Diez amenazas para la seguridad de Internet

Filed Under Noticias Informáticas | Leave a Comment

Diez amenazas para la seguridad de InternetTu ordenador estará más seguro si aplicas ciertas precauciones.

  • Saturación por aumento del tráfico de datos, virus, estafas por phishig y ordenadores ‘esclavizados’ ponen en riesto la estabilidad de la Red.
  • La prudencia y el sentido común ayudan a combatir las amenazas, los usuarios somos el eslabón más débil de la cadena de la seguridad.
  • LISTAS: Vota por la amenaza que más te preocupa.

No se asuste. Reunir en una lista diez riesgos potenciales para la seguridad de la Red y su ordenador no quiere decir que todos ellos vayan a caer sobre usted de inmediato. Internet sigue siendo un lugar maravilloso en el que uno puede moverse con ciertas garantías siempre que se cumplan unas normas básicas de protección. Para evitar resultar afectado, basta con mantener su sistema actualizado y aplicar el sentido común. Pensar antes de hacer click puede ser el mejor antídoto contra el desastre que pueden provocar alguna de las siguientes amenazas.

Entre 100 y 150 millones de los 600 PCs conectados a la Internet habrían sido ya esclavizados

1. Los mensajes no solicitados.
Una auténtica avalancha de promociones de medicamentos, mensajes en chino y anuncios nunca pedidos. El año pasado, un 95% de los correos recibidos eran spam, y el problema no tiene pinta de solucionarse a medio plazo. El mal que puede matar al email amenaza también a otras tecnologías. Afecta a las redes de mensajería instantánea (spim) y a los sistemas de telefonía basados en Internet (spit), e inunda de comentarios los blogs y sitios de noticias.

2. Botnets y zombies.
Cuando un atacante logra entrar en una máquina ajena prefiere mantenerse oculto y controlar el PC infectado desde el anonimato. Los ordenadores zombies, auténticos autómatas al servicio del hacker, pueden ser controlados de forma remota. Millones de ordenadores de todo el mundo han sido esclavizados. Vinton Cerf, uno de los padres de la Red, alerta sobre el crecimiento del problema: entre 100 y 150 millones de los 600 PCs conectados han sido esclavizados, y su uso para el crimen amenaza con estrangular Internet. Para lanzar un ataque o enviar millones de correos basura es posible alquilar un conjunto de zombies: 1.000 o 2.000 ordenadores, por entre 50 y 60 dólares.

3. El phishing.
La suplantación de sitios legítimos por otros destinados a robar datos personales y financieros creció en España el año pasado un 290%, según datos proporcionados por la Asociación deInternautas. Ya no son sólo los usuarios de la banca online los que pueden caer en el error de proporcionar sus claves de acceso a atacantes malintencionados. El phishing se ha extendido a otras páginas web, como las de búsqueda de empleo, las campañas solidarias, las plataformas de pago o las subastas.

El phishing creció en España un 290% en 2006

4. Virus, adware y programas espía.
Los virus informáticos siguen siendo capaces de borrar discos duros y convertir en inservibles equipos de reciente adquisición. Los métodos de infección han evolucionado y los objetivos de los atacantes ya no son los mismos, pero sólo tomando las precauciones necesarias puede uno librarse de resultar infectado. Según Message Labs el año pasado la cantidad de detecciones de malware creció un 172% respecto a 2005. Los programas espía y aquellos destinados a mostrar publicidad sin el consentimiento del propietario del ordenador siguen causando estragos.

5. Dominios en riesgo.
Entre las amenazas que pesan sobre el sistema de doinios se encuentra la vulnerabilidad de los servidoresq ue vinculan las direcciones que todos recordamos por otras numéricas. En febrero de este año, un ataque coordinado contra estos ordenadores ralentizó el tráfico de datos en buena parte de la Red, obligando a Verisign a tomar cartas en el asunto. Si un atacante lograse dañar buena parte de esa infraestructura el funcionamiento de Internet podría resentirse gravemente. La internacionalización de dominios, por otra parte, abre la puerta a posibles intentos de engaño. Los atacantes utilizan además otras técnicas, como el pharming, para suplantar un dominio legítimo y cometer todo tipo de estafas.

6. Infraestructuras anticuadas.
“No podemos seguir confiando en tecnologías de hace 40 años para impulsar el funcionamiento de la Red”. Las declaraciones de Larry Roberts, uno de los responsables del nacimiento de Internet en The Wall Street Journal, despiertan cierta preocupación. Él y otros pioneros de la red explican que los sistemas que soportan la Red son cada vez menos adecuados para manejar el ingente tráfico de datos que circula por las cañerías digitales. Sólo enEE UU, el volumen de información crecerá un 264% hasta 2011, hasta alcanzar los 7.8 millones de terabytes , el equivalente a 40 billones de mensajes de correo electrónico.

Adobe advierte de dos graves problemas de seguridad en Golive 9 e Illustrator CS3

Filed Under Noticias Informáticas | Leave a Comment

Adobe advierte de dos graves problemas de seguridadAdobe advierte de problemas de seguridad severos que afectan a sus productos, no todos los cuales ha sido solucionados aún en la plataforma Mac: El Security Bulletin APSB07-17 hace referencia a una vulnerabilidad crítica identificada en GoLive 9, que permitiría a un atacante que explotase con éxito esa vulnerabilidad tomar el control del sistema afectado. El usuario debe ser convencido de insertar un BMP, DIB, PNG o RLE malicioso en un documente GoLive para que un atacante explotase estas vulnerabilidades potenciales.

Se recomienda a los usuarios actualizar sus instalaciones, y Adobe anima a todos los clientes a ser cautelosos antes de abrir cualquier archivo desconocido, sin tener en cuenta qué aplicación puedan usar.
No hay disponible un plug-in PNG actualizado para GoLive en Macintosh por ahora. Mientras se proporcione, Adobe recomienda quitar el plug-in PNG, o no usar PNGs de fuentes no verificadas.

El Security Bulletin APSB07-16 se refiere a vulnerabilidades críticas que han sido identificadas en Illustrator CS3 que permitirían un ataque similar al descrito arriba para GoLive 9, y Adobe hace las mismas recomendaciones de precaución y actualización del sistema en este caso.

Fuente: MacinTouch

IBM y Second Life quieren poner fin al cierre de fronteras de los mundos virtuales

Filed Under Noticias Informáticas | Leave a Comment

Acto en una de las sedes de IBM en Second Life

Acto en una de las sedes de IBM en Second Life

  • Las dos compañías se han puesto de acuerdo para desarrollar una plataforma abierta para los avatares.
  • Permitirá que los jugadores lleven su representación gráfica de un mundo virtual a otro sin problemas.
  • El desarrollo puede llevar años.

Los ciudadanos de mundos virtuales como Second Life sólo tienen que crear una representación gráfica de si mismos para empezar a participar en ese universo. Pero si quieren probar otro entorno diferente no podrán viajar a él con su avatar, tendrán que crear uno nuevo. IBM y Linden Labs se han puesto de acuerdo para solucionar el problema, y crearán una plataforma abierta que permita a los avatares cruzar fronteras virtuales sin problemas.

La creación de un avatar puede llevar horas si se atiende a todos los detalles

La compatibilidad entre diferentes plataformas se está revelando como uno de los puntos claves para garantizar el éxito de los diferentes mundos virtuales existentes en la actualidad. Esta nueva forma de negocio y entretenimiento atrae inversiones millonarias y decenas de miles de jugadores cada día.

Cada uno de esos ciudadanos virtuales debe diseñar un avatar antes de entrar en el entorno virtual. Esa tarea puede llevar horas, pero es trabajo perdido si se quiere participar en otro entorno diferente.

IBM y Linden Labs (compañía propietaria de Second Life) han anunciado que trabajarán juntos para poner fin al cierre de fronteras, de forma que los avatares puedan circular libremente. Un sistema abierto que permita a la gente mantener su aspecto y datos de usuario en los diferentes servicios existentes.

Linden Labs considera que la creación de un sistema abierto que permita intercambiar avatares permitirá que los mundos virtuales de mayor calidad reciban un mayor flujo de nuevos usuarios, mientras que aquellos que se duerman en los laureles sufrirán un auténtico éxodo.

El desarrollo del pasaporte digital para avatares, en todo caso, puede llevar años. Podría incluso caer víctima de las luchas de intenreses que suelen afectar al desarrollo de estándares.

20MINUTOS.ES / AGENCIAS. 10.10.2007