Sonríe, sales en la foto
Las webcam que llevan integradas una cada vez más grande variedad de dispositivos (desde ordenadores hasta televisores, pasando por teléfonos móviles o videoconsolas) y su seguridad ha sido un tema que ha dado mucho de que hablar recientemente. Estos fallos permiten que nuestra vida privada esté a merced de un ciberdelincuente, que puede ser nuestro vecino, el cual haya instalado un malware en nuestro sistema y nos esté espiando.
El problema se agrava cuando hay menores de por medio y estos son víctimas de un ciberdepredador sin escrúpulos que los espía a todas horas y capta imágenes privadas para así poder chantajearlos y pedirles material con contenido más explícito. Esto es algo que tratamos en nuestras charlas sobre privacidad y ciberacoso en Internet en colegios e institutos y que la mayoría de alumnos y padres desconoce.
Es por eso que cualquier noticia relacionado con la seguridad de un dispositivo tan crítico para nuestra privacidad como la webcam es importante que se conozca. Como ejemplo, traemos hoy la publicación de una prueba de concepto que se aprovecha de una vulnerabilidad en Adobe Flash Player que data de 2011 pero que aún no ha sido solucionada.
El investigador Egor Homakov ha decidido rescatar esta vulnerabilidad y preparar una web especial para alertar sobre la posibilidad de que se puedan realizar fotografías desde nuestra webcam con solo acceder a una web especialmente preparada. En esta web se utilizan técnicas de clickjacking para activar la webcam y realizar una fotografía. A nosotros nos ha dado tiempo a prepararnos cuando hemos realizado la prueba y hemos salido tal que así:
Además de las posibles aplicaciones que más de uno estará pensando para gastar bromas a sus amigos o compañeros de trabajo, el verdadero problema radica en que esta vulnerabilidad no necesita de la instalación de ningún tipo de software de control remoto para capturar las imágenes de la webcam. Esto permitiría a alguien con no muy buenas intenciones preparar un enlace malicioso y enviarlo por correo, chat, tweet o como una publicación en una red social. La víctima pulsaría sobre el enlace y se le realizarían fotografías sin su permiso que serían almacenadas en un servidor controlado por el atacante.
Más preocupante aun es que esta vulnerabilidad siga estando sin solución dos años después de su descubrimiento, algo que no habla precisamente bien de las políticas de seguridad de Adobe. De momento, cualquier versión de Adobe Flash es vulnerable y aunque el investigador asegura que solo lo ha probado en un Mac con el navegador Chrome (tal y como hemos hecho nosotros) no podemos descartar que afecte a más sistemas operativos.
Así las cosas, solo podemos esperar a que Adobe se digne a lanzar un parche que solucione esta vulnerabilidad y, mientras eso suceda, tapar nuestra webcam si no queremos ser víctimas de los violadores de la privacidad.
Diez consejos para poner a punto tu seguridad digital para las vacaciones
Llega el período estival y, aunque muchos usuarios no se irán de vacaciones a destinos exóticos, seguro que aprovecharán para desplazarse, aunque solo sea al pueblo de los familiares. Y así como hace unos años nadie se llevaba los aparatosos ordenadores de sobremesa de vacaciones por su volumen, hoy prácticamente todos incluyen en su equipaje portátiles, tablets o smartphones. Así que igual que dejamos nuestra casa lista para ausentarnos durante unos días o preparamos cuidadosamente la maleta para llevar todo lo necesario, hoy en día también tenemos que hablar de diez consejos para poner a punto nuestra seguridad digital durante las vacaciones.
- Prepara una copia de seguridad de toda tu información antes de irte de vacaciones. Es la única manera de poner a salvo tu información y conservar una copia siempre a mano. Si tienes cualquier percance con tus dispositivos, al menos siempre podrás recuperar todos tus documentos, fotos, etc.
- Cifra los datos almacenados tanto en tus dispositivos como en las copias de seguridad. Además de poder acceder a toda la información que nos llevamos de vacaciones es importante que ésta se encuentre protegida de manera que solo tú puedas acceder a ella. Todos los sistemas operativos (y algunas soluciones gratuitas) permiten cifrar tanto el disco entero, como solo ciertas carpetas, ya se trate de nuestro disco duro, uno extraíble, pendrives o tarjetas de memoria.
- Configura contraseñas de acceso a todos tus dispositivos. Si utilizas el portátil o la tablet sólo en casa, probablemente no tendrás contraseña de acceso. Pero cuando te los lleves de vacaciones, ten en cuenta que pueden caer en manos no deseadas. Si no tienes una contraseña de acceso a todos tus dispositivos, cualquiera tendrá acceso a toda la información. Así que es mejor que la configures y que dificultes el acceso a cualquiera que intente revisar tu información.
- Crea una contraseña para los servicios online que utilices solo durante tus vacaciones. Ya sabemos que tenemos una tendencia natural a utilizar la misma contraseña para todos los servicios. Si creamos una contraseña solo para aquellos servicios online o redes sociales que vayamos a utilizar en vacaciones evitaremos disgustos en el caso de que alguien se haga con ella e intente utilizarla en otros sitios.
- Instala un buen antivirus, haz un análisis de todos tus dispositivos antes de salir de viaje e instala soluciones que incluyan geolocalización. De esta manera, si tienes algún problema porque pierdes alguno, o te lo roban, te será mucho más sencillo localizarlos en el caso de que se conecten a la red.
- Apunta y lleva contigo todos los datos de tus dispositivos con los códigos correspondientes para proceder a bloquearlos o a darlos de baja si fuera necesario. Tanto el IMEI de tu teléfono como el teléfono de tu operador, el identificador de tu contrato, tus contactos de confianza –si utilizas un producto de seguridad que te lo permite-, los PINs de tus tarjetas, los accesos a aplicaciones online para geolocalizar los dispositivos, etc. Imagina que pierdes o te roban el portátl o la tablet: necesitarás tener a mano un montón de datos para poder, durante tu período de vacaciones, ponerte en contacto con tu operador, bloquearlo, geolocalizarlo, etc. Eso sí, guarda en sitio bien seguro estos datos, y no los compartas con nadie ni los comuniques de ninguna manera.
- Contrata un servicio 3G o 4G solo para vacaciones. En el caso de no contar con un plan de datos en tu ordenador portátil, tablet o smartphone, es mucho mejor que, si puedes permitírtelo, contrates un servicio de conexión a Internet 3G o 4G solo para tus vacaciones a que te vayas conectando por redes Wi-Fi libres y gratuitas. Es más barato, pero puede salirte mucho más caro.
- Cierra tus puertas y ventanas digitales de casa. Así como te aseguras de que quede todo bien cerrado, apaga también el router de tu casa para evitar que te pirateen la línea y puedas encontrarte con algún intruso cuando vuelvas de tus merecidas vacaciones.
- No dejes a nadie tus contraseñas apuntadas en un post-it. Ni a tus compañeros de trabajo ni a estudiantes que te vayan a reemplazar ni a vecinos o amigos. Tus contraseñas, sean del servicio que sean, son solo tuyas. Así que mejor no las compartas con nadie.
- Y el mejor consejo que podemos dar: son vacaciones…, ¡¡desconecta de Internet!!
Ten en cuenta que cuando nos movemos de nuestro domicilio estamos transportando numerosos dispositivos con nosotros a los que perdemos de vista, dejamos encima de cualquier chiringuito o en la toalla mientras nos bañamos. En el caso de que tengas cualquier percance, y si has tomado las precauciones anteriormente mencionadas, siempre tendrás a salvo tu información, tus servicios online y redes sociales y podrás intentar recuperar los dispositivos.
Como dice el sabio refranero español: “es mejor prevenir que curar“.
Oracle prepara actualización que soluciona 40 vulnerabilidades en Java
Hoy es el día que muchos usuarios y, especialmente, administradores de sistemas estaban esperando para poder solucionar algunos de los agujeros de seguridad que afectan a Java. Dentro de sus planes de lanzamientos de parches cada cuatro meses, Oracle tiene previsto publicar hoy uno en el que se encuentra la solución a nada menos que 40 vulnerabilidades presentes en Java.
La mayoría de ellos son fallos que pueden aprovecharse para ejecutar código de forma remota, por lo que su solución es muy bienvenida.
Es de suponer que la mayoría de usuarios, al menos aquellos que no se encuentran en entornos corporativos, instalen esta actualización tan pronto como les aparezca el aviso de su disponibilidad. No obstante, por si queda algún rezagado que dude de la efectividad de mantener actualizado el sistema operativo y todas las aplicaciones instaladas en él, hemos de recordar que muchos de los exploits que se utilizan para descargar malware en nuestros ordenadores utilizan vulnerabilidades de Java y distribuyen sus amenazas usando webs legítimas.
En los últimos meses Oracle ha ido añadiendo capas de seguridad a Java para evitar que sea usado como uno de los principales vectores de ataque. Algunas de estas medidas han ayudado a que la ejecución de código malicioso no se haga de forma tan transparente como hasta hace poco, pero aún queda mucho camino por recorrer.
Oracle es consciente de esto y ya está dando pasos para mejorar la seguridad de Java, especialmente en los navegadores, que actúan como puerta de entrada de la mayoría de malware actual. Es por eso que están adoptando una estrategia de publicación de parches cada menos tiempo (o lanzando actualizaciones de emergencia cuando la situación lo requiera) y además se pretende llegar a un punto en el que, por defecto, todos los applets sin firmar o autofirmados sean bloqueados.
Esto sería un cambio importante que evitaría muchas infecciones, aunque puede que aún tengamos que esperar bastante para verlo. Mientras tanto, nos quedará ir actualizando Java cada cierto tiempo (demasiado) o, si podemos prescindir de él, desinstalarlo de nuestro sistema para evitar riesgos innecesarios.
Esta semana estaremos…
En un montón de sitios y participando en varias actividades. Como queremos conoceros y tomarnos una cañita con vosotros, os dejamos por aquí las coordenadas por si estáis alrededor u os apetece participar de alguno de los eventos:
- Mañana martes, a las 9.00, Josep Albors estará en el Colegio CEIP Martínez Valls dando charlas a alumnos de primaria sobre la privacidad en Internet y el Ciberacoso. Viene Canal 9 a grabarnos, así que nos veréis por la tele si coges el canal. Te avisaremos de cuándo se emite. Como ya te venimos contando, llevamos varios meses dando charlas a menores, padres y profesores sobre los riesgos de Internet, como parte de la campaña de educación y concienciación en el uso seguro de las nuevas tecnologías.
- También mañana martes, nuestro compañero Fernando de la Cuadra estará en Cáceres, con los responsables de administración digital de Extremadura en el seminario “Administraciones locales y TIC en Extremadura”. Esta es, como sabéis, una región muy activa en Tecnología… y solo basta con echar un ojo a “Linex”.
- El próximo jueves, a las 09.30 horas, organizamos con nuestro socio tecnológico Clavei un evento gratuito para empresa, “ProtegeTuEmpresa”, con comida también gratuita incluida
. Durante toda la mañana, los compañeros tanto de ESET NOD32 España como de Clavei nos darán las pautas para disfrutar de la máxima seguridad. Se celebra en Elche, así que si quieres apuntarte, sigue el link.
- Y el jueves por la tarde, a las 17.00 horas, impartimos un webinar gratuito para distribuidores llamado “Cómo desarrollar tu negocio con ESET NOD32”. La asistencia es totalmente gratuita, así que si quieres apuntarte, te animamos a que nos envíes un email a marketing(at)ontinet.com.
Y como estamos en verano…
También queremos contarte que acabamos de lanzar dos ofertas para ayudarte a pasar estos “calores” . La primera es para nuestra red de distribuidores: hasta el próximo 14 de julio, si hacéis un pedido de 5 cajas como mínimo del producto ESET NOD32 Smart Security 1 o 3 usuarios, os regalamos el mismo número de cajas del mismo producto y usuarios completamente gratis. O lo que es lo mismo: ¡pagas 5 y te enviamos 10!
Y la otra buena noticia va encaminada a nuestros usuarios finales: ahora, si adquieres online ESET NOD32 Smart Security de 1, 2 o 3 licencias, recibirás totalmente gratis en tu domicilio una copia de seguridad física del producto, para que no tengas problemas si cambias de ordenador, formateas el tuyo o simplemente lo pierdes.
¡Te esperamos si vienes a nuestros eventos o si decides acogerte a nuestras ofertas!
Acusan al Reino Unido de espiar las comunicaciones del G20 en 2009
Hace unos días contábamos cómo el exempleado de la NSA, Edward Snowden, había destapado un programa de espionaje de las comunicaciones empleado en los últimos años por Estados Unidos, con la colaboración de las operadoras de telefonía y de las grandes empresas de Internet.
Hoy hemos conocido, gracias al diario The Guardian, que el gobierno británico también ha realizado labores de espionaje, pero no a unos ciudadanos cualquiera, sino a los presidentes de los países y sus correspondientes delegaciones políticas que acudieron a la reunión del G20 en Londres que se celebró en 2009.
Este espionaje parece que fue organizado por la organización británica GCHQ, hermana de la NSA Americana, con la finalidad de obtener una ventaja estratégica en las reuniones realizadas durante la celebración de este evento e incluían también a países aliados.
Según la información recopilada por el periódico británico, se utilizaron varías técnicas para conseguir información confidencial de los delegados asistentes a esta reunión. Entre ellas encontramos vigilancia especial sobre las llamadas y mensajes de algunos delegados en concreto, como el ministro de financias turco o el primer ministro ruso Dmitry Medvedev, llamadas que eran analizadas por hasta 45 analistas las 24 horas del día.
No obstante, también se utilizaron otro tipo de técnicas de espionaje más relacionadas con la seguridad informática, como la configuración de lo que el periódico llama “internet cafés” y que, suponemos, hace referencia a preparar puntos de acceso trampa. Una vez los delegados se conectan a esos puntos de acceso, todo el tráfico enviado y recibido podía ser capturado y analizado por los analistas británicos. También mencionan el uso de keyloggers para registrar las pulsaciones que los delegados hicieran en sus ordenadores y obtener así información de interés como contraseñas de acceso a todo tipo de servicios web.
Además, también se menciona el acceso no autorizado a los terminales BlackBerry de los delegados para espiar los mensajes de correo enviados y recibidos, así como también sus llamadas. Esto habría implicado vulnerar la seguridad de uno de los sistemas considerados como más seguros en la época en la que se realizaron estas labores de espionaje, aunque falta ver si esto se realizó aprovechando algún tipo de vulnerabilidad conocida, mediante un software espía como FinSisher o FinSpy, o si contó con la colaboración de la empresa desarrolladora de los terminales.
Esta acción podría ser perfectamente condenada por todos los delegados que asistieron a esa reunión (otra cosa es que lo hagan), muchos de ellos pertenecientes a países aliados y entre los que encontramos a nuestro expresidente Zapatero. Es difícil determinar la importancia de la información obtenida de forma ilícita en esas fechas y sus consecuencias en los años posteriores.
Precisamente, durante estos días se celebra una reunión del G-8 en Belfast (Irlanda del Norte), por lo que seguramente este sea un tema del que se vaya a hablar. En realidad, a estas alturas no debería sorprendernos este tipo de casos aunque siempre llaman nuestra atención cuando se producen a este nivel.
La verdad es que Reino Unido tiene una trayectoria de lo más amplia de casos similares con mandatarios extranjeros, algo por otra parte lógico al tratarse de una de las potencias mundiales, con servicios de inteligencia y espionaje de reputación excelente. De hecho, su propia legislación contempla la posibilidad de espiar a diplomáticos, algo que seguramente se haya producido en más casos de los que tenemos constancia.
A nosotros este tipo de sucesos nos pueden parecer lejanos, pero no hemos de olvidar que la mayoría de usuarios no cuenta con la protección y el asesoramiento que suelen tener los diplomáticos por parte de expertos en la materia. Es por eso que la mayoría de casos de espionaje informático, ya sean realizados por ciberdelincuentes o por gobiernos, se producen sobre el ciudadano medio, aquel que piensa que no tiene nada de interés pero que es el primer afectado.
¿WhatsApp para PC? Más bien un nuevo timo…
He de confesar que soy de las que me he resistido a utilizar WhatsApp. Veía siempre a mis amigos enganchadísimos a los mensajes y no quería caer en esa esclavitud. Pero al final, hay tecnologías que, por mucho que te resistas, te ves abocado a utilizarlas…, sobre todo cuando no te enteras de las cañitas porque “habíamos quedado por WhatsApp” . Y una vez que lo he probado, he de decir que es comodísimo… y que la tecnología no tiene nada que ver con lo pesados que sean tus amigos.
Pues bien, ahora que la popular aplicación es ampliamente conocida y usada por millones de usuarios, no era de extrañar que fuera utilizada para intentar llevar a cabo timos y engaños… ¡Como siempre! Los cibercriminales siempre están a la orden del día e intentan aprovecharse de nombres y marcas bien conocidos, porque ya llevan parte del trabajo hecho. Y claro… ¿a quién no le molesta estar trabajando en el PC y tener que contestar a un mensaje por el móvil pudiendo hacerlo desde el mismo teclado cómodo y espacioso del ordenador?
Pues eso precisamente es lo que han debido pensar estos señores:
¡Qué bien! ¡Venga! Una aplicación más de escritorio. Le damos al gran botón de “Descargar”. Lo primero que nos encontramos es que, de primeras, se abre una nueva ventana del navegador para solicitar nuestro número de teléfono con el propósito de enviarnos un código de descarga. Mal empezamos…
Pero como ya estamos muy escarmentados en estas lides, nos decantamos por leer antes los “términos y condiciones”. Y en su segunda cláusula, nos cuenta:
Pues pensábamos que WhatsApp era gratis… Veamos por qué conceptos pretenden cobrarnos…
Bien, ya sabemos que tiene gato encerrado. Además de la ventanita de introducción del número de teléfono, se nos abre otra ventana más que nos indica quién es el desarrollador… La verdad, una aplicación creada por “El_Java” seguro que es buenísima, pero no me fiaría yo mucho… Máxime si leemos las instrucciones que vienen justo debajo:
Nos vamos a cotillear las descargas, y el colmo del descaro, nos ofrecen un sitio con links pero además con un banner que anuncia… ¡sí! ¡El WhatsApp espía!
Si le damos a cualquier link de descarga nos pide el número. Si le damos al banner del espía… ¿a que no sabéis con qué nos sale? ¡Nos pide el teléfono!
Y vuelta a empezar… Si el anterior decía ser una empresa basada en Cataluña, esta es una holandesa… que cobra exactamente por lo mismo:
No dudamos de que en algún caso una de estas aplicaciones lleguen a funcionar, pero lo que está claro es que su principal objetivo no es darnos un servicio, sino suscribirnos a servicios de suscripción Premium para sacarnos el dinero. Imaginaos 6 € al mes por… ¿1.000 víctimas? Vayan ustedes multiplicando. De hecho, el negocio debe de dar muchos beneficios, porque incluso se permiten el lujo de lanzar campañas a través de redes sociales como Facebook, por ejemplo. La página no está activa en este momento, pero seguramente en cuestión de días comenzarán a salir otras que promueven lo mismo:
Las que prometen espiar las conversaciones de nuestros amigos tampoco funcionan, además de que interceptar conversaciones privadas y ajenas es un delito, por mucho que sospechemos que nuestra pareja tiene “amig@s” íntimos.
Así que, sea como sea, nuestro consejo es que evitéis hacer clic en este tipo de reclamos. Pero si lo hacéis, desconfiad en el momento en el que os soliciten el número de teléfono, porque algo irregular van a intentar colarte como sea.
Feliz semana, ¡trop@!
Seguridad en dispositivos médicos: un asunto pendiente
No podemos negar que los avances médicos experimentados en las últimas décadas han tenido una conexión directa con el, cada vez más extendido, uso de la tecnología en los tratamientos y prevención de enfermedades. Desde hace años venimos usando todo tipo de dispositivos como marcapasos, órganos artificiales y prótesis de todo tipo, algo que ha mejorado notablemente nuestra calidad de vida y que abre todo un mundo de posibilidades según avanza la tecnología.
Hoy en día no es extraño ver prótesis que reaccionan a los estímulos nerviosos del paciente y que incluso permiten controlar dispositivos mecánicos con la mente o recuperar parcialmente la visión a personas ciegas. Este es un campo donde cada año vemos avances importantes y que seguro que nos depara aún muchas sorpresas.
No obstante, si no se tienen en cuenta algunos factores, este uso de la tecnología en el sector médico puede incluir una serie de riesgos que hasta ahora no habrían sido contemplados. Es por ello que la Administración de Alimentos y Medicamentos (FDA) de los Estados Unidos ha lanzado un aviso donde indica que muchos de los dispositivos médicos usados a diario como desfibriladores, pantallas de monitorización de pacientes y dispositivos de anestesia contienen vulnerabilidades a la hora de acceder a ellos que podrían ser aprovechados por un atacante.
Este tipo de vulnerabilidades afectan a unos 300 dispositivos médicos de aproximadamente 40 fabricantes según dos informes que han sido publicados simultáneamente tanto por la FDA como por el Equipo de Respuesta de los Sistemas de Control Industrial (ICS-CERT).
“Esta vulnerabilidad podría ser aprovechada para cambiar parámetros críticos o modificar el firmware de los dispositivos” afirman desde el ICS-CERT. “ICS-CERT y FDA no tienen consciencia de que esta vulnerabilidad haya sido explotada ni de que algún paciente haya sufrido daños por este tipo de vulnerabilidades”.
Bueno, en la vida real puede que aún no tengamos conocimiento de ataques a ese tipo de dispositivos con la finalidad de causar daño a un paciente, pero las series de ficción ya se han encargado de hacerlos realidad. No tenemos más que echar un ojo a alguna de las series recientes de más éxito como Homeland y veremos cómo alguno de sus guionistas ya ha contemplado la posibilidad de un ataque a distancia y hacer que un marcapasos deje de funcionar (ojo, para quien no haya visto la segunda temporada hay un spoiler de los gordos).
Obviamente, en la práctica no resulta tan sencillo como conocer el número de serie del dispositivo que se desea atacar (y menos realizarlo a través de Internet desde miles de kilómetros de distancia). No obstante, existen precedentes como el que comentamos hace unos meses en este mismo blog, donde un investigador consiguió demostrar cómo podía alterar el funcionamiento de varios marcapasos en un área en concreto.
Tanto FDA como ICS-CERT se encuentran trabajando directamente con los fabricantes de estos dispositivos médicos para mitigar la amenaza. Esta vulnerabilidad afecta a la mayoría de fabricantes de estos dispositivos, según informe de Ars Technica. ICS-CERT sugirió que los hospitales “deberían tomar medidas para limitar el acceso a los dispositivos solamente a usuarios de confianza, especialmente en aquellos dispositivos encargados de mantener con vida a los pacientes o que puedan ser conectados directamente a la red de un hospital”.
Lo que está claro es que los avances tecnológicos aplicados a la medicina deberían contemplar entre sus características básicas la seguridad a la hora de acceder a ellos, evitando así accesos malintencionados que podrían poner en riesgo la vida del paciente.
Seguridad en iOS 7: una de cal y otra de arena
Cuando se presentó iOS 7 el pasado lunes, muchos usuarios quedaron sorprendidos por la cantidad de nuevas características que incorporaba, aunque algunas de ellas estén incluidas en otros dispositivos desde hace tiempo (sí, te estamos mirando a ti, Control Center).
No obstante, como apasionados de la seguridad que somos, nos centramos en revisar qué nuevas opciones incorporaba esta versión de iOS para mantener seguro nuestro iPhone. Es en este aspecto donde tenemos que informar de una noticia de cal y otra de arena.
En la parte positiva tenemos el Activation Lock, una nueva característica que evita que un usuario no autorizado pueda desconectar nuestro iPhone del servicio de Apple Find my iPhone. Hasta ahora, si nos robaban el móvil podíamos intentar recuperarlo usando este servicio, pero, por desgracia, muchos amigos de lo ajeno descubrieron que apagando el dispositivo y devolviéndolo a sus valores predeterminados de fábrica se podía evitar su localización.
Para evitar esta situación nace Activation Lock, una nueva funcionalidad que obliga a proporcionar nuestro usuario y contraseña de iCloud siempre que queramos desconectarnos del servicio Find my iPhone o queramos restaurar el terminal a sus valores predeterminados de fábrica. En caso de no proporcionar los datos correctos, el terminal quedaría bloqueado y sin ninguna utilidad para el ladrón, más allá de ser un elegante y caro pisapapeles.
Pero no todo iba a ser tan bonito, y conociendo la experiencia de Apple y su dispositivo estrella en materia de bloqueo del terminal, no nos extraña que ya se haya conseguido saltar la pantalla de bloqueo y se permita acceder a nuestra galería fotográfica. En esta ocasión ha sido un investigador español quien, a las pocas horas de haberse publicado la versión beta para desarrolladores de iOS 7, consiguió saltarse la pantalla de bloqueo y acceder a las fotos almacenadas, pudiendo también borrarlas, enviarlas por email o twittearlas, todo ello sin conocer la contraseña del dispositivo.
Como vemos en el vídeo anterior, acceder a nuestra galería de fotografías es realmente sencillo y se reduce a ejecutar la aplicación de la calculadora desde el nuevo Control Center y, a continuación, ejecutar la aplicación de la cámara. Con esos simples pasos, cualquiera podría tener acceso a nuestras imágenes privadas y, lo que es peor, borrarlas o difundirlas.
Somos conscientes de que este fallo se encuentra presente en una versión preliminar del nuevo sistema operativo iOS 7 y que, ahora que se ha hecho público, es más que probable que Apple lo solucione antes de su lanzamiento el próximo otoño. No obstante, esto no deja de ser una llamada de atención para que, además de presentar nuevas e interesantes características, Apple se centre también en mejorar la seguridad de sus dispositivos.
Prueba la beta de las nuevas versiones 7 y llévate una licencia de regalo
Sabedores de la importancia que tienen nuestros usuarios a la hora de ayudarnos a mejorar nuestras soluciones de seguridad, desde ESET España nos complace anunciar el lanzamiento de las betas de las futuras versiones 7 de nuestras soluciones de seguridad más conocidas: ESET NOD32 Antivirus y ESET NOD32 Smart Security.
Siguiendo en la línea de las versiones anteriores, se han mejorado algunas de las funciones ya presentes e incluido nuevas e interesantes características. La interfaz gráfica, por su parte, no ha sufrido grandes cambios y se mantiene tan intuitiva y con la facilidad de acceder a todas las opciones de la versión anterior.
Entre las novedades encontramos importantes incorporaciones que, de forma transparente para el usuario, mejoran notablemente la detección y eliminación de amenazas. Son las siguientes:
El Análisis Avanzado de la Memoria, que es capaz de detectar aquellas amenazas conocidas y desconocidas que utilizan técnicas de evasión para evitar ser detectadas el máximo tiempo posible. Para ello, esta nueva característica revisa el comportamiento de los procesos mientras son ejecutados, permitiendo analizar aquellos ficheros ofuscados directamente en la memoria antes de que logren infectar el equipo.
Por su parte, la Protección frente a Vulnerabilidades protege a los usuarios frente a cualquier código malicioso que trate de aprovecharse de aquellas vulnerabilidades conocidas en protocolos de red. Este tipo de vulnerabilidades incluyen aquellas que intentan romper contraseñas usando la fuerza bruta en protocolos de autenticación de Windows. En caso de detectarse uno de estos ataques, las soluciones de ESET lo detectará y bloqueará automáticamente.
También se ha mejorado el módulo de limpieza de amenazas, algo que sin duda agradecerán muchos usuarios a la hora de eliminar ciertas amenazas, especialmente aquellos rootkis para los que se necesitaba utilizar herramientas de limpieza especialmente dedicadas.
Además de estas nuevas características, muchas de las presentes en la versión anterior incorporan mejoras que hacen que mejore el funcionamiento general del programa al haberse optimizado su rendimiento.
Desde ESET España nos gustaría invitaros a todos a probar la beta de esta nueva versión de forma gratuita. ¡Y a que nos comentéis vuestras impresiones! Estas versiones se pueden descargar desde el enlace http://betas.eset.es/betatester.
Nos gustaría agradecer desde ya vuestra colaboración, ya que con vuestras opiniones y comentarios seguro que conseguiremos afinar aún más esta nueva versión. Es por eso que, durante todo el período beta, ESET sortea semanalmente 100 licencias del producto completo final entre todos sus betatesters. Para ello, solo es necesario participar en el programa de betatesters de ESET NOD32 España, cuyo registro puede realizarse a través de su página web
El malware Zeus resurge con fuerza durante este 2013
Una de las amenazas que más ha dado que hablar en los últimos años por su propagación y variantes ha sido Zeus (también conocido como zbot). Este malware, especializado en robar información de los ordenadores o dispositivos móviles que infecta, ha sido uno de los que con más frecuencia hemos tenido que lidiar en nuestro laboratorio desde hace más de 3 años.
Durante ese tiempo, hemos visto cómo los ciberdelincuentes que lo han utilizado para robar información de los usuarios han ido adaptándolo a los nuevos tiempos, incluyendo nuevas técnicas de propagación. Estas técnicas incluyen desde campañas de spam con ficheros adjuntos infectados o enlaces maliciosos a la distribución de enlaces por los servicios de mensajería de redes sociales como Facebook.
Además, desde principios de 2011, el código fuente de este malware es de dominio público, lo que ha originado nuevas variaciones y su integración en kits de crimeware como Citadel. Su propagación ha sido tal durante los últimos años que también representa una de las mayores amenazas para dispositivos Android.
Algunos pensaban que, tras las diversas operaciones contra este tipo de botnets basadas en Zeus, y el tiempo pasado desde su aparición, este tipo de malware estaba condenado a desaparecer en detrimento de nuevas amenazas. No obstante, tanto nosotros en nuestro laboratorio como compañeros de otras empresas antivirus han notado un repunte en el número de muestras de Zeus detectadas en los últimos meses.
Este resurgimiento parece estar provocado por la aparición de nuevas versiones de este malware clásico. Si hasta ahora Zeus era conocido por el robo de información de todo tipo (datos bancarios, de acceso servicios online como redes sociales o cuentas de correo), así como por ser capaz de registrar las pulsaciones de nuestro teclado, tomar periódicamente capturas de pantalla o descargar malware adicional, las nuevas versiones permiten hacer eso y además añadir una serie de interesantes características. Las resumimos a continuación gracias a nuestros compañeros de DragonJar:
- Comunicación P2P: tras infectar un sistema, el malware roba los datos y los envía a su centro de mando y control (C&C). Los cambios en la configuración y las nuevas versiones se descargan desde el C&C.
- DGA: en caso de no poder comunicarse con la red P2P, el troyano genera automáticamente nuevos dominios, basándose en varios factores, aunque los más usados son el día y el mes.
- Firma de los ficheros: las nuevas versiones de este malware utilizan una clave RSA para evitar la distribución de bots por alguien que no sea el Botmaster.
- Cambio en el algoritmo de compresión: se sustituye el uso de ULC, una implementación Open Source del algoritmo NRV, por funciones de una librería zlib.
- Cifrado adicional: los datos almacenados se guardan con una sola clave.
- Es capaz de lanzar ataques de tipo DDoS.
- HTTP vía P2P: es capaz de usar servidores P2P para las comunicaciones HTTP.
- Implementa PCRE para la creación de reglas.
Por todas estas nuevas características, es normal que estemos observando una elevada propagación de este malware. No obstante, las medidas de protección siguen siendo las mismas que con las versiones anteriores: desconfiar de enlaces o adjuntos sospechosos, utilizar nuestro sistema con una cuenta de privilegios restringidos, actualizar nuestro sistema y las aplicaciones que en él tengamos instalados y contar con una solución antivirus capaz de detectar y eliminar este tipo de amenazas.
Artículos Anteriores »