Etiqueta: Seguridad

Un nuevo episodio del caso Snowden ha vuelto a poner sobre la mesa información sobre los desatinos de la vigilancia de la NSA. En esta ocasión referida a la utilización de una determinada cookie dejada al usar los servicios de Google, denominada PREF, en nuestros navegadores.

Los investigadores y hackers de SpiderLabs han descubierto recientemente un nuevo servidor que creaba una nueva instancia del botnet Pony 1.9. Traducido al cristiano, es una red de ordenadores que podían ser controlados de manera automática por ese servidor sin el conocimiento de sus propietarios.

Perfect Forward Secrecy es un término inglés que significa algo así como Confidencialidad Directa Perfecta, o PFS para abreviar. Lo que quiere decir es que a partir de ahora, si alguien mantuviera un registro de los datos encriptados que envían y reciben sus servidores, de hacerse con la clave de descifrado no le serviría para acceder al contenido.

Es habitual que las compañías tecnológicas tengan algún tipo de programa de recompensas para las personas y empresas que se dedican a buscar e informar de fallos en la seguridad de sus productos. Normalmente comienzan cuando el producto ya está maduro y la empresa empieza a tener "dificultades" a la hora securizar sus productos por falta de tiempo o personal.

El sistema de recompensas por encontrar fallos de seguridad en Windows 8.1 que inició Microsoft hace unos meses está dando ya frutos. Con un pago de hasta 100.000 dólares como recompensa por encontrarlos, ya ha habido una organización que ha conseguido dicha cantidad: la empresa Context Information Security.

Yahoo va a ser la última compañía en unirse a la tendencia de securizar sus aplicaiones a golpe de talonario. Algo que a más de un experto en seguridad y compañía les va a parecer estupendo para perfilar ingresos. En el caso de Yahoo, era algo de lo que carecían por completo, y con el giro estilo "Google" emprendido por Marissa Meyer, era evidente que terminaría llegando.

El programa de recompensas por encontrar bugs y hacks en software y aplicaciones suele dar buenos resultados a las empresas. En el caso de Facebook, seguramente estén realmente contentos con haber evitado que los hackers hubieran hecho uso de un bug que permitía borrar cualquier foto subida a Facebook.

¿Alguien está usando el servicio de Mega? Bueno, quizás no tantos como los cientos de millones de usuarios que tenía Megaupload y Megavideo (un momento de silencio por este último servicio), pero eso no significa que no sea interesante para almacenar nuestros datos. Teniendo en cuenta que sigue un modelo de negocio similar a Dropbox y semejantes, es difícil que el FBI lo vuelva a cerrar.

Los dispositivos con Android sufren un grave fallo de seguridad que afectaría al 99 por ciento de los dispositivos según un informe de la startup de seguridad Bluebox. El fallo afectaría a la firma digital que valida la autenticidad de un paquete de aplicación en Android (APK), que permitiría modificar su contenido dejando el valor de autenticación intacto.

Los dispositivos móviles son un jugoso objetivo para los creadores de malware de todo tipo. Pero especialmente Android (y anteriormente Symbian) puesto que la versatilidad y su posición como sistema open source abren infinidad de puertas a los hackers, que no se cierran a tiempo debido a la fragmentación existente en Android.