Microsoft: Laboratorio Web para HTML5

Microsoft ha lanzado un nuevo sitio para experimentar con prototipos de nuevas especificaciones de HTML5 que todavía se encuentran en fase de desarrollo y todavía no han visto la luz.

Todo esto se realiza para el desarrollo del nuevo navegador Internet Explorer 9 de Microsoft.

En declaraciones, Dean Hachamovitch, vice presidente corporativo de Internet Explorer, indicó: “Con la variedad de tecnologías disponibles enHTML5 que todavía se encuentran en desarrollo activo, nuestro acercamiento consisten en brindar a los desarrolladores mejores opciones y evitar falsas dicotomías sobre el soporte estándar.”

“El navegador IE9 posee HTML5 listo para sitios que los desarrolladores y consumidores puedan depender. También ofreceremos los laboratorios HTML5 para tecnologías más experimentales todavía bajo desarrollo. Si separamos las implementaciones de prototipo de aquellas encontradas en el navegador, podremos evitar consecuencias negativas,” mencionó.

Los primeros prototipos encontrados en el laboratorio HTML5 son WebSockets y IndexedDB.

WebSockets es una tecnología diseñada para simplificar en gran medida los canales de comunicación a través de sockets TCP. Esta puede ser implementada en navegadores Web, servidores Web, así como cualquier aplicación cliente/servidor.

IndexedDB es un estándar en desarrollo de la W3C para almacenar grandes estructuras de datos en el navegador, así como búsquedas de alto rendimiento de estos datos mediante índices. El estándar se podrá utilizar en funciones implementadas de navegador como marcadores, así como aplicaciones del tipo email. IndexedDB también provee opciones de trabajo sin conexión donde el navegador no esté conectado aInternet o un servidor.

Es necesario indicar que para poder experimentar con los prototipos es necesario tener instalada la aplicación Silverlight de Microsoft.

Fuente de la noticia

5 cifras espeluznantes de la inseguridad informática (DISI 2010)

A pesar de que afecta a la mayoría de las personas y organizaciones, la inseguridad que existe en Internet es un tema que muchos usuarios aún desconocen o ignoran. Para ellos, los criminales informáticos son algo que pasa en las películas y que jamás llegará a afectar a la gente común y corriente.

Estas 5 cifras demuestran –entre muchas otras– que esa suposición no podría estar más equivocada, y sirven como prueba de lo peligrosa que puede ser la Red si no se toman medidas razonables de prevención.

1. 65% de los adultos del planeta ha sido víctima de un cibercrimen.
Aunque parezca increíble, si usted es mayor de 18 años  lo más probable es que ya haya sido víctima de un delito informático. Esta cifra corresponde al reporte anual sobre cibercrimen (inglés) que publica la empresa de seguridad informática Symantec, creadora de las herramientas de seguridad Norton.

2. 44% de las personas no le dice a la policía que ha sido víctima de un cibercrimen.
El mismo estudio de Symantec reveló que gran parte de las personas no reporta cibrecrímenes a la policía. Al parecer su desconocimiento del tema lleva a la gente a darle poca importancia. Según Joseph LaBrie (inglés), profesor de sicología en la Universidad de Loyola en Marymount, el cibercrimen es “como ser engañado por un taller de mecánica —si uno no sabe lo suficiente sobre carros, uno no discute con el mecánico, incluso si uno siente que algo está mal”.

3. 33% de todos lo virus de computador en existencia nació en 2010.
De acuerdo con las últimas cifras de PandaLabs (inglés), 20 millones de tipos de malware han nacido en los últimos 10 meses. Eso quiere decir que cada día 63.000 virus nuevos llegan a la Red –en su mayoría para la plataforma Windows, aunque empiezan a crecer para las demás–. Además de la dimensión de la cifra, es preocupante la tendencia que muestra la siguiente tabla, en la que se ve un incremento exponencial en la cantidad de amenazas.

4. Cada usuario empresarial registra 133 infecciones al mes.
Cisco Systems se unió al DISI 2010 publicando sus conclusiones sobre seguridad informática para este año. Entre los datos que reveló, Cisco afirma que, en promedio, las empresas se ven amenazadas por 100.000 páginas web al mes. Esa cifra se traduce en más de 100 infecciones mensuales por cada usuario de Internet empresarial.

5. 21% de los negocios colombianos ha sido víctima de ciberataques.
Hace poco más de un mes se publicó un estudio de The Economist Intelligence Unit sobre el fraude en todo el mundo. Además de ubicar a Colombia como uno de los ‘peores países’ en general, el informe destacó la posición del país en fraude electrónico, pues la quinta parte de los negocios está siendo victimaria. Sin embargo, el informe cree que la situación probablemente es mucho peor.
“En relación con Latinoamérica, es muy complicado establecer si el fraude electrónico ha superado el fraude tradicional, porque no hay cifras oficiales, las empresas y las personas no denuncian porque no creen que esto les sirva, y por lo tanto no sabemos cuántas son las víctimas, con qué frecuencia ocurren los delitos ni a cuánto ascienden los montos de los fraudes”, dice el informe.

Fuente de la noticia.

Firefox el navegador más seguro contra el fraude

Un estudio realizado con 20,263 webs maliciosas revela que Firefox, en comparación con Chrome, Internet Explorer y Opera, es el navegador que bloquea de forma más efectiva los intentos de fraude.

De un tiempo a esta parte los navegadores incluyen, entre sus mecanismos de protección, filtros para evitar que los usuarios visiten páginas webs peligrosas para su seguridad. Básicamente se trata de listas negras confeccionadas a partir de distintas fuentes que clasifican las páginas de phishing, scam, distribución de malware, exploits, etc. Si el usuario intenta navegar por alguna de esas páginas, reconocidas por el navegador como peligrosas, la bloquea y avisa al usuario.
El estudio ha evaluado el grado de protección que ofrecen los distintos navegadores al visitar las páginas webs clasificadas como maliciosas y recopiladas desde diferentes fuentes, destacando la extracción de links de los mensajes de spam y arañas webs.
De las 20,263 páginas webs maliciosas, los distintos navegadores protegieron al usuario en los siguientes casos:
* Chrome: 6,639 (32.76%)
* Firefox: 7,108 (35.08%)
* Internet Explorer: 5,114 (25.39%)
* Opera: 1,690 (8.34%)
De los resultados se extrae que Firefox es el navegador que logra un mayor número de bloqueos, seguido de cerca por Chrome, Internet Explorer en tercer lugar y por último, a una considerable distancia, Opera.
También destaca el bajo porcentaje de protección en general, aunque es comprensible ya que en un alto grado estos filtros son en su mayoría reactivos. Es decir, son más débiles en las primeras horas tras la activación y publicación de las webs maliciosas, precisamente cuando los atacantes logran un mayor número de víctimas.

Algunas notas sobre el origen del estudio y la metodología

* El estudio ha sido llevado a cabo por el laboratorio de Hispasec de forma independiente. No ha sido elaborado a demanda, no está patrocinado, e Hispasec no mantiene relación comercial alguna con las empresas desarrolladoras de los navegadores evaluados.

* Todas las URLs utilizadas han sido detectadas como maliciosas por alguno de los navegadores evaluados y/o filtros de URLs de similares características (de soluciones de seguridad).

* Los resultados obtenidos son aplicables a las últimas versiones de los navegadores disponibles y en muchos casos a versiones anteriores, ya que comparten el mismo mecanismo de filtrado de URLs.

* En el caso de Internet Explorer que utiliza Microsoft SmartScreen, un protocolo y servicio propietario y registrado cuyo copyright impide su emulación, la automatización es igualmente posible mediante el uso directo del navegador vía COM.

* Aunque Firefox utiliza el servicio Google Safebrowsing, al igual que Chrome, se pueden observar resultados diferentes. Esto es debido a que, si bien utilizan el mismo protocolo, la respuesta del servicio es distinta en función del ID del navegador. Consultado a Google este comportamiento confirmaron nuestras hipótesis, y nos informaron que mantienen distintos acuerdos y fuentes de listas negras según el producto final.

Conclusiones
Los filtros de URLs son mecanismos que aumentan la protección de los usuarios y, por tanto, es de agradecer a las empresas desarrolladoras de navegadores que incluyan esta funcionalidad por defecto.
Como puede observarse en los resultados, siempre existe un porcentaje elevado de casos donde el filtro del navegador no bloqueará automáticamente el sitio web malicioso, especialmente durante las primeras horas del ataque. Por tanto es fundamental concienciar a los usuarios sobre ciertas prácticas de "higiene" y seguridad básica en Internet.
Existe un grado de complementariedad muy alto entre los filtros de los distintos navegadores. Las páginas webs detectadas por Firefox no son en muchos casos detectadas por Internet Explorer y viceversa. Por lo tanto existe una área de oportunidad muy interesante en la compartición de las fuentes de datos en pro de la seguridad global. Aunque somos conscientes de que la competencia e intereses comerciales no favorecen este tipo de colaboración, la propia industria de la seguridad nos ha demostrado que es posible y beneficioso.
Dado los bajos porcentajes de bloqueo obtenidos, cobra sentido el instalar soluciones de seguridad adicionales con funciones similares, basadas en el filtrado de URLs, ya que actuarán de forma complementaria para aumentar el grado de protección que logran los navegadores.

Fuente de la noticia.

Páginas web más peligrosas del internet

Recomendaciones para mantenerse seguro en la Red. El riesgo no siempre está donde usted cree. Las fotos de Megan Fox podrían ser mortales para su computador; las búsquedas en Google que responden a todas sus preguntas le pueden traer muchos dolores de cabeza, y descargar un video gracioso tal vez no valga el drama de reparar el sistema de su equipo.


En cuanto a seguridad, Internet es un campo minado en el que es muy fácil caer y meterse en problemas. Aunque haga todo por mantenerse protegido, siempre podrá ser víctima de un ‘malware’ (un tipo de software que tiene como objetivo infiltrarse o dañar el computador), robo de información confidencial e invasión de la privacidad.


Usualmente, estos problemas les ocurren a los llamados usuarios temerarios, es decir, aquellos que no toman precauciones a la hora de navegar o a los que tienen desconocimiento de estos temas de ciberseguridad, tan necesarios en el mundo virtual.


La revista  PC World  realizó un listado que muestra los principales peligros, qué tan riesgosos son y algunos consejos para que su equipo se mantenga lo más lejos posible de los problemas que abundan en Internet.


Intercambio

Sitios de descarga de archivos (tipo BitTorrent), que se utilizan para compartir ilegalmente música o programas, son el hogar perfecto para los virus, pues no hay control de contenidos. Nunca los visite, o utilice un segundo equipo con antivirus actualizado.

Teléfono inteligente

El mercado de los ’smartphones’ está en pañales, así como sus amenazas. Sin embargo, sea prudente a la hora de descargar aplicaciones con geolocalización y lea las políticas de privacidad. Evite que desconocidos conozcan su ubicación.

Descarga de videos

Si mira o descarga videos en línea en los canales punto a punto, sea cuidadoso con los ‘codec’-convertidor- que solicitan que descargue. Si bien hay muchos legítimos como DivX, no se confíe. La opción más segura es utilizar servicios más conocidos, como YouTube y Vimeo.

Correo electrónico

Los riesgos son estafas, archivos adjuntos que instalan software malicioso y el robo de información personal.  La clave es no confiarse de los correos que llegan, en especial si son de una empresa o banco que le piden información.

Páginas ‘jaqueadas’

Sin que usted lo sepa, un archivo ‘malware’ le puede ser descargado cuando navegue en un sitio web que ha sido ‘jaqueado’ por criminales. Consejo: mantenga su software de seguridad actualizado y ejecute exploraciones periódicas’.

Twitter

A los estafadores les encanta Twitter, ya que pueden utilizar los ‘links’ para disfrazar direcciones donde pueden ocultar ‘malware’. Si decide ir a la dirección sugerida, y duda de su procedencia, utilice TweetDeck o Tweetie de Mac, para una vista previa.

Motores de búsqueda

Son páginas falsas, que aparecen bien clasificadas en motores de búsqueda, pero contienen virus. Un estudio indica que el 19 % de los resultados de “protectores de pantalla de Cameron Díaz” se dirigen a estas páginas. Revise la dirección del sitio web.

Fuente de la noticia.

Virus HTML5

Vimos el gusano de Twitter, el gusano de Facebook, y ahora, el posible Virus HTML5.

Samy Kamkar, creó el virus ‘Samy Worm’ que atacó a MySpace el año 2005, ahora, el mismo programar, creó una ‘cookie’, que almacena información sensible de los usuarios y además es difícil de remover.

Evercookie es denominada la “supercookie“, partiendo de que una cookie almacena información de un usuario al visitar un sitio web, se puede hacer mucho al respecto.

Samy Kamkar (o Samy XSS) informó al New York Times, que creó Evercookie por la curiosidad que tenía sobre como los anunciantes en Internet pueden saber sus preferencias al hacer compras o búsquedas.

En la actualidad, los usuarios aceptan por detecto las cookies, sin embargo, el estándar HTML5 y su poca necesidad de “plug-ins”, pudiendo ejecutar algunos contenidos desde el propio navegador, lo haría, en este momento, potencialmente peligroso.

Lo que nosotros hoy llamamos “virus online” o “virus 2.0“, serán cada vez más inteligentes, ayudándose de cookies como esta u otros sistemas similares, para engañar de forma más efectiva a los usuarios.

En un futuro, al igual que Google u otras empresas, estos virus nos enviaran y/o mostrarán publicidad sobre lo que buscamos, enviándonos publicidad o spam al correo, vía sms, vía redes sociales.

Olvidémonos de las cookies, una aplicación que combine las características de un spyware y un sniffer sofisticado, apoyándose en la difusión tipo gusano, podría ser un dolor de cabeza terrible, pues nos espía, espía nuestra navegación, la analiza, nos bombardea de spam e infecta a nuestros contactos.

Estamos frente a un nuevo escenario, pues las redes sociales permiten que un ataque dirigido hacia ellas se vuelva un ataque masivo.

Fuente de la noticia.

Facebook supera a Google en horas de navegación

A estas alturas nadie discute ya la popularidad de Facebook en internet. Lo que empieza a resultar preocupante para sus competidores es la posición de la red social cuando se trata del número total de horas que los usuarios pasan en el sitio.

Según la consultora comScore, durante el mes de agosto, los internautas estadounidenses pasaron más de 40 millones de minutos en Facebook, lo que supone un 10% de su tiempo de navegación durante todo el mes. En ese mismo periodo, los usuarios permanecieron algo menos de 40 millones de minutos en todos los sitios de Google, incluyendo YouTube. ComScore sitúa a Yahoo en el tercer sitio más visitado, con un total de 37.7 millones de minutos acumulados, aproximadamente un 9% del tiempo de navegación.

El ascenso imparable de la red social es indiscutible. Precisamente el pasado mes de julio superó a Yahoo, anunciando que ya tenía alrededor de 500 millones de cuentas de usuarios. Su crecimiento ha sido meteórico durante los dos últimos años, doblando su cuota de navegación, ya que durante agosto del año pasado el porcentaje de visitas a Facebook no superaba al 5% del tiempo total de uso que los usuarios hacían de internet.

El ascenso de la red social preocupa al mismísimo Google, que de aquí a un año podría verse con serios problemas para superar a Zuckerberg en tiempo de navegación. El CEO de Facebook ya ha predicho que a su compañía todavía le queda mucho por explorar en países como China o Rusia. Google, con Gmail, Reader o YouTube, todavía tiene dificultades para fidelizar sus visitas y su red social Orkut ni siquiera ha podido hacerle sombra al gigante por excelencia.

Fuente de la noticia.

El acceso a Internet como derecho de los ciudadanos

Según lo anticipado, el día 1 de julio entra en vigor en Finlandia la calificación del acceso a Internet como un derecho de todo ciudadano.

La fecha, sin duda, está muy lejos de ser una simple anécdota, y marca un antes y un después en la forma de entender lo que es y significa la red: mientras algunos gobiernos parecen seguir pensando que hablamos de un vehículo para el ocio y el entretenimiento donde quienes tienen que imponer sus normas son las empresas de contenidos, otros se han dado ya perfecta cuenta de que Internet es mucho, muchísimo más que eso, que Internet juega un papel cada vez más importante en la vida de todo ciudadano, y que debe ser papel del Estado asegurar el acceso y evitar la exclusión.

Una medida completamente lógica: Internet no es la televisión, la radio o ningún otro medio unidireccional controlado por unos pocos que poseen licencias para su uso. La red es un medio universal y bidireccional, el entorno sobre el que se está edificando la nueva idea de democracia, de sociedad participativa, de ágora para el intercambio constante de ideas. Mientras unos pocos nostálgicos y reaccionarios siguen discutiendo clichés absurdos del tipo de “es que con tanta red ya no nos vamos a ver las caras” o “en la red te roban la tarjeta de crédito”, o piensan que está de alguna manera justificado interrumpir el acceso a la red de una persona porque se bajó tal o cual archivo o hizo clic en tal o cual vínculo… Mientras algunos siguen viviendo en el pasado, en algunos países la red se eleva a su verdadera dimensión y se ponen las verdaderas bases para el desarrollo y el progreso del futuro.

En Finlandia, el 96% de la población está ya conectada a la red, y quedan únicamente cuatro mil hogares por conectar para poder considerar el objetivo de la universalidad como cumplido. El requisito marcado por el momento es ofrecer una conexión con una velocidad mínima de 1Mbps, velocidad mínima que pasará a ser de 100Mbps en el año 2015.

Fuente: El Blog de Enrique Dans

Twitter víctima de un ataque (DDoS)

El popular servicio de micromensajes Twitter quedó bloqueado ayer durante varias horas tras un " ataque de denegación de servicio distribuida " (DDos) a sus servidores.

Twitter estuvo bloqueado durante más de dos horas antes que los ingenieros de la firma californiana lograran ponerlo nuevamente en funcionamiento, con una advertencia: "seguimos defendiéndonos y recuperándonos de este ataque".

"Twitter es objeto de un ataque de denegación de servicio", indicó el jueves temprano el ejecutivo de Twitter Biz Stone, en el blog oficial de la compañía.

Los piratas informáticos utilizaron un ataque clásico conocido como "Distributed Denial of Service" (DDoS), o denegación de servicio ditribuida, mediante el cual legiones de computadoras "zombie", infectadas con virus, visitan un sitio en forma simultánea.

Este súbito aumento de peticiones puede desbordar a los servidores del sitio, volviendo el servico lentos, o incluso bloqueándolo.

Nuevo récord de transferencia de datos, 114 Gbps

La conferencia SuperComputing 2008 ha hecho posible el anuncio oficial de un nuevo récord de velocidad de transferencia de datos a través de Internet. Nuevo record de velocidad de transferencia de datos a través de una red de alta velocidad haciendo uso de aplicaciones de última generación y han conseguido llegar a la cifra de 114 Gigabits por segundo.

El equipo que ha logrado este hito está formado por físicos, científicos informáticos y expertos en ingeniería de redes. Realmente representan un compendio de muchas instituciones científicas y tecnológicas, aunque el equipo ha sido organizado por el Instituto de Tecnología de Californía (CALTECH) y de forma más cercana nos toca la Organización Europea para la Investigación Nuclear (CERN).

Entre las aplicaciones usadas, destacan Fast Data Transport (FDT) y dCache. Las transferencias realizadas consiguieron mantener un flujo sostenido superior a 110 Gbps que llegaron hasta los 114 Gps de pico. Por lo que estamos ante unas transferencias de una velocidad asombrosa, en términos más comprensibles, son algo más de 14 GB/s de pico.

Facebook quiso comprar Twitter

El gigante de las redes sociales estuvo negociando hace unos semanas una hipotética adquisición del popular servicio de microblogging. Ofrecían nada menos que 500 millones de dólares en acciones de Facebook, pero a los responsables de Twitter no les ha parecido suficiente.

Mark Zuckerberg comentó su interés en Twitter hace unas semanas durante el Web 2.0 Summit, pero aunque algunos apuntaron a la posibilidad de una adquisición, otros calificaron dicha opción como algo absurdo. Y parece que se equivocaban.

De hecho, varios representantes de Facebook estuvieron negociando con directivos de Twitter para evaluar una posible compra que se realizaría mediante la cesión de acciones de Facebook por valor de 500 millones de dólares. Esa oferta se hizo en base a la valoración que Microsoft hizo a través de su división de inversiones el pasado octubre y que valoró a Facebook en nada menos que 15,000 millones de dólares.

Sin embargo en Twitter afirmaron que esa cifra estaba inflada y que la valoración debía ser más realista, de unos 5,000 millones de dólars, lo que cambiaría la oferta a 150 millones de dólares en acciones, un precio demasiado bajo para Twitter.

Yang se expresa en su blog

El que hasta ahora era el CEO y máximo responsable de la marcha de Yahoo! acaba de anunciar su dimisión al frente de esta compañía, pero hasta ahora no había habido una declaración abierta de las razones de dicha decisión, que ahora sí ha hecho pública.

Para ello ha hecho uso del famoso blog oficial de la empresa, Yodel Anecdotal, en el cual Yang expresa su sentir: “desde que fundé Yahoo! con David Filo hace 13 años, he sentido verdadera pasión por esta empresa, la marca, los empleados y los millones de personas en todo el mundo que lo consideran su hogar online”.

A partir de ahí Yang apenas explica las dificultades por las que ha pasado el grupo, pero sí que menciona sus logros y los de Yahoo! durante su periodo de mandato, que comenzó en junio de 2007. Yang señala que se convertirá en un directivo importante de la empresa y un miembro del consejo, pero no será el CEO, un cargo que espera que se confíe a alguien que podrá “construir sobre los grandes pilares que hemos colocado ya y que tomará las decisiones críticas que nuestra empresa afronta”.