Hackers utilizan Shellshock para controlar los NAS QNAP

Los dispositivos NAS han irrumpido con fuerza en la vida de los usuarios. A pesar de que estos dispositivos tienen sus ventajas, conviene ser consciente de que requieren de un mantenimiento mínimo en forma deactualizaciones y tenemos que estar pendientes de actualizarlas siempre que estén disponibles. Sin embargo, los usuarios poco pueden hacer cuando existe un problema y aún no se ha publicado ninguna actualización, como es el caso de QNAP.

La mayoría de sistemas operativos de estos dispositivos (por no decir todos) están basados en Linux y por lo tanto están afectados por el problema de seguridad Shellshock. Este problema puede ser muy dañino para un ordenador de sobremesa, sin embargo, para un NAS podría decirse que se trata de un problema crítico, ya que una gran cantidad de archivos podría verse comprometido. Hay que recordar que este problema tiene su origen en Bash y gracias a él se pueden ejecutar comandos de forma remota en el dispositivo, permitiendo en muchos casos hacerse con el control del dispositivo y de los datos contenidos en él.

Pero los NAS no son los únicos dispositivos afectados, ya que esta misma semana se ha confirmado que este problema podría afectar también a servicios VPN.

Los NAS QNAP objetivo de los ciberdelincuentes

Hablar de estos dispositivos es hacerlo también de una gran cantidad de datos, y eso a los ciberdelincuentes les interesa y mucho. El primer fabricante de NAS en verse afectado por este problema ha sido QNAP, alertando a los usuarios que es necesario que desconecten sus dispositivos de Internet y que solo hagan uso de forma local de estos para evitar posibles intrusiones haciendo uso de esta vulnerabilidad que aún no ha sido parcheada. Varios expertos en seguridad se han puesto en contacto con el fabricante y ha confirmado que la actualización estará muy pronto preparada, sin embargo, hasta ese momento lo mejor es seguir la recomendación anterior.

A pesar de todo, el mercado de dispositivos NAS está ocupado por más fabricantes, como D-Link, Synology o Buffalo. Al igual que QNAP, estos también se ven en las mismas condiciones, con una necesidad de publicar urgentemente una actualización para resolver el problema.

Sin embargo, el problema que aparece es si el usuario será consciente de que debe actualizar el dispositivo urgentemente, ya que son muchos los que optan por hacer una primera configuración del dispositivo y a partir de ese momento olvidarse de un mantenimiento mínimo de este. Por el momento no existen reportes relacionados con otros fabricantes pero no sería extraño que en las próximas hora o días aparezcan más nombres de fabricantes con dispositivos NAS que han sido vulnerados gracias a este fallo, sobre todo si no se toman medidas en forma de actualizaciones que resuelven el problema.

Apple actualiza su sistema anti malware para protegerse de iWorm

Las amenazas a nuestros equipos a través de Internet no dejan de aparecer en cualquier esquina y, aunque todo el mundo se está poniendo las pilas para que los Sistemas Operativos sean cada vez más seguros, nunca hay que bajar la guardia.

Sin ir más lejos, esta semana, la web rusa de seguridad anti virus Doctor Web ha descubierto una vulnerabilidad malware en OS X que ya ha afectado a más de 17.000 equipos en todo el mundo.

El malware, bautizado como Mac.BackDoor.iWorm, aún tiene una manera de actuar que no ha podido ser definida a día de hoy, pero sí se sabe que es una suerte de puerta trasera multi propósito a la máquina afectada que, entre otras cosas, ejecuta varios tipos de comandos sin el consentimiento del usuario.

Una vez se ha instalado en la máquina, iWorm solicita a través del servicio de búsquedas de Reddit una lista de servidores de control y se conecta a ellos, esperando instrucciones.

El malware abre entonces la puerta trasera al ordenador y ya es capaz de ejecutar varios tipos de órdenes que van desde poder hacerse con información personal del usuario en cuestión a infectar el equipo con nuevo malware añadido.

El malware iWorm puede también establecer parámetros en los archivos de configuración del Sistema, ejecutar requerimientos GET, prohibir el acceso a determinados nodos, ejecutar scripts Lua e incluso poner nuestro Mac en modo reposo por su cuenta.

Apple ya ha tomado cartas en el asunto para atajar lo más pronto posible esta amenaza y se ha apresurado a actualizar su sistema anti malware Xprotectpara que sea capaz de detectar las diferentes variaciones de iWorm y evitar que éste se instale en nuestros equipos.

Si quieres saber si tu equipo ha sido infectado con iWorm, podemos hacerlo desde el menú del Finder, seleccionando la opción Ir/ Ir a la Carpeta y escribiendo ahí /Library/Application Support/JavaW.

El malware extrae sus resultados en una carpeta que se llama así, así que si tu Sistema no es capaz de encontrar la carpeta en cuestión, el equipo está limpio.

Facebook abre el botín de sus datos en un entorno agitado por la privacidad

Con su nueva plataforma publicitaria, Facebook ha abierto a los vendedores el tesoro de sus datos, esas ingentes cantidades de información de sus usuarios que delatan gustos y hábitos para que los exploten, con el objetivo de competir con Google, líder del imperio de los anuncios digitales.

La iniciativa ha caído como un jarro de agua fría entre algunos internautas, que consideran la medida una nueva afrenta contra su privacidad en un entorno digital vapuleado con casos de espionaje de gobiernos y experimentos para manipular opiniones además de acceso a datos de usuarios sin consentimiento por parte de algunas grandes tecnológicas.

Facebook ha anunciado que la plataforma Atlas recogerá sus datos y los utilizará en webs externas, de manera que si un usuario pulsa un “Me gusta” podría visualizar anuncios sobre productos vinculados con sus gustos en otros portales, una medida que ayudará a personalizar y segmentar de forma más efectiva la publicidad.

En las últimas horas la red se ha convertido en espacio de opiniones encontradas: algunos cibernautas se muestran muy preocupados por cómo se usarán sus datos y cómo afectará a su privacidad la nueva plataforma de Facebook, mientras que otros, críticos contra quienes en su día facilitaron alegremente su información personal, les recomiendan no quejarse ahora.

Los internautas ofrecen recomendaciones para proteger la intimidad y animan a sumarse a otras plataformas, como Ello, la incipiente red social sin publicidad que no vende sus datos y que ha visto crecer exponencialmente sus adhesiones en las últimas horas, según sus responsables.

En España, la publicidad digital representa el 21 % del total de la inversión publicitaria y es el segundo soporte por detrás de la TV.

Aunque la comercialización de datos personales no es algo nuevo en el sector de las tecnológicas, que buscan beneficios por vías alternativas para compensar la gratuidad de sus servicios, la plataforma de Facebook incluye peculiaridades que instan a mantener la guardia en temas de privacidad, según expertos consultados por EFEfuturo.

Facebook asegura que garantiza la intimidad de sus clientes y nunca desvela la identidad de sus usuarios a los vendedores.

Sin embargo, en materia de transparencia en el uso de datos personales de sus usuarios esta empresa, aunque ha avanzado, todavía está lejos de sus competidores, ha explicado a Efefuturo Enrique Dans, profesor del IE Business School; otras compañías facilitan de forma muy sencilla y accesible, con sólo tres “clics”, los datos que almacena del usuario, pero no ocurre igual con Facebook, ha añadido.

En su opinión, el nuevo modelo de negocio que ofrece al consumidor sólo lo que le gusta tras ser rastreado plantea dudas porque muchos lo asocian a un degradación de la esencia de la persona.

Ha explicado que el usuario es convertido en “diana caminante” cuyos movimientos están en constante escrutinio para lograr el “codiciado impacto, el tiro con la bala adecuada y que determina un comportamiento de compra positivo”.

Los expertos coinciden en que en conflictos de intimidad por uso de datos personales con fines comerciales suelen tener culpa “tanto las compañías, cuando no son suficientemente transparentes y cambian veladamente sus políticas de privacidad, como los internautas, si son demasiado confiados y laxos al compartir su información”, segun el presidente de la Asociación de Internautas (AI), Víctor Domingo.

Un estudio de la multinacional EMC desvela que el internauta apenas protege sus datos: uno de cada cuatro sacrificaría su privacidad por un mayor acceso a la información en la red, y el 62 por ciento no cambia sus contraseñas en mucho tiempo.

El profesor, abogado y consultor de estrategia digital Borja Adsuara ha insistido en los lazos entre los servicios gratuitos y cierta renuncia a parte de la intimidad; cuando las prestaciones no se pagan, como el correo electrónico, “el producto eres tú”, ha añadido el que fuera director general de la entidad Red.es.

Adsuara ha defendido la libertad personal para hacer públicos o no los datos individuales, y ha exigido que se garantice que las empresas realmente los retiren si se les solicita y se castigue a quien viole los derechos fundamentales pero sin penalizar conductas que aún no han sido delito porque eso perjudica la competitividad.

La protección de los menores es algo que preocupa especialmente al presidente de la Asociación Profesional Española de Privacidad (APEP), Ricard Martínez, cuando se habla de comercialización de datos personales, porque los más pequeños no saben siempre discernir lo que es un anuncio o no, y para ese colectivo exige una transparencia aún mayor si cabe.

Martínez admite que inicialmente, si las cosas se hacen bien, no ve con malos ojos recibir ofertas publicitarias personalizadas rastreados los gustos del internauta; sin embargo, exige máxima transparencia y el uso de métodos respetuosos con la intimidad de las personas. 

Las “famosas desnudas” quieren denunciar a Google, y Google responde así:

Después del escándalo en el que varias famosas aparecieron desnudas en Internet debido a un supuesto robo de material de iCloud, muchas de ellas han amenazado a Google por no borrar los enlaces de su buscador.

Sí, así es, no han amenazado a Apple por tener una política de seguridad débil, han amenazado denunciar a Google por no borrar a la velocidad deseada los resultados indexados.

El caso es que Google, una vez más, ha tenido que responder a este tipo de amenazas, y lo ha hecho así:

“Hemos eliminado decenas de miles de imágenes – en pocas horas después de recibir las peticiones – y hemos cerrado cientos de cuentas [...] Internet se utiliza para muchas cosas buenas. Robar fotos privadas de la gente no es una de ellas.”

El mensaje ha sido enviado por email al medio mashable, quien publicó también la carta del abogado de docenas de las famosas que pretenden demandar al buscador. En la carta comenta que Google ha hecho millones con el problema de sus clientes, acusando a la compañía de no trabajar con la velocidad adecuada.

Está claro que denunciar a Google puede ser mucho más lucrativo que denunciar a 4chan, a reddit o a los otros medios que divulgaron el contenido, y mucho más sencillo que investigar la fuente del problema (quién, cómo y dónde robó el material).

Lanzan disco SSD que se autodestruye enviando un SMS

También se puede configurar para que se autodestruya si se desconecta, si pierde la señal de redes celulares, o si se le acaba la batería interna.

La compañía inglesa Secure Drives lanzó dos discos SSD con 128GB de almacenamiento interno, llamados Autothysis128s y Autothysis128t, cuya principal característica es que están diseñados para autodestruirse en caso de alguna eventualidad, tal como los mensajes en Misión Imposible .

La idea de estos discos duros es que una vez que decides borrar los datos, el disco es físicamente destruido, incluyendo sus chips y controladores internos, impidiendo así recuperar la información.

Uno puede configurar los discos duros para que se autodestruyan si se desconectan de un PC, si se cometen muchos errores al ingresar una contraseña, si le queda poca batería, mediante un control remoto especial, o incluso mediante el envío de un mensaje de texto, pues el disco tiene conexión a redes celulares, donde también puedes configurar el disco para que se autodestruya si pierde la conexión a las redes celulares por mucho tiempo.

Eso sí, los discos no son económicos (aunque si encuentras que es demasiado caro, quizá la información que deseas proteger no es tan valiosa). Debes pagar al menos unos USD$1.500 por el disco SSD, unos USD$180 por el control remoto especial, y USD$47 al año por la suscripción a las redes celulares

.

Mejorar nuestra privacidad en Google y en Internet

Hace escasamente unos días publiqué un artículo en el que se comentaba y denunciaba la falta de privacidad en google y en Internet. Si alguien está interesado en leer este artículo lo puede realizar en el siguiente enlace:

¿Qué sabe Google de nosotros?

Además de denunciar la falta de privacidad también puse una serie de ejemplos de como Google está recopilando información de todos y cada uno de sus usuarios. A raíz de esto, tal y como comprometí, he escrito el siguiente artículo en el que citaré una serie de recomendaciones que pueden seguir para limitar la información que proporcionamos a Google y a otras compañías que se dedican a recopilar y vender nuestros datos.

MEJORAR NUESTRA PRIVACIDAD EN GOOGLE Y EN INTERNET

Mucha gente en este apartado imagino que optaría por simplemente listar una serie de servicios alternativos a Google, o usar servidores proxy o VPN. Pero este no es mi caso y además muchos de los servicios alternativos a Google y servicios VPN tampoco sabemos que intenciones tienen detrás. Yo como muchas otras personas uso y seguiré usando los servicios de Google a no ser que salga nueva información que me haga cambiar de opinión u otra alternativa de mayor calidad.

Algunas de las prácticas que podemos emplear para mejorar nuestra privacidad en google y en internet las siguientes:

1. En el post que hablábamos de lo que Google sabe de nosotros, vimos que Google guarda un historial de la totalidad de nuestras ubicaciones. Para evitar que Google pueda rastrear y almacenar la totalidad de sitios donde vamos es indispensable que deshabilitéis los servicios de localización de Google de vuestro teléfono móvil Android. De esta forma evitaremos que Google rastree nuestra ubicación geográfica cuando usemos por ejemplo Google Maps. Para activar y desactivar los servicios de ubicación de Google en Android tan solo tienen que acceder al menú Ajustes, una vez dentro del menú ajustes seleccionamos la opción Ubicación.Dentro de la opción ubicación podremos activar y desactivar fácilmente el servicio de localización de Google. A pesar de desactivar este servicio es muy posible que diversas aplicaciones de terceros pueden ser capaces de intuir nuestro geoposicionamiento mediante la triangulación de la señal 3G o también por nuestro wifi, etc.
2. Siempre que sea posible hay que apagar el GPS del teléfono. Por lo tanto tan solo hay que usar el GPS del teléfono cuando sea estrictamente necesario. En el momento de activar nuestro GPS Google y aplicaciones de terceros registraran nuestra posición GPS para conocer nuestro Geoposicionamiento.
3. Apagar el Wifi de vuestro teléfono, tablet u ordenador cuando no lo estemos usando. Si leen este artículo podrán ver cada vez que cada vez que nuestro teléfono está captando una red Wifi también está proporcionando nuestra SSID al Router que está proveyendo la señal Wifi. Por lo tanto mediante esta información, en caso de necesidad, alguien podría llegar a determinar si un determinado día nosotros estuvimos en un determinado sitio.
4. Si realmente eres un obsesivo de la privacidad y te preocupa lo que Google sabe de ti desactiva Google Now de tu teléfono móvil o tablet. Google Now es una auténtica máquina espía que monitorea constantemente la totalidad de nuestras acciones. En el momento que activan Google Now se activan los informes de ubicación, el historial de localizaciones, se analiza el contenido de nuestros emails y se activan la totalidad de herramientas de que Google dispone para poder obtener información de tu persona.
5. Si alguna aplicación de Android o iOS o pide permiso para acceder a vuestra localización tenéis que responder que no. Si tenemos que usar esta App ya le daremos permisos en el momento que la tengamos que usarla.
6. Cuando se instala una aplicación en nuestro teléfono móvil o tablet aconsejo que os toméis un momento para analizar los permisos que estamos otorgando a la aplicación. Para poneros un ejemplo, en el caso de descargaros una aplicación de linterna que requiera de permisos para poder acceder a vuestro libreta de contactos mejor no instalar la aplicación. Una aplicación de linterna no necesita para nada acceder a vuestros contactos.
7. Android no es un sistema tan abierto como pensamos. Todas las apps que usamos son de código cerrado. La mayoría de los apk que instalamos son un simple ejecutable que instalamos en nuestro dispositivo móvil y solo sus creadores saben realmente lo que hace. Por lo tanto si os preocupa vuestra privacidad se recomienda instalar aplicaciones que provengan de fuentes seguras, o de repositorios Open Source como F-Droid. Este consejo que doy para Android también es válido para el resto de sistemas operativos como por ejemplo Windows, Mac OS, etc.
8. Cuando naveguemos con el navegador de Google Chrome, o con cualquier otro navegador, hacerlo siempre con vuestra cuenta de Google desconectada ya que de esta forma estaremos evitando que Google recopile información de nuestra visitas. Además una vez hemos terminado de realizar la totalidad de búsquedas es importante borrar las Cookies del navegador para así evitar proporcionar información posterior a Google u a otras compañías. Una forma de realizar lo que acabo citar sin realizar prácticamente ninguna acción es usar el modo incógnito de navegación. En el caso que no les guste usar el navegador en modo incógnito en un futuro escribiré un post para configurar correctamente las cookies de nuestros navegadores.
9. Es importante desactivar todos los servicios de Google que no usemos y configurar los perfiles y opciones de privacidad en todos y cada uno de los servicios de Google. Para realizar esta tarea se puede acceder en el siguienteenlace. Después de introducir vuestro usuario y contraseña de Google podréis configurar las opciones de privacidad y perfiles de la totalidad de servicios de Google como por ejemplo Google+, Youtube, Google Fotos, etc.
10. Si queréis usar Gmail y os incomoda enormemente el hecho que Google acceda y consulte el contenido de vuestra cuenta de correo, podéis cifrar vuestro correo electrónico. Quien quiera aprender como cifrar y descifrar un correo electrónico de forma fácil y sencilla puede consultar el siguiente enlace. En la actualidad el hecho de cifrar el correo electrónico tiene un problema importante y es que la gran mayoría de personas no sabe como cifrar ni descifrar un correo. Además la gran mayoría de tampoco tiene generadas el par de claves necesarias para poder cifrar y descifrar correos.
11. Antes de realizar una publicación en Google + y/o en Internet hay que pensarlo 2 veces. Una vez realizada la publicación el contenido es de dominio público y no podemos hacer absolutamente nada para controlar su difusión. Una vez ha sido realizada la publicación no hay marcha atrás y mediante la ingeniería social es posible que terceras personas y obviamente Google pueden llegar a conocer gran cantidad de datos de nosotros.
12. En el caso de subir fotografías a Google plus, o a cualquier otro servicio, es recomendable borrar los metadatos de las fotografías. Los metadatos son importantes y pueden llegar a revelar datos privados como por ejemplo la ubicación de nuestra vivienda. En el caso de decir borrar los metadatos hay que ir con cuidado ya que seguramente hay gente que usa los metadatos para clasificar sus fotografías, etc. En un futuro escribiré un post para borrar los metadatos de nuestras fotografías.
13. Comprobar periódicamente las opciones de privacidad de los diferentes servicios de Google que estamos usando. Hay que hacerlo periódicamente ya que las condiciones de servicio se cambian cada dos por tres. Al cambiar las condiciones de servicio es probable que Google y terceros modifiquen algunas de las opciones de privacidad que configuramos en el pasado.
14. Si queréis intentar evitar que Google sepa vuestros intereses siempre podéis acceder a las preferencias de anuncios de Google, y borrar los intereses que tienen identificados y los datos que consideréis oportunos.

Nota: Si alguien me recomienda añadir alguna otra acción para intentar dificultar nuestro rastreo a Google y en Internet lo puede realizar tranquilamente en los comentarios de este artículo.

Nota: Usar alguna herramienta para anonimizar las conexiones no lo considero una opción. Estoy seguro que muchos de los proxy o VPN existentes no son fiables ya que en este mundo no existe nada gratuito. Todo servicio gratuito tiene que disponer de un método para monetizar el servicio prestado. Por lo tanto imagino que muchos servidores proxy y VPN existentes en el mercado hacen lo mismo que Google o simplemente intentan inyectar Malware o troyanos dentro de nuestro ordenador. Una de las pocas herramientas que me parecen eficaces para mejorar la privacidad en Internet es Tor.

Los expertos reclaman más prudencia y privacidad en el uso de redes sociales

Ofelia Tejerina y Jorge Flores alertan del peligro de Internet y los errores que comenten los más jóvenes

Los expertos reclaman una mayor prudencia y privacidad en el uso de las redes sociales, y la importancia fundamental de la educación familiar para evitar los peligros que conlleva la utilización de Internet entre los más jóvenes. Esa fue la principal conclusión a la que se llegó tras la celebración ayer de la jornadaReDponsabilidades: Educando en la Red en el Edificio Insular I, organizada por la consejería de Juventud e Igualdad del Cabildo de Gran Canaria con el objetivo de informar y asesorar sobre la forma de intervenir en las redes sociales.

La máster en Derecho Informático y doctora en Derecho Constitucional por la UCM, Ofelia Tejerina, impartió la charla Los menores como autores y víctimas de delitos en la Red, y señaló que, a pesar de lo que se dice, la comunicación en internet no difiere tanto de la que hay entre dos personas en la calle. "A los niños tenemos que explicarles en casa que la información que ponemos en una red social puede ser utilizada por cualquier persona, y que existe una privacidad que debemos activar".

Tejerina también mostró su incredulidad ante aquella personas que tienen muchísimos amigos. "Una red social es como ir por la calle viendo a todo tipo de personas y a mí no se me ocurriría mostrar datos de mi vida a alguien que sólo conozco de oídas". La experta explicó que hay que diferenciar entre la red para tus objetivos profesionales de la de tus amistades. "Desde pequeños hay que enseñarles a respetar a los demás, que no puedan colgar cosas que pueda molestar a sus amigos. Los adultos debemos explicarles lo de no insultar, la empatía con los otros. Decirles que la red es una parte más de la vida real, por más que queramos llamarle virtual, aunque somos nosotros lo que tenemos que saber descifrar las alertas cuando hay un adulto en internet que está haciéndose pasar por un menor".

Tejerina reconoció que desafortunadamente existen adultos que se comportan como auténticos adolescentes. " Cualquier persona que ahora mismo trabaje en recursos humanos de una empresa lo primero que va a hacer es buscar información en la red. Por este motivo, hay que cuidar mucho la imagen de Internet desde el principio, y los padres son los primeros que tienen que tener en cuenta eso".

En este punto puso el caso de Angela Maerkel. "Supongo que no le haría ninguna gracia que ahora se difundiera una foto de cuando era niña y que apareciera vestida de tirolesa", reflexionó.

Intereses

La experta recordó que hay tantas redes sociales como interesese en nuestra vida, y habría que utilizar cada una de manera correcta, para el asunto concreto que nos interese, y siempre de forma muy cautelosa. "Yo utilizo Twitter para temas de trabajo, pero en Instragram nunca publico fotografía mías y si aparezco en ellas lo hago de tal forma que no se me conozca; también tengo un Facebook privatizado que sólo comparto con gente que conozco muy bien, y en Likedin sólo está mi curriculum". Esta prudencia puede aparecer desde la infancia. "Un niño de once ños al que le gusta jugar on-line ha hecho él mismo un grupo de plataforma de juego de seis amigos y tienen prohibido invitar a otras personas a jugar cuando las conozcan ellos y los padres de los niños ".

El fundador y director de Pantallas Amigas, Jorge Flores Fernández impartió, por su parte, la conferencia Uso seguro de Internet y las Redes Sociales. Disfruto de Internet sin caer en la Red y centró su conferencia en cinco puntos que giraron en torno a ciudadanía digital, convivencia, privacidad, igualdad y responsabilidad legal. "Hay que retomar las pautas de una ciudadanía digital y ser ciudadano supone básicamente tener un comportamiento responsable", señaló.

Flores recordó que "hablamos de protección de la infancia porque los peligros están ahí", pero quiso recordar que Internet también sirve para la protección, promoción y participación de los jóvenes, "para poder dar su voz". Sin embargo, Flores subrayó que hay que evitar los riesgos. "El de la violencia digital es uno de los principales, al igual que la pérdida de privacidad, y las cuestiones que tienen que ver con la intimidad que es otro fenómeno en auge" ya que a veces se realizan comportamientos que pueden caer en el delito.

9 pifias que cometemos al comprar por Internet

El incremento de las compras online en España es una realidad: los datos apuntan que crecerá exponencialmente en los próximos años, y ese incremento resulta positivo, pero ¿es correcto cómo compramos por Internet? Mercado ha presentado una lista de los errores más habituales de los usuarios de comercio electrónico, especialmente de los más novatos. Échales un vistazo, seguro que alguno te es familiar (o lo ha sido en algún momento).

1. “No tuve en cuenta los gastos de envío”. Un error garrafal que puede acarrear amargas consecuencias en la factura final consiste en dejarse deslumbrar por el precio del producto y no sumarle la cantidad correspondiente a los gastos de envío. Cuando se trata de comprar precios entre distintas web, tendremos que tener en cuenta ambas partidas.
2. “No acumulé mis pedidos”. Un modo de ahorrar dinero con los gastos de envío es juntar varios pedidos en uno, de manera la tienda sólo efectúe un envío al domicilio del comprador. Deberemos actuar con cierta planificación, evitando la compra por impulso, y asegurarnos de el comercio online permite esta fórmula.
3. “Luego lo encontré más barato en otro sitio”. Las prisas son siempre malas consejeras. Por mucho que una web nos “apremie” a comprar ya con sus ofertas de última hora, deberemos tener la precaución de echar un vistazo a la competencia para comparar precios antes de lanzarnos a hacer “click”.
4. “El producto no es como esperaba”. En las fotos todos los productos lucen de maravilla. Sin embargo, deberemos asegurarnos de que además de ser fotogénico lo que estemos comprando se ajusta a nuestras necesidades. Un detenido análisis de las dimensiones, especificaciones técnicas y otros elementos incluidos en la web será imprescindible.
5. “No me está bien”. Cuando se trata de ropa o calzado, hay que extremar las precauciones. Cada fabricante es un mundo en cuestión de tallas y cortes, por lo que las posibilidades de errar comprando una prenda que no te has probado antes son reales. Es recomendable comprar aquellas marcas con las que estamos más familiarizados y de cuyo tallaje tenemos referencias previas, o fijarse en la tabla de medidas y equivalencias que suelen acompañar a este tipo de productos.
6. “No es el último modelo”. Internet es una excelente plataforma para adquirir a muy buen precio productos que están a punto o acaban de ser sustituidos por nuevas versiones o modelos. Pero si no se está buscando específicamente este tipo de oportunidades, el comprador puede llevarse un enorme chasco. Hay que asegurarse de que la referencia y el modelo coinciden exactamente con lo que queremos comprar.
7. “Ya no lo puedo devolver”. Si el producto no nos convence, la ley nos brinda el derecho a devolverlo… siempre que no hayamos cometido uno de estos tres ‘pecados’: 1) No lo mandamos de vuelta con su embalaje original y en buena estado; 2) Lo hemos manipulado y usado; 3) Lo mandamos fuera de plazo. Así que antes de ponernos a romper y tirar cajas, o a montar y probar nuestra compra, asegurémonos de que nos la vamos a quedar.
8. “No puedo pagar de la manera que más me conviene”. Encontramos el producto de nuestros sueños, nos convencen el precio y las condiciones, pero a la hora de completar la transacción nos encontramos con que la tienda no acepta el medio de pago de nuestra preferencia. Antes de tener que remover Roma con Santiago para no perder esa compra, intentando ajustarnos a un método poco seguro o que no nos conviene, deberemos comprobar qué sistemas acepta la tienda en cuestión.
9. “No me fijé en los tiempos de envío”. Pasan los días y el pedido no llega. Y mientras tanto, nosotros nerviosos porque a lo mejor lo queríamos para un regalo y la fecha se echa encima. Antes de echarle la culpa a la tienda online, tal vez deberíamos haber mirado el apartado de “tiempos estimados de envío”, para que, en caso de que no nos convenzan, optar por otra tienda más rápida.

Riesgos de seguridad en redes sociales

En h4dm te ofrecemos nuestros servicios como consultoría estratégica en Madrid, siempre de manera personalizada y adaptada a las necesidades de cada empresa. Ayudamos a las compañías a recabar, gestionar y transformar en conocimiento la información a su alcance y, asimismo, conocer los riesgos, amenazas y oportunidades que existen en su entorno. Tanto para la transmisión de mensajes de la empresa ‘de puertas para fuera’, como para establecer una retroalimentación con el propio público, las redes sociales han tenido una importancia determinante.

Sin embargo, existen riesgos para las compañías en términos de robos de información procedentes de estas plataformas. Un reciente análisis realizado por Websense, firma de desarrollo de soluciones de seguridad, determina que 8 de cada 10 ataques orientados al robo de datos en la empresa provienen de páginas ‘anzuelo’, que emulan la estructura de redes sociales de confianza (Facebook, Twitter…) y conducen, sin saberlo, a webs orientadas al robo de datos esenciales para la compañía.

Falta de preparación

Uno de los grandes problemas a los que se enfrentan las compañías, especialmente las pequeñas y medianas empresas, en materia de seguridad tiene que ver con la falta de preparación y personal cualificado para enfrentarse a este tipo de amenazas. De hecho, según Ponemon Institute, entidad de investigación y análisis sobre cuestiones de seguridad cibernética, el 63% de las grandes organizaciones reconocen no saber cómo enfrentarse al robo de datos, en caso de que se produjera en su seno una brecha de seguridad.

A partir de una encuesta realizada a casi 5.000 profesionales de diferentes sectores en 15 países, Ponemon Instituteencontraron un déficit generalizado en las soluciones de seguridad de las empresas, una gran desafección y desconocimiento por parte de la cúpula directiva de las estrategias de seguridad adoptadas (así como total falta de percepción acerca del valor de la pérdida y robo de información) y un mal control de las actividades ilícitas realizadas.

Brechas de seguridad

Como firma de consultoría estratégica somos conscientes de la trascendental importancia que tiene saber qué debe comunicar la empresa, especialmente en redes sociales, cómo comunicarlo y, asimismo, como defenderlo. Hay que considerar que 9 de cada 10 empresas de nuestro país detectaron durante el año pasado brechas de seguridad e intentos de robo de información.

Las empresas, cada vez más conscientes de la importancia de la seguridad en entornos virtualizados

Un estudio llevado a cabo por Kaspersky Lab pone de manifiesto la importancia que está adquiriendo la seguridad en entornos virtualizados. Y es que, según la misma, las empresas son cada vez más conscientes de la necesidad de contar con un un software específico en seguridad para estos entornos.

Según el estudio de Kaspersky Lab, las empresas son cada vez más conscientes de la importancia de la seguridad en entornos virtualizados. A pesar de esto, el uso tradicional de seguridad para proteger los endpoints virtuales parece ser una causa importante de los problemas de rendimiento en toda la industria TI.

Para el 59 por ciento  de los responsables TI españoles, la seguridad debe ser una de las primeras consideraciones a tener en cuenta cuando se despliega una infraestructura virtual. No obstante, a las empresas españolas les preocupa que la seguridad de su entorno virtual suponga sacrificar su rendimiento. De hecho, el 34 por ciento estuvo de acuerdo en que añadir seguridad a la infraestructura virtualizada hace que su funcionamiento sea más lento. Una caída en el rendimiento es también una fuente de preocupación importante para las empresas, ya que el 35 por ciento de las empresas españolas asegura que el rendimiento de sus servidores virtualizados es un factor crítico para su negocio.

Continuando con los datos del informe, el 42 por ciento de los encuestados cree que "los entornos virtuales pueden protegerse adecuadamente con las soluciones de seguridad convencionales, diseñadas para proteger los sistemas físicos”, mientras que un 14 por ciento  considera que la solución antimalware que está utilizando “proporciona una mejor protección y rendimiento que otras soluciones especializadas".  

“Estos puntos revelan una creencia generalizada de que el antimalware tradicional,  diseñado para proteger los puntos físicos, proporciona una protección adecuada para las redes virtuales. Sin embargo, estos puntos también muestran que los administradores TI no tienen en cuenta el agotamiento de rendimiento virtual en que estas soluciones de seguridad física pueden incurrir”, destaca Kaspersky Lab. 

Cómo saber si tu equipo Mac o Linux es vulnerable a Shellshock Bash

Shellshock Bash es una nueva vulnerabilidad que permite inyectar código malicioso en equipos Mac o Linux y poner nuestro equipo en serio riesgo. El método que explicamos a continuación permite comprobar si un ordenador con esos sistemas operativos es vulnerable a esta nueva amenaza.

Alertan de un grave fallo de seguridad más extendido que Heartbleed

Hace unos meses, la vulnerabilidad en el código de cifrado OpenSSL conocida como Heartbleed puso en …

Shellshock utiliza un código que afecta a la plataforma Bash de ejecución de comandos, y permite activar la ejecución remota de aplicaciones, modificar la configuración o acceder a archivos. Este código funciona solo en sistemas basados en UNIX, lo que significa que solo los equipos con sistemas operativos Apple o variantes de Linux son vulnerables.

Para comprobar si somos vulnerables solo hay que abrir la aplicación Terminal, y copiar y pegar este código.

env x='() { :;}; echo vulnerable' bash -c 'echo hello'

Si nuestro equipo no es vulnerable, debería salir un mensaje como este:

bash: warning: x: ignoring function definition attempt bash: error importing function definition for `x' hello

En cambio, si sí es vulnerable al ataque, el mensaje que mostrará será:

vulnerable hello

Se puede comprobar qué versión de Bash nos afecta escribiendo:

bash --version

Si tenemos la versión 3.2.51 (1), necesitamos actualizar el software de Bash. En la mayor parte de sistemas operativos Linux ya se han lanzado parches para corregir la vulnerabilidad. Su aplicación depende de qué distribución se trate. En Linux News han elaborado una pequeña guía para parchear Bash.

En el caso de que tengamos OSX el error aún no se ha corregido mediante una actualización oficial. La única alternativa por el momento es actualizar Bash manualmente siguiendo la guía que ofrecen en Wonder How To. Para ello hay que instalar previamente la aplicación de desarrolladores Xcode, y después ejecutar en la aplicación Terminal los comandos que citan en orden. 

Detectan una versión del troyano Tinba mucho más sofisticada

Hace dos años hablamos sobre este malware y su característica más destacable. Sin embargo, expertos en seguridad han detectado la presencia de una nueva variante de este troyano, considerándola como una versión muy mejorada. Tinba no solo mantiene sutamaño reducido sino que también incorpora nuevas funciones y sistemas de protección frente aherramientas de seguridad.

Sin embargo, este mismo año ya os habíamos hablado de que se había liberado el código fuente de este troyano que también es conocido como Tinybanker o Zusy. Este aspecto ha fomentado el intento de desarrollo de una gran cantidad de versiones de este incorporando nuevos mejoras. Casi dos meses más tarde ya tenemos la primera variante de este troyano bancario.

Tal y como es de suponer mantiene su característica principal: su tamaño reducido. Y es que Tinba poseía las funciones de otros troyanos bancarios con un tamaño mayor. Además de este aspecto y de las funciones que ya poseía (hay que recordar que el malware inyectaba código en los procesos de legítimo de Windows para evitar ser detectado por las herramientas de seguridad) hay que tener en cuenta que se han añadido otras nuevas.

Modificar páginas web de forma dinámica y recibir instrucciones de servidores remotos son algunas de las nuevas funciones de Tinba

Hay que tener en cuenta que el troyano ya era capaz antes de la aparición de

esta variante de robar los datos relacionados con tarjetas de crédito y credenciales de acceso a servicios de banca en línea. La forma de robar esto era gracias a la utilización de procesos en el sistema que eran capaces de capturar la actividad del usuario en el navegador. Sin embargo, la nueva variante da un giro de rosca en este aspecto y ahora lo que se hace es suplantar las páginas a las que el usuario accede. Es decir, el malware es capaz de detectar a qué página se está accediendo y redirige la navegación del usuario a otras páginas propiedad de los ciberdelincuentes. La apariencia de estas es muy similar (en muchos casos idéntica) por lo que el usuario procede a introducir los datos de acceso o de pago y estos son almacenados en un servidor remoto.

Además, el troyano bancario posee una nueva función que es capaz, permitiendo a este buscar entre un listado de servidores preasignados cuáles están disponibles para obtener comandos. Tal y como se ha detallado, el interés de esta función no es otra que la de hacer llegar más malware al equipo que ya se encuentra infectado.

Nuevas variantes

Los expertos en seguridad opinan que esta no será la última variante que se lanzará, y que debido a la liberación del código es probable que durante los próximos meses verán la luz más, cumpliendo con las características básicas del malware original pero con el añadido de estas mejoras que se están implementando.