Desarrollada darknet basada en el navegador

darknetEl BlackHat USA 2009 será el escenario donde dos investigadores de Hewlett-Packard mostrarán la creación de una darknet basada en el navegador, algo que podría hacer más fácil para los negocios la protección de información confidencial de aquellos imprudentes que buscan filtrarla públicamente.

Post completo …

No hay comentarios

banner prueba

¿Pueden los ciberterroristas provocar un ataque nuclear?

EL periódico inglés The Guardian reportó que de acuerdo a un estudio solicitado por la Comisión Internacional para la No Proliferación y Desarme Nuclear (ICNND, por sus siglas en inglés), una iniciativa conjunta entre los gobiernos de Australia y Japón, los teroristas podrían utilizar técnicas de información de guerra para hacer un ataque nuclear más factible.
Ejecutar una cadenas de eventos catatrófica puede resultar una alternativa más sencilla que “construir o adquirir por ellos mismos una bomba nuclear o una bomba sucia”. Mientras la posibilidad de que un grupo radical obtenga acceso a los systemas de lanzamiento es remota, el estudio sugiere, que los terroristas se enfocarían en enviar información falsa hasta lo más bajo de la cadena, o bien desplegar información falsa a oficiales en un ataque estratégicamente osquestado.
De acuerdo con el estudio “Hacking Nuclear Commad and Control”, los ciberterroristas  podrían “provocar un lanzamiento nuclear engañando los sistemas de identificación y alarma temprana, o bien degradando las redes de comunicación”.   Desde que los sistemas de comando y control se han elevado a un alto grado de sensibilidad debido a la necesidad de decisiones rápidas bajo alta presión con información limitada, los ciberterroristas no necesitan crear un engaño perdurable en el tiempo, más bien necesitan ser confiables los primeros 15 minutos.

nukeEl periódico inglés The Guardian reportó que de acuerdo a un estudio solicitado por la Comisión Internacional para la No Proliferación y Desarme Nuclear (ICNND, por sus siglas en inglés), una iniciativa conjunta entre los gobiernos de Australia y Japón, los ciberterroristas podrían utilizar técnicas de información de guerra para hacer un ataque nuclear más factible.

Post completo …

No hay comentarios

AVG bloqueó iTunes al identificarlo como troyano

El software antivirus gratuito AVG bloqueó temporalmente la posibilidad para que los usuarios de iTunes accedieran a la applicación, luego de que el programa fuera asumido como un troyano, confirmó la provia compañía.
Apple tiene un largo historial de bloqueo a otras marcas y proveedores, pudiendo citra los últimos ejemplos donde la marca de la manzana bloqueó temporalmente la sincronización entre iTunes y el Palm Pré, así como el rechazo para el App Store de la aplicación oficial de voz para el iPhone de Google. Pero esta vez fue a la inversa, siendo Apple la que sufrió el bloqueo de uno de sus productos.
Pero apenas fueron 5 horas lo que duró el bloqueo, o mejor dicho, toda la tarde del viernes pasado. Durante ese tiempo los usuarios de AVG que tenían instalado iTunes no pudieron acceder a la aplicación de Apple debido a la alarma generada por el programa antivirus.
Así pues, transcurridas esas 5 horas el equipo de AVG identifió la falsa alarma generada por el motor de firmas de virus relacionada con algunas localizaciones de componentes de iTunes, es decir, no ITunes como tal, sino algunas localizaciones de sus componentes. Pero el error fue corregido en 5 horas. Siobhan MacDermott, vocero de AVG explicó el proceso y procedió a disculparse en nombre de la empresa con todos los usuarios afectados.
No es extraño que los programas antivirus generen falsas alarmas. Para eso existen los foros de discusión donde se pueden expresar las situaciones a fin de establcer si es efectivamente un situación real o una equivocación.

AVG ITUNES VIRUSEl software antivirus gratuito de AVG bloqueó temporalmente la posibilidad para que los usuarios de iTunes accedieran a la applicación, luego de que el programa fuera asumido como un troyano, confirmó la propia compañía.

Post completo …

No hay comentarios

Actualización de Blackberry resultó ser Spyware

BB_SpyLa última actualización de software para Blackberry que emitió Etisalat para sus suscriptores contenía Spyware, así lo confirmó Research in Motion (RIM), cuando usuarios en los Emiratos Árabes Unidos vieron irregularidades luego de la descarga del update.

Post completo …

No hay comentarios

Capturan hacker venezolano que atacó páginas del gobierno

gotojailDe forma extraoficial se conoció que el Cuerpo de Investigaciones Científicas Penales y Criminalísticas (CICPC) de Venezuela, capturó a “Alex Borak”, acusado de atacar páginas oficiales del gobierno de ese país en protesta por la censura de prensa y el cierre de RCTV en 2007.

Post completo …

29 Comentarios

0-day para PDF revela falla crítica en Acrobat Reader

PDF WarningEn un corto post en su blog, Adobe confirmó una falla de alto riesgo en sus productos Flash Player 9 y 10 y su Acrobat Reader 9.1 que afecta a los sistemas Windows XP, MAC y GNU/LINUX. Esto  viene a completar un cuadro dibujado durante los últimos meses, que han sido terribles para la reputación de los archivos PDF y Adobe, llegando incluso a considerarse entre los más peligrosos de Internet.

Post completo …

No hay comentarios

Ciberseguridad y Protección de Infraestructuras Críticas

tb security head

Las infraestructuras críticas están presentes en numerosos sectores de la economía: actividades bancarias y financieras, transporte y distribución, energía o telecomunicaciones. Según la definición de la Unión Europea, las infraestructuras críticas (IC) son “aquellas instalaciones, equipos físicos y de tecnologías de la información, redes, servicios y activos cuya interrupción o destrucción pueden tener grandes repercusiones en la salud, la seguridad o el bienestar económico de los ciudadanos o en el funcionamiento de los gobiernos”.

Post completo …

No hay comentarios

Mozilla corrige brecha de seguridad en el Firefox

firefox-logo-Mozilla lanzó el primer parche de seguridad para el Firefox 3.5 después de que se reportara una peligrosa vulnerabilidad en el navegador, contenida en el nuevo motor de JavaScript. Esta falla permitía a un atacante la ejecución de código arbitrario como la instalación de malware dentro de la computadora de la víctima.

Post completo …

No hay comentarios

Autor de “Hacking 2006″ habla sobre técnicas de protección para empresas

Desde la Universidad Complutense de Madrid Antonio Ramos Varón explica sobre métodos intrusivos y hacktivismo orientados a la Seguridad Informática para empresas.

Post completo …

No hay comentarios

bit.ly advierte sobre sitios peligrosos en Twitter

bitly_logo

No nos cansamos de repetir la peligrosidad de usar Twitter sin cuidado, hoy en día el lugar predilecto para distribuir malware y acumular víctimas. Los acortadores de URL son la fachada predilecta para los criminales. Esta vez bit.ly, el acortador de URL por defecto de Twitter, ha empezado a advertir a sus usuarios de la existencia de sitios potencialmente maliciosos.

Post completo …

No hay comentarios