[Seguridad] Un hacker consigue la root key de la consola PS3

January 4th, 2011 | Posted by in Uncategorized - (0 Comments)

La guerra abierta entre Sony y los hackers se va decantando hacia
un lado según pasa el tiempo. Hace unos meses vimos el nacimiento
de PSJailbreak, un USB capaz de poner en modo Debug la PlayStation
3, lo que significaba que era capaz de leer ISOs de juegos desde un
disco duro (ya fuera el interior de la propia consola o exterior).
Los juegos comenzaron a pulular por Internet y las copias de
seguridad de juegos en blu-ray empezó a ser algo normal. La veda
está abierta y el mundo scener comienza a moverse con gran
velocidad.

[Seguridad] 6 consejos de seguridad para las contraseñas

December 17th, 2010 | Posted by in Uncategorized - (0 Comments)

Como el reciente frenesí de los medios acerca del ataque a Gawker Media realizado por el grupo de hackers conocido como Anonymous continua, una cosa es absolutamente clara: Hubo una falta grave en la seguridad de las contraseñas de los empleados de Gawker y de los visitantes del sitio.

Si bien una buena política de contraseñas podría parecer algo elemental, el episodio de Gawker revela que no mucha gente toma seriamente su política de contraseñas. Eso me dice que es un buen momento de volver a la vieja escuela con algunas sugerencias de seguridad de contraseñas. Así que aquí están seis pautas básicas de seguridad de contraseñas que se aconseja seguir a todos.

1. Solicite un largo de clave mínimo

Las contraseñas cortas y poco complicadas son casi tan malas como no tener ninguna contraseña. Contraseñas como “perro” y “gato” pueden ser fáciles de recordar, pero son igualmente sencillas para que cualquier otro las adivine. Obligue un largo mínimo de contraseñas de al menos 6-8 caracteres para todos sus usuarios.

2. Cambio frecuente de contraseñas

Una buena regla práctica es forzar el cambio de contraseña cada 90 días o parecido, pero se podrían necesitar cambios más frecuentes, dependiendo del negocio en que uno esté. El colaborador de Windows IT Russell Smith sugiere que los profesionales de TI que trabajan para bancos, hospitales y otras organizaciones que tengan ajustadas requerimientos de seguridad deberían imponer cambios de contraseña más frecuentes.

3. No use palabras del diccionario, frases comunes o cadenas de texto comunes como contraseñas

Cada profesional de TI sabe que algunos usuarios siempre confían en esas contraseñas horribles como “password”, “letmein”, o “qwerty”. Si una palabra existe en un diccionario en inglés (N.T.: o en español) o es una frase común o una cadena común, no permita a sus usuarios usarla sin ninguna modificación.

4. Use caracteres especiales

Requiera el uso de caracteres especiales en sus contraseñas. Reemplazar “i” con el número “1″ o la “o” con el número “0″ no cuenta. Establezca y fuerce algunas reglas de complejidad rigurosa para todos sus usuarios.

5. No comparta contraseñas con otros

Muchas organizaciones que usan un servicio en la nube que los usuarios comparten acceso son culpables de esto, ya que docenas (sino cientos) de empleados puede que tengan la misma información de ingreso y contraseña. Eso podría ser aceptable si la información o servicio a la que esa contraseña provee acceso no es crítica, pero siempre hay algún riesgo involucrado. Y esta es la pregunta que uno se debe hacer: Si alguien con mala intención consiguiera acceso a ese sistema, ¿cuanto daño podría hacer?. Incluso si el riesgo es bajo, los accionistas y clientes normalmente no les gustaría escuchar sobre ningún tipo de brechas de seguridad o privacidad en las compañías con las cuales trabajan.

6. No use la misma contraseña para múltiples servicios

Demasiada gentes usa la misma contraseña para múltiples servicios en línea y cuentas. Admitiré sin problema que todos debemos hacer malabarismos con docenas de contraseñas de cuentas, pero usar la misma contraseña para todos ellos es como coquetear con el desastre, especialmente si usa la misma contraseña para servicios críticos como la banca electrónica, administrar sus fondos de retiro o inversión, o acceder a su cuenta principal de correo.

En lugar de recurrir a mantener una lista escrita de docenas de contraseñas o usar la misma contraseña para todo, recomiendo fuertemente usar un agregado para el navegador como LastPass, el cual automáticamente lleva registro de todas sus contraseñas de una forma segura.

Traducción: Raúl Batista – Segu.Info
Autor: Jeff James
Fuente: Windows IT Pro – Security Blog


[Seguridad] WikiLeaks o de “como una nueva verdad nos incomoda”

December 15th, 2010 | Posted by in Uncategorized - (0 Comments)

Estamos ante un momento histórico, un momento de reflexión y ojala de cambio.

WikiLeaks, portal fundado por Julian Assange en 2006, aparece luego de años de trabajo como el elemento desequilibrante y amenazante, ante un mundo espectante de un fenómeno nunca antes visto y que tarde o temprano iba a ocurrir, comprender realmente el verdadero significado y preciado valor de la información.

Por primera vez hace 26 años, alguien llamado Stewart Brand, proclamaba en voz alta ante una conferencia de individuos movilizados por la filosofía de la libertad del pensamiento, conocimiento e información, la curiosidad y creatividad, conocidos hoy día como Hackers.

“Por un lado, la información quiere ser cara, porque es muy valiosa. La información adecuada en el lugar acertado simplemente cambiará tu vida. Por otro lado, la información quiere ser libre, porque el coste de sacarla a la luz está siempre poniéndose más y más bajo. De modo que tenemos esos dos lados luchando uno contra otro todo el tiempo”

El 5 de Abril, WikiLeaks sube a la red el video que puso a la mirada mundial a contemplar un hecho aberrante, aquel video donde 11 personas murieron incluido aquel olvidado reportero de Reuters.

Mas tarde, el 25 de julio, puso el grito en la web nuevamente publicando 91.000 documentos de entre 2004 y 2010, conocido como “Diario de la Guerra Afgana” poniendo en jaque a todo el sistema y organización militar y político de EEUU.

Por primera vez, más allá de sospechas y secretos gubernamentales, el mundo vió ante sus ojos, la verdad y nada mas que la verdad, escrita por sus propios autores. Pueblos y países enteros, millones de personas alrededor del mundo vieron y comprobaron fehacientemente como nunca antes, como aquella potencia mundial que proclama libertad, democracia, paz mundial, lucha y persecución al terrorismo, no podía argumentar una defensa válida ante este hecho y termino calificando una vez mas de “terrorista” a todo aquel relacionado con WikiLeaks y la defensa o apoyo de sus actividades. Somos todos terroristas.

La reacción en cadena a nivel mundial incluyó principalmente a las diplomacias del mundo, quienes se vieron puestas en medio de la línea de fuego de amenazas a intereses, cuestionamiento de alianzas, críticas entre quienes se creían

unidos y provoco que todos se miraran entre si sin saber que decir ni hacia donde ir. Por primera vez ocurría que un grupo de personas desestabilizó aquel equilibrio inestable en las redes que se entretejían entre los intereses de mandatos y gobiernos del mundo.

Después de 6 meses de continuas publicaciones, donde gobiernos, organizaciones mundiales, empresas multinacionales, principales bancos y servicios intentan silenciar a toda costa estas publicaciones y a todo aquel que colabore con esta causa, nos encontramos ante otra situación revolucionaria, una guerra sin muertes ni manifestaciones, sin portar carteles ni armas, esta vez el campo de batalla es la virtualidad misma.

La defensa de un país y funcionamiento de grandes empresas se disputa remotamente junto a extraños coordinados contra un blanco en común, hoy estamos en frente de lo que quizás sea la primer guerra mundial virtual, la “Operación Payback”, un intento virtual de devolver los golpes injustos dados a WikiLeaks por multinacionales que se les han puesto en contra, como MasterCard, PayPal, Amazon y Visa; sin otro saldo más que dejarlos sin servicio por un tiempo, para demostrar que no pueden ir en contra de la defensa a la transparencia de los gobiernos, de la libertad de información y de expresión sin recibir represalias?.

Esta ocurriendo aquello que se proclamo en aquel congreso y se hizo eco en miles de personas alrededor del mundo, nada mas que en este momento “La información es libre”, información que escapó del dominio de unos pocos para estar al servicio y juicio de todos. Y como cambia nuestro juicio y el de todos según la información que tenemos o nos llega a nuestras manos.

Como en todo hecho histórico y de quiebre, no tomamos la dimensión de los hechos hasta después de un tiempo o quizás cuando es tarde, pero hoy mas que nunca tenemos que ser conscientes que más allá de estos documentos sacados a la luz, más allá de que nos toque mas de cerca o de lejos lo publicado, tenemos que reclamar por el derecho a la libertad de la información, de expresión, de conocer cifras y valores estadísticos, la libertad de no manejarnos con información falsa o malversada, la libertad a ser libres física e intelectualmente. Tenemos que dejar de hacer oídos sordos y de pensar que lo que esta ocurriendo pertenece mas a un guión de cine cual “Juegos de Guerra”, sino que se reduce y aplica a la escala misma de nuestro entorno del día a día.

La libertad de información y expresión, es la libertad que tienen las personas de actuar libremente, pensar y hablar sin hipocresía, consiste en poder hacer lo que se debe hacer, consiste en comunicar con racionalidad, buen juicio y asertividad; hechos, filosofías y verdades en el marco del respeto social a quien va dirigido, se merece por quien sabe conquistarla cada día. Espero que todos ustedes salgan a conquistarla también, porque en este preciso instante se esta persiguiendo a todo aquel que defiende estos derechos y libertades.

“Si la libertad significa algo, será, sobre todo, el derecho a decirle a la gente aquello que no quiere oir” – George Orwell

Juani (NoX)


Facebook ha organizado para el próximo año 2011 la HackerCup, una
competición de programadores que premiará a la mente más hábil y
rápida.

El portal Gawker.com ha comunicado en su página web que sus bases de datos han sufrido un ataque de ‘hackers’ y recomiendan a sus usuarios cambiar sus contraseñas.

Los ataques se han producido este fin de semana. Desde Gawker se asegura que sus bases de datos han estado comprometidas, lo que supone que los hackers han tenido acceso a los datos de los usuarios. En el ataque se podrían haber sustraído los nombres y contraseñas de los usuarios para acceder a redes sociales como Twitter y a servicios como el Wall Street Journal. Las bases de datos de Gawker contienen información de más de un millón de usuarios, por lo que la filtración de información puede ser muy importante.

Según explica la BBC, las cuentas de Twitter de los usuarios que utilizan la misma contraseña para entrar en Gawker y en la red social están siendo utilizadas para difundir spam de la dieta “Acai Berry”.

Según este medio, un grupo conocido como “Gnosis” es el responsable de este ataque. Además, tras realizarlo publicó en Bittorrent un archivo de 500 Mb con los datos obtenidos.

Gawker asegura que las claves almacenadas estaban encriptadas, pero recomienda cambiar los datos para evitar posibles problemas. “Las contraseñas estaban encriptadas, pero las simples pueden ser vulnerables a un ataque. Se debe cambiar la contraseña en Gawker y en cualquier otro sitio en el que se ha utilizado la misma contraseña” explican en su web. Del Harvey, del equipo de seguridad de Twitter, confirma que las cuentas que están siendo utilizadas proceden de Gawker y recomienda cambiar la contraseña.

Las carencias en materia de seguridad en una empresa con tantos usuarios son especialmente graves. Desde la compañía se muestran avergonzados y aseguran que trabajarán para mejorar. “Estamos profundamente avergonzados por este fallo. No debemos depender de la buena voluntad de los hackers, que han identificado las deficiencias en nuestros sistemas”, comentaron.

La propagación del mensaje “Acai Berry” está siendo muy rápida, llegando a los 10.000 ‘tuits’ al minuto según Mashable. Al parecer acceder a la información del mensaje no da acceso a los datos de usuario y contraseña. En cualquier caso, recomiendan seguir estos enlances.

Sin embargo, no está claro cuál es el motivo por el que se ha realizado el ataque. Desde la BBC recuerdan que ya se produjeron otros desde 4chan después de que se publicasen entradas críticas con este foro. Además, también se publicaron mensajes a favor de WikiLeaks en las cuentas de Twitter de Gawker, donde se han mostrado críticos con Julian Assange, fundador de la web de filtraciones.

Recientemente, Taher Elgamal, inventor de la firma digital, advertía en una visita a España de que las contraseñas “son una mala idea” por este mismo motivo.

Fuente: ElMundo.es