SEGURIDAD INFORMATICA BASICA

[Gem-Mas]

Muchas gracias por el asesoramiento gratuito  . Yo estoy esperando a que  pasen los exámenes para ir poniendo en práctica tus consejos, porque se requiere mucho tiempo.
Saludos

[Manuel Perez]

Hola Gem-Mas
Soy consciente del momento de tensión por el que estás atravesando  en estas fechas con los exámenes. Espero que obtengas unos buenos resultados y que puedas poner en práctica los conocimientos adquiridos en este apartado de seguridad informática. Ten en cuenta que una vez aplicados los conocimientos adquiridos en este apartado, ya  sólo tendrás que comprobar que no estén desconectados.

Aprovecho desde aquí para desearos a todos , que obtengais unas buenas calificaciones en los exámenes.
Ánimo y saludos

[Gem-Mas]

Muchas gracias, Manuel.
Saludos

[Manuel Perez]

Regla de seguridad básica: !! Hay que ver como están las redes sociales !!

Acaba de hacerse pública una noticia en los medios especializados en seguridad informática sobre algo que suena a chiste, pero no tiene ninguna gracia.
 Un exploit 0-day de Java logra instalar un malware en Facebook e infecta a miles de usuarios de esta red social.

Al parecer los propios trabajadores de facebook han visitado un sitio infectado y han trasladado de forma involuntaria la infección a la red social. Este es un ataque de malware, por tanto los sistemas son comprometidos mediante el uso de un código malicioso.
En otros casos el ataque es directo ( ataque a Twitter anterior).
Esta noticia que suena a chiste pero no tiene gracia, nos enseña que nunca tenemos que confiar en la seguridad del otro ( llámese facebook, twitter, un amigo...etc ) sino en nuestra propia seguridad.
Es de agradecer que todos los que seguís estos post, con las correspondientes medidas de seguridad ,que desde aquí se enseñan, no hayais resultado infectados.
Conclusión. Confía en la seguridad que tu pongas en práctica y no en la seguridad del otro.

[Manuel Perez]

Regla de seguridad básica: La ciencia ficción ya está aquí

Hasta hace poco hablar de programas rastreadores de una persona en internet sonaba un tanto extraño.
Pues bien, programas que hasta ahora eran usados por los servicios de inteligencia o el ejército ya están disponibles para cualquiera en internet.
 ¿ En manos de quien van a estar estos programas a partir de ahora que se pueden descargar desde internet ? Podemos imaginarlo.

1. Programa creado por Raytheon, empresa colaboradora con el ejército en Estados Unidos.
El programa Riot  hace un seguimiento de las costumbres  de las personas según la información por su uso  en Internet. Además de otras informaciones recoge información de  las redes sociales.

2. Wolfram Alpha en su versión gratuita  analiza la información del perfil . Información de los días y las horas en conexión, fotos, contactos... etc de la pesona seleccionada.

Tomaros muy en serio la seguridad informática porque esto ya está aquí. Lo peor de esta situación es que es silenciosa y muchos usuarios infectados o rastreados creen no tener nada por no notar nada en su pc. Realmente eso  pretenden , que no se note.

[Manuel Perez]

Regla de seguridad básica: Ponga usted una "vpn" en su vida.

Si te conectas a internet desde una red wi fi es muy probable que una tercera persona que esté en esa red  pueda ver todos tus movimientos( incluso si es tuya y ha conseguido la contraseña, ver post anterior sobre wi fi): podrá ver tu red social,emails,contraseñas,páginas visitadas... etc.
¿Es posible evitar esto? Si.
¿Cómo? Además de tener en funcionamiento todos los post anteriores, hay  programas que crean una red virtual privada (VPN) que cifra todo el contenido que estés utilizando.
- Uno de ellos es Hotspot shield que funciona bien
   No puedes ver los enlaces. Register or Login
   Existen también versiones para teléfono

- Hay otros como wifi protector, y más programas que puedes encontrar con un buscador tecleando "descargar programas vpn"

[Ius-Uned]

Hola Manuel:

Buen trabajo! Gracias por colaborar con este subforo "Informática e internet".

Saludos, 

[cron]

Gracias por este post, muy educativo e interesante.

[Manuel Perez]

Estimado Ius-Uned
Siempre es de agradecer unas palabras de aliento.Sirven para continuar.

Estimado cron
Gracias también por tus palabras. Si se consigue desde aquí que vuestros pc ,teléfono,tablet...etc estén más seguros y comprendais la importancia de la seguridad informática, la labor habrá sido un éxito.

En esta ocasión más que una regla de seguridad se trata de animaros en estas fechas próximas a exámenes para que estudieis, y desearos que obtengais unas buenas notas en los exámenes.
!! Ánimo!!

[Manuel Perez]

Regla de seguridad básica. La nube y su contrato jurídico

Estamos acostumbrados en estos momentos a aceptar el contrato que nos imponen ,sin leerlo, para acceder a servicios en la nube y asi nos va. (ver post anterior sobre la nube)
Aquí teneis un buen trabajo sobre el contenido jurídico que debe reflejar un contrato de servicios en la nube, contenido que actualmente en la mayoría de los casos brilla por su ausencia.

PARTE 1 El contrato de la nube
No puedes ver los enlaces. Register or Login
PARTE 2 El contrato de la nube
No puedes ver los enlaces. Register or Login


Regla de seguridad basica. Mi teléfono también necesita estar protegido
Aquí tienes las líneas fundamentales de defensa en tu teléfono con una sexta linea de defensa añadida muy importante:controlar la gestión de permisos.

No puedes ver los enlaces. Register or Login
No puedes ver los enlaces. Register or Login

[Ponder]

Hay varias aplicaciones android que te permiten ver que permisos usa cada aplicación:
No puedes ver los enlaces. Register or Login


Y hay otras aplicaciones que te permiten gestionar esos permisos, denegandolos si es necesario (hay que ser root):
No puedes ver los enlaces. Register or Login

No puedes ver los enlaces. Register or Login

[Manuel Perez]

Regla de seguridad básica: Conferencias en las que se aprende mucho.
He tenido el placer de asistir a la Conferencia organizada a través de la asignatura TASSI(Temas Avanzados en Seguridad y Sociedad de la Información) en la Universidad Politécnica de Madrid, cuyo coordinador es Jorge Ramió Aguirre.
La conferencia ha sido impartida por Alejandro Ramos, una de las personas que conocen bien la seguridad informática aquí en España.
Con dicha conferencia se puede tener una visión exacta de la situación actual. Próximamente será publicada en criptored y en el canal you tube. Os aconsejo que la veais o que descargueis la presentación.
Enhorabuena a los 2.
Página inicial. No puedes ver los enlaces. Register or Login
Ediciones multimedia. No puedes ver los enlaces. Register or Login
Página de Alejandro Ramos. No puedes ver los enlaces. Register or Login

[Manuel Perez]

Regla de seguridad básica: Consejos de seguridad informática con sentido del humor.
A pesar de estar realizados en un tono de humor, estos consejos de seguridad son reales y efectivos.
Fuente. Un informático en el lado del mal.
     
1.¿Crees que la gente tiende a hacer las cosas bien? No desprecies el poder de la estupidez humana.
 
2.Cuando piensas que a nadie se le ocurriría hacer algo así, siempre hay alguien que ha pensado que es una buena idea.

3.En muchas empresas nunca hay tiempo para hacer las cosas bien, pero sí para hacerlas dos veces. ¡Genial!

4.Para entrar en un sistema la mayoría de las veces sólo se necesita la herramienta más poderosa jamás creada: El Bloc de Notas.

5.Si eres de los que piensa que no tienes nada que le interese a un atacante entonces ya tienes un troyano en tu equipo.

6.Cuando subas algo a Internet, tarde o temprano será público. Asúmelo y hazte la foto al estilo Scarlett Johansson ¡ya!.

7.Dime cuál es tu web y te diré cuál es tu bug.

8.Entrar en un sistema requiere conocer un fallo de seguridad, defenderlo requiere cerrar todos… ¡Suerte!

9.Pagarás todo el dinero del mundo por securizar tus sistemas… una vez te hayan hackeado y expuesto públicamente.

10.Si no auditas la seguridad de tus sistemas, otro lo hará por ti… ¡y gratis!

11.Si tus documentos no están protegidos acabarán en Pastebin.

12.Las cosas funcionan de casualidad. Y lo peor es que casi todos lo sabemos.

13.La ley de Owned: Cuanto más grande es la empresa más escandalosos son los fallos de seguridad.

14.Reconocerás una conferencia de hackers porque nadie usa una computadora o un smartphone en ella… por seguridad.

15.Ley de Pwned: La suma de las cosas que sabes que están mal y las que no conoces da Pwned!

Espero que os sean de utilidad.

[Manuel Perez]

Regla de seguridad básica. Eventos de seguridad informática: Madrid y Córdoba

1.Securimática en Córdoba
Todos aquellos que querais acercaros al mundo de la seguridad informática teneis la posibilidad de asistir en Córdoba a Securimática.
Enlace con información completa. No puedes ver los enlaces. Register or Login

2. X1 red más segura en Madrid
Talleres y seminarios para conocer conceptos iniciales de seguridad informática.
Enlace con información completa. No puedes ver los enlaces. Register or Login

[Manuel Perez]

Regla de seguridad básica. Actualizando complementos del navegador.
Es necesario desde ya incluir un complemento en el navegador que sea capaz de analizar la url porque las últimas amenazas vienen disfrazadas desde la url con código activo.
Firefox enlace. No puedes ver los enlaces. Register or Login
Google chrome. No puedes ver los enlaces. Register or Login

Este complemento permite con un clik comprobar  el archivo como venía siendo habitual, y ahora también con un clik la url de la página.

Aprovecho desde esta entrada para animaros a realizar el último gran esfuerzo en los exámenes antes de las vacaciones de verano.

[bully070]

Muchismas gracias por el enorme trabajo realizado de manera altruista, y enhorabuena por tu capacidad de comunicación, eres un crack y por cierto que te vaya muy bien en tu carrera.

Saludos

[Manuel Perez]

Regla de seguridad básica: De bien nacidos es ser agradecido.
Estimado bully070, muchas gracias a ti por tus palabras. Tengo que decirte que en principio surgió este proyecto como un foro de seguridad informático dentro del ámbito universitario para dotar a los alumnos de las herramientas de seguridad necesarias para tener protegida cualquier herramienta que utilice las nuevas tecnologías. Sin embargo este proyecto ha ido a más y se reciben multitud de visitas externas.
Como bien dice el refrán de bien nacidos es ser agradecidos, por tanto te agradezco a ti y a todas las personas que siguen este foro de seguridad informática el interés y la frecuencia con que lo seguís. Este interés y esta frecuencia vuestra en el seguimiento son razones más que suficientes para su continuidad.
Además en una entrada reciente se os animó con los exámenes y aun así en las fechas que estamos seguís ahí en el foro, a pesar de la cantidad de horas de estudio que teneis por delante. Por tanto dobles gracias. Una vez más ánimo en los exámenes.
Este foro está creciendo y tener muy claro que es gracias a vosotros y a vuestra fidelidad.

[pedroto]

Muchas gracias eres genial ....

[Manuel Perez]

Hola pedroto. Muchas gracias a tí por estar aquí en el foro de seguridad informática.

Regla de seguridad informática básica. Las amenazas se disfrazan de nuevo.

Últimamente es habitual que una amenaza se disfrace de programa legítimo para colarse en nuestra máquina.
Esta vez toca el turno de "FinFisher" que es un programa espía y ha utilizado el buen nombre de Firefox para engañar e infiltrarse. (Ver post anterior sobre programas espía)
Este tipo de infección suele evitarse en la mayoría de los casos utilizando sólo los enlaces oficiales y nunca enlaces indirectos de otras páginas.
Enlaces oficiales de la familia Mozilla
- Navegador Mozilla Firefox. No puedes ver los enlaces. Register or Login
- Buen programa de email. Mozilla Thunderbird. No puedes ver los enlaces. Register or Login
- Complementos firefox, mejoran seguridad y otros asuntos. No puedes ver los enlaces. Register or Login
Por cierto Mozilla ha interpuesto una demanda por utilizar su nombre contra Gamma, que es la empresa que vende Finfisher a Gobiernos de diversos paises, y a otros individuos que vamos a llamarlos por su nombre: delincuentes.
Esperemos que la demanda prospere y sirva de ejemplo y aviso a navegantes.

[higuedo]

Muchas gracias Manuel....increíble tus conocimientos y sigue ilustrandonos.