Etiqueta: contraseñas

El popular gestor de contraseñas LastPass anuncia aplicación para Mac

Publicado el

por Sergio Asenjo

Ya os hemos hablado en varias ocasiones acerca de LastPass, el popular gestor de contraseñas. Ahora, la compañí­a responsable de su desarrollo ha anunciado que los usuarios de Mac podrán disfrutar de LastPass como aplicación independiente para Mac, de modo que no tendrán que acceder al servicio a través del navegador.

Por supuesto, la aplicación para OS X incluye todas las caracterí­sticas disponibles en la versión web del servicio, aunque también cuenta con funciones adicionales que hacen de LastPass una opción a tener muy en cuenta. Por ejemplo, gracias a la función Búsqueda Rápida es posible acceder a todas nuestras contraseñas utilizando un atajo de teclado en nuestro Mac que abrirá un cuadro de búsqueda para facilitar el acceso a la información deseada. Además, podremos comprobar en cualquier momento la seguridad de nuestras contraseñas de un modo muy visual, así­ como obtener sugerencias personalizadas para modificarla en caso de que no sea todo lo segura que deberí­a ser. LastPass para Mac ofrece también la posibilidad de consultar toda nuestra información sin conexión a Internet, ya que los datos estarán almacenados en nuestro ordenador. En el caso de hacer un cambio, este se sincronizará en los servidores de LastPass la próxima vez que volvamos a tener conexión.

Podéis descargar la aplicación de forma gratuita a través de la App Store.

Fuente: LastPass.

Las 500 contraseñas que tienes que evitar en iCloud (y en cualquier lugar)

Publicado el

por Juan Diego Polo

Hace unas horas os hablamos de la distribución de un programa de hackeo de contraseñas en iCloud, programa que usa una serie definida de contraseñas para probarlas en las cuentas atacadas.

En este caso son 500 contraseñas, passwords que deben ser evitados tanto en iCloud como en cualquier otro sitio web, ya que es una lista ampliamente divulgada en Internet, una lista de «las contraseñas que gran parte de la población usa y que, tarde o temprano, funcionarán».

Cuando oí­mos que alguien invade una cuenta, o que datos privados son filtrados por «hackers», o que una empresa ha sido invadida, solemos pensar en grandes especialistas de seguridad usando varios ordenadores en paralelo con letras verdes sobre fondo negro, pero a menudo el problema es el uso de contraseñas comunes (no necesariamente «débiles»), y el poco conocimiento sobre seguridad de ciertas personas, que son capaces de decir su contraseña en voz alta, o por teléfono, si alguien con corbata o identificándose como «de soporte» se lo pide de forma educada.

Aquí­ os dejamos con la lista de «500 contraseñas que debéis evitar»:

Continúa leyendo «Las 500 contraseñas que tienes que evitar en iCloud (y en cualquier lugar)»

iDict, herramienta de hackeo de contraseñas para iCloud que trata de probar la brecha de seguridad existente

Publicado el

por Fco. José Hidalgo

iCloud

Un usuario que actúa bajo el seudónimo de @Pr0x13 ha puesto a disposición de los usuarios, a través de la plataforma GitHub, el código de su herramienta de hackeo de contraseñas de las cuentas de usuario alojadas en el servicio de almacenamiento de archivos en la nube de Apple, iCloud, llevando como nombre iDict. El nombre ya puede dar pista del funcionamiento de esta herramienta, la cual realiza ataques de fuerza bruta de diccionario, afirmando además la capacidad de evadir la seguridad en la autenticación en dos pasos y limitación de velocidad de Apple disponibles en el servicio al objeto de prevenir ataques de fuerza bruta.

Hay que tener en cuenta que, aunque en un principio parece una herramienta peligrosa, en la práctica no lo es tanto, debido a la limitación de su diccionario para adivinar las contraseñas, disponiendo de una lista de 500 palabras que normalmente usan los usuarios como contraseñas, con lo que en este punto ya es cuestión del propio usuario ser más original. De este modo, si un usuario usa una contraseña obvia, como Password1, Fuckyou2, Password123, entre otras, tan sólo deberí­a pensar en una contraseña menos común para utilizarla en este servicio.

El desarrollador de esta herramienta trata con la misma de probar que a pesar de las actualizaciones de seguridad recibidas desde que el servicio sufrió el ataque de fuerza bruta, el servicio sigue sin ser completamente seguro, quizás como toque de atención a Apple para que repare eficazmente el servicio en materia de seguridad antes de que pueda sufrir ataques incluso más serios, llegando a consecuencias nefastas.

@Pr0x13 señala hacia aquellos que deseen probar el código a que se aseguren primero de que su uso es legal en sus paí­ses, declarándose no responsable de cualquier daño que se cause en alguna cuenta de iCloud .

Password Changer, nueva función de Dashlane, para cambiar de forma automática nuestra contraseña en sitios web

Publicado el

por Juan Diego Polo

Tener un sistema que cambie de forma automática la contraseña que tenemos en decenas de sitios web (facebook, Amazon, Google, Twitter, LinkedIn y demás), y la sincronice en nuestros dispositivos para que no nos demos cuenta del cambio, puede ser el sueño de muchos.

Vemos en TNW que Dashlane ha comprado passomatic, producto que realiza esta función, para incluir la opción dentro de su plataforma. El objetivo de esta nueva función que están implantando en dicha plataforma de gestión de contraseñas es aumentar la seguridad de los servicios web que usamos, cambiando la clave de acceso para evitar que los posibles robos de contraseñas nos afecten más de lo debido. Al sincronizar este nuevo password con todos nuestros dispositivos, no notaremos que la contraseña ha cambiado, aunque será necesario tener Dashlane instalado en cada uno.

Los que usamos gestores de contraseñas estamos acostumbrados a no saber de memoria la clave de acceso de cada uno, por lo que una función de este tipo puede ayudar a garantizar, un poco más, que nuestros datos están seguros.

La versión beta de esta nueva función está disponible a partir de hoy para los usuarios pro de Dashlane, disponible para PC y Mac y con versiones móviles en camino. Podéis solicitar acceso a Password Change desde este enlace

Intel compra el sistema de gestión de contraseñas passwordbox

Publicado el

por Juan Diego Polo

Los que usamos sistemas de gestión de contraseñas como lastpass, 1Password, Dashlane o passwordbox nos hemos acostumbrado a olvidarnos de tener que generar contraseñas únicas y complejas para nuestro sitio web, y mucho menos de tener que recordarlas. Son plataformas extremadamente seguras que ayudan a crear contraseñas, a evitar que usemos la misma en dos sitios diferentes, a completar formularios de forma automática, a tener acceso a las mismas en los dispositivos móviles.. .todo bajo una contraseña maestra que, esa sí­, no puede olvidarse.

Ahora Intel ha comprado una de ellas, passwordbox, empresa canadiense, fundada en 2012, que formará parte del departamento de seguridad de Intel, según comentan en reuters, aunque no has especificado lo que ocurrirá con los usuarios actuales ni las integraciones con las plataformas intel hoy existentes.

El precio de la compra tampoco ha sido informado, aunque dudo que sea una cantidad extremadamente alta, ya que passwordbox no es la más popular en su categorí­a, precisamente.

Malware Citadel ahora ataca a gestores de contraseñas Open Source

Publicado el

por Juan David Quiñónez

seguridad

Una nueva configuración del troyano Citadel que el año pasado afectó a cientos de máquinas y que en el más reciente septiembre se presentaba de nuevo con una variante enfocada exclusivamente a atacar a ciertas compañí­as petroquí­micas norteamericanas, ha sido encontrado una vez más pero ahora trabajando contra la protección de gestores de contraseñas open source, en particular, KeePass y Password Safe. También se ha visto afectado el servicio de autenticación y protección para transacciones financieras, neXus Personal Security Client.

Así­ lo informan en ArsTechnica y ZDNet quienes dan aviso de la detección por parte de investigadores de IBM Trusteer que enseñan el modus operandi de esta versión del malware Citadel: Al abrir los gestores de contraseñas ya mencionados se activa un keylogger, esto es, otro software malicioso que registra las pulsaciones en el teclado permitiendo al atacante conocer por completo qué escribe el usuario al pararse en el campo de ingreso de su contraseña maestra; Ya con la contraseña, todas las cuentas de servicios conectadas al gestor resultan vulnerables.

Un equipo de IBM y protegido con Trusteer ha sido ví­ctima de la variante, sin embargo, no se ha podido esclarecer su fuente y la forma en la que ha podido infiltrarse. Eso sí­, aclaran que probablemente se trata de un ataque de prueba para revisar las facilidades que brindarí­a este tipo de servicios, junto al de NeXus, así­ que por ahora no tendrí­a mayores implicaciones a nivel global. Sin embargo, los investigadores sugieren el mantener siempre alertas con protecciones de este tipo pero también con software antimalware que minimice el riesgo, pequeño pero existente, de poner la información personal a la orden de terceros.

En fin, es curioso el nuevo objetivo tomado por Citadel: Gestores de contraseñas open source. Habrá que estar atentos a nuevas noticias y seguir en alerta.

Más información: IBM Security Intelligence

Facebook vigilará activamente las listas filtradas de nombres de usuarios y contraseñas de manera preventiva

Publicado el

por Fco. José Hidalgo

Facebook

Muchos usuarios aún no son lo suficientemente conscientes de los riesgos que supone utilizar una misma contraseña para distintos sitios web, de manera que si este dato cae en manos de atacantes, estos podrán causar perjuicios en los perfiles de dichos usuarios. Y una manera que disponen los atacantes para acceder a este dato es a través de las listas filtradas y publicadas en plataformas online de publicación de textos, como Pastebin, entre otros, lo que aumenta aún más los riesgos.

Facebook, consciente de esta situación, ha anunciado que va a hacer un seguimiento de las listas de nombres o direcciones de correo y contraseñas publicadas en dichas plataformas para comprobar si las distintas combinaciones dirección de correo/contraseña permiten el acceso a las cuentas de los usuarios de su plataforma. Se trata de un proceso automatizado que, en caso de que las combinaciones sí­ permitan los accesos, instarán a los usuarios afectados a seguir unos pasos para restablecer sus contraseñas. Los detalles técnicos del funcionamiento de este sistema lo detallan en el mismo anuncio.

Facebook señala que este sistema les ha funcionado muy bien en el pasado, reconociendo además que la prevención en el robo de las credenciales también es importante. Apunta a que la reutilización de las mismas contraseñas en varios sitios web es endémica y está muy bien documentado, dejando claro los riesgos que esto supone, de modo que un atacante tan sólo tiene que obtener una contraseña para poder acceder a las cuentas de un mismo usuario afectado.

Facebook apostilla indicando dos consejos adicionales para que los usuarios puedan protegerse en lí­nea: el uso de inicios de sesión aprobados o soluciones de dos factores de autenticación y el uso del inicio de sesión de Facebook en distintos sitios web, evitando así­ la necesidad de crear o recordar nombres de usuarios y contraseñas.

Nuevo 1Password para android, para guardar todas nuestras contraseñas en el móvil

Publicado el

por Juan Diego Polo

1Password

Soluciones como 1Password o LastPass ayudan, mucho, a mantener nuestras cuentas seguras. Por un lado ofrecen la posibilidad de generar contraseñas diferentes para cada sitio web, claves mucho más complejas que las que podrí­amos obtener con nuestra imaginación, y por otro lado permiten que no tengamos que recordarlas, ya que únicamente es necesario conocer la «Clave master» para tener acceso a las mismas.

Con las extensiones permitiremos que estas soluciones incluyan los nombres de usuario y contraseñas de forma automática, por lo que el tema de «olvidé mi password» comienza a ser parte del pasado.

Por supuesto hay que tener dos cuidados fundamentales: recordar la clave maestra, y no permitir que nadie la descubra.

Ahora 1Password lanza una nueva versión para android, versión que necesitaba con urgencia, tanto desde el punto de vista estético como en lo que a funcionalidades se refiere.

Ahora podemos hacer algo más que leer nuestras contraseñas, podemos activarlo en los sitios web que visitamos desde el móvil o tableta para que se incluyan de forma automática los datos de acceso, algo que LastPass hace desde hace bastante tiempo.

No es la única opción de gestión de contraseñas para android, pero sí­ es una bastante popular que, por fin, tiene lo que los usuarios buscaban: un a interfaz completamente rediseñada para un android que no tiene nada que ver con el de hace unos años.

eBay recomienda cambiar nuestras contraseñas al detectarse un posible ataque

Publicado el

por Juan Diego Polo

Seguimos en el mundo del «cambia tu contraseña constantemente», y ahora le toca el turno a eBay.

Lo comunican en ebayinc.com, donde informan que han conseguido invadir las cuentas de algunos empleados de eBay, dando acceso a los hackers a la red interna, desde donde robaron una base de datos con nombres de usuarios, teléfonos, direcciones y contraseñas encriptadas.

Aseguran que ni los datos financieros (tarjetas de crédito), ni los datos de paypal han sido invadidos, pero recomiendan cambiar las contraseñas para evitar posibles futuros problemas.

La base de datos fue invadida entre finales de febrero y principios de marzo, aunque el problema solo se detectó por primera vez hace unas dos semanas. Ahora están trabajando para que no se repita la invasión en el futuro, detectando los agujeros que dieron acceso a las cuentas de los empleados afectados.