Etiqueta: Seguridad

Google presenta nuevas formas de gestionar nuestra privacidad y seguridad

Publicado el

por Juan Diego Polo

captura-37

Dentro de pocas horas comienza el evento en el que Google, entre otras cosas, presentará Android M, y uno de los puntos fuertes de esta nueva versión de android será la privacidad y el control sobre lo que compartimos en cada aplicación.

En este sentido presentará también un espacio centralizado para gestionar nuestros datos de la cuenta de Google, una página en la que también podremos realizar preguntas sobre privacidad y seguridad en nuestras cuentas. Se trata de myaccount.google.com, un espacio desde donde podemos realizar tres actividades principales:

– Comprobar nuestra privacidad haciendo un repaso entre las configuraciones de privacidad de productos como YouTube, Ads, Google+ o el historial de la cuenta.
– Comprobar la seguridad del acceso a la cuenta, as como las opciones existentes en el quesito «recuperación». Desde allí­ será posible ver los dispositivos que han accedido a nuestra cuenta y verificar su hay alguna acción sospechosa.
– Bajar los datos para llevarlos a otras plataformas o para hacer backup local.

En este espacio, al que llaman Mi cuenta, en español, podemos ver también cómo los datos de búsquedas, Maps, YouTube y otros productos pueden ser usados para mejorar la experiencia en Google (mejorar las recomendaciones, ofrecer información relevante en función del lugar que nos encontremos, etc.)

Sobre la sección de preguntas y respuestas, podemos ver los datos en google.com/privacy, donde responden a información como ¿Qué datos recoge Google sobre mí­? o ¿Qué hace Google con esos datos que recopila?.

Sobre el mensaje que bloquea iPhones al recibirse

Publicado el

por Juan Diego Polo

mensaje

Desde que hace 14 horas un usuario publicó este hilo en reddit con una cadena de caracteres que bloquea teléfonos iPhone cuando se enví­a (ya sea ví­a iMessage, SMS o cualquier otro sistema de mensajes), parece que no se habla de otra cosa en las redes.

El problema es grave: si enviamos ese mensaje a un usuario con iPhone que tenga la versión iOS 8.3 instalada (es posible que ocurra con otras versiones también), el teléfono se bloqueará y se reiniciará. Al reiniciarse no podremos abrir la app de mensajerí­a con el texto en cuestión en modo lista, ya que el problema se repetirá, y dejará de ocurrir cuando recibamos otro mensaje (nos permitirá entrar en la aplicación y eliminar al causante del problema) o cuando respondamos al texto original en modo conversación.

Los detalles los encontramos en macrumors, donde indican que no ocurre a todos los usuarios (debe existir una combinación especí­fica en la configuración del dispositivo), pero sí­ entre la mayorí­a de ellos.

El problema es tan grave que desde Apple ya se han pronunciado y han prometido una solución urgente, aunque no ha garantizado fechas.

De momento, mientras no tengamos la solución oficial, recordad que enviando un nuevo mensaje al móvil se solucionará, ya que el error solo ocurre cuando el «texto maldito» es el último recibido.

Astoria, un nuevo cliente Tor resistente a los ataques de la NSA

Publicado el

por Sergio Asenjo

captura-8

En los últimos años, el anonimato en Internet está en boca de todos, sobre todo si tenemos en cuenta las actividades de la Agencia de Seguridad Nacional (NSA) de los Estados Unidos. A pesar de ello, existen redes de anonimato como Tor, que se encargan de garantizar el anonimato y la privacidad total de los usuarios de Internet.

Gracias a esta red, todos aquellos usuarios que no quieran se rastreados pueden navegar por Internet sin preocupaciones. Cuando un usuario se conecta a un sitio web haciendo uso de la red Tor, los propietarios de la web son capaces de saber que alguien les ha visitado de forma anónima, aunque no pueden identificar al usuario. Esto es posible gracias a la existencia de 6000 nodos distintos en la red Tor, que hacen prácticamente imposible localizar a un usuario en concreto. A pesar de ello, tal y como afirma un grupo de investigadores formado por americanos e israelí­es, la NSA habrí­a desarrollado una forma de averiguar la identidad de los usuarios haciendo uso de lo que denominan «ataques de tiempo». Mediante estos ataques, serí­an capaces de hacerse con el control de los puntos de entrada y salida de la información y, empleando herramientas de análisis estadí­stico podrí­an deducir la identidad de los usuarios de la red Tor en cuestión de minutos. A partir de estas averiguaciones, el equipo de investigación del que os hablamos ha desarrollado un nuevo cliente Tor capaz de prevenir estos ataques reveladores de identidad. De hecho, afirman que Astoria (nombre del cliente) puede llegar a reducir el número de conexiones vulnerables de la red Tor del 58% a tan solo el 5,8%. Para ello, dicho cliente emplea un algoritmo capaz de predecir ataques y escoger conexiones seguras.

Sin duda, se trata de un movimiento realmente interesante, a pesar de que por el momento, Astoria no está disponible públicamente.

Link: Astoria (PDF) | Ví­a The Daily Dot.

Lavaboom, un nuevo proyecto de correo electrónico seguro

Publicado el

por Juan Diego Polo

captura-63

En la era post-Snowden se están realizando muchos esfuerzos para traer la seguridad que muchos pensaban que existí­a antiguamente. El objetivo de Lavaboom es semejante al de otros proyectos de su categorí­a (como Protonmail): ofrecer un sistema de correo electrónico completamente seguro, que garantice que nadie pueda leer los mensajes desde el servidor central.

Aunque de momento solo se puede acceder después de recibir la invitación (podemos reservar nuestro nombre de usuario en lavaboom.com/signup), ya se conocen algunos detalles sobre lo que ofrece, detalles que podemos leer tanto en su página de presentación como en este artí­culo de TC.

La idea es ofrecer un sistema de email con criptografí­a de punta a punta, evitando que el contenido de los mismos puedan consultarse en otro lugar que no sea el navegador del cliente (todo el proceso de criptografí­a se realiza con javascript en el cliente, los servidores no reciben la información «limpia»). En este caso también realizan cambios con los metadatos, por lo que no es posible saber el origen de ningún mensaje, todos ellos parecen llegar desde las oficinas de Lavaboom.

Cuando sea público se ofrecerá 1 giga de forma gratuita a cualquier usuario, así­ como una plataforma que pueda instalarse en las empresas con un pago mensual.

Aunque de momento siguen trabajando en el código, apostando mucho por la interfaz de usuario, ya podemos ver el resultado (bajarlo y analizarlo) en github.com/lavab, un gesto de transparencia que se agradece cuando tocamos este tipo de temas.

Peeple, un dispositivo con el que convertir la mirilla de tu puerta en un elemento más inteligente

Publicado el

por Sergio Asenjo

Peeple

Como ya sabréis, en WWWhatsnew os hablamos con frecuencia acerca de distintos proyectos que buscan financiación en plataformas de crowdfunding como Kickstarter. En esta ocasión, nos ha llamado la atención Peeple, un dispositivo con el que sus creadores pretenden ofrecer un extra de seguridad a nuestros hogares haciendo de la mirilla de la puerta principal de cada hogar un elemento más inteligente.

Tal y como podéis ver en la imagen que ilustra este artí­culo, a simple vista Peeple es una colorida carcasa con forma circular. A pesar de ello, en su interior cuenta con elementos como una cámara, una pequeña baterí­a, un acelerómetro y conectividad Wi-Fi. Gracias a ello, cada vez que alguien llame a tu puerta Peeple grabará un ví­deo que recibirás en tu smartphone junto a una notificación. De esta forma, podrás comprobar quién se encuentra al otro lado de la puerta independientemente de dónde te encuentres. Para ello, únicamente será necesario instalar el dispositivo en el interior del hogar, justo encima de la mirilla de la puerta principal. Además, en caso de querer utilizar la mirilla de forma tradicional, simplemente hay que desenroscar el producto. Pero si hay algo que nos ha llamado especialmente la atención acerca de este dispositivo es que no solo es capaz de alertarnos cuando alguien llama, sino que también lo hará si se abre la puerta desde dentro. De esta forma, Peeple puede convertirse en un dispositivo realmente interesante para todos aquellos con niños pequeños, que pueden abrir la puerta en un descuido.

Por el momento, a falta de 42 dí­as para que finalice la campaña, Peeple ha conseguido recaudar cerca de 35.000 dólares de los 50.000 que solicitan los responsables del proyecto. El dispositivo se comercializará por 149 dólares.

A continuación, os dejamos con el ví­deo de presentación de la campaña:

Continúa leyendo «Peeple, un dispositivo con el que convertir la mirilla de tu puerta en un elemento más inteligente»

Google bloqueará extensiones que no estén en la Chrome Store también en Mac

Publicado el

por Juan Diego Polo

El bloqueo afecta a los usuarios de Windows desde hace meses, y afectará a los de mac a partir de julio.

Así­ lo informan en el blog de Chrome, donde indican que ha sido necesario tomar esta actitud para evitar la distribución de plugins maliciosos a lo largo y ancho de internet.

La instalación de extensiones fuera de chrome store se ha permitido para ofrecer la posibilidad de probar extensiones durante su etapa de desarrollo, pero esta puerta abierta se ha aprovechado en varias ocasiones para ofrecer virus y malware de todo tipo, motivo por el cual se cerrará esta opción. Todos los usuarios de Windows tienen ya bloqueada la posibilidad de instalar plugins que no estén listados en la chrome Store, y dentro de dos meses llegará el turno a los usuarios de Mac (no se han pronunciado sobre los usuarios de Linux).

Los programadores podrán seguir probando extensiones durante el desarrollo, pero tendrán que hacerlo bajo estas polí­ticas y usando la instalación en su propio site, tal y como vemos en developer.chrome.com.

Un mal necesario para poder garantizar la seguridad de los usuarios, evitando así­ que se instalen archivos de origen desconocido.

Novedades en las notificaciones de WordPress.com y protección contra ataques de dí­a cero

Publicado el

por Juan David Quiñónez

notificaciones wordpress

Dos llamativas novedades son señaladas en el blog oficial de WordPress.com: Un mejorado sistema de filtros junto a una nueva interfaz para gestionar las notificaciones generadas en el sistema, y la solución de un grave bug que en las últimas horas ha ocupado la atención de varios medios especializados. Continúa leyendo «Novedades en las notificaciones de WordPress.com y protección contra ataques de dí­a cero»

Yahoo trabaja en un sistema que permitirí­a usar la pantalla táctil de un smartphone para identificar a su dueño

Publicado el

por Sergio Asenjo

Captura

Dada la gran cantidad de información personal que almacenamos en nuestros smartphones, es importante contar con medidas de seguridad para evitar accesos no autorizados. Algunas de las medidas más comunes son el caracterí­stico código de bloqueo o los patrones, seguidos por medidas de seguridad más recientes como el escáner de huellas digitales. Hoy os hablamos de Bodyprint, un proyecto que está siendo llevado a cabo por un grupo de investigadores pertenecientes a Yahoo Labs que permitirí­a reconocer al dueño del terminal haciendo uso de la pantalla táctil del mismo.

El objetivo que persiguen en Yahoo es ofrecer una forma precisa de reconocer al dueño de un teléfono sin necesidad de encarecer el dispositivo con un sensor de huellas digitales. Para ello, decidieron aprovechar la pantalla táctil, un elemento que todos los smartphones tienen en común. De esta forma, tal y como nos muestran en el ví­deo que podéis ver a continuación, podrí­an conseguir que únicamente el dueño del smartphone pueda responder una llamada entrante, ya que al colocar el teléfono en la oreja, la pantalla táctil serí­a capaz de reconocer la forma de la misma e identificar a la persona que sujete el terminal. Bodyprint está siendo desarrollado para ser capaz de identificar distintas partes del cuerpo, de modo que sea posible utilizar el más cómodo dependiendo de cada situación. De esta forma será posible utilizar la oreja, la palma de la mano o los nudillos como medidas de seguridad. A pesar de ello, no es posible utilizar la pantalla táctil para escánear huellas dactilares dada la escasa resolución de entrada de las pantallas actuales, que no están preparadas para captar los detalles de algo tan preciso como una huella dactilar.

Por supuesto, se trata de un sistema que se encuentra todaví­a en fase de desarrollo, por lo que en ocasiones en las que distintas personas tengan una fisionomí­a similar podrí­a dar lugar a errores. Aun así­, afirman que el sistema autoriza únicamente a la persona correcta el 99,52% de las veces. A pesar de ello, en algunas ocasiones es incapaz de reconocer al dueño del smartphone.

A continuación os dejamos con un ví­deo en el que se muestra el funcionamiento de esta tecnologí­a:

Continúa leyendo «Yahoo trabaja en un sistema que permitirí­a usar la pantalla táctil de un smartphone para identificar a su dueño»

Nueva tecnologí­a de escáner de iris permitirí­a reconocer a una persona a 12 metros de distancia

Publicado el

por Sergio Asenjo

Captura

Un grupo de investigadores pertenecientes al CyLab Biometrics Center de la Carnegie Mellon University llevan años trabajando en un nuevo sistema de reconocimiento de iris que podrí­a utilizarse para identificar a cualquier persona a una distancia de hasta 12 metros. Recientemente, el grupo de investigadores del que os hablamos ha mostrado en ví­deo cómo funcionarí­a el sistema en caso de que un policia de el alto a un vehí­culo sospechoso.

Como sabrás, al igual que las huellas dactilares, el iris de cada persona es único y no cambia a lo largo de los años. De esta forma, gracias a la tecnologí­a de escáner de iris es posible identificar a una persona incluso aunque esta haya cambiado su apariencia por completo. Si nos centramos en la tecnologí­a desarrollada por los investigadores de los que os hablamos, una de las caracterí­sticas más llamativas es que funcionarí­a incluso a pesar de que la imagen no se obtenga de forma directa, sino que se haga a través del reflejo de un espejo. Tal y como podemos ver en el ví­deo que os mostramos al final de este artí­culo, Marios Savvides (director del centro) se sienta en el asiento del conductor de un coche mientras que el resto del equipo se situa unos metros más atrás con la cámara y el ordenador necesarios para identificarle. Como el propio Savvides explica, lo primero que una persona hace cuando un policí­a le da el alto es detener el vehí­culo y mirar por el retrovisor para ver qué pasa. Al llevar a cabo este simple movimiento, la tecnologí­a desarrollada permitirí­a reconocer al conductor en cuestión de segundos. Para ello, la cámara empleada es capaz de detectar el ojo de una persona y centrarse únicamente en el iris, capturando una imagen a partir de la cual se extraerí­a información que un algoritmo se encargarí­a de cotejar en una base de datos. De esta forma, se obtendrí­an así­ todos los datos sobre la persona.

Sin duda, se trata de una tecnologí­a realmente interesante. A continuación os dejamos con un ví­deo en el que se muestra su funcionamiento:

Continúa leyendo «Nueva tecnologí­a de escáner de iris permitirí­a reconocer a una persona a 12 metros de distancia»

Dropbox comienza su programa de recompensas con hackerone

Publicado el

por Juan Diego Polo

dropbox

Si os gusta encontrar problemas de seguridad para avisar de su existencia a las empresas responsables por los diferentes sistemas, atentos al nuevo proyecto de Dropbox.

Comienzan su programa de «paguemos a los que encuentren fallos» usando hackerone como plataforma, existiendo ya un perfil en hackerone.com/dropbox.

Lo anuncian en el blog oficial indicando que, además de pagar a los que encuentren errores de aquí­ en adelante, también pagarán de forma retroactiva a los que reportaron errores usando su programa existente (ya han pagado casi 11.000 dólares de esta forma).

El premio dependerá de varios factores, partiendo de 216 dólares. Lo máximo que ya han pagado es de 4.913 dólares.

Si varias personas identifican el mismo problema, pagarán al primero de ellos, teniendo como objetivo tanto a Dropbox y Carousel como a Mailbox para iOS y Android y el SDK ofrecido por Dropbox.