TecnoUnion

La empresa Microsoft continúa con sus anunciados planes para combatir el spam. En ese sentido, la compañía acaba de inaugurar MSN Postmaster Services, un portal dirigido a los proveedores de Internet, y que contiene información sobre las técnicas antispam implementadas por la empresa. (more…)

Las señales de radio que emiten los quasares –objetos celestes que irradian más energía que docenas de galaxias comunes- pueden ser utilizadas como método seguro de envío y recepción de información secreta, según un grupo de investigadores japoneses que ha presentado ya la correspondiente solicitud de patente. La aleatoriedad de las emisiones de los quasares, así como el no saber qué quasar se está utilizando en cada momento en la comunicación, impiden el espionaje, mejorando la seguridad de la encriptación que ofrecen los actuales sistemas informáticos. Por Yaiza Martínez. (more…)

La Asociación de Internautas alertó este domingo de que el BBVA ha sufrido un ataque de phising para robar datos bancarios a través de Internet. En un comunicado, la asociación advierte de que en el mensaje que recibe el cliente se solicita que verifique sus datos antes del 30 de abril de 2006 porque se ha detectado que ha accedido desde más de un ordenador a la cuenta y tienen registrados distintos IP (Protocolo Internet). (more…)

Parece que HDCP, el esquema de protección para contenido de alta definición que esta revolucionando Hollywood, podría no ser tan seguro como muchos creían: Ed Felten, un profesor de informática de la Universidad de Princeton le echa un vistazo a las fallas supuestamente bien conocidas del estándar y las explica a prueba de tontos en su blog para que todos los que no sabemos mucho de matemáticas entendamos lo que quiere decir. Básicamente, HDCP confía en un saludo entre maquinas donde los dos dispositivos se envían uno al otro una serie de reglas a ser aplicadas a los cuarenta y algo números que constituyen el “vector secreto” de ambos aparatos — si ambas maquinas reportan el mismo resultado numérico (como las reglas matemáticas predeterminadas dictan que debe ser), el contenido de alta definición comenzará a fluir libremente entre ambas. De acuerdo a Felt, todo lo que se necesita para obtener un vector secreto de algún dispositivo dado o para crear un vector secreto “fantasma” que funcione es realizar un numero de “saludos” igual al numero de elementos en el vector secreto, seguido por un poco de álgebra para extraer los resultados de una matriz de ecuaciones (ver el enlace para una explicación mejor). Aunque las conexiones HDMI y DVI restringidas por HDCP no son tan comunes aun como para que alguien se interese en este proyecto (o eso, o el terror de que la mano de la ley caiga sobre el pobre incauto), el simple hecho de que pueda ser llevado a cabo podría traerle una oleada de pesadillas a Tinseltown tarde o temprano.

Fuente: Engadget

Estados Unidos teme que 15.000 computadoras Lenovo compradas por el ministerio del interior puedan ser usados para espiarlos.

La orden será investigada para comprobar si existe software espía instalado en las máquinas por la compañía china, que en 2005 compró la división PC de IBM. (more…)

El autor de esta herramienta ofrecía a ciberdelincuentes la posibilidad de adquirir troyanos personalizados, indetectables para las soluciones antivirus tradicionales, y que tenían como objetivo el robo de datos personales y confidenciales (more…)

PuTTY es un cliente Telnet y SSH para Windows que posee multitud de funciones e interesantes opciones. portaPuTTY es una versión hackeada de PuTTY que almacena la información de nuestras conexiones en archivos y no en el registro de forma que podemos tener un cliente SSH portátil para llevar en nuestro USB.

Salvo esta pequeña diferencia parece que trabaja igual que el original.

Fuente: GenBeta
Descarga: portaPutty

Los ataques de tipo ”Reflector” son peores que las temidas incursiones de negación de servicio (DoS), y mucho más difíciles de prevenir o contener.

Los ataques de tipo negación de servicio (DoS) o ataques distribuidos de negación de servicio (DDoS) han sido practicados durante varios años. Uno de los casos más conocidos ocurrió en 2000 cuando los sitios de CNN, eBay y Amazon fueron objeto de ataques DoS sistemáticos y prolongados. (more…)

TrueCrypt es una fantástica herramienta de cifrado de discos al vuelo, mantenida bajo licencia libre y disponible tanto para Windows (XP/2000/2003) como para Linux. Con esta aplicación podremos cifrar discos duros o particiones enteros, con multitud de algoritmos (AES-256, Blowfish, CAST5, Serpent, Triple DES y Twofish) y opciones.

Aparte de mantener nuestras particiones aseguradas, TrueCrypt tiene otra característica bastante útil: las particiones ocultas. Estas particiones se mantienen escondidas dentro de una partición normal, pero no hay forma de saber si están allí o no, ya que una partición TrueCrypt siempre rellenará el espacio libre con información aleatoria, y no se puede saber si dichos datos son aleatorios o una partición oculta.

Link: TrueCrypt

México se rezaga en cuanto a la instrumentación de estrategias empresariales encaminadas a disminuir riesgos en materia de seguridad de la información, lo cual pone al sector negocios del país en una clara desventaja internacional, concluyó la 8va. Encuesta Global sobre Seguridad de la Información de Ernst & Young. (more…)