Boletín 137 - 31/05/2009
Los temas tratados son:
Creative Commons Atribución-No Comercial-Compartir Obras Derivadas Igual 2.5
Empezó hace ocho años y fue el cofundador de dos grupos, Information Warfare Monitor y Citizen Lab, ambos con sede en la Universidad de Toronto, junto con Ronald Deibert, un politólogo de dicha universidad. Los grupos persiguen ese objetivo y se esfuerzan por poner las herramientas de investigación normalmente reservadas a las agencias encargadas del cumplimiento de la ley y los investigadores de seguridad informática, al servicio de colectividades que no disponen de esos recursos. "Se nos ocurrió que a los grupos de la sociedad civil les faltaba capacidad para espiar", dice Deibert. Han conseguido algunos logros importantes. El año pasado, Nart Villeneuve, un investigador de relaciones internacionales de 34 años que trabaja para ambos grupos, descubrió que una de las mayores empresas de sistemas inalámbricos de China estaba utilizando una versión china del Skype para realizar escuchas, probablemente encargadas por las agencias policiales del Gobierno chino.
Contenido completo en El Pais
Creative Commons Atribución-No Comercial-Compartir Obras Derivadas Igual 2.5
El mensaje que se podía ver en Twitter (ya fue bloqueado) es el siguiente:
Como puede, en ambos casos se redirige al usuario a un sitio ruso, desde donde se puede descargar un gusano que roba credenciales de ambos servicios, para luego continuar la propagación de sí mismo a través del perfil correspondiente a ese usuario.
Además en el código fuente, se podía ver el siguiente iframe, desde posiblemente se descargaba el malware.
Es obvio que mientras el usuario miraba el video, además se descargaba una nueva página "invisible" que infectaba al usuario. En el momento de escribir el presente, dicha página no se encuentra disponible.
Creative Commons Atribución-No Comercial-Compartir Obras Derivadas Igual 2.5
Sin entrar en caminos legales no creo que sea dificil darse cuenta que a parte de una estupidez, en esta carta solo se trata de intimidar, tal y como dicen en el grupo de Ciberderecho en donde me enteré de la noticia.
Creative Commons Atribución-No Comercial-Compartir Obras Derivadas Igual 2.5
El "ataque de las fotos zombi". Así denominan un grupo de investigadores de Cambridge al hecho –por ellos comprobado- de que las imágenes de los usuarios de redes sociales de Internet permanecen en dichas páginas incluso después de que las fotos fueran borradas.
| Site | Type | CDN Operator | Revocation |
| Bebo | Social Networking | Bebo | Unrevoked |
| Blogger | Blogging | 36 hours | |
| Social Networking | Akamai | Unrevoked | |
| Flickr | Photo Sharing | Yahoo | Immediate |
| Fotki | Photo Sharing | Fotki | <> |
| Friendster | Social Networking | Panther Express | 6 days |
| hi5 | Social Networking | Akamai | Unrevoked |
| LiveJournal | Blogging | LiveJournal | Immediate* |
| MySpace | Social Networking | Akamai | Unrevoked |
| Orkut | Social Networking | Immediate | |
| Photobucket | Photo Sharing | Photobucket | Immediate |
| Picasa | Photo Sharing | 5 hours | |
| SkyRock | Blogging | Téléfun | Unrevoked |
| Tagged | Social Networking | Limelight | 14 days |
| Windows Live Spaces | Social Networking | Microsoft | N/A (cookies) |
| Xanga | Blogging | Xanga | 6 hours* |
Para llegar a esta conclusión, los investigadores subieron 16 fotografías a sitios web como Facebook, MySpace o Flickr y posteriormente las eliminaron, guardando la dirección de URL con la que fueron dadas de alta. Treinta días después, en 7 de las 16 webs aún era posible verlas usando la dirección directa.
Los autores del trabajo de investigación concluyen que redes sociales como Facebook y MySpace no borran, pese a lo que aseguran, inmediatamente las imágenes compartidas con los usuarios. En cambio, Flickr o Picassa son más rápidos en cumplir con los deseos de intimidad de sus clientes.
Joseph Bonneau, uno de los estudiantes que participaron en la investigación, asegura que las conclusiones del mismo "demuestran cómo las redes sociales a menudo no aseguran la intimidad de los usuarios". Un punto de vista que niega un portavoz de Facebook citado por BBC, quien asegura que las imágenes desaparecen "inmediatamente".
Fuente: 20Minutos
Todos estos datos nos permiten situarnos respecto al entorno europeo en el cual nos movemos y nos señala que debemos mejorar muchos aspectos de la seguridad. Principalmente me parece interesante considerar como se pierde productividad por culpa de problemas de seguridad y como se pierden datos confidenciales. Estos son a mi modo de ver los datos más preocupantes de todos.
Se trata de establecer el nivel de seguridad adecuado para nuestra empresa, sobre todo tener en cuenta que disminución en ingresos podemos tener debido a problemas de software y como la productividad de nuestro negocio se puede ver afectada. Es en este punto donde podemos incidir más y si es posible contemplar una mayor inversión en seguridad para mejorar su eficacia. De todas formas como hemos visto la mayoría de las infecciones son leves y se pueden solucionar sin que afecten gravemente a la empresa.
Por otro lado es una cuestión en al que ya existe una cultura empresarial mayoritaria para tener algún sistema de seguridad en nuestra empresa. Siempre un estudio de una empresa de seguridad hay que ponerlos en cuarentena puesto que ellos son lo que nos venden los remedios. No sabemos si el muestreo del estudio es aleatorio o de empresas vinculadas de alguna manera con Panda con lo cual el rigor del mismo queda un poco mermado.
Fuente: Tecnología PyME
DirectX es una colección de APIs creadas para facilitar tareas relacionadas con la programación de juegos y multimedia en Windows. El kit de desarrollo de DirectX (SDK) y el EndUser Runtime se distribuyen gratuitamente por Microsoft y también adjunto a muchos programas que lo utilizan.
DirectX 7.x, 8.x y 9.x sobre Windows 2000, XP y 2003 sufre de una vulnerabilidad en la forma en la que DirectShow (en quartz.dll) maneja el formato QuickTime. Si la víctima abre un archivo QuickTime especialmente manipulado a través de cualquier vía (también a través el navegador), el atacante podría ejecutar código arbitrario con los permisos del usuario que ejecuta la aplicación.
Se recomienda tomar cualquiera de estas acciones:
a) Deshabilitar la interpretación de contenido QuickTime en quartz.dll borrando la rama HKEY_CLASSES_ROOT\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A} del registro.
b) Modificar la ACL de quartz.dll eliminando los permisos NTFS
c) Desregistrando la librería (Regsvr32.exe /u %WINDIR%\system32\quartz.dll)
Cuando hablamos de métodos y técnicas que no son legales para posicionarse en los buscadores pero que sirven para adquirir una mejor posición en los resultados de los buscadores estamos hablando de Black Hat SEO, entre las características que más destacan el uso de esta técnica se encuentran algunas de las siguientes:
La línea que separa un posicionamiento web correcto y un posicionamiento web ilícito es muy delgada, se han tenido muchos debates sobre el tema e incluso en el congreso de ojo buscador alguno que otro exponente hablo sobre que había comenzado realizando posicionamiento web de forma ilegal, en la actualidad las técnicas aplicadas de “Black Hat SEO” en la mayoría de los casos solo son efectivas por un corto tiempo y suelen afectar de forma negativa la imagen de tu empresa y puedes ser penalizado por los buscadores hasta el punto de ser borrado totalmente lo que implicaría un perdida muy notable de tu trafico.
Las técnicas de posicionamiento web ilegales no son recomendadas por los profesionales de posicionamiento en los buscadores, y si usted las va a aplicar en su portal o ya las esta aplicando usted será responsable de los problemas negativos que esto pueda causar para su dominio en el futuro.
Los métodos que se expresan a continuación sirven para que usted tenga conocimiento de si esta o no realizando Black Hat SEO y de ser así podrás entender porque tu portal esta penalizado:
Cloaking: Esto sucede básicamente cuando a los buscadores se les muestra un contenido y a los buscadores se les muestra otro, usualmente la página que se le muestra a los buscadores esta optimizada de forma excesiva con contenido optimizado para las frases que se quiere posicionar.
El cloaking suele hacerse teniendo un programa que compara una lista de IP en donde tiene todas las IP de los buscadores y cuando esa dirección le pide información se le envía la página optimizada, de lo contrario envía la pagina normal. Otra forma de Cloaking que se hizo notar en España hace pocas semanas es la forma de Cloaking por medio de un redirect en el que se muestra por defecto una página con un redirect instantáneo a un portal que se encuentra en Flash (los buscadores no entienden flash), por lo que los buscadores no tienen acceso a esa parte y solo ven la página principal sin pasar al redirect.
Spamming Keywords: Este es un método que se utiliza mucho en Internet para tratar de posicionar pero para desgracia de los que utilizan esta técnica los buscadores están trabajando con expertos en el campo de la lingüística aplicada y la inteligencia artificial para determinar cuando un contenido no es semánticamente correcto, un ejemplo caro del uso de esta técnica es el siguiente “Viajar a España tan bueno que debe viajar a España, viajar a España en verano es mejor que viajar a España en invierno”, lo que busca el Keyword Spamming es meter tantas palabras claves como sea posible en el contenido que se tiene en la página, la técnica también la aplican en textos ocultos, meta tags, texto alterno (atl en imagenes), tags de comentarios, nombre de imágenes, etc.
La densidad que debe tener un artículo es por regla general entre el 3% y el 12%, no trate de superar esto en ninguna ocasión del 15%, los buscadores te pueden penalizar tu web por esta técnica así que mucho cuidado con esto, para analizar tu web puedes visitar Keyword Density.
Texto Oculto: esta técnica se hizo muy famosa y fue muy utilizada a principios del 2000, consiste en crear contenido oculto en la misma página se puede crear poniendo el texto del mismo color que el fondo de la página y así el usuario no puede ver el texto pero los buscadores sí y consideran que es contenido de la página.
Antes las personas utilizaban el fondo y el texto del mismo color o ponían el tamaño del texto a un tamaño tan pequeño que no se veía en la página web, en la actualidad las técnicas son más avanzadas, los spammers están usando CSS para ocultar el texto, también usan
Páginas Traseras: Estas páginas son creadas en muchos casos de forma automática y no parecen pertenecer a la empresa que las genera, sin embargo lo que buscan es crear tanto contenido como sea posible para generar trafico o enlaces y apuntarlos a la página del cliente.
Contenido Duplicado: Esto se trata de crear varios portales con el mismo contenido o con contenido que es muy parecido, lo que más cambia en estas páginas duplicadas es los nombres con los que se realizan los enlaces, en donde más se ve el contenido duplicado es en los portales de viajes y programas de afiliados, antes el modelo de contenido duplicado más famoso eran las farmacias (afiliados para píldoras).
El problema real del contenido duplicado es que cualquier persona puede duplicar tu contenido y los buscadores NO distinguen cual es el propietario inicial de ese contenido, la forma de comprobar que nadie esta usando tu contenido es agregando tu texto entre comillas (“), ten mucho cuidado con que nadie este usando tu contenido por que aunque seas el dueño tu portal podría ser penalizado.
Cambio de Código: mediante este método se coloca en un dominio una página en texto plano sin absolutamente nada de código para posicionar ese portal y adquirir un buen pagerank y luego de obtener el posicionamiento entonces proceder a por el nuevo portal con toda la programación y optimización, esto no tarda mucho en ser detectado por que tan pronto el bot pasa de nuevo se analiza el portal como una web normal.
Intercambio de Enlaces con Portales no Relacionados: en la actualidad es imprescindible obtener enlaces y para ello se necesita crear una campaña de enlaces efectiva pero esto no se trata de intercambiar enlaces con cualquier portal, si intercambias enlaces con portales que están penalizados estos te puede llevar a perder las posiciones ganadas, se debe ser muy cuidadoso con los portales a los que se enlaza, un enlace es un voto de confianza desde tu portal hacia otro, al menos así lo ven los buscadores, no intercambies enlaces con ningún portal que este usando una técnica ilegal o que no este indexado en Google, algunos de los enlaces que no debes hacer son a los portales FFA, contenido adulto y portales de apuestas.
Granja de Enlaces: se pueden considerar como redes de portales web que se intercambian enlaces unas con otras con la única finalidad de incrementar la popularidad de los enlaces, las granjas de enlaces tratan de incrementar la medición de Google llamada pagerank.
Estas técnicas han resultados ser efectivas para muchas grandes empresas pero en la actualidad solo funcionan a corto plazo, es decir que los buscadores las detectan rápidamente, si tú tienes alguna experiencia o método de cloaking que quieras compartir sería un placer para todos los lectores aprender más sobre un tema que se mantiene detrás de las sombras.
Fuente: SEOtalk.es
¿Cuál es la palabra clave más peligrosa de buscar en los motores de búsqueda públicos hoy en día? Es “screensavers” con un riesgo máximo de 59,1 por ciento, según un informe reciente de McAfee “Los términos de búsqueda más peligrosos de la Web“.
No es esta la primera vez que McAfee intenta contabilizar el porcentaje de riesgo de ciertos términos de búsqueda, ya lo hizo en estudios similares en 2006 y 2007. Y mientras que el estudio intenta aumentar la atencion sobre las prácticas maliciosas empleadas por los cibercriminales, tambien tiene el potencial de dejar a mucha gente con una falsa sensación de seguridad ya que el estudio apenas ataca superficalmente un problema muy dinámico.
En octubre de 2008, los cibercriminales aporvechandose de blackhat SEO con fines maliciosos, comenzaron la sdistribución de palabras clave en tiempo real en Google Trends para ocupar los primeros diez resultados con cientos de Windows Live Spaces sirviendo varientes de Zlob registrados automaticamente, como falsos codec. Este enfoque dinámico no solo mina cualquie lista estática de "las palabras más peligrosas para buscar", sino tambien, trae a más cibercriminales a las practicas básicas de campañas blackhat SEO basadas en eventos que sirven malware.
Creative Commons Atribución-No Comercial-Compartir Obras Derivadas Igual 2.5
Una película "porno", esa era la peculiar información que presentaba el pasado miércoles la pantalla digital de una de las torres que sirven para controlar el préstamo de bicicletas en Zamora.
La película, en color aunque con un audio muy deficiente, estuvo durante más de una hora proyectándose en la pantalla del punto de información y control ante la atónita mirada de algunos vecinos, de varios policías municipales, y del concejal de Izquierda Unida en la capital, Francisco Guarido, que acudió a la zona alertado por un vecino.
La película, asegura el concejal, se veía con una "insospechada nitidez", a pesar de tratarse de una pantalla que apenas tiene otra función que controlar el alquiler de bicicletas.
Durante tan peculiar proyección se sucedieron todo tipo de anécdotas delante del punto de alquiler de bicicletas. Se da la circunstancia que el primer agente de la Policía Municipal en llegar, alertada por el concejal de IU, fue una mujer, que apenas pudo reprimir la risa para transmitir a sus superiores la veracidad de lo denunciado por Guarido.
Después fueron llegando más agentes y vecinos. Algunos se escandalizaban, otros simplemente se quedaron a ver el "espectáculo". Entre las situaciones más hilarantes, la protagonizada por dos mujeres de avanzada edad que reconociendo en Guarido a un concejal de IU le recriminaron a gritos su condición de responsable institucional, como si hubiera sido el propio concejal el encargado de tan curiosa sesión cinematográfica.
Ante la imposibilidad de frenar la proyección, los policías municipales pusieron fin al espectáculo colocando un par de folios pegados con papel celofán sobre la pantalla.
Para Guarido, aunque la situación no pasa de ser una anécdota, sí es cierto que pone de manifiesto la fragilidad del sistema informático que controla estos puntos de préstamo de bicicletas, por lo que ha pedido que la empresa concesionaria refuerce las medidas de seguridad.
Fuente: El mundo
La gente de HackersBlog ha publicado una breve entrada en la que comentan que el sitio web de la operadora móvil francesa, Orange.fr, tiene una gravísima vulnerabilidad de inyección SQL que deja expuesto los datos de más de 245,000 cuentas asociados al sitio. Entre los datos, se incluye el nombre y apellido de la persona registrada, correo electrónico, y su contraseña (sí, en texto plano).
El gran problema es que muchos usuarios suelen utilizar la misma contraseña para todos los servicios. Y en este caso, queda a la vista de cualquier atacante la contraseña y el correo electrónico de miles de usuarios. Muy grave.
El equipo de HackersBlogs ya ha dado aviso sobre este problema a la operadora, sin embargo, de momento no han recibido ninguna respuesta. Esperemos que los de Orange estén muy ocupados mejorando la seguridad de su sitio web.
...los aparatos de traducción simultánea que comenzaron a ser distribuidos para laReferencias:
ceremonia final pasaron a transmitir la reunión reservada entre las dos
delegaciones.
Creative Commons Atribución-No Comercial-Compartir Obras Derivadas Igual 2.5
Un poco de teoría sobre métricas de seguridad ...
Que nadie se asuste con las métricas, ya que son de lo más sencillas de comprender. La dificultad cuando se emplean métricas de seguridad estriba en saber qué vamos a medir, cómo y para qué lo queremos someter a medición. Las métricas, en su amplia mayoría, son muy simples, pero que nadie se frote las manos: son herramientas que requieren, además de su definición inicial, la objetivación necesaria para poder extraer de ellas las pautas de actuación precisas y adecuadas.
Un ejemplo clásico dentro de la seguridad aplicativa, presente en el Consensus Metric Definitions, es el porcentaje de aplicaciones críticas (PAC), y es tan simple de obtener como calcular el porcentaje que representan, dentro del total de aplicaciones, aquellas que se consideran críticas para el negocio.
PAC = (Número de aplicaciones críticas / Total aplicaciones ) * 100
Muchos dirán que vaya simpleza. Nada más lejos de la realidad:
Métricas: representaciones sencillas de estrategias complejas
Al final, como podéis imaginar, esta es una métrica sobre la que no hay datos experimentales suficientes como para obtener un consenso pleno sobre los objetivos que deben derivar del porcentaje de aplicaciones críticas. Preguntas como las anteriores pueden surgir cientos, y finalmente, lo más aconsejable es que se actúe en función a la estrategia de TI de la empresa. Lo que inicialmente parece muy simple (un porcentaje) finalmente tendrá una traducción estratégica con un componente de dificultad notorio, ya que lo que es crítico o no para el negocio, y cómo se espera se actúe en estos casos, es algo muy subjetivo y variable.
Ejemplos de lo anterior se nos pueden ocurrir muchos. Para una notaría, una aplicación en línea de gestión documental puede ser crítica, ya que su negocio depende directamente de la documentación recibida y generada, que además está sujeta a una estricta legislación, mientras que, por ejemplo, la gestión documental que los usuarios de Terra Giga puedan realizar no parece ser el alma mater de Terra, y aunque es importante y relevante custodiar adecuadamente los documentos de los usuarios, esta aplicación, probablemente, no será crítica a la hora de sustentar las operaciones del citado proveedor.
Center for Internet Security Consensus Metric Definitions
En el documento Consensus Metric Definitions encontraréis métricas para los siguientes ámbitos:
Consensus Metric Definitions (PDF 83 páginas, 1,31 MB) se puede descargar, previo registro y sin coste alguno.
Fuente: Sergio Hernando
©Template desarrollado por Dicas Blogger y Adaptado por SoloE para Segu-Info - 2009
