan a reducir el riesgo de que esos mismos sucesos nos ocurran a nosotros.

La detección de un sistema que se encuentra infectado es una parte crítica del ciclo de aseguramiento de la información del que hablábamos anteriormente. Probablemente la parte más importante del proceso de detección sea el instante temporal en el que se produce. No es lo mismo la detección de un ataque en sus primeras fases de ejecución (detección temprana) que, en las últimas fases, cuando la mayor parte del daño ha sido ocasionado. El Big Data nos posibilita la automatización de tareas de recogida de datos a gran escala y realización de su análisis en tiempos de procesamiento bajos, lo que nos permite disponer de información sobre el estado del sistema en tiempo real y proporcionar conclusiones de manera muy rápida cuando el sistema se encuentra en un estado anómalo. De esta manera, se pueda llegar a detectar una amenaza de forma temprana.

Aunque aparentemente parezca que el Big Data no tiene demasiada relación con la fase de respuesta ante una amenaza, lo cierto es que también puede ayudar a mejorarla. La fase de respuesta es probablemente una de las más críticas y la que más interacción humana requiere. Para poder llevar a cabo un manejo de riesgos adecuado, es fundamental disponer de toda la información posible sobre el incidente y aplicarle la inteligencia suficiente como para extraer conclusiones que nos permitan tomar mejores decisiones. Esto es justo lo que nos proporciona el Big Data. De esta forma, no solo nos permitirá el procesamiento de toda esta información y la aplicación de inteligencia para obtener resultados concretos, sino que nos permitirá realizarlo con el mínimo retraso de tiempo posible de forma que esta información no sea irrelevante para las personas que lo reciben durante un ataque y puedan tomar decisiones rápidas.

Por último, me gustaría hablar de algunas fases que no se encuentran dentro del ciclo de aseguramiento tradicional del que hemos hablado anteriormente, pero que gracias a tecnologías como el Big Data cada vez están más presentes. Este es el caso, por ejemplo, de la fase de predicción. Gracias al gran volumen de información que somos capaces de procesar a lo largo del tiempo utilizando nuevas tecnologías como el Big Data unidas a otras tecnologías de procesamiento avanzado de información como Machine Learning, podemos generar modelos de predicción suficientemente precisos como para saber de forma aproximada cuando sufriremos un determinado ciberataque o que tipo de ciberataques es probable que suframos próximamente. Esto facilita la fase de prevención y alimenta todo el ciclo de aseguramiento de la información en general.

Como podemos ver, el Big Data aporta muchas ventajas dentro del mundo de la ciberseguridad. Es por ello que muchas de las grandes empresas ya incorporan este tipo de tecnologías en sus procesos de aseguramiento de la información. Por lo tanto, y teniendo todo esto en cuenta, es importante que aquel que vaya a definir uno de estos procesos tenga en cuenta esta tecnología y estudie las formas en las que le puede ser útil para su caso de uso particular.

Mar 08

Artículo: Tecnología 5G: la próxima generación en conectividad móvil

Sepamos un poco más…. Artículo publicado por nuestros compañeros de welivesecurity.

https://www.welivesecurity.com/la-es/2018/03/06/mobile-world-congress-introduciendo-el-5g/

Transcripción literal:

Todos los años se celebra el Mobile World Congress(MWC) en Barcelona, España. Se trata de un evento que reúne a casi todas las marcas relacionadas a la industria móvil para que presenten sus últimas novedades en gadgets, aplicaciones y servicios para este mundo conectado en el cual vivimos.

En esta edición 2018 del MWC que finalizó el 1° de marzo, uno de los temas más importantes fue la tecnología 5G —la próxima generación de conectividad móvil.

¿Qué es 5G y cómo nos afectará?

Si miramos para atrás lo que fue la llegada de las anteriores redes móviles como 1G, 2G y demás, nos podemos dar cuenta que ha habido cambios significativos a nivel tecnológico. La próxima generación, 5G, ofrece una mejor velocidad y menor latencia, pero también la ventaja de permitir conectar varios dispositivos en simultáneo. Esta es una de las razones que explican por qué el MWC ha pasado de ser un evento que promueve fabricantes de smartphones y operadores a convertirse en una reunión de compañías demostrando cómo dispositivos mundialmente conectados podrían beneficiarse de una red 5G.

La realidad es que ninguna de las tecnologías existentes desaparecerá en el corto plazo. De hecho, la velocidad máxima se puede alcanzar en una red actual es de hasta 1,2 Gbps. Por lo tanto, preguntar a un representante de venta en una tienda que comercializa teléfonos acerca de un nuevo dispositivo que soporte 5G no hará más que dejarlos preguntándose de qué están hablando.

La actual infraestructura para el uso de 4G se basa torres y antenas de celdas ubicadas a determinada distancias entre sí, mientras que la tecnología 5G se basa en celdas más pequeñas y frecuentes. Las celdas más pequeñas ayudan a entregar el ancho de banda adicional con una latencia más baja a medida que la red se distribuye más. Según informes, las velocidades pueden llegar a entregar 20Gbps con tan solo 1ms de latencia.

Cualquier red nueva requiere de licencias, fondos y esfuerzos significativos para lograr ser presentadas. En Estados Unidos, AT&T asegura que será la primera compañía con una señal 5G dirigida al mercado de la telefonía móvil y que a fines de 2018 llegará a cubrir un total de 12 ciudades. Por su parte, la compañía Verizon, con un enfoque diferente, tiene la intención de implementar la tecnología 5G para competir con los proveedores de servicios de Internet domésticos existentes, y con la velocidad y la capacidad disponible en una red 5G esto podría ser una oferta muy competitiva.

Muchas salas de exhibición del Mobile World Congress contaban con dispositivos diseñados para ciudades inteligentes, vehículos sin conductor, entre otros tantos más.

Mientras que velocidades más altas son el resultado del mejoramiento de la tecnología, es la baja latencia y la capacidad que permitirá que estas tecnologías nos lleven a un mundo en el que prácticamente todo esté conectado. La necesidad de capacidad será un problema una vez que los distintos dispositivos comiencen a comunicarse entre sí. Por ejemplo, en el futuro los vehículos sin conductor tendrán la capacidad de comunicarse con otros autos, monitorear el tráfico o detectar sensores en las carreteras y tomar decisiones sobre la base de información que llega del entorno que los rodea.

Si bien puede que durante 2018 encontremos algunos smartphones con tecnología 5G en alguna tienda, deberíamos esperar que los proveedores salgan a ofrecerlos a partir de 2019.

El lanzamiento de la tecnología 5G se está moviendo más rápidamente en algunas regiones que en otras, tal como vimos, algunos proveedores de telefonía en Estados Unidos ya detectaron cierta ventaja competitiva y anunciaron sus planes. Otros países que abiertamente se comprometieron a adoptar tempranamente 5G fueron China, Japón, Corea del Sur, Australia y Noruega; aunque seguramente esta lista seguirá creciendo. En Europa, el compromiso desde el punto de vista regulatorio y financiero para la adopción de nuevas redes es más lento. Esto podría ser visto como una desventaja o como una espera sensible para permitir que otros experimenten las dificultades propias de quienes deciden incursionar primero.

Como sucede con toda tecnología nueva, existen consideraciones en materia de seguridad. Y es que los proveedores de servicios necesitarán combatir la evolución del malware que vendrá junto con la nueva infraestructura 5G, e implementar servicios de prevención de amenazas y soluciones que entreguen seguridad a través de capas, incluyendo el aprendizaje automatizado, para lidiar el aumento y la capacidad de la red. La inteligencia de las amenazas y las medidas de seguridad proactivas son componentes esenciales para cualquier dispositivo o servicio desarrollado para utilizar 5G y diseñado para ser seguro.

Es importante recordar que comprender la psicología y mentalidad de los cibercriminales es muy importante, y para lograrlo es clave la realización de investigaciones profundas a manos de expertos en el campo de la seguridad, ya que ayudarán a la industria a predecir dónde podrían ver los delincuentes una nueva oportunidad. Por lo tanto, mientras que la tecnología 5G se moverá hacia nosotros rápidamente, el beneficio de una mayor velocidad tendrá un costo que significará la necesidad crucial de mantener la tecnología segura.

Feb 23

Artículo: Dominios con puṇtos debajo de las letras utilizados para Phishing

Muy interesante este artículo publicado por nuestros compañeros de blog.segu-info. Ojo es lo que nos hará falta tener. Si tienes que utilizar gafas de cerca…… sería mejor que las tengas a mano…..

http://blog.segu-info.com.ar/2018/02/dominios-con-puntos-debajo-de-las.html

Transcripción literal:
El envío de emails con suplantación la identidad es una de las vías más comunes para realizar ataques de phishing, pero también para la creación de webs falsas, imitaciones que tratan de engañar a los usuarios para conseguir sus datos bancarios, o robar la información de inicio de sesión de la web legítima. La última técnica es utilizar caracteres latinos y con un punto sobre o debajo de la misma, que es difícilmente detectable, y que permite usar un nombre de dominio casi ịḍẹṅṭịcȯ.

La suplantación de identidad sobre páginas web de entidades bancarias, por ejemplo, es algo realmente frecuente. Se utilizan nombres de dominio parecidos, con una mínima diferencia ortográfica, para tratar de cazar a los más despistados. Por ejemplo, «Ciitbank» podría ser un clon de la página web real, que intenta captar los datos de inicio de sesión de los usuarios del portal legítimo para conseguir sus datos bancarios. Pero siguiendo esta técnica se puede utilizar el mismo nombre, idéntico, pero sólo con un punto bajo una letra o una vocal. Algo que es mucho más difícil de ver.

Aunque la URL parece la misma, y la web también, un pequeño punto marca la diferencia entre estafa y real. Consonantes como la «ṃ», «ṁ», «ḍ» o todas las vocales como «ị» o «ạ» pueden contar con un punto bajo o sobre la letra. Son caracteres latinos diacríticos comprendidos en Unicode como los caracteres U+1E04 hasta U+1EF5). Un ejemplo es el U+1E47 = ṇ

Ahora se han empezado a utilizar para engañar a usuarios con páginas web falsas que imitan a las verdaderas. Al ser tan pequeño el punto es mucho más difícil ver que estamos ante una estafa. Y en dispositivos móviles, con pantallas más pequeñas y generalmente una resolución de pantalla inferior, es todavía más difícil percibir ese pequeño punto que delata a una web falsa.

Por otro lado, en estas estafas se están usando certificados SSL para proteger la web con HTTPS y dar mayor confianza.

Feb 20

Artículo: ¿Qué tan seguro es tu Smart TV?

Estamos a salvo? No.

Artículo publicado por nuestros compañeros de welivesecurity.

https://www.welivesecurity.com/la-es/2018/02/19/seguro-smart-tv/

Transcripción literal:

Las épocas en las que nuestros televisores solo podían transmitir canales ‘regulares’ han llegado a su fin. En estos días, esos equipos de televisión están siendo reemplazados por sus sucesores ‘inteligentes’, que podemos utilizar para streaming de video y audio, jugar, navegar por internet, descargar y utilizar apps – todo gracias a su conexión a Internet. Esto lleva a una pregunta clave: ¿estás a salvo cerca de tu TV?

Esta evolución es parte de una tendencia más amplia que involucra conectar la electrónica de consumo y los objetos de todos los días a Internet, creando una creciente masa de dispositivos IoT en el proceso.

Sin embargo, la conectividad de los smart TV a Internet y el peligroso estado de la seguridad en el espacio IoT en general ha despejado el camino para la llegada de una lluvia de amenazas a nuestra privacidad y seguridad.

Las investigaciones han mostrado que varios ataques contra smart TVs son posibles y fáciles de ejecutar, generalmente sin necesitar del acceso físico al dispositivo o de la interacción del usuario. También ha sido demostrado en varias ocasiones que, una vez comprometido, un TV con acceso a Internet puede servir como punto de partida para ataques a otros dispositivos en la misma red, apuntando finalmente a la información personal del usuario almacenada en objetivos más atractivos, como PCs o laptops.

Juego de miradas

Probablemente disfrutes mirando tu smart TV, aunque lo más seguro es que no quieras que él te esté viendo a ti también. Pero “observar a sus observadores” es precisamente lo que estas TV pueden hacer.

En 2013, los investigadores demostraron que, explotando agujeros de seguridad en algunos modelos de TV con conexión a Internet de Samsung, era posible encender de manera remota la cámara y el micrófono internos. Y no solo podían convertir a estas TVs en dispositivos capaces de oír y observar, sino que también podían tomar el control de apps de redes sociales embebidas, publicando información en nombre del usuario y accediendo a archivos. Otro investigador destacó un ataque que le permitió insertar noticias falsas en el buscador de un smart TV.

El malware también puede encontrar la manera de introducirse en un smart TV para convertirlo en dispositivo de espionaje. En este vector de ataque, también comprobado fácil de ejecutar, los atacantes podrían crear una app legítima antes de lanzar una actualización maliciosa que sería luego descargada automáticamente en un smart TV que contenga un micrófono interno.

En 2014, un agujero en un standard de televisión interactivo ampliamente utilizado, conocido como Hybrid Broadcast Broadband TV (HbbTV) salió a la luz. Se conoció que podría haber códigos de ataques maliciosos ocultos en broadcasts fraudulentos que apuntaran a miles de smart TV en un solo golpe, secuestrando este y otros dispositivos en la red, robando credenciales de acceso, mostrando avisos falsos, e incluso buscando redes WiFi sin protección. Además, se conoció que el ataque no requería de ninguna inteligencia especial para llevarse a cabo.

En 2017, problemas con el HbbTV volvieron a estar en el foco. Un especialista de seguridad mostró una técnica para utilizar una señal tomada a través del aire y comprometer televisores con conexión a Internet. Una vez tomada por el atacante, la TV podría ser usada para llevar a cabo una lista aparentemente interminable de acciones maliciosas, incluyendo espiar al usuario a través del micrófono y la cámara de la TV, así como excavar a fondo en la red local. Se ha estimado que unas nueve de cada diez TV vendidas en los últimos años eran propensos a estos ataques. Como con el ejemplo anterior, la vícitma no encontraría signos visibles de que algo raro estaba sucediendo.

En febrero de 2018, la organización estadounidense sin fines de lucro Consumer Reports, publicó los resultados de sus pruebas de ataques a TV conectadas a internet de cinco marcas, cada una de las cuales utiliza una plataforma de smart TV diferente. “Millones de smart TV pueden ser controladas por atacantes que explotan fallas de seguridad fáciles de hallar”, dijo la organización. Los dispositivos se encontraron susceptibles a ataques poco sofisticados que le permitirían a un atacante cambiar los canales, subir el volumen a niveles altísimos, instalar nuevas apps, y desconectar al dispositivo de la red WiFi – siempre trabajando de manera remota, por supuesto.

La reseña también halló que los usuarios deben dar su consentimiento sobre la información detallada recolectada sobre sus hábitos de visualización – salvo que estén listos para renunciar a algunas de las funcionalidades de su nuevo smart TV. A lo largo de los años, se ha visto a varios fabricantescomprometidos con la adquisición detrás de escena y tráfico de la información sobre los hábitos de visualización de los consumidores.

Escucha

Las preocupaciones acerca de las implicancias de las smart TV para la privacidad también se alzaron en 2015, cuando se lanzó la función de ‘reconocimiento de voz’ de Samsung como nuevo nivel de conveniencia que permite dar comandos a tu televisión inteligente con la voz. La compañía advirtió a sus clientes que usan la funcionalidad de activación por voz en sus smart TV que sus conversaciones privadas estarían entre la información capturada y compartida con terceros.Además, la información de voz tomada por tal “espionaje oficial” no siempre estaba cifrada, permitiendo potencialmente que intrusos puedan oír las conversaciones privadas.

Con todo dicho, las conversaciones de seguridad vinieron para quedarse, dado que varias preocupaciones de privacidad y seguridad se mantienen a medida que más y más consumidores adquieren televisores inteligentes. De acuerdo con una proyección, más de 750 millones de smart TV estarán en uso alrededor del mundo para fines de 2018.

Los smart TV nos brindan la oportunidad de utilizarlos para propósitos que están comúnmente asociados a las computadoras. De hecho, es eso en lo que se han convertido estas TV – ‘computadoras’ con conexión a internet, como los teléfonos móviles. Sin duda ayudaría que pensemos en ellos como tales y los tratemos de manera acorde.

Feb 08

Artículo: Buenas prácticas para navegar seguros por la red | INCIBE

Aviso a navegantes! Protección y seguridad.

https://www.incibe.es/protege-tu-empresa/blog/buenas-practicas-navegar-seguros-red

Transcripción literal:

Aunque llevan muchos años entre nosotros, el navegador web se ha convertido en una herramienta de uso cotidiano en las empresas. Desde él accedemos a servicios de proveedores, a páginas de las Administraciones Públicas y a servicios corporativos internos. Consultas, noticias, compras on-line, trámites con entidades financieras y otros organismos, acceso al correo electrónico, a redes sociales, a servicios en la nube, acceso a aplicaciones ofimáticas online, etc. todo esto, y mucho más, lo hacemos a través del navegador. Con toda esta actividad no es de extrañar que los delincuentes los hayan convertido en su objetivo. Y nosotros como navegantes ¿somos conscientes de los peligros a los que nos exponemos?, ¿sabemos cómo navegar seguros?

El cliente y el servidor

Cuando navegamos por Internet, el navegador (Opera, Microsoft Edge/Explorer, Firefox, Chrome,…) en nuestro equipo es un «cliente» que solicita servicios —que le envíen contenidos de una página web— a un «servidor» donde se aloja la página web que solicitamos. Los navegadores interpretan lo que les envían los servidores (las páginas web codificadas) para mostrar el contenido a los usuarios e intercambian información con los mismos como credenciales de acceso, parámetros, etc.

Si el servidor al que accedemos ha sido atacado, las comunicaciones son interceptadas o el cliente (el navegador o sus extensiones y plugins) no está protegido, podríamos enviar información de forma insegura, como nuestras contraseñas o nuestras cuentas corrientes, o descargarnos código malicioso que tomará control de nuestro navegador o infectará nuestros equipos.

¿Cómo me atacan cuando navego?

Son muchas las técnicas de ataque a través del navegador. Podemos agruparlas en:

  • Introducción de código malicioso en el equipo del usuario a través de una vulnerabilidad del navegador. Para ello, primero han de conseguir que visitemos una página infectada que se encargará de «chivarle» al atacante las debilidades de nuestro navegador. Así este podrá lanzarnos, generalmente de forma automática, el código malicioso (exploit) más adecuado para aprovechar nuestras debilidades.
    • ¿Cómo consiguen que visitemos una página infectada? Pues de muchas formas:
      • dirigiendo a la víctima a un sitio web legítimo y de confianza, previamente infectado,
      • incluyendo anuncios, aparentemente inofensivos pero que ejecutan contenido malicioso, en páginas web legítimas que han sido comprometidas,
      • con engaños de ingeniería social para que hagamos clic en enlaces que suplantan a webs legítimas (phishing).
  • Inclusión de código malicioso en formularios o parámetros de las URL para que se ejecuten en el propio navegador del usuario. Esto es frecuente en aplicaciones en las que el usuario interactúa introduciendo datos en su navegador: blogs, foros, redes sociales,… Utilizan código malicioso en los formularios o parámetros (en los lenguajes de programación que utiliza la página web: HTML, JavaScript, etc.) para que sea ejecutado en nuestro navegador evadiendo los mecanismos de seguridad.
  • Interceptación y manipulación de las comunicaciones entre el navegador (el cliente) del usuario y el servidor web. Con estos ataques consiguen capturar el tráfico y redirigirlo para monitorizarlo o modificarlo. Por ejemplo, mediante los falsos puntos de acceso wifi que nos hacen creer que estamos conectados a una wifi conocida a la que suplantan. De esta forma consiguen hacerse con nuestras credenciales para acceder a servicios legítimos y suplantar luego nuestra identidad. También nos conducen, dirigiendo la comunicación interceptada, a páginas infectadas.
  • Descarga y ejecución de ficheros de fuentes no confiables. Esto ocurre cuando visitamos sitios no oficiales o reconocidos, para descargar software, imágenes u otro tipo de documentos que pueden incluir malware.

Aviso para navegantes

Conociendo lo que puede ocurrir cuando navegamos estos son algunos consejos para navegar seguro:

  1. Es importante estar al día: ¡actualiza! Como muchos ataques se producen por tener desactualizados los navegadores, te recomendamos que mantengas siempre actualizados tus equipos y los navegadores. Desinstala los navegadores, plugins y extensiones que no utilices. Programa las opciones de actualización automáticas, tanto para el sistema operativo como para los navegadores.
  2. Verifica y actualiza los plugins y extensiones. Descarga siempre los complementos de sitios oficiales. Desinstala o desactiva los que no utilices. No instales ni Java ni Flash a menos que los necesites o habilítalos únicamente cuando los vayas a utilizar. Programa las opciones de actualización automáticas también para los complementos.
  3. Gestiona la seguridad y privacidad del navegador. Entra en las opciones de seguridad para bloquear pop-ups, desactivar la sincronización de contraseñas, evitar autocompletado, borrar ficheros temporales, bloquear la geolocalización, etc.
  4. Nunca guardes las contraseñas en el navegador cuando te da la opción de recordar la contraseña. Si lo has hecho bórralas y deshabilita esta opción si está activada en los ajustes del navegador. Toma precauciones para borrarlas cuando navegues en ordenadores públicos o que te presten. Puedes utilizar gestores de contraseñas vigilando que utilicen un cifrado robusto y una llave maestra.
  5. Elimina las cookies de sesión. Estudia los parámetros de privacidad de tu navegador y parametrízalo para que se ajuste a tus necesidades. Las cookies son unos pequeños ficheros que guardan información sobre la sesión con una web para facilitar las conexiones futuras y recordar datos de navegación como hábitos y preferencias. Puedes borrarlas después de navegar (y borrar también el historial de navegación) o configurar el navegador para que se borren automáticamente.
    • También puedes navegar en modo privado o incógnito, de esta forma se iniciará una sesión sin utilizar los datos ya almacenados en el navegador y al terminar se borrarán las cookies, el historial de navegación y otros datos que se hayan creado.
    • Otra opción es utilizar extensiones o plugins para bloquear la publicidad y las cookies (uBlock, DoNotTrackMe, Ghostery, Disconnect,..) siempre que antes te informes de cómo utilizarlos.
  6. Cifra las comunicaciones utilizando protocolos en los que las comunicaciones van cifradas, por ejemplo utiliza siempre que puedas HTTPS. Los navegadores tienen complementos que facilitan y priorizan el uso de protocolos cifrados como HTTPS.

Navegador con candado https

  1. Verifica que los sitios por los que navegas son fiables. Teclea la URL (con de HTTPS://) y abre la información (certificado) en el candado en la barra de navegación. Comprueba que el certificado está vigente, y que estás en el sitio correcto verificado por una empresa de confianza.

Certificado

  1. Protégete contra el malware, el phishing, y los exploits. Utiliza herramientas antimalware que incluyan protección de navegación web y para detectar phishing y para evitar que los empleados accedan a webs poco fiables (filtro de contenidos). Considera utilizar herramientas anti-exploits para evitar que puedan aprovecharse de vulnerabilidades de tu navegador que se estén explotando antes de que el fabricante publique el parche (llamadas de día cero o 0-day). Difunde esta información entre tus empleados, incluye estas buenas prácticas en una política interna de obligado cumplimiento, comprueba que todos saben utilizar bien el navegador y que navegan seguros. ¡Protege tu empresa!

Feb 08

Artículo: El motivo por el que no debes subir fotos de tus hijos a las redes no es el que crees

Un interesante artículo que nos hará reflexionar cada vez que intentemos subir esa «foto» a la redes sociales. Reflexionemos sobre nuestra vida privada y, sobre todo, la de los

http://blog.segu-info.com.ar/2018/02/el-motivo-por-el-que-no-debes-subir.html

Transcripción literal:

Una escena cotidiana: un par de hermanos – el mayor de tres años y el pequeño de uno- sentados en un sillón. Entonces, el menor coge la mano de su hermano, le muerde, y este suelta la frase que enamora al público: “Charlie bit me” («Charlie me ha mordido»).

Esta sencilla secuencia consiguió -probablemente por esa ternura y naturalidad característica de los niños- convertirse en uno de los primeros fenómenos virales de las redes sociales y –con más de 850 millones de visualizaciones- es uno de los vídeos más vistos en la historia de Youtube.

«La vida privada del niño es del niño, no de sus padres»
Silvia Álava
Psicóloga infantil

Esto ocurrió en un momento en el que las redes sociales no tenían –ni de cerca- el alcance que tienen en la actualidad: la plataforma de vídeos tenía solo dos años de vida, Facebook uno y a Instagram aún le faltaban tres para nacer.

En solo una década el número de usuarios de las redes sociales ha crecido de manera abrumadora llegando a los miles de millones, y todos ellos pueden acceder a este vídeo y a otras muchas imágenes de menores que se encuentran en Internet.
Más allá del debate sobre «a dónde van a parar estas fotos» y el evidente peligro que esto supone, existe otra cuestión que rara vez nos planteamos los adultos probablemente porque no compartimos estas fotos con ninguna mala intención. Sin darnos cuenta, estamos vulnerando su derecho a la intimidad.
Un derecho, que también en el caso de los niños, está protegido por distintos reglamentos tanto a nivel nacional como internacional, y que los padres y Estados (en última instancia) deben respetar y –sobre todo- proteger. La privacidad de los niños españoles está defendida por la Ley de Derechos y Oportunidades de la Infancia la Adolescencia de Catalunya, la Ley española de Protección del Menor, el Reglamento de Protección de Datos de la Unión Europea y la Convención de Derechos de los Niños.

«Los jóvenes son cada vez más conscientes de los derechos que tienen»
Isabel Winkels
Presidenta de la sección de derecho de familia del Colegio de Abogados de Madrid

«La vida privada del niño es suya, no de sus padres», sentencia la psicóloga infantil Silvia Álava. «Puede que nos parezca muy gracioso, pero puede que al niño no», añade. «Hay que pensar si al niño le gustará aparecer vestido de indio en las redes sociales», añade el presidente de la sección de infancia y adolescencia del Col·legi D’Advocacia de Barcelona (ICAB), Javier Puigdollers.

Aunque, como indica la psicóloga, «los niños todavía no son tan mayores para que podamos ver las consecuencias», ya ha habido un par de casos en los que hijos denuncian a sus padres por vulnerar su derecho a la intimidad.

Las denuncias de hijos contra padres

Ejemplo de ello es una joven de 18 años en Carinthia (Austria), que en 2016 demandó a sus padres por compartir más de 500 fotos suyas en Facebook sin su consentimiento. Ese mismo año, un niño de 13 años canadiense, Darren Randall, también interpuso una querella contra sus progenitores por colgar fotos que –según su opinión- «arruinan su reputación».

Aunque por ahora solo han trascendido estos dos casos en todo el mundo, la inmensa cantidad de fotos de bebés colgadas a diario en las redes sociales multiplica las posibilidades de que el número de casos sea mucho mayor en el futuro. «Los jóvenes son cada vez más conscientes de los derechos que tienen», afirma la presidenta de la sección de derecho de familia del Colegio de Abogados de Madrid, Isabel Winkels. Y también de los mecanismos que existen para protegerse.

Una sobreexposición del menor a las redes sociales podría considerarse desprotección por parte de los padres

En Francia, por ejemplo, el Estado puede sancionar a los padres que compartan fotos de sus hijos en las redes sociales con multas de hasta 45.000 euros o un año de prisión. En España, por ahora, esto no sucede. De hecho, explica Winkels que «si ambos padres están de acuerdo, podrán colgar las fotos en sus redes sociales».

«La patria potestad otorga a los padres el deber y la responsabilidad de proteger la imagen de sus hijos menores de edad y -según el Tribunal Supremo- será preciso el acuerdo de ambos progenitores para poder publicar imágenes del hijo en común en las redes sociales, pero los padres deben evitar en interés del menor una sobreexposición de su hijo en estos ámbitos».

Son tus hijos, pero son una parte independiente de ti
Silvia Álava
Psicóloga infantil

En caso de existir una sobreexposición, podría considerarse que los padres están incumpliendo su obligación de proteger al menor. En estos casos, es deber de cualquier miembro de la sociedad (persona o institución) comunicar esta desprotección o desamparo a las entidades competentes, indica la Ley Orgánica 1/1996, de 15 de enero, de Protección Jurídica del Menor y lo ratifica Puigdollers: «Si alguien tiene conocimiento, tiene la obligación de denunciarlo».

Los menores también cuentan con distintas vías para denunciarlo personalmente en caso de que no estén de acuerdo con el comportamiento de sus padres y de no haber conseguido que eliminen sus fotos de las redes.

Una cuestión más relacionada con la educación que con las leyes

«Puede denunciar ante la Fiscalía de Menores o el juzgado de guardia», aclara Puigdollers y añade que también se pueden poner en contacto con los servicios sociales o el teléfono de atención a la infancia.

Más allá de las cuestiones legales, el presidente del ICAB considera que se trata de un problema más relacionado con la educación que con las leyes. «Hay que tratar de educar para hacer un uso de las redes con respeto», expresa el coordinador del seminario de pedagogía del Colegio Profesional de la Educación, Pedro Santamaría.

En el fondo, indica Santamaría, se trata de «atender a la lógica y a la razón. Hay un derecho del menor que no se debe pisar». El educador hace una llamada al sentido de la responsabilidad de los padres y apunta a que si aún así van a subir las fotos a las redes, lo hagan «en lugares privados y seguros».

«Son tus hijos, pero son una parte independiente de ti. Tienen su propia vida y sus propios derechos», concluye la psicóloga.

Son tus hijos, pero son una parte independiente de ti

Ene 25

Artículo: Configuración del enrutador de la manera más segura con estos cinco pasos

Interesante artículo publicado por nuestros compañeros de welivesecurity.

https://www.welivesecurity.com/2018/01/23/five-ways-router-configured-securely/

Traducción literal:

La ciberseguridad hoy en día requiere más (y mejores) medidas de protección que nunca. Estas medidas van desde la adopción de lo que se reconoce como mejores prácticas, a través de ayudar a los usuarios finales a mantenerse bien informados sobre las próximas amenazas y cómo evitarlas, a implementar la tecnología de seguridad de Internet y mantenerla actualizada.

En un entorno dinámico donde las amenazas evolucionan continuamente y se identifican nuevas vulnerabilidades casi a diario, es necesario utilizar las herramientas de seguridad más actualizadas, ya que se ocupan de las medidas de protección para vectores de ataque nuevos y en constante cambio.

Ya sea que hablemos del trabajo, la escuela o el entorno del hogar, la seguridad debe considerar y proteger todos los elementos que podrían convertirse en portales de posibles ataques. En este artículo, repasaremos algunos aspectos de seguridad que los usuarios deberían tener en cuenta en una red doméstica, especialmente los relacionados con la configuración de su enrutador conectado a Internet.

1. Llevar a cabo pruebas de conectividad y autenticación de enrutadores

Recientemente, publicamos información en WeLiveSecurity.com sobre cómo proteger su enrutador doméstico para prevenir las amenazas de IoT . Ahora revisaremos otros puntos importantes para la administración y configuración de enrutadores, en particular, los pasos relacionados con puertos y servicios.

Los enrutadores permiten la administración y configuración usando algunos puertos en la red local; esto podría hacerse a través de un cable Ethernet o una conexión inalámbrica. Por lo general, puede configurar su enrutador a través de la web, pero los enrutadores también permiten conexiones para otros servicios y puertos, como FTP (puerto 21), SSH (22), Telnet (23), HTTP (80), HTTPS (443), o SMB (139, 445).

Además de estos, hay varios otros servicios bien conocidos y bien utilizados cuyos puertos predeterminados se establecen como estándares de Internet, definidos por la Autoridad de números asignados de Internet ( IANA ). Aunque la configuración del puerto bloqueado puede configurarse en su enrutador de manera predeterminada, puede revisarla para determinar el estado y la configuración. En otras palabras, puede habilitar solo los servicios que necesita, deshabilitar todos los demás y bloquear los puertos no utilizados. Incluso para conexiones remotas, excepto donde sean necesarias.

La misma lógica se aplica al uso de contraseñas para la gestión de servicios. Si es posible, debe cambiar tanto la contraseña (de administrador) como el nombre de usuario, por lo que tampoco es el valor predeterminado predeterminado. Si la contraseña predeterminada del enrutador no se ha modificado, los atacantes podrían saberlo o adivinarlo fácilmente; si ese es el caso, pueden iniciar sesión en su enrutador y reconfigurarlo, o poner en peligro su red.

Además, recomendamos el uso de contraseñas largas y complejas, o una frase de contraseña para estos fines; puede usar un administrador de contraseñas para crear y almacenar contraseñas en un lugar seguro. Por lo tanto, es importante revisar la configuración de servicios y puertos, las cuentas de usuario y la fortaleza de las contraseñas.

2. Realice pruebas de vulnerabilidad en el enrutador

Hay otro aspecto a considerar al buscar puntos débiles en la configuración de su enrutador: pruebas de enrutadores que pueden llevarse a cabo utilizando herramientas que automatizan tareas como buscar vulnerabilidades conocidas. Este tipo de herramienta incluye información, opciones y sugerencias sobre cómo resolver estos posibles problemas. Los atacantes usan herramientas similares para identificar vulnerabilidades en su enrutador, por lo que es una buena idea usarlas también, para que su enrutador deje de ser una fruta fácil de alcanzar.

Algunas pruebas de enrutadores incluyen la detección de vulnerabilidades de puertos, reputación de servidores DNS maliciosos, contraseñas predeterminadas o fáciles de descifrar, firmware vulnerable o ataques de malware. Algunos también incluyen análisis de vulnerabilidad del componente del servidor web del enrutador, buscando problemas tales como scripts de sitios cruzados (XSS), inyección de código o ejecución remota de código.

Si no sabe acerca de estos ataques e infracciones, asegúrese de encontrar una prueba de enrutador (o un grupo de pruebas) que haga todo lo posible por usted. Si bien no es una prueba completa, una buena forma de comenzar podría ser con la herramienta Connected Home Monitor .

3. Verificar los dispositivos conectados en la red

Configuración del enrutador

Un tercer aspecto de mantener el funcionamiento y el rendimiento adecuados del enrutador y la red es la identificación de los dispositivos conectados. A veces, debido a las malas prácticas y al uso de protocolos vulnerables, es posible que los dispositivos confiables se conecten sin la autorización adecuada, y también que los dispositivos que no son de confianza se conecten.

Por lo tanto, es una buena idea conocer y poder identificar todos los dispositivos que se conectan a su enrutador: en primer lugar, para evitar el consumo de recursos por parte de terceros que lo hacen ilegítimamente y degradar el rendimiento de la red, y en segundo lugar, como seguridad medir, para evitar que su información se vea comprometida.

Ya sea que esta verificación se realice a través de una herramienta automatizada o utilizando manualmente las opciones de administración del enrutador, el próximo paso apropiado consiste en permitir solo los dispositivos permitidos, mediante el uso de filtros para restringir el acceso a direcciones IP específicas o direcciones MAC únicamente.

Para iniciar esta actividad, la herramienta Connected Home Monitor proporciona una lista de fácil acceso de dispositivos conectados, categorizados por tipo de dispositivo (por ejemplo, impresora, enrutador, dispositivo móvil, etc.) para mostrar qué está conectado a su red doméstica. Luego, debe hacer los cambios usted mismo usando la interfaz de su enrutador.

4. Actualice todos los dispositivos en la red doméstica

La reciente noticia de la vulnerabilidad conocida como KRACK (Key Reinstallation Attack), que permite la interceptación del tráfico entre dispositivos que se conectan a un punto de acceso en una red Wi-Fi, enfatiza nuevamente la importancia de las actualizaciones.

Para que un ataque aproveche esta vulnerabilidad, el perpetrador normalmente debería estar cerca de la red Wi-Fi de la víctima prevista. El éxito le permitiría al atacante espiar las comunicaciones o instalar malware. Siempre recomendamos actualizar todos los dispositivos conectados a su red (como computadoras, teléfonos inteligentes o tabletas), una vez que los fabricantes publiquen los parches de seguridad que abordan la vulnerabilidad; también instale las actualizaciones en el firmware de los enrutadores, tan pronto como los parches estén disponibles.

Otras prácticas, como configurar computadoras para el modo de «Red pública», aumentan el nivel de seguridad del dispositivo en comparación con el modo de red «Privado / Hogar», ya que disminuye el riesgo de ataque en dispositivos confiables. Nos gustaría hacer hincapié en que lo más esencial es mantener actualizadas las computadoras y los dispositivos.

5. Habilite las opciones de seguridad

Una quinta práctica deseable es habilitar las opciones de seguridad disponibles en la configuración del enrutador, que varían según el modelo y tipo de dispositivo. Independientemente del modelo de enrutador utilizado en su red doméstica, le recomendamos que habilite las opciones de seguridad que están diseñadas para ofrecer una mayor protección de sus dispositivos y la red.

Por ejemplo, algunos enrutadores recientes incluyen opciones de configuración que permiten una mayor protección contra ataques de denegación de servicio(DoS) conocidos, como SYN Flooding, ICMP Echo, ICMP Redirection, Local Area Network Denial (LAND), Smurf y WinNuke. Si habilitar estas opciones evita que su enrutador y red funcionen correctamente, deshabilítelos selectivamente para mejorar el rendimiento.

La protección de la información: una tarea interminable

Acabamos de tocar ligeramente las cinco prácticas que ayudan a mejorar los niveles de seguridad. Es importante revisar la configuración de su enrutador y cambiarlo, según sea necesario, para contribuir a la protección general de la red, enrutador, dispositivos y, por supuesto, sus datos; al hacerlo, ayudará a bloquear muchos de los puntos de entrada utilizados por las actuales amenazas de ciberseguridad.