Facebook ha empezado a ofrecer un nuevo perfil*. Lo novedoso es precisamente que lo ofrezcan. Antes siempre cambiaba el perfil a la fuerza y modificaba los parámetros de privacidad, por lo que recibió críticas de sus usuarios y los defensores de la privacidad.

Este cambio pudo haber sido una ingeniosa forma de publicidad o ingeniería social, y no quiero entrar en debates sobre las diferencias entre ambos. Cuando los usuarios se conectan a Facebook, aparece un mensaje anunciando que algunos amigos están usando un “Nuevo Perfil”.

Este dato es suficiente para que te des cuenta de que existe una alternativa y agrega un aire de exclusividad a la propuesta. Además, tus amigos lo están usando, ¡pero tú no! ¿Qué te estarás perdiendo? El mensaje se propaga y repite mientras más usuarios adoptan el nuevo perfil.

Facebook ha recibido duras críticas en el pasado por reducir la privacidad de los usuarios cambiando sus parámetros de seguridad a la fuerza. Recordemos que Facebook es una empresa que vende productos. Su principal objetivo no es asegurarse de que te mantengas en contacto con tus viejos amigos de colegio. Su propósito es ganar dinero, y vender información de sus usuarios es una forma de hacerlo. Pero si los usuarios tienen una cuenta que es privada por completo, no tienen mucho que vender.

Para superar estos obstáculos Facebook está utilizando una nueva estrategia en la que tienes que pedir que te unan al grupo. Primero, ofrecen un nuevo perfil. El nuevo perfil resalta más la información personal del usuario. No es muy diferente al anterior, pero la diagramación varía un poco. Facebook no tarda en notificar que ha mantenido tus parámetros de privacidad. Lo más interesante es que agrega enlaces de información personal en la parte superior del nuevo perfil:

Esto incita a los usuarios a agregar más datos personales, haciendo que digas más sobre quién eres. También anula los parámetros de privacidad en el área de gestión de perfiles porque, bueno, ¡Tú mismo los cambiaste! ¿Funcionó? Yo diría que sí. Noté que cada vez más amigos míos estaban agregando sus fechas de nacimiento y datos sobre dónde nacieron, dónde trabajan, etc. Esta información tiene un gran valor comercial para Facebook porque las empresas publicitarias siempre quieren conocer el “perfil” de sus clientes.

Parece que Facebook aprendió una valiosa lección sobre no obligar a sus usuarios a cambiar sus parámetros de privacidad, y hasta usó este obstáculo a su favor para obtener más datos sobre ellos. Pero ten cuidado, no publiques demasiada información personal en Internet. Muchos de los datos que puedes publicar en Facebook se pueden utilizar con propósitos maliciosos, como adivinar tu contraseña o lanzar ataques dirigidos a la empresa donde trabajas. Si no estás convencido de que es seguro publicar tu información, no lo hagas.

 *Facebook todavía no ha convencido a todos de que usen el nuevo perfil.

Fuente: Viruslist


[Seguridad] “Rift”, un mmorpg muy orientado al PVE

December 10th, 2010 | Posted by in Uncategorized - (0 Comments)

Rift es un MMORPG basado en un motor gráfico propio, que ofrece
unos efectos gráficos, de luces, y líquidos, que no se han visto en
ningún MMORPG hasta el momento. Pero lo que destaca de Rift es su
sistema de contenido dinámico que hace cambiar el mundo de Rift
constantemente en base a las acciones de los jugadores. Esto, junto
con un sistema de clases híbridas, hace de Rift un juego único.

[Seguridad] ¿Qué es DNS Snooping?

December 4th, 2010 | Posted by in Uncategorized - (0 Comments)

En el mundo habló de la famosa vulnerabilidad en DNS [1] y de Dan Kaminsky; los servidores de nombres tomaron protagonismo nuevamente en el escenario de las vulnerabilidades informáticas. Casualmente me encuentro por motivos laborales con otra “vulnerabilidad” en servidores DNS; que curiosamente también llegó en su momento a las noticias, de la mano de Dan Kaminsky. La misma, se llama DNS Snooping y en el presente artículo describiré sus aspectos principales: en qué consiste, cuál es el impacto que se puede sufrir, cómo conocer si se está infectado y algunas vías de solución disponibles.

La vulnerabilidad

DNS cache snooping es una técnica que permite conocer los nombres de dominio que ha resuelto un servidor DNS. Permite al atacante averiguar qué dominios están resueltos por el servidor y, consecuentemente, cuáles no.

El hecho de que un servidor DNS ofrezca esta vulnerabilidad, como se puede observar en la introducción, fue colocado entre comillas ya que representa lo que es considerado como el nivel más bajo de vulnerabilidades que puede sufrir un sistema informático. Un servidor DNS vulnerable está otorgando información sobre la red al atacante y dicha información puede ser utilizada para explotar eficientemente otras vulnerabilidades. La información obtenida por el atacante, explotando esta vulnerabilidad, se encuentra enmarcada en la fase de descubrimiento, si se consideran las etapas de un ataque informático. 

Más Información:


Por Pablo Andrés Garzón Vera

En este primer artículo quise tocar un tema que me llama mucho la atención y que es un gran reto para los Ingenieros de software y profesionales relacionados en este campo en cuál es la seguridad. Para esto quiero enfatizarme en el ciclo de vida del software el cual es utilizado por los ingenieros de software, arquitectos entre otros profesionales involucrados en la rama, pero que tan efectivo es la metodología usada por estos profesionales en los desarrollos de software que realizan, esto lo menciono porque la mayoría de profesionales en el campo del software nunca piensan en el tema de la seguridad sino en cumplir con su meta u objetivo a alcanzar, pero ¿que tan valido es este punto de vista? en esta época donde la seguridad a tomado mucha importancia para las empresas y personas consientes que saben que la información que manejan es de mayor importancia y no puede ser mostrada divulgada a todo el mundo.

Con esto quiero recalcar que la seguridad es importante aplicarla al ciclo de vida del software para con el fin de tener calidad en los productos desarrollados y cumplir con los tres objetivos de la seguridad que son la integridad, confidencialidad y disponibilidad ya que en esta época la tecnología va creciendo donde y encontramos que la información que necesitan las personas ya es accesible desde internet, con esto quiero enfatizar que la seguridad debe ser aplicada en cada fase del ciclo de vida del software para no tener dificultades más adelante en el diseño, arquitectura, pruebas entre otros.


Facebook es la tercera empresa de internet más valiosa de EEUU

December 1st, 2010 | Posted by in Uncategorized - (0 Comments)

A Mark Zuckerberg nunca se le debe acabar la sonrisa. Es
millonario, es joven y ya hasta tiene su propia película. Y ahora
estará todavía más contento cuando se entere de que Facebook ya es
la tercera compañía de Internet más rentable, después de haber
desbancado a ebay en este último trimestre.