Normas básicas de seguridad en dispositivos móviles

1. Desactive el bluetooth o infrarrojos mientras no los vaya a utilizar.
2. Configure el dispositivo en modo oculto, para que no pueda ser descubierto por atacantes.
   No acepte conexiones de dispositivos que no conozca para evitar transferencias de contenidos no deseados.
3. Instale un antivirus y manténgalo actualizado para protegerse frente al código malicioso.
   Ignore / borre SMS o MMS de origen desconocido que inducen a descargas o accesos a sitios potencialmente peligrosos.
4. Active el acceso mediante PIN (al bluetooth y al móvil) para que sólo quién conozca este código pueda acceder a las funcionalidades del dispositivo.
5. Bloquee la tarjeta SIM en caso de pérdida para evitar que terceros carguen gastos a su cuenta.
6. No descargue software de sitios poco fiables o sospechosos para impedir la entrada por esta vía de códigos potencialmente maliciosos.
7. Lea los acuerdos de usuario del Sw que instala por si se advierte de la instalación de componentes no deseados (software espía).

Fuente: INTECO (Instituto Nacional de Tecnologías de la Comunicación )

Normas básicas de seguridad para WI-FI

1. Fije un número máximo de equipos que se puedan conectar al punto de acceso.
2. Apague el punto de acceso cuando no vaya a utilizarlo.
3. Desactive la difusión de su SSID (nombre de su red wifi) para evitar que equipos externos identifiquen automáticamente los datos de su red inalámbrica.
4. Active el filtrado por dirección MAC para que sólo los dispositivos permitidos tengan acceso a la red.
5. Cambie la contraseña por defecto ya que muchos fabricantes utilizan la misma clave para todos sus equipos.
6. Utilice encriptación WPA (o WEP si su sistema no permite la primera), para impedir que el tráfico de red sea fácilmente legible. Se recomienda WPA ya que WEP es inseguro.
7. Desactive la asignación dinámica de IP (DHCP) a nuevos dispositivos que se quieran conectar a la red, haciéndose necesaria la asignación manual de las IPs.

Fuente: INTECO ( Instituto Nacional de Tecnologías de la Comunicación)

El reconocimiento alfanumérico ya no es un sistema seguro

• Numerosos sitios de Internet usan el reconocimiento de símbolos gráficos como medida extra de seguridad para el inicio de sesiones.
• El sistema es ahora 30% menos seguro. Ya no es 100% seguro usar el sistema CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) para verificar que verdaderamente se trata de un ser humano que intenta iniciar una sesión en un sitio de Internet.
• Un hacker ruso autodenominado “John Wane", asegura haber vulnerado el sistema, y que de hecho es posible simular electrónicamente la digitación de los signos. “Wane" asegura haber escrito un programa que reconoce los símbolos gráficos en el 30% de los formularios. Uno de ellos sería la implementación CAPTCHA de Yahoo.
• El sistema CAPTCHA fue originalmente desarrollado por investigadores de la universidad Carnegie Mellon, de Estados Unidos en 2000. Desde entonces, un gran número de sitios de Internet usan el sistema para asegurarse que sus servicios están siendo usados por seres humanos y no por programas automatizados.

Fuente: internetcommunications.tmcnet.com

Gusanos que utilizan el día de San Valentín para propagarse

PandaLabs ha detectado dos nuevos gusanos, Nuwar.OL y Valentin.E, que están empleando temas relacionados con San Valentín para propagarse.

• El primer gusano, Nuwar.OL, actua de la siguiente manera:

1. Llega a través de correo electrónico con asuntos como “I Love You Soo Much", “Inside My Heart" o" You… In My Dreams", entre otros.
2. El texto del correo incluye un enlace ó link a un sitio web desde el que se producirá la descarga del código malicioso.
3. Esa página es muy sencilla y presenta la forma de una postal romántica, con una gran imagen de un corazón rosa.
4. Una vez ha infectado un equipo, este gusano comenzará a enviar gran cantidad de correos electrónicos como los ya vistos a otros contactos del usuario, con la intención de propagarse.
5. Esto, además, provoca un gran tráfico de red y la consecuente ralentización del equipo.

• Similar es el caso del gusano Valentin.E. y tiene las siguientes caracteristicas:

1. También se propaga por e-mail con temas en el asunto como “Searching for true Love" o “True Love".
2. Los correos llevan adjunto un archivo con el nombre “friends4u".
3. Si el usuario abre ese archivo, se estará descargando una copia del gusano.
4. Una vez en el equipo, el código malicioso aparece como un archivo .scr.
5. Si el usuario lo ejecuta, Valentin.E, con el fin de engañarlo, mostrará un nuevo fondo de pantalla al usuario, pero, a la vez, estará realizando varias copias de sí mismo en el equipo.
6. Desde el equipo infectado, el gusano comenzará a enviar mails que contengan copias de sí mismo, para propagarse e intentar infecta a más usuarios.

El juego online sin protección

GData anuncia las conclusiones derivadas de su estudio sobre videojuegos y malware de diciembre de 2007, según las cuales hasta el 54% de los archivos referidos a videojuegos en redes P2P esconde en realidad algún tipo de malware.

Tras analizar más de 1.000 muestras en sitios y redes P2P referidos a los 30 videojuegos más populares del momento, se constató que 528 de ellos contenían algún tipo de malware (un 54% del total). Los cinco códigos maliciosos más habituales fueron los siguientes:

1. P2P Worm.Win32.P2PAdware.a 30,3 %
2. Trojan Dropper.Win32.Peerad.a 17,8%
3. P2P Worm.Win32.Kapucen.b 7,6 %
4. P2P Worm.Win32.Padonak.b 7,2%
5. P2P Worm.Win32.VB.fc 6,1%

La mayoría de estos archivos trataron de pasar por parches o trucos para videojuegos, encabezando las listas de reclamo el popular World Of Warcraft, como objetivo prioritario de los ataques.

Ralf Benzmüller, Director del Laboratorio de Seguridad de G Data nos dice:

• “Los cibercriminales han puesto su mirada en la comunidad del juego online, al fijarse en que muchos jugadores desactivan su protección antivirus y firewall al empezar la partida, para no ver penalizado el rendimiento de sus equipos o de su conexión a Internet. De esta forma, quedan expuestos a un enorme riesgo, al dejar vía libre a la entrada de malware. Por ello, las soluciones de seguridad optimizadas para los videojuegos son esenciales para los aficionados al juego online".

Entre otras conclusiones del estudio, se desprende que el robo e intercambio de información referida al juego online se ha convertido en un gran negocio, pudiendo ganar los cibercriminales incluso más dinero con estos datos que con los de tarjetas de crédito, ya que los ordenadores de este tipo de usuarios suelen ser máquinas potentes de gran valor para los operadores botnet, que además suelen estar casi siempre conectadas a Internet.

Fuente http://diarioti.com/

En el futuro los virus se crearán en parte en África y Centroamérica

Eso opinan en F-Secure. Además, ha repasado la historia del origen del malware, llegando a las siguientes conclusiones :

• Ya se sabe, que el malware actual está perfectamente organizado, y las dos grandes escuelas residen en Brasil y Europa del Este, principalmente Rusia. China también se presenta como una potencia importante en los últimos tiempos, a la hora de la creación de troyanos.
• A finales de los ochenta, en los primeros noventa y ya casi a principios de siglo, el malware provenía de multiples países, casi todos con acceso al Internet de entonces, incluyendo muchos de Europa (entre ellos España con un gran potencial vírico, donde la 'scene' llegó a ser de gran calidad), Estados Unidos, Japón, India y Australia... eran el centro vírico por excelencia.
• Desde que el malware es industria (hacia 2004), sin embargo, la producción se ha concentrado sobre todo en los países mencionados antes (Brasil, Rusia y China) eclipsando al resto.
• Según F-Secure, en los próximos años las fuentes se diversificarán hacia el centro de África, Centroamérica y sureste asiático.
• En Centroamérica ya existen pequeños focos más o menos organizados que crean malware más o menos primitivo, y se espera que esto cambie con el tiempo, y sus creaciones se vayan sofisticando.
• Pero sobre todo, parece que queda mucho para que ningún país pueda tomarle la delantera a Rusia, donde han ganado una grandísima ventaja con respecto al resto en calidad y cantidad de producción de malware.
  
  Fuente http://www.hispasec.com/

Estudio de Noviembre de 2007 sobre Seguridad Informatica

En novimebre casi un 25% de los correos electrónicos fueron infectados con programas maliciosos con gusanos de hace tres años.

• Sophos, compañía de seguridad TI y control de contenidos, ha desvelado las amenazas de programas maliciosos más comunes y los principales países causantes de problemas para los usuarios de Internet en todo el mundo, durante el pasado mes de noviembre.
• El ranking de las diez principales amenazas de programas maliciosos enviados por e-mail durante el mes de noviembre es el siguiente:

1. Troj/Pushdo, 29.3%
2. W32/Traxg, 23.6%
3. W32/Netsky, 17.8%
4. Mal/Dropper, 5.4%
5. W32/Zafi, 5.0%
6. W32/Mytob, 4.8%
7. W32/Flcss, 3.3%
8. W32/MyDoom, 2.9%
9. W32/Strati, 2.8%
10. W32/Bagle, 1.0%

(*) Otros, 5.1%

• "El hecho de que Traxg haya caído a la segunda posición este mes ha sido una sorpresa, y el hecho de que gusanos poco sofisticados estén todavía circulando por la red, es un claro indicativo de que un gran número de usuarios, o compañías, están fracasando al instalar, incluso, antivirus muy básicos", asegura Graham Cluley, consultor senior de tecnología de Sophos.
• En general, en noviembre, el 0,1 por ciento de los correos electrónicos llevaban archivos adjuntos maliciosos, es decir, uno de cada 1.000 de los correos electrónicos enviados.
• España se ha situado en el puesto número 24 del ranking con el 0,16% del spam emitido a nivel mundial.
  Fuente: http://www.vnunet.es/

500.000 ordenadores son infectados cada día con bots

• Aproximadamente el 11% de los ordenadores de todo el mundo forma parte de una red de bots, siendo responsables del 85% del spam que se envía.
• Cada día 500.000 nuevos ordenadores son infectados con bots, según los datos recogidos por PandaLabs en su informe sobre la actividad del malware en 2007.
• Los bots son programas residentes en el equipo que escuchan órdenes de su creador y permiten a éste controlar el ordenador afectado.
• Cuando tienen controlados cientos de estos ordenadores, los ciber-delincuentes suelen unirlos, creando lo que se conoce como una red de bots.
  Fuente: http://diarioti.com/

Aniversario del virus "Storm Worm"

• El 19 de enero de 2007 se cumple un año del primer 'avistamiento' de Storm Worm. Hoy en día es una de las epidemias más extendidas.
• Muchos lo llaman Storm, otros Peacomm o Nuwar.
• Se dice que el primer Storm Worm fue visto por primera vez en Helsinki el 19 de enero de 2007. Storm Worm comenzó como un ejemplo de libro en cuestión de métodos de infección. Un archivo ejecutable adjunto a un correo que prometía un vídeo sobre las tormentas que sufría Europa en aquel momento. Sin embargo, una vez conseguida una base sustancial de víctimas e infectados, estos mismos sistemas troyanizados comenzaron una campaña de expansión a través de spam que todavía inunda las casillas de correos.
• Cada cierto tiempo, cambia el método de infección. Desde el adjunto hasta la invitación a visitar páginas web que no solo pretendía que la víctima descargase el troyano, sino que intentaba aprovechar vulnerabilidades de todos los navegadores para conseguir la ejecución.
• Otro de los puntos fuertes de este virus ha sido su capacidad de poliformismo en servidor. El archivo que descargaban las víctimas podía mutar hasta varias veces por minuto, detectándose literalmente decenas de pequeñas y grandes variaciones por día alojadas en servidores.
• Las campañas con la que Storm ha enviado correos basura para incitar a la infección han sido de lo más variopintas... desde invitaciones a la descarga de juegos, pasando por premios de la lotería, cirugía barata, contraseñas para portales especiales... y, la última, invitaciones de amor para el día de San Valentín.

Fuente: www.hispasec.com

La última vulnerabilidad de Real Player, infecta sistemas

• El primer día del año se dio a conocer una grave vulnerabilidad en RealPlayer que permitía la ejecución de código.


• El problema se descubrió cuando ya estaba siendo aprovechado, y ahora se ha popularizado hasta el punto de que el código que lo explota está incrustado en miles de páginas web legítimas, víctimas de un ataque a gran escala.


• Al igual que ocurriera en junio de 2007 con un servidor alojado en Italia (ataque del que informó Hispasec Sistemas), miles de páginas han sido comprometidas y modificadas de forma automática para infectar a sus visitantes.


• Recordemos que este tipo de ataques funcionan en dos fases: el atacante se hace con un servidor web legítimo, incrustando código en él, normalmente IFRAMEs.


• El código aprovecha habitualmente vulnerabilidades del navegador (o componentes adicionales no actualizados del visitante) para infectarlo. Este ataque en concreto aprovecha (entre otras más antiguas de Internet Explorer) una reciente vulnerabilidad de RealPlayer para que los visitantes de las páginas legítimas ejecuten código que previamente ha sido incrustado a la fuerza en ellas.


• Los dominios incrustados son uc8010.com, ucmal.com y rnmb.net, que es donde finalmente se alojan los scripts que explotan el fallo.


• Se estima que hay unos 80.000 páginas infectadas.


• Todo tipo de webs se han visto afectadas por este problema. Gubernamentales, grandes empresas, bancos...

Fuente: www.hispasec.com

Las redes de ordenadores

Definir el concepto de redes implica diferenciar entre el concepto de redes físicas y redes de comunicación.
Respecto a la estructura física, los modos de conexión física, los flujos de datos, etc; podemos decir que una red la constituyen dos o más ordenadores que comparten determinados recursos, sea hardware (impresoras, sistemas de almacenamiento, ...) sea software (aplicaciones, archivos, datos...).
Desde una perspectiva más comunicativa y que expresa mejor lo que puede hacerse con las redes en la educación, podemos decir que existe una red cuando están involucrados un componente humano que comunica, un componente tecnológico (ordenadores, televisión, telecomunicaciones) y un componente administrativo (institución o instituciones que mantienen los servicios). Una red, más que varios ordenadores conectados, la constituyen varias personas que solicitan, proporcionan e intercambian experiencias e informaciones a través de sistemas de comunicación.
Atendiendo al ámbito que abarcan, tradicionalmente se habla de:
Redes de Área Local (conocidas como LAN) que conectan varias estaciones dentro de la misma institución,
Redes de Área Metropolitana (MAN),
Area extensa (WAN),
Por su soporte físico:
Redes de fibra óptica,
Red de servicios integrados (RDSI),
Si nos referimos a las redes de comunicación podemos hablar de Internet, BITNET, USENET FIDONET o de otras grandes redes.Pero, en el fondo, lo que verdaderamente nos debe interesar es el flujo y el tipo de información que en estas redes circula. Es decir, que las redes deben ser lo más transparentes posibles, de tal forma que el usuario final no requiera tener conocimiento de la tecnología (equipos y programas) utilizada para la comunicación (o no debiera, al menos).
Conclusiones:
A lo largo de la historia los ordenadores (o las computadoras) nos han ayudado a realizar muchas aplicaciones y trabajos, el hombre no satisfecho con esto, buscó mas progreso, logrando implantar comunicaciones entre varias computadoras, o mejor dicho: "implantar Redes en las computadoras"; hoy en día la llamada Internet es dueña de las redes, en cualquier parte del mundo una computadora se comunica, comparte datos, realiza transacciones en segundos, gracias a las redes.
En los Bancos, las agencias de alquiler de vehículos, las líneas aéreas, y casi todas las empresas tienen como núcleo principal de la comunicación a una RED.
Gracias a la denominada INTERNET, familias, empresas, y personas de todo el mundo, se comunican, rápida y económicamente.
Las redes agilizaron en un paso gigante al mundo, por que grandes cantidades de información se trasladan de un sitio a otro sin peligro de extraviarse en el camino.

Conceptos básicos para entender el funcionamiento de un router.

Enrutamiento o “routing”, es el proceso de enviar información a un destino concreto como puede ser otro ordenador o sistema informático. El router es el dispositivo hardware que realiza ese envío y lo consigue utilizando diferentes protocolos de routing.
El proceso de routing comienza cuando un ordenador transmite un paquete de información a otro ordenador, el cual no está en la misma red local que el que envía el paquete. En otras palabras, cualquier ordenador que no está en la misma red Ethernet. Este paquete de información, que puede ser parte de un correo electrónico, o parte de una transferencia de archivos, es enviado a lo que llamamos el router por defecto o “gateway”. Este router recoge todos los paquetes con direcciones de destino diferentes a la red del ordenador origen.
Un router es básicamente un ordenador muy rápido. Tiene un procesador, memoria, software y conexiones de entrada y salida. Estas entradas y salidas serán donde se conecten los equipos de red, los cuales queremos que comunicen con otros equipos.
Los hay de varias tipos y tamaños y con diferentes capacidades. Para hacerlo mas simple pondremos un ejemplo de un router básico con el mínimo de conexiones requerido. Esto sería un puerto Ethernet y puerto WAN (Wide area Network). El ordenador que quiere enviar información (correo, fotos, videos etc.) tendrá que conectarse al interfaz Ethernet. Dicha información será redirigida por el interfaz WAN a otro puerto WAN en el destino (router) y reenviado a su vez a su ordenador correspondiente.
El protocolo de enrutamiento mas simple que existe es el enrutamiento estático. Esto requiere que cada dirección de destino sea introducida individualmente en la memoria del router, con la dirección del siguiente router en la cadena. Este router destino es llamado “next hop” o siguiente salto.
Este método se utiliza en redes mas bien pequeñas y poco complejas. Según las redes van creciendo con cientos de Routers y ordenadores, seguir un control ruta por ruta para direccionar datos de un lado a otro se hace bastante difícil. Por ello, existen los llamados protocolos de enrutamiento dinámico que encuentran los destinos de redes remotas de forma automática y con muy poca configuración manual.
A nivel doméstico, podremos tener contacto con este tipo de dispositivo hardware si contratamos un linea de banda ancha con un router adsl. La configuración nos vendrá prácticamente hecha y las instrucciones serán muy sencillas de poner en práctica.
Muchos de estos router adsl vendrán con la opción Wifi incorporada. Son los llamados “router wifi” o “router wireless” que nos permitirán conectarnos a Internet sin necesidad de cables conectados al router.
Los routers usados en las grandes redes son muy costosos y fuera del presupuesto de una persona corriente, pero puedes crear tu propia red en casa comprando routers de gama básica y por precios mas que asequibles.
Incluso si quieres conseguir un router de una gama mas alta pero a un precio bajo, tenemos la opción de comprarlo de segunda mano.
Tienes una amplia selección de routers y equipos de red de segunda mano en eBay, a los cuales puedes optar registrándote de forma totalmente gratis.

El modem en formato PC Card

Este tipo de modem es el adecuado para los ordenadores portátiles, pues tiene las mismas prestaciones que el resto de tipos analizados, pero con el tamaño de una tarjeta de crédito.
Ventajas:
No necesita fuente de alimentación externa y su consumo eléctrico es reducido, aunque no es conveniente abusar de él cuando lo utilizamos en un ordenador portátil usando las baterías.
Inconvenientes:
Requieren una ranura PC-Card libre, normalmente de tipo I (las más estrechas)

El modem USB

Este tipo de configuración es la más reciente dentro del mundo de los modem. La principal ventaja la tenemos en el propio método de conexión.
Respecto del modelo externo para puerto serie tiene la ventaja de que no hay que preocuparse por la velocidad de conexión de éste con el ordenador, pues en este caso el caudal proporcionado es más que suficiente. Tampoco es problema el contar con pocos puertos USB, pues siempre podremos adquirir un hub para interconectar más dispositivos. De todas formas para evitar este gasto sería interesante que el propio modem incorporara como mínimo dos conectores, aunque no suele ser lo habitual.
Ventajas:
1. No ocupan ninguna ranura de expansión, lo que es adecuado para ordenadores con nulas o pocas posibilidades de ampliación, incluso para ordenadores portátiles, aunque hay que tener en cuenta que su consumo normalmente será mayor que el de un dispositivo de tipo PC-Card.
2. Sólo utilizan los recursos del propio USB al que están conectados.
3. Suelen dispone de indicadores luminosos que nos informan del estado de la conexión y del propio aparato.
4. Algunos modelos disponen de un interruptor para apagarlo cuando no lo utilizamos. En todo caso, al igual que ocurre con cualquier otro dispositivo USB, siempre se puede desconectar (y por supuesto conectar) "en caliente", es decir, con el ordenador en marcha.
5. Una ventaja sobre los modem externos serie es que no precisan de ninguna alimentación externa.
Inconvenientes:
1. Ocupan lugar en nuestro escritorio.
2. Necesitan un conector USB libre, bien en el propio ordenador, bien en algún otro dispositivo USB conectado a nuestra máquina que actúe de hub.

El modem para PC’s

El modem es otro de los periféricos que con el tiempo se ha convertido ya en imprescindible y pocos son los modelos de ordenador que no estén conectados en red que no lo incorporen. Su gran utilización viene dada básicamente por dos motivos: Internet y el fax, aunque también le podemos dar otros usos como son su utilización como contestador automático incluso con funciones de centralita o para conectarnos con la red local de nuestra oficina o con la central de nuestra empresa.
Aún en el caso de estar conectado a una red, ésta tampoco se libra de éstos dispositivos, ya que en este caso será la propia red la que utilizará el modem para poder conectarse a otras redes o a Internet estando en este caso conectado a nuestro servidor o a un router.
Lo primero que hay que dejar claro es que los modem se utilizan con líneas analógicas, ya que su propio nombre indica su principal función, que es la de modular-demodular la señal digital proveniente de nuestro ordenador y convertirla a una forma de onda que sea asimilable por dicho tipo de líneas.
Es cierto que se suelen oír expresiones como modem ADSL o incluso modem RDSI, aunque esto no es cierto en estos casos, ya que estas líneas de tipo digital no necesitan de ningún tipo de conversión de digital a analógico, y su función en este caso es más parecida a la de una tarjeta de red que a la de un modem.
Uno de los primeros parámetros que lo definen es su velocidad. El estándar más habitual y el más moderno está basado en la actual norma V.90 cuya velocidad máxima está en los 56 Kbps (Kilobites por segundo). Esta norma se caracteriza por un funcionamiento asimétrico, puesto que la mayor velocidad sólo es alcanzable "en bajada", ya que en el envío de datos está limitada a 33,6 Kbps.Otra consideración importante es que para poder llegar a esta velocidad máxima se deben dar una serie de circunstancias que no siempre están presentes y que dependen totalmente de la compañía telefónica que nos presta sus servicios, pudiendo ser en algunos casos bastante inferiores.
Evidentemente, el modem que se encuentre al otro lado de la línea telefónica, sea nuestro proveedor de Internet o el de nuestra oficina debe ser capaz de trabajar a la misma velocidad y con la misma norma que el nuestro, ya que sino la velocidad que se establecerá será la máxima que aquel soporte.

¿Modem o Router?

Muchos proveedores de ADSL o DSL (cable) escogen usar los Módems en lugar de los Routers como un medio más barato para comercializar el acceso . Antes de decidir qué dispositivo responde mejor a sus necesidades, usted debe analizar la diferencia entre estos dos productos. Cuando se habla de Módem ADSL ó DSL se hace referencia a dos tipos de dispositivos: una tarjeta PCI que necesita ser instalada físicamente en su ordenador o una unidad externa que puede conectarse a un puerto USB.
Los Módems ADSL ó DSL requieren controladores para su Sistema Operativo (S.O.) y utilizan diferentes direcciones IRQ, DMA e IO y puertos COM. Dado que los Módems usan tal inmensa variedad de recursos, podrían causar conflictos con otros dispositivos instalados en su ordenador.
Los dispositivos como las tarjetas controladoras, las tarjetas gráficas y tarjetas SCSI podrían crear un conflicto con el Módem si comparten el mismo rango de direcciones. Además, el requisito de instalar los controladores del Módem en su equipo, puede ser una desventaja añadida, dado que existe un riesgo de incompatibilidad con el S.O., lo que puede redundar en un mal funcionamiento de todo el sistema o en la imposibilidad de realizar la instalación.
Otra desventaja al usar un Módem es la limitación para conectar a múltiples ordenadores u otros dispositivos de hardware. Un Módem normalmente contiene sólo un puerto Ethernet o USB, permitiendo a un sólo ordenador conectar a Internet directamente. Para conectar más de un ordenador, tendría que ponerlos en red y utilizar el ordenador conectado al Módem como proxy.
En cambio, los Routers ADSL son soluciones basadas en hardware para conexiones a Internet de Banda Ancha. Los Routers no exigen instalar un software especial en su S.O. ni utilizan direcciones que pudieran causar conflictos con los dispositivos instalados en su ordenador. Dado que los Routers ADSL usan una solución de hardware en lugar de controladores para conectar su ordenador a Internet, son compatibles con muchos sistemas operativos incluso Windows 9x, Windows NT, Windows 2000, Macintosh, Linux, Unix y cualquier otro sistema operativo que use los protocolos TCP/IP, para conectar a Internet.
Los Routers, además, permiten disponer de un amplio número de utilidades programadas en el propio Router. Entre la lista de utilidades incluidas están el soporte VPN (Red Privada Virtual), NAT (Traducción de Direcciones de Red), capacidades como Firewall (Aspectos de Seguridad), DHCP etc.
Al contrario que los Módems que soportan sólo un ordenador, los Routers soportan desde uno hasta cuatro o cinco unidades conectadas directamente y muchas más si se emplea un hub.
Aunque los Módems ADSL son más baratos, la funcionalidad y flexibilidad que un Router ADSL puede ofrecer, si se conecta desde una red local (o tiene intención de crearla), compensan ampliamente su mayor coste. Si usted quiere una conexión de Internet sólida y rápida sin renunciar a la seguridad y utilidad, escoja un router. Si usted prefiere una opción más barata, para usar sólo un ordenador, escoja un módem.

Múltiples Fallos de seguridad en productos RealPlayer, RealOne y HelixPlayer

Se han encontrado múltiples vulnerabilidades en RealPlayer, RealOne y HelixPlayer que podrían ser explotadas por un atacante remoto para comprometer un sistema vulnerable.

Las vulnerabilidades están causadas por errores de límite al procesar archivos de diversos formatos: mp3, rm, SMIL, swf, ram y pls. Esto podría ser explotado por un atacante remoto para causar desbordamientos de buffer por medio de archivos especialmente manipulados.

Una o varias vulnerabilidades están confirmadas para las versiones y productos:
RealPlayer 10.x
RealOne Player v2
RealOne Player v1
RealPlayer 8
RealPlayer Enterprise
Mac RealPlayer 10.x
Mac RealOne Player
Linux RealPlayer 10.x
Helix Player 10.x

Se recomienda actualizar a las últimas versiones de cada producto, disponibles desde el siguiente enlace:
http://service.real.com/realplayer/security/10252007_player/en/

Fuente:
www.hispasec.com

Aumentan los ataques de smishing a móviles ó celulares

El phishing en telefonía celular no es nuevo. Ya hace mucho tiempo se han detectado casos que se valen de la voz sobre IP para cometer estafas. A eso se lo llama "vishing". Otra modalidad similar que utiliza mensajes SMS para captar la atención de la víctima, es denominada "smishing".

Hasta ahora, la forma de operar es la siguiente. El usuario recibe un SMS en su celular, en donde se le solicita la confirmación de algún tipo de transacción financiera, y se le pide devuelva la llamada para confirmar la misma. Al llamar a un número determinado, se utiliza un software que responde automáticamente, y se le piden algunos datos personales, etc.

Es muy común que conocidos se intercambien bromas y otro tipo de juguetes descargados de Internet, de celular a celular. Los SMS, pueden parecer inocuos para muchos, pero no debemos ignorar que pueden ser fácilmente manipulados por los delincuentes e incluso ser enviados desde otros países.

El gobierno de la India se ha dado cuenta de esta amenaza, y por ello ha establecido un comité para evaluar las nuevas tecnologías y su uso indebido.Las recomendaciones de este comité, han sido bloquear las llamadas que no sean del propio país, y pedir a las operadoras móviles un control más estricto de los centros de administración remota de SMS vía Internet.

Actualmente, esta clase de SMS es enviada en protocolos abiertos basados en HTTP, cosa que los hace vulnerables a ser interceptados y modificados, afirma el comité hindú.Es muy probable que otros países comiencen a pensar de forma similar.

El consejo, es no aceptar aquellos SMS de los que se duda o desconoce su origen. El mundo de los SMS ya es tan propenso a ataques de los piratas informáticos, como lo puede ser Internet. Y el usuario es la barrera más importante para detenerlos.

www.vsantivirus.com

Por 10 dolares se puede suplantar la identidad

El submundo de Internet se ha convertido en una industria multimillonaria, en que delincuentes compran a hackers informaciones robadas por fuertes sumas de dinero. La situación es analizada por la compañía de seguridad informática Symantec en un reciente informe.

La venta de códigos para virus, números de tarjetas de crédito y direcciones de correo electrónico alcanzan niveles multimillonarios. Cada vez es más fácil comprar información ilegal en Internet. El informe de Symantec indica además que grupos de delincuentes organizados destinan grandes recursos para conseguir que expertos en informática participen en la ciberdelincuencia y el robo de identidades.

Por una suma inferior a los 80 dólares es posible comprar un programa completo para realizar ataques de phishing, que contiene todas las funciones necesarias para falsificar sitios de Internet y enviar correo phishing instalando además virus en el sistema del destinatario.

El informe incluye una lista de los tipos de malware que pueden ser comprados en sitios de receptación en Internet.

En primer lugar se sitúan las tarjetas de crédito, que se venden por grupos de 10 a 20 unidades por un precio que bordea los 50 centavos de dólar. Les siguen los números de cuentas bancarias, cuyo valor llega a los 30 y los 500 dólares dependiendo de su potencial. Las contraseñas para correo electrónico pueden ser adquiridas por sólo un dólar, en tanto que los programas de tipo "mailers" (programas que distribuyen correo no solicitado) tienen un precio de 8 a 10 dólares.

Por solo 10 dólares es posible comprar una identidad completa en Internet, indica Symantec en su informe.

www.symantec.com

Archivos PDF aprovechan un fallo en Adobe Reader para infectar sistemas

Una vulnerabilidad en Adobe Reader (compartida en realidad con Microsoft Windows) está siendo aprovechada para ejecutar código con sólo abrir un archivo en PDF. Si bien se conoce esta vulnerabilidad desde hace algunas semanas, no ha sido hasta el día 22 de octubre que se han observado correos intentando explotar el fallo descargando e instalando malware alojado como no, en la siempre presente Russian Bussines Network.

En junio se popularizó el spam a través de archivos PDF. Incrustaban una imagen apenas legible en archivos en este formato (en el que confían los usuarios) y los spammers se saltaron así todos los filtros hasta que éstos consiguieron adaptarse y contener la avalancha. Entonces avisábamos de que, al menos, este spam no intentaba aprovechar ninguna vulnerabilidad en el lector más popular Adobe Reader y que si el correo era abierto sólo se perdería el tiempo. Hasta ahora... pues se ha descubierto que se están enviando archivos PDF que si son abiertos en un Windows, aprovechan una vulnerabilidad en Adobe Reader y son capaces de descargar y ejecutar código.

www.hispasec.com