Windows 8 mejorará la seguridad del sistema mediante SmartScreen

Windows 8, que desde hace unos días ya está disponible para descargar en su versión Developer Preview, quiere minimizar al máximo las posibilidades de ser infectado por malware o de que sean capaces de ejecutar un exploit en el sistema. Para ello, ha mejorado Windows Defender y ha incluido el filtro SmartScreen en el sistema operativo. Conoce más detalles y capturas a continuación. Windows Defender ahora nos ofrecerá protección en tiempo real utilizando un filtro de sistema, y se comunicará con el arranque seguro de Windows (Windows secured boot), una nueva característica que carga solamente código firmado y validado en la ruta de arranque. De esta forma, se garantiza que el código malicioso no se cargue en el arranque del sistema y protege el sector de arranque de virus. Además, se añade el filtro SmartScreen, utilizado hasta ahora solamente en el navegador Internet Explorer, y que nos mostraba una ventana de aviso en caso de que se ejecutara una aplicación descargada:

Ahora SmartScreen se extiende al sistema operativo, de forma que se notificará solamente cuando se ejecute una aplicación que no tenga una reputación establecida, y por tanto tenga un riesgo de ejecución:

Cuidado, existe una app que permite espiar chats de WhatsApp

Google retiró una aplicación para Android que permitía ver las charlas entre usuarios de WhatsApp, pero una empresa de seguridad informática denunció que existen muchos usuarios que la descargaron y por ende pueden emplearla para espiar chats ajenos. El flujo de datos que conforman la aplicación de mensajería instantánea WhatsApp no está encriptado. Es por ello que todos los mensajes, fotos o ubicaciones enviados a través de una red Wi-Fi pueden ser interceptados gracias a una nueva aplicación para Android. Así lo denunció G-Data, una empresa de seguridad informática, y agregó que Google retiró una aplicación para Android que permitía espiar las conversaciones. En igual sentido, dijo que la actualización enviada por WhatsApp tampoco soluciona el problema. La aplicación para Android fue instalada por un puñado de personas, lo cual no quita que esté disponible mediante otros sitios de descarga fuera de Google Play, la tienda de apps para los dispositivos móviles con el sistema operativo de Google. Es por ello que G-Data dice que la única manera de que los usuarios no sean espiados es que empleen su conexión de datos para comunicarse mediante WhatsApp. G-Data recuerda que las conversaciones sobre la red GSM también pueden ser interceptadas, pero ello requiere mucha más tecnología. En este caso, la app instalada en un dispositivo Android es suficiente para interceptar comunicaciones. “La única manera de evitar que el tráfico en WhatsApp pueda ser interceptado es asegurarse de que todos los participantes de la charla empleen la red de los proveedores de servicio de telefonía. No bien uno de ellos emplee WhatsApp vía Wi-Fi, toda la conversación puede estar comprometida”, sentenció G-Data. El desarrollador de la aplicación que encendió la alarma dijo que sólo quería mostrar la debilidad de WhatsApp, una de las apps más empleadas por los usuarios de móviles debido a que permite ahorrar grandes cantidades de dinero al enviar mensajes.

Añade más seguridad a Ubuntu protegiendo el GRUB

Si acabamos de instalar Ubuntu 12.04, una de las opciones que aparecen en el menú de arranque es la de poder entrar en modo recuperación, dentro de ese modo, tan solo tenemos que escoger, pasar a un interprete de ordenes como administrador, y ya tendremos acceso total, nada más, ni siquiera contraseña. Una vez seleccionada esa opción cualquier persona puede acceder a nuestra distro sin limitación alguna, con los problemas de seguridad que eso puede conllevar, máxime si el PC es compartido.
Nunca ha sido muy complicado entrar al sistema a través de GRUB y adquirir permisos de administrador, pero otra cosa es dejar la puerta abierta directamente.



Por suerte, GRUB es altamente configurable y aunque hay algunas aplicaciones que nos facilitan el trabajo de editar el menú de arranque, la mejor forma de aprender es hacerlo uno mismo. Así que vamos a darle un poco más de seguridad, añadiendo una contraseña para evitar lo mencionado anteriormente.
Empecemos, el primer paso va a ser crear una copia del archivo que vamos a modificar, por si algo no fuera bien volver a recuperarlo. Para ello abrimos nuestra terminal y tecleamos:

sudo cp /boot/grub/grub.cfg /boot/grub/copia_grub.cfg

Una vez realizada la copia, vamos a generar la contraseña que utilizaremos más adelante, así que escribimos:

sudo grub-mkpasswd-pbkdf2

Luego, nos pregunta la contraseña (puede ser cualquiera) y tendremos que confirmarla, acto seguido nos generará una nueva contraseña codificada.

Ahora que tenemos todo lo necesario, el siguiente paso es editar grub.cfg.

sudo gedit /boot/grub/grub.cfg

Al comienzo del archivo incluiremos las siguientes lineas, cambiando tu_usuario por el que corresponda y siendo grub.pbkdf2 la contraseña que hemos generado anteriormente:

set superusers="tu_usuario"

password_pbkdf2 tu_usuario grub.pbkdf2.sha512.10000.etc...

Ya tenemos parte del trabajo hecho, con esto hemos conseguido que cuando aparezca GRUB en pantalla, no sea posible editarlo sin introducir el usuario y contraseña correctos, si no todo lo que hagamos es para nada.
Una vez que ya hemos establecido los permisos, solo nos queda buscar la entrada que queremos proteger y añadirle lo siguiente:

--users tu_usuario

Una vez finalizado, guardamos el archivo y reiniciamos el sistema, si todo ha ido bien veremos que tanto al seleccionar el modo de recuperación como al intentar editarlo nos requerirá identificarnos.

No es necesario que os diga, que de la misma manera podemos proteger todas las entradas que queramos.
Espero que os sea de ayuda.

Mozilla, primera compañía contra CISPA: "atenta contra nuestra privacidad"

Mozilla, primera compañía contra CISPA: "atenta contra nuestra privacidad"

Mientras CISPA espera su paso por el Senado en Estados Unidos para saber si finalmente se aprueba o no, la mayoría de compañías en la red mantienen un peligroso silencio sobre su apoyo a la misma. Si hace unos días Microsoft cambiaba su discurso apoyando la regulación siempre y cuando respetara la privacidad, Mozilla se convierte desde hace unas horas en la primera compañía en romper el silencio y rechazar abiertamente la propuesta. A su juicio, "CISPA atenta nuestra privacidad".

La declaración se produjo hace unas horas a través de Forbes y dice así:

Si bien apoyamos de todo corazón una Internet más segura, CISPA tiene un alcance amplio y alarmante que va más allá de la seguridad en la red. El proyecto de ley atenta contra nuestra privacidad, incluye definiciones vagas sobre la ciberseguridad, y concede una inmunidad a las empresas y el gobierno que son demasiado amplias en torno al uso indebido de la información. Esperamos que el Senado se tome el tiempo necesario para examinar a fondo y abiertamente estos temas con la participación de los interesados antes de seguir adelante con esta legislación.

Y es que desde que se presentara la propuesta en el mes de noviembre han habido muy pocas críticas dentro de las “tecnológicas”. A diferencia de SOPA, las únicas voces en contra han salido de los grupos de libertades y usuarios en la red.

No sólo eso, el mes pasado dábamos cuenta del conjunto de compañías que apoyaban públicamente la regulación entre las que se incluían Facebook, Microsoft, IBM, Intel, Oracle o Symantec. Microsoft cambió su discurso hace unos días aunque aseguraba que su apoyo continuaba.

La respuesta de Mozilla no es nueva. En el mes de enero fue uno de los principales detractores de SOPA junto a la Wikipedia o Reddit en el ya famoso blackout escenificado con un “apagón” de 24 horas en la red.

Esperemos que al mensaje de Mozilla le sigan otras compañías del sector ahora que CISPA llega al Senado. Google es posiblemente el único de los “gigantes” que aún no ha tomado partido de manera pública. Un rechazo de la compañía reforzaría la lucha contra una propuesta que permitiría compartir los datos de los usuarios entre empresas y agencias de seguridad del país sin tener en cuenta las leyes de privacidad.

Leer más: 

Noticias de Seguridad Informática - Segu-Info  

http://blog.segu-info.com.ar/#ixzz1u04JkRn5

Grave fallo de seguridad en Hotmail permitía el robo de cuentas

Benjamin Kunz Mejri ha descubierto una manera de modificar la contraseña de cualquier cuenta de Hotmail y, por tanto, robarla de su usuario legítimo. Ha trabajado con el equipo de Microsoft para arreglar el fallo antes de hacerlo público, pero parece que algún atacante se le adelantó y, con otras intenciones, usó el fallo en su propio beneficio. Repasamos algunos de los grandes fallos de seguridad de Hotmail.

Kunz avisó el 6 de abril a Microsoft del grave problema. El token usado para proteger la sesión de restablecimiento de contraseña se podía eludir usando valores como “+++)-” puesto que solo comprobaba si estaba vacío para cerrar o bloquear la sesión. El resultado es que se podía secuestrar cualquier cuenta de Hotmail.

Unos días antes, un atacante de origen saudita vendía en foros underground acceso a contraseñas de terceros por 20 euros. Parece que no se tomó muy en serio su aviso, hasta que el equipo de Microsoft comprobó que el descubrimiento de Kunz y ciertos incidentes detectados días antes y relacionados con el robo de cuentas muy atractivas (por ejemplo xxx@hotmail.com) coincidían. Tanto el investigador como el atacante había descubierto el fallo de manera independiente, pero uno lo estaba usando en su propio beneficio y otro alertó inmediatamente a Microsoft. El 21 de abril ya se había corregido el problema, y el 26 se ha hecho público.

Otros fallos

Siempre ha existido el timo del robo de contraseñas de Hotmail. Los atacantes engañan a usuarios que, al final, acaban con sus cuentas robadas. Pero sí es cierto que han existido puntualmente maneras de comprometer las cuentas de este servicio. Resumimos algunos incidentes relacionados con Hotmail y el robo de cuentas o graves fallos de seguridad.

En julio de 1999, Georgi Guninski descubrió un medio por el que se puede conseguir robar la contraseña del usuario que se desee. Descubriría todavía algún otro método más durante el año. En agosto dos sitios web, uno en el Reino Unido y otro en Suecia, permitían acceder a cualquier cuenta de Hotmail conociendo su nombre de usuario, sin necesidad de suministrar la contraseña. www.lettera.net, el popular webmail ya desaparecido, sufriría el mismo problema meses después. En agosto de 1999 se descubrió uno de los mayores “problemas de seguridad de la historia de Internet”, puesto que cualquier podía entrar en la cuenta de cualquiera en Hotmail, usando la contraseña “eh.”.



En mayo de 2000, cuando Hotmail contaba con 50 millones de usuarios, se descubrió otra forma de robar con JavaScript la cuenta de cualquier usuario que abriese un fichero HTML adjunto. Hoy cuenta con 364 millones de usuarios.

En agosto de 2001, debido a un uso indebido de números de sesión correlativos, se programó una manera de leer, uno a uno, los correos de cualquier usuario.

También en 2001, Hotmail presentó graves deficiencias en la detección de virus. McAfee, el motor antivirus con que contaba el sistema de webmail de Microsoft, llevaba 6 meses sin actualizar sus firmas. Cientos de muestras de malware quedaron potencialmente indetectadas. McAfee culpó a Microsoft de no mostrar interés en la actualización. La relación entre el antivirus y Hotmail se degradaría hasta que a finales de 2004, Microsoft optaría por usar Trend Micro en Hotmail, y prescindir de McAfee.

Inseguridad bancaria online

Usualmente recibimos propaganda de nuestras entidades financieras acerca del cuidado que se debe tener de nuestra contraseña para acceder a los portales de banca online. Sin embargo, muy pocas veces se nos advierte que el nombre de usuario/login/etc es tan importante o tal vez más que el tan celosamente guardado "password".

La razón es simple: sin la contraseña, nuestro criminal informático puede no tener acceso a realizar operaciones bancarias en linea a nuestro nombre; sin embargo, con el nombre de usuario, el atacante puede lograr que nosotros tampoco las hagamos.

El problema radica en que ningún sistema bancario en linea puede darse el lujo de permitir infinitos intentos de acceso a una cuenta bancaria. De lo contrario, expondrian a sus clientes a ataques de fuerza bruta para adivinar su contraseña. Por lo tanto, absolutamente todos los sistema de banca en linea que he visto ejecutan algún tipo de bloqueo despues de un numero predeterminado de intentos de accesos incorrectos. En consecuencia, el atacante que conozca nuestro nombre de usuario, solo necesita hacer unos cuantos intentos de ingreso incorrectos para bloquearnos el acceso a nuestra cuenta de banca en linea.

A continuación la colección completa de artículos de Rubén Recabarren (LatinSec):

• Inseguridad Bancaria Online. Parte I
• Inseguridad Bancaria Online. Parte II
• Inseguridad Bancaria Online. Parte III
• Nombres de usuarios predecibles

Los hackers ahora apuntan a los celulares inteligentes

En Argentina, estos equipos ya suman más de 5 millones. Expertos en informática dicen que, por sus sistemas operativos, son muy vulnerables. Con un soft maligno pueden obtener las claves del usuario.

Los celulares inteligentes (o smartphones) son ni más ni menos que pequeñas computadoras. Traen pantallas grandes, gran capacidad para procesar y almacenar datos y sistemas operativos muy poderosos, que permiten instalar en el teléfono aplicaciones de todo tipo. Pero con todas esas ventajas, llegaron también algunos problemas: está creciendo el número de virus y diferentes tipos de ataques contra ellos. Firmas especializadas en seguridad informática estiman que al menos un millón de smartphones ya sufrieron algún ataque, y creen que será quizás el más grande problema de seguridad informática de 2012.
En la Argentina, el número de celulares inteligentes crece intensamente desde 2009, y cálculos conservadores indican que en estos días hay más de cinco millones de equipos de este tipo en uso en el país, todos potenciales blancos de hackers .
Cristian Borghello, especialista en seguridad informática, le explicó a Clarín que, a través de virus, los hackers pueden obtener datos sobre los hábitos de navegación del usuario (registrar los sitios que visita) y guardar y enviar cada golpe de tecla que él da y así quedarse, por ejemplo, con sus claves de acceso . Otra posibilidad, más sofisticada y menos común, pero técnicamente posible, es que el malware (software maligno) persiga fines de espionaje. Así, podría interceptar los SMS enviados y recibidos, copiar contactos, la lista de los números a los que el usuario llama y hasta activar el micrófono para grabar conversaciones mientras el teléfono no se usa.
Un modo habitual en que los softs dañinos llegan a los celulares es ocultos en softwares, que pueden ser realmente útiles y funcionar bien, y hasta haber sido bajados de alguna de las tiendas oficiales de aplicaciones de las marcas. Los entendidos coinciden en que aunque esas tiendas virtuales realizan controles sobre el material que distribuyen, existe la posibilidad que algún soft malicioso logre filtrarse.
Explican los expertos que una vez que el virus está en el teléfono podría, por ejemplo, mandar SMS a números premium, que tienen un costo adicional por encima del que el usuario paga según su plan. En este caso, la víctima se verá afectada en un monto no demasiado elevado ($ 20 o $ 30) y cuando reclame se enterará de que el número al que su teléfono envió los SMS es de Rusia, por ejemplo. Total que pagará, se dará por vencido y el hacker –que intentará multiplicar esta operación por miles– habrá hecho su negocio.
Las empresas de seguridad digital Lookout Inc y Symantec coinciden en que al menos un millón de teléfonos ya habrían sido blanco de diferentes tipos de ataques en todo el mundo. Symantec, en tanto, registró la acción de 41 nuevos softs maliciosos en los 15 meses que fueron de agosto de 2010 a noviembre de 2011.
Y el 70% de ellos aparecieron en los últimos seis meses del período analizado.
Sebastián Bortnik, de Eset Latinoamérica, explica los porqué del fenómeno: “Antes, la información más valiosa que se podía tener en el celular era la lista de contactos; hoy allí hay e-mails personales y laborales, acceso a redes sociales, probablemente cada vez más datos de compras online y de acceso a sitios de bancos.
Además, quienes trabajan con el teléfono tienen con él acceso a la red de su empresa. Entonces, la combinación de muchos teléfonos en uso y datos muy valiosos es un gran atractivo para los hackers”.
Gonzalo Erroz, de la filial de Sudamérica de Symantec, explica que el asunto es especialmente preocupante para quienes usan equipos con el sistema operativo Android, creación de Google. “Los demás sistemas operativos también son blanco de ataques, pero no tanto como los equipados con Android, que al ser un sistema abierto (su código de programación no es secreto) que se ha extendido mucho resulta el blanco más elegido por los hackers ”.
Los especialistas consultados por Clarín coinciden en que si los ataques a celulares son exitosos en buena medida se debe a que cuentan con una actitud de descuido de los usuarios . “Todavía la gran mayoría de las personas no conciben que su celular pueda ser blanco de un ataque, y eso las hace más vulnerables”, apunta Bortnik, de Eset.