Etiqueta: Seguridad

Cualquier web que requiera un registro de usuarios es un posible objetivo de hackers que quieren hacerse con la información que esconde, y por tanto nadie está a salvo. Si tenemos suerte y la web tiene una seguridad decente, mucha de la información estára cifrada, pero hay casos en los que no ocurre y pasan cosas como la que le sucedió a la web de citas Ashley Madison hace poco.

La vulnerabilidad conocida como Stagefright, nombre que recibe de la librería multimedia stagefright que gestiona nativamente vídeo y música en Android, ha dado un buen número de titulares durante el verano. Sobre todo porque, después de estar resuelto, luego resultó que Google lo parcheó mal, y de las actualizaciones mensuales de seguridad de los fabricantes no se volvió a saber nada. Como ya auguré.

Que haya malware en Linux no es lo más habitual del mundo, como tampoco lo era en OS X hasta que ha ido llamando poco a poco la atención de los usuarios (y por tanto de los hackers). Pero de tanto hablar de Linux, y siendo la base de Android además de la popular distribución Ubuntu, se está poniendo en el punto de mira de los creadores de malware.

Android Pay ya está disponible en Estados Unidos, la guerra por los pagos con el teléfono ha comenzado. Si es por número de dispositivos, Android tiene una clara ventaja, sin embargo, esta ventaja puede verse reducida por culpa de la limitación que Google ha establecido para usar Android Pay.

Silent Circle es una compañía que se ha centrado en ofrecer una versión de Android centrada en la seguridad y privacidad de la información. Se trata de Silent OS, que incluye una serie de aplicaciones que, si las usamos contra otro teléfono que también las use, aseguran la completa encriptación de la comunicación. Salvo fallos desagradables, del que ningún software está exento.

Los fallos de seguridad han dejado de ser un arma arrojadiza entre iOS y Android para ser anécdotas en la larga lista de problemas de seguridad que aparecen continuamente en uno y otro sistema. Si hace unos días se descubría un fallo que permitía saltarse el PIN en Android, ahora se ha encontrado la forma de saltárselo en iOS.

En una economía cada vez más globalizada, ¿pueden compartir las filiales de una misma empresa, radicadas en partes distintas del mundo, información de sus usuarios entre sí? Según el abogado general del Tribunal Europeo de Justicia, Yves Bot, no se puede compartir si no se garantiza la seguridad de los mismos.

No es infrecuente que las firmas de seguridad ofrezcan dinero por fallos en sistemas operativos. Esos fallos, si son creativos, pasan a engrosar la lista de vulnerabilidades de día cero, o desconocidas para los desarrolladores del software. En el caso de iOS, si bien no es invulnerable como no lo es ningún sistema software, es más complicado de hackear que Android o Windows Phone.

Las noticias más comunes sobre problemas de malware son las relacionadas con Android, pero nunca hay que perder de vista que no hay sistema 100 por cien seguro. Incluso la App Store tiene problemas de vez en cuando, aunque para ello los hackers se tienen que volver cada vez más creativos.

El grupo de investigadores de seguridad de Google llamado Project Zero, encargado de encontrar amenazas de seguridad en software de cualquier empresa, ha contradecido al equipo de seguridad de Android sobre la amenaza real que representa el fallo de seguridad conocido como Stagefright.