Página falsa de Twitter inicia la descarga de malwares

Recientemente Twitter renovó su diseño y agregó nuevas funciones, pero no cambió tanto como para poner videos de chicas sexys en su portada

Se trata de una página fraudulenta que intenta propagar malwares, al hacer clic se inicia la descarga de una actualización falsa de Java que infecta el equipo.

Copiar el diseño de Twitter para robar contraseñas o iniciar descargas maliciosas no es algo complicado, pero como lo comentan en Sunbelt no hay que molestarse en hacerlo cuando se pueden encontrar paquetes con todos los archivos necesarios, incluso con comentarios en las zonas del html que se deben editar

Recuerda que la página de Twitter no ofrece ninguna actualización o descarga y su URL es twitter.com, verifícala siempre antes de ingresar tu contraseña.

Security updates available for Adobe Reader and Acrobat

Adobe ha publicado un boletín de actualización para las nuevas vulnerabilidades, consideradas como críticas, que se han encontrado el día 5 de octubre y que afectan a usuarios con Adobe Reader 9.3.4 y versiones anteriores. Este boletín ha sido liberado de forma anticipada para cubrir dichas vulnerabilidades ya que tenían previsto anunciarlo el día 12 de octubre; con este adelantamiento de fechas Adobe no publicará mejoras adicionales para Adobe Reader y Adobe Acrobat el dia 12 de octubre, tal como lo tenian planeado inicialmente.

El proximo boletein de actualizacions para Adobe Reader y Adobe Acrobat esta programado para el 8 de febrero del 2011.

BOLETIN DE ACTUALIZACIONES

Fuente vulnerabilityteam

La encriptación de backup de BlackBerry, crackeada!!

Una compañía rusa especializada en herramientas de cracking asegura haber conseguido romper la protección basada en contraseña utilizada para securizar los backups de datos desde smartphones BlackBerry.

Según la empresa rusa Elcomsoft, una vulnerabilidad en la forma en que BlackBerry ha implementado la aparentemente segura encriptación AES de 256 bits en su programa de backup sobre PC y Mac, denominado BlackBerry Desktop Software, hace posible llevar a cabo con éxito un ataque de recuperación de contraseñas en el archivo de backup con relativa facilidad.

“Relativo” significa en este caso que una contraseña formada por una cadena de caracteres de cinco letras minúsculas y dos mayúsculas puede creackearse en alrededor de media hora utilizando un procesador Intel Core i7. Contraseñas más complejas son violables en tres días utilizando el mismo hardware, de acuerdo con los expertos de Elcomsoft. Además, los tiempos pueden acortarse considerablemente si se utiliza además hardware de gráficos, como una tarjeta ATI Radeon HD5970.

Lo que puede contener un archivo de backup del tipo de los violables por este sistema varían según los usuarios, pero en el caso de un usuario empresarial con un dispositivo gestionado, probablemente incluirá todos los datos del BlackBerry, como contactos, correo electrónico y contraseñas de acceso a correo electrónico y conectividad WiFi.

fuente: csospain.es

ALERTA!! Intento de phishing a Gmail

El gigante Google advierte sobre intentos de robo de contraseñas en su servicio de correo Gmail. El informe de seguridad alerta sobre un correo que se hace pasar por un aviso auténtico de Gmail que permitiría a hackers robar su contraseña.

El departamento de comunicaciones de la compañía anunció que el correo en cuestión presenta el siguiente mensaje:

"Como miembro de Gmail, has recibido este mensaje de correo electrónico que te informa sobre actualizaciones y cambios en el servicio, nuestro mantenimiento regular y procesos de verificación, hemos detectado un error en la información que tenemos registrada de su cuenta. Nuestra política consiste únicamente en brindarle un mejor servicio Esto se debe a algunos de estos factores:

1. Un cambio reciente en su información personal (cambio de dirección, cambio de servicio (ISP), etc.)

2. Que usted haya proveído información invalida durante su proceso inicial de registro para Gmail o que usted aun no haya realizado dicho registro de su cuenta en la versión completa de Gmail.

3. Accesos a su cuenta a través de Gmail que han sido realizados desde diferentes direcciones IP.

Esto seguramente se debe a que la dirección IP de su PC es dinámica y varía constantemente, o debido a que usted ha utilizado mas de un computador para acceder a su cuenta. Para verificar la actividad de la misma y omitir el proceso de baja, debe ingresar a su cuenta a través del siguiente enlace Verificación de cuenta Gmail cuyo procedimiento se realizara en linea con un sifrado de (1024-Bits) para hacer segura e indetectable la transerencia de sus datos personales. Si la información en su cuenta no se actualiza en las siguientes 24 horas, el acceso a su cuenta será restringido hasta que esta información sea verificada y actualizada. Si no desea colaborar en esta verificación del servicio puede darlo de baja en el siguiente enlace cerrar tu cuenta.

Fuente vulnerabilityteam

Las redes sociales entrañan más riesgos si se usan desde el móvil

La Agencia Europea de Seguridad de la Información y Redes, Enisa, ha publicado un informe en el que ofrece una lista de 17 Reglas de Oro para mantenerse seguro en las redes sociales.

Enisa, la Agencia Europea de Seguridad de la Información y Redes, ha lanzado un nuevo informe sobre los peligros de utilizar las redes sociales, particularmente desde los teléfonos móviles.

Enisa ha perfilado una serie de riesgos y amenazas asociadas con la utilización de este tipo de sites, y propone a los usuarios y organizaciones una lista de 17 Reglas de oro en su estudio ‘Online as soon as it happens’.

La mayoría de los usuarios utilizan sus teléfonos móviles para acceder a las redes sociales, y la agencia advierte de que hay que mantenerse seguros y evitar que cualquier información empresarial caiga en malas manos. En el informe se dice también que el uso cada vez mayor de las redes sociales ha sido tal que los hackers están “disfrutando de un rico botín”.

Son varios los estudios de seguridad publicados en Europa que han puesto de manifiesto que los usuarios tienen un nivel muy básico de seguridad cuando se adentran en estas palataformas, y el último informe de Enisa sugiere diferentes maneras de evitar ser víctima de los hackers.

Las 17 Reglas de Oro son:

1. Considera cuidadosamente qué imágenes, videos e información personal publicas.

2. Nunca ofrezcas información sensible.

3. Utiliza un pseudónimo.

4. No aceptes peticiones de amistad de gente que no conoces.

5. Verifica todos tus contactos.

6. Cuando te unas a una red social utiliza tu dirección de correo electrónico personal.

7. Ten cuidado de cómo describes a tu compañía en Internet.

8. No mezcles tus contactos de trabajo con los amigos.

9. No dejes que nadie vea tu perfil o información personal sin tu consentimiento.

10. No dejes tu teléfono móvil desatendido.

11. No guardes contraseñas en el móvil.

12. Utiliza las opciones de seguridad disponibles en tu teléfono.

13. Ten cuidado con lo que publicas sobre cualquiera.

14. Lee cuidadosamente la política de privacidad y las condiciones y términos de uso de la red social que escojas.

15. Utiliza los ajustes de privacidad.

16. Ten cuidado cuando utilices tu móvil.

17. Descativa los servicios basados en localización cuando no los estés utilizando.

fuente: itespresso.es

Protección de dispositivos portátiles: Seguridad física

¿Cómo proteger el ordenador portátil o PDA?

* Proteja su ordenador: Asegúrese de que para poder acceder al equipo portatil (portatil o pda) necesite ingresar una contraseña (ver consejos-sencillos-para-crear-una-contrasena-menos-insegura)

* Mantenga su equipo portátil con usted en todo momento: Cuando viaja, mantenga su equipo portatil portátil con usted. Los horarios de comida son los momentos idoneos para que los ladrones, puedan comprobar, por ejemplo, en las habitaciones de hoteles si ha dejado su equop portatil alli. Si está asistiendo a una conferencia o feria comercial, debe ser especialmente cauteloso ya que en estos lugares con tanto publico pueden ser muy buenos para uqe los ladrones se hagan con un equipo portaitl repleto de informacion confidencial.

* Pasar desapercibido con su equipo portatil: No hay necesidad de anunciar a los ladrones que usted tiene un ordenador portátil o PDA. Evite el uso de su dispositivo portátil en áreas públicas (al menos que sea muy necesario), y considere usar maletines no tradicionales para llevar el ordenador portátil.

* Cuidado de los alrededores: Si usted usa su computadora portátil o PDA en una zona pública, preste atención a las personas a su alrededor. Tome precauciones para blindarse de “shoulder surfers”, asegúrese de que nadie puede ver cuando escriba sus contraseñas o ver cualquier información sensible en su pantalla.

* Considere la posibilidad de una alarma o candado: Muchas compañías venden alarmas o candados para que pueda protegere su dispositivo portatil. Si usted viaja a menudo o frecuenta zonas con mucha multitud es posible que desee considerar la posibilidad de invertir en una alarma para el maletin del portátil o un candado para asegurar su computadora portátil a alguna mesa o escritorio.

* Haga copia de seguridad de los archivos: Si le roban el dispositivo portátil, seria bastante desafortunado que alguien más acceda a su información. Para evitar perder toda la información, haga copias de seguridad de la información importante y guardelas en un lugar seprado (que no sea el mismo portaitl o en el mismo maletin del ordenador) . Realizando esta practica no sólo va a seguir siendo capaz de acceder a la información, sino que ademas será capaz de identificar exactamente la información que está en riesgo. (ver backup:necesidad-o-perdidad-de-tiempo-espacio-y-dinero)

Acciones a tomar en caso de robo o perdida de dispositivos portátiles.

Informe de la pérdida o el robo a las autoridades competentes. Si fue robado en algun hotel o centro de conferencias avisar a los organizadores y puesto de seguridad del mismo.
Si el dispositivo es de la empresa y lleva informacion confidencial de la compañia o algun cliente, reportar inmediatamente la pérdida o el robo para que puedan actuar con rapidez.

Fuente vulnerabilityteam.wordpress.com