Etiqueta: Seguridad

Un fallo en el protocolo HTTPS que encripta las comunicaciones entre un cliente (navegador, aplicación, etc) y un servidor ha hecho que las compañías tecnológicas se lanzaran a actualizar sus sistemas operativos lo más rápidamente posible. Conocido como FREAK, el problema de este fallo es que sigue afectando a miles de aplicaciones de iOS y Android.

Yahoo quiere que los usuarios se olviden completamente de las contraseñas cuando accedan a su correo electrónico, y ha mostrado su idea de cómo conseguirlo. Las contraseñas bajo demanda serán una opción más para los usuarios que intenten autenticarse, los cuales recibirían un código a través de una aplicación o mensaje de texto en su teléfono para poder conectarse.

Conectar un USB a un equipo es hoy en día bastante peligroso. Sobre todo porque hay un fallo fundamental en la arquitectura de estos dispositivos, conocido como BadUSB, que es casi imposible de solucionar en los próximos años. Yo en vuestro lugar no conectaría ningún USB extraño a uno de mis equipos, y más viendo cómo se las gasta la siguiente memoria USB.

La empresa china de intercambio de Bitcoin, Bter, sufrió un ciberataque de pasado día de San Valentín, en el que 7.170 bitcoines fueron robadas. La compañía consiguió seguirle el rastro a la criptomoneda hasta un servicio de blanqueo de bitcoines llamado Bitcoin Fog. Sin embargo, a pesar de haberse puesto en contacto con ellos repetidamente, no han obtenido respuesta.

La seguridad es una prioridad cada vez mayor para las compañías, especialmente para las que están relacionadas con la banca o los medios de pago. En su estrategia para mejorar la seguridad de las transacciones, PayPal acaba de adquirir una compañía de seguridad israelí, llamada CyActive.

Como cada segundo martes de mes, Microsoft ha distribuido diversas actualizaciones para sus productos. Llamado Martes de parche(Patch Tuesday), en estas ocasión corrige un grave fallo de seguridad (llamado FREAK) en el protocolo HTTPS que ha afectado a todos los sistemas operativos importantes. Apple corregía OS X esta mañana, e iOS ayer con la versión 8.2.

El fallo de seguridad FREAK afecta a todos los dispositivos que realizan una conexión mediante el protocolo HTTPS. Explotando este fallo se puede hacer que un dispositivo y un servidor web por ejemplo negocien una encriptación más débil y fáclmente descifrable según la potencia de computación actual, y por tanto expone el contenido de las comunicaciones.

No he sido nunca fan de Minecraft, y todo sea dicho lo he jugado poco, pero no en PC. Pero si llego a saber que se necesitaba tener Java instalado para jugar, ni me lo habría planteado. Java, junto con Flash y Acrobat, son vectores de ataque recurrentes de nuestros PCs por parte del malware que abunda en internet. Malos hábitos de programación en sus inicios los convierten en bombas para la seguridad en cualquier equipo.

El sistema de Apple Pay utiliza un sistema de tokens o identificadores de transacciones que se transfieren entre dispositivos participantes en un pago. Ahora han conseguido que se cree un identificador de transacción y se pueda almacenar en la aplicación Spot.Me para Android para ser gastado posteriormente.

Actualmente es muy difícil alegrarse cuando eres un fan de iOS y aparece un fallo en Android o viceversa. Nunca se sabe cuándo va a surgir un fallo que afecte a tu sistema operativo favorito. Pero si afectan a Android y a iOS como es el caso del fallo FREAK, no hay nadie contento. Bueno, quizás los usuarios de Windows porque también afecta a OS X.