La guerra abierta entre Sony y los hackers se va decantando hacia
un lado según pasa el tiempo. Hace unos meses vimos el nacimiento
de PSJailbreak, un USB capaz de poner en modo Debug la PlayStation
3, lo que significaba que era capaz de leer ISOs de juegos desde un
disco duro (ya fuera el interior de la propia consola o exterior).
Los juegos comenzaron a pulular por Internet y las copias de
seguridad de juegos en blu-ray empezó a ser algo normal. La veda
está abierta y el mundo scener comienza a moverse con gran
velocidad.
[Seguridad] Un hacker consigue la root key de la consola PS3
January 4th, 2011 | Posted by in Uncategorized - (0 Comments)[Seguridad] 6 consejos de seguridad para las contraseñas
December 17th, 2010 | Posted by in Uncategorized - (0 Comments)Como el reciente frenesí de los medios acerca del ataque a Gawker Media realizado por el grupo de hackers conocido como Anonymous continua, una cosa es absolutamente clara: Hubo una falta grave en la seguridad de las contraseñas de los empleados de Gawker y de los visitantes del sitio.
Si bien una buena política de contraseñas podría parecer algo elemental, el episodio de Gawker revela que no mucha gente toma seriamente su política de contraseñas. Eso me dice que es un buen momento de volver a la vieja escuela con algunas sugerencias de seguridad de contraseñas. Así que aquí están seis pautas básicas de seguridad de contraseñas que se aconseja seguir a todos.
1. Solicite un largo de clave mínimo
Las contraseñas cortas y poco complicadas son casi tan malas como no tener ninguna contraseña. Contraseñas como “perro” y “gato” pueden ser fáciles de recordar, pero son igualmente sencillas para que cualquier otro las adivine. Obligue un largo mínimo de contraseñas de al menos 6-8 caracteres para todos sus usuarios.
2. Cambio frecuente de contraseñas
Una buena regla práctica es forzar el cambio de contraseña cada 90 días o parecido, pero se podrían necesitar cambios más frecuentes, dependiendo del negocio en que uno esté. El colaborador de Windows IT Russell Smith sugiere que los profesionales de TI que trabajan para bancos, hospitales y otras organizaciones que tengan ajustadas requerimientos de seguridad deberían imponer cambios de contraseña más frecuentes.
3. No use palabras del diccionario, frases comunes o cadenas de texto comunes como contraseñas
Cada profesional de TI sabe que algunos usuarios siempre confían en esas contraseñas horribles como “password”, “letmein”, o “qwerty”. Si una palabra existe en un diccionario en inglés (N.T.: o en español) o es una frase común o una cadena común, no permita a sus usuarios usarla sin ninguna modificación.
4. Use caracteres especiales
Requiera el uso de caracteres especiales en sus contraseñas. Reemplazar “i” con el número “1″ o la “o” con el número “0″ no cuenta. Establezca y fuerce algunas reglas de complejidad rigurosa para todos sus usuarios.
5. No comparta contraseñas con otros
Muchas organizaciones que usan un servicio en la nube que los usuarios comparten acceso son culpables de esto, ya que docenas (sino cientos) de empleados puede que tengan la misma información de ingreso y contraseña. Eso podría ser aceptable si la información o servicio a la que esa contraseña provee acceso no es crítica, pero siempre hay algún riesgo involucrado. Y esta es la pregunta que uno se debe hacer: Si alguien con mala intención consiguiera acceso a ese sistema, ¿cuanto daño podría hacer?. Incluso si el riesgo es bajo, los accionistas y clientes normalmente no les gustaría escuchar sobre ningún tipo de brechas de seguridad o privacidad en las compañías con las cuales trabajan.
6. No use la misma contraseña para múltiples servicios
Demasiada gentes usa la misma contraseña para múltiples servicios en línea y cuentas. Admitiré sin problema que todos debemos hacer malabarismos con docenas de contraseñas de cuentas, pero usar la misma contraseña para todos ellos es como coquetear con el desastre, especialmente si usa la misma contraseña para servicios críticos como la banca electrónica, administrar sus fondos de retiro o inversión, o acceder a su cuenta principal de correo.
En lugar de recurrir a mantener una lista escrita de docenas de contraseñas o usar la misma contraseña para todo, recomiendo fuertemente usar un agregado para el navegador como LastPass, el cual automáticamente lleva registro de todas sus contraseñas de una forma segura.
Traducción: Raúl Batista – Segu.Info
Autor: Jeff James
Fuente: Windows IT Pro – Security Blog
[Seguridad] WikiLeaks o de “como una nueva verdad nos incomoda”
December 15th, 2010 | Posted by in Uncategorized - (0 Comments)Estamos ante un momento histórico, un momento de reflexión y ojala de cambio.
WikiLeaks, portal fundado por Julian Assange en 2006, aparece luego de años de trabajo como el elemento desequilibrante y amenazante, ante un mundo espectante de un fenómeno nunca antes visto y que tarde o temprano iba a ocurrir, comprender realmente el verdadero significado y preciado valor de la información.
Por primera vez hace 26 años, alguien llamado Stewart Brand, proclamaba en voz alta ante una conferencia de individuos movilizados por la filosofía de la libertad del pensamiento, conocimiento e información, la curiosidad y creatividad, conocidos hoy día como Hackers.
“Por un lado, la información quiere ser cara, porque es muy valiosa. La información adecuada en el lugar acertado simplemente cambiará tu vida. Por otro lado, la información quiere ser libre, porque el coste de sacarla a la luz está siempre poniéndose más y más bajo. De modo que tenemos esos dos lados luchando uno contra otro todo el tiempo”
El 5 de Abril, WikiLeaks sube a la red el video que puso a la mirada mundial a contemplar un hecho aberrante, aquel video donde 11 personas murieron incluido aquel olvidado reportero de Reuters.
Mas tarde, el 25 de julio, puso el grito en la web nuevamente publicando 91.000 documentos de entre 2004 y 2010, conocido como “Diario de la Guerra Afgana” poniendo en jaque a todo el sistema y organización militar y político de EEUU.
Por primera vez, más allá de sospechas y secretos gubernamentales, el mundo vió ante sus ojos, la verdad y nada mas que la verdad, escrita por sus propios autores. Pueblos y países enteros, millones de personas alrededor del mundo vieron y comprobaron fehacientemente como nunca antes, como aquella potencia mundial que proclama libertad, democracia, paz mundial, lucha y persecución al terrorismo, no podía argumentar una defensa válida ante este hecho y termino calificando una vez mas de “terrorista” a todo aquel relacionado con WikiLeaks y la defensa o apoyo de sus actividades. Somos todos terroristas.
La reacción en cadena a nivel mundial incluyó principalmente a las diplomacias del mundo, quienes se vieron puestas en medio de la línea de fuego de amenazas a intereses, cuestionamiento de alianzas, críticas entre quienes se creían
unidos y provoco que todos se miraran entre si sin saber que decir ni hacia donde ir. Por primera vez ocurría que un grupo de personas desestabilizó aquel equilibrio inestable en las redes que se entretejían entre los intereses de mandatos y gobiernos del mundo.
Después de 6 meses de continuas publicaciones, donde gobiernos, organizaciones mundiales, empresas multinacionales, principales bancos y servicios intentan silenciar a toda costa estas publicaciones y a todo aquel que colabore con esta causa, nos encontramos ante otra situación revolucionaria, una guerra sin muertes ni manifestaciones, sin portar carteles ni armas, esta vez el campo de batalla es la virtualidad misma.
La defensa de un país y funcionamiento de grandes empresas se disputa remotamente junto a extraños coordinados contra un blanco en común, hoy estamos en frente de lo que quizás sea la primer guerra mundial virtual, la “Operación Payback”, un intento virtual de devolver los golpes injustos dados a WikiLeaks por multinacionales que se les han puesto en contra, como MasterCard, PayPal, Amazon y Visa; sin otro saldo más que dejarlos sin servicio por un tiempo, para demostrar que no pueden ir en contra de la defensa a la transparencia de los gobiernos, de la libertad de información y de expresión sin recibir represalias?.
Esta ocurriendo aquello que se proclamo en aquel congreso y se hizo eco en miles de personas alrededor del mundo, nada mas que en este momento “La información es libre”, información que escapó del dominio de unos pocos para estar al servicio y juicio de todos. Y como cambia nuestro juicio y el de todos según la información que tenemos o nos llega a nuestras manos.
Como en todo hecho histórico y de quiebre, no tomamos la dimensión de los hechos hasta después de un tiempo o quizás cuando es tarde, pero hoy mas que nunca tenemos que ser conscientes que más allá de estos documentos sacados a la luz, más allá de que nos toque mas de cerca o de lejos lo publicado, tenemos que reclamar por el derecho a la libertad de la información, de expresión, de conocer cifras y valores estadísticos, la libertad de no manejarnos con información falsa o malversada, la libertad a ser libres física e intelectualmente. Tenemos que dejar de hacer oídos sordos y de pensar que lo que esta ocurriendo pertenece mas a un guión de cine cual “Juegos de Guerra”, sino que se reduce y aplica a la escala misma de nuestro entorno del día a día.
La libertad de información y expresión, es la libertad que tienen las personas de actuar libremente, pensar y hablar sin hipocresía, consiste en poder hacer lo que se debe hacer, consiste en comunicar con racionalidad, buen juicio y asertividad; hechos, filosofías y verdades en el marco del respeto social a quien va dirigido, se merece por quien sabe conquistarla cada día. Espero que todos ustedes salgan a conquistarla también, porque en este preciso instante se esta persiguiendo a todo aquel que defiende estos derechos y libertades.
“Si la libertad significa algo, será, sobre todo, el derecho a decirle a la gente aquello que no quiere oir” – George Orwell
Juani (NoX)
[Seguridad] Facebook organiza “HackerCup”, una competición de hackers
December 14th, 2010 | Posted by in Uncategorized - (0 Comments)Facebook ha organizado para el próximo año 2011 la HackerCup, una
competición de programadores que premiará a la mente más hábil y
rápida.
