Tips imprescindibles de seguridad para tu laptop / portátil

Buenas,

Un familiar se ha comprado una Macbook Pro y ha pedido "consejo" a sus amigos maqueros.

Yo, abusando un poco de lo generalista de su pedido y a pesar de no ser lo suficientemente Snob para tener uno, he intentado aconsejarle sobre unos aspectos básicos de seguridad para que proteja su preciada adquisición tanto física como lógicamente : )

A continuación les dejo las recomendaciones que le hice:

1. Batería Li-Ion.  Las baterías tienen fecha de caducidad. Dependiendo de cómo las cuides tendrán más o menos vida. Una batería utilizada sin cuidado podría estropearse en un año pero si las usas bien podrían durar hasta 3 años (luego los componentes químicos se echan a perder). Sigue estos consejos, ayudarán a que la batería tenga una vida útil mayor --> http://goo.gl/KWeWS

2. Seguridad física antirrobo. Compra un cable de seguridad: http://goo.gl/7zQZ4 Precio: $6,25 (No cobran el envío).

3. Instalar "Prey", Software gratuito para localizar portátiles robados. Entre sus características te permite tomar una foto de la persona que lo tiene y, a través de señales Wifi, hacer una triangulación de dónde puede estar.
IMPORTANTE: Es importante que dispongas de al menos dos usuarios en tu portátil. Uno deberá tener una contraseña fuerte (8-10 caracteres mezclando mayúsculas, minúsculas, números). Este perfil será el tuyo, en donde tendrás tu información.
El segundo perfil será un usuario sin contraseña y con permisos mínimos. Este usuario no podrá ver tu información pero sí que podrá conectarse a internet. Te preguntarás por qué y es que es IMPRESCINDIBLE que en caso de que te roben el portátil el ladrón se pueda conectar a internet para que te llegue una alarma a tu mail y puedas tomarle la foto o averiguar dónde está. Será bajo este usuario donde instalarás PREY. Aquí tienes una descripción y un video de instalación configuración --> http://goo.gl/AJxoN

4. Disponer de copias de respaldo en un disco duro externo. Te recomiendo que compres un disco duro externo y que lo tengas SIEMPRE en una ubicación distinta del portátil. Quiero decir que si te roban el portátil no se lleven también el disco duro externo por tenerlo en el mismo maletín. Podrías tener un disco duro externo en casa y cada vez que lo conectes haga una copia de seguridad de tus documentos, fotos, peliculas porno, etc .
Para MAC tienes información oficial aquí à http://goo.gl/rD73J
Para Windows recomiendo PureSync (gratuito)  à http://goo.gl/Xxg5F

5. Cuando hayas hecho lo que te comenté en el punto 3 te recomiendo leer este post, sobre una persona que perdió una Macbook y no pudo recuperarla por fallos en la configuración de Prey. Tiene también recomendaciones extra à http://goo.gl/kF0VY

6. Hacer lo recomendado!

Guías de ayuda para la configuración de la privacidad y seguridad de las redes sociales

Buenas,

Hace algún tiempo había leído a través de INTECO la publicación de una serie de guías de configuración de seguridad para algunas de las redes sociales más relevantes en Internet.

Aconsejo su lectura y la aplicación de las recomendaciones!

Por mi parte para proteger nuestra privacidad y ejercer los derechos que como propietarios de las publicaciones, fotos, videos, comentarios nos corresponden, recomiendo:

• Investigar previamente las solicitudes de amistad que nos envian antes de aceptarlas. Una pista sería ver los contactos comunes que tenemos con esa persona principalmente para establecer el "nexo real" qué podríamos tener.
• Recordar que no hay premio por coleccionar la mayoría de contactos. Menos aún por coleccionar chicas con pechos desorbitantes... "la vida te da sorpresas, sorpresas te da la vida"
• Utilizar la opción de compartir "sólo mis amigos". Ya he mostrado algunas cosas por demás curiosas que han pasado por dejar el perfil en modo público.

Saludos!

Fuente: INTECO

Listado con los mejores antivirus gratuitos de 2010

Buenas,

He visto publicado en meneame.net el link hacia el listado con los 10 mejores antivirus gratuitos de 2010.

Los 3 primeros son:

• MSE.
• Avast!
• AVG.

Comentar únicamente que si bien es cierto que en muchos análisis el antivirus de Microsoft ha salido triunfador (detecta y elimina casi todas las infecciones), no es menos cierto que su "manejo" es un tanto defectuoso. Por ejemplo:

• No permite excluir directorios, siendo la tarea de escaneo un total fastidio en términos de tiempo.
• Elimina sin preguntar, siendo este aspecto un poco engorroso si el usuario tiene instaladas ciertas aplicaciones de 'seguridad' (p.e: metaexploit, nessus, etc).
• Excesivamente lento, que no es igual a detectar al 100% todo lo que es malo y diferenciar lo que no lo es.

En mi caso en particular uso AVG y va muy bien. Ya lo he recomendado en alguna entrada anterior de este blog.

Alguna recomendación por su parte?

Saludos!

Alerta! Nuevo y peligroso antivirus FALSO

Leo a través de infospyware (con cuyo CEO tuve la oportunidad de compartir unas palabras en el Security Blogger Summit organizado por Panda) la puesta en escena de un nuevo rogue (falso antivirus) que anda circulando por Internet. La noticia a continuación:



Security Essentials 2010 es un nuevo Falso Antivirus de la misma familia que Internet Security 2010, pero con la particularidad que le han ajustado el nombre para confundir a los usuarios incautos en que piensen que este programa falso es el nuevo antivirus gratuito de Microsoft llamado justamente: Microsoft Security Essentials.
Security Essentials 2010 es instalado por medio de un troyano que pretende ser una legitima actualización de Flash Player necesaria para ver un video en línea. Al momento de ejecutar esta falsa actualización en nuestro equipo, el troyano comenzara a... [Continuar leyendo]

Fuente: infospyware

Saludos!

Iniciativa Microsoft & Protégeles por el día de Internet Seguro

Leo a través de mi correo una iniciativa interesante de concienciación propuesta por Microsoft y Protégeles relativa al "día de Internet Seguro" la cual contiene información acerca de cómo podemos proteger a los niños frente a actos delesnables como la pederastia, el chantaje y la explotación sexual.

El link aquí 

Saludos.

A partir de hoy, Red y Libertad

Consideramos imprescindible la retirada de la disposición final primera de la Ley de Economía Sostenible por los siguientes motivos:

1. Viola los derechos constitucionales en los que se ha de basar un estado democrático en especial la presunción de inocencia, libertad de expresión, privacidad, inviolabilidad domiciliaria, tutela judicial efectiva, libertad de mercado, protección de consumidoras y consumidores, entre otros.
2. Genera para la Internet un estado de excepción en el cual la ciudadanía será tratada mediante procedimientos administrativos sumarísimos reservados por la Audiencia Nacional a narcotraficantes y terroristas.
3. Establece un procedimiento punitivo “a la carta” para casos en los que los tribunales ya han manifestado que no constituían delito, implicando incluso la necesidad de modificar al menos 4 leyes, una de ellas orgánica. Esto conlleva un cambio radical en el sistema jurídico y una fuente de inseguridad para el sector de las TIC (Tecnología de la Información y la Comunicación). Recordamos, en este sentido, que el intercambio de conocimiento y cultura en la red es un motor económico importante para salir de la crisis como se ha demostrado ampliamente.
4. Los mecanismos preventivos urgentes de los que dispone la ley y la judicatura son para proteger a toda ciudadanía frente a riesgos tan graves como los que afectan a la salud pública. El gobierno pretende utilizar estos mismos mecanismos de protección global para beneficiar intereses particulares frente a la ciudadanía.
   Además la normativa introducirá el concepto de “lucro indirecto”, es decir: a mí me pueden cerrar el blog porque “promociono” a uno que “promociona” a otro que vincula a un tercero que hace negocios presuntamente ilícitos
5. Recordamos que la propiedad intelectual no es un derecho fundamental contrariamente a las declaraciones del Ministro de Justicia, Francisco Caamaño. Lo que es un derecho fundamental es el derecho a la producción literaria y artística.
6. De acuerdo con las declaraciones de la Ministra de Cultura, esta disposición se utilizará exclusivamente para cerrar 200 webs que presuntamente están atentando contra los derechos de autor. Entendemos que si éste es el objetivo de la disposición, no es necesaria, ya que con la legislación actual existen procedimientos que permiten actuar contra webs, incluso con medidas cautelares, cuando presuntamente se esté incumpliendo la legalidad. Por lo que no queda sino recelar de las verdaderas intenciones que la motivan ya que lo único que añade a la legislación actual es el hecho de dejar la ciudadanía en una situación de grave indefensión jurídica en el entorno digital.
7. Finalmente consideramos que la propuesta del gobierno no sólo es un despilfarro de recursos sino que será absolutamente ineficaz en sus presuntos propósitos y deja patente la absoluta incapacidad por parte del ejecutivo de entender los tiempos y motores de la Era Digital.

La disposición es una concesión más a la vieja industria del entretenimiento en detrimento de los derechos fundamentales de la ciudadanía en la era digital.
La ciudadanía no puede permitir de ninguna manera que sigan los intentos de vulnerar derechos fundamentales de las personas, sin la debida tutela judicial efectiva, para proteger derechos de menor rango como la propiedad intelectual. Dicha circunstancia ya fue aclarada con el dictado de inconstitucionalidad de la ley Corcuera (o “ley de la patada en la puerta”). El Manifiesto en defensa de los derechos fundamentales en Internet, respaldado por más de 200 000 personas, ya avanzó la reacción y demandas de la ciudadanía antes la perspectiva inaceptable del gobierno.
Para impulsar un definitivo cambio de rumbo y coordinar una respuesta conjunta, el 9 de enero se ha constituido la “Red SOStenible” una plataforma representativa de todos los sectores sociedad civil afectados. El objetivo es iniciar una ofensiva para garantizar una regulación del entorno digital que permita expresar todo el potencial de la Red y de la creación cultural respetando las libertades fundamentales.
En este sentido, reconocemos como referencia para el desarrollo de la era digital, la Carta para la innovación, la creatividad y el acceso al conocimiento, un documento de síntesis elaborado por más de 100 expertos de 20 países que recoge los principios legales fundamentales que deben inspirar este nuevo horizonte.
En particular, consideramos que en estos momentos es especialmente urgentes la implementación por parte de gobiernos e instituciones competentes, de los siguientes aspectos recogidos en la Carta:

1. Los artistas como todos los trabajadores tienen que poder vivir de su trabajo (referencia punto 2 “Demandas legales“, párrafo B. “Estímulo de la creatividad y la innovación”, de la Carta);
2. La sociedad necesita para su desarrollo de una red abierta y libre (referencia punto 2 “Demandas legales“, párrafo D, “Acceso a las infraestructuras tecnológicas”, de la Carta);
3. El derecho a cita y el derecho a compartir tienen que ser potenciado y no limitado como fundamento de toda posibilidad de información y constitutivo de todo conocimiento (referencia punto 2 “Demandas legales“, párrafo A, “Derechos en un contexto digital”, de la Carta);
4. La ciudadanía debe poder disfrutar libremente de los derechos exclusivos de los bienes públicos que se pagan con su dinero, con el dinero publico (referencia punto 2 “Demandas legales“, párrafo C, “Conocimiento común y dominio público”, de la Carta);
5. Consideramos necesaria una reforma en profundidad del sistema de las entidades de gestión y la abolición del canon digital (referencia punto 2 “Demandas legales“, párrafo B, “Estímulo de la creatividad y la innovación”, de la Carta).

Por todo ello hoy se inicia la campaña INTERNET NO SERA OTRA TELE y se llevarán a cabo diversas acciones ciudadanas durante todo el periodo de la presidencia española de la UE.
Consideramos particularmente importantes en el calendario de la presidencia de turno española el II Congreso de Economía de la Cultura (29 y 30 de marzo en Barcelona), Reunión Informal de ministros de Cultura (30 y 31 de marzo en Barcelona) y la reunión de ministros de Telecomunicaciones (18 a 20 de abril en Granada).
La Red tiene previsto reunirse con representantes nacionales e internacionales de partidos políticos, representantes de la cultura y delegaciones diplomáticas.
Firmado
Red SOStenible
La Red SOStenible somos todos. Si quieres adherirte a este texto, cópialo, blogguéalo, difúndelo.

10 consejos para navegar seguro por Internet

Visto en: iso-portal.com

Computer Associates ha publicado el informe State of Internet Security 2009 en el que muestra las tendencias que han seguido los cibercriminales durante este año, además de pronosticar qué nos deparará 2010 en materia de seguridad.

A continuación extraemos los 10 consejos que esta compañía ofrece para navegar más seguro por Internet:

1. Evite los incidentes por hacer clic demasiado rápido. Sea precavido antes de hacer clic y seguir los enlaces.

2. Vigile su bandeja de entrada: cuidado con los mensajes que lleven como asunto ?Has recibido una felicitación? u otros más personalizados del tipo ?Hola cariño?.

3. Trucos de phishing: atención a los mensajes de phishing que pretenden captar sus datos bancarios. Mensajes de notificaciones bancarias o tarjetas de crédito son los más utilizados por los ciberdelincuentes. Los usuarios de eBay o Amazon están entre los objetivos más frecuentes.

4. Navegue seguro por Internet: asegúrese de que la protección de la seguridad en línea está activada (firewall, prevención de intrusiones y anti-malware). Los ataques cibernéticos utilizan la optimización de motores de búsqueda para dirigir el tráfico a sitios web maliciosos.

5. Estafadores convincentes: las estafas pueden presentarse de forma muy convincente, ya sea ofreciendo un trabajo, grandes descuentos o premios de lotería. En la mayoría de los casos, se dan instrucciones para tener acceso a la propuesta que a menudo requieren que los usuarios aporten una suma inicial de dinero o información personal como datos de la tarjeta de crédito.

6. Donaciones fraudulentas: ¿Tiene pensado hacer una donación estas fiestas? Si hace una donación, asegúrese de saber y comprender la causa de la ONG seleccionada. Evite tomar decisiones precipitadas tras haber leído un mensaje o visitado un sitio web que tiene buen aspecto. Dedique tiempo a la investigación y no dude en preguntar.

7. Ofertas de compras engañosas: en una economía difícil, muchos de nosotros tratamos de buscar las mejores ofertas para nuestro bolsillo. En Internet se pueden encontrar ofertas con cupones de descuento, tarjetas de regalo y regalos promocionales. Los estafadores suelen inducir a error a los usuarios y, a menudo, piden dinero como cuota de acceso o de miembro para la venta de artículos o para obtener información de tarjetas de crédito. Los compradores online también deberán tener cuidado con los sitios web dudosos que hacen ?comparación de precios?.

8. Descargas e instalaciones peligrosas: el malware que se distribuye con el spam utiliza técnicas de ingeniería social como puede ser el mensaje ?problemas en la entrega?. Este mensaje electrónico finge proceder de empresas legítimas de mensajería o transporte, como UPS o DHL. El aspecto y contenido convincentes a menudo llevan a descargar e instalar programas malignos.

9. Robo de identidad: los hackers, ladrones de contraseñas y troyanos bancarios podrían sacar provecho en este periodo de fiestas. Las redes sociales son otro objetivo importante en estos días. Estas comunidades son una fuente de comunicación e intercambio donde la gente entra en contacto con amigos y familiares mediante el envío de felicitaciones, mensajes, fotos y videos. Amenazas tales como el Koobface pueden aprovechar el ?estado de ánimo festivo“ con temas relacionados que aumenten las posibilidades de infección.

10. Active las protecciones de seguridad: tenga cuidado con su actividad online, active la protección en línea, actualice su software de seguridad y ahorre energía apagando el equipo cuando no esté en uso.

Visto en: iso-portal.com 

Los hackers se están apropiando de varias cuentas de usuarios Facebook

Publicado en:  facebook.com

¡Cuidado! Los hackers se están apropiando de las cuentas de los usuarios pertenecientes a la red social Facebook para cometer fraude y sacar gran provecho de la temporada decembrina.

Luego de secuestrar la cuenta, los hackers proceden a mandar mensajes a los contactos del estafado, el cual dice lo siguiente: ¨Estoy en Londres de viaje. Me han robado a punta de pistola. Me he quedado sin dinero, sin teléfono y sin forma de volver a Estados Unidos. Por favor, enviadme 950 dólares a la cuenta bancaria que adjunto en este mensaje".

Muchos ingenuos han caído en la trampa y han consignado este dinero a personas inescrupulosas. Varios usuarios se han quejado y han pedido a las autoridades investigar toda esta osadía que tiene atemorizados a gran parte de los Estados Unidos.

Vía | elpais

Virus atacan Redes Sociales

Las redes sociales están siendo atacadas por delincuentes informáticos, a través de los grupos de interés de las personas están enviando mensajes no permitidos.
Anteriormente los virus sólo atacaban el disco duro de las computadoras. Ahora a través de programas maliciosos tanto en Facebook como en Twitter están atacando la integridad de las personas. Estos programas se encargan de controlar las cuentas de la gente y de enviar mensajes a través de su red de amigos.
Estos delincuentes informáticos lo que hacen es Hackear su cuenta y enviar mensajes a su familia o compañeros de trabajo acerca de ganar dinero fácilmente, como elevar su coeficiente intelectual, ofreciendo cualquier cantidad de artículos o para ver videos en los que ellos actúan.
Esta es una modalidad similar a la empleada por programas maliciosos anteriores, que se autoreenviaba a todas las direcciones de mail de un usuario. Los antivirus o las firewall tenían más capacidad para detener esos mensajes, por el contrario en las redes sociales estas alternativas ofrecen una protección muy baja.

Visto en: facebooknoticias.com

Firefox se "divorcia" de Google

Publicado en: elpais.com

La fundación Mozilla, que edita el navegador Firefox, ha reaccionado con rotundidad a unas declaraciones del máximo responsable de Google, Eric Schmidt, quien en una entrevista, al ser preguntado sobre el respeto a la privacidad en Internet, respondió que si el internauta quiere que no se sepa una cosa debe empezar por no hacerla. Schmidt alertó de que los buscadores en la legislación norteamericana están obligados a conservar datos de navegación "y es posible que esta información sea entregada a las autoridades". Al coordinador de la comunidad de Mozilla, Asa Dotzler, no le gustaron las palabras de Schmidt y ha reaccionado de una manera inesperada: recomendando a los internautas que empleen Bing, el buscador de Microsoft, en lugar de Google "porque respeta mejor vuestra vida privada". El responsable de Mozilla en Europa también ha criticado las manifestaciones del ejecutivo de Google.

Lo llamativo del caso es que Firefox ofrece como buscador por defecto a Google en cumplimiento de un contrato vigente hasta 2011 por el que la Fundación Mozilla recibe 70 millones de dólares. Se trata del ingreso fundamental para su supervivencia.
Según Dotzier, que una compañía que alberga tantos datos de los internautas esté dirigida por una persona que no comprende la necesidad de la confidencialidad "me da miedo".

Facebook, el peligroso

Visto en: http://blog.segu-info.com.ar

[CTRL C] Robos de identidad, informaciones falsas o cambios de datos, de fotos y de perfiles. Cómo minimizar los riesgos y proteger a los más chicos.

Un día, Bruno Rovagnati descubrió un falso perfil de sí mismo en Facebook, creado exclusivamente para insultarlo y ponerlo en ridículo dentro de la empresa donde trabaja. Las personas detrás del ataque tomaron datos, fotos y videos de su perfil verdadero de Facebook, y comenzaron a agregar sus contactos. También crearon páginas falsas en Blogger, Twitter y YouTube, donde utilizaron videos que él había publicado, escribieron textos en su nombre y expresaron su adhesión a contenidos con símbolos nazis. “Me enteré por comentarios de mis amigos, o por otros que me preguntaban si realmente era yo quien los había agregado”, comenta Rovagnati, habitante del partido bonaerense de Pilar y víctima, a sus 26 años, de los peligros asociados a una alta visibilidad en la Web.

El caso de Bruno no es extraño. Colegas deseosos de nuestro puesto, parejas despechadas, personas obsesionadas, pedófilos, extorsionadores o simples estafadores suelen estar detrás de casos de ciberacoso o suplantación de identidad. Por ejemplo, fotos tomadas dentro de una casa y la actualización de datos anunciando el comienzo de las vacaciones es información que una banda delictiva necesita para el robo perfecto. Del mismo modo, la info que publica un usuario sobre sus seres queridos, como sus nombres y fotografías, puede ser decisiva para un secuestro virtual.

Y aunque no existieran personas malintencionadas, muchas veces son los mismos usuarios quienes siembran la semilla de sus futuros dolores de cabeza. ¿Cómo? compartiendo fotos, videos y otros contenidos comprometedores que, mal protegidos, terminan siendo vistos por los menos indicados: compañeros de trabajo, familiares o reclutadores de personal de la empresa a la que sueñan pertenecer.
¿Tenemos real conciencia de los problemas que puede causarnos el subir información personal a Internet? ¿Tomamos las medidas adecuadas para evitar que nuestros datos sean vistos por cualquiera? ¿Hasta qué punto Facebook es seguro y protege nuestra información? [CTRL V]

Nuevo virus navideño a través de Facebook

 [CTRL-C]  Es Navidad, y los virus informáticos se multiplican, siendo Facebook uno de los medios afectados.
La compañía de antivirus Panda advirtió hoy sobre la aparición de un nuevo virus gusano que se propaga a través de la red social y que utiliza un vídeo para felicitar la Navidad como gancho para engañar a las víctimas.
Una vez que los internautas pinchan en el enlace de la felicitación, entrarán en una página que simula ser Youtube en la que podrán ver el vídeo. En esta falsa “web”, el usuario se descargará el virus si pincha en cualquier enlace o al reproducir el vídeo.
Una vez instalado el virus, éste bloqueará el ordenador de la víctima y le instará a introducir una serie de letras para evitar que se reinicie. Cuando el usuario teclee este código provocará que el “gusano” registre un nuevo dominio donde alojará el vídeo.
Para evitar este tipo de contagios, Panda recomienda a los internautas no pinchar en enlaces sospechosos provenientes de fuentes no seguras, tanto en el caso de los recibidos mediante correo electrónico como a través de Facebook. [CTRL-V] Visto en: eleconomista.es

El mismo Microsoft anima a dejar de usar Internet Explorer 6

Estimadas/os:

Leo en bitelia que Microsoft a comenzado una campaña de aquí a Junio de 2010 en la que se intentará concienciar a los usuarios de IE6 para que se "muden" de navegador y lo actualizen (al menos) a su última versión (IE8).

Según palabras de Ryan Servatius, director de producto de Internet Explorer, declaradas a CNet:

Lo mejor que puede hacer un usuario para mejorar la web es ayudar a la gente a abandonar IE 6.

 En todo caso, yo les animo a deshacerse de ese navegador y que mejor empezando por un bonito zorro para tener un poco más de seguridad en sus equipos.

Por último recordar que si el director de Internet Explorer dice que es mejor abandonar IE6 no creo que nadie se atreva a decirle lo contrario. Ojalá sea el final de la amenaza 6.


Saludos

Manifiesto “En defensa de los derechos fundamentales en internet”

Ante la inclusión en el Anteproyecto de Ley de Economía sostenible de modificaciones legislativas que afectan al libre ejercicio de las libertades de expresión, información y el derecho de acceso a la cultura a través de Internet, los periodistas, bloggers, usuarios, profesionales y creadores de Internet manifestamos nuestra firme oposición al proyecto, y declaramos que:

1. Los derechos de autor no pueden situarse por encima de los derechos fundamentales de los ciudadanos, como el derecho a la privacidad, a la seguridad, a la presunción de inocencia, a la tutela judicial efectiva y a la libertad de expresión.
2. La suspensión de derechos fundamentales es y debe seguir siendo competencia exclusiva del poder judicial. Ni un cierre sin sentencia. Este anteproyecto, en contra de lo establecido en el artículo 20.5 de la Constitución, pone en manos de un órgano no judicial -un organismo dependiente del ministerio de Cultura-, la potestad de impedir a los ciudadanos españoles el acceso a cualquier página web.
3. La nueva legislación creará inseguridad jurídica en todo el sector tecnológico español, perjudicando uno de los pocos campos de desarrollo y futuro de nuestra economía, entorpeciendo la creación de empresas, introduciendo trabas a la libre competencia y ralentizando su proyección internacional.
4. La nueva legislación propuesta amenaza a los nuevos creadores y entorpece la creación cultural. Con Internet y los sucesivos avances tecnológicos se ha democratizado extraordinariamente la creación y emisión de contenidos de todo tipo, que ya no provienen prevalentemente de las industrias culturales tradicionales, sino de multitud de fuentes diferentes.
5. Los autores, como todos los trabajadores, tienen derecho a vivir de su trabajo con nuevas ideas creativas, modelos de negocio y actividades asociadas a sus creaciones. Intentar sostener con cambios legislativos a una industria obsoleta que no sabe adaptarse a este nuevo entorno no es ni justo ni realista. Si su modelo de negocio se basaba en el control de las copias de las obras y en Internet no es posible sin vulnerar derechos fundamentales, deberían buscar otro modelo.
6. Consideramos que las industrias culturales necesitan para sobrevivir alternativas modernas, eficaces, creíbles y asequibles y que se adecuen a los nuevos usos sociales, en lugar de limitaciones tan desproporcionadas como ineficaces para el fin que dicen perseguir.
7. Internet debe funcionar de forma libre y sin interferencias políticas auspiciadas por sectores que pretenden perpetuar obsoletos modelos de negocio e imposibilitar que el saber humano siga siendo libre.
8. Exigimos que el Gobierno garantice por ley la neutralidad de la Red en España, ante cualquier presión que pueda producirse, como marco para el desarrollo de una economía sostenible y realista de cara al futuro.
9. Proponemos una verdadera reforma del derecho de propiedad intelectual orientada a su fin: devolver a la sociedad el conocimiento, promover el dominio público y limitar los abusos de las entidades gestoras.
10. En democracia las leyes y sus modificaciones deben aprobarse tras el oportuno debate público y habiendo consultado previamente a todas las partes implicadas. No es de recibo que se realicen cambios legislativos que afectan a derechos fundamentales en una ley no orgánica y que versa sobre otra materia.

[Importante] Virus en el Iphone

Vía: Axel Marazzi de alt1040.com

Según informan desde un ISP holandés llamado XS4ALL y desde Sophos apareció un nuevo gusano que anda dando vueltas y, lamentablemente, este es verdaderamente malicioso. El virus se llama “Duh” o “Ikee.B” y explota la misma vulnerabilidad que el anterior. Para el que no lo sepa, este bug afecta a todos aquellos usuarios que le hicieron jailbreak al teléfono de Apple y, le instalaron la terminal SSH y no le cambiaron el password (para solucionarlo lo único que hay que hacer es cambiarle la contraseña, que originalmente es alpine).

Lo que explican desde Sophos, una empresa de seguridad, es que lo que hace “Ikee.B” es conectarse a un servidor remoto de Lituania y aceptar órdenes de las personas que crearon el virus. Básicamente es un conocido troyano como los que actualmente existen pero para el iPhone.
Lo que tiene este virus es que además no afecta a solamente a un país sino a unos cuantos: Holanda, Portugal, Australia, Austria y Hungría.

Les aconsejo a todos los que están pensando “más tarde se lo cambio” que lo hagan lo antes posible, porque poco a poco esto se va haciendo más y más común.

[Importante usuarios IE 6-7] Nueva vulnerabilidad

Sistemas afectados:
Internet Explorer 6
Internet Explorer 7
Riesgo: Alto
[Contenido técnico] Descripción:
El fallo puede ser explotado por los atacantes para comprometer un sistema vulnerable. El problema viene ocasionado por un puntero en el Microsoft HTML Viewer (mshtml.dll) cuando se solicitan objetos CSS/STYLE a través del método "getElementsByTagName()". Esto puede permitir a los atacantes causar denegación de servicio del navegador o ejecutar código arbitrario, si consiguen engañar al usuario para que visite una página Web especialmente manipulada. [/Técnico]

El exploit publicado en la lista BugTraq ha sido comprobado por Symantec, y ésta ha confirmado que afecta a Internet Explorer 6 y 7. Por el momento el exploit es poco fiable, pero se espera que se disponga en breve un exploit completamente fiable y funcional.

Solución:

Para minimizar las probabilidades de ser afectado por este problema, los usuarios de Internet Explorer deben comprobar que las firmas de su antivirus están actualizadas, deshabilitar el JavaScript y visitar solo páginas Web confiables hasta que se publique un parche por Microsoft.

Instrucciones:
1. Abrir el cuadro de diálogo situado en:
Menú Herramientas -> Opciones de Internet -> Seguridad

2. Para la Zona de Internet y la de Intranet Local seguir los siguientes pasos:
Hacer click en Nivel Personalizado.

Deshabilitar el Active Scripting:
Automatización -> Active Scripting -> Deshabilitar.

Fuente: Internet Storm Center http://isc.sans.org/

Visto en: Cryptex

Fortifica tu sistema con estas recomendaciones

Publicado por Yago Jesús en el blog de SbD.

Llevo bastante tiempo queriendo hablar de un artículo realmente interesante y muy completo con directrices para construir un sistema defensivo a varios niveles orientado a un PC de usuario, empleando herramientas gratuitas.

• Punto uno (sorpresa!) emplea un buen antivirus / firewall que actúe a modo de primera defensa perimetral, en el artículo original recomiendan Avast y ZoneAlarm, yo añado el Cloud Antivirus de Panda.

• En el segundo y tercer punto recomiendan emplear herramientas de 'análisis de comportamiento', estas herramientas se diferencian en los tradicionales anti-virus en que no emplean firmas para reconocer amenazas, lo que hacen es analizar el comportamiento del sistema e identificar patrones maliciosos. Ellos recomiendan PC Tools' Threatfire y SurfRight Hitman Pro yo añado mi Patriot (que algún día retomaré, lo prometo)
  

• AntiSpyware: Lo quieras o no, es seguro que tras cierto tiempo usando un equipo Windows seguro que se ha colado algún programa de reputación dudosa, para enfrentarnos a el, Ad-Aware.
  

• Interesante, en el artículo recomiendan emplear herramientas de 'sandboxing' y recomiendan Sandboxie del que ya hablamos por aquí

• Importante mantener el equipo con versiones actualizadas y parcheadas, para ello Secunia PSI, también comentado en este blog

• Criptografía como elemento defensivo, en el artículo original mencionan una herramienta capaz de cifrar un fichero, nosotros somos mas ambiciosos, cifrado de alto nivel con True Crypt, con su correspondiente tutorial

• Gestión de contraseñas, todos sabemos lo importante que es tener una política de contraseñas apta y también lo difícil que es recordar un montón de passwords, para ello Password Hash y nosotros añadimos KeePass

• Por último y totalmente de nuestra cosecha ¿Que tal algo de 'hardening'? FFHardener es tu amigo, disponible en nuestro repo de herramientas en Google Code
  

Un parche de Office de tres años de antigüedad soluciona el 75 por ciento de los ataques actuales

Un parche de Office de tres años de antigüedad soluciona el 75 por ciento de los ataques actuales

[HUMOR] Las cosas que uno puede encontrarse (Inglés pero intuible!)

Estimados:

A continuación les dejo unas cuantas capturas de pantalla (screenshots) de algunas personas que lastimosamente ventilan muchas de las cosas que deberían ser PRIVADAS y luego claro... pasa lo que pasa. Luego de echarse unas risas, pasen por este post y apliquen las recomendaciones para no pasar un mal rato! Recomendación: Click en las imágenes para agrandar!

Vaya manera de enterarse de que papá se va de casa...

Hay cosas que mamá no tiene por qué saber...

¿A quién se le ocurre insultar al jefe aún cuando lo tiene agregado como amigo?

Dios... Y dice estar "comprometida". Colorada infiel!!! :)

Visto en: Woosk (contiene la cadena de enlaces de cada pantallazo)

Saludos!!

[Software recomendado] Panda USB Vaccine

Estimadas/os:

Hace algún tiempo, quise pasar unos archivos almacenados en una memoria USB (memoria flash, pendrive, disco USB externo, etc) a mi ordenador. Resulta que al buscar la unidad de dicha memoria en "Mi PC" (donde se listan por ejemplo las unidades de disco duro "C:\", las de CD/DVD "E:\, F.\", etc) ésta no se visualizaba.
Para poder entrar a dicha unidad y pasar los archivos, tuve que ir a través del Explorador de Windows (Tecla Windows + E) y mediante esta vía si que pude entrar a la unidad en cuestión y hacer lo que quería.

No obstante, la situación de no haber encontrado la unidad en la ventana "Mi PC" me dejó un tanto preocupado. Cada vez que conectaba un dispositivo de almacenamiento USB a mi ordenador, me salía la típica ventanita autoejecutable en la cual se me ofrecían distintas opciones para abrir los archivos que tenía almacenados en el dispositivo: "Abrir con Windows Media Player", "Abrir con el visor de imágenes", "Abrir con Office Word", "imprimir las imágenes", etc. Desde ese día la ventanita autoejecutable, no me permitía abrir los archivos ni siquiera con las opciones mostradas.

Puesto en el tema de averiguar el problema con las memorias USB, acudí al foro Infospyware (el cual recomiendo sobremanera ya que me ha ayudado en infinidad de ocasiones) y en él se hablaba acerca de un nuevo malware conocido como Conficker. En aquellas épocas no se hablaba mucho acerca de este nuevo gusano, sus consecuencias y el modo de infección. Con el pasar del tiempo ya se han ido descubriendo sus potenciales riegos así como algunas recomendaciones para mitigarlo.

Windows ha lanzado en uno de sus ciclos de actualizaciones de seguridad un parche (MS08-067 específicamente) para deshabilitar la función autoejecutable de los dispositivos de memoria. En este caso, al tener las actualizaciones al día estaremos protegiéndo nuestro ordenador de infinidad de vulnerabilidades y no solamente de ésta en particular. El problema es que mucha gente no actualiza sus sistemas ya sea por desconocimiento en el tema o por "consejo" de ciertos "expertos" que avisan de la posibilidad de que Windows instale una herramienta para verificar si el sistema instalado es original, provocando dicen, lentitud en las conexiones y posibles problemas con el rendimiento del ordenador.
Existen diversidad de aplicaciones, herramientas y trucos para eliminar esta notificación de no originalidad del sistema en internet (de los que no hablaré por cuestiones más bien deontológicas), pero he de decir que no pasa a ser más que una notificación molesta al encender el ordenador, con lo cual actualizar el sistema con los parches oficiales de seguridad a través de Windows Update es estrictamente necesario si no queremos infestarnos de malware y demás bichos informáticos.
Mi recomendación personal entonces parte primeramente de actualizar el sistema operativo con los parches oficiales (que se publican cada segundo Martes de mes) y en segundo lugar y en donde entra el o bjetivo de este post en aras de evitar su infección y propagación: La aplicación Panda USB Vaccine (gratuita al menos hasta hoy que la he revisado).
Esta aplicación fue diseñada específicamente para deshabilitar la ejecución automática (autorun.inf) de la que se aprovecha este gusano, protegiendo tanto al ordenador como al mismo dispositivo. Así, una vez instalada la herramienta (corre en modo oculto) "vacuna" al PC (deshabilitando el inicio automático de cualquier dispositivo USB) y a la memoria USB (eliminando su archivo ejecutable) para que no se infecte ni infecte a otros ordenadores.
Les invito pues a utilizarla ya que de esta manera contribuiremos a minimizar el espectro de contagio que estos dispositivos suelen alcanzar. Su instalación es rapidísima y existe la opción de que corra en modo oculto.

Más información: Panda.  Enlace de descarga última versión a la fecha aquí (v.1.0.1.4): 

Saludos!