Tecnología

Termina el año y desde Hispasec echan la vista atrás para recordar y analizar con perspectiva (al más puro estilo periodístico) lo que ha sido 2007 en cuestión de seguridad informática. Destacando muy brevemente lo que consideran que han sido las noticias más importantes de cada mes publicadas a través de su boletín diario no llevan a hacernos una reflexión final: ¿somos conscientes -incluidas las instituciones y entes reguladores- de los peligros y vulnerabilidades que residen en la Red? y ¿para cuando el compromiso de las fuerzas de seguridad a nivel …

Ampliar Hace un tiempo (principios de Agosto) os hablamos de Zattoo, un programa con el que podemos ver -gratis y en tiempo real- varios canales de televisión. Pues nos alegra decir que comienzan el año con más canales y con un ancho de banda mejorado -al menos hoy- que nos permite ver fluidamente los programas que transmiten. La mala noticia: TVE les ha pedido que interrumpan la retransmisión de Teledeporte y del Canal 24 Horas, dos canales con los que contaron con autorización de transmisión desde un principio… ¡cosas de la …

Se ha encontrado que la última actualización acumulativa para Microsoft Internet Explorer (MS07-069) podría provocar que, en ciertas circunstancias, el navegador se volviera inestable y dejara de responder. Microsoft publicó el pasado martes su última actualización de seguridad para el popular navegador Internet Explorer 5, 6 y 7, en la que se solventaban un total de cuatro nuevas vulnerabilidades descubiertas y que afectaban a todas sus versiones para Windows XP y Vista. Desde entonces, algunos usuarios se han quejado de que la aplicación deja de responder al ser iniciada por primera …

La media de pérdidas a causa de phishing se sitúan por encima de los 3.000 dólares por suceso y los daños totales sufridos por las víctimas de phishing sobrepasan ampliamente los 1.000 millones de dólares al año. Los sitios de redes sociales, como MySpace y Facebook, son objetivos clave para el “phishing social. Según un estudio elaborado por la Universidad de Indiana, los ataques de phishing en redes sociales han tenido un índice de éxito del 70%. El software de Blue Coat es capaz de procesar 80 millones de peticiones de …

Ampliar Badoo se ha convertido en todo un fenómeno dentro de las redes sociales en el último año. No sólo porque cuenta con más de 12 millones y medio de usuarios en todo el mundo, más de un millón y medio en España, sino también porque acaba de recibir el premio a la Mejor Comunidad web concedido por el portal www.lamejorpaginaweb.com. Además, se encuentra en la segunda posición dentro del ranking de Google de las páginas que más han aumentado su número de búsquedas en 2007(*).

SPAMfighter presenta la versión Beta online, un servicio online sin necesidad de descargas e instalaciones, y que de igual modo ofrece máxima protección y seguridad frente al bombardeo publicitario, sin importar el lugar en el que se encuentre el usuario comprobando su correo electrónico. SPAMfighter basa su liderazgo en el hecho de que más de 4,2 millones de usuarios reportan un mensaje spam cuando lo reciben con un simple click. Así, cuando varios usuarios reportan el mismo mensaje como spam, éste es filtrado automáticamente para los demás. El resultado es que …

La banca es uno de los sectores que más ha apostado por internet desde sus inicios. Desde una primera etapa en la que las webs bancarias se centraban en conseguir tráfico a sus sites, una segunda fase en la que el foco se encontraba en la realización de transacciones, nos encontramos en la actualidad ante una tercera etapa en la que el epicentro se sitúa en la venta de productos online. Los sites norte-americanos se encuentran en un momento en el que sus sites se encuentran centrados en vender el servicio …

Se ha encontrado una vulnerabilidad en un software preinstalado en muchos portátiles HP. Al tratarse de un ActiveX, el usuario de estos portátiles que utilice el software por defecto del fabricante y que visite con Internet Explorer alguna página especialmente manipulada, podría ejecutar código inadvertidamente.

Ampliar Distrito C, la sede de Telefónica situada en las Tablas (Madrid), se cubre de códigos bidimensionales en originales y llamativos soportes que permiten a todos participar en un sorteo con más de 9.000 premios. Sólo es necesario capturar con el móvil alguno de los bidi distribuidos por todo distrito C. Con los codigos bidi (también conocidos como "bidi codes" o "codigos 2d"), esta Navidad, Telefónica quiere acercar la tecnología y la Navidad este año a sus más de 12.000 empleados y a todas las personas que visiten la nueva sede …

Se llama Copla, el concurso musical de Canal Sur que lidera el prime time desde su estreno el pasado mes de septiembre con una media de 32% de share, introduce una novedad con respecto a otros formatos de este tipo: el casting online. A partir de ahora, cualquier persona que quiera participar en el concurso musical podrá colgar en Internet ( http://www.sellamacopla.com) su vídeo y tener la oportunidad de ser elegido retador de los concursantes nominados de la semana. Para participar en el Reto, también se realizan castings presenciales anunciados por …

En los últimos días se están produciendo varios ataques phishing específicos contra entidades españolas especialmente agresivos a través de un kit que comprende a muchos bancos españoles. No sólo simulan ser la página del banco, sino que además intentan infectar al sistema que lo visita de una manera nada trivial. La pasada semana detectamos en Hispasec un kit de phishing que afectaba a 35 entidades españolas, todos en un mismo servidor. Hasta ahí, el hecho es relativamente normal. Hace sólo algunas horas, hemos detectado el mismo kit alojado en varios servidores …

Se han encontrado múltiples vulnerabilidades de desbordamiento de búfer en RealPlayer 10.x y 11.x que podían ser explotadas por un atacante remoto para causar una denegación de servicio en Internet Explorer u otra aplicación que haga uso del control de Active X vulnerable Ierpplug.dll. Existe una prueba de concepto disponible, si bien no se ha confirmado si es posible la ejecución remota de código arbitrario. Las versiones afectadas son la 11 y la 10.5 aunque otras versiones anteriores también podrían verse afectadas.

Ampliar Skype anuncia para esta navidad un original teléfono de escritorio que además de diseño, evitará que estés atado al ordenador cuando quieras hablar gratis con tu familia y amigos. Es el regalo perfecto para Navidad: rompedor, original, elegante, y la mejor manera de decirle a alguien que no gaste más dinero en llamadas de teléfono. IPEVO SOLO está diseñado para ser el Puente entre la telefonía tradicional y la VoIP, haciendo Skype universal y accesible a los grupos de usuarios que no están muy familiarizados con las nuevas tecnologías. El …

El pasado día 4 de noviembre, un equipo de investigadores israelíes encabezados por el Dr. Benny Pinkas, de la Universidad de Haifa y estudiantes de la Universidad de Jerusalén, publicaron un análisis criptográfico sobre el algoritmo usado por Microsoft Windows 2000 y XP para generar números aleatorios, el PRNG (Pseudo-Random Number Generator). Descubrieron que contiene serios problemas en su implementación. Las conclusiones del estudio revelan (entre otros fallos) que es posible, y relativamente sencillo, predecir los resultados previos y futuros del algoritmo a partir del conocimiento de un estado interno del …

Ampliar Factoría Espía ha lanzado al mercado el Bempy-Track, que consiste en un pequeño grabador de rutas GPS, capaz de registrar continuamente la posición de una persona o vehículo durante largos periodos de tiempo. Este aparato puede llevarse en el cinturón, en el bolso, oculto en el coche o dentro de un paquete con el fin de ir grabando continuamente toda la información importante. Así, el Bempy-Track Grabador de Rutas GPS graba la fecha, hora, situación, velocidad, dirección, altitud, fuerza de la señal y temperatura. Incluso registra si la unidad ha …

Noticias Hispasec.- Hace aproximadamente un mes, se dieron a conocer múltiples vulnerabilidades en los routers y hubs de Thomson, más concretamente en los modelos: Thomson SpeedTouch 780 6.x,Thomson SpeedTouch 716 5.x, BT Home Hub y Thomson/Alcatel SpeedTouch 7G 6.x. Dichas vulnerabilidades podrían ser aprovechadas por un atacante remoto para ganar control total sobre los routers, requiriéndose únicamente que el usuario visite una página web maliciosa. Una vez tomado el control sobre los dichos routers, un atacante remoto podría aprovecharlo para causar una denegación de servicio o para perpetrar ataques de distinta …

Ampliar Debido a la creciente demanda de cartografía que ha registrado el Ayuntamiento, se ha hecho necesario, crear una web en la que los ciudadanos y profesionales que demanden este tipo de información, puedan disponer de ella fácilmente. http://cartografia.irun.org es el nuevo site creado por el Ayuntamiento de Irún para que los ciudadanos y profesionales puedan acceder a toda la información cartográfica del municipio.

Ampliar Os comentamos una nueva herramienta ‘online’ para realizar, descargar, editar… símbolos. De momento no son muchos, unos 160, pero es un recurso más para diseñadores y aficionados que necesitan ilustrar una información escrita, su web, un catálogo… Los simbolos de SoSymbol.com abarcan desde religión a sexo, pasando por tráfico, horóscopo, iconos Kanji o indicadores. Lo hemos probado y el sistema puede mejorarse: hemos notado que no se actualiza el cambio de color de fondo del fondo del icono y que el manejo, aunque intuitivo, no es sencillo. Una opción curiosa …

Ampliar Cada vez hay más herramientas gratuitas online que solucionan problemas comunes con resultados extraordinarios y Vectormagic es una de ellas. Imaginemos que tenemos el logotipo de nuestra compañía pero en formato JPG o a baja resolución y que precisamos imprimirlo en gran formato. Como siempre, no disponemos del original vectorizado o rasterizado (un formato que permite ampliaciones sin límite y sin pérdidas de calidad) y el diseñador que lo hizo está ilocalizable. ¿Qué podemos hacer? Tres cosas: encargar un nuevo diseño en formato EPS o SVG, usar el que tenemos …