Los oficiales virtuales, un hombre y una mujer, “aparecerán en moto, en coche o a pie en la parte inferior de las pantallas de los usuarios cada 30 minutos para recordarles la seguridad de Internet”, dijo el diario China Daily.

Los dos policías vigilarán los principales portales de noticias, todas las páginas web y los foros de Pekín desde setiembre.

“Estarán alerta buscando páginas que inciten a la secesión, promuevan las supersticiones, las apuestas o los fraudes”, dijo un oficial de la comisaría de Pekín, según el diario.

El periódico no explicó cómo los dos oficiales podrían monitorizar los sitios o hacer cumplir las leyes, pero dijeron que los usuarios podrían hacer ‘click’ en los ‘pop-ups’ para contactar con un centro de vigilancia en Internet donde podrían informar de las infracciones.

China ya vigila de cerca Internet y los medios de comunicación e interrumpirá las señales de la CNN o de la BBC si salen temas delicados, como el Tibet, Taiwán o la libertad de los medios.

En otro iniciativa, unas 40 novelas pornográficas online y páginas web relacionadas fueron puestas en la lista negra por “dañar los corazones de la gente joven”, dijo el China Daily.

“Evitar la pornografía online es el principal objetivo del actual trabajo”, dijo el periódico, citando a la Administración General de Prensa y Publicaciones.

En abril, el presidente chino Hu Jintao lanzó una campaña para librar Internet de contenido “poco sano” y convertirlo en una plataforma para la doctrina del Partido Comunista.

Pero pese al gran sistema de filtros y los miles de vigilantes de Internet que buscan contenidos perjudiciales e ideas contrarias a la ideología comunista, la pornografía está ampliamente generalizada.

Hasta el momento, se han detectado 128.000 páginas con contenido pornográfico y 244 páginas se han cerrado, dijo el centro de vigilancia de Internet de la comisaría de Pekín, según le citaba el periódico.

“Hemos alcanzado resultados visibles en los últimos meses pero todavía hay mucho que hacer”, dijo Zhao Hongzhi, subcapitán del centro.

Fuente: REUTERS vía LaFlecha.net

Imágenes: LaFlecha.net

[tags]Internet, China, Pekin, Beijing, Taiwan, Tibet, BBC, CNN, China Daily, noticias, seguridad, tecnologia, curiosidades[/tags]

Si el usuario del iPhone no es estadounidense es imposible (teóricamente) activar el terminal por lo que este no es más que un dispositivo inútil.

Hackers de todo el mundo han empezado ya a destripar el sistema y las protecciones incorporadas.

El primero en dar las primeras instrucciones para desbloquear el iPhone ha sido DVD Jon. Un “amigo” de Apple y que ya consiguió quebrar el DRM de los iPod.

En su blog, So Sue Me, DVD Jon explica todos los pasos necesarios para activar el terminal como dispositivo multimedia y navegar usando las redes Wi-fi.

Además, ha creado un servidor para Windows que simula el proceso de activación hecho por Apple.

Fuente y fotografías: Noticiasdot.com

[tags]iPhone, DVD, Jon Lech Johansen, hacker, hack, TIME, tecnología, gadget[/tags]

Les copio el mensaje donde, por seguridad, he modificado el URL.

—–Mensaje original—–
De: servicios@bbvabancocontinental.com [SMTP:servicios@bbvabancocontinental.com]
Enviado el: Jueves 28 de Junio de 2007 10:25
Para: PUBL Izarnotegui Lay Guillermo
Asunto: URGENTE

ESTIMADO CLIENTE DEL BANCO CONTINENTAL

Banco Continental le comunica que nuestros servidores de procesos bancarios han sido actualizados y estan ya operativos.

Sin embargo debido a la ingente cantidad de usuarios que usan Internet como medio de pago seguro, nos vemos en la obligación de pedirle su colaboración para una rápida restauracion de los datos en las nuevas plataformas.
Si no ha entrado en su cuenta bancaria en las ltimas 12 horas se ruega lo haga de inmediato para evitar cualquier posible anomalํa en su cuenta o futura pérdida de datos.

Puede entrar a su cuenta haciendo click sobre la imagen correspondiente a su tipo de cuenta. Con esta acción su cuenta quedará actualizada de forma permanente.

Empresas: http ://pixelmaniac.club.fr/———–/d/empresas/eindex.htm
Personas: http ://pixelmaniac.club.fr/———–/d/personas/pindex.htm

Banco Continental pone a tu disposición, sin costo adicional nuevos servidores que cuentan con la última tecnologํa en protección y encriptación de datos.
BBVA BANCO CONTINENTAL
_____

Le recordamos que últimamente se envian e-mails de falsa procedencia con fines fraudulentos y lucrativos. Por favor nunca ponga los datos de su tarjeta bancaria en un mail y siempre compruebe que la procedencia del mail es de @bbvabancocontinental.com

Todos los Derechos Reservados 1998-2006 BBVA Banco Continental
Para cualquier duda o aclaraci๓n comunํquese con nosotros
al Tel. (51) 1 226 3990 o 01 800 110 3990

[tags]BBVA, phishing, seguridad, noticia, internet[/tags]

”Todo el mundo espera cierto nivel de anonimato en su vida diaria”, expresó Kevin Bankston, abogado de planta de la Fundación Frontera Electrónica, grupo dedicado a proteger los derechos de la gente en la internet.

La herramienta Street View comenzó a funcionar la semana pasada en los mapas de Google del área de la Bahía de San Francisco, Nueva York, Las Vegas, Denver y Miami. La empresa, con sede en California, ya está planeando expandir el servicio a otras ciudades de Estados Unidos y a otros países.

Algunos expertos en privacidad creen que cada vez surgirá más este tipo de situaciones, ya que la tecnología facilita que se compartan fotografías y videos en la internet, y enfrenta así los derechos de la libertad de expresión con los de la privacidad personal.

Para prevenir la invasión a la privacidad, Google dijo que todas las fotos fueron tomadas desde autos en el último año. Las imágenes se actualizarán periódicamente, pero no se indicó cuándo.

Google no es la primera empresa que implementa este servicio. Amazon.com Inc. lanzó uno similar en enero del 2005 para un motor de búsqueda llamado A9.com.

Fuente: LaFlecha.net

Fotografías: LaFlecha.net

[tags]Google, street view, privacidad, tecnologia, curiosidades, camara indiscreta, internet[/tags]

La verdad es que tras escuchar ayer a Steve Jobs afirmar que “Creemos que los usuarios de Windows estarán realmente impresionados cuando vean lo rápido e intuitivo que puede ser navegar la web con Safari”, me esperaba mucho más de esta versión que más que beta debería haberse denominado Alpha e impedir que alguien se la descargará en su ordenador.

La versión que ayer libero Apple no solo no muestra correctamente las páginas (curiosamente las de la propia compañía parecen ser las únicas que se ven bien) sino que además es inestable y se cuelga con una enorme facilidad.

Veamos algunos ejemplos:

El navegador es incapaz de interpretar correctamente las páginas creadas con CSS ofreciendo de estas un aspecto deplorable.

Ahora veremos esta misma página con Firefox

Los anuncios de Adsense se muestran de manera incorrecta.

Cuelgues

Si el usuario desea añadir una página web a favoritos la aplicación da un error de Windows cerrándose la ejecución.

Lo mismo sucede si deseamos repasar el historial de navegación

Seguridad

David Maynor (el autor del hack del WiFi de Apple), descubrió varios bugs en la versión Windows de Safari unas pocas horas después de ser lanzado.

Entre los encontrados figuran 4 DoS y dos vulnerabilidades de ejecución remota.

Otro desarrollador, Thor Larholm encontró una vulnerabilidad de inyección de código en el manejador de protocolos URL, que también permite ejecución remota de código, según podemos leer en Slashdot.com.

No es de extrañar que después de la Keynote las acciones de Apple sufrieran una de sus mayores caídas. Leopard, el esperado sistema operativo aún esta en la cocina, y el gran lanzamiento de Safari para Windows no deja de ser una muestra de intenciones pero que lamentablemente puede dejar un mal sabor a miles de internautas que confiando en la estela de la compañía decidan instalárselo en su ordenador

Fuente: Noticiasdot.com

Imágenes: Noticiasdot.com

[tags]Apple. Safari, Windows, nternet, noticias, tecnologia, software, IExplorer, Internet Explorer, Explorer, Firefox, iTunes, iBench, seguridad, bugs[/tags]

Hackers de todo el mundo intentan crear programas de comunicación que les permitan dialogar sin temor a las escuchas policiales. Con tal objetivo han creado el programa CarderIM.

CarderIM funciona como todos los demás programas de mensajería instantánea, explica Andrew Moloney, del departamento de criminalidad TI de EMC Corporation. La gran diferencia es que cada mensaje enviado es objeto de un proceso de cifrado de alto nivel. Las comunicaciones son enrutadas además vía servidores fuera del control de las autoridades, por lo que la desconexión de los mismos es imposible. Los servidores en cuestión no almacenan los mensajes enviados y eliminan automáticamente todas las huellas electrónicas.

Maloney presentó el software durante un congreso internacional sobre ciberdelincuencia realizado recientemente en Londres, Inglaterra. El expertp indicó que la distribución de la herramienta es bastante reducida, ya que para obtenerla es necesario ser miembro de un grupo de hackers reconocido.

“Carder” es una expresión usada por los hackers dedicados a hurtar información sobre tarjetas de crédito o similares.
Disse informationer sælges ofte videre og derfor er behovet for CarderIm opstået. Almindelige IM-programmer sender oftest beskederne i ren tekst, som let kan aflæses.

A menudo, esta información es vendida posteriormente en el submundo de Internet. Este tipo de ciberdelincuencia requiere de sistemas de comunicación impenetrables para las autoridades. Así, mientras que los programas normales de mensajería instantánea envían la información en formato de texto corriente, CarderIm envía todos los datos cifrados.

Imágens: DiarioTI
Fuente: DiarioTI

Las autoridades están buscando al cerebro o los cerebros que están detrás del más poderoso ataque a la red desde 2002 aunque los daños causados fueron mínimos y para la mayoría de los usuarios de internet pasó desapercibido.

La acción cibernética fue dirigida contra los servidores que están en el corazón de internet que sirven como tuberías para dirigir los datos a través de la red mundial, y que permanecen bajo el control del Departamento de Defensa de Estados Unidos.

El jefe técnico de la Oficina para la Asignación de Nombres y Números en Internet (ICANN) , John Crain, dijo que las autoridades iniciaron la búsqueda de los culpables, mientras la mayoría de los ataques han sido rastreados en Corea del Sur.

Existe 13 servidores raíz DNS (Domain Name System) que son el talón de Aquiles de la red porque ejecutan la mayoría de las complejas operaciones para transmitir datos que se relizan a nivel mundial.

Los expertos consideraron que el ataque continuo por 12 horas que dejó intacta a la red, demuestra la resistencia de internet, pero expresaron su preocupación sobre el enorme volumen de datos que estuvieron en riesgo de perderse.

Fuente: El Universal

[tags]Internet, DNS, hackers, seguridad, ICANN, John Crain, tecnologia, noticias[/tags]

Manipulando un módulo de fecha, hackers han logrado extender el período de prueba de Windows Vista, inicialmente de 30 días, hasta el 31 de diciembre de 2099.

A sólo dos días del lanzamiento de Windows Vista, un grupo de hackers han logrado diseñar un sistema que hace innecesario -para sus propósitos- el sistema de activación del nuevo sistema operativo.

En efecto, los hackers han logrado manipular el sistema que permite a los usuarios activar o desinstalar Windows Vista después de 30 días de uso. En otras palabras, los interesados en usar la herramienta ilegal pueden instalar una versión de Vista sin haber adquirido la clave del producto. Siguiendo las indicaciones de los hackers es posible re-programar el período de prueba, de forma que este venza el 31 de diciembre de 2099.

El programa pirateado detiene, lisa y llanamente, el procedimiento de cuenta regresiva, lo que permite usar el sistema operativo más allá del período de prueba.

La nueva herramienta de los hackers no constituye la primera oportunidad en que intrusos intentan desactivar o eludir la protección del sistema operativo. Anteriormente este mes circulaba una versión hackeada de Microsoft Key Management Service (KMS), que facilita la activación de Windows Vista en grandes empresas.

Fuente.- DiarioTI
Imágenes.- DiarioTI

[tags]Microsoft, Windows, Windows Vista, hack, hachers, seguridad, tecnologia, noticias[/tags]

La propia Microsoft califica de “críticos” nueve del total de 12 errores corregidos. Dos de los parches corresponden a Office. Una de las actualizaciones de Windows corresponde al navegador Internet Explorer.

Los detalles están disponibles en el sitio de Microsoft (ver enlace).

Fuente: DiarioTi

Fotografías e Ilustraciones: DiarioTi

[tags]Microsoft, Windows, Internet Explorer, Office, software, seguridad, tecnologia, tecnologias de la informacion, noticias[/tags]

Vilmar Ghizelini, gerente de área para el Caribe de CA, recopila algunas recomendaciones claves para ayudar a las empresas a defenderse mejor contra las crecientes amenazas de la delincuencia informática:

Conocer cuales son los activos del departamento de TI con los que cuenta la empresa (hardware y software), e identificar donde se encuentran instalados. De lo contrario, será difícil controlar e identificar las brechas de seguridad.

Es un mito que la mayoría de los delincuentes informáticos son agentes externos a la compañía. Una gran cantidad de casos son cometidos por empleados y personas vinculadas a la empresa. Por ejemplo, cerca del 70% de los mayores incidentes de seguridad son internos y no por un ataque externo.

Seguridad de perímetro, dado que hoy en día las mayores amenazas son internas, el departamento de seguridad debería de mantenerse con una identidad separada a la del departamento de TI; evitando cualquier conflicto.

Revisión periódica de las medidas de prevención ya que en el ámbito de seguridad, suficiente nunca es suficiente.

“Los resultados del estudio muestran que aunque las compañías inviertan en tecnologías de seguridad, todavía no han alcanzado los resultados perseguidos”, señaló Vilmar.

Fuente: DiarioTi

Fotografías e Ilustraciones: DiarioTi

[tags]seguridad, tecnologia, tecnologias de la informacion, noticias[/tags]

La coalición Stop Badware, organización sin fines de lucro liderada por las universidades de Harvard, en EE.UU. y de Oxford, en el Reino Unido, colabora con Google en esta iniciativa.

Fuente: NoticiasDot.com

[tags]Google, spyware, adware, McAfee, Stop Badware, internet, tecnologia, tecnologias de la informacion, noticias[/tags]

Así, la empresa brindó copias del nuevo sistema Windows Vista para que especialistas brinden su feedback y aporten datos sobre posibles vulnerabilidades. El software sucesor del actual Windows XP tiene fecha de salida para enero y, evidentemente, Microsoft desea cumplir sus promesas en cuanto a la seguridad del sistema.

Tal como se sospechaba, no hubo que esperar demasiado para que alguno de los expertos de Black Hat encontraran algún problema en Vista. Según el sitio zdnet, Joanna Rutkowska -una investigadora de la empresa Coseinc- fue la primera en exhibir la forma de correr un código no autorizado sobre Windows Vista.

Para llevar a cabo el “hacking”, la experta utilizó la tecnología de virtualización, lo que permitió que el ataque pasara desapercibido para sistema. El código malicioso fue bautizado “Blue Pill” (píldora azul) por su autora

El hallazgo de la falla de seguridad fue seguido atentamente por Microsoft. Así, un representante de la empresa afirmó que la compañía ya se encuentra en proceso de proteger al software de los ataques exhibidos en Black Hat

Como una de sus medidas de seguridad, Windows vista de 64 bits posee un mecanismo para bloquear drivers no registrados. Sin embargo, Rutkowska encontró la forma de saltear la protección y correr un código desconocido para el equipo. Según los expertos, los drivers que contienen códigos maliciosos son unas de las principales amenazas dentro de los sistemas.

Tal como declaró la experta en seguridad “el hecho de haber sobrepasado este mecanismo de seguridad no significa que Vista es completamente inseguro. Simplemente no es tan seguro como se lo publicita. Es muy difícil implementar una protección del kernel 100% eficiente”

De acuerdo con Microsoft, Vista será la versión de Windows más segura de todas lo lanzadas hasta ahora por la compañía. Como forma de garantizar esa afirmación, la empresa hará atravesar al software por un circuito de seguridad llamado “Security Development Lifecycle”, un proceso que revisa todas las posibles fallas del producto antes de que sea lanzado al mercado.

Fuente: NoticiasDot.com

[tags]Microsoft, Windows, Windows Vista, hackers, hacking, Black Hat, Blue Pill, Rutkowska, Coseinc, seguridad, tecnologia, tecnologias de la informacion, noticias[/tags]

– Las buenas intenciones no dieron buen resultado: análisis de cómo los principios del software libre practicados por la comunidad de autores de programas malintencionados afectaron la evolución de las amenazas.
– El dinero cambia todo: cómo los incentivos financieros y las prácticas del software libre cambiaron la característica y la calidad de los programas malintencionados y de su desarrollo.
– Creando robots mejores: un examen del impacto de las metodologías profesionales de desarrollo sobre ese tipo específico de programas malintencionados y las implicaciones y los problemas vinculados a su uso.

Editoriales de opinión examinan los muy debatidos problemas relacionados con el descubrimiento, la divulgación y las recompensas de las vulnerabilidades. Además, artículos técnicos sobre el papel del software libre en el desarrollo de ‘rootkits’ para el Windows y en el sistema operativo Macintosh OS X de Apple también están presentes en esta edición.

Fuente: LaFlecha / Ciberespacio

Enlaces relacionados: Sage

Fotografías e Ilustraciones:LaFlecha

[tags]McAfee, malware, Sage, rootkits, Windows, MacOs, tecnologia, tecnologias de la informacion, software, software libre, noticias[/tags]

Irónicamente, Microsoft disertaba en la sala contigua sobre la “óptima protección y seguridad de Windows Vista”.

El programa Blue Pill de Rutowska desactiva el mecanismo de seguridad que debería impedir la instalación y ejecución de conectores no autorizados en Windows Vista. Cabe destacar que el método sólo puede ser usado si el sistema está funcionando en modo de administrador. De igual modo, es necesario que esté funcionando con un procesador de AMD.

Un representante de Microsoft comentó que las demás capas de seguridad de Vista, como el cortafuegos fuertemente mejorado, varios niveles de usuario y seguridad mejorada en el navegador Internet Explorer habrían evitado eventuales daños.

“Microsoft está investigando soluciones que protejan a Windows Vista de ataques como el demostrado acá. Trabajamos además con nuestros partners del área del hardware para evitar ataques de virtualización como el que Blue Pill representa”, comentó un portavoz de Microsoft, citado por San Jose Mercury News, después de la bochornosa situación.

Tono soberbio
La demostración hecha por la hacker polaca podría ser un llamado de atención para Microsoft, que durante meses ha publicitado su sistema operativo recalcando el argumento de la seguridad mejorada.

La propia Microsoft hizo un llamado a los participantes en la conferencia Black Hat, desafiándolos a hackear la última versión beta de Windows Vista.

Fuente: DiarioTi

Fotografías e Ilustraciones: DiarioTi

[tags]Microsoft, Windows Vista, hacker, balck hatter, tecnologia, tecnologias de la informacion, noticias[/tags]

La causa es que la organización únicamente tenía la dirección IP de la familia como evidencia. La dirección IP muestra exclusivamente quién alquila la conexión a Internet, pero no quién realmente la está usando.

RIAA entendió que no podría probar en un tribunal que efectivamente fue Foster y su hija que habían descargado la música, aunque la dirección IP normalmente ha sido usada como prueba en casos anteriores.

“Use redes abiertas”
Ciertos círculos, como Techdirt.com, a cuyo juicio la gente tiene derecho a descargar cuanto se le antoje sin importar que se trate de material con derechos reservados, exhortan ahora a ofrecer su conexión WiFi particular a todos quienes deseen utilizarla; es decir, a configurarla como red de acceso público. De esa forma sería mucho más difícil para RIAA determinar si el titular de la dirección IP es realmente el responsable de las descargas.

Fuente: DiarioTi

Fotografías e Ilustraciones: DiarioTi

[tags]IP, piratas, RIAA, tecnologia, tecnologias de la informacion, noticias[/tags]