Archivo para la etiqueta ‘seguridad informatica’

Quién le da vida al spam

sin comentarios

Una razón más para dejar de  enviar cadenas de correos:

Los spammers usan correos reenviados para recolectar direcciones de correo.

Y además, de uno-otro-consejillo que le vendrán de perlas a muchos –sí, a esos que se creen eso de que Microsoft les pagará $250 si lo reenvia a 250 personas  ;)

Anotaciones relacionadas

Escrito por Roberto Chavez

3 dUTC November dUTC 2009 a las 3:56 pm

Después de todo «unos cuantos» si se la creen

sin comentarios

scareware

Un estudio reciente soltado por Symantec, la firma de seguridad que desarrolla Norton Antivirus, reveló que nada más y nada menos que 43 millones de usuarios se vieron infectadas por este tipo de artimañas, los scareware.

Al instalar los supuestos antivirus, la persona déja su computadora en una especie de estado zombi, a merced de los creadores del «antivirus» (perfectas para hacer spam y cualquier actividad que se les ocurra de ética cuestionable), de paso, hay algunos le confían sus datos personales (número de tarjetas de crédito y demás).

Anotaciones relacionadas

Escrito por Roberto Chavez

20 dUTC October dUTC 2009 a las 6:24 am

El lado informático de Jackie Chan

sin comentarios

youtube

Hasta épica se podría decir que es esta publicidad creada por Kaspersky; se planea que será lanzada en el 2010 y en ella se ve a Jackie Chan pateando el trasero a esos molestos virusillos de la web. Eso sí, si Jackie Chan lo eligió está de pensarse en usarse, no creen? lol

Anotaciones relacionadas

Escrito por Roberto Chavez

29 dUTC July dUTC 2009 a las 7:05 am

Otro grave fallo de seguridad en el software del iPhone 3.0

sin comentarios

Gracias a un fallo de seguridad en el nuevo software del iphone 3.0 un atacante puede montar una red Wi-Fi maliciosa e interceptar tráfico del gadget.

Lo que se puede capturar son cookies e información de sus cuentas (hasta ahora). El fallo consiste en que el nuevo software hace ping a una página de Apple (http://www.apple.com/library/test/success.html) y de resultar exitosa, el software asume que todo va bien. En caso de que no, el software asume que el gadget intenta acceder desde un hotspot (Wi-Fi de hoteles por ejemplo) y abre automáticamente Safari para facilitar la tarea; en el vídeo a continuación se muestra como se puede explotar la vulnerabilidad…

iUsability-Pwned from Max Moser on Vimeo.

Anotaciones relacionadas

Escrito por Roberto Chavez

15 dUTC July dUTC 2009 a las 2:41 am

Revelan falla de seguridad irreparable en Windows 7

sin comentarios

windows7

Un grupo de investigadores revelaron en una conferencia en Dubai un grave fallo de seguridad en Windows 7, que según ellos, es irreparable.

El fallo consiste en cargar un programa mientras se está booteando para así, tomar el control del ordenador. Los investigadores explicaron que gracias a que el proceso se no altera información del disco duro es muy dificil detectarla. Después de haber cargado el programa el atacante podría modificar ficheros e incluso contraseñas, así como ejecutar código remoto para utilizar el equipo a su merced.

La explicación que dieron los investigadores fue de que el fallo se da gracais a que Windows 7 asume a que el proceso de booteo es inmune a ataques; por esa razón comentaron que el fallo es irreparable porque es un fallo del diseño del sistema y por ende, es más dificil (imposible) su reparación.

Anotaciones relacionadas

Escrito por Roberto Chavez

6 dUTC July dUTC 2009 a las 8:43 am

Fallo de seguridad (grave) en el iPhone

sin comentarios

El consultor en seguridad Charlie Miller ha descubierto un fallo de seguridad en el popular gadget de Apple con el que podría sacarlo rápidamente de la red y en caso de que tenga razón con sus predicciones, hacer un montón de cosas más.

Explotando un fallo de seguridad en los SMS se demostró como el dispositivo puede ser desconectado de la red fácilmente; apesar de que momentáneamente solo se pueda hacer eso con el dispositivo él sigue buscando la manera de cómo ejecutar código remoto en el dispositivo que de resultar, podría dar a los atacantes más recursos para hacerse del control de éste; entre las que se incluyen enviar instrucciones remotamente al micrófono del dispositivo  y por ende convertirlo en un molesto aparato.

El fallo fue presentado en la conferencia SyScan llevada a cabo en Singapur;  Miller dijo que ofrecería más detalles en la próxima conferencia de Black Hat que se llevará a cabo en Las Vegas pero aseguró que los usuarios pueden hacer poco (casi nada) para reparar/combatir este fallo. Aún así, Miller y sus colaboradores esperan que Apple tome cartas en el asunto para la reparación de este grave  fallo de seguridad.

Anotaciones relacionadas

Escrito por Roberto Chavez

3 dUTC July dUTC 2009 a las 12:46 am