Cinco infografías para un 2015 más seguro

Desde la mítica bola de cristal del Edificio Uno de Times Square en Nueva York, hasta las célebres doce uvas de la suerte en Madrid (España), pasando por las lentejas italianas o la fusión de mar y fuegos en Brasil. Cada cultura pauta su propio ritual para despedir el año, y en CIGTR vamos a hacerlo a base de infografías. No hay mejor manera de cerrar 2014 que apelando a la conciencia, y con tanta fiesta por venir y tanta desconexión vacacional, hoy es más válido que nunca aquello de que "una imagen vale más que mil palabras".

No son doce uvas, pero sí siete mitos, los que encontramos en la primera infografía, preparada por la gente de Symantec. Siete mitos en torno a la ciberseguridad, desmentidos por la propia compañía. Si quieres estar seguro en 2015 contrata de una vez un antivirus profesional, que las versiones gratuitas no sirven; y no, por muy listo que te creas, saber si tu dispositivo está infectado es una tarea reservada a muy pocos. Y eso son solo dos de los siete mitos. El resto los encuentras 'clicando' en el enlace.

Espionaje, cibercrimen y censura rubrican este 2014

”No pueden matarme, mi país reaccionará, mandarán una carta”. James Bond se defendía de esta manera en Casino Royale, en referencia a la supuesta respuesta que el gobierno daría de su muerte. Bond era un espía, y por tanto, sabía que en caso de problemas, estaría solo.

Las películas de espías causaron furor en los años ochenta y noventa, y vuelven a estar de moda, aunque esta vez sea en la realidad. No es la primera vez que la cancillería alemana descubre ser víctima de un espionaje. Esta vez, casi de pura casualidad gracias a un antivirus que anduvo rápido al señalar un USB como infectado por Regin, el malware de espionaje vinculado (al menos en sus comienzos) con el servicio de inteligencia británico y la agencia de seguridad nacional estadounidense.

Las técnicas de robo de identidad se están sofisticando

El hijacking, o robo de datos personales, es una tendencia clara a la que tendremos que enfrentarnos de aquí en adelante con cada vez más asiduidad. Las técnicas siguen siendo las mismas, pero con la industrialización del crimen digital y la feroz evolución tecnológica a la que estamos sometidos, se están sofisticando.

Imaginemos un panorama en el que la mayoría de servicios utilizan como sistema de identificación la huella digital. Y en este entorno, un grupo, como podría ser el Chaos Computer Club, demuestra que es capaz de obtener las huellas de cualquier persona tan solo con algunas fotografías de sus manos en distintos ángulos. Este panorama no representa una utopía, sino la realidad. En una de sus últimas conferencias, estos alemanes obtuvieron las huellas de la ministra de defensa, Ursula Von Der Leyen, únicamente con las fotos obtenidas en fuentes públicas.

El top 10 del año en seguridad

Definitivamente, lo que más ha impactado este año a nuestras lectoras y lectores se resume en 4 palabras: "Fotos de famosas desnudas". Ni Heartbleed, ni Camaleón, ni fin del soporte a Windows XP, las noticias más leídas en este vuestro humilde servicio de información son las referidas al "Celebgate": el hack contra el servicio iCloud de Apple y el robo y publicación en Internet de fotos de famosas sin ropa. Incluso hubo quien montó una exposición con algunas.

No hubo en cambio fotos de famosos desnudos, lo que demuestra que los "black hats" son mayoría hombres heterosexuales y/o que los famosos no se hacen fotos de esa guisa. 2014 ha sido, pues, el año en que muchos usuarios han tomado conciencia de su privacidad al ver lo fácil que es conseguir datos que desvelan sus vidas y rutinas, como en la red social para deportistas Endomondo, que por defecto permite que las rutas de sus usuarios sean públicas.

Una negra nube de inseguridad cubre Internet

Si viviésemos en el “Señor de los Anillos” diríamos que Sauron y su oscura sombra cubren a día de hoy prácticamente toda Internet. Miremos donde miremos, los jinetes negros campan a sus anchas, permitiéndose amenazar lo más sagrado de la red y a ella misma. Frente a tanto orco, creado por las mafias pero también por magos negros en las alcantarillas de los gobiernos, la lucha de la Comunidad de la Red parece una gota en un océano de lava. Si se nos permite el pesimismo, la rampante in-seguridad informática supera hoy las predicciones de la literatura de ciencia-ficción y ciberpunk entera.

Sólo hay que mirar al grupo Lizard Squad, que después de pasar la Navidad bombardeando cibernéticamente las redes de las consolas Xbox Live y PS Network, amenazan ahora con cargarse la red Tor, creada para asegurar el anonimato de las personas y sin ninguna relación con el mundo de los videojuegos, objetivo hasta ahora de las andadas de Lizard Squad, a quienes el éxito parece habérseles subido a la cabeza. Por cierto que otro prenda, Kim Dotcom, el millonario propietario de Mega, se ha metido también en esta rocambolesca historia.

Seguridad, privacidad y ciberguerra: la que se nos viene

Terminamos el 2014 con dos tendencias que parece nos acompañarán el próximo año. Los ataques de denegación de servicio y los asaltos a la privacidad de la ciudadanía con la excusa de la lucha contra el terrorismo. Cuatro artículos, dos para cada tema, sobre algunos de los sucesos recientes.

La réplica al supuesto ataque de Corea del Norte a Sony Pictures no se ha hecho esperar. Un DDoS masivo que tumbó durante cerca de 10 horas la red de internet del país, presuntamente desde EEUU. Aún estamos recopilando información, pero parece claro que hubo víctimas inocentes, como el proveedor español de hosting Dinahosting, cuyas DNS fueron objetivos de la campaña por albergar en sus servidores una página relacionada con el gobierno del país.

Los tiempos están cambiando

Se entiende por proceso de cambio a la transformación de un estado anterior hasta su estado posterior, que le sucede. Hasta 1990, la ciencia entendía el cambio como una excepción entre dos etapas de estabilidad. Con la evolución social y tecnológica de estas últimas dos décadas, el cambio ha pasado de ser un estado a ser una constante, un permanente de nuestras vidas, al que hay que adaptarse y saber sobrellevar.

Los cambios suceden ahora de forma habitual, sin una definición clara de cuándo empiezan y cuándo terminan. Tan pronto tienes claro un hecho, como te das cuenta que ese hecho pertenece al pasado, no ha evolucionado con el cambio.

La tecnología no es ni buena ni mala, ni tampoco neutral

Melvin Kranzberg fue un reputado profesor de historia que vivió sus años de estudiante en plena Segunda Guerra Mundial. Sabedor de la importancia que la tecnología estaba tomando en el transcurso de la sociedad, y en vista de la esperable negatividad de un pueblo que veía cómo todas estas innovaciones acababan repercutiendo en la creación de armas más y más destructivas, defendió a ultranza la tecnología con una frase que seguramente has oído en más de una ocasión: ”La tecnología no es buena ni mala, ni tampoco neutral”.

“Es el uso que le damos lo que declina la balanza hacia uno u otro lado”, incluyen algunos como coletilla, y es que la historia de la tecnología es lo suficientemente extensa para casos de buenos y malos usos de la misma.

Relojes que ponen en peligro la seguridad nacional

Los egipcios medían el tiempo con la clepsidra, un artilugio que aprovechaba el flujo controlado del agua para temporizar acciones. Incluso antes los antiguos habían usado relojes de sol, de aire y como no, de arena. No sería hasta el Imperio Bizantino que surgirían los primeros relojes de pesas y ruedas, que evolucionaron en la sociedad de la Edad Media sofisticándose y reduciéndose de tamaño hasta la aparición, alrededor del siglo XVII, de los relojes de mano. De esos primeros relojes mecánicos, a los relojes analógicos y digitales, y de estos a los atómicos de la actualidad.

Todo el tejido tecnológico de nuestra sociedad bebe de herramientas de medida del tiempo. Desde el propio flujo de acciones en una pila informática, pasando por la conexión y comunicación de paquetes de datos y la entrada y salida de información mostrada en pantalla o periféricos. Para controlar todo esto, se desarrollaron protocolos de gestión del tiempo como NTP, utilizado para sincronizar los relojes de los sistemas en comunicación que evita que haya fugas y pérdidas de paquetes. Y Neel Mehta y Stephen Roettger, del equipo de seguridad de Google, han demostrado que NTP es vulnerable en remoto, pudiendo hacerse con el control del sistema con permisos de usuario. Una vulnerabilidad que afecta a casi todos los sistemas, pero que se vuelve crítica en arquitecturas ICS y SCADA, como las utilizadas en sistemas de centrales eléctricas, semáforos o potabilizadoras de agua.

El top 5 de la semana en Seguridad (LVII)

Cuando llegan estas fechas, los medios recurren a sesudos expertos para que, después de mucho pensar, decidan cuáles serán los temas clave del próximo año. En CIGTR tenemos la suerte de que nuestras lectoras y lectores son los expertos o, al menos, grandes curiosos. Así, sólo tenemos que echar un simple vistazo a las noticias que más les han interesado esta semana para saber cuáles serán los "trending topics" en seguridad de 2015.

Por un lado y como indiscutible amenaza se alza el malware que cifra la información contenida en los ordenadores que infecta y pide un rescate por descifrarla. CryptoLocker es el más conocido pero hay otros, como TorrentLocker, que la empresa antivirus ESET ha analizado con minuciosidad.

Silencio, cámaras... ¡¡hackción!!

"El Imperio amenaza como una masacre como la de Alderaan si se filtra lo último de Star Wars". Si eres un férreo seguidor de la saga iniciada por George Lucas sabrás la ironía que encierra este 'tuit' del polémico @KimDotCom (Megaupload, Mega). Si no, busca en Google el término Alderaan y bien pronto lo entenderás.

Nos guste o no el estilo de Kim, el terremoto del #SonyHack ha sacudido todos los cimientos de la industria del entretenimiento. En las últimas horas todo sucede a gran velocidad, pasando del estupor a las amenazas: el FBI afirma que detrás del ataque está Corea del Norte, el presidente Barack Obama anuncia que habrá represalias e incluso pide ayuda a China, y la propia Corea del cada vez más aislado Kim (otro Kim) Jong Un replica que no sabe de qué va "la película".

Avanzando la ciberseguridad de 2015

La imagen que acompaña es una de las favoritas en los memes de Internet sobre situaciones irónicas: un colegio de arquitectura y planificación... ¿tan mal diseñado que la pared se come la primera letra del rótulo? Pues de una forma similar terminó el año pasado en temas de ciberseguridad: una conocida cadena comercial, llamada Target (objetivo), se convertía precisamente en el objetivo de los cibercriminales, en una de las operaciones que más ha resonado hasta fecha actual.

A tal punto la historia de Target sigue siendo actualidad, que el investigador Stephen Cobb ha retomado los 12 meses transcurridos desde este asalto para plantear algunas enseñanzas de futuro: hay que prestar atención a cuentas y a las redes internas; hay que sumar buena tecnología, buena gente y buen liderazgo; hay que asumir que los políticos no están haciendo lo suficiente, y las compañías por sí mismas tampoco; y hay que tener claro que los chips inteligentes por sí solos tampoco van a acabar con el cibercrimen.

El Gran Dictador Hacker

"Nuestro conocimiento nos ha hecho cínicos, nuestra inteligencia duros y secos; pensamos demasiado y sentimos muy poco. Más que máquinas, necesitamos humanidad; más que inteligencia, tener bondad y dulzura. Sin estas cualidades la vida será violenta, se perderá todo". 'El Gran Dictador'. Charles Chaplin. 1940. Uno de los discursos más vibrantes, emotivos e inmortales en toda la historia del cine. 

¿Habríamos llegado a ver El Gran Dictador si en aquellos años de guerra mundial declarada hubiera habido criminales a sueldo de Alemania, capaces de poner de rodillas a toda una industria del cine? Porque eso es lo que, en apariencia y de primeras, han logrado los criminales que estos días han desvalijado cuanta información han podido hackear en Sony Pictures. El grupo aparentemente financiado por Corea del Norte ha conseguido que la compañía cancele el estreno de The Interview, una comedia política que hace tanta burla de Kim Jong-Un como en su día hizo el inmortal Chaplin con la aberración humana que significó Adolf Hitler.

Los creadores de ciberarmas y la forja de Hefesto

Se dice de Hefesto, hijo de Era y Zeus en la mitología griega, que nació deforme y fue arrojado al mar, donde dos nereidas lo salvaron y lo ocultaron en una cueva. En esta cueva acabó por aprender los secretos de la forja, lo que le permitió ser llamado dios del fuego y la fragua, y crear varias de las armas y utensilios considerados reliquias de los dioses, como el carro de Helios, el casco de invisibilidad de Hares o las flechas de Eros.

Hefesto es el dios también de los herreros, de los artesanos, de los escultores, y podría ser también el de los desarrolladores de malware. Con su yunque trabajó el metal al igual que los cibercriminales trabajan los bits, dando forma a poderosas armas cibernéticas.

Gazapos y errores que pueden salirnos muy caros

”Gazapos”. Intencionados o no, que acompañan a nuestra sociedad en todo lo que hace. A veces pequeños y simpáticos, como los múltiples errores de una producción cinematográfica: Ese avión sobrevolando la Troya por la espalda de Aquiles, el guante que aparecía y desaparecía de la mano Han Solo en la Guerra de las Galaxias. Y otras veces pequeños gazapos que pueden resultar cruciales para el éxito o fracaso de una campaña de malware. Amigos del CIGTR, empecemos.

360, una empresa de seguridad china, alertaba esta semana de una nueva amenaza para dispositivos Android. La criatura ha sido bautizada como Fakedebuggerd, un malware que utiliza técnicas de rootkit para asegurar la persistencia del mismo en el sistema, y que vuelve locos a sus usuarios con supuestas aplicaciones de linterna o calendario que aparecen y desaparecen del listado de apps instaladas. Y en sus entrañas, un APT de robo de información privada: nombres de redes, llamadas, información de tarjeta SIM, firmware,...

Navidades digitales nada halagüeñas: brechas de seguridad y asaltos a la privacidad

"Estamos preparándote un regalo de Navidad", decía Guardians of Peace en un post en Pastebin y Friendpaste- "El regalo será una mayor cantidad de datos. Y serán todavía más interesantes. El regalo te será muy placentero, y pondrá a Sony Pictures donde se merece".

Son palabras de Guardians of Peace, el grupo cibrecriminal detrás del ataque a la infraestructura de Sony Pictures, amenazando con divulgar más información si no se cumplen sus exigencias. Un ataque que sigue hoy por hoy acaparando portadas debido a su lamentable éxito. Alrededor de 1600 servidores (físicos y virtuales) basados en Linux, y 811 de Windows vulnerados. Cerca de 3000 ordenadores personales de los trabajadores en territorio americano, y 7700 en el mundo entero comprometidos. Más de un terabyte de información privada (y en algunos casos crítica) divulgada en páginas de compartición de archivos y torrents. E incluso el uso del certificado interno de la compañía que podría estar ya siendo utilizado para difundir malware autofirmado.

El top 5 de la semana en Seguridad (LVI)

¿Qué es Lizard Squad? Posiblemente sólo a unos pocos de nuestros lectores les sonará este nombre, pero la cosa cambiará si aclaramos que es el grupo responsable de los recientes ataques cibernéticos que han tumbado los sitios online de PlayStation y XBox Live. Ambas acciones han sido, con mucha diferencia, las noticias más leídas esta semana.

No es para menos, teniendo en cuenta que el juego online es una de las principales aficiones de las y los internautas y toda interrupción es ampliamente comentada. Lo saben los hackers malos, como Lizard Squad, uno de los más activos grupos de la criminalidad informática, dedicado en cuerpo y alma a atacar el negocio de los videojuegos. Y así lo están haciendo: la web de PlayStation estuvo todo el lunes inaccesible. En cuanto al servicio XBox Live de Microsoft, sufrió un duro bombardeo de Denegación Distribuida de Servicio que lo dejó KO el pasado fin de semana. Para colmo, Lizard Squad ha anunciado que volverá a tumbar Sony estas Navidades.

Que Internet no te amargue las fiestas

Las vacaciones de Navidad y Reyes son fecha propicia para que, con tanto frío y tiempo libre, pasemos más horas de las habituales o hagamos más compras en Internet. Los delincuentes lo saben y ya tienen a punto su propia campaña navideña, que incluye estafas, robos, extorsiones, intrusiones en empresas, etc. No es nuestra intención asustar ni amargar las fiestas a nadie, pero poner un punto de atención y conciencia en nuestra vida cibernética no estaría de más en estas fechas.

Así lo avisan los resultados de una encuesta realizada por la empresa Balabit a directivos y ejecutivos, a los que llama usuarios privilegiados: el 70% se conectarán desde su casa estas fiestas a la red de la empresa para chequear el correo electrónico, la mitad de ellos varias veces al día. Y la gran mayoría, el 72% realizarán estas conexiones indistintamente desde su red, la de un amigo o una red wifi pública, algo extremadamente peligroso pues puede haber criminales a la escucha. Para colmo, el 38% de encuestados no usarán niveles extra de autenticación para entrar en la red de su compañía desde dispositivos no registrados en la misma.

El internet de las cosas como objetivo claro para el 2015

El mundo conectado. Esa transformación tecnológica que rompe barreras geológicas y temporales, que cuantifica el mundo real, dotándolo de variables medibles. Un ecosistema de dispositivos vestibles, de dispositivos móviles, de dispositivos domóticos que interaccionan con el entorno. Se acerca la era del Internet de las Cosas, y como todo cambio de paradigma, llega asociado a unos riesgos.

El Internet de las Cosas está conformado por miles de millones de dispositivos, desarrollados con distintos protocolos, en una lucha ferviente por ver quién se alzará con el liderato del sector. Y es precisamente este hecho el que nos lleva a alertar de los peligros inminentes. Distintos protocolos, con distintas vulnerabilidades, y sin un control estandarizado, que podrían afectar incluso a nuestra vida, con toda esa oleada de tecnología médica.

Todos llevamos un hacker en nuestro interior

1961 es una de las fechas más importantes del mundo tecnológico. En aquel año, los chicos del comité de Señales y Energía del Tech Model Railroad Club, se hicieron con una de las primeras computadoras PDP-1. Este grupo pasaría a ser más tarde el núcleo del Laboratorio de Inteligencia Artificial del MIT, el centro más destacado de IA del mundo a principios de los 80. Y el que acabaría por acuñar el término hacker en la conciencia colectiva.

Hacker, una de las palabras más controvertidas de los últimos años. Hackers como sinónimo de pirata informático, de aquel que está detrás de vulnerabilidades como POODLE, que da el paso de SSL a algunas versiones de TLS. Ni desactivando la retrocompatibilidad con SSL nos libramos ya.  La versión TLS 1.2 parece ser también vulnerable.

Pasado, presente y futuro de la seguridad tecnológica

En Back to the Future (película, 1986), Robert Zemeckis (guionista principal) dibujaba lo que por aquel entonces se suponía que sería el mundo del año 2000. Un mundo con vehículos voladores y tecnología vestible, donde la gente seguía acudiendo a las cafeterías-heladerías de toda la vida para disfrutar de unas tortitas con helado y sirope de chocolate mientras leían, eso sí, un periódico digital.

A puntito de acabar el 2014, parece que todavía nos quedará un largo trecho antes de montarnos en el monopatín de Marty McFly, pero sí estamos cerca de ese mundo permanentemente conectado, y de toda esa tecnología que alimenta nuestro voraz apetito de información. McAffe Labs manifiesta en su último informe de amenazas, las principales tendencias en materia de ciberseguridad para el próximo año. Y sí, aparece el internet of things, y aparecen los wearables (tecnología vestible) así como los dispositivos móviles como principal fuente de riesgo.

Varios tips sobre la libertad y privacidad en internet

Decía Alonso Quijano, más conocido como Don Quijote de la Mancha, a su inquebrantable escudero: ”La libertad, Sancho, es uno de los más preciosos dones que a los hombres dieron los cielos; con ella no pueden igualarse los tesoros que encierran la tierra y el mar: por la libertad, así como por la honra, se puede y debe aventurar la vida”. Una oda que este hidalgo llevó a su máxima expresión, tejiendo su camino por los amarillos campos de Castilla como si de una epopeya heroica se tratara.

La libertad sigue siendo hoy tan importante para el devenir de la sociedad como lo era entonces. Una libertad encapsulada bajo unos principios de autocontrol que permiten la vida en colectivo. Y una libertad en continua sospecha de estar puesta bajo control de los gobiernos, censura incluida, como demostraba recientemente GigaOM en el estudio (versión PDF) en el que analiza su evolución en el 2014 en los 65 países evaluados. Rusia, Turquía y Ucrania como aquellos más censurados, e Irán, China y Siria como los más limitados en cuanto a expresión personal.

Millones de usuarios en el blanco de la industria del crimen

Dentro de la industria del cibercrimen, el mundo del videojuego ocupa un 9% de todo el sector. Un 9% que representa cientos de millones de pérdidas anuales para los segundos, y millones de ganancias para los primeros. Uno de los cuatro grandes objetivos del entorno cibernético, y un caldo de cultivo perfecto para todas las técnicas de extorsión, denegación de servicio y robo de datos con los que cuentan los “hackers” de sombrero negro.

Lizard Squad, uno de los grupos más activos del mercado negro, ha tomado este puente como fecha señalada para sus fechorías. Dos grandes ataques a dos de los tres grandes ecosistemas de gaming. 

El top 5 de la semana en Seguridad (LV)

Es de amor y odio la relación que tenemos con los dispositivos tecnológicos. Por una parte, son nuestro objeto de deseo y gastamos cantidades ingentes de dinero en ellos. Pero, por otra, a medida que se hacen más complejos aumenta nuestro desconocimiento sobre cómo funcionan y cómo usarlos de forma segura. Así que acaban dándonos miedo. Por eso las noticias más leídas esta semana (y la mayoría de semanas) tienen que ver con peligros que nos acechan en nuestra vida digital.

Nuestra noticia top de esta semana se refiere a varios teléfonos móviles chinos, clónicos de otros de marca, que se venden con un troyano instalado de fábrica, concretamente un programa malicioso en su firmware que permite la instalación de programas sin saberlo su propietario, monitorización de datos consumidos e incluso robo de identidad.

El hack del año

En los viejos tiempos se decía que la red crecía de forma tan exponencial que un año en el Mundo Real eran siete años en Internet. Este ritmo de crecimiento se ha ido desacelerando, excepto en algunos campos donde la investigación no cesa y aparecen constantemente nuevos programas, nuevas teorías y nuevos expertos. Es el caso del marketing en redes sociales y también, en mayor medida, de la seguridad informática, un mundo que avanza sin cuartel, sumido en una carrera armamentística a día de hoy imparable.

Sin ninguna duda, el hack de este año y parte del siguiente es el ataque a la corporación Sony por parte de un grupo autodenominado #GOP (Guardians Of Peace), con almohadilla incluída en su nombre, nacidos para ser trending topic. Al misterio sobre la procedencia y motivación de los atacantes (se dijo que era un ataque del gobierno de Corea del Norte pero hoy muchos expertos lo ponen en duda), se añade lo desproporcionado de sus actos: han difundido en Internet películas aún no estrenadas, documentos que revelan el sueldo de altos directivos y hoy sabemos que están mandando mensajes de correo electrónico a empleados, amenazándoles con atacarles si no firman una carta contra la compañía.

Que la ignorancia digital no te haga más débil

Cleóbulo de Lindos, considerado uno de los Siete Sabios de Grecia, tuvo su particular cruzada contra la ignorancia, representada en esta frase atribuida a su persona: ”La abundancia de palabras y la ignorancia predominan en la mayor parte de los hombres; si quieres sobresalir de la mayoría inútil, cultiva tu conocimiento y envuélvete en nubes de silencio.”

Una ignorancia que sirve de abono para tejer el lado oscuro y perjudicial de la tecnología. El que varios móviles chinos clónicos de dispositivos de marca vengan con un software malicioso instalado en su firmware es un buen ejemplo de ello. Software que permite la instalación de paquetes externos, la monitorización de datos consumidos e incluso el robo de identidades. Si eres de los que apostaron por un dispositivo clónico, mucho cuidado. Que la ignorancia no te haga más débil.

La salvación en internet está al alcance de dos variables humanas

”Yo soy yo y mis circunstancias, y si no la salvo a ella no me salvo yo”. No será la primera vez que oyes esta frase, y seguramente no será la última. Ortega y Gasset defendía de esta manera la razón vital, uno de los pilares de su discurso. Cada persona (cada usuario) está influenciado por dos condicionantes: lo que piensa y lo que vive. No podemos entender la naturaleza humana únicamente partiendo de la razón (conceptos absolutos) o de la vitalidad (experiencias subjetivas).

E internet, entendido como una red tecnológica creada a imagen y semejanza de nuestra capacidad comunicativa, no puede alejarse de este hecho.

Fue sin querer queriendo, como gancho digital

A finales de la semana pasada se nos iba Roberto Gómez Bolaños, más conocido como “Chespirito” o “Chavo del Ocho”. Uno de estos artistas humorísticos con los que muchos crecimos, y que acuñó esa célebre frase ”Fue sin querer queriendo”.

Poco han tardado los ciberatacantes en aprovechar la trágica noticia para fines maliciosos. Un tweet patrocinado (por ahora en inglés, aunque se espera su propagación en español y portugués), invitando al usuario a acceder a una página con supuesta nueva información del suceso es aprovechado para enviar a las víctimas a un dominio infectado, o bien  a la descarga de una app de adware. Mucho ojo con los enlaces acortados.

La Guía del Autoestopista Digital

Imagínate que una mañana como la de hoy, alguien pica a tu puerta y te avisa gentilmente que tu casa va a ser demolida. Una situación semejante (de hecho, literalmente semejante), pero cambiando ‘casa’ por ‘planeta’, es lo que Arthur Dent tuvo que vivir en ”Guía del autoestopista galáctico”, la primera novela de la saga homónima escrita por Douglas Adams, y cuyo formato recuerda más al clásico tutorial paso por paso de lo que debemos o no hacer en según qué supuesto.

Si Adams fue capaz de escribir cinco novelas bajo este mismo prisma, ¿no seremos nosotros capaces de aleccionarnos acordemente con las noticias del día en materia de seguridad informática? Autoestopista digital, vamos a ello.

Disfrutando del Día Internacional de la Seguridad Informática de la mejor manera posible

Desde 1998, cada 30 de Noviembre, se conmemora el “Día Internacional de la Seguridad Informática”. Una fecha señalada en el calendario de muchos de los que nos dedicamos a este sector por ser un buen momento para concienciar a los más allegados de la importancia de la seguridad de la información. Como este 30 de noviembre fue ayer domingo, qué mejor forma de empezar la semana que echar mano de algunas de las noticias más 'hot' del fin de semana, todas ellas, como no, relacionadas con la privacidad, la seguridad y la explotación de fallos.

El Día Internacional de la Seguridad Informática se vive de muchas formas. Para unos, la seguridad de la información y el derecho a la privacidad está por encima de intereses globales. Para otros, el fin justifica los medios, y es por ello que el abuso de información personal se acepta en ámbitos más o menos específicos. Que un juez tenga derecho a pedir la intervención de cuentas digitales de un sospechoso podría ser uno de ellos ¿Pero qué hay de cuando esto se hace de forma masiva, sea o no sospechoso el ciudadano que está siendo espiado?