Blog personal de marcos01

Archivo: Junio 2008

27/06/2008 GMT 1

Troyano ataca a usuarios de Macintosh

marcos01 @ 15:31

Troyano ataca a usuarios de Macintosh
Este Troyano, conocido como Imunizator, afirma falsamente que los usuarios tienen problemas con su intimidad.

Sophos ha alertado del descubrimiento de un nuevo Troyano para la plataforma Mac OS X, y aconseja a todos los usuarios de Apple Macintosh que mantengan la calma.

El Troyano, con el nombre Troj/MacSwp-B, y también conocido como Imunizator, trata de estafar a los usuarios de Mac para que compren un software innecesario asustándoles con el argumento de que su intimidad ha sido descubierta en su ordenador.

“Los usuarios de Windows no son ajenos a este tipo de falsas alertas, pero sí es mucho más raro para Apple Macintosh. Sin embargo, este Caballo de Troya le pisa los talones a otro malware para Mac OS X descubierto hace unos meses", comenta Graham Cluley, consultor senior de tecnología de Sophos. “El cibercrimen contra usuarios de Mac puede ser pequeño comparado con los ataques contra Windows, pero sin duda están creciendo".

Los expertos de Sophos han advertido que el nuevo Troyano está muy relacionado con otra parte de un programa malicioso para Mac, MacSweeper, que fue difundido en un ataque a través de anuncios online en ITV.com y a través del sitio de Radio Times durante el pasado mes de febrero.

En este sentido, Cluley afirma que “no es insólito ver que los hackers vuelven a utilizar su malware disfrazándolo de diversas maneras para intentar burlar el software anti-malware de los sistemas".

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us

McAfee presenta eBook y cuestionario gratuito

marcos01 @ 15:30

McAfee presenta eBook y cuestionario gratuito
El eBook de McAfee explica cómo pueden trabajar en equipo las familias para establecer límites y crear una lista de reglas a seguir.

McAfee anunció que un nuevo eBook de Plan de seguridad en Internet de 10 pasos está disponible en línea a través de McAfee Advice Center.

El plan descargable, incluye pautas de seguridad en Internet adecuadas para cada edad y fáciles de comprender para niños, preadolescentes, adolescentes y novatos, proporcionando consejos para padres, educadores, grupos comunitarios, organizaciones sin fines de lucro y otros actores de influencia que deseen educar a los consumidores sobre la seguridad en Internet.

McAfee también está poniendo a disposición a sus ejecutivos para dar entrevistas en los medios con el fin de compartir conocimientos sobre cómo los expertos en seguridad ayudan a mantener seguros a sus propias familias y amigos cuando están en línea.

En conjunto con el eBook, McAfee también presentó un cuestionario complementario que desafía los conocimientos de los adolescentes sobre las reglas de la autopista digital y su capacidad para estar seguros de programas espía, spam, fraudes y robo de identidad. El cuestionario de 10 preguntas, que también se puede encontrar en Advice Center, brinda calificaciones que van desde “Rebelde arriesgado" (para preadolescentes y adolescentes que obtienen 6 puntos o menos) hasta “Experto digital2 (por responder 9 ó 10 correctamente).

“El ciberespacio es un entorno lleno de oportunidades, pero también es un lugar donde el riesgo aumenta cada vez más con muchas nuevas amenazas que emergen a diario. Los padres deben estar atentos cuando sus hijos se aventuran a navegar, por eso desarrollamos algunos pasos simples para ayudar a asegurar que la experiencia en línea de los jóvenes sea segura y agradable. También diseñamos un cuestionario para que los padres incentiven a hacer a sus hijos preadolescentes y adolescentes con el fin de que puedan comprender qué comportamiento en línea es seguro y cuál es riesgoso".

Finalmente, está disponible un certificado de compromiso en línea para su descarga con el fin de permitir a las familias imprimir, firmar y mostrar cerca del computador para reforzar las obligaciones mutuas necesarias para la seguridad computacional.

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us

19/06/2008 GMT 1

Hackers controlan miles de servidores DNS falsos

marcos01 @ 15:37

Hackers controlan miles de servidores DNS falsos
Los servidores DNS falsos envían a los usuarios a sitios igualmente falsos, donde son objeto de diversos ataques e intentos de intrusión.

En el marco de un seminario profesional organizado por Internet Society, en San Diego, Estados Unidos, Network and Distributed System Security Symposium, investigadores de Google y del Instituto Tecnológico de Georgia presentaron un informe según el cual intrusos controlan una red de servidores DNS.

DNS significa Domain Name System, y comprende un sistema que hace posible a los usuarios de Internet llegar a los sitios de su interés. La tarea básica de los servidores DBS es controlar la información sobre las direcciones IP asociadas a una dirección determinada.

Si un servidor DNS indica una dirección falsa para un servicio determinado el usuario no tendrá contacto con el servicio, sino será dirigido a la dirección alterada. En el peor de los casos, los usuarios entrarán en contacto con servicios malignos, que pueden ser empleados para penetrar la computadora del visitante, o para instalar en ella software espía.

Según el informe de Google y el instituto de Georgia, hay un total de 68 .000 servidores de Internet que entregan información falsa sobre direcciones IP.

En algunos casos, los servidores llevan al usuario a páginas adulteradas.

Fuente: San Jose Mercury News, con información de AP.

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us

Los códigos de barras tienen agujeros de seguridad

marcos01 @ 14:59

Los códigos de barras tienen agujeros de seguridad
Según investigación, los antiguos y generalizados códigos de barras tienen agujeros de seguridad que pueden ser aprovechados con fines delictivos, concluye investigación.

A menudo, los delitos informáticos son relacionados con usurpación de identidad, suplantación de instituciones financieras y robos de números de tarjetas de crédito. Sin embargo, también es posible intervenir tecnologías más anticuadas, como los conocidos códigos de barras negras.

En una conferencia de seguridad realizada en Berlín, el denominado grupo Phenoelit presentó diversos ejemplos que confirman que en muchos casos es posible copiar los códigos de barra originales, y alterarlos para obtener un beneficio económico. Los códigos de barra unidimensionales fueron inventados en la década de 1940, y los primeros lectores de códigos de barras fueron lanzados en la década de 1970. No sorprende entonces que sea posible alterar tales códigos. La tecnología es usada en muchos lugares, especialmente en supermercados y estacionamientox. Por ejemplo, el grupo Phenoelit informó sobre un centro de estacionamiento en Alemania donde era posible obtener estacionamiento gratuito debido a que el pago con código de barras no incorporaba un sistema de comprobación.

Un sistema similar podría ser usado para alterar los precios en supermercados, con el fin de pagar por ellos un precio inferior al real.

Los representantes del grupo Phenoelit declararon que su propia empresa había sido víctima de falsificación de códigos de barras. En efecto, la organización empleó en una oportunidad códigos de barras en el billete de acceso, que podía ser canjeado por una bebida gratuita en la barra del salón de eventos. Según relataron, uno de los invitados sencillamente fotocopió los códigos de barra e intentó canjearlo por un trago. La única razón de que no pudo hacerlo fue porque copió la tarjeta de una persona que ya había canjeado el cupón.

Fuente: Cert

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us

16/06/2008 GMT 1

Fabricantes descontinúan el proyecto Origami de Microsoft

marcos01 @ 05:38

Fabricantes descontinúan el proyecto Origami de Microsoft
Samsung fue el único fabricante que apostó de lleno por Origami. Todo indica ahora que el PC portátil de con pantalla sensible al tacto será descontinuado y pasará al olvido.

Diario Ti: En 2006, Microsoft lanzó su proyecto Origami. Se trataba de una combinación de PDA y Tablet PC e inicialmente contó con el amplio apoyo de Intel y Samsung.

Samsung, la más entusiasta
Samsung lanzó dos modelos, en tanto que Sony hizo un intento más limitado. Luego reinó el silencio en torno al producto, y actualmente casi nadie habla de Origami o UMPC (Ultra Mobile Personal Computer), que es su denominación técnica.

En la práctica, Intel ha abandonado el proyecto, con su reciente anuncio del denominado MID (Mobile Internet Device). MID es una máquina con especificaciones mucho menos ambiciosas que Origami, pero está optimizada para Internet móvil en grado considerablemente mayor que la relativamente aparatosa UMPC.

Intel presentó el concepto en el marco de Intel Developer Forum en Beijing hace dos semanas.

UMPC no fue siquiera mencionado en el evento, y según la publicación TGDaily.com, las últimas UMPC serán sacadas de circulación dentro de pocas semanas.

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us

12/06/2008 GMT 1

Procesan mujer por buscar asesino a sueldo en Internet

marcos01 @ 16:05

Procesan mujer por buscar asesino a sueldo en Internet
En enero pasado, Ann Marie Linscott, de 49 años de edad, fue arrestada en Michigan, Estados Unidos, por haber buscado un asesino profesional en el popular servicio de anuncios Craiglist.

Diario Ti: Linscott necesitaba ayuda para asesinar a la esposa de su amante, y en el anuncio recalcó que hablaba en serio.

Los cargos presentados por la fiscalía contra la mujer resultaron en un juicio, que se realiza estos días. La inculpada arriesga hasta 10 años de cárcel por haber planeado un homicidio.

La inculpada ofrecía 5000 dólares a quien realizara el crimen.

Se desconoce la fecha en que será pronunciada la sentencia.

Fuente: USA Today

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us

IFPI usó nombre de artista sin el consentimiento de éste

marcos01 @ 16:05

IFPI usó nombre de artista sin el consentimiento de éste
La división sueca de IFPI trabaja intensamente estos días con el fin de conseguir la clausura del sitio de piratería The Pirate Bay.

Diario Ti: En una demanda presentada por IFPI contra The Pirate Bay, la organización empleó el nombre del cantante Max Peezay como uno de los artistas que había perdido dinero debido al intercambio ilegal de archivos.

Por increíble que parezca, IFPI de Suecia nunca solicitó al artista autorización para usar su nombre, y por si esto fuera poco, tampoco tiene derechos de su música.

La solicitud de indemnización presentada por IFPI contra The Pirate Bay en representación del artista se basa en la cantidad de veces que sus distintos álbumes han sido descargados, agregando una compensación por daños y perjuicios.

Debido a que Max Peezay no permitió ser usado como ejemplo, IFPI modificó su exigencia de indemnización de los 2,2 millones de dólares iniciales a una cifra superior a los 20.000 dólares.

Fuente: TorrentFreak

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us

OEF informa sus resultados

marcos01 @ 14:36

OEF informa sus resultados
El nuevo 21st Century Learning Institute presentó la manera de introducir el aprendizaje por proyectos y el desarrollo de habilidades del s. XXI en el aula.

Diario Ti: Oracle Education Foundation (OEF, por sus siglas en inglés) lanzó el primer 21st Century Learning Institute con el objeto de ayudar a los docentes a integrar con éxito el aprendizaje por proyectos y las habilidades de aprendizaje del s. XXI en el aula.

El 21st Century Learning Institute que se realizó en San Francisco, reunió a 80 profesores de 14 países y de 13 estados de los EE.UU. Durante este programa de cuatro días, los docentes aprendieron a diseñar e implementar proyectos de aprendizaje online que ayudaron a que los alumnos desarrollasen habilidades del s. XXI. Este curso utilizó los programas globales de tecnología de Oracle Education Foundation, Think.com y ThinkQuest, se presentaron ejemplos de aprendizaje por proyectos que ayudaron a los profesores en la producción de estos como parte de la capacitación.

“El 21st Century Learning Institute tiene programas que contribuyen ayudar a los profesores de todo el mundo a implementar con éxito la enseñanza por proyecto en su plan de estudios cotidiano, con el fin de que los alumnos salgan de la escuela con las habilidades necesarias para la vida y el trabajo en el s. XXI", dijo Clare Dolan, vicepresidenta de Oracle Education Initiatives. “Estos alumnos no sólo tendrán conocimientos sólidos de las habilidades “básicas", como la lectura y las matemáticas, sino que adquirirán también las habilidades “sociales" necesarias para tener éxito en una economía global".

Oracle Education Foundation tiene planificado hacer lo mismo con 21st Century Institute en Asia, Europa, América latina y Medio Oriente.

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us