Recopilación artículos blog sobre seguridad informática

of 40

Índice de artículos
05/10/2009 - Antivirus y firewall gratuitos: Comodo Internet Security
05/10/2009 - Microsoft estrena antivirus gratuito
05/10/2009 - McAfee Family Protection
10/09/2009 - Encuentro Nacional de la Industria de la Seguridad en España (ENISE)
10/09/2009 - Phishing simulando correos de la Agencia Tributaria
13/07/2009 - Antivirus gratuito: Panda cloud
06/06/2009 - Los términos de búsqueda más peligrosos en la web
04/06/2009 - 10 extensiones de Firefox para navegar más seguro
25/05/2009 - Nace el Consejo Nacional sobre 'ciber-seguridad' para frenar las "mafias" de Internet
21/05/2009 - Software de Seguridad Sentido Común 1.0
25/04/2009 - AVG LinkScanner: Protección gratis en tiempo real contra las amenazas online
11/04/2009 - Panda USB vaccine, solución gratuita para evitar el malware en dispositivos extraíbles
05/04/2009 - Trucos fáciles para mejorar las contraseñas de uso cotidiano
29/03/2009 - Catálogo de Empresas y Soluciones de Seguridad TIC
19/03/2009 - QuickScan, antivirus online de BitDefender
13/03/2009 - Guía para proteger la red inalámbrica Wi-Fi de su hogar
07/03/2009 - Decalogo de seguridad informática y de datos en la pyme
23/02/2009 - OnlineLinkScan analiza direcciones web en búsqueda de malware
08/02/2009 - Errores de seguridad en la oficina
01/02/2009 - Guía de Herramientas de Seguridad para Hogares
29/01/2009 - DiskCryptor, encripta particiones de disco
22/01/2009 - Cloud antivirus: analizador de ficheros potencialmente maliciosos
12/01/2009 - 10 consejos para administradores
08/01/2009 - Malwarecity.com : la ciudad contra el malware
05/01/2009 - Manual de Seguridad para el navegador
27/12/2008 - Protegerse de las estafas en Internet
22/12/2008 - INTECO y Panda aúnan esfuerzos para elevar la seguridad de los menores en Internet
20/12/2008 - La UE adopta el nuevo programa Safer Internet
15/12/2008 - Los cibercriminales se aprovechan de la crisis
12/12/2008 - Software libre para encriptar: TrueCrypt
27/11/2008 - Filterbit, otro analizador antivirus online
15/11/2008 - Decálogo de Medidas Contra el fraude Online
09/11/2008 - ¿Cúanto se tardaría en averiguar una contraseña?
09/11/2008 - Analiza online tus archivos con 23 antivirus a la vez con No virus Thanks
21/08/2008 - Otra herramienta para saber si un sitio es seguro: Norton Safe Web

Página 1 de 40

of 40

16/08/2008 - Detalles sobre la estafa car-phishing
07/08/2008 - El Instituto Nacional del Consumo contra el fraude en Internet
28/06/2008 - Guía para que padres e hijos naveguen de forma segura
05/06/2008 - Panda Security lanza ActiveScan 2.0
29/05/2008 - Pregunta a Google si un sitio web tiene malware
17/05/2008 - Analiza tus contraseñas el Día de Internet
31/03/2008 - Analiza tus contraseñas ahora desde Shibbo
29/03/2008 - Windows One Livecare
27/03/2008 - Passwordmeter: Analizador de contraseñas
29/02/2008 - Nuevo blog de Seguridad de INTECO
11/02/2008 - IV Ciclo de Conferencias sobre Seguridad y Sociedad de la Información
28/01/2008 - Como evitar ser víctima de un fraude
13/01/2008 - ¿Dónde denunciar en Internet? (II)
05/01/2008 - Asesoramiento gratuito sobre seguridad
19/12/2007 - Consejos a comerciantes en Internet para esta Navidad
18/11/2007 - VirSCAN, analizador de archivos online
16/11/2007 - Navegación segura con Finjan
02/11/2007 - ¿Dónde denunciar en Internet?
03/10/2007 - Ábrete Sésamo: Cuidado con las contraseñas
30/09/2007 - El peligro de reutilizar contraseñas
20/09/2007 - Más consejos sobre seguridad informática
01/09/2007 - Campaña de educación en seguridad en Internet para familias
23/08/2007 - Phishing: cómo no picar el anzuelo
12/08/2007 - Nueva herramienta de seguridad online
10/08/2007 - Cryptool, ¿quieres aprender criptología?
02/08/2007 - Escáner de vulnerabilidades de software para Windows
13/07/2007 - ¿Eliminar definitivamente datos del disco duro?
08/07/2007 - Tercer vídeo de Shibbo: el Hacker
30/06/2007 - McAfee SiteAdvisor califica de seguro el web de Shibbo
29/06/2007 - Malware en falsos programas de seguridad
27/06/2007 - Nuevo capítulo Shibbo en Youtube
21/06/2007 - La vulnerabilidad RCSR (Reverse Cross-Site Request) y Shibbo
14/06/2007 - Cómo saber si alguien lee nuestro correo o el cazador cazado
16/05/2007 - Se habla de Shibbo, luego existe
13/05/2007 - Filtros gratis de contenido en el Día de Internet
11/05/2007 - En busca de una acertada gestión de contraseñas
05/05/2007 - Protección ante contenidos de los más pequeños
05/05/2007 - El evento sobre seguridad más importante del año (?)
27/04/2007 - Shibbo en el Youtube
25/04/2007 - Seguridad informática en general
21/04/2007 - Protección contra software publicitario, spam, virus y estafas en línea
13/04/2007 - Auditoría de seguridad gratuita en el Día de Internet
28/03/2007 - Los mitos en la seguridad
24/03/2007 - Creación de contraseñas robustas
24/03/2007 - Eurocrypt 2007 (Barcelona)
23/03/2007 - ¿Por qué es seguro usar Shibbo para almacenar tus contraseñas?
23/03/2007 - II Campaña contra el fraude online y por la seguridad en la Red
10/03/2007 - Bienvenid@

Artículos

Antivirus y firewall gratuitos: Comodo Internet Security

Comodo Internet Security filtra el tráfico que entra a tu PC y analiza los archivos en búsqueda de virus con este paquete que combina
antivirus y firewall.

La versión gratuita es básica pero tiene la "Pro" con mayores características y funcionalidades como soporte técnico remoto y protección
wi-fi.

URL: http://personalfirewall.comodo.com/

Vía: http://www.dosbit.com/general/comodo-internet-security-suite-de-seguridad-freeware

Página 2 de 40

of 40

02/10/2009 17:09 Enlace permanente. Tema:

Microsoft estrena antivirus gratuito

Security Essentials es el nuevo antivirus gratuito de Microsoft que ofrece protección contra virus, spyware y otro malware.

Es una aplicación que no consume excesivos recursos del sistema, pudiendo instalarlo en ordenadores más antiguos con Windows XP con
un procesador mínimo de 500MHz y 256MB de memoria.

Recomendado para usuarios que no tienen ningún antivirus instalado.

URL: http://www.microsoft.com/Security_essentials/

Vía: http://www.error500.net/articulo/microsoft-security-essentials-antivirus-gratis-microsoft


McAfee Family Protection

McAfee Family Protection envía alertas por correo electrónico y SMS cuando alguno de sus hijos ha accedido a un sitio web prohibido;
puede filtrar videos inadecuados en YouTube, y puede bloquear programas de mensajería instantánea (IM) o correo electrónico peer-to-
peer o sitios web con funciones parecidas. A diferencia de otros productos, no expone a las familias a anuncios no deseados.

Además, se puede ajustar la configuración del programa de forma remota simplemente accediendo a su cuenta personal.

El precio del programa es de 60 €.

URL: http://home.mcafee.com/Default.aspx?culture=ES-ES

Vía: http://www.itespresso.es/es/news/2009/09/23/navegue-tranquilo-con-mcafee-family-protection


Encuentro Nacional de la Industria de la Seguridad en España (ENISE)

Página 3 de 40

of 40

El Instituto Nacional de las Tecnologías de la Comunicación (INTECO) organiza la tercera edición del Encuentro Nacional de la Industria de la
Seguridad en España (ENISE), que este año se celebrará los días 27, 28 y 29 de octubre en León.

INTECO es una sociedad estatal adscrita al Ministerio de Industria Turismo y Comercio (MITYC) que ha sido concebida como una plataforma para el
desarrollo de la Sociedad de la Información en España. Dentro de las actuaciones del instituto, destaca la de “Seguridad de la Información”, en la cual
está englobado este evento, y que se ha convertido en un punto de encuentro de referencia para el Sector de la Seguridad de la Información.

La edición de este año está dedicada a la innovación tecnológica en materia de seguridad en las Tecnologías de la Información. La seguridad de
la información se está convirtiendo en un aspecto clave de las tecnologías de la información, las cuales están presentes en todos los ámbitos de la
sociedad. Es por ello, que es fundamental potenciar este sector tanto desde el punto de vista económico como del tecnológico, favoreciendo el
crecimiento de este sector en España, e impulsando la innovación la cual es fundamental para aumentar y potenciar la competitividad y permitirnos
además favorecer la expansión e internacionalización de las empresas españolas de seguridad TIC fuera de España.

La edición de este año, se centra en las siguientes temáticas repartidas en los tres días que dura el evento:

Día 1, Martes, 27 de octubre, Innovación en Seguridad para la Sociedad de la Información
Día 2, Miércoles, 28 de octubre, Innovación en Seguridad y Negocio
Día 3, Jueves, 29 de octubre, Innovación en Seguridad para servicios electrónicos seguros

Para más información, consultar el programa del evento, en la página web del ENISE, se puede realizar la inscripción, en el apartado de inscripción.

Para participar como ponentes o patrocinadores se puede solicitar a través de los formularios de solicitud de ponencia, o a través del formulario de
solicitud de patrocinio.


Phishing simulando correos de la Agencia Tributaria

La Agencia Tributaria ha advertido del envío masivo de correos fraudulentos o phishing a que hace referencia a un reembolso de impuestos inexistente.

Como en todos los casos de phising, se incluye el nombre y la imagen de la Agencia Tributaria para dar más credibilidad, así como la inclusión del correo
electrónico impuestos@aeat.es como remitente.

En el envío se hace alusión a un reembolso de impuestos inexistente en la que el receptor del e-mail sale beneficiado. Para poder disponer del dinero tiene
que acceder a una dirección web en la que se deben aportar datos de cuentas bancarias.

La Agencia Tributaria aseguró que ha tomado las medidas necesarias para perseguir este intento de fraude y recordó que la mejor medida
es la prevención de los usuarios ante comunicaciones sospechosas que incluyan la petición de datos bancarios.

Por último, afirmó que nunca solicita información confidencial, ni números de cuenta, ni números de tarjeta de los contribuyentes por
correo electrónico.

Post anterior relacionado: Phishing: que no te pesquen


Página 4 de 40

of 40

Antivirus gratuito: Panda cloud

Panda Cloud Antivirus ofrece protección rápida contra nuevos virus gracias a su anáisis "en la nube", una vez instalada la aplicación, se
conecta de forma transparente a los servidores de PandaLabs en el momento de analizar un archivo.

Enlace: http://www.cloudantivirus.com


Los términos de búsqueda más peligrosos en la web

McAfee ha presentado un informe en el que se avisa de lo peligrosas que pueden ser algunas palabras cuando las introducimos en el
buscador.

En el caso de España, las palabras de búsqueda más "peligrosas" son:

1. anatomia de grey
2. fotolog
3. almudena cid
4. el blog de trecet
5. prison break
6. juegos
7. el internado
8. juegos juegos (?)
9. loquo
10. bernat soria

El informe completo está disponible desde la página web de McAfee (en inglés).

Vía: http://www.cosassencillas.com/2009/06/03/terminos-busqueda-peligrosos/


10 extensiones de Firefox para navegar más seguro

En Tecnoseguridad hacen una relación de extensiones para Firefox para entre otras cosas gestionar las cookies, bloquear sitios, analizar
archivos en búsqueda de malware, verificación envío de datos en formularios, prevención de phishing detectando redireccionamientos de
URL, habilitar y deshabilitar Java y Javascript.

Las 3 extensiones más recomendadas son: NoScript, Web of Trust y Locationbar.

Enlace: http://www.tecnoseguridad.net/10-extensiones-de-firefox-para-navegar-mas-seguro/

Página 5 de 40

of 40


Nace el Consejo Nacional sobre 'ciber-seguridad' para frenar las "mafias" de Internet

Hoy se ha presentado públicamente el Consejo Nacional Consultor sobre Cyber-Seguridad (CNCCS). El Consejo aglutina a todos los
líderes del sector español de seguridad informática: Panda Security, S21sec, Hispasec Sistemas y Secuware. En una situación con un
crecimiento sostenido y exponencial de la cyber-delincuencia movido por intereses económicos y políticos, el sector ha decidido aunar sus
fuerzas y ponerse a disposición de entidades gubernamentales o privadas para asesorarlas en materias relacionadas con la Cyber-
Seguridad. Su misión es hacer más segura Internet y las redes de Información, así como potenciar la innovación y el crecimiento
económico de nuestro país.

Más información en: http://www.pandasecurity.com/spain/about/corporate-news/new-70.htm


Software de Seguridad Sentido Común 1.0

Excelente artículo sobre cómo mejorar nuestra seguridad informática. No es incompatible con el uso de otras herramientas de seguridad
aunque sería imprescindible usar ésta antes que ninguna otra.

Enlace: http://www.blogoff.es/2009/02/23/lanzado-el-software-de-seguridad-sentido-comun-10/


AVG LinkScanner: Protección gratis en tiempo real contra las amenazas online

AVG LinkScanner comprueba en tiempo real los enlaces en los que pulsas antes de mostrarte el contenido.

Estos enlaces pueden estar en páginas web (ej: resultados de las búsquedas realizadas en Google, Yahoo y MSN), en correos electrónicos
y en mensajería instantánea. Además es compatible con el uso de cualquier otro software de seguridad.

Enlace: http://linkscanner.avg.com/

Entradas anteriores relacionadas:

OnlineLinkScan analiza direcciones web en búsqueda de malware
http://passreminder.blogia.com/2009/022001-onlinelinkscan-analiza-direcciones-web-en-busqueda-de-malware.php

Otra herramienta para saber si un sitio es seguro: Norton Safe Web
http://passreminder.blogia.com/2008/081801-otra-herramienta-para-saber-si-un-sitio-es-seguro-norton-safe-web.php

Pregunta a Google si un sitio web tiene malware
http://passreminder.blogia.com/2008/052601-pregunta-a-google-si-un-sitio-web-tiene-malware.php

Página 6 de 40

of 40

Navegación segura con Finjan
http://passreminder.blogia.com/2007/111401-navegacion-segura-con-finjan.php

Protección contra software publicitario, spam, virus y estafas en línea
http://passreminder.blogia.com/2007/041901-proteccion-contra-software-publicitario-spam-virus-y-estafas-en-linea.php

Vía: http://www.vnunet.es/es/vnunet/news/2009/04/22/avg_ofrece_una_version_gratuita_de_linkscanner


Panda USB vaccine, solución gratuita para evitar el malware en dispositivos extraíbles

Panda USB Vaccine es una solución gratuita diseñada para protegerse el malware transmitido por dispositivos extraíbles y conectados
por USB a los equipos. Para ello, la aplicación lleva a cabo una doble protección preventiva, o vacuna, tanto del mismo PC para
deshabilitar la funcionalidad AutoRun, como de unidades y llaves USB individuales:

- Vacuna de equipos: permite “vacunar” sus equipos para impedir que ningún archivo Autorun se ejecute independientemente de si el
dispositivo en el que se encuentra (llave de memoria, CD, etc.) está infectado o no.

- Vacuna de dispositivos USB: permite “vacunar” dispositivos extraíbles USB de manera individual, de tal modo que ningún archivo
Autorun incluido en los mismos pueda ser una fuente de infección, ya que la herramienta los deshabilita, evitando así que puedan ser
leídos, creados, modificados o suprimidos por un código malicioso.

Se trata de una herramienta muy útil, ya que no existe una manera sencilla de deshabilitar la opción de Autorun en Windows..

Se pude descargar esta herramienta y obtener más información en la dirección
http://www.pandasecurity.com/spain/homeusers/downloads/usbvaccine/


Trucos fáciles para mejorar las contraseñas de uso cotidiano

Los Microsiervos hacen referencia a un artículo con consejos para mejorar las contraseñas. Entre ellas, hay algunas discutibles como la de
apuntarla en un papel (mejor guardarla en Shibbo... o en otro gestor de contraseñas).

Enlace al post: http://www.microsiervos.com/archivo/seguridad/trucos-mejorar-contrasenas.html


Catálogo de Empresas y Soluciones de Seguridad TIC

Página 7 de 40

of 40

El Centro Demostrador de Tecnologías de Seguridad de INTECO acaba de publicar el Catálogo de Empresas y Soluciones de Seguridad
TIC, entre las que se incluye a Base.

El Catalogo de Empresas y Soluciones de Seguridad TIC puede ser consultado en formato papel, como aplicación web en el portal de
INTECO y comp PDF.

El Catálogo de Empresas y Soluciones de Seguridad TIC recoge todas las empresas del ámbito de la Seguridad TIC, así como su
oferta de Productos y Servicios. La actual edición como documento electrónico (equivalente a la edición en papel) incorpora un total de 553
empresas y 1.002 soluciones, de las cuales 396 son productos y 606 son servicios.

El catálogo representa un importante esfuerzo por reunir a todos los actores del mercado de la seguridad, realizando un especial hincapié
en las empresas con el objetivo de dar a conocer dicho mercado y acercarlo tanto al sector público y privado, así como a los ciudadanos.
Es un instrumento fundamental para la dinamización e impulso de la industria de seguridad TIC, en el que se ofrece información
pormenorizada del tipo de actividad de cada empresa, así como la oferta del mercado en forma de productos y servicios.

Este catálogo incluye una taxonomía (clasificación) de los distintos productos y servicios de seguridad TIC, que facilita la búsqueda de
productos y servicios, además de recomendaciones y buenas prácticas destinadas a la aplicación de las tecnologías de seguridad y de la
implantación de servicios de seguridad para las empresas y usuarios.

Enlace: http://www.inteco.es/Seguridad/C_Demostrador/Noticias/CatalogoAccesible


QuickScan, antivirus online de BitDefender

BitDefender QuickScan es una aplicación que combina el análisis online y el local para detectar amenazas.

Está en Beta y hay que instalar un control ActiveX (aunque en la web dicen que no hay que instalar nada...).

Alguna de sus características:

- Rápida detección de malware, rootkits y keyloggers
- Ejecución online (no ralentiza la máquina ya que la mayor parte de las operaciones se realiza remotamente)
- Basado en la tecnología Bitdefender
- Internet Explorer o Firefox con la extensión IE Tab


- Cloud antivirus: analizador de ficheros potencialmente maliciosos
http://passreminder.blogia.com/2009/011901-cloud-antivirus-analizador-de-ficheros-potencialmente-maliciosos.php

- Filterbit, otro analizador de virus online
http://passreminder.blogia.com/2008/112401-filterbit-otro-analizador-antivirus-online.php

- No virus Thanks
http://passreminder.blogia.com/2008/110601-analiza-online-tus-archivos-con-23-antivirus-a-la-vez-con-no-virus-thanks.php

- Windows One Livecare
(http://passreminder.blogia.com/2008/032601-windows-one-livecare.php)

- Virscan (http://passreminder.blogia.com/2007/111601-virscan-analizador-de-archivos-online.php)

- Onlinescan (http://passreminder.blogia.com/2007/081001-nueva-herramienta-de-seguridad-online.php)

Via: http://bitelia.com/2009/02/25/quickscan-el-antivirus-online-de-bitdefender/

Página 8 de 40

of 40


Guía para proteger la red inalámbrica Wi-Fi de su hogar

El Observatorio de la Seguridad de la Información de INTECO publica la Guía para proteger la red inalámbrica Wi-Fi de su hogar.

Una protección inadecuada de la red Wi-Fi puede provocar su acceso por personas ajenas para acceder a información privada, cometer
algún tipo de acción fraudulenta, o consumir ancho de banda de la red.

Se puede descargar la guía en PDF (18 páginas) en: http://www.inteco.es/file/1000233535


Decalogo de seguridad informática y de datos en la pyme

10 Recomendaciones mejorar la seguridad informática en la empresa:

1.- Backup
2.- Firewall
3.- Permisos y Autenticación
4.- Antivirus / AntiMalware
5.- Monitorización / Mantenimiento / Auditoria
6.- Adaptación LOPD (Ley Orgánica Protección de Datos)
7.- Comunicaciones seguras
8.- AntiSpam / Webfiltering
9.- Alta disponibilidad
10.- Plan de contingencia / DRP (Disaster Recovery Plan)

Artículo completo en: http://pymecrunch.com/decalogo-de-seguridad-informatica-y-de-datos-en-la-pyme

Artículo relacionado: http://passreminder.blogia.com/2009/020501-errores-de-seguridad-en-la-oficina.php


OnlineLinkScan analiza direcciones web en búsqueda de malware

OnlineLinkScan, es un útil servicio online para enviar direcciones (URL) y analizar en búsqueda de malware.

Características:

- Analiza enlaces identificando virus, troyanos, spyware y otros tipos de malware.

- Analiza múltiples enlaces, incluidos los abreviados tipo "tinyrul"

Página 9 de 40

of 40

- No necesita registro

Vía WWWhatsnew: http://wwwhatsnew.com/2009/02/20/online-link-scan-analiza-archivos-sospechosos-en-cualquier-pagina-web/


Errores de seguridad en la oficina

Los errores más comunes en la oficina según un estudio son:

1. Contraseñas escritas en papelitos pegados
2. Información sensible escrita en pizarras
3. Dejar documentos sensibles sobre el escritorio
4. Dejar un calendario o agenda diaria de tareas sobre el escritorio
5. Dejar una tarjeta de acceso olvidada
6. Olvidar información en la impresora

Fuente original y más detalle en: http://www.cosassencillas.com/2009/02/04/errores-seguridad-cometen-empleados/


Guía de Herramientas de Seguridad para Hogares

Anteriormente comentamos el convenio firmado entre Panda e INTECO (Instituto Nacional de Tecnologías de la Comunicación) para
conseguir una Internet más segura para los menores, así como promover un uso óptimo y más seguro entre ellos de las Tecnologías de la
Información y la Comunicación (TIC).

Como resultado de esa colaboración, han publicado un Guía de Herramientas de Seguridad para Hogares, con la que facilitar a los padres la
comprensión y adopción de las soluciones básicas de seguridad que deben estar presentes en los hogares.


DiskCryptor, encripta particiones de disco

DiskCryptor es una aplicación gratuita que encripta las particiones de disco.

La descarga sólo ocupa 513 kb , tiene licencia GPLv3 y está disponible - sólo en inglés - para Windows 2000, XP, 2003 y Vista.

DiskCryptor (version 0.5) no es compatible con TrueCrypt - que ya mencionamos anteriormente- porque usa su propio formato de
partición y usa los algoritmos AES-256, Twofish o Serpent en modo XTS para encriptar.

Vía: http://www.dosbit.com/2009/01/21-diskcryptor-encripta-cualquiera-de-tus-particiones-de-disco


Página 10 de 40

of 40

Cloud antivirus: analizador de ficheros potencialmente maliciosos

Cloud Antivirus es una herramienta anti-virus / anti-malware fundamentada en los conceptos del 'Cloud Computing'

A diferencia de los antivirus convencionales, Cloud Antivirus emplea peticiones en red hacia un servicio 'en la nube' para deducir la
fiabilidad del fichero analizado.

Hace uso del servicio del Team CYMRU lo que permite realizar un análisis contra múltiples herramientas anti-virus en una sola
petición.


- Filterbit, otro analizador de virus online
http://passreminder.blogia.com/2008/112401-filterbit-otro-analizador-antivirus-online.php

- No virus Thanks




Vía: http://www.genbeta.com/2009/01/15-cloud-antivirus-comprueba-ficheros-potencialmente-maliciosos


10 consejos para administradores

En Baquía, hacen una lista de recomendaciones que aunque son de sobra conocidas por los administradores no deja de resultar de
interés ya que algunos pueden aplicarse a cualquier usuario que "administre" una aplicación (ej: blog) o una pequeña red local: "10
consejos a los administradores informáticos para un 2009 más seguro en las pymes":

1. Limitar el acceso a aquellos que realmente lo necesitan.
2. Controlar el uso de dispositivos portátiles en la red
3. Limitar la navegación por Internet.
4. Llevar a cabo auditorías regulares en la red.
5. Asegurar que los sistemas son seguros antes de conectarlos a Internet.
6. Eliminar cuentas de usuario y claves por defecto.
7. Autenticar siempre a los interlocutores.
8. Mantener y probar las copias de seguridad.
9. Probar el plan de recuperación ante desastres
10. No hacerlo solo

¿ampliamos la lista?

El artículo original: http://www.baquia.com/noticias.php?id=14485


Malwarecity.com : la ciudad contra el malware

Página 11 de 40

of 40

BitDefender crea un nuevo espacio - sólo en idioma inglés por el momento - donde ofrecer completa información a todos los
usuarios interesados en software de seguridad y malware: Malwarecity.

Vía: http://www.desarrolloweb.com/de_interes/malwarecity-com-ciudad-virtual-contra-malware-1214.html


Manual de Seguridad para el navegador

Google la lanzado un Manual de Seguridad para el Navegador que pretende ser una referencia para desarrolladores sobre de la
seguridad de los navegadores web actuales: Microsoft Internet Explorer (versiones 6 y 7), Mozilla Firefox (versiones 2 y 3), Apple
Safari, Opera, Google Chrome, y el navegador móvil Android.

El manual trata los conceptos básicos de los navegadores web, las características de seguridad estándar de los navegadores y los
mecanismos de seguridad históricos y experimentales.

La URL del Manual es: http://code.google.com/p/browsersec/

Vía: http://www.incubaweb.com/9106/navegadores/manual-de-seguridad-para-el-navegador/


Protegerse de las estafas en Internet

CONSUMER EROSKI publica como siempre contenidos de interés y calidad, esta vez un vídeo sobre cómo protegerse de las estafas en
Internet: http://www.consumer.es/web/es/tecnologia/internet/2008/04/08/175989.php

El contenido textual se puede descargar en pdf aquí: http://revista.consumer.es/web/es/20080101/pdf/internet.pdf

Las recomendaciones son muy generales pero nunca está de más repasar algunos conceptos...


INTECO y Panda aúnan esfuerzos para elevar la seguridad de los menores en Internet

Panda y el Instituto Nacional de Tecnologías de la Comunicación (INTECO) han firmado un convenio de colaboración para conseguir una
Internet más segura para los menores, así como promover un uso óptimo y más seguro entre ellos de las tecnologías de la información y la
comunicación (TIC).

Más información en: http://www.inteco.es/Prensa/Actualidad_INTECO/Acuerdo_Inteco_Panda_Seguridad_Menores

Página 12 de 40

of 40


La UE adopta el nuevo programa Safer Internet

La UE tendrá un nuevo programa Safer Internet a partir del 1 de enero de 2009. Tras la
aplastante votación positiva del 23 de octubre por la que el Parlamento Europeo expresó
su apoyo al nuevo programa Safer Internet (IP/08/1571), el Consejo de Ministros ha
adoptado hoy el nuevo programa, el cual cubre el período comprendido entre 2009 y
2013 y había sido propuesto por la Comisión Europea el 28 de febrero de 2008
(IP/08/310) para proteger a los niños en el mundo cada vez más complejo de la red y
permitirles usar con seguridad servicios de Internet tales como las redes sociales en
línea, los diarios en Internet (blogs) y la mensajería instantánea. Mientras que el 75 %
de los niños (de edad comprendida entre los 6 y los 17 años) ya utiliza Internet y el
50 % de los niños de 10 años tiene teléfono móvil, una nueva encuesta del
Eurobarómetro publicada hoy indica que al 60 % de los padres europeos le preocupa
que sus niños puedan ser víctimas de manipulación psicológica en línea (cuando un
adulto intenta ganarse la amistad de niños con la intención de cometer abusos
sexuales) y el 54 % teme que sus niños puedan ser objeto de acoso en línea (en sitios
de Internet o mediante mensajes de móvil). El nuevo programa Safer Internet luchará
contra la manipulación psicológica y el acoso haciendo más refinados y protegidos los
programas informáticos en línea y las tecnologías de móviles. Entre 2009 y 2013, la UE
gastará 55 millones de euros para hacer de Internet un lugar más seguro.
Viviane Reding, Comisaria comunitaria de Sociedad de la Información y Medios de Comunicación, ha declarado lo siguiente: «Los niños se
adentran hoy en el mundo de Internet y de las tecnologías de móviles muy pronto y a menudo se convierten en adolescentes
completamente avezados a la tecnología y navegantes consumados y bien informados de Internet. Como estas tecnologías los ayudan a
estudiar y les facilitan nuevas vías apasionantes de entablar amistades, suelen adoptarlas con mayor rapidez que sus padres. Hemos de
velar por que puedan reconocer los posibles riesgos y hacerles frente cada vez que utilicen servicios en línea o de móviles. Me congratulo
de que el Parlamento y el Consejo hayan aprobado la propuesta de la Comisión con tanta rapidez, respondiendo así a las preocupaciones
muy naturales de los padres y garantizando que Europa sea un lugar seguro para que los niños exploren nuevas tecnologías».

El programa Safer Internet para el período comprendido entre 2009 y 2013 ha sido adoptado hoy por el Consejo de Ministros y
aprovecha los logros de su antecesor del período 2005-2008.

El nuevo programa propuesto cofinanciará proyectos con los objetivos siguientes:

Concienciar a la población: facultar a los jóvenes, a sus padres y a los profesores a tomar decisiones informadas en línea
aconsejándolos sobre las oportunas precauciones que conviene tomar.
Proporcionar a la población una red de puntos de contacto a través de un sitio de Internet o un número de teléfono para informar de
contenidos y conductas ilícitos y perjudiciales, en especial materiales relacionados con los abusos sexuales a los niños, manipulación
psicológica y acoso en línea.
Estimular iniciativas de autorregulación en este ámbito y asociar a los niños a la tarea de crear un entorno en línea más seguro.
Crear una base de conocimientos sobre las nuevas tendencias en materia de uso de tecnologías en línea y sus consecuencias en las
vidas de los niños, reuniendo a escala europea conocimientos técnicos, psicológicos y sociológicos.

El presupuesto de 55 millones de euros para el nuevo programa Safer Internet se repartirá como sigue: el 48 % servirá para concienciar a
la población, el 34 % para luchar contra los contenidos ilegales y atajar las conductas perjudiciales en línea, el 10 % para promover un
entorno en línea más seguro y el 8 % para crear una base de conocimientos.

Según una nueva encuesta del Eurobarómetro realizada en todos los Estados miembros de la UE, el 75 % de los niños y adolescentes de
una edad comprendida entre los 6 y los 17 años ya utiliza Internet, tendencia que sigue en aumento. La mitad de los padres que no
utilizan Internet ellos mismos declaró que sus niños accedían a Internet.

La mitad de los padres, como mínimo, afirmó que hablan con sus niños sobre sus actividades en línea. Además, toman medidas
preventivas tales como no dejar a sus niños que revelen información personal en línea (92 %) o hablen con personas que no conocen
(83 %).

El 59 % de los padres declaró que utiliza programas informáticos de filtrado o vigilancia. Los padres que no utilizan herramientas de
filtrado declaran que confían en sus niños (64 %) o que no saben cómo acceder a esas herramientas o utilizarlas (14 %). El estudio SIP
Bench sobre las herramientas de filtrado publicado recientemente por la Comisión indica que las herramientas han mejorado globalmente
en los últimos tres años y que ahora son más fáciles de instalar.

Página 13 de 40

of 40

Para saber más sobre el nuevo programa Safer Internet 2009-2013, véanse: IP/08/310, MEMO/08/322 y IP/08/1571

Para saber más sobre el programa Safer Internet 2005-2008 vigente, véanse: IP/06/1512 y IP/08/207

La nueva encuesta del Eurobarómetro «Towards a safer use of the Internet for children in the EU – a parents’
perspective» (Hacia un uso más seguro de Internet por los niños en la UE: la perspectiva de los padres) se puede consultar
en:

http://ec.europa.eu/information_society/activities/sip/eurobarometer/

Sobre las redes sociales:

MEMO/08/587

Para más información:

http://ec.europa.eu/information_society/activities/sip/programme/index_en.htm

NOTA DE PRENSA:

http://europa.eu/rapid/pressReleasesAction.do?reference=IP/08/1899&format=HTML&aged=0&language=ES&guiLanguage=en


Los cibercriminales se aprovechan de la crisis

Artículo de interés publicado en Vnunet:
http://www.vnunet.es/es/vnunet/news/2008/12/12/los_cibercriminales_se_aprovechan_de_la_crisis

El artículo trata las conclusiones del cuarto informe anual sobre ciberseguridad que publica McAfee.

El informe de tan sólo 4 páginas está en inglés y se puede descargar aquí.


Software libre para encriptar: TrueCrypt

TrueCrypt (en inglés): http://www.truecypt.com

Vía Incubaweb: http://www.incubaweb.com/8465/sistemas-operativos/truecrypt-encriptacion-profesional-open-source/

Página 14 de 40

of 40


Filterbit, otro analizador antivirus online

Filterbit es otra herramienta online para detectar virus y troyanos en nuestros archivos a través de distintos motores antivirus (AVG, Clam,
Eset, McAfee, Norman...).

Los archivos a analizar deben ser menores de 20 Mb, aunque se pueden enviar varios en un zip para analizarlos a la vez (el zip debe ser
igualmente menor de 20 Mb).

Herramientas similares comentadas anteriormente son:

- No virus Thanks




Via: http://wwwhatsnew.com/2008/11/24/filterbit-detecta-troyanos-y-malware-online/


Decálogo de Medidas Contra el fraude Online

En el blog sobre seguridad de la información CRYPTEX han publicado un artículo de interés donde se recoge un Decálogo de
Medidas Contra el fraude Online. Para más información sobre cada recomendación, visitar el post original: http://seguridad-
informacion.blogspot.com/2008/11/declogo-de-medidas-contra-el-fraude.html

1. Sea consciente de que la seguridad es un aspecto crítico para su negocio
2. Cuente los recursos destinados a proteger la seguridad de sus sistemas de información como una inversión, no como un gasto.
3. Conozca sus debilidades
4. Actualice el software, antivirus y cortafuegos de su empresa
5. Vigile los accesos y el tráfico de información de sus sistemas informáticos
6. Manténgase atento a los movimientos sospechosos que puedan producirse en su entorno
7. Establezca una política clara de acceso a la información
8. Ponga en marcha un plan de formación interna en materia de seguridad
9. Deje la seguridad de la organización en manos de profesionales
10. Instaure una verdadera cultura de la seguridad en su organización

Artículo relacionado: http://passreminder.blogia.com/2008/012501-como-evitar-ser-victima-de-un-fraude.php


¿Cúanto se tardaría en averiguar una contraseña?

Página 15 de 40

of 40

Hackosis es un servicio online que nos dice el tiempo que tardaría un ordenador en averiguar una contraseña determinada en un
ataque de los denominados por "fuerza bruta".

No es necesario registrarse ni facilitar la contraseña a analizar, simplemente hay introducir en un formulario una serie de parámetros
relacionados con la contraseña como el número de mayúsculas, minúsculas, números o caracteres especiales.

¿incorporaremos esta funcionalidad a Shibbo como hicimos anteriormente con Passwordmeter? Seguiremos informando...

Vía: http://wwwhatsnew.com/2008/11/06/hackosis-cuanto-se-tarda-en-hackear-una-contrasena/


Analiza online tus archivos con 23 antivirus a la vez con No virus Thanks

No virus Thanks es un servicio online que permite escanear cualquier tipo de archivo de hasta 20 Mb por 23 diferentes antivirus
actualizados cada 6 horas y sin la necesidad de instalar ninguno de ellos.

Herramientas similares comentadas anteriormente son:




Via Incubaweb: http://www.incubaweb.com/7778/internet/novirusthanks-escanea-archivos-con-23-antivirus/


Otra herramienta para saber si un sitio es seguro: Norton Safe Web

Página 16 de 40

of 40

Norton Safe web (http://safeweb.norton.com/) es un nuevo servicio para comprobar el riesgo que correremos si entramos a una
página web determinada.

Los riesgos son los de siempre: phishing, scripts maliciosos, malware, estafas, redirecciones a otros sitios, descargas automáticas,
etc.

La consulta se realiza a través de la web o instalándose el correspondiente plug-in para el navegador.

Como acaba de salir, no tiene demasiados sitios revisados (puedes ayudar revisando sitios...) y por tanto deberían usarse otras
utilidades ya existentes como Finjan Security o Safe Browsing de Google.

Posts relacionados:
http://passreminder.blogia.com/2008/052601-pregunta-a-google-si-un-sitio-web-tiene-malware.php

Via: http://www.incubaweb.com/5832/internet/norton-safe-web-verifica-si-un-sitio-es-seguro/


Detalles sobre la estafa car-phishing

Artículo de interés publicado en el boletín Consumer Eroski sobre cómo funciona el car-phishing:
http://www.consumer.es/web/es/tecnologia/2008/08/07/179126.php

Artículo relacionado de la Asociación de Internautas: ¿Qué puedo hacer si un estafador ha puesto a la venta mi coche en Internet?

Por cierto que el número anterior de la revista hicieron un especial sobre "Crear y gestionar contraseñas en Internet" en el que
Risa
incluyeron a Shibbo, destacando la posibilidad de su instalación en un dispositivo externo (versión PortableApp).

Post anterior relacionado: Phishing: que no te pesquen


El Instituto Nacional del Consumo contra el fraude en Internet

El INC, Instituto Nacional del Consumo, estrena su campaña de prevención del fraude.

El eje de esta iniciativa es declarar agosto de 2008 como “Mes de la prevención del fraude”, medida con la que el INC se alinea con otros países de la
UE en una campaña programada por la red ICPEN (International Consumers Protection and Enforcemet Net), una organización europea para la
protección de los consumidores en la que el Instituto Nacional del Consumo representa a España.

Organismos oficiales y asociaciones que luchan contra este tipo de prácticas en Internet estiman que los intentos de fraude a través de la Red se han
multiplicado por 8 en los primeros meses de 2008 con respecto a 2007.

Algunos de los casos expuestos tratan de phishing y car-phishing (venta de coches como ganga que esconde una estafa), fraude de los premios de
loterías y subastas en Internet.

Artículos relacionados:
Cómo evitar ser víctima de un fraude
http://passreminder.blogia.com/2008/012501-como-evitar-ser-victima-de-un-fraude.php

Página 17 de 40

of 40

Phishing: cómo no picar el anzuelo
http://passreminder.blogia.com/2007/082101-phishing-como-no-picar-el-anzuelo.php


Guía para que padres e hijos naveguen de forma segura

Con motivo del diadeinternet 2008 - en el que Base también participó con el lema "Analiza tus contraseñas el Día de Internet" - la Agencia Española de
Protección de Datos (AEPD) ha publicado una guía dirigida a menores y a sus padres con recomendaciones y consejos útiles sobre la Red y la
publicación de datos personales en ella.

El objetivo de esta Guía Derechos de los niños y niñas. Deberes de los padres y madres es conseguir una navegación segura para los más pequeños
de la casa.

La guía está basada en la Ley de Protección de Datos y entre la información que incluye destaca la necesidad de consentimiento paterno si un menor
de 14 años quiere colgar información privada en Internet como perfiles o fotos. Además indica que, aunque a partir de los 14 años el propio menor
puede dar su consentimiento para facilitar estos datos personales, quien los trata ha de informar sobre la finalidad de los mismos, comprometerse a
mantenerlos en un sitio seguro y garantizar los derechos de acceso, rectificación y cancelación.

El documento recuerda a los niños que “en Internet no todo el mundo es quien dice ser” y señala la necesidad de coordinar la actuación de los menores
con sus padres para la divulgación de sus datos: “Cuéntales por donde navegas y qué datos te piden”. Además, recomienda no identificarse nunca con
un nombre real, entre otros útiles consejos.

Via: http://www.aui.es/index.php?body=dest_v1article&id_article=3135


Panda Security lanza ActiveScan 2.0

Panda Security ha anunciado el lanzamiento de ActiveScan 2.0 (http://www.infectedornot.com), una herramienta
online gratuíta capaz de analizar y detectar miles de nuevas amenazas, así como desinfectar el equipo afectado.

Según Panda, el 23% de los ordenadores están infectados con algún tipo de malware, aunque dispongan de antivirus actualizados.
La solución lanzada por Panda Security, se basa en un nuevo modelo de seguridad, denominado “Inteligencia Colectiva”, que le
permite detectar mucho más malware que cualquier otra solución existente.

ActiveScan 2.0 descubre las amenazas que puedan estar instaladas de forma oculta en el ordenador, incluyendo rootkits y troyanos
diseñados para robar datos confidenciales.

Además, en caso de no estar infectado, participas en el sorteo de 1 ipod !!! (Ver Bases del concurso)

Via: http://www.vnunet.es/es/vnunet/news/2008/06/02/panda_security_lanza_activescan_2_0



Página 18 de 40

of 40

Google proporciona datos sobre el malware que pueda estar alojando cualquier página web.

Este servicio se llama Safe Browsing y se puede utilizar añadiendo la URL
que queremos analizar al final de la siguiente dirección:

http://www.google.com/safebrowsing/diagnostic?site=

Algunos ejemplos:

Informe sobre Shibbo:
http://www.google.com/safebrowsing/diagnostic?site=http://www.shibbo.com

Informe sobre este Blog:
http://www.google.com/safebrowsing/diagnostic?site=http://passreminder.blogia.com

En estos informes se menciona:

- la actual situación (marcada o no como sospechosa),

- un historial de las incidencias ocurridas durante los últimos 90 días: qué tipo de malware se ha encontrado (troyanos, backdoors,
gusanos, códigos exploit, ...),

- si ha servido de servidor-intermediario para propagar malware en terceros sitios web,

- si ha alojado físicamente el malware en el pasado

Este servicio se añade al que Google presta con el aviso ("Este sitio puede dañar tu equipo") de páginas web con malware en los
resultados junto al link.

Posts relacionados:


Vía: http://google.dirson.com/post/3996-este-sitio-puede-equipo/
Vía: http://www.kriptopolis.org/google-safe-browsing


Analiza tus contraseñas el Día de Internet

El Día de Internet se celebrará el próximo 17 de mayo. Entre los eventos para participar y apoyar esta celebración, está el organizado por Base Cía.
de Soporte Lógico, S.A.L., que ha participado con éxito en años anteriores y es la única empresa murciana que participa en este importante día.

Este año, Base propone el lema "ANALIZA TUS CONTRASEÑAS EL DIA DE INTERNET" poniendo a disposición de todos los internautas la
herramienta online "Password analyzer" para analizar las contraseñas de acuerdo con una serie de características (longitud, uso de mayúsculas y
minúsculas, símbolos, etc.) e informar en ese momento sobre el grado de seguridad de las mismas. Se puede acceder a esta utilidad en la dirección:
http://www.shibbo.com/pwdmeter.php

Si estás interesado en asistir a la fiesta del Día de Internet, el próximo 17 de mayo por la tarde, desde las 20:30 en la Plaza de Chamberí de Madrid
dónde habrá música, regalos, sorteos, actividades y la entrega de los premios Día de Internet 2008, haga clic aquí para reservar su invitación.

Para más información sobre el Día de Internet, consultar todos los eventos propuestos, las empresas participantes, puede visitar la web:
www.diadeinternet.org

Página 19 de 40

of 40


Analiza tus contraseñas ahora desde Shibbo

Hace unos días comentábamos la herramienta Passwordmeter para analizar la calidad de nuestras contraseñas de acuerdo con una serie
de parámetros relacionados con la seguridad de las mismas: longitud, combinación de letras mayúsculas y minúsculas,
números caracteres, etc.

Desde hoy, esta herramienta se encuentra disponible también en el sitio de Shibbo en su página principal o en la URL:
www.shibbo.com/pwdmeter.php

Hemos incorporado algunas modificaciones como la versión en español y una opción para generar aleatoriamente contraseñas de un
determinado número de caracteres.

La validación de contraseñas frente a diccionarios de contraseñas más utilizadas sigue estando disponible sólo para los usuarios registrados
de Shibbo, o a través de la demo...


Windows One Livecare

Windows Live OneCare Safety Scanner (http://onecare.live.com/site/en-us/default.htm) es una herramienta gratuita durante 90
días que actúa de una forma similar a Windows Live OneCare pero sin contar con todas sus funcionalidades, es decir, permite detectar
malware en la máquina escaneada así cómo llevar a cabo diversas tareas para su mantenimiento.

Una herramienta similares comentadas anteriormente son:




Passwordmeter: Analizador de contraseñas

Página 20 de 40

of 40

Passwordmeter (www.passwordmeter.com) es una página web donde poder analizar la calidad de nuestras contraseñas de acuerdo con
una serie de parámetros relacionados con la seguridad de las mismas: longitud, combinación de letras mayúsculas y minúsculas,
números caracteres, palabras de diccionario, etc.

Aquellos usuarios de Shibbo, conocerán que la aplicación les avisa cuando una de las contraseñas almacenadas figura en los diccionarios
de contraseñas más comúnmente utilizados por los ladrones de contraseñas...

No está de más recordar posts anteriores relacionados:
- Ábrete sésamo: cuidado con las contraseñas
- Creación de contraseñas seguras

Vía: http://wwwhatsnew.com/2008/03/19/passwordmeter-comprobar-la-fortaleza-de-tu-contrasena/


Nuevo blog de Seguridad de INTECO

Hay un nuevo blog sobre Seguridad de la Información, ha sido puesto en marcha por INTECO y en él podrás encontrar opiniones y
comentarios sobre diversas cuestiones relacionadas con la seguridad de la información: tecnología, malware, fraude, protección de datos,
etc… así como referencias a noticias, artículos de opinión, estudios y legislación en este campo.

http://www.inteco.es/blog/Seguridad/Observatorio/BlogSeguridad/ultimos_articulos;jsessionid=4B873D737CD76DF39C16E920F5D2D923?
postAction=getBlogHome&blogID=1000077536&p=0

Desde aquí lo seguiremos de cerca y traéremos o enlazararemos los artículos más interesantes.

Vía: Barrapunto


IV Ciclo de Conferencias sobre Seguridad y Sociedad de la Información

Las conferencias son de libre acceso, y no requieren inscripción previa, por lo que están abiertas a los alumnos de la asignatura y al
público en general.

Los objetivos perseguidos son:

Dar a conocer los últimos avances en materia de seguridad informática y protección de la información desde diversos puntos de
vista: redes, datos, gestión, legislación, estándares.
Dar a conocer los nuevos avances en tecnologías de la información.
Fomentar el conocimiento crítico de la sociedad de la información con sus aspectos positivos de desarrollo así como sus amenazas.
Analizar el impacto social, ambiental y ético del uso de las tecnologías de la información, los entornos de libertad y privacidad del ser
humano
Conocer la realidad empresarial, industrial y de organismos del estado relacionada con la seguridad y la sociedad de la información.

Las fechas y temas a tratar son las siguientes:

Página 21 de 40

of 40

Seguridad: un aspecto esencial para la tutela de la protección de datos
Martes 26 de febrero 2008
Dña. Celia Fernández - UPM
Inseguridad en redes inalámbricas: WiFi, Bluetooth y RFID
Martes 11 de marzo 2008
D. Sergio González y D. Félix Ortega - WiFiSlax
Introducción a la criptografía cuántica: alternativas y retos actuales
Martes 1 de abril 2008
D. Fernando Acero - Hispalinux
Malware
D. Sergio de los Santos - Hispasec
Documentos electrónicos que conviven con los de papel
D. Julián Inza - Albalia
Auditoría de la seguridad. Certificaciones en seguridad
Martes 13 de mayo 2008
Dña. Gemma Deler - Applus+

Las conferencias se celebrarán de 10:00 a 12:00 en la Sala de Grados 3004 de la Escuela Universitaria de Ingeniería Técnica de
Telecomunicación (Carretera de Valencia Km. 7 - 28031 MADRID).

Más info en: http://www.lpsi.eui.upm.es/GANLESI/GANLESI.htm


Como evitar ser víctima de un fraude

Artículo de interés sobre Cómo evitar ser víctima de un fraude en http://inza.wordpress.com/2008/01/25/como-evitar-ser-victima-de-
un-fraude/

Recojo aquí las destinadas a los internautas (la mayoría se han comentado aquí anteriormente pero nunca está de más recordarlas...)
aunque el artículo tiene recomendaciones de interés para evitar y prevenir suplantaciones, fraudes telefónicos y con tarjetas de crédito.

Sospeche cuando reciba e-mails de remitentes desconocidos. Ante la duda, bórrelos. No abra ningún enlace o documento adjunto, ya
que puede ser la puerta de entrada de un programa maligno, como espías y caballos de Troya.
No responda nunca a e-mails relativos a supuestos premios ganados en la lotería, ofertas de trabajo sospechosas, propuestas de
realización de transferencias bancarias desde otros países a su cuenta, peticiones de auxilio de personas que no pueden disponer de
su dinero ?. Son todos ellos trucos para acceder a sus datos personales o estafarle.
No participe en “cadenas” (e-mails con noticias curiosas o advertencias, como virus inexistentes, que se le solicita que reenvíe a sus
amigos o conocidos), el objetivo de muchas de ellas es recopilar direcciones de e-mail para su posterior utilización en campañas de
spam (correo basura masivo) o phishing.
Mantenga actualizados los sistemas de seguridad de su equipo (antivirus, firewall y antispyware) así como la última versión
del navegador.
No proporcione nunca datos o claves bancarias en páginas web a las que se acceda pinchando enlaces desde mensajes de correo
electrónico. Incluso aunque no parezcan peticiones de datos. Incluso cuando no sean páginas de entidades financieras sino de
servicios que pueda tener lógica que tengan sus datos bancarios como la AEAT y otros organismos públicos. Acceda a su entidad
bancaria y a los servicios seguros tecleando usted mismo la dirección web en la linea de direcciones URL del navegador y
comprobando el certificado electrónico SSL.
Evite acceder a servicios de banca electrónica desde ordenadores públicos (universidad, cibercafés, CDTs, ferias, ayuntamientos, …)
ya pueden no cumplir los requisitos mínimos de seguridad. Existe además el riesgo añadido de que alguien pueda verle introducir sus
claves (y copiarlas o memorizarlas). Y casi siempre tienen troyanos que roban claves.
Cuando se conecte a servicios de banca electrónica, fíjese en la pantalla de su ordenador: la dirección debe comenzar por https:// y
en la parte inferior deberá aparecer el símbolo de un candado cerrado, ambos indicativos de que ha entrado en un entorno seguro. El
símbolo del candado le permite acceder al certificado de seguridad de la página, que deberá estar emitido a nombre de la entidad
con la que está conectado. Si estas señales no aparecen, o el certificado no es válido, cancele la conexión y no introduzca sus claves:
probablemente esté en un site fraudulento.


¿Dónde denunciar en Internet? (II)

Página 22 de 40

of 40

Este artículo es la segunda entrega del anterior
¿Dónde denunciar en Internet? (http://passreminder.blogia.com/2007/103101--donde-denunciar-en-internet-.php)

Traemos nuevos enlaces relacionados con las denuncias en Internet:

- Agencia de Protección de datos
Web: https://www.agpd.es/
Cómo efectuar una denuncia: https://www.agpd.es/index.php?idSeccion=118
Modelo de denuncia: https://www.agpd.es/upload/Canal_Ciudadano/Modelos/mod_e_denuncia.pdf

- Antipiratería BSA
Web: http://www.bsa.org/espana/report/

- Guardia Civil (Delitos Telemáticos)
Web: https://www.gdt.guardiacivil.es
E--mail: delitostelematicos@guardiacivil.org

- Policía Nacional (Unidad de Investigación de Delincuencia en Tecnologías de la Información)
Web: https://www.policia.es/bit/index.htm
Contacto: https://www.policia.es/bit/contactar.htm

- ERTZAINTZA (SCDTI: Sección Central de Delitos en Tecnologías de la Información)
Web: http://www.ertzaintza.net/castellano/html/home.html

- INTERPOL (Pedofília y pornografia infantil)
E-mail: children@interpol.int

Relacionado con la lucha contra la pedofília en Internet, existen también las siguientes direcciones:

http://www.navegacion-segura.es/
http://www.chaval.es/

Por otra parte, es importante reseñar que según el articulo 265 de la Ley de Enjuiciamiento Criminal, no se puede hacer denuncias por
Internet, ya que tienen que ser en persona, no obstante en la pagina de la Guardia Civil nos ofrecen un archivo para descargar en pdf
como modelo de denuncia, para rellenar en casa y entregar posteriormente en persona, llevando eso sí nuestro DNI.

Este artículo está basado en:
http://www.delitosinformaticos.com/10/2007/denuncias/denuncias


Asesoramiento gratuito sobre seguridad

El próximo febrero se prevé que esté en marcha la Oficina de Seguridad del Internauta.

El Ministerio de Industria anunció que esta Oficina virtual ofrecerá gratuitamente asesoramiento especializado y gestión ante posibles
dudas o incidencias sobre temas de seguridad en Internet.

Tendrá además del portal web y una dirección de e-mail, foros de consulta y una línea de atención telefónica.

La Oficina contactará con las autoridades para transmitirles incidencias que puedan suponer un delito informático o fraude, e impliquen
una agresión o perjuicio económico o personal para el ciudadano.

Por otra parte, impulsará, mediante campañas, la detección y denuncia de nuevas amenazas, fraudes y estafas online. Asimismo,
facilitará al ciudadano la información y el asesoramiento necesario en materia legal sobre Internet y las tecnologías relacionadas.

Página 23 de 40

of 40

Mientras tanto, hay webs que realizan esta misma labor y son de gran utilidad:

www.aui.es (Asociación de Usuarios de Internet)
www.internautas.org (Asociación de Internautas)

Fuente original: http://www.consumer.es/web/es/tecnologia/2007/12/25/173283.php


Consejos a comerciantes en Internet para esta Navidad

Algunas recomendaciones que convendría repasar en los comercios online en estas fechas "tan señaladas":

- Reforzar la seguridad: los comercios online no deberían realizar ningún cambio o actualización significativa en sus sistemas de
información. Deben
centrarse en asegurar la prestación del servicio (reforzar la conectividad,
actualizar las copias de seguridad, revisar el plan de recuperación de emergencia, etc.)

- Proteger las redes de las tiendas: El tráfico de movimientos entre las tiendas y con la central debería ser monitorizado y reducido a
comunicaciones esenciales para minimizar el riesgo de ataques.

- Conocer dónde están los datos: dónde están almacenados, dónde proceden, cuándo se actualizan, cómo se actualizan, quién tiene
acceso a ellos, dónde está la copia de seguridad, cuándo se realiza, cómo se instauraría en caso de desastre...

- Gestionar adecuadamente los datos de los clientes (cuestión que además, la LSSICE exige). El almacenamiento de datos sensibles
de clientes (direcciones de e-mail, números de cuenta, teléfonos...) debe hacerse de forma segura (cifrada, etc.) y garantizar el derecho de
acceso, modificación y rectificación a esos datos, de acuerdo con la LOPD.

- Revisar las conexiones con terceras partes: mejorar la seguridad de las interacciones con terceras partes, sólo se deberían permitir
a estas partes conectarse a su red con una aprobación expresa y específica, usar nombres de usuario y contraseñas únicas, tener un
control de los accesos, etc.

- Prestar atención a las zonas más vulnerables: por ejemplo, los puntos de acceso inalámbricos. La red inalámbrica debe ser segura
(identifación de usuarios con contraseña, filtración por MAC, encriptación...). También se deberían hacer escaneos periódicos de la red para
detectar IPs y dispositivos desconocidos.

- Asegurar nuestro comercio frente a los ataques y vulnerabilidades más conocidas (inyección de código sql, Xss-scripting...).
Tener las últimas versiones de las tiendas pre-instaladas (ej: OsCommerce).

Parte de este post está basado en el artículo: http://www.vnunet.es/Actualidad/Noticias/Seguridad/Sistemas_de_proteccion/20071213012


VirSCAN, analizador de archivos online

VirSCAN.org es un servicio online gratuito que analiza archivos en búsqueda de malware usando distintos motores de anitivirus.

No es necesario ningún registro, se sube el archivo a analizar (límite de 10 Mb y en caso de comprimidos .zip/.rar que no tengan más de
10 archivos) y se esperan los resultados.

VirSCAN.org no debe sustituir a la instalación de un software antivirus, este servicio analiza archivos que pueden potencialmente ser
sospechosos de ser algún tipo de malware (virus, gusanos, troyanos, spyware, adware, dailers, keyloggers,etc.)
).

Se advierte sobre la posibilidad de obtener falsos positivos, debido a que se utilizan distintos motores y por supuesto, se renuncia a
cualquier responsabilidad sobre los resultados obtenidos, esto es, que aunque diga que el archivo no tiene virus, no se garantiza que
finalmente sea así...

Los motores utilizados son: A-Squared,AhnLab V3,AntiVir,Arcavir, Avast, AVG, BitDefender, CA (VET), ClamAV, Comodo, CP,
Secure,Dr.Web,Ewido,F-Prot,F-Secure,Fortinet,Ikarus,JiangMin,Kaspersky,
KingSoft, McAfee, mks_vir, NOD32, Norman, nProtect, Panda,Prevx,Quick Heal, Rising, Sophos, Symantec, The Hacker, Trend Micro,
VBA32, ViRobot, VirusBuster

Página 24 de 40

of 40

Servicios similares comentados anteriormente es Onlinescan (http://www.eset.com/onlinescan)



Finjan security es un plug-in útil y gratuito de navegación segura. Agrega indicaciones sobre sitios potencialemente peligrosos a los
resultados de búsqueda de Google.

Se puede descargar la versión para Internet Explorer y para Firefox desde la web oficial: http://securebrowsing.finjan.com/

Un servicio similar y comentado aquí anteriormente (http://passreminder.blogia.com/2007/041901-proteccion-contra-software-
publicitario-spam-virus-y-estafas-en-linea.php) fue SiteAdvisor de McAfee.

Las diferencias entre ambos son que Finjan analizar en tiempo real los enlaces mostrados buscando código potencialmente peligroso y
SiteAdvisor se basa en un análisis y etiquetado previo por parte de los revisores (SiteAdvisor además influye bastante en el rendimiento de
la CPU).


¿Dónde denunciar en Internet?

Como a veces la información está dispersa, unas es difícil recordar y otras, simplemente, se desconoce, hoy traigo una recopilación de
enlaces útiles a la hora de denunciar un -presunto- delito en Internet o a través del correo electrónico.

Algunas situaciones que podrían considerarse susceptibles de denunciarse:

- Recepción de correos o visitas a páginas que constituyen un ataque tipo phishing (para más info sobre el phising: leer post anterior:
http://passreminder.blogia.com/2007/082101-phishing-como-no-picar-el-anzuelo.php)

- Recepción de correos induciendo a una estafa (pharming)

- Detección de contenidos inapropiados o ilegales en Internet (pornografía infantil, racismo, xenofobia, apología anorexia, terrorismo, acoso
escolar o bullying, etc.)

Phishing y otras estafas

BIT (Brigada de Investigación Tecnológica)
E-mail: fraudeinternet@policia.es

También se pueden ver los siguientes sitios:

II Campaña contra el fraude online: Seguridad en la red (mencionada en post anterior ya que Base (www.basecia.es) también participó
este año promoviendo la misma: http://passreminder.blogia.com/2007/032101-ii-campana-contra-el-fraude-online-y-por-la-seguridad-en-
la-red.php)

Web: http://www.seguridadenlared.org/contactar.php

I Campaña contra el fraude online: No Más Fraude
Web: http://www.nomasfraude.com/spain/denuncia/
E-mail: phishing@internautas.org

Protegéles
Pornografía infantil, incitación al odio racial,apología de la anorexia y la bulimia,seguridad en la telefonía móvil, Apología al
terrorismo,Acoso escolar (bullying), Tráfico de drogas, Videojuegos,

Web: http://www.protegeles.com
E-mail: contacto@protegeles.com

Solicitar retirada vídeo en Youtube

Página 25 de 40

of 40

Web: http://es.youtube.com/t/security
E-mail: security@youtube.com


Ábrete Sésamo: Cuidado con las contraseñas

Buen artículo sobre seguridad y contraseñas publicado en Webtaller: http://www.webtaller.com/maletin/articulos/abrete-sesamo-cuidado-
contrasenas.php?bol0907-4

El artículo original está en: http://www.enplenitud.com/nota.asp?notaid=4319

No descubre nada nuevo que no se supiera ya pero no está de más, recordar por qué veces falla la seguridad y cómo són las contraseñas
utilizadas por los usuarios en general.


El peligro de reutilizar contraseñas

Interesante artículo publicado en Kriptópolis sobre la reutilización de contraseñas en dirferentes servicios y sus riesgos:
http://www.kriptopolis.org/el-peligro-de-reutilizar-passwords

La combinación entre usar contraseñas seguras (recomiendo releer post anterior sobre cómo crear una contraseña robusta:
http://passreminder.blogia.com/2007/032202-creacion-de-contrasenas-robustas.php) y un gestor de contraseñas como Shibbo parece ser
la más adecuada (aunque siempre haya gente que no sea partidaria de utilizarlos...).


Más consejos sobre seguridad informática

1- Tener activadas las actualizaciones de seguridad con Windows Update (en entorno Windows, claro...)

2- Tener activado el Firewall de Windows u otro como ZoneAlarm (www.zonealarm.com)

3- Instalar un bloqueador de Spyware/AdWare como Spybot Search & Destroy. Y usar herramientas de limpieza semanales tales como
Elistara o AdWare de Lavasoft

http://www.safer-networking.org/
http://www.zonavirus.com/datos/descargas/78/EliStarA.asp
http://www.softonic.com/s/lavasoft-adware

4- Utilice contraseñas siempre y cámbielas periódicamente. Para más información sobre cómo crear contraseñas seguras, leer el post
anterior:
http://passreminder.blogia.com/2007/032202-creacion-de-contrasenas-robustas.php

5.- Instale un antivirus, manténgalo actualizado y configúrelo de manera que se actualice automáticamente. Alternativamente, podemos
usar algunos servicios de escaneo gratuitos en línea

http://onlinescan.avast.com/
http://www.pandasoftware.com/activescan/activescan/ascan_2.asp

6.- En caso de red inalámbrica, active todas las opciones de seguridad disponibles, use el filtrado de MAC y use claves WPA
preferiblemente.

7.- Suscríbase a alguna lista de correos o feed sobre seguridad, virus y vulnerabilidades. Sólo algunos ejemplos:

Página 26 de 40

of 40

http://www.kriptopolis.org
http://seguridad.internautas.org
http://alerta-antivirus.red.es
http://www.secunia.com
http://passreminder.blogia.com

8.- No acepte correos de personas desconocidas (use reglas antispam, agregue a remitentes no deseados). Puede usar programas como
Mail Washer para revisar el correo de manera más segura. En caso de que sea posible, consulte antes el correo vía web.

9.- No descargue indiscriminadamente contenidos gratuitos como screensavers, wallpapers, imágenes, juegos, etc. Muchas de estas
descargas gratuitas contienen algún tipo de malware.

10.- Identificar y tomar precauciones frente al phishing como no pulsar en enlaces sino escribir directamente la dirección en la barra de
direcciones de nuestro navegador. Para más información sobre cómo evitar el phishing, leer entrada anterior:
http://passreminder.blogia.com/2007/082101-phishing-como-no-picar-el-anzuelo.php

Estos consejos están basados en el post: http://vtroger.blogspot.com/2007/09/10-consejos-sobre-seguridad-informtica.html


Campaña de educación en seguridad en Internet para familias

Check Point Software Technologies ha lanzado la campaña de educación en seguridad “Defend The Net” para proporcionar información
actualizada sobre cómo protegerse de los ataques y amenazas en Internet. Para difundir la campaña y concienciar a los usuarios,
ZoneAlarm ha creado una guía de soluciones de seguridad en Internet, How to Protect Your Family´s PC, disponible en la página web
www.zonealarm.com (en el sitio global para UK).

El enlace directo al pdf (la guía está disponible sólo en inglés) es:
http://download.zonelabs.com/bin/media/pdf/defendTheNet_howToGuide.pdf


Phishing: cómo no picar el anzuelo

El phishing es un método fraudulento de obtener información personal a través de e-mails o webs falseadas (spoofed) que simulan ser las
auténticas.

Página 27 de 40

of 40

Para detectar y defendernos de este ataque, podemos tener en cuenta estos consejos:

1.- Mantener actualizado el sistema operativo con sus correspondientes parches, para evitar que los atacantes se aprovechen de las
vulnerabilidades existentes. Un equipo actualizado detrás de un firewall es la mejor defensa contra la instalación de troyanos y spyware.

2.- Descargar la última versión del navegador que usemos y asegurarnos que está actualizado con los últimos parches y actualizaciones.

3.- Comprobar que el dominio que aparece en la barra de direcciones del navegador es el auténtico. El remitente de un e-mail, la
localización de una página y el uso de conexiones seguras SSL (https://) puede ser falseado (el uso de https indica que la comunicación
con el sitio se realiza de forma encriptada, no que el sitio sea auténtico...).

4- No pulsar nunca en enlaces contenidos en correo SPAM o cualquier correo que indique hacer clic como respuestas rápidas aduciendo
urgencia (ej: su cuenta será cancelada, debe reactivar, confirmar inmediatamente...). Ante la duda, contacte por e-mail o teléfono con el
servicio de atención al cliente de su proveedor (banco, ISP...)

5- No descargar indiscriminadamente archivos, programas, salvapantallas de Internet. Muchos de estas descargas gratuitas, esconden
algún tipo de spyware, adware o malware. Lleve cuidado también con cualquier adjunto (.exe, .pdf, .jpg, .pps, ...) que llegue a su correo
electrónico (aún cuando provenga de remitentes de confianza): analízelo con un antivirus actualizado.

6- Usar un proveedor de acceso a Internet (ISP) que integre algún filtro anti-spam y anti-phishing, e incluso de contenidos.

7- Revisar frecuentemente los movimientos que se producen en nuestras cuentas bancarias para detectar cargos inesperados, extraños o
no autorizados.

8- Estar al día de las informaciones sobre seguridad (vulnerabilidades, virus, nuevos delitos y estafas...) que se publican, así como las
técnicas de autenticación que utilizan los servicios a los que accedemos.

9- Desconfiar de e-mails no personalizados (tratamiento genérico de cliente o usuario en el encabezamiento), con faltas de ortografía,
gramaticales y con pobre diseño

10- Si tenemos sospechas de que puede ser un intento de fraude en forma de phishing, comunicar al proveedor esta circunstancia
reenviándo el correo y/o comunicándolo igualmente a webs que puedan darle publicidad a la amenaza, advertir al resto y minimizar su
acción (ej: Asociación de Internautas- www.aui.es , compañias de seguridad...).

Para más información sobre el phishing, podeis consultar: http://money.howstuffworks.com/phishing.htm (en inglés).


Nueva herramienta de seguridad online

Onlinescan es una herramienta gratuita que busca y elimina todo tipo de códigos maliciosos.

Este servicio web está basado en el antivirus ESET NOD32 y permite comprobar y desinfectar sistemas, discos duros, ficheros comprimidos
y correo electrónico, compatible con otras aplicaciones antivirus que estén instaladas.

Características principales:

- Fácil instalación y activación
- Actualización automática
- Análisis en profundidad
- No requiere registro de usuario

http://www.eset.com/onlinescan

Fuente: Noticiasdot.com


Cryptool, ¿quieres aprender criptología?

Se acaba de publicar la versión 1.4.10 de CrypTool (http://www.cryptool.com/), un software libre (disponible en inglés y aleman) para

Página 28 de 40

of 40

Windows para aprender Criptología.

Dispone de ayuda interactiva y abundantes presentaciones 3D sobre criptología clásica y moderna, teoría de números, etc. Según el autor
no se necesitan grandes conocimientos matemáticos ni criptográficos para utilizarlo.

El documento de presentación (http://www.cryptool.com/downloads/CrypToolPresentation_1_4_10_en.pdf) es de recomendada lectura y
en él podemos encontrar conclusiones que ya se describían en otros estudios respecto a la seguridad de las contraseñas o cómo deberían
ser. Según el llamado PQM (Password Quality Meter):

- La calidad de una contraseña depende principalmente de su longitud

- Aumenta la calidad de esa contraseña el uso de diferentes caracteres (mayúsculas/minúsculas, números, caracteres especiales)

- La contraseña no debería figurar en ningún diccionario

- Una contraseña debería resistir el ataque de diccionario (ej: summer), el ataque de diccionario con variantes (ej: summer2007) y un
ataque de fuerza bruta (para ello, debe ser tener al menos 8 caracteres de longitud).


Escáner de vulnerabilidades de software para Windows

Security System Analyzer es un escáner de vulnerabilidades compatible con OVAL (Open Vulnerability and Assessment Language). Es un
escáner no intrusivo ideal para las auditorias de seguridad informática. Además detecta los parches que faltan en tu sistema Windows.

Más información y descarga de SSA:
http://www.security-database.com/ssa.php

Documentación acerca de SSA (En Ingles):
http://www.security-database.com/dl.php?id=16

Fuente: http://vtroger.blogspot.com/2007/07/escner-de-vulnerabilidades-de-software.html


¿Eliminar definitivamente datos del disco duro?

Vamos a vender, regalar, prestar, nuestro ordenador y queremos eliminar de una forma eficaz cualquier dato referente a nuestra
privacidad.

Algunas consideraciones previas:

- Eliminar los archivos NO es suficiente
- Vaciar la Papelera de reciclaje, tampoco.
- Formatear el disco duro, dificulta pero NO es definitivo (pues existen herramientas de recuperación de datos)

¿Qué podemos hacer entonces? Pues usar alguna de las utilidades siguientes:

Secure Data Disposal
http://www.pc.ibm.com/uy/think/thinkvantagetech/secure_data_disposal.shtml

Se puede descargar desde su web, crea unos discos de arranque desde los que podremos iniciar el ordenador y hacer desaparecer toda la
información del disco.

Página 29 de 40

of 40

Eraser
http://www.heidi.ie/eraser/

Sobreescribe completamente los discos duros permitiendo también la eliminación de ficheros concretos del disco, sin afectar al resto de
archivos almacenados.

Se integra en el menú contextual de Windows para hacerlo de forma sencilla, y puede programarse para realizar acciones periódicamente.

DBAN
http://dban.sourceforge.net/

Como Eraser, permite su arranque desde disquetes, pero también desde CD o desde dispositivos USB. Es de código abierto y soporta
diversos métodos de borrado.

Permite su uso con disco IDE, PATA, SATA y SCSI y con sistemas de ficheros FAT, VFAT, NTFS, ReiserFS, EXT y UFS.


Tercer vídeo de Shibbo: el Hacker

Estrenamos la tercera entrega (y última por el momento) de vídeos sobre el uso y características de Shibbo en clave de humor. El
vídeo puede verse al igual que el primero en Youtube (también se está distribuyendo desde la web de Shibbo en formato 3gp para móviles:
www.shibbo.com/youtube.php ).

La trilogía (I-El espía de contraseñas, II-El cambiazo y III-El hacker), además de en Youtube, también puede encontrarse en www.tu.tv,
www.dalealplay.com, www.metacafe.com y www.kewego.com


McAfee SiteAdvisor califica de seguro el web de Shibbo

Página 30 de 40

of 40

SiteAdvisor (www.siteadvisor.com), el servicio de McAfee de seguridad ha calificado de seguro el sitio web de Shibbo, lo que supone un
valor añadido al servicio que ofrece Shibbo.

SiteAdvisor agrega restricciones de seguridad a los resultados de búsqueda y a los sitios que visitas para proteger del software espía, el
software publicitario, el spam y los robos de identidad.

SiteAdvisor de McAfee ha sido galardonado por la revista PCWORLD con el puestro 15 en los 100 mejores productos del 2007
(http://www.pcworld.com/article/id,131935-page,13/article.html).


Malware en falsos programas de seguridad

El malware es un tipo de software "malicioso" que instala troyanos, adware o cualquier tipo de virus.

Un ejemplo de malware es el que se encuentra en algunos supuestos programas de seguridad informática como los llamados antispyware.
Es decir, hacen precisamente lo que se supone que van a impedir o neutralizar...

La guinda de algunos de estos programas malware es cuando tras instalarlos dicen detectar y eliminar tal o cual aplicacion que infectaba la
máquina, reafirmando la buena (mala en realidad) idea que tuvimos cuando decidimos descargar ese programa.

Para finalizar, no está de más recordar algunos consejos generales sobre seguridad en la descarga e instalación de programas:

- Asegurarse que el programa o aplicación procede de un sitio web fiable
- Asegurarse que el programa es de un proveedor de reconocido prestigio en
el campo de la seguridad informática (ej: Panda Software)
- Hacer copia de seguridad y configurar un punto de restauración del sistema antes de instalar nada...
- Comprobar el buen funcionamiento y los procesos que se ejecutan en el ordenador una vez que el nuevo programa está ejecutándose

Los que deseen comprobar si algún código malicioso ha atacado su ordenador pueden utilizar, de manera gratuita, las soluciones
online TotalScan o NanoScan beta de Panda Sofware.

Artículo relacionado:
Malware empaquetado, una amenaza cada vez más extendida http://www.pandasoftware.es/about/prensa/verNoticia.aspx?
noticia=8610&sitepanda=particulares


Nuevo capítulo Shibbo en Youtube

Siguiendo con las acciones de promoción de Shibbo, estrenamos la segunda entrega de tres vídeos sobre el uso y características de
Shibbo en clave de humor. El vídeo puede verse al igual que el primero en Youtube (también se está distribuyendo desde la web de
Shibbo en formato 3gp para móviles: www.shibbo.com/youtube.php ).

Página 31 de 40

of 40


La vulnerabilidad RCSR (Reverse Cross-Site Request) y Shibbo

Releyendo el artículo "Robo de claves a través de gestores de contraseña" (http://www.laflecha.net/canales/seguridad/robo-de-
claves-a-traves-de-gestores-de-contrasena/) sería interesante recordar en qué consiste este ataque-vulnerabilidad y en qué manera afecta
a Shibbo.

En primer lugar, los gestores de contraseña a los que se refiere el artículo, son la utilidad que incorporan los navvegadores web para
almacenar y gestionar los datos de acceso (usuario y contraseña) a los sitios web que visitamos frecuentemente. Por lo tanto, no estamos
hablando de gestores de contraseña como aplicación (web o de escritorio).

El ataque consiste en insertar un formulario oculto que contenga las mismas etiquetas que el formulario de acceso original (ej: username y
password). Este formulario invisible enviará los valores de los campos completados por el navegador a una dirección maliciosa que
recogerá esos datos.

Contado así, suena muy peligroso pero haría falta añadir (no siempre se explica claramente este aspecto en los artículos que comentan
este tipo de ataque) que para que todo esto suceda, el atacante debe haber colocado-insertado-embebido dicho formulario en
una página dentro del dominio a atacar.

Esta acción puede llevarse a cabo por etiquetas iframe (marcos ocultos) y etiquetas html con el formulario que se insertan en un foro (por
otra parte, la mayoría de los sistemas que permiten el envío o entrada de datos validan o impiden que se pueden utilizar este tipo de
etiquetas).

En cuanto a Shibbo, tal y como se decía al principio, no está afectado como gestor de contraseñas (online o en su versión
como portableapp) aunque no está de más hacer algunas recomendaciones extensibles a cualquier página con acceso restringido que
visitemos habitualmente:

- No pulsar en links para acceder a la dirección web, sino escribir directamente la dirección en la barra de direcciones (una alternativa
puede ser almacenar la dirección en nuestros favoritos, bien del navegador o cualquier servicio de marcadores online).

- No aceptar la opción de guardar o recordar contraseñas del navegador

- Desconectar o Cerrar siempre la sesión desde el enlace correspondiente, evitando dejarla abierta o cerrando el navegador


Cómo saber si alguien lee nuestro correo o el cazador cazado

Utilizando una de las técnicas de los spammers para saber si los correos basura que mandan son abiertos (que no leídos...) con lo que
comprueban la validez de la dirección - y al mismo tiempo sacan datos adicionales del usuarios (IP = Localización = Idioma) - podemos
saber si alguien está curioseando en nuestra bandeja de entrada.

La técnica consiste en el uso del llamado web bug: la inclusión de un archivo (normalmente una imagen invisible consistente en 1 pixel)
en el código del mensaje. Cuando el mensaje se abre, el archivo se pide al servidor donde está alojado y éste registra en el log esta
petición (IP, fecha y hora).

Página 32 de 40

of 40

Esta técnica la utilizan servicios como ReadNotify (http://readnotify.com/) - ejemplo de uso aquí:
http://spamloco.blogspot.com/2007/05/descrubre-quin-te-espa-el-correo-otro.html - y DidtheReadit (http://didtheyreadit.com/).

Este método no es infalibe ya que el lector de correo (sea local o a través de navegador web) puede configurarse para no mostrar
imágenes y entonces la carga de la imagen no quedaría registrada en el log.


Se habla de Shibbo, luego existe

La web de Shibbo ha tenido un gran movimiento este fin de semana:
- 67 accesos a la demo
- 36 nuevos usuarios registrados
- 922 páginas vistas
- 454 IPs únicas

Gracias a todos los que han hecho alguna mención a Shibbo:
Genbeta
http://www.genbeta.com/2007/05/13-shibbo-el-almacen-de-nuestros-datos-importantes

WWWhatsnew
http://wwwhatsnew.com/2007/05/12/shibbo-guardar-todas-las-contrasenas-en-un-solo-lugar/

Planeta Cordosfera
http://planeta.cordosfera.com.ar/2007/05/12/shibbo-guardar-todas-las-contrasenas-en-un-solo-lugar/

Megite
http://www.megite.com/spanish/1179017880/1


Filtros gratis de contenido en el Día de Internet

La empresa OPTENET alerta ante la proliferación de contenidos para adultos en la Web y el próximo día 17 de mayo, coincidiendo con la
celebración del ‘Día de Internet’, la compañía ofrecerá filtros de contenidos gratis para ayudar a padres y educadores a navegar con sus
hijos de forma segura.

Optenet, multinacional española de software especializada en ofrecer e integrar soluciones de seguridad informática para ISPs Operadoras
y grandes corporaciones, se sumará a la celebración del "Día de Internet" y ofrecerá filtros gratis a todos aquellos padres y educadores que
visiten la web: www.elecfra.com durante el próximo 17 de mayo. Desde allí podrán descargar la herramienta Web Filter 9.6 de Optenet
para su utilización durante 1 año, de forma totalmente gratuita. También podrán descargar la ficha del producto y un manual para realizar
la instalación de forma adecuada.

Proliferan los contenidos para adultos

La proliferación de contenidos para adultos en la Web es un hecho constatable. Durante el periodo 2005-2006, el laboratorio de
monitorización de Optenet ha detectado un incremento generalizado en todos los contenidos de esta índole, destacando por encima del
resto los relativos a drogas y violencia, con subidas del 126,93% y del 76,09%, respectivamente. Dichos contenidos resultan
especialmente polémicos cuando quienes acceden a ellos son menores internautas.

Según Ana Luisa Rotta, directora de Proyectos Europeos de Optenet: "La prevención es la mejor forma de proteger la integridad del menor
en Internet". En este contexto, los filtros son la única barrera efectiva para evitar el acceso a contenidos inapropiados para los niños en la
Red. La mayoría de herramientas de filtrado que se comercializan en el mercado funcionan a partir de bases de datos de listas de URLs
catalogadas como indebidas (listas negras) que, dada la naturaleza dinámica de Internet, se vuelven obsoletas y, por tanto, ineficaces.

Optenet Web Filter 9.6 trabaja con un motor inteligente y multilingüe que rastrea en tiempo real todo el contenido de Internet y lo cataloga
según su naturaleza para después bloquearlo. La técnica se completa con listas blancas, que permiten al usuario añadir URLs que sí
considera adecuadas para la navegación del menor. Se trata, por tanto, de una herramienta flexible que permite configurar el control de
los accesos según el perfil del menor -no navega igual un menor de doce años, que uno de dieciséis-, definir franjas horarias de uso y
programar horas máximas de navegación, para controlar posibles problemas de adicción. Además, ayuda a mantener el equipo informático
libre de virus y de otros códigos maliciosos.

Por último, recordar que Base, empresa responsable de Shibbo (www.shibbo.com) , también participa en el Día de Internet ofreciendo
una auditoría de seguridad en Internet a las primeras 100 pymes españolas que lo soliciten. Más info en:
www.basecia.es/diadeinternet.htm


Página 33 de 40

of 40

En busca de una acertada gestión de contraseñas

Este título nace del artículo de mismo título publicado en Baquia (http://www.baquia.com/noticias.php?id=11977). La introducción del
artículo es idónea para justificar el uso de gestores de contraseñas (sea Shibbo o similares) aunque en realidad se refiera a gestores de
identidad, que aunque el objetivo final es el mismo: que el usuario sólo tenga que recordar un único usuario y contraseña e introducirlos
una única vez para acceder a distintos servicios.

La introducción cuenta con otras palabras lo que también se cuenta en la web de Shibbo (¿Qué es esto?):

"Ante la confusión de tantos nombres de usuario y claves de acceso, la industria empieza a trabajar para buscar soluciones seguras de
gestión de contraseñas.

¿Cuántas contraseñas utiliza en un día normal? En el trabajo una o dos, seguramente. Para el correo electrónico, al menos otra. La alarma
de casa, el código de la tarjeta de crédito (más las claves para operar por Internet con su cuenta corriente), el PIN del móvil...

Sin olvidar las claves para servicios como Technorati, Del.icio.us o la cuenta en Flickr. Y por supuesto, no son sólo las contraseñas, porque
cada uno de esos formularios requiere un nombre de usuario. Es más de lo que una sola persona puede recordar."

La diferencia principal de Shibbo como gestor de contraseñas frente a un gestor de identidad es que los datos de acceso almacenados no
interactuan o están conectados con los servicios a los que dan acceso (ej: puedo guardar los datos de acceso de mi correo de Yahoo pero
para entrar a mi correo, debo ir a la web de Yahoo e identificarme adecuadamente y así con cualquiera de los servicios web).

Puede que en futuro pueda haber una integración a través de OpenID pero antes tendrá que ser un verdadero estándar.


Protección ante contenidos de los más pequeños

Aunque no sea seguridad en cuanto a la información, me parece interesante comentar hoy el servicio sobre la seguridad en cuanto a
los contenidos que busca la asociación Protégeles (www.protegeles.com )

Esta organización tiene un doble objetivo: facilitar información a la Policía y a la Guardia Civil que permita la eliminación de páginas
de pornografía infantil en Internet, así como la localización de sus autores, y como segundo objetivo, desarrollar acciones, campañas
y trabajos de prevención , con el fin de mejorar la seguridad de los menores en internet.

Las líneas de acción están relacionadas con los siguientes temas:

- Pornografía infantil
- Incitación al odio racial
- Apología de la anorexia y la bulimia
- Seguridad en la telefonía móvil
- Apología al terrorismo
- Acoso escolar (bullying)
- Tráfico de drogas
- Videojuegos


El evento sobre seguridad más importante del año (?)

No, no es el lanzamiento de Shibbo... es TechNet de Microsfot, evento sobre seguridad más importante del año (según Microsoft) así
como al lanzamiento de System Center y Forefront. Barcelona, 22 de mayo. Madrid, 24 de mayo.

http://www.microsoft.es/technet/securityday


Shibbo en el Youtube

Página 34 de 40

Recopilación artículos blog sobre seguridad informática

Recopilación artículos blog sobre seguridad informática

Recommandé

Recommandé

Contenu connexe

En vedette

En vedette (20)

Similaire à Recopilación artículos blog sobre seguridad informática

Similaire à Recopilación artículos blog sobre seguridad informática (20)

Plus de Base

Plus de Base (20)

Dernier

Dernier (20)

Recopilación artículos blog sobre seguridad informática