MALWARE. Reduce la probabilidad de infectarte al descargar programas para Windows

Los usuarios de Windows están constantemente expuestos a todo tipo de amenazas en la red. Desde ataques informáticos dirigidos hasta archivos y aplicaciones que se hacen pasar por originales e inofensivos pero que en realidad ocultan malware o software no deseado que termina por infectar nuestro ordenador. En ocasiones es muy complicado poder identificar entre aplicaciones originales e inofensivas y aplicaciones maliciosas, por lo que en este artículo os vamos a indicar cómo evitar ejecutar aplicaciones falsas que puedan comprometer nuestra privacidad.

Por lo general las aplicaciones falsas descargadas desde webs no oficiales suelen instalar en nuestros ordenadores barras de búsqueda en nuestros navegadores, falsos antivirus, falsas aplicaciones de optimización e incluso software espía. Todas estas aplicaciones recopilan una gran cantidad de datos personales y privados con fines estadísticos que comprometen nuestra seguridad y nuestra privacidad e incluso en algunos casos pueden utilizar la ingeniería social para conseguir que paguemos por algo que no es cierto (por ejemplo para desinstalar un supuesto virus que no existe).

Para evitarlo debemos seguir siempre los siguientes pasos:

a) Buscar siempre las fuentes originales de los programas

• A la hora de descargar cualquier archivo de Internet siempre debemos buscar la página web principal. Siempre que buscamos en Google o en cualquier otro buscador un determinado programa, por ejemplo VLC, podemos ver cómo nos aparecen un gran número de webs desde las que descargar el reproductor.
• De todos los resultados que nos aparecen en el buscador sólo uno de ellos es el original (el que corresponde a la web www.videolan.org), el resto de ellos son enlaces a páginas de terceros que ofrecen la descarga junto a aplicaciones de publicidad o herramientas de terceros que no nos interesan y que están desarrolladas para remunerar a quienes han facilitado la descarga.

b) Descargar los programas desde sus páginas web principales nos permite:

1. Asegurarnos de que la aplicación es oficial y no ha sido modificada por terceras personas u organizaciones con ánimo de lucro.
2. Descargaremos la última versión oficial disponible.

• Si por cualquier motivo la descarga desde la web oficial no es posible el segundo lugar donde debemos buscar es en plataformas de software como Major Geeks que nos ofrecen una descarga alternativa del programa libre de software no deseado.
• Otros sitios de confianza desde donde bajar software son PortableApps, para descargar todo tipo de aplicaciones portables, y Ninite, una plataforma web que nos permite descargar un instalador para múltiples aplicaciones a la vez libre de publicidad y de software no deseado.

c) Analizar los archivos descargados antes de ejecutarlos en busca de malware o software no deseado

• Una vez que hemos descargado una aplicación desde Internet debemos asegurarnos de que se trata de una aplicación inofensiva y de que no esconde en ella ningún tipo de software que pueda comprometer nuestra seguridad y nuestra privacidad.
• Para ello podemos subir el instalador de la aplicación antes de ejecutarlo a la página web de VirusTotal, donde se analizará con más de 50 bases de datos de antivirus al mismo tiempo y nos informará si la aplicación es inofensiva o por el contrario contiene algún tipo de software peligroso o no deseado escondido en ella.

d) Aplicar medidas de protección adicionales en nuestro sistema

• Los pasos anteriores nos van a permitir instalar software seguro en el 90% de las ocasiones, aunque no son infalibles. Para cubrir el resto de amenazas debemos aplicar en el sistema unas pequeñas medidas de seguridad adicionales como:
• Instalar un Antivirus. Con un antivirus actualizado podremos asegurarnos de que la aplicación en cuestión no descarga ninguna herramienta maliciosa durante el proceso de instalación que pueda dañar nuestro equipo. Igualmente nos protegerá sobre cualquier otro elemento de software que pueda llegar a nuestro sistema, por ejemplo, mediante un exploit o a través del correo electrónico.
• Instalar una herramienta Anti-Exploit. Algunas aplicaciones modificadas pueden estar diseñadas para explotar un fallo de seguridad en el sistema que garantice permisos adicionales y permita la instalación de malware u otro tipo de software incluso sin tener permiso para ello. Herramientas como Malwarebytes Anti-Exploit nos ayudarán a bloquear los posibles agujeros de seguridad que pueden dar lugar a esto.
• Mantener el sistema operativo actualizado. Algunos piratas informáticos aprovechan debilidades del sistema para ejecutar malware de forma remota. Debemos mantener siempre nuestro sistema actualizado para evitar que esto pueda ocurrir en nuestro sistema y podamos vernos comprometidos.
• Ejecutar las aplicaciones en una Sandbox. Si no estamos seguros al 100% de una aplicación siempre podemos instalarla en una caja de arena o Sandbox de manera que podremos analizar de forma segura su comportamiento y si detectamos algo raro eliminarla sin que esta haya podido afectar antes al resto del sistema.

Fuente: Redeszone.net

CIBERATAQUE. Pasos a seguir por una empresa tras ser atacada

ESET Latinoamérica brinda una serie de acciones que debe implementar una compañía al momento de sufrir un ataque en sus activos digitales.

Las compañías actuales se establecen cada vez más en la tendencia de sostener su negocio sobre la base de los activos digitales. Por ello, la seguridad informática se torna un factor crítico dentro del modelo de negocio. ESET, compañía dedicada a la detección proactiva de amenazas, detalla cuáles son las acciones que debe desarrollar una empresa para superar un ataque en donde los recursos de la organización puedan verse afectados:

1. Determinar el alcance de la infección. En este paso, la rapidez de reacción es sumamente importante. Si previamente se tomaron los recaudos necesarios y se invirtió en el desarrollo de sistemas de gestión de contingencias, se puede lograr una rápida respuesta a ciertas preguntas, como por ejemplo: ¿Qué sistemas han sido comprometidos y de qué manera?, ¿La infección se limita a un único equipo o subred? ¿Se han filtrado datos sensibles? ¿Se trata de datos corporativos, o de datos privados de los empleados y/o clientes?
2. Asegurar la continuidad del servicio. Si la fuga de información compromete a los empleados o usuarios finales, se deberá alertar y aconsejar a los mismos para que estén al tanto de cualquier movimiento extraño que puedan apreciar sobre sus datos. Si algún equipo físico resultó severamente comprometido, deben ponerse en marcha procesos de activación de recursos de respaldo, a fin de mantener el servicio al cliente. Por ello, resulta importante contar  con una planificación de defensas contra ataques a la disponibilidad y con un procedimiento de acción definido a nivel organizacional.
3. Contener la infección. Esto comienza con el aislamiento de los equipos comprometidos. La suspensión de los segmentos de red, evita que la infección continúe propagándose a través de la red corporativa, e interrumpe cualquier conexión que pueda haberse establecido con el atacante para el robo de información. Resulta crucial la implementación de una solución de seguridad corporativa integral. Ésta permitirá bloquear los estragos que intente causar cualquier agente malicioso que haya logrado saltar las barreras de defensa.
4. Mitigar la infección y eliminar el vector de ataque. La remoción de la pieza maliciosa implica un análisis minucioso del código para comprender su funcionamiento. Las soluciones antivirus dan soporte a estas actividades, permitiendo la automatización de la desinfección y el ahorro de tiempo en el proceso de respuesta. Si los atacantes no son erradicados de la red, pueden retomar sus actividades fraudulentas sobre los equipos infectados a través de otro vector de ataque, por ello es importante aislar la falla y eliminarla del sistema. Por último, se debe fortalecer el análisis de los paquetes que transitan la red para evitar que otros equipos sean infectados y cambiar las contraseñas en las redes corporativas.
5. Aprender de los errores. Realizar una profunda investigación de lo acontecido, ayuda a mejorar los procesos dentro de la organización. La eliminación de vulnerabilidades, brinda la oportunidad de fortalecer el perímetro de las redes empresariales, identificando otros potenciales puntos de acceso al sistema que antes no habían sido considerados dentro del abanico de vectores de ataque.

Fuente: Diarioti.com

CIBERCRIMEN. Seis pasos importantes para desmotivarles

Primero, una definición: son aquellos "crímenes en los cuales las redes informáticas constituyen el objetivo o son una herramienta substancial".

El crimen cibernético representa un perjuicio para empresas y organizaciones, sus clientes y miembros, y la economía en general. De hecho, el Presidente de Estados Unidos se está refiriendo de forma frecuente a “tomar más medidas con respecto al crimen cibernético“. Por este motivo,  ESET, compañía dedicada a la detección proactiva de amenazas, desarrolló un listado con los 6 pasos más importantes para reducir el cibercrimen.

Se puede definir crimen cibernético como “crímenes en los cuales las redes informáticas constituyen el objetivo o son una herramienta substancial” (Koops, 2011). Esto prácticamente cubre la lista de incidentes más graves que salieron a la luz en los últimos 18 meses, incluyendo el ataque informático, el robo de datos y/o el ataque de denegación de servicio de: Target, Home Depot, JPMorgan Chase, Sony Pictures, Microsoft Xbox Live, Sony PSN, eBay, NSA, Adobe, Apple iCloud, y Community Health Systems.

1. Aplicar presión internacional. El crimen cibernético no debe tolerarse en ningún país. Todo aquel país que ignore el crimen cibernético debería ser sancionado por la comunidad internacional.
2. Ajustar las prioridades nacionales. Se deben destinar los recursos necesarios para identificar, capturar y procesar a los criminales cibernéticos, sin importar quiénes sean y dónde estén ubicados.
3. Atrapar a más perpetradores más rápido. La variedad de medidas disponibles para disuadir a los criminales incluye agravar las sentencias para los condenados, incrementar las probabilidades de ser condenado y aumentar la velocidad con la que los actos criminales son castigados.
4. Enseñar ética cibernética. La incorporación en la escuela primaria de la enseñanza de ética cibernética puede parecer un poco temprana, pero tiene beneficios significativos inmediatos así como a largo plazo.
5. Mejorar las oportunidades de los países en desarrollo. Abordar el superávit de las personas con habilidades cibernéticas, aumentando el número de empleos disponibles para lograr una disuasión de la ciberdelincuencia.
6. Medir el problema. Los esfuerzos consistentes para medir en forma objetiva el problema del crimen cibernético son notables por su ausencia o ineficiencia.

Fuente: Diarioti.com

VIOLACION DE DATOS. Factores fundamentales que los evitan

McAfee, que ahora forma parte de Intel Security, lanzó hoy un nuevo informe sobre prevención de amenazas proactiva incluye respuesta en tiempo real, inteligencia integrada y ocho indicadores de ataques clave.

Una encuesta encargada por Intel Security y llevada a cabo por Evalueserve, junto con el informe, indica que la mayoría de las empresas no confían en su capacidad para identificar a tiempo los ataques dirigidos.

Algunos de los descubrimientos clave son:

• El 74 % de las personas encuestadas informó que los ataques dirigidos son una de las principales preocupaciones en sus organizaciones.
• El 58 % de las organizaciones investigó 10 o más ataques el último año.
• Sólo el 24 % de las compañías confían en su capacidad de detectar un ataque en minutos y un poco menos de la mitad informó que tardarían días, semanas o incluso meses antes de observar un comportamiento sospechoso.
• El 78 % de las organizaciones que pueden detectar ataques en minutos contaban con un sistema de información de seguridad y gestión de eventos (SIEM, Security Information and Event Management) proactivo y en tiempo real.
• La mitad de las compañías encuestadas reveló que cuenta con las herramientas y las tecnologías adecuadas para proporcionar una respuesta a incidentes más rápida, pero con frecuencia no se separan los indicadores fundamentales del conjunto de alertas generadas, por lo que los equipos de TI deben examinar cuidadosamente los datos de amenazas.

Debido a la importancia de identificar los indicadores fundamentales, en el informe de Intel Security se revelan las ocho actividades de ataque más comunes que las organizaciones rastrean para detectar y bloquear ataques dirigidos. De estos ataques, en cinco se encontraron eventos de rastreo durante el tiempo transcurrido, lo que muestra la importancia de la correlación contextual:

1. Hosts internos que establecen comunicaciones con destinos malos conocidos o con un país extranjero con el que la organización no está asociada.
2. Hosts internos que establecen comunicaciones con hosts externos a través de puertos no estándar o discrepancias de protocolos/puertos, como el envío de shells de comandos (SSH) en lugar de tráfico HTTP por el puerto 80, el puerto web predeterminado.
3. Hosts de acceso público o zona desmilitarizada (DMZ, demilitarized zone) que establecen comunicaciones con hosts internos. Esto habilita los saltos de afuera hacia adentro y de nuevo hacia afuera, lo que permite el filtrado de datos y el acceso remoto a los activos. De este modo se neutraliza el valor de la DMZ.
4. Detección tardía de malware. Las alertas que se detectan fuera del horario estándar de la empresa (durante la noche o el fin de semana) pueden ser indicadores de que un host corre riesgo.
5. Los análisis de red realizados a través de hosts internos que establecen comunicaciones con diversos hosts en un período corto, que pueden revelar a un delincuente que se mueve de manera lateral por la red. Las defensas del perímetro de red, como firewall e IPS, no suelen configurarse para supervisar el tráfico de la red interna (aunque pueden configurarse).
6. Varios eventos de alarma de un único host o eventos duplicados en diversos equipos en la misma subred en un período de 24 horas, como fallas de autenticación repetidas.
7. Luego de limpiarse, un sistema se infecta nuevamente con malware en cinco minutos; las infecciones repetidas indican la presencia de un rootkit o un riesgo persistente.
8. Un usuario intenta iniciar sesión en diversos recursos en pocos minutos desde diferentes regiones; es un indicador de que se han robado las credenciales del usuario o el comportamiento del usuario es indebido.

Más información

• Informe completo de Intel Security When Minutes Count desde http://www.mcafee.com/SIEM

Fuente: Diarioti.com

SEGURIDAD MÓVIL. Los 4 consejos fundamentales para pymes

Formar a los trabajadores, disponer de un software antirrobo o evitar las soluciones complejas, claves para mejorar la seguridad móvil de una pyme.

La seguridad es uno de los pilares básicos de cualquier empresa, y las pymes no son una excepción. Una necesidad que crece con el imparable crecimiento del uso de tecnologías móviles para los negocios, incluyendo pero no limitándose al BYOD. Pero como la mayoría de las pequeñas empresas carecen del presupuesto y de la sofisticación técnica de las soluciones de seguridad móviles avanzadas, deben suplir esta carencia con una mezcla de sentido común y tecnología adecuada. Kaspersky Lab ha preparado un serie de consejos que pueden suponer un gran avance en cuanto a seguridad móviles sin grandes inversiones ni de tiempo ni de dinero.

Formación del trabajador. La primera barrera de protección de la información del negocio son los empleados mentalizados sobre la seguridad. Es fundamental asegurarse de que los trabajadores saben que si sus smartphones o tabletas contienen información profesional, el dispositivo no debe ser objeto de prácticas arriesgadas como navegar por páginas cuestionables. Y si el móvil se pierde o es robado, debe informar inmediatamente a la empresa.

Software antirrobo. Si esto se produce, es fundamental contar con un software que pueda borrar remotamente los datos de un dispositivo robado o perdido. Algunos dispositivos ofrecen funciones similares ya incorporadas y existen muchas aplicaciones de terceros que pueden cumplir esa tarea.

Evitar la complejidad. Una empresa recién creada con cinco trabajadores no puede pasarse horas comprando, desplegando y administrando una solución de seguridad empresarial que no se adapte a sus necesidades. Hay que evitar comprar productos que excedan las necesidades de la empresa.

Adherirse a las funciones básicas de seguridad móvil. Relacionado con lo anterior, es conveniente incorporar soluciones básicas de administración de dispositivos móviles, cifrado de datos y seguridad endpoint en una interfaz intuitiva, para el usuario pueda configurarlas en cuestión de minutos.

Fuente: ITespresso.es

WIPER. El malware utilizado en el ataque a Sony Pictures, ¿ cómo evitarlo ?

El ataque contra Sony, que inutilizó su red durante casi una semana, ha sido descrito como uno de los más destructivos jamás visto contra una empresa.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor mundial de soluciones de seguridad para Internet, ha hecho públicas una serie de informaciones y consideraciones en torno al destructivo gusano “Wiper”, utilizado en el reciente “ciberataque” contra Sony Pictures Entertainment, y que supone un nuevo nivel de amenaza para empresas y gobiernos.

Los expertos de Check Point sugieren implementar una serie de buenas prácticas básicas:

1. Asegurarse que el software antivirus está totalmente actualizado con las últimas “firmas”.
2. Confirmar que los “parches” para el sistema operativo y el resto del software están al día.
3. Instalar un firewall bidireccional en el PC de cada usuario.

Incluso si el malware es capaz de evitar la detección del antivirus, algunas de sus acciones pueden ser bloqueadas por el firewall del PC, o con las últimas actualizaciones del software, o del sistema operativo.

A estas tres medidas básicas de prevención, añade Mario García una más: educar a los usuarios acerca de las nuevas técnicas de “ingeniería social”, con las que ellos mismos son utilizados para perpetrar los ataques. “Es muy fácil, por ejemplo, que algún empleado, aun siendo consciente de la importancia de la seguridad, haga clic en un archivo adjunto en un email provocando una infección”.

Nuevas soluciones: la “caja de arena” (Sandboxing)

• Para defenderse de los nuevos exploits desconocidos, las nuevas técnicas de emulación de amenazas o “Sandboxing” permiten identificar y aislar malware desconocido antes de que pueda entrar en la red.
• Este método funciona analizando en una zona aislada los archivos de uso común más en la empresa (e-mails, documentos, archivos PDF, hojas de cálculo, etc.) para ver si contienen una carga maliciosa. “Cuando los archivos llegan a alguno de estos sistemas, son inspeccionados para ver si existen comportamientos inusuales”, explica Mario García. “Si su comportamiento se considera sospechoso, el archivo se bloquea y se pone en cuarentena, evitando cualquier posible infección y daños posteriores.

Más información

• Sitio web Check Point   http://www.checkpoint.com/threatcloud-emulation

Fuente: Diarioti.com

DINERO FÁCIL.Tres páginas para ganar dinero que llenan de spam las nuestro correo

La crisis es el problema para muchos usuarios y creen que Internet es la solución. Además de las páginas de apuestas y juego en línea, los portales que promocionan una forma de ganar dinero fácil es algo muy común hoy en día. Sin embargo, esto no es así y cuando el usuario ha facilitado sus datos esto se convierte en un auténtico problema.

Todo comienza en muchas ocasiones con el envío de un correo electrónico a los usuarios de forma aleatoria. Sin embargo, otra opción que también está disponible es que la página aparezca directamente entre los resultados que ofrecen los motores de búsqueda. Tanto en la página como en el correo se realiza una descripción muy superficial de en qué consiste el trabajo y cuál es el papel que el usuario tendría que desempeñar en su puesto. Todo se pinta muy sencillo y se hace creer al usuario que de forma fácil puede hacerse con una gran cantidad de dinero mensualmente.

En el propio correo también se incluye la dirección de una página en la que el usuario tiene que entrar para registrarse en el caso de estar interesado en la oferta.

Ganar dinero fácil, un negocio para los ciberdelincuentes

• Cuando el usuario accede a alguna página de este tipo se solicita su registro antes de empezar, obligando a este a facilitar su dirección de correo y otro dato al azar. El primero de ellos se utiliza básicamente para enviar correos spam, algo que se convierte en muy molesto ya que hablamos al día de más 50 correos en función de la página en la que hayamos dejado nuestros datos.
• Sin embargo no siempre la recompensar es recopilar direcciones para enviar correos spam, hay otras en las que los ciberdelincuentes instan a los usuarios a introducir las credenciales de acceso de algún servicio en el que posean cuenta para acceder a documentación adicional sobre la oferta de trabajo. El resultado final ya se sabe cuál es: el robo de las credenciales y también la propia cuenta.
• Por este motivo, conviene recordar que nadie regala nada y que intentar ganar dinero de forma rápida y sin esfuerzo puede terminar en un problema. binarysmoney.com, clickmoneys.com y thinkedmoney.com son tres de las páginas que más actividad han mostrado durante los últimos meses en lo referido a accesos de usuarios.

Fuente:Dynamoo´s blog

CIBERESTAFAS NAVIDEÑAS. Felicitaciones con virus y falsos premios

 El Instituto Nacional de Ciberseguridad alerta de los principales engaños en internet durante estas fechas

El ahorro de tiempo y la comodidad de gestionar todos los recados navideños desde el salón de casa contribuyen a la tendencia de comprar por internet. Sin embargo, hay una serie de riesgos a tener en cuenta y es por eso que el Instituto Nacional de Ciberseguridad (INCIBE) ha alertado este viernes de cinco típicas estafas navideñas que los ciberdelincuentes utilizan en estas fechas.

Las estafas más habituales son postales electrónicas que traen enmascarado algún tipo de virus o las falsas solicitudes de donativos que los estafadores envían haciéndose pasar por organizaciones benéficas conocidas.

Además, es habitual ver correos electrónicos, que suplantan la identidad de alguna empresa, solicitando datos bancarios del usuario con la excusa de que ha sido obsequiado con algún tipo de premio.

Por último, el INCIBE ha advertido de portales que efectúan ventas fraudulentas, así como de correos con falsas notificaciones de paquetes que no han podido ser entregados.

El Instituto Nacional de Ciberseguridad tiene como misión reforzar la seguridad en la red y la protección de la privacidad en los servicios de la Sociedad de la Información.

Fuente: EFE

SEGURIDAD. Tres consejos básicos para andar seguro con Linux

Es lícito y exigible, que los usuarios se preocupen por su seguridad y que incluso se pregunten si están seguros con su Linux o no, o qué deberían hacer para estarlo. Hay van unos consejos que espero ayuden a lograrlo.

Elije una distro acorde a tus conocimientos

• Hay distribuciones enfocadas en el usuario común y distribuciones para usuarios avanzados. Si no sabes interpretar los logs del sistema, configurar y gestionar las herramientas de red y control, deja que los profesionales lo hagan por ti.
• Grandes distribuciones como Debian, Ubuntu, openSUSE y otras tienen equipos de seguridad que se encargan de preconfigurar el sistema y estar al día en todo lo que se cuece en materia de seguridad, vulnerabilidades, parches, actualizaciones, etc., y normalmente actúan en tiempo récord.

Mantén tu sistema siempre actualizado

• GNU/Linux tiene una ventaja importante frente a otros sistema operativos en la forma de repositorios, donde todo el software que utilizas está listo para ser actualizado de una vez.
• Además, las distros grandes incluyen gestores de actualizaciones automáticas, así que no hay excusa. Cuando aparezca el ‘chivato’ le das y es suficiente, tu sistema actualizará todos los paquetes que lo requieran, si no a su última versión, a una que haya sido parcheada por alguna vulnerabilidad o fallo.

Si instalas software adicional, utiliza el sentido común

• Aunque en los repositorios oficiales suele haber software de sobra para todas las necesidades, también es habitual querer echarle el guante a aplicaciones que quedan fuera y que hay que instalar aparte. ¿Cómo encararlo? Con sentido común, sí señor. Es lo mínimo imprescindible.
• El sentido común te dirá o te debería decir que no instales la primera tontería que encuentres por Internet, que acudas al sitio del proveedor oficial y que compruebes su fiabilidad. Por ejemplo, si quieres instalar Steam o Skype, vas a sus respectivas páginas, y te fías del proveedor -no entramos en la discusión del código ofuscado- porque son empresas conocidas.
• Ahora bien, ¿qué pasa cuando se trata de una empresa o desarrollador que no conoces, cuando no hay instaladores para tu distribución y tienes que acudir a repositorios o fuentes extra? Ahí está el peligro, porque en todos lados se cuecen habas, como hemos visto con anterioridad, y aunque es realmente difícil que algo así se aguante y no caiga rápidamente, no hay nada imposible en el mundo de los bits.
• La recomendación sería la misma que para cualquier usuario de Android ávido de probar toda aplicación que se cruza por su camino: busca referencias en sitios especializados de confianza -blogs, foros, páginas oficiales, etc- y no te apresures, no importa si hablamos de software alojado en servicios como Launchpad -ahí se alojan los famosos PPA de Ubuntu- o el openSUSE Build Service, portales de descargas como OpenDesktop y cía o páginas personales o comerciales. En dos palabras: infórmate antes.
• Así las cosas, cabe señalar que gran parte del software que encuentres vía repositorios extra estará mantenido y supervisado por la propia comunidad de la distribución, lo que otorga ciertas garantías. O lo que es lo mismo: tienes que tener mucha, mucha mala suerte para acabar infectado, salvo excepciones más raras todavía.

CONCLUSIÓN:  Para infectarse, solo hace falta estar conectado

• Al igual que para morirse solo hace falta estar vivo, para infectarse solo hace falta conectarse a Internet… y a veces ni eso. En el caso de GNU/Linux, que es el que nos ocupa, puedes llevar a rajatabla los tres consejos dados y aplicar diferentes medidas de seguridad por tu cuenta, y aun así caer víctima de un engaño de tipo phishing, por ejemplo. Es decir, el usuario sigue teniendo su responsabilidad.
• Para rematar, la vida nos dio ese fenómeno tan singular llamado imprevistos, por el que cualquier situación se puede torcer en cualquier momento. O sea que no hay nada escrito en piedra y menos en el sector de la tecnología.
• No obstante, apostar por el software libre tiene un plus indiscutible y si al pasarte a Linux una de las características que te atraían era lo de sentirte más seguro que en Windows “por defecto” y sin complicaciones, disfruta, porque muy mal lo tienes que estar haciendo para que no sea así.

Fuente: Muylinux.com

SUPERNANNY. Decálogo para que padres sobre videojuegos

   La  psicóloga infantil y directora del Centro BIEM, Rocío Ramos-Paúl, más conocida como Supernanny ha publicado en la página web suprimeraconsola.es diez consejos para introducir a los niños en el mundo de los videojuegos (accesible desde la sección "más información").

   Entre los consejos más destacados, la famosa psicóloga recomienda que los padres jueguen con sus hijos, encontrando un hobby con el que pasar más tiempo juntos. Además considera que para jugar a un videojuego, es conveniente analizar previamente si el niño es capaz de jugar sin obsesionarse. Por último, advierte de que prohibir su uso no es la solución.

   Para ello ha decidido añadir ejemplos con algunos casos en los que diferentes instituciones y colegios se han valido de las ventajas de los juegos favoritos de los niños para enseñarles economía, inglés, educación emocional o a gestionar un negocio.

   "El ocio digital en los niños es una realidad que no se puede obviar. Prohibir su uso no es la solución", ha explicado la psicóloga. Además ha destacado que los videojuegos que simulan relaciones sociales se pueden aprovechar para que los niños vean cómo se puede reaccionar ante situaciones conflictivas.

   Por su parte, Sonia Martínez, psicóloga experta en Educación Emocional, está de acuerdo, y no solo eso, sino que ha utilizado Tomodachi Life (simulador en el que el niños convive con personajes creados por él mismo) para enseñar habilidades sociales a niños de Primaria.

   "Los videojuegos pueden ser una forma divertida para que tanto los niños como los padres se asomen a las nuevas tecnologías juntos", ha apuntado Supernanny. A su juicio, la clave está en encontrar un hobby con el que pasar tiempo juntos y con el que, además, el padre pueda establecer control sobre el contenido del juego.

   Ante la famosa pregunta de si  ¿se puede educar con videojuegos?, Supernanny explica que los videojuegos no tienen por qué educar por sí mismos, pero sí pueden ayudar a llevar a cabo esta difícil tarea.

Más información

• Acceso al décalogo para padres sobre videojuegos  http://microsite.nintendo-europe.com/suprimeraconsola/decalogo_padres.pdf

Fuente: Europa Press

KASPERSKY LAB.. Sus diez consejos para hacer su iPhone más seguro

Estos son los diez 10 mandamientos para hacer su iPhone más seguro, recomendados por los expertos de la empresa Kaspersky Lab.

1)  Utiliza una contraseña fuerte, en vez del código de 4 dígitos.- Utilizar una contraseña fuerte para el iPhone también "es la forma más simple y eficiente de mantener tus datos protegidos". Para activar esta opción tienes que ir a "Ajustes, Código, Solicitar: de inmediato, Código simple: desactivado".

2) Desactiva las notificaciones en la pantalla bloqueada.- Si tienes activadas las notificaciones para que aparezcan en pantalla cuando el teléfono está bloqueado cualquiera puede ver los mensajes o información que te llega, y no importa que tengas una contraseña fuerte. Para desactivar esta opción debes ir a "Ajustes, Código, Notificaciones, Ver en pantalla bloqueada: desactivar (en todas las aplicaciones que quieras)".

3)  Activa la verificación en dos pasos de icloud y apple id.- Cuando configures la verificación en dos pasos, podrás registrar uno o más dispositivos (sobre los que tú tienes el control), que recibirán un código de verificación de 4 dígitos mediante SMS o mediante el servicio de Find My iPhone. Ve a https://appleid.apple.com/es/, "Gestiona tu ID de Apple; ID de Apple y Contraseña; Verificación de dos pasos".

4)  Desactiva siri en la pantalla bloqueada.- El asistente personal Siri también puede revelar información importante cuando la pantalla está bloqueada; alguien puede obtener información de tu smartphone utilizando Siri, por ello es importante desactivar la aplicación. Ve a "Ajustes, Código, sección: permitir acceso mientras está bloqueado, Siri: desactivado".

5)   Desactiva la sincronización automática con icloud.- Una vez que tu teléfono está sincronizado con iCloud, tu información se almacena allí y no desaparece, ni siquiera borrándola de forma local. Pasa lo mismo con casi todos los tipos de archivos e información de los iPhones y de iCloud: mensajes, contactos, notas, documentos todo se sincroniza automáticamente, a menos que desactives esta opción. Y eso es lo que recomienda Kaspersky Lab. Ve a "Ajustes, iCloud".

6)   Desactiva Las Conexiones Wifi Automáticas Para Redes Conocidas.- . Si desactivas las conexiones Wifi automáticas para redes conocidas reduces el riesgo de conectarte a redes inalámbricas maliciosas. Ve a "Ajustes, Wi-Fi, preguntar para acceder: activado".

7)   Acostúmbrate a usar vpn.- Una Red Privada Virtual (VPN) codifica el tráfico de entrada y salida de datos de Internet, haciéndolos imposibles de interceptar y analizar. Las VPN son una herramienta fundamental para todos aquellos usuarios de iPhone que se conectan a diferentes redes inalámbricas, incluidas las desconocidas. Algunas tecnologías VPN son gratuitas y otras no. Para activar esta opción tienes que ir a "Ajustes, General, VPN, Añadir configuración VPN".

8)   Desactiva el uso de cookies en tu navegador.- Para reducir el riesgo de que se produzca un uso no autorizado de tus datos de inicio de sesión y otros datos privados que se almacenan en las cookies debes desactivar el uso de cookies en tu navegador.   Para desactivar esta opción en Safari ve a "Ajustes, Safari, Privacidad y Seguridad, no rastrear: activado, Bloquear cookies: siempre". Para otros navegadores, haz lo mismo en la configuración de cada uno.

9)   Apaga la opción de autorrelleno en tus navegadores.- La opción de autorrelleno en el navegador es muy cómoda porque te ahorra tiempo al escribir pero si alguien coge tu iPhone, tendrá la posibilidad de acceder a muchas de tus cuentas con tus credenciales. Para desactivar esta opción para Safari ve a "Ajustes, Safari, General, Contraseñas y autorrelleno": Para otros navegadores haz lo mismo en la configuración de cada navegador.

10) No dejes que tus aplicaciones accedan a tus contactos, fotos, mensajes y otros datos privados.- En iOS 8 existe un número significativo de herramientas y funciones a las cuales pueden acceder tus aplicaciones: desde el GPS, hasta contactos y mensajes. Esta característica es poco segura, ya que le estás dando acceso a mucha información. Para bloquearle el acceso a tus datos debes ir a "Ajustes, Privacidad" y gestionar las aplicaciones. Ten en cuenta que muchas aplicaciones pueden dejar de funcionar cuando le bloqueas el acceso a determinados datos.

   Algunos de estos consejos pueden privar a los usuarios de iPhone de algunas funciones, pero sus datos estarán más protegidos. Cada usuario debe decidir qué recomendaciones seguir y cuáles no para garantizar su privacidad y seguridad.

Más información

• Kaspersky Lab (http://blog.kaspersky.es/diez-consejos-para-hacer-tu-iphone-aun-mas-seguro/4315/)

Fuente: Europa Press

NAVEGADORES MÓVILES . ¿Pero son seguros y privados?

Al no estar implantado las tarifas planas de datos para móviles, debemos cuidarnos de no sobrepasar nuestro consumo. Una alternativa es usar navegadores que comprimen los datos antes de que lleguen al dispositivo de destino.

El funcionamiento es sencillo. Digamos que quiere leer la prensa (elpaís.com) en su móvil. Si tienes la compresión de datos activada en su móvil, tu navegador (pongamos que es Opera) hará la petición no a "elpais.com", sino a los servidores de Opera Turbo. Estos serán los que pedirán a elpais.com los datos de la web, y los comprimirán antes de enviárselos a tu móvil.

¿En qué consiste esa compresión?

• Depende, pero suele ser comprimir las imágenes para que ocupen menos espacio, eliminar código innecesario, modificarlo para que ocupe menos caracteres... En el caso de Google, también usan el protocolo SPDY para conectarse con el proxy, disminuyendo todavía más el uso de datos en conexiones poco útiles. No es raro ver promesas de un ahorro del 50% de tus datos gracias a estas características.
• Independientemente de si merecen la pena o no, hay una duda que se nos puede plantear sobre estos servicios. ¿Cómo de seguros son? ¿Respetan nuestra privacidad? ¿Somos más o menos vulnerables si los usamos?

Más seguridad, ¿y menos privacidad?

• Se da una paradoja curiosa con estos servidores y es que podríamos considerarlos más seguros que navegar sin ellos. La razón es sencilla: las conexiones al proxy que comprime sus datos se hacen a través de conexiones seguras, mientras que si no lo usases se harían en texto plano.
• ¿Qué quiere decir eso? Que, por ejemplo, si está en una red WiFi abierta nadie podría ver a qué sitios se está conectando, porque todas las conexiones pasan a través de ese servidor proxy seguro en lugar de ir directas sin cifrar a la web de destino.
• Y aunque es cierto que la conexión del proxy a la web que quieres visitar se hace sin cifrar, es más difícil que alguien sea capaz de interceptarla y modificarla sin que nadie se dé cuenta.
• Opera fue de los primeros en ofrecer compresión de datos, aunque fue en el ordenador con Opera Turbo.
• Por otra parte, estos servidores también suelen incorporar medidas extra de seguridad (por ejemplo, navegación segura en Chrome) que evitan ataques de phishing o similares.

La pregunta importante es si respetan la privacidad.

• Parece claro que estos servicios mejoran tu seguridad. Si hacen lo mismo con tu privacidad es algo mucho más dudoso
• Quedan fuera de toda duda las conexiones seguras, que siempre van directas a su destino. Esto es, si te conectas a tu banco a través de HTTPS, la conexión no pasa por el servidor de compresión y tus datos son totalmente privados.
• El caso de las conexiones sin cifrar es más dudoso. Si de quien no se fía es de su proveedor de Internet, el hecho de que se cifren las conexiones te protege frente a posibles intrusiones. Resulta muy difícil bloquear las páginas a las que se conecta y registrarlas si se están descargando a través de un servidor intermedio y con conexión segura.
• Pero por otra parte, el usar estos servicios de compresión centralizan su navegación. Opera Turbo, por ejemplo, menciona en su web que guardan tu IP, páginas que visitas y hora a la que lo haces durante un tiempo máximo de seis meses. Y eso si nos fiamos de que efectivamente no guardan más datos: ese servidor ve todo lo que envías y recibes, incluyendo cookies, correos, contraseñas - si no las envía por HTTPS, esto es -, historial de visitas...
• Esos datos podrían identificarle, y no sólo servirían a la empresa que te esté dando el servicio de compresión sino también a las autoridades que puedan pedir esa información. No es una posibilidad remota si tenemos en cuenta las filtraciones de la NSA.

Fuente: Genbeta.com

SYMANTEC. Presenta su lista de “los cinco virus más temibles”

Aprovechando el festejo de Noche de Brujas, Halloween presentó una humorística nota sobre malware, reproducido íntegramente a continuación:

“Para hacer honores a esta festividad, aquí te presentamos una lista con los 5 virus más espeluznantes, que están aterrorizando a las computadoras de los usuarios en Latinoamérica y el mundo.

• W32.Koobface.- Es un anagrama de Facebook. Este gusano da miedo y se multiplica a través de las redes sociales y links que se originan en las computadoras infectadas, convirtiéndolas en una red de robots “zombi”. Este fantasmagórico gusano se robará datos sensibles, inyectará adware, embrujará a los navegadores para redireccionarlos a sitios que ya están afectados y más. También intentará secuestrar tu FTP y tus nombres de usuario/contraseñas de sitios, sembrando malware en los sitios web que visites e intentando aterrorizar a cualquier visitante o cliente potencial. Por lo general se transmite a través de Facebook y este virus podría tener consecuencias devastadoras si se logra colar a una red corporativa.
• Backdoor.Banechant.- Este temible troyano poseerá a la computadora y la hechizará para que pueda enviar datos a otras locaciones siniestras. Enfocándose en sistemas de negocios y gobiernos en el medio oriente y Asia, este espíritu demoniaco puede descubrir los clics que hace un humano en el mouse, y una vez que la presa ha sido detectada, ejecutará tareas siniestras. Además de contaminar la computadora con malware, también la embrujará, creado una puerta trasera que le permitirá comunicarse con otras máquinas y transmitir información sensible que puede crear fugas de datos que podrían volverse tan aterradoras como tus peores pesadillas.
• Backdoor.Darkmoon.- Este sediento troyano abre una puerta trasera en la computadora del usuario y bebe su información como un vampiro. Principalmente  es una amenaza dirigida al gobierno israelí, y cuando fue descubierto por primera vez, fue tan aterrador que el gobierno interrumpió temporalmente el uso de Internet y de los dispositivos USB. Se transmite a través de una estafa e intenta encantar al usuario con un encabezado que dice “La NASA encontró una huella extraterrestre en Marte”. Contiene un archivo adjunto que supuestamente contiene la información de la noticia. Este siniestro archivo incluye un malware que trata de embrujar la computadora, y si se infecta, abrirá una puerta que enviará la información personal del usuario a una localidad remota. De acuerdo con una investigación, este troyano fue ligado al “Equipo de Hackers de Gaza” y después la operación fue atribuida a los Molerats. Esta operación tuvo lugar durante todo un año y se descubrió que también estaba dirigida a los gobiernos de Palestina, los de Estados Unidos y el Reino Unido.
• Backdoor.Weevil.- Este troyano embrujado abduce datos personales detectando lo que tecleamos. Fue vinculado al grupo de ciberespionaje llamado “La Máscara”, enfocándose sobre todo en Europa y Asia. Invoca un backdoor (puerta trasera) en la computadora, que permite el acceso a este grupo, para infectarla con más malware. Hace posible que estas amenazas inyecten herramientas de espionaje, con la habilidad de monitorear la actividad y olfatear la red, insertar rootkits, interceptar conversaciones de Skype, detectar lo que se teclea e incluso hacer impresiones de pantalla. También puede recolectar claves de encripción y configuraciones de VPNs. Este grupo se enfoca en usuarios mediante mensajes de correo con spear phishing que contienen vínculos que emulan sitios de noticias famosos de España, que redirigen a otros sitios web que explotan paquetes para Java, Adobe Flash y extensiones maliciosas de los navegadores. Estos paquetes posteriormente abducen datos de documentos Word, Excel, PDFs, respaldos móviles y archivos de correo electrónico. Más de 1,000 direcciones IP han sido víctimas de esta terrorífica estafa.
• Trojan.Cryptolocker.- Cuando este retorcido troyano logra infectar un equipo, encriptará el disco duro de la computadora y desplegará un espantoso cronómetro que amenaza con borrar todos los archivos si el conteo llega a cero, por lo que exige un pago económico, generalmente mediante bitcoins u otras formas de dinero cibernético para liberar a su presa. Si el usuario no paga, los archivos se convierten en espíritus y desaparecen para siempre. La mejor solución para enfrentar a este maligno espanto es respaldar la información constantemente. En 2013, las autoridades de paises como México y Argentina alertaron a los usuarios sobre este tipo de ataque, el cual va en crecimiento.

Con todos estos espíritus malignos merodeando, queremos estar seguros de que recibas muchos dulces este Halloween y menos sustos. Protege tus datos contra estos macabros tipos de malware tomando en cuenta las siguientes estrategias de defensa contra las artes oscuras de los hackers:

1. Ten cuidado de las terribles estafas y sé precavido al recibir correos electrónicos de gente desconocida. Especialmente si se trata de un archivo adjunto o una dirección web (URL) que no te sea familiar.
2. Exorciza a los troyanos cryptolocker haciendo respaldos de tus datos de manera regular. No hay nada por lo que puedan pedir rescate si tienes copias de tus datos en otro disco.
3. Asegúrate de tener una protección contra espíritus malignos instalando un escudo como Norton Security en casa o Symantec Endpoint Protection en las computadoras de la empresa.
4. No confíes en ligas extrañas que te lleguen a través de redes sociales, especialmente cuando están en otro idioma o te piden realizar alguna acción, como compartir el contenido o llenar una encuesta antes de poder ver lo que te ofrecen
5. Mantén tus cuentas seguras utilizando contraseñas difíciles de descifrar. Asegúrate que tengan por lo menos ocho caracteres y una combinación de letras mayúsculas, minúsculas, números y símbolos. También, utiliza la autenticación de dos factores (2FA) cuando sea posible, como en el caso de varios servicios de correo.”

Fuente: Diarioti.com

ESET. Ofrece consejos de seguridad en línea para Halloween

La empresa identifica "los botnets zombis más aterradores", y las trampas online que aprovechan la temática de noche de brujas

Raphael Labaca Castro, investigador de ESET en Alemania, ofrece cuatro valiosos consejos para eliminar lo “aterrador” de tus aventuras en línea este Halloween, , aunque tambien valdrían para el resto del año:

• “Ten cuidado de los correos electrónicos con temas de Halloween. Halloween, al igual que muchas otras fechas y eventos importantes, es utilizado por los atacantes para realizar ingeniería social y convencerte de que tus correos electrónicos son genuinos, pero en realidad son dañinos. Si recibes un correo electrónico que no esperabas, lo mejor es no abrirlo.
• Actualiza tu solución antivirus. Si no cuentas con una, instálala. Las ideas  como “Yo sé lo que hago en el Internet y no necesito protección” o “Yo uso una plataforma segura” son mitos. Las amenazas como  drive-by-download (malware que se instala en la computadora con solo visitar ciertas páginas) podría explotar una vulnerabilidad en tu navegador en cuanto entras a la página, sin ni siquiera pulsar en algo. En Halloween podrían aumentar este tipo de ataques.
• Define las actualizaciones de tu software en “automático”. Es poco probable que te sientes frente a tu computadora y realices todas las actualizaciones manualmente. Lo mejor es definir las actualizaciones automáticamente. Recuerda que todo el software debe actualizarse, no solo tu sistema operativo, navegadores y antivirus. Los lectores de PDF, Java, Office y los reproductores de video también deben actualizarse; es decir, ¡todo!
• En Halloween, cuando realices búsquedas en Google, Bing o Yahoo, date cuenta de que algunos atacantes utilizan técnicas para elevar la posición de los sitios infectados, lo cual se conoce como BlackHat SEO, con el fin de que entres en ellos. Además, en ocasiones comprometen los sitios web legítimos, lo que es incluso más difícil de detectar. Por lo tanto, primero pon atención a la página en la cual estás pulsando y, segundo, con una solución antimalware actualizada podrás identificar esas amenazas.”

“Un ‘zombi’ es una máquina infectada con un cierto tipo de malware controlado a distancia. Una red de zombis es algo así como las escenas de infección postapocalípticas de las películas. Algunas de esas infecciones son prácticamente indestructibles; siempre parece quedar esa última creatura viva acechando entre las sombras, lista para desatar la siguiente ola de problemas. A continuación se muestra una lista de las cinco redes de zombis que me dieron (y también a muchos de los otros investigadores que ayudan a detenerlos) escalofríos”, dice Rafael Labaca, quien presenta los cinco principales zombis de su lista:

1)   Storm – Uno de los malware más antiguos de nuestra lista y uno de los primeros en aplicar con éxito algunas de las tácticas que más tarde utilizarían otros botnets. Fue masivo, con unos 10 millones de máquinas Windows en su momento cumbre. Además, fue uno de los primeros botnets sumamente grandes utilizado para la ganancia financiera de sus autores.

2)   Conficker – En su momento cumbre, Conficker infectó muchos millones de máquinas Windows; algunas cifras indican que tantas como 15 millones. En las películas, cuando una amenaza pone en peligro nuestra vida, se debe formar un grupo de especialistas para destruir al enemigo. Lo mismo sucedió en este caso: la inundación de infecciones fue tan grande que se creó el Grupo de Trabajo Conficker para combatirla. No obstante, aún existen más de un millón de computadoras afectadas a nivel mundial a seis años de haberlo descubierto.

3) Zeus – Este malware no solo fue un botnet exitoso en las máquinas Windows, sino que también contenía un componente que robaba códigos de banca en línea en los dispositivos móviles infectados (Symbian, Windows Mobile, Android y Blackberry). En el 2012, las autoridades de EE. UU. y sus socios en la industria tecnológica desarticularon el botnet. Sin embargo, los autores tomaron partes de su creación original y la revivieron como GameOver Zeus, que el FBI y sus socios desarticularon este verano. Pero ese no fue el fin de la bestia: sus creadores se encuentran reconstruyendo la red de zombis nuevamente. ¿Y recuerdan Cryptolocker, que nos quitó el sueño durante tanto tiempo el año pasado? Esa amenaza se está difundiendo por medio de las variantes de Zeus.

4)   Flashback – Para quienes piensan que “las Mac no se infectan con virus”, Flashback fue una sorpresa desagradable. Las Mac pueden infectarse con malware, y, de hecho, sí se infectan, —las máquinas infectadas se convirtieron en parte de un botnet masivo—. Flashback llegó a un enorme porcentaje del total de máquinas Apple a nivel mundial, con más de 600,000 infectadas en su momento cumbre. El botnet ha quedado abandonado.

5) Windigo – A simple vista, este bot es similar a muchos otros: roba credenciales de las máquinas infectadas o utiliza su poder de procesamiento para enviar correo no deseado. Y con solo unas cuantas decenas de miles de máquinas infectadas en su momento cumbre, esta amenaza pareciera no estar al nivel del resto de los botnets en esta lista. Sin embargo, los autores de este malware han ido formando su ejército de zombis poco a poco, lo que les ha permitido pasar desapercibidos durante un buen tiempo. Y esas decenas de miles de máquinas son Linux, principalmente servidores que alojan sitios web que millones de personas visitan.

Fuente: Diarioti.com 

4 CONSEJOS PARA IRSE DE VACIONES SEGURO

Antes de irnos de vacaciones tenemos que realizar unas operaciones básicas en nuestros dispositivos móviles, las cuales vamos a ver en una pequeña lista dividida en 4 grupos, destacando los puntos más imporatntes de cada uno de ellos, para evitar disgustos al volver a casa.

Cuidado con el Roaming

• El caso más común es tener un smartphone y no querer navegar por la red para ahorrarnos dinero.Pero la mayoría de los teléfonos intentan siempre estar permanentemente conectados.
• Por ello el primer consejo es siempre asegurarse de que tenemos el roaming de datos desactivado. Dependiendo de la operadora podemos hacerlo desde el propio teléfono, desde una página web o bien llamando por teléfono avisando de que no queremos consumir datos fuera de España.

Copia de Seguridad de todo lo necesario en Casa y en la Nube

• Si esos datos de los que hemos hablado son demasiado grandes para guardarse en el móvil, tenemos la opción y/o obligación de hacer una copia de seguridad local y otra en algún servidor en la nube para que si tenemos alguna pérdida la podamos recuperar.

Localizadores y medidas Antirobo siempre Activadas

El robo del  smartphone o del móvil en una ciudad o país desconocido puede acarrear  graves problemas. Veamos ahora unos puntos importantes a tener en cuenta:

1. Desactive el inicio de sesión automático en aplicaciones como Facebook y Twitter, donde el ladrón podría recoger datos sensibles como tu dirección o los datos personales de tus amigos. Y si el servicio lo permite, active el inicio de sesión en dos pasos.
2. Active y configure cualquier servicio que tenga su sistema para localizar el móvil en caso de pérdida o robo. Buscar mi iPhone de iOS, por ejemplo, nos permite localizar el dispositivo desde cualquier otro terminal aunque éste sea de otra persona.
3. Tenga a mano los números de serie de todos sus dispositivos. Pueden facilitar su búsqueda y anulación automática por parte del fabricante si los pierde o se lo roban.
4. Adicionalmente al último punto, tengan a mano también alguna aplicación que pueda bloquear y purgar todos los datos del terminal remotamente. Tampoco es mala idea instalar alguna aplicación que actúa de alarma utilizando bluetooth para detectar proximidad con algún sensor: un ladrón podría asustarse y dejar el móvil en algún sitio si éste empieza a emitir una alarma al máximo volumen y lo pone en evidencia alrededor de los transeúntes de la calle.

Mucho cuidado con las Redes Inalámbricas Públicas

• Muchas aplicaciones de mensajería instantánea ya han demostrado tener unas medidas de seguridad insuficientes, como WhatsApp con su pobre cifrado de los mensajes que enviamos y recibidos. 
• Alguien con el suficiente conocimiento podría guardarse esos mensajes si estamos usando la aplicación en una red inalámbrica pública con el acceso abierto, así que tengan cuidado cuando entren en las redes wifi públicas.

Fuente: Genbeta