Los mayores de 50 años comprometen sus datos

Según un estudio de la empresa de seguridad McAfee, las redes sociales y compartir información con desconocidos, exponen a los adultos, sobre todo a las personas mayores de 50 años, a grandes riesgos ya que estos, proporcionan sus datos de forma inocente en la web.

Nuevo fallo de seguridad en Android

Parece una noticia cíclica estos últimos meses, pero la realidad a veces supera a la ficción. Los fallos de seguridad en Android y su detección se han disparado durante el 2013, para el malestar de los usuarios que confían en el sistema operativo de la gran G. El último de ellos ha sido revelado durante la conferencia de seguridad Defcon 2013 y vuelve a ser de cierta gravedad ya que se ponen en riesgo las cuentas de los millones de usuarios de los servicios de Google.

Guía de seguridad: Wifi

Hoy viernes 9 de agosto, el instituto nacional de Tecnologías de la Comunicación, INTECO, ha publicado el informe semanal con las principales noticias de la semana. Nosotros, en Seguridad Informática Castro queremos recoger una guía interesante sobre como proteger nuestro wifi doméstico.

Las mayores brechas de seguridad del mundo

La web Information is Beautiful, ha desarrollado un gráfico interactivo, recogiendo los datos de las mayores brechas de seguridad del mundo, desde el año 2004. Tanto en él, como en la tabla de excell donde se recogen todos los datos, podemos ver los resultados de diferentes ataques informáticos a una gran variedad de empresas, desde AOL, pasando por el ejército americano, hasta Sony PSN, Apple o Ubuntu.

Mejoras de seguridad en Android 4.3

Google ya ha presentado oficialmente la nueva versión de Android, la 4.3, y en lo que respecta a la seguridad, trae algunas mejoras respecto a la versión anterior. Estas mejoras tienen que ver con la gestión de perfiles, aplicaciones y derechos digitales.

Mostrando entradas con la etiqueta Pdesarrollo. Mostrar todas las entradas
Mostrando entradas con la etiqueta Pdesarrollo. Mostrar todas las entradas

miércoles, 14 de agosto de 2013

Delitos telemáticos y Ciberdelincuencia: la realidad

Interesado en este tema de delitos telemáticos y seguridad en Internet, en la encuesta se plantearon una serie de preguntas para conocer el grado de conocimiento por parte de los usuarios sobre la legislación española en este aspecto, y al final valorar la labor de protección en Internet de las fuerzas del estado.

gdt

GDT: decálogo de la navegación segura

En su página web, la unidad del GDT ofrece a los internautas una serie de consejos sobre seguridad a la hora de navegar, que son los siguientes:
gdt


Delitos telemáticos y Ciberdelincuencia: La unidad

El Grupo de Delitos Telemáticos fue creado para investigar, dentro de la Unidad Central Operativa de la Guardia Civil, todos aquellos delitos que se cometen a través de Internet. Su origen se remonta al año 1.996, cuando se constituyó el Grupo de Delitos Informáticos (GDI) para atender a las pocas denuncias que había entonces por los llamados delitos informáticos.

gdt

Bitcoin: Privacidad

Si un usuario quiere funcionar de manera anónima en la red, es condición indispensable que no haga pública la relación entre su identidad en la vida real y sus direcciones Bitcoin. Por otro lado, algunas organizaciones e individuos pueden asociar de manera intencionada sus identidades con sus direcciones para proporcionar un cierto grado de transparencia. Por esta razón, algunos autores prefieren clasificar a Bitcoin como una red basada en pseudónimos en lugar de una red anónima. El uso de pseudónimos, al contrario que el anonimato, ofrece la posibilidad de generar una reputación y confianza entre los usuarios.

bitcoin

Bitcoin: Software y protocolo

Normalmente para poder comerciar con bitcoins se utilizan clientes, que pueden ser aplicaciones nativas o aplicaciones web. Las aplicaciones nativas se instalan o se ejecutan directamente en ordenadores o en dispositivos móviles. Las aplicaciones web solo necesitan de un navegador, y por tanto están accesibles desde todas las plataformas, ya sean de escritorio o móviles.

bitcoin

Bitcoin: Historia

Desde la década de 1970, la utilización de firmas digitales basadas en criptografía de clave pública ha proporcionado un fuerte control de propiedad. Sobre la base de la criptografía de clave pública, en 1998 Wei Dai describe b-Money, una solución descentralizada al problema de pagos electrónicos. Posteriormente, Nick Szabo y Hal Finney extienden y complementan el trabajo de Wei Dai.

bitcoin

Bitcoin: Introducción

Los expertos dicen que 2013 será el año de despegue del Bitcoin. De hecho, durante este primer cuatrimestre del año, la prensa nos ha bombardeado con constantes artículos sobre el Bitcoin, provocando cierto furor y desconocimiento a partes iguales. Por ello, primero vamos a responder que es el Bitcoin y porque se encuentra dentro del apartado de Deep Web.

bitcoin

Lulzsec: Laughing at your security

En el punto más negativo del espectro, encontramos a este grupo de hackers afines al movimiento primigenio de Anonymous. LulzSec (o Lulz Security) tiene en su historial una larga lista de ataques a diferentes empresas y organizaciones, como Sony, el Senado estadounidense, la NASA o más recientemente, en España, la página de los premios Goya.
lulzsec

Anonymous

Anonymous es un seudónimo utilizado mundialmente por diferentes grupos e individuos para realizar en su nombre acciones o publicaciones individuales o concertadas. Surgidos del imageboard 4chan, en un comienzo como un movimiento por diversión, desde el 2008 Anonymous se manifiesta en acciones de protesta a favor de la libertad de expresión, de la independencia de Internet y en contra de diversas organizaciones.
anonymous

Deep Web: Evolución del concepto

El término Darknet, fue acuñado en noviembre de 2002 en el documento "The Darknet and the Future of Content Distribution" escrito por cuatro investigadores de Microsoft: Peter Biddle, Paul England, Marcus Peinado y Bryan Willman.

deep web

Deep Web

Se conoce como Deep web o Darknet, a todo el contenido de Internet que no forma parte del Internet superficial, es decir, de las páginas indexadas por las redes de los motores de búsqueda. En el año 2000 se estimaba que el tamaño de la Deep Web era de 7.500 Terabytes de datos, en unos 550.000 millones de documentos. Para comparar se estima que en aquella época la Internet superficial ocupaba 167 Terabytes.

deep web

Tor: Esquema básico

tor

Tor: Componentes

La red está formada por una serie de nodos que se comunican mediante el protocolo TLS sobre TCP/IP manteniendo así secreta e íntegra (no modificaciones externas) la información desde un nodo a otro. 

tor

Tor: Interfaz de entrada

Tor sólo permite anonimizar tráfico TCP. Las aplicaciones acceden a la red Tor a través del interfaz SOCKS, lo cual significa que toda aplicación con soporte SOCKS puede usar Tor para realizar comunicaciones anónimas sin necesidad de modificaciones adicionales. El cliente Tor recibe tráfico SOCKS desde nuestras aplicaciones y luego, de forma transparente, se encarga de comunicarse con los routers de la red Tor para enviar las peticiones y posteriormente devolvernos los resultados.

tor

Tor: Aplicaciones y limitaciones

El objetivo principal de Tor es conseguir que Internet pueda usarse de forma que el enrutamiento de los mensajes proteja la identidad de los usuarios, aunque el objetivo todavía no se ha cumplido. Persigue que no se pueda rastrear la información que envía un usuario para llegar hasta él (su dirección IP).

tor

Tor: Historia

Fue creado en 2003 por Roger Dingledine, Nick Mathewson y Paul Syverson. Surgió como la evolución del proyecto Onion Routing del Laboratorio de Investigación Naval de los Estados Unidos (por eso se dice que es la segunda generación de onion routing) e inicialmente estuvo financiado por dicho laboratorio. A finales de 2004 pasó a ser patrocinado por la Electronic Frontier Foundation, la organización de defensa de libertades civiles en el mundo digital, hasta noviembre de 2005. Actualmente el proyecto Tor está en manos del 'Tor project', una organización sin ánimo de lucro orientada a la investigación y la educación, localizada en Massachusetts y que ha sido financiada por distintas organizaciones. 

tor

Onion Routing: Tor

Tor, acrónimo que significa The Onion Router, es un proyecto cuyo objetivo principal es el desarrollo de una red de comunicaciones distribuida de baja latencia y superpuesta sobre Internet en la que el enrutamiento de los mensajes intercambiados entre los usuarios no revela su identidad, es decir, su dirección IP (anonimato a nivel de red) y que, además, mantiene la integridad y el secreto de la información que viaja por ella. Por este motivo se dice que esta tecnología pertenece a la llamada Deep Web.

tor

Onion Routing: problemas

Actualmente hacer que los sistemas que usan encaminamiento de cebolla sean seguros es un área de investigación en activo. Se están desarrollando muchos estudios de mejoras, pero se siguen teniendo puntos débiles que hay que subsanar. Aunque no hay propuesta definitiva se han desarrollado una serie de técnicas que han demostrado ser efectivas para mejorar las prestaciones y el grado de seguridad.
onion routing

Onion Routing: Idea primigenia

En el encaminamiento de cebolla se persigue que cada nodo intermedio (router) conozca sólo lo que es estrictamente necesario: La dirección de la entidad que le envía el mensaje y la dirección a la que tiene que redirigir el mensaje. Los mensajes que se intercambian los routers no tienen que proporcionar ninguna información adicional. De esta forma ningún router intermedio sabrá quien es el emisor ni el destinatario de la comunicación. Por ser el último router de la ruta el que directamente se comunica con el destinatario, este será el único que sabrá quien es el destinatario y el contenido del mensaje original que tenía que entregar.
onion routing

Onion Routing: Implementación

El encaminamiento de cebolla aprovecha la idea de David Chaum de esconder la relación entre el origen y el destino de una información encapsulando los mensajes en capas de criptografía de clave pública. Aplicando esta idea para implementar un modo de encaminamiento, lo que hacemos es transmitir mensajes con distintas capas de cifrado (por eso se dice que estas redes son 'de cebolla') sobre un camino compuesto por nodos de mezclado (mixes) convertidos ahora en routers (router de cebolla) donde cada router del camino lo que hace es descifrar ('pela' una capa de la cebolla), transmitir y reordenar los mensajes antes de transmitir al siguiente router.
onion routing