Symantec ofrece seguridad para Android y dispositivos Apple

La empresa de seguridad Symantec, que estos días celebra su encuentro Vision 2010 en Barcelona, ha anunciado una ampliación de su seguridad para las plataformas Android e iOS4, con características clave como la ejecución remota de contraseñas y limpieza.

Desde Symantec aseguran que ampliando el soporte para dispositivos Andrid y Apple Symantec reducirá el riesgo de que los datos corporativos y las comunicaciones se pierdan o utilicen de forma incorrecta.

Además, la compañía ha adaptado sus productos de seguridad a los proveedores de comunicaciones para ayudarles a ofrecer una mejor experiencia a sus clientes reduciendo al mismo tiempo sus costes operativos. Es decir que les ayudará a reducir costes mientras ofrecen redes más seguras.

Vision 2010 también ha permitido a Symantec mostrar sus nuevas ofertas de cifrado y la integración de PGP Whole Disk Encryption con la tecnología de hardware Anti-Theft Technology de Intel, que ayuda a los usuarios a proteger sus datos e impedir el robo de portátiles.

PGP Whole Disk Encryption con soporte para Intel Anti-Theft Technology version 2.0 estará disponible en el invierno de 2011.

Este anuncio de colaboración muestra las intenciones de Intel de continuar colaborando con Symantec a pesar de haber comprado McAfee.

Fuente itespresso.es

Spammers se instalan en Ping, la nueva red social de Apple

Home / Noticias
Spammers se instalan en Ping, la nueva red social de Apple
Gabriela Villarreal | 7.09.2010 11:47 MSK | Comentar

Los spammers no tardaron en dar la bienvenida a la nueva red social de Apple, Ping, inundándola de mensajes spam tan pronto como la inauguraron, y aprovecharon la inseguridad e inexperiencia de la red social para recordar a Apple que ellos también quieren formar parte del más de un millón de usuarios que se unieron a Ping en sus primeros días de existencia.

Los atacantes crearon cuentas falsas que en muchos casos no tienen imagen de perfil ni dan ninguna información sobre el usuario, pero en otros casos dicen ser de artistas famosos como Lady Gaga, U2 y Katy Perry.

Los falsos usuarios llenaron las secciones de comentarios de la red social con ofertas para ganarse iPhones, iPads e iPods gratis y URLs para ingresar a sitios fraudulentos que intentan recopilar información personal de los usuarios.

Los métodos de ataque no parecen diferir de los que se suele ver en otras redes sociales, pero al parecer el problema fue ocasionado por un descuido de Apple y no por la sofisticación de los atacantes.

“Al parecer Apple no tomó esto en consideración cuando diseñó Ping, pues el servicio no implementa filtros de spam ni de URLs”, afirmó Chester Wisniewski, de la empresa de seguridad Sophos.

“Se puede asumir que Ping incorpora algún tipo de filtro rudimentario para evitar que se publiquen mensajes ofensivos, así que esperamos que el equipo de seguridad de Apple extienda esto para que también bloquee mensajes fraudulentos y enlaces maliciosos”, opinó Grahan Cluley de Sophos.

Apple lanzó Ping el 1 de septiembre, con la idea de formar una red social basada en la música para sus 160 millones de usuarios de iTunes. Apple anunció que la red había superado el millón de usuarios sólo dos días después de su lanzamiento.

Fuente Viruslist.com

Configuración OpenSSH en dispositivos iPhone (1 de 4)

Hoy comenzamos con esta serie dedicada a como utilizar el protocolo SSH [Secure Shell] como medio de conexión seguro al dispositivo iPhone. En ella se van a tratar diversos temas, tales como la conexión por defecto al servidor SSH tras la realización del Jailbreak al dispositivo, la seguridad de las claves de conexión, las opciones más importantes de configuración en el servidor SSH del iPhone, así como recomendaciones de seguridad sobre el uso de este protocolo y la generación de pares de clave.

SSH es un protocolo creado desde el punto de vista de seguridad, pero descuidos a la hora de su configuración o implementación, como fue el caso del famoso Bug de OpenSSL en Debian, puede llevarnos a un estado de inseguridad. Se puede decir también que, en función de dónde se ejecute una conexión SSH, pueden existir más o menos riesgos.

Por supuesto, todo lo que aquí se trate es válido para el resto de dispositivos móviles de Apple. Aunque el artículo se centra en iPhone todo lo explicado puede ser utilizado tanto en dispositivos iPod touch como iPad.

Instalación del servidor OpenSSH desde Cydia

Con un iPhone con el Jailbreak realizado se pueden realizar muchas tareas que de otro modo no se pueden ejecutar. SSH capacita al terminal de Apple para permitir el acceso a dispositivos iPhone con permisos de administración. En este caso se desea ejecutar dicho acceso mediante clientes SSH.

Para la instalación del servidor SSH en el dispositivo se debe utilizar la aplicación de repositorios Cydia. Una vez arrancada, se buscará el paquete OpenSSH, como se aprecia en la imagen inferior izquierda. Este paquete es el que instalará el servidor SSH en el dispositivo.

Para ver en que repositorio se encuentra el paquete buscado, se debe pulsar el botón de instalar. En este caso, en la imagen inferior derecha, en lugar del botón instalar, aparece el botón modificar porque en el dispositivo iPhone en el que se han hecho las capturas ya se encontraba instalada la herramienta.

Configuración por defecto de OpenSSH

El servidor OpenSSH estará funcionando, por defecto, en el puerto 22 del dispositivo IPhone, además, atenderá las conexiones por la dirección IP que tenga configurado, ya sea esta una dirección IP estático o dinámica entregada por el servidor DHCP de la red que se esté utilizando. Todos los usuarios del sistema, es decir, el usuario root y el usuario mobile, tendrán privilegios para conectarse al servidor SSH. Es por tanto muy importante que las contraseñas de estos usuarios estén fortificadas.

Primera conexión

Para realizar la primera conexión, y comprobar que todo funciona correctamente, se necesitará un cliente que soporte el protocolo SSH. Para la realización del presente post se ha utilizado el cliente putty para Windows. Si quisiéramos un cliente para Mac se podría utilizar directamente desde un terminal de MacOS X el comando ssh, o bien Filezilla que es un cliente gráfico.

El primer paso a realizar es tener el iPhone y el equipo, ya sea Windows o Mac OS X, en la misma red. Por lo que no valdría que el iPhone estuviera conectado a la red 3G. Esto es debido a que las compañías telefónicas usan un rango de direcciones IP privado, del estilo 10.x.x.x\8. Hay que tener presente que, en una primera conexión, hasta que el servidor SSH no esté fortificado, es necesario realizar esta prueba en una red de confianza o fortificada.

Una vez se tiene el iPhone conectado mediante Wifi, a la misma red que el equipo y OpenSSH instalado, ya se podrá pedir la solicitud de conexión al dispositivo.

Se configura para ello putty con la dirección IP del dispositivo iPhone al que se quiere conectar y el puerto, que en la primera conexión será el 22. Introducimos credenciales de acceso, y si éstas son correctas estaremos conectados al dispositivo móvil.

Una vez conectados se podrá visualizar todo el sistema de ficheros del iPhone y realizar las gestiones u operaciones que se antojen.

Fuente seguridadapple.com

Los spammers llegan a Ping

Ping es una recién llegada al mundo de las redes sociales, pero sus características la han convertido en objetivo (y diana) de muchos spammers: la red social apareció de forma automática para los160 millones de usuarios de iTunes, a lo que se sumó la falta de previsión de Apple, que no parece haber incluido un filtro anti-spam.

¿El resultado? Según aseguran desde la firma de seguridad Sophos, Ping se ha convertido en el “nuevo patio de recreo de los malos”. Unos malos que, además, intentan aprovecharse de la pasión por Apple de los usuarios de Ping con mensajes centrados en el iPhone.

Desde Sophos urgen a Apple a que extienda el filtro que tienen para evitar mensajes ofensivos para bloquear también los de spam y enlaces maliciosos. “Mientras tanto, de todas formas, los usuarios de Ping deberían desconfiar de lo que lean en el nuevo servicio”, aseguran en la firma de seguridad.

A este problema se une el de la dificultad de los usuarios para buscar a sus amigos en Ping, ya que la conexión con Facebook Connect desapareció misteriosamente del servicio sin ofrecer ninguna explicación a pocas horas de su lanzamiento.

Fuente Itespresso.es

Los cibercriminales están explotando una supuesta brecha de seguridad en iTunes para robar miles de dólares a usuarios confiados.

Un grupo de usuarios están reclamando cargos falsos que han sido realizados por iTunes a través de Paypal. Al menos es lo que aseguran en AppleInsider.

Paypal ha reconocido los cargos fraudulentos y está realizando reembolso a los clientes afectados, a pesar de lo cual insiste en que la brecha de seguridad está en iTunes.

Apple, por su parte, afirma tiene conocimiento del problema y que está trabajando para solucionarlo.

La compañía de la manzana también afirma que entre las nuevas medidas de seguridad, iTunes requiere ahora que el código de seguridad de la tarjeta de crédito del cliente se introduzca varias veces, para añadir después que si el número de la tarjeta se ha robado y después se ha utilizado en iTunes lo recomendable es hablar con el banco para cancelar la tarjeta y solicitar la devolución de cualquier transacción no autorizada.
Finalmente, Apple recomienda que se cambie la contraseña de iTunes “inmediatamente”.

Fuente ITespresso.es

Apple desarrolla una tecnología para detectar los iPhones ‘jailbroken

Apple ha solicitado una patente titulada “Systems and Methods for Identifying Unauthorized Users of an Electronic Device”, que incluye una serie de medidas de seguridad para proteger automáticamente los dispositivos de los ladrones y de “usuarios no autorizados”, que es como se refiere la compañía a los que aplican jailbreaks a sus dispositivos, un método que les permite ejecutar aplicaciones que no están autorizadas por la compañía.

La patente, archivada en febrero de 2009 y hecha pública ahora, describe una serie de medidas para identificar “actividades particulares que puedan indicar conductas sospechosas” y que puedan llevar a la compañía a tomar lo que ha calificado como “medidas de seguridad” para restringir las funciones del dispositivo. Entre las actividades se cita el “hacking, jailbreaking o eliminación de la tarjeta SIM”. Además, Apple tiene intención de enviar mensajes de advertencia a los propietarios a través de mensajes de correo electrónico o SMS cuando se detecte la actividad.

Cuando se detecte una utilización no autorizada, la patente señala que se podrá restringir el acceso a una aplicación en particular, acceso a información sensible o la información sensible puede borrarse del dispositivo electrónico.

Fuente ITespresso.es

Apple: Actualización de seguridad para Quicktime

Apple ha publicado una nueva versión de QuickTime (la 7.6.7), que solventa un problema de seguridad crítico en sus versiones para Windows.

El problema reside en un desbordamiento de búfer (basado en pila) en el sistema de registro de errores de QuickTime. Visualizar un archivo de vídeo específicamente credo podría dar lugar a la ejecución remota de código arbitrario. Como contramedida se puede desactivar el registro de errores. Este problema no afecta a los usuarios de sistemas Mac OS X.

La actualización puede instalarse a través de las funcionalidades de actualización automática (Software Update) de Apple, o descargándolas directamente desde:
http://www.apple.com/quicktime/download/

Más Información:

APPLE-SA-2010-08-12-1 QuickTime 7.6.7
http://lists.apple.com/archives/security-announce/2010/Aug/msg00002.html