Michelle Obama prohibió a sus hijas usar Facebook

La primera dama de Estados Unidos, Michelle Obama, es contraria a que sus hijas, Sasha y Malia, tengan una cuenta en la red social Facebook, según declaró.

"No soy una gran partidaria de que los muchachos jóvenes tengan Facebook. No es algo que les haga falta, no es necesario", declaró la primera dama en una entrevista concedida al programa "Today", de la cadena NBC, con ocasión del primer aniversario de su iniciativa "Let's Move" contra la obesidad infantil.

Sus hijas no tienen una cuenta en esa red social, reveló, algo para lo que las estrictas normas de seguridad que impone el Servicio Secreto -responsable de velar por la integridad física de la familia presidencial- ha resultado una gran ayuda.

"Creo que tenemos suerte de que haya tantos límites, cosas como el Servicio Secreto", explicó.

Malia, de doce años, y Sasha, de nueve, podrían abrir una cuenta en la red social una vez que los Obama abandonen la Casa Blanca, aunque, según precisa su madre, dependerá de la edad que tengan cuando eso ocurra.

Mientras tanto, subrayó, tanto ella como el presidente Barack Obama se esfuerzan en que las dos niñas tengan una infancia lo más normal posible.

"Nuestras hijas son de veras muy normales", aseguró, antes de añadir que "de la Casa Blanca han salido muchos niños estupendos. Las hijas de Bush son magníficas. Chelsea Clinton es una joven muy sólida... Ojalá que las niñas Obama se encuadren en el mismo grupo".

Facebook sólo permite abrir cuentas a los mayores de trece años, aunque niños más jóvenes consiguen entrar al declarar una edad superior en el momento de registrarse.

En la misma entrevista, Michelle Obama se refirió también a las canas que le han salido a su esposo desde su llegada a la presidencia.

Obama "tiene el pelo bastante gris", reconoció la primera dama, que subrayó que el presidente no se tiñe el cabello. "Es demasiado tarde" para empezar a hacerlo, se rió.

Quizás, si hubiera sabido hace diez años que iba a presentarse a las elecciones presidenciales y ganarlas, hubiera podido empezar a disimular las canas, bromeó.

Acerca de dos fotografías tomadas el mismo día el mes pasado, en las que se ve en una de ellas a Obama con el cabello más oscuro, atribuyó la diferencia a la iluminación.

El presidente, agregó Michelle Obama, "se preocupa muy poco por su aspecto", hasta el punto de que ella desearía que cambiara en algún momento el color de sus chaquetas.

Sus hijas y ella, agregó, "aplaudimos cuando se pone una camisa de color brillante".

Fuente: Segu-Info.com.ar

Redes zombies: La nueva gran amenaza de Internet

La lógica hacker está cambiando. Los virus que llegan por e-mail cada vez tienen menos presencia y el centro de la escena la empiezan a ocupar las redes botnet o zombies. Estas redes no son ni más ni menos que computadoras hogareñas o de empresas controladas de forma remota –sin que sus dueños lo sepan– por intrusos.

En la Argentina los intentos de hackear las computadoras para que pasen a formar parte de una red botnet se duplicaron en el último año. En 2009, una de cada 150 personas en el país recibieron una amenaza botnet. Y en 2010 esa cifra trepó a una de cada 65 personas, según datos del laboratorio de la empresa de seguridad informática ESET.

Esta nueva manera de instalarse permanentemente en las PCs de los otros le permite a los hackers actuar de diversas maneras, según la conveniencia del día. “Antes, los malwares (virus, troyanos) eran estáticos. Un determinado troyano estaba diseñado para robar claves, por ejemplo. Y se instalaba en una PC vía e-mail para grabar las claves y el atacante las podía robar. Pero ahora con las redes botnet el malware pasa a ser dinámico. ‘Primero te tomo la máquina, armo una red de miles de PCs, y después veo para que la uso’”, explica Sebastián Bortnik, de ESET.

“Las botnet se han convertido en la amenaza más poderosa de Internet. Y se hacen segundo a segundo más sofisticadas”, coincide Maximiliano Cittadini, el especialista en el tema de Trend Argentina.

Con una red zombie un atacante puede usar todas las máquinas tomadas, y en un segundo inundar miles de casillas de correo con spam. También puede alojar, en las PCs, sitios de phishing (páginas truchas para robar claves) o sitios de pornografía. Además puede robar información y propagar malware. La novedad es que con la misma red puede ir variando de delito. En los últimos dos años, la cantidad de redes zombies se duplicaron. Y se espera que en 2011 lleguen a 7.000.

Para dimensionar el problema basta recordar que en marzo del año pasado La Guardia Civil española y el FBI desarticularon en Madrid la red Mariposa, una red zombie que tenía bajo control 13 millones de PCs, de las cuales 180 mil estaban en la Argentina.

Una de las claves de esta clase de redes es que es muy barato mantenerlas. “Las botnet están alojadas principalmente en servidores de Rusia, que cobran por el servicio entre 80 y 200 dólares al mes. Además, una botnet de 2.000 PCs tomadas se alquila por 40 dólares por día”, explica Bortnik.

Para que la computadora propia no se convierta en un zombie hay que tomar precauciones. “Hay que poner especial atención en los archivos que llegan por mail y borrar aquellos mensajes de desconocidos que tienen adjuntos”, dice Cittadini. “Descargar programas de sitios desconocidos y no usar los parches del sistema operativo pueden hacer que uno se convierta en víctima. Pero ojo que las botnet modernas infectan también por dispositivos USB”, finaliza Dmitry Bestuzhev, de Kaspersky.

Fuente: Diario el Clarin

Adobe soluciona 42 fallos en Reader y Flash

Adobe acaba de parchear 29 vulnerabilidades en Reader, su aplicación para poder leer documentos en formato PDF, y otras 13 en Flash, como parte de su actualización de seguridad trimestral.

Esta es la primera vez que Adobe parchea Reader X, la última versión del software lanzada el pasado mes de noviembre y que incluía una ‘sandbox’, una tecnología anti-exploit en la versión de Windows.

La mayoría de los fallos de Reader se han calificado de ‘críticos’, lo que significa que pueden ser explotados por los atacantes para llenar de malware un sistema no parcheado. Dos de las 29 vulnerabilidades podrían generar ataques cross-site scripting (XSS); además, los ciberdelincuentes podrían explotar una de las vulnerabilidades, que sólo afecta a la versión para Windows, para obtener privilegios sobre la máquina.

La actualización afecta a las versiones 8.2.6, 9.4.2 y 10.0.1 de Reader pata Windows y Mac OS X. Los usuarios de Linux tendrán que esperar hasta el 28 de febrero.

Salvo tres, todos los fallos afectan a Reader X, la actualización que Adobe lanzó hace unos tres meses. La gran novedad en la versión de Windows fue la incorporación de una ‘sandbox’, una tecnología que aísla los procesos de la aplicación del ordenador, para detener y aislar un código de ataque e impedir de esta forma que afecte a todo el sistema. Desde Adobe confirman que ninguno de los 26 fallos que afectan a Reader X afectan a la sandbox y que no se pueden utilizar para superar su protección.

Adobe también ha actualizado Flash para solventar un total de 13 vulnerabilidades, todas consideradas como ‘críticas’ porque podrían ser explotadas para ejecutar ataques. Ocho de las 13 están relacionados con fallos de corrupción de memoria. La actualización de seguridad ha llevado a Flash a su versión 10.2.152.26.

A continuación Listado de parches

http://www.adobe.com/support/security/bulletins/apsb11-01.html
http://www.adobe.com/support/security/bulletins/apsb11-02.html
http://www.adobe.com/support/security/bulletins/apsb11-03.html
http://www.adobe.com/support/security/bulletins/apsb11-04.html

Fuente: Adobe.com

Oracle lanza un parche de seguridad de emergencia para Java

Oracle ha anunciado un parche de emergencia que soluciona una vulnerabilidad en Java que puede causar que el sistema se cuelgue y que pueda ser explotado por atacantes de manera remota sin autenticación.

Según la alerta notificada por Oracle, el error hace que el entorno de ejecución Java se cuelgue al convertir “2.2250738585072012e-308″ a un número binario de punto flotante. Las aplicaciones y servidores web basados en Java están especialmente expuestos a esta vulnerabilidad, aseguran desde Oracle.

Varios son los productos afectados por el fallo, como Java SE y Java for Business. En la página de Oracle se puede acceder a un listado completo junto con los enlaces para conseguir los parches.

Normalmente Oracle lanza los parches de seguridad de sus productos trimestralmente, aunque en este caso el fallo resulta tan grave que la compañía se ha saltado la norma.

La última actualización de seguridad, en el mes de enero, incluía más de 60 parches, lo que según la opinión mayoritaria no son muchos si se tiene en cuenta la cantidad de adquisiciones que ha realizado Oracle en los últimos años.

Listado de Oracle
http://www.oracle.com/technetwork/topics/security/alert-cve-2010-4476-305811.html

Fuente: itespresso.es

Intel opta por Symantec para securizar sus próximos procesadores Core

Intel y Symantec han dicho que su acuerdo servirá para unir las credenciales de Verisign Identity Protection (VIP) de Symantec con la Identity Protection Technology (IPT) de Intel, una plataforma que crea credenciales de usar y tirar en los chipsets de Intel.

Diseñado para proteger la información de las cuentas online, la plataforma VIP utiliza credenciales válidas para una única vez para autentificar a los usuarios e impedir accesos no autorizados cuando se ha conseguido robar un nombre de usuario y contraseña. El sistema fue parte de las tecnologías que Symantec adquirió con la compra de VeriSign.

Integrando VIP directamente en la plataforma IPT, las dos compañías podrán hacer que el sistema de autenticación de VeriSign se integre directamente en el chipset. El resultado es un servicio que Symantec cree que permitirá a las empresas asegurar mejor los sistemas de los usuarios junto con la información de las cuentas online. Además, la compañía asegura que la oferta combinada permitirá a los administradores TI simplificar la gestión de la seguridad.

Atri Chatterjee, presidente de autenticación de Symantec, afirma que sincronizar VIP con los chipsets de Intel ha permitido crear una credencial de autenticación fuerte “que no se ve pero siempre está en el PC”.

Desde que Intel anunciara la compra de la empresa de seguridad McAfee en agosto del año pasado ha afirmado que la adquisición le permitiría integrar seguridad en su hardware, aunque por el momento no se ha anunciado un producto concreto que haya sido el resultado de aquel acuerdo de compra.

Fuente: itespresso.com.es

Aclaraciones sobre el filtrado del patrón de generación de claves WPA de Movistar y Jazztel

El pasado 4 de febrero se hizo público el algoritmo que genera las contraseñas por defecto de los routers Comtrend. Estos son los que ofrecen MoviStar (Telefónica) y Jazztel a sus clientes para dar acceso a Internet. Mucho se ha especulado con el asunto. Hemos investigado sobre la filtración, acudiendo directamente a las fuentes, y queremos compartir algunos aspectos interesantes.

Me he puesto en contacto con Comtrend para contrastar la información, con los que he mantenido una interesante conversación telefónica. Desde ahí, me aseguran que seguridadwireless no ha sacado ni ha exigido a Comtrend ningún beneficio ni económico ni de ningún tipo por el descubrimiento.

Comtrend es una compañía cuyo departamento de investigación y desarrollo opera desde España, y el algoritmo generado ha sido diseñado por ellos mismos. Es importante destacar que desde Hispasec reconocemos que el algoritmo es robusto y correcto. Si bien se utiliza MD5 (no muy seguro hoy en día) creemos que la lógica del algoritmo no ha influido demasiado en su descubrimiento. Como todavía no sabemos los detalles de cómo ha sido descubierto, podemos especular que el punto débil puede ser en el hecho de que el algoritmo se ejecute en el mismo router cada vez que se inicializa su configuración (un comportamiento no exclusivo de Comtrend, casi todos los routers lo hacen de esta forma). Tanto desde Comtrend como desde seguridadwireless se niega explícitamente el filtrado de la información. Parece pues que el algoritmo fue consecuencia de ingeniería inversa avanzada.

¿Por qué no se ha publicado un firmware que solucione este fallo para los routers ya existentes? Hay que tener en cuenta que lógicamente tanto MoviStar como Jazztel son a su vez clientes muy importantes de Comtrend y parte de las decisiones técnicas son consensuadas. Desde Hispasec suponemos que no es una situación fácil para ninguno de los implicados. Las posibles actualizaciones de los routers que operan bajo MoviStar y Jazztel en España obligarían a la coordinación de todas las partes y además, a desplegar tanto un operativo técnico adecuado como una campaña de información sencilla para los usuarios "de a pie". Por si fuera poco, hay que tener en cuenta que los clientes que no han cambiado su clave, precisamente los más vulnerables, muy probablemente tampoco actualicen su firmware. Entendemos que es una situación delicada, tanto para MoviStar, Jazztel como para Comtrend y es por lo que todavía no existe un comunicado oficial de estos últimos. Deben pensar bien cuál es el siguiente paso para actuar responsablemente.

Contrastada la información de primera mano, creemos que desde ambas partes, tanto desde Comtrend como desde seguridadwireless, se ha actuado de buena fe y con las mejores intenciones aunque se hayan cometido algunos errores. No así la fuente anónima que publicó el algoritmo completo. En este caso concreto, la revelación tan temprana parece no haber beneficiado a nadie.

Queda esperar qué solución se propone en conjunto para que no sean los clientes finales los que se vean finalmente más afectados.

Fuente: Hispasec.com