Publicaciones muy Interesantes.
Muchos de nosotros llevamos nuestra vida completa en el móvil (contactos, mensajes, información de pago, dirección de domicilio y la música que no admitimos que nos gusta), por lo que es muy importante mantenerlo seguro. Estas aplicaciones pueden ayudarte a proteger tus datos e información.
FUENTE: http://es.gizmodo.com/las-mejores-aplicaciones-para-proteger-los-mensajes-y-l-1791890599
Todos sabemos lo importante que puede ser usar un programa antivirus, o el software de seguridad que incluyen Windows y macOS, para proteger nuestros ordenadores. Sin embargo, existen algunas amenazas menos conocidas de las que también debemos protegernos. Así puedes protegerte.
FUENTE: http://es.gizmodo.com/4-amenazas-de-seguridad-informatica-para-las-que-probab-1791255384
Si algo nos ha enseñado esta década loca en la que Estados Unidos puede espiar los teléfonos de cientos de miles de ciudadanos sin represalias es que no debemos confiar nuestra ciberseguridad a nadie. Ni siquiera a Dios. Bien lo sabe el Papa Francisco, que tapa la cámara de su iPad con una pegatina .
FUENTE: http://es.gizmodo.com/no-dejes-tu-privacidad-en-manos-de-dios-el-papa-franci-1790757914
Si eres de los que trabajas con tu portátil Mac en lugares públicos y a veces lo dejas desatendido unos instantes ten cuidado con no perderlo de vista. Solo hacen falta 30 segundos para robarte la contraseña del equipo por USB sin ni siquiera sacarlo del modo reposo.
FUENTE: http://es.gizmodo.com/este-sencillo-dispositivo-thunderbolt-roba-la-contrasen-1790179494
El futuro del hacking pinta cada vez más negro. Un equipo de expertos en seguridad ha demostrado como se puede inocular un virus en las bombillas inteligentes de un edificio. Ni siquiera hay que entrar en el inmueble. Basta acercarse a una ventana con un dron.
FUENTE: http://es.gizmodo.com/basta-un-dron-para-inocular-via-wifi-un-virus-en-las-bo-1788526406
Yahoo está a punto de completar su venta a Verizon, pero en mitad de la operación ha surgido un quebradero de cabeza imprevisto para los accionistas. Diversas fuentes apuntan a que la compañía ha sufrido un hackeo que ha puesto en riesgo los datos de 200 millones de usuarios. ¿Cambiamos la contraseña por si acaso?
El ataque aún no ha sido confirmado oficialmente por la compañía, pero son ya varias fuentes internas las que apuntan a que es real. En agosto de este año, un hacker conocido como Peace anunció la venta de los datos de 200 millones de cuentas de Yahoo vinculadas al supuesto ataque. Entre los datos sustraídos están los nombres de usuario, las direcciones de e-mail, datos personales como la fecha de nacimiento y las contraseñas sin cifrar. El robo de información corresponde a cuentas que se remontan a 2012.
En aquel momento, Yahoo solo reconoció tener constancia de las afirmaciones de Peace , pero no confirmó ni desmintió el ataque, y tampoco solicitó a sus usuarios que cambiaran sus contrasdeñas. Si finalmente lo confirma ahora quizá sea un poco tarde. Se espera que tengamos confirmación oficial esta misma semana. [vía Recode ]
Síguenos también en Twitter , Facebook y Flipboard .
FUENTE: http://es.gizmodo.com/si-tienes-una-cuenta-en-yahoo-quiza-solo-quiza-sea-bu-1786933143
Puedes decirle a Android que no quieres que una determinada aplicación use Google Maps para localizarte. Incluso puedes desinstalar completamente la popular aplicación de mapas. Da igual, aún queda un chivato de tus idas y venidas del que es difícil prescindir: Google Play.
El experto en seguridad para la consultora Secure Trading Mustafa Al-Bassam ha descubierto que la tienda de aplicaciones de Android rastrea continuamente la posición del usuario incluso en un terminal con Root, CyanogenMod, y en el que no está disponible la aplicación oficial de mapas.
Al parecer, Google Play monitoriza esta información para ofrecersela a las aplicaciones que lo necesitan, pero no se puede desactivar. Las dos únicas opciones que ha encontrado Al-Bassam para evitar este rastreo es deshabilitar por completo el GPS, o eliminar Google Play. Ninguna de las dos es muy útil a largo plazo. [vía Mustafa Al-Bassam ]
FUENTE: http://es.gizmodo.com/android-sigue-rastreando-tu-posicion-mediante-google-pl-1786530421
Se filtran 43 millones de contraseñas de Last.fm: estaban cifradas con un algoritmo inseguro.
¿Cuándo fue la última vez que entraste en Last.fm? Deberías volver a hacerlo hoy mismo, para cambiar tus credenciales. En solo dos horas,
LeakedSource
consiguió descifrar el 96% de las contraseñas filtradas.
El ataque viene de lejos: se produjo en 2012, unos meses antes de que Last.fm pidiera a sus usuarios cambiar la clave por precaución. Pero las dimensiones de la brecha se conocen desde ayer: hay 43.570.999 usuarios afectados. Todas las contraseñas estaban cifradas con el algoritmo MD5, obsoleto e inseguro.
Estas son las diez más utilizadas:
[ LeakedSource vía TechCrunch ]
Síguenos también en Twitter , Facebook y Youtube .
FUENTE: http://es.gizmodo.com/se-filtran-43-millones-de-contrasenas-de-last-fm-estab-1786090061
Apple ha lanzado un parche de seguridad para iOS 9 que deberías instalar ahora mismo. Soluciona tres vulnerabilidades graves conocidas como “Trident” que permiten tomar el control del dispositivo a distancia. Hoy se ha revelado la existencia de una herramienta de espionaje que hacía uso de estos fallos.
El pasado 10 de agosto, el activista proderechos humanos Ahmed Mansoor recibió un mensaje de texto que decía “Nuevos secretos sobre la tortura de emiratíes en prisiones estatales”. Iba acompañado de un enlace que no abrió, pues ya había sido víctima de los espías del gobierno con anterioridad. Más tarde, los investigadores de Citizen Lab y Lookout descubrieron que el enlace instalaba una especie de Jailbreak al hacer clic. Automáticamente; sin más.
Según publica Motherboard , se trataba de una herramienta de espionaje sin precedentes que se servía de los tres fallos de seguridad para tomar el control del teléfono de sus víctimas. Al parecer había sido desarrollada por un proveedor de vigilancia israelí llamado NSO, y pudo costar, al que la comprase, cerca de un millón de dólares. En palabras de Mike Murray, investigador de Lookout:
Básicamente roba toda la información de tu teléfono, intercepta todas las llamadas, intercepta todos los mensajes de texto, roba todos los mensajes de correo electrónico, los contactos, la llamadas de FaceTime. Básicamente abre una puerta trasera en todos los mecanismos de comunicación que tiene en el teléfono. Roba toda la información de la aplicación de Gmail, todos los mensajes de Facebook, toda la información de Facebook, tus contactos de Facebook, todo. Desde Skype, WhatsApp, Viber, WeChat, Telegram. Lo que sea.
Ahmed Mansoor no es la primera víctima del spyware de NSO. En 2015, el periodista de investigación mexicano Rafael Cabrera recibió unos SMS similares, enviados supuestamente por la web de noticias UnoTV:
Apple ha liberado este jueves la actualización de seguridad
iOS 9.3.5
, que recomienda instalar a todos los usuarios. En su web explican el impacto de los tres importantes problemas de seguridad que soluciona; dos relacionados con el kernel de iOS y uno con WebKit, el motor de renderizado de Safari:
Para instalar iOS 9.3.5, conecta el teléfono a iTunes o ve a Ajustes > General > Actualización de software. [
Motherboard
]
Síguenos también en Twitter , Facebook y Youtube .
FUENTE: http://es.gizmodo.com/actualiza-tu-iphone-cuanto-antes-un-fallo-grave-de-seg-1785750910
La gran mayoría de los teclados inalámbricos de bajo coste son vulnerables a un nuevo ataque conocido como
KeySniffer
, según la firma de seguridad
Bastille Research Team
. Con este ataque, un hacker malintencionado podría leer a cierta distancia todo lo que tecleemos, desde contraseñas hasta números de tarjeta.
El hack está dirigido a los teclados que utilizan un receptor de radiofrecuencia en lugar de tecnología Bluetooth. Son más baratos y apenas reciben actualizaciones de seguridad. Utilizando la ingeniería inversa, los investigadores de Bastille descubrieron que dos tercios de los teclados testeados transmiten la información sin cifrar.
Eso significa que cualquiera puede obtener las pulsaciones con una antena de radio que cuesta unos 30 dólares en Amazon.
No es la primera vez que oímos hablar de un fallo de seguridad de este tipo en periféricos inalámbricos. En 2010 se descubrió que ciertos teclados de Microsoft tenían un cifrado XOR débil . En 2015, un hacker presentó la utilidad KeySweeper para explotar esa vulnerabilidad.
Puedes comprobar en este vídeo lo sencillo que puede ser espiar las pulsaciones de un teclado inalámbrico:
KeySniffer es diferente porque pone de manifiesto que ciertos fabricantes no se preocupan en absoluto del cifrado. El fallo afecta a millones de teclados inalámbricos que se usan a diario en hogares, negocios e incluso oficinas del gobierno. Estas son las ocho marcas que fabrican teclados vulnerables al ataque KeySniffer , de acuerdo con las pruebas de Bastille Research Team:
Además de los teclados Bluetooth, los teclados RF de gama alta de fabricantes como Logitech, Dell o Lenovo no son susceptibles a KeySniffer . El problema para los teclados que sí lo son es que no hay manera de añadir retroactivamente las características de seguridad que se necesitan para arreglar el fallo, por lo que la solución para millones de usuarios será comprar un teclado nuevo.
FUENTE: http://es.gizmodo.com/los-teclados-inalambricos-de-estos-ocho-fabricantes-se-1784339952
Si sospechas que alguien ha conseguido acceder a tus cuentas de redes sociales puedes comprobarlo fácilmente, y así cambiar tu contraseña antes de que haya algún daño. De hecho, es recomendable que revises esto cada cierto tiempo para estar siempre seguro de que tus cuentas en Facebook y Twitter son completamente tuyas.
Quizás piensas que tu pareja o compañero de piso se ha hecho con el acceso a tus cuentas, o quizás es un ataque aún más siniestro y malicioso. Si descubres algo inesperado asegúrate de haber cerrado sesión en todos los otros dispositivos y ordenadores que tengan acceso a tus perfiles y cambia tu contraseña en tu dispositivo principal, lo cual debería ser suficiente para echar a cualquier invasor de tus cuentas.
Desde el sitio para la web accede a “Configuración” desde el menú principal y allí accede al apartado de “Seguridad”. Haz clic en la opción de “Editar” que se encuentra junto a la opción de “Dónde has iniciado sesión” y allí podrás ver todos los lugares y dispositivos asociados a tu cuenta de Facebook .
Si te parece que algo no concuerda con tus dispositivos puedes presionar el botón de “Finalizar Actividad” para cerrar sesión de forma remota (en el peor de los casos si se trataba de uno de tus dispositivos y no lo recordabas solo tendrás que iniciar sesión de nuevo allí). Y si de verdad te sientes paranoico puedes presionar el botón de “Finalizar toda actividad” para cerrar sesión en todas partes.
Presiona el botón de “Editar” al lado de la opción de “Tus navegadores y aplicaciones” para que veas todas las apps y ordenadores que han sido marcados como de fiar (para así iniciar sesión de forma automática). Los que no reconozcas puedes eliminarlos con un clic.
Para que en el futuro recibas notificaciones sobre si alguien inicia sesión en tu cuenta de Facebook, presiona el botón de “Editar” al lado de las “Alertas de Inicio de Sesión” y configúralas. También puedes configurar las “aprobaciones de inicio de sesión” si lo deseas para dar una medida adicional de seguridad a tu cuenta, algo que recomendamos realmente. Las mismas opciones puedes encontrarlas en el menú de configuración de la aplicación móvil de Facebook.
En el caso de Twitter el proceso es bastante similar. Inicia sesión desde la página web y haz clic sobre tu avatar en la barra de herramientas para luego hacer clic en “Configuración”, y allí dirigirte a “Tus datos de Twitter”. En esta ocasión tendrás que introducir de nuevo tu contraseña para así comprobar que eres quien dices ser.
En el “historial de dispositivos” y el “historial de inicio de sesión” podrás ver los smartphones, navegadores y aplicaciones que has usado para conectar a Twitter. Desafortunadamente no hay forma de que finalices alguna actividad sospechosa desde aquí como lo hay en el caso de Facebook, pero al menos en este sitio podrás ver qué está pasando y si hay algún acceso extraño a tu cuenta.
Si ves algún inicio de sesión sospechoso desde una aplicación en específico puedes dirigirte al apartado de “Aplicaciones” en esta misma página y “revocar el acceso” de esa aplicación. Es buena idea que cada cierto tiempo limpies esta sección y elimines todas esas aplicaciones viejas que ya no usas.
Al igual que con Facebook tienes la opción de activar una verificación en dos pasos para tu cuenta de Twitter (en el apartado de “Seguridad y Privacidad”), lo que significa que nadie podrá acceder a tu cuenta solamente con tu nombre de usuario y contraseña. Estas opciones no están disponibles en la aplicación oficial de Twitter para smartphones, solo puedes acceder a ellas desde la web.
Las opciones disponibles en otras redes sociales varían, y algunos casos como Snapchat o WhatsApp asociarán tu cuenta con tu número telefónico, lo que hará que sea muy difícil que alguien acceda a tus perfiles desde otro dispositivo.
Google tiene uno de los mejores paneles de información con respecto a la actividad en tu cuenta que hemos visto, y podrás acceder a este desde myaccount.google.com . Allí accede al apartado de “Actividad de dispositivos y notificaciones” para que veas un registro de todos los dispositivos e inicios de sesión recientes. Desde allí también podrás revocar acceso con un solo clic.
Si alguien ha accedido a tus cuentas es posible que pronto te enteres de la peor manera posible, pero si llegas a percatarte de ello a tiempo revisando estas pantallas podrías evitar algún daño al revocar accesos o sencillamente cambiando tu contraseña.
Síguenos también en Twitter , Facebook y Youtube .
FUENTE: http://es.gizmodo.com/como-saber-si-alguien-esta-usando-tus-cuentas-en-redes-1784331015
W-2 de sus empleados podrían no ser atractiva propietaria misterios , Pero hay que empezar a tratar a estos documentos como usted trata a su propiedad intelectual. A medida que la temporada de impuestos llega a su fin, los piratas informáticos tienen miles de personas ya robadas, si no millones, de W-2 de docenas de empresas a través de los EE.UU.
Estas ataques de phishing dirigidos son simples; los piratas informáticos no están utilizando virus desagradable o infiltrante su red. En lugar de ello, los hackers utilizan un poco de ingeniería social y envían lo que parece ser un correo electrónico regular de un ejecutivo en su empresa. Un pirata informático que simule la dirección de correo electrónico de un CEO o CFO y enviar una solicitud a un empleado en nómina pidiendo un PDF de W-2 de todos los empleados. El método de baja tecnología ha sido engañando a los empleados de todos los tipos de empresas - empresa de almacenamiento de datos Seagate , Plataforma de medios sociales Snapchat , Prestamista Árbol del dinero , E incluso Inc. La empresa matriz de la revista.
"Esta es una epidemia", dice Stu Sjouwerman, fundador y CEO de formación en seguridad y compañía sensibilización KnowBe4 .
Desde febrero, un nuevo lote de las empresas admite el envío de formularios W-2 a los criminales cada semana. No hay números concretos de este año, sin embargo, pero el año pasado el IRS envió 1,5 millones de estadounidenses que han sido víctimas de fraude fiscal un PIN único que se utiliza cuando la presentación de sus impuestos. Los hackers consiguieron incluso robar información personal de 700.000 personas directamente desde el sitio web del IRS . Además de estos incidentes, los hackers han birlado millones de datos personales de las personas de docenas de empresas, organismos públicos, empresas de salud y hospitales en 2015 y 2016. En 2013 solo, el IRS pagó $ 5.8 mil millones en declaraciones de impuestos fraudulentas .
El agente especial Aaron Gogley, que trabaja para el equipo de Investigación Criminal del IRS en el Grupo de Trabajo de Cyber Houston del FBI, no quiso decir cuántas empresas han caído en el esquema, pero dice que es un problema importante.
"Si nos fijamos en la dirección de correo electrónico, en realidad va a parecer que es del CEO", dice. "Estos correos electrónicos se hacen a mano muy bien e incluso el idioma en el cuerpo del correo electrónico sonarán como cómo el ejecutivo escribe mensajes de correo electrónico".
Pero, ¿cómo sucede esto? Gogley dice que el éxito de este tipo de corte no sólo se debe a la forma en focalizados, específicos y bien escritos los correos electrónicos de phishing se han convertido, sino también porque la mayoría de las empresas no esperan ser hackeado para formularios de impuestos de los empleados.
"Para los delincuentes, el W-2 es las joyas de la corona", dice Gogley. "Para las empresas, el W-2 es un área pasa por alto porque la mayoría de las organizaciones piensan que sus joyas de la corona son sus productos o información comercial. Cuando la gente piensa acerca de la pérdida de datos, la mayoría de las empresas no piensan en W-2 de sus empleados como la primera cosa proteger."
Así que, ¿cómo proteger su empresa de correos electrónicos de phishing W-2?
Conocer sus activos
En primer lugar, Gogley dice que tienes que dejar de pensar que su empresa no tiene nada de valor e intensificar su juego la seguridad. Un W-2 contiene el nombre de un empleado, dirección, número de la seguridad social, el empleador número de identificación fiscal, el salario y las retenciones. Los hackers pueden utilizar esta información para presentar sus impuestos y robar su declaración, pero también pueden utilizar su información para una serie de otros delitos relacionados con el robo de identidad.
"Muchas personas piensan que no tienen información que es valiosa, pero su identidad es valioso y tiene que ser protegido", dice.
correo electrónico y archivos encypt
Una vez que se da cuenta que tiene una abundancia de botín que se sienta en archivadores, discos duros y servidores, Gogley dice que debe protegerlo.
"Es necesario adoptar cifrado como un cambio de estilo de vida lo que es menos vulnerable", dice.
Hay docenas de tipos de software de cifrado, así que escoja uno y cifrar su correo electrónico, ordenadores y archivos.
Parche su servidor de correo electrónico
Patrick Peterson, fundador y CEO de la empresa de seguridad de correo electrónico agari , Dice que los correos electrónicos de phishing son propensos a navegar a través de su filtro de correo no deseado debido a que los mensajes no contienen malware. Dice que necesita para configurar el servidor de correo electrónico para bloquear cualquier correo electrónico externas que pretenden ser correos electrónicos internos. (El departamento de TI sabrá cómo hacer esto).
"No hemos hablado con una sola compañía que no ha recibido estos correos electrónicos de phishing", dice Peterson. "Los piratas informáticos han aprovechado las mismas herramientas y redes como lo hacemos, lo que los hace tan exitoso en su ingeniería social".
Agari tiene una nuevo servicio que verifica la identidad de todos los correos electrónicos de su empresa recibe y se eliminarán todos los Phishy.
Educar y capacitar a su personal
Usted necesita decirle a sus empleados acerca de estos tipos de ataques de phishing y explicar la forma en que son para no enviar nunca W-2 a través de correo electrónico. No hay razón alguna para poner todos los formularios W-2 de sus empleados en un documento PDF y enviarlos. Capacitar al personal para dejar de hacer clic en enlaces en correos electrónicos, a pensar antes de responder a los mensajes, y para no enviar nunca información personal que pertenece a ellos o sus compañeros de trabajo a cualquiera.
"Esto no es un ataque teórico, esto está sucediendo realmente. Esta es una amenaza todo el mundo se enfrenta y hay que tomarlo en serio", dice Gogley.
FUENTE: http://www.inc.com/will-yakowicz/how-to-avoid-w-2-phishing-email-scam.html
Esta cuento apareció por primera vez en El Fiscal Tiempos .
No importa qué tan cuidadoso sea con sus contraseñas y datos personales, usted todavía puede ser víctima de robo de identidad si su empresa no toma precauciones similares.
Casi un tercio de las empresas no están tomando medidas básicas para mantener los datos de seguridad de los hackers y ladrones de identidad a sus empleados, según un nuevo estudio del proveedor de seguridad Sophos.
El informe encontró que más del 40 por ciento de las empresas no siempre cifrar empleado de información de recursos humanos sensibles, y casi la mitad no logran cifrar los registros de salud de sus empleados.
Relacionados: Robo de Identidad Médica es problema una manera más grande de lo que piensa
Eso es particularmente alarmante, dado que el robo de identidad médica, en la que los ladrones roban su número y seguro de salud la información de la Seguridad Social con el fin de obtener fraudulentamente servicios o tratamientos médicos, se ha disparado.
"Si bien es las violaciones de datos de clientes que azotaron los titulares, las empresas tienen la misma obligación de proteger los datos confidenciales de los empleados, y no deben pasar por alto," Dan Schiappa, Sophos vicepresidente senior y gerente general de la seguridad del usuario final, dicho en una declaracion.
De las empresas de Estados Unidos que utilizan el cifrado, más del 20 por ciento no siempre los datos bancarios de los empleados seguro. Tres cuartas partes de las empresas encuestadas admitieron que necesitan para mejorar sus métodos de cifrado y asegurar los empleados, los clientes y la información de los empleados.
En 2014, 17,6 millones de personas, o el 7 por ciento de la población de Estados Unidos, fueron víctimas de al menos un incidente de robo de identidad, según el Oficina de Estadísticas de Justicia . Si usted cree que ha sido víctima de robo de identidad, colocar una alerta de fraude en sus tarjetas y tire de sus informes de crédito para ver si ha habido alguna actividad sospechosa.
FUENTE: http://www.inc.com/fiscal-times/most-companies-dont-encrypt-human-resources-information.html
