Listado de la categoría: Seguridad informática

Noticias y enlaces de relacionados con la seguridad informática

Madrid: ¿La ciudad con más equipos infectados?

/en , /por

Tras la reciente desarticulación de la red de bot Mariposa y a través de la diferente información recopilada de la conocida trama, se ha descubierto que Madrid es la población española con mayor número de direcciones IP afectadas por el bot, aglutinando el 26,28% de las infecciones en España. Tras la capital, se colocaban Sevilla y Barcelona.

Estudiando los datos de forma global, los resultados muestran que los 13 millones de ordenadores infectados con el bot están distribuidos en 190 países y en 31.901 ciudades diferentes.

Según Luis Corrons, director Técnico de PandaLabs,

Los mayores ratios de infección los encontramos en países donde hasta ahora la educación de los usuarios en materia de seguridad informática y prevención no ha sido una prioridad.  En cambio, otros países donde sí se están realizando este tipo de campañas en los últimos años, el nº de infecciones ha sido mucho menor, como es el caso de EEUU, Alemania, UK o Japón.

El ranking de infecciones por ciudad está encabezado por Seúl, con un 5,36% de las IPs comprometidas; seguida por Bombay, con un 4,45%, y por Nueva Delhi, con el 4,27%.

Gracias a la colaboración de las diferentes partes implicadas en el Mariposa Working Group, el día 23 de diciembre a las 5:00 pm (GMT +1), dejamos sin servicio los servidores a los que se conectaba la botnet y redirigimos las peticiones a un servidor controlado por nosotros.  Es en este momento cuando vimos la cantidad de IPs diferentes y únicas que estaban siendo controladas por el bot, casi 13 millones, y cuando tuvimos acceso a la información que nos da las cifras de los países y ciudades afectadas

, continúa Luis Corrons.

Y añade:

“Entre estas IPs hay tanto ordenadores de usuarios particulares como de empresas.  Al dibujar en un mapa los países afectados, este es el resultado que nos da:”

En cuanto a la distribución geográfica de Mariposa, David Dagon, “Ph.D. Candidate” del Instituto de Tecnología de Georgia, comenta:

Creo que un aspecto destacable de esta botnet es que es diferente a lo que siempre se comenta sobre infecciones.  Normalmente, la prensa suele publicar que los botmasters de países del Este atacan a países occidentales. (Por ejemplo los botmasters rusos y víctimas de la Unión Europea o de Estados Unidos).  En Mariposa vemos lo contrario: botmasters de occidente, y víctimas del Este.  La lección es muy clara: todos estamos ante una amenaza común.

Desde Panda Security se recomienda a los usuarios, ya sean particulares o empresas,  que analicen en profundidad su PC para asegurarse que no tienen el bot Mariposa.  Para ello, pueden utilizar la aplicación online y gratuita que ofrece Panda o algunos antivirus gratuitos en la red.

La operación mariposa ha sido un éxito completo

/en , , , /por

La Guardia Civil, junto al FBI y la ayuda de Panda Security han desmantelado una red de ordenadores “Zombies” compuesta por más de 13 millones de PCs infectados. La Guardia Civil informó que se ha localizado información personal de más de 800.000 usuarios y afirmó que con esta botnet se podría haber realizado un ataque de ciberterrorismo muy superior a los realizados contra Estonia o Georgia. Hubo tres detenidos procedentes de Murcia, Vizcaya y A Coruña.

En los registros practicados en los domicilios de los detenidos se han intervenido ordenadores, material informático e información personal de más de 800.000 usuarios. Los datos obtenidos por los ahora detenidos podían utilizarlos para sí o alquilarlos a bandas organizadas dedicadas al fraude bancario.

La denominada “Botnet Mariposa” fue detectada en mayo del pasado año por técnicos de la empresa canadiense Defence Intelligence, quienes crearon un grupo de trabajo para su seguimiento, junto con la empresa española Panda Security y el Georgia Tech Information Security Center.

A partir de entonces se avanzó en la investigación de forma coordinada, lo que permitió conocer los vectores de infección de la botnet y sus canales de control de los ordenadores ajenos. Asimismo, se pudo determinar la existencia de un grupo de habla hispana, identificado como DDPTEAM, que había adquirido en el mercado del “malware” (programas maliciosos) el troyano utilizado.

Una botnet (red de robots) es un conjunto de ordenadores infectados con un programa malicioso, que están bajo control de su administrador o “botmaster”. Para su control, los ordenadores infectados, conocidos como zombies o bots, se conectan a un equipo llamado Command & Control (C&C) donde reciben instrucciones.

Las botnets pueden ser utilizadas para robar información de los propios equipos o para el uso clandestino de los mismos (envío de spam, atacar a terceros equipos o provocar denegaciones de servicio –DoS-). El botmaster puede utilizar esa información para sí o alquilarla a terceros, muy habitual en bandas organizadas dedicadas al fraude bancario.

El pasado mes de diciembre, identificados prácticamente todos los canales de control de esta botnet, se procedió de una forma coordinada a nivel internacional a bloquear los dominios que habían utilizado. Éstos se localizaban principalmente en dos prestadores de servicio americanos y uno español.

Como consecuencia de esta acción, probablemente como acto de venganza, se produjo un importante ataque de denegación de servicio a la empresa Defence Intelligence, afectando seriamente a un gran Proveedor de Acceso a Internet (ISP) y dejando sin conectividad durante varias horas a multitud de clientes, entre los que se encontraban centros universitarios y administrativos de Canadá.

Esta acción permitió conocer el resto de canales de control de la botnet, que finalmente han sido bloqueados, a falta de dos pequeños servidores que controlan muy pocos equipos informáticos.

Tras el bloqueo de los dominios, se logró identificar al máximo responsable del ddpteam, que se autodenominaba “netkairo” o “hamlet1917”, procediéndose a su detención en su localidad de residencia, Balmaseda (Vizcaya), el pasado mes de febrero.

En el registro domiciliario se intervinieron varios equipos informáticos que están siendo analizados, en los que se encontraron numerosas evidencias de su actividad delictiva y de la identidad de otros miembros del grupo, lo que ha permitido que la pasada semana, se procediera a la detención de los otros dos españoles miembros del grupo, “OsTiaToR”, en Santiago de Compostela (A Coruña), y “Johnyloleante” en Molina de Segura (Murcia).

Los detenidos son F.C.R., de 31 años de edad y residente en Balmaseda (Vizcaya); J.P.R., de 30 años de edad y residente en Molina de Segura (Murcia); y J.B.R., de 25 años de edad y residente en Santiago de Compostela (A Coruña).

Se investiga la participación de un cuarto miembro del grupo, identificado como “fénix”, que podría ser venezolano, para lo que se han instado los canales de cooperación policial internacional para su identificación y detención.

Transcend presentó un módulo de memoria para Cloud Computing

/en , , , , , , , , , , , /por

Se trata del nuevo DDR3-1066 Registered DIMM de 8GB, construido con un resistente PCB de diez capas que ofrece un rendimiento estable y gran durabilidad, y también incluye un disipador de calor de aluminio de alta eficiencia térmica que ayuda a mantener las temperaturas frías mientras trabaja.

Como todos los DDR3 de Transcend el DDR3 1066 RDIMM de 8GB está construido con un resistente PCB de diez capas que ofrece un rendimiento estable y gran durabilidad, y también incluye un disipador de calor de aluminio de alta eficiencia térmica que ayuda a mantener las temperaturas frías mientras trabaja. Ofreciendo un ancho de banda de hasta 8.5 GB/s y la flexibilidad de expandir la máxima capacidad a 48 GB (por procesador), el módulo DDR3-1066 RDIMM de 8 GB permite a los administradores crear una sólida infraestructura que ejecuta aplicaciones de memoria intensiva como virtualización y cloud computing con facilidad.

Pequeño pero potente, DDR3-1333 VLP RDIMM de 4 GB de Transcend tiene a penas 0.74 pulgadas de alto: es lo suficientemente compacto para caber en espacios limitados y sistemas de ranuras de 1U de altura o servidores blade. Cuando se usa con la arquitectura de triple canal incorporada en las más nuevas plataformas de servidores Nehalem-based Xeon de Intel, DDR3-1333 VLP RDIMMs de Transcend capacita a los administradores de sistemas para maximizar el ancho de banda de memoria, ofreciendo hasta 10.6 GB/s para un óptimo rendimiento de las aplicaciones.

Todos los módulos DDR3-1333/1066 RDIMMs de Transcend son completamente compatibles con los niveles de calidad JEDEC (Joint Electrón Device Engineering Council) y están construidos con chips DDR3 FBGA de 256 Mx8 de la más alta calidad para sus características eléctricas y de disipación de calor. Respaldado por la garantía de por vida de Transcend, estos nuevos módulos DDR3 RDIMM ofrecen fiabilidad sin precedentes para servidores de alta calidad y terminales de trabajo muy cargadas.

Desde  IbéricaMultimedia seguimos ofreciendo a nuestros clientes dentro o fuera de nuestros de contratos de mantenimiento informático, los servicios de reparación de ordenadores portátiles y servidores además del suministro de  accesorios de la marca TRANSCEND:

Backup y recuperación de datos, mantenimiento informático

/en , , , , , , /por

Un estudio de CA revela que los partners de canal se muestran positivos ante las perspectivas de gasto y oportunidades comerciales del mercado europeo de soluciones de gestión de la recuperación este año.  Así, un 94 por ciento de ellos espera que la inversión al menos no decaiga en segmentos tales como backup, continuidad de negocio y recuperación ante desastres, y un 41 por ciento espera que la inversión en estas áreas se incremente.

Chris Ross, vicepresidente de la región de EMEA y Asia-Pacífico de la unidad de negocio de gestión de la recuperación y modelado de datos de CA, esta área “continúa siendo una de las principales prioridades en TI”, lo que representa “una gran oportunidad de negocio para nuestros partners”.

En el estudio destaca el interés creciente en servicios de utility y cloud computing. De hecho, un 57 por ciento de los encuestados cree que sus clientes están interesados en almacenamiento en la nube o en backup como servicio.

La deduplicación de datos destaca como otra de las oportunidades del canal. El 76 por ciento de los entrevistados de indica que esta tecnología es importante a la hora de adquirir una solución de backup.

«Es evidente que hay interesantes oportunidades de ingresos que puede aprovechar el canal», indicaba como conslusión Chris Ross.

Para la realización del informe, CA encuestó a 928 partners entre diciembre de 2009 y enero de 2010 vía on-line en diferentes países europeos, entre ellos España.

Además de una oportunidad de negocio, no debemos olvidar que la planificación de las copias de seguridad y de respaldo en todo tipo de empresas es parte primordial del mantenimiento informático y, que además debe evolucionar en el transcurso del tiempo pues las necesidades de las empresas también varían así como sus infraestructuras.

 

El Spam volvió a aumentar en febrero 2010

/en , , , , , , , , , , , , /por

Según el último informe MessageLabs Intelligence de Symantec, el 89,4% del correo electrónico recibido se trató de Spam, lo que implica un crecimiento del 5,5% desde enero de 2010.

Paralelamente a este aumento del volumen, el tamaño de los mensajes de este tipo descendió, lo que le permite a los Spammers aumentar la frecuencia de los envíos.

El estudio revela un aumento en los niveles de spam hasta lograr el 89,4% del correo electrónico durante el periodo analizado, una cifra que implica un crecimiento del 5,5% desde enero de 2010.

Este ascenso se debe en su mayor parte a la gran cantidad de mails maliciosos procedente de los botnets Grum y Rustock.

Así, mientras Grum fue el responsable del 26% de todos los mensajes basura, Rustock tuvo la culpa de que el 17 de febrero se alcanzara un pico histórico.

Ambas puntas estuvieron relacionadas con spam farmacéutico en Canadá, y es que, a día de hoy el spam relacionado con las ofertas farmacéuticas supone el 65% de todo el correo electrónico no deseado.

Paralelamente al ascenso del volumen de spam, el tamaño de los mensajes de este tipo descendía bruscamente (3,3 Kb), sobre todo los que venían con archivos adjuntos (menos del 1%), gracias a esto se pueden enviar más correos no deseados por minuto.

El número global de e-mails portadores de virus provenientes de fuentes nuevas o desconocidas fue de 1 cada 302,8 correos (0,33%); aumentando así en un 0,02% desde enero.

En febrero, el 30,5% del correo electrónico con malware contenía enlaces a páginas web maliciosas, es decir, se incrementó en un 17,3% desde el primer mes del año.

En cuanto al phising, esta práctica se elevó un 0,04% respecto a enero. Analizando esta amenaza en relación a todas las existentes en correos electrónicos, la proporción ha aumentado en un 5,1% hasta suponer el 56,1% de todas las amenazas detectadas.

En lo que respecta a seguridad web, se ha detectado que el 41,6% de todo el contenido malicioso interceptado era nuevo (desciende un 0,1% frente al mes precedente).

Aprovechamos para recordar, que en IbéricaMultimedia seguimos ofreciendo a nuestros clientes dentro o fuera de nuestros de contratos de mantenimiento informático, los servicios de limpieza de virus y análisis y recuperación de datos en todo tipo de  ordenadores portátiles y servidores, con sistemas operativos LINUX o Windows:

Contraseñas más comunes en Internet

/en , , /por

El objetivo del estudio que realizó la empresa de seguridad de datos Imperva fue identificar las contraseñas más comunes empleadas por los consumidores y los administradores de las páginas de internet, para que las personas las eviten cuando utilicen redes sociales o sitios de comercio electrónico. En total el muestreo alcanzó a 32 millones de casos.

Las claves estudiadas, habían quedado expuestas en la web luego del ciberataque que sufrió el sitio Rockyou.com. Imperva al utilizar esta fuente de datos logró identificar las diez claves más utilizadas por los usuarios, los que al mismo tiempo son los más vulnerables.

Entre los hallazgos del análisis se descubrió que la contraseña más común es: 123456, y que mientras más cortas y simples sean estas, más se corre el riesgo de ser atacado.

Otra revelación fue que cerca del 50 por ciento de los usuarios utilizaron nombres, jergas o palabras del diccionario o contraseñas triviales, como por ejemplo: dígitos consecutivos.

El director técnico de Imperva, Amichai Shulman, señaló que “todos necesitamos entender lo que implica la combinación de contraseñas o passwords débiles en el mundo actual de los ciberataques: con un esfuerzo mínimo, un hacker puede tener acceso a una nueva cuenta cada segundo ó 1.000 cuentas cada 17 minutos”.

Las contraseñas más utilizadas son:

  • 123456
  • 12345
  • 123456789
  • password
  • iloveyou
  • princess
  • rockyou
  • 1234567
  • 12345678
  • abc123

Nuevo Symantec Backup Exec 2010

/en , , , , , , , /por

Está diseñado para ayudar a la mediana empresa a ahorrar tiempo y dinero al proteger más datos y utilizar menos almacenamiento.

Proporciona de forma integrada la de-duplicación de datos así como tecnologías de archivado, y es la primera solución de backup y recuperación que ofrece recuperación granular de Microsoft Exchange, SQL y Active Directory en entornos VMware e Hyper-V desde una única imagen de backup.

Ofrece copias de seguridad y recuperación confiable, y ha sido diseñado especialmente para PyMEs con necesidades crecientes.

Proteja más datos en forma sencilla mientras reduce los costos de almacenamiento y administración a través de las tecnologías integradas de archivo y eliminación de datos duplicados.

Vigilancia IP ultra segura por D-Link

/en , , , /por

D-Link ha presentado 4 configuraciones de videovigilancia IP multicanal como solución de seguridad integrada, especialmente diseñada para pymes. Este nuevo pack de vigilancia, se presenta en cuatro modalidades diferentes: SoHo, Pyme, Profesional y Avanzado, y abarca una completa gama de soluciones que satisface las necesidades específicas de vigilancia de todo tipo de negocios y entornos.

Cada configuración contiene dos cámaras IP, un grabador de vídeo en red (NVR) y software de gestión, y se trata, en definitiva, de modernos sistemas de vigilancia multi-componente con avanzadas características y tecnologías de compresión de vídeo digital, todo ello reunido en una solución completa y fácil de gestionar.

La idea detrás de D-Link Secure Center, es mostrar a los potenciales usuarios cómo pueden, con un sistema compacto y económico, asegurar sus tiendas o empresas. Todo sin sacrificar calidad ni funcionalidades, ya que con todos los sistemas, el usuario puede ver video streaming en directo desde cualquier ordenador conectado directamente a la red local o desde cualquier lugar del mundo, vía Internet. Así como visualizar varios feeds de vídeo a la vez y grabar vídeo digital las 24 horas del día y los 7 días de la semana, utilizando las funciones de programación y detección de movimiento.

Las soluciones Secure Center ofrecen algunos beneficios clave como una instalación y un montaje sencillo, una fácil integración con la infraestructura ya existente, la gestión y el acceso desde cualquier lugar, y una reproducción y monitorización eficaces.

Con D-Link Secure Center (en sus versiones SoHo, PYME, Profesional y Avanzado), resulta muy sencillo mantener un negocio vigilado, y junto con el software de gestión incluido con las cámaras y los dispositivos NVR, los usuarios pueden ver qué está sucediendo en sus locales, almacenes, áreas comerciales y otros lugares de su negocio, ya sea desde la oficina o desde un lugar remoto y en cualquier momento.

De este modo, al recibir una alerta, el usuario tiene la tranquilidad de poder controlar todo lo que ocurre esté donde esté.

Como destaca el portavoz  de la comercial D-Link Iberia, “con el reproductor NVR avanzado de D-Link, realizar búsquedas en datos grabados nunca ha sido tan fácil y eficaz. La función de búsqueda inteligente en el reproductor avanzado es capaz de detectar eventos importantes de una forma muy sencilla, con sólo seleccionar el área de interés en el vídeo y activar la función de búsqueda. Además, los criterios para la búsqueda pueden incluir opciones como detección de movimiento, objetos perdidos o abandonados, pérdida de foco u oclusión de cámara. Además, el gestor del reproductor del NVR incluye una interfaz web sencilla y fácil de utilizar que ayuda a los usuarios a reproducir, buscar o exportar datos de vídeo fácilmente”.

Seguridad en la palma de la mano con C3PO

/en , , , /por

C3PO ha incorporado a su portfolio, el nuevo lector de huellas dactilares de Eikon que permite proteger el equipo sin depender de contraseñas. Este producto se presenta en dos versiones, Eikon y Eikon To Go, ambas con conexión USB pero con la diferencia de que el primero incluye cable mientras el segundo está diseñado en formato pen drive para una mayor movilidad y facilidad de uso.

Eikon es un lector de huellas digital que permite proteger el equipo sin depender de contraseñas. El acceso cotidiano a cuentas personales y aplicaciones en entorno profesional, implica el uso de muchas contraseñas, en ocasiones algo complejas y difíciles de recordar.

Con el lector de huellas digital Eikon, el usuario dispondrá de una verdadera barrera de seguridad y podrá gestionar el acceso de una manera sencilla y rápida, con tan solo el reconocimiento de la huella, sustituyendo sus contraseñas por la huella dactilar. Ésta se compone de una serie de características inequívocas, llamadas minucias, que no pueden utilizarse para reconstruir la huella, por lo que lo convierte en un método totalmente invulnerable. Cabe destacar algunas de las funcionalidades que dispone, gestor de contraseñas (incluido el DNIe), inicio de sesión, bloqueo de equipo o protección de documentos.

Ventajas a la vista

Este producto, ofrece un sinnúmero de beneficios para aquellas personas que necesitan estar protegidas a todo momento y en todo lugar, a continuación te contamos los principales beneficios:

  • Sustitución del password por la huella para acceso a zonas restringidas en internet (ej.: Hotmail, Gmail, Messenger, banca online, etc.)
  • Permite sustituir el password de acceso a Windows por la huella.
  • Cambio rápido de usuario en Windows XP con la huella, eliminando la necesidad de cerrar las sesiones de los distintos usuarios.
  • Almacenamiento encriptado de ficheros en una carpeta llamada «MySafe» dentro del disco duro.
  • Bloqueo del PC evitando el acceso de usuarios no autorizados.
  • Detección de vida: Evita ataques directos con dedos de silicona.
  • Todos los datos entre el sensor y la base de datos viajan encriptados. 256-bit AES.
  • Posibilidad de almacenar la huella en el mismo dispositivo.
  • Este sensor es el más extendido en la mayoría de portátiles que se fabrican actualmente.

VMware se quedó con Zimbra expandiendo su crecimiento

/en , , , , , , , , , /por

VMware se quedó con Zimbra

La compañía expande con esta operación su portafolio vCloud con software de correo electrónico y colaboración de la próxima generación. Zimbra, de Yahoo!, es un destacado proveedor en esos segmentos.

Esta compra reforzará la misión de VMware de eliminar la complejidad de centros de datos, escritorios, desarrollo de aplicaciones y servicios claves de tecnología de la información y proporcionar una estrategia nueva y más eficiente al entorno de TI.

Zimbra es una solución de fuente abierta de correo electrónico y colaboración con más de 55 millones de buzones. Como una división independiente de productos de Yahoo!, logró alcanzar en el 2009 un aumento de buzones del 86% en general y del 165% entre los clientes de negocios pequeños y medianos.

Basada en una arquitectura moderna y flexible, diseñada para la virtualización y la infraestructura a escala de cloud, la tecnología de Zimbra proporciona un costo de propiedad considerablemente más bajo que las soluciones tradicionales.

Sus productos de ofrecen un conjunto completo de funciones empresariales así como interoperabilidad con sistemas de correo electrónico tradicionales y han sido implementados a través de los entornos pequeños y medianos, como software en el mismo sitio de miles de negocios pequeños y medianos, empresas distribuidas y también como un servicio alojado en destacados proveedores de servicios como Comcast y NTT Communications.

Los planes de VMware son los de respaldar los esfuerzos de fuente abierta y los productos actuales de Zimbra, a la vez que optimizarás los productos de la empresa adquirida para la infraestructura cloud basada en vSphere, junto con Microsoft, IBM y otras soluciones de mensajes y colaboración.

De acuerdo con los términos del contrato, VMware adquirirá la tecnología y la propiedad intelectual de Zimbra. Por su parte, Yahoo! tendrá el derecho de continuar utilizando la tecnología de Zimbra en servicios de comunicaciones que incluyen a Yahoo! Mail y Yahoo! Calendar. Se espera que el cierre de la adquisición se realice este primer trimestre. Los detalles financieros de la transacción no han sido divulgados.

Informan que Adobe superará a Microsoft en ataques

/en , , , /por

Los investigadores de la empresa consideran que durante el 2010 los principales objetivos de los ataques informáticos serán los sitios Web de redes sociales y las aplicaciones de terceros, usarán troyanos y botnets complejos para construir ataques ejecutables, y aprovecharán HTML 5 para crear nuevas amenazas. Además, McAfee Labs predice que éste será un buen año para la aplicación de las leyes de lucha contra el cibercrimen.

Predicciones de McAfee Labs para 2010:

  • Las redes sociales serán las plataformas elegidas para las nuevas amenazas: Facebook, Twitter y aplicaciones de terceros están cambiando las herramientas de los cibercriminales, proporcionándoles nuevas formas de trabajar y los puntos clave de la actividad susceptible de ser atacada. Los usuarios serán más vulnerables a los ataques que, sin saberlo, distribuirán aplicaciones dañinas a través de sus redes. El uso de URLs abreviadas en sitios Web como Twitter, hace la vida más fácil a los cibercriminales para ocultar y dirigir a los usuarios a sitios Web peligrosos. McAfee Labs predice que, en 2010, los cibercriminales aumentarán el uso de estas tácticas en las redes sociales.
  • La evolución Web dará a los cibercriminales nuevas oportunidades para escribir malware: El lanzamiento del sistema operativo Google Chrome y los avances tecnológicos de HTML 5 continuarán desplazando la actividad de los usuarios a aplicaciones online, ofreciendo más oportunidades a los creadores de malware para atacar a los usuarios. Las plataformas HTML 5 suponen una motivación adicional para los ciberdelincuentes, permitiéndoles llegar a los usuarios de muchos navegadores.
  • Troyanos de bancos y correos electrónicos con archivos adjuntos proporcionando malware, aumentará en volumen y sofisticación: McAfee Labs alerta de que los troyanos de bancos serán muy sofisticados en 2010, lo que demuestra nuevas tácticas en 2009 y la facilidad de movimiento en la actual protección utilizada por bancos. Las nuevas técnicas incluyen troyanos capaces de interrumpir una transacción legítima para hacer una retirada desautorizada y, simultáneamente, revisar los límites de transacción del usuario para estar justo por debajo y evitar alertar al banco. Los correos electrónicos con archivos adjuntos, un antiguo sistema de entrega de malware, continuará aumentando en volumen y aumentará el dirigido a empresas, periodistas y usuarios individuales.
  • Los cibercriminales enfocarán sus ataques a Adobe Reader, Flash: En 2009, McAfee Labs advirtió sobre un aumento de los ataques dirigidos a software de clientes. Debido al crecimiento de la popularidad de Adobe, McAfee Labs espera que los cibercriminales se dirijan a los productos de Adobe, principalmente a Acrobat Reader y Flash, dos de las aplicaciones más utilizadas en el mundo. Utilizando una serie de técnicas, los creadores de malware han convertido a las aplicaciones de Adobe en su principal objetivo. McAfee Labs espera que la explotación a los productos de Adobe sea mayor que a las aplicaciones de Microsoft Office en 2010.
  • La infraestructura botnet desplaza el modelo de alojamiento centralizado hacia el control peer-to-peer: Botnets, la infraestructura versátil que lanza todo tipo de ciberataques, desde spam hasta robo de identidad, continuará usando desde robos de computadoras a ancho de banda en todo el mundo. Tras una serie de caídas de botnets, incluyendo McColo, sus controladores se ven obligados a adaptarse al aumento de la presión que los profesionales de la ciberseguridad están poniendo en ellos. En 2010, McAfee Labs espera ver una significante adopción del control peer-to-peer, una distribuida y fuerte infraestructura de botnet, más que un modelo de alojamiento centralizado como el que estamos viendo hoy.
  • Cibercrimen; un buen año para la aplicación de la ley: El próximo año se cumple una década de la lucha que los organismos internacionales han emprendido contra el cibercrimen. McAfee Labs ha visto significantes progresos en el esfuerzo universal de identificar, rastrear y combatir el cibercrimen por los gobiernos de todo el mundo. McAfee cree que en 2010 veremos muchos más éxitos en la persecución de los cibercriminales.

Teléfonos inteligentes ya no son seguros

/en , , , /por

Un hacker de 26 años logró violar la encriptación que protege los teléfonos móviles celulares que emplean la tecnología GSM, según anunciaron en el marco del Chaos Communication Congress.

Las extensas tablas de claves con las que descifrar el tráfico GSM, las que se lograron con la colaboración de una veintena de hackers, fueron publicadas en Internet por el autor, Karsten Nohl, junto al software necesario para hacerlo.

De acuerdo con las especificaciones que detallaron los hackers, para poder interceptar la llamada es necesario contar con una antena especial y luego proceder a su descifrado.

Este algoritmo data de 1988 y aún hoy se emplea para proteger la privacidad de cerca del 80 por ciento de las llamadas.

Según el Chaos Computer Club, para capturar y descifrar información incluida en las llamadas efectuadas desde teléfonos móviles un criminal sólo necesitaría una computadora personal de uso corriente y hardware disponible en Internet.

El CCC insta a la industria de la telefonía móvil a “dar finalmente los pasos” necesarios “desde hace tiempo” para modificar los estándares actuales y sustituirlos por otros más adecuados.

“La encriptación de los teléfonos móviles afectados ya no está en la posición de ofrecer seguridad frente a un vecino ’voyeur’”, afirmó Dirk Engling, portavoz del club.

Para esta organización, tras publicarse en Internet toda esta información es una “irresponsabilidad” transmitir información “sensible” a través de la red GSM (Sistema Global para las Comunicaciones Móviles).

Los fabricantes y la industria responden:

En tanto, un representante de la GSM Association comentó que, pese a esto, escuchar una llamada GSM es bastante complejo incluso si se dispone del libro de códigos.

De esta manera las conversaciones no parecen estar en peligro de forma masiva, aunque sí que podrían estarlo otro tipo de datos, como transacciones bancarias y servicios de identificación.

No obstante, para Simon Bransfield-Garth, CEO de Cellcrypt, el efecto de hackeo de Nohl significará que romper el cifrado de una llamada GSM para poder ser escuchada pasará de semanas a sólo horas, dijo a The New York Times.

El cifrado actual GSM se conoce como el estándar A5/1 y está basado en un sistema de cifrado de 64 bits, empleado por el 80% de las llamadas realizadas entre celulares.

La especificación más moderna emplea un sistema de 128 bits, conocido como A5/3, pero actualmente son pocas las compañías que han actualizado sus redes a esta tecnología.