04 noviembre 2010

Firefox el navegador más seguro contra el fraude

Un estudio realizado con 20,263 webs maliciosas revela que Firefox, en comparación con Chrome, Internet Explorer y Opera, es el navegador que bloquea de forma más efectiva los intentos de fraude.
De un tiempo a esta parte los navegadores incluyen, entre sus mecanismos de protección, filtros para evitar que los usuarios visiten páginas webs peligrosas para su seguridad. Básicamente se trata de listas negras confeccionadas a partir de distintas fuentes que clasifican las páginas de phishing, scam, distribución de malware, exploits, etc. Si el usuario intenta navegar por alguna de esas páginas, reconocidas por el navegador como peligrosas, la bloquea y avisa al usuario.
El estudio ha evaluado el grado de protección que ofrecen los distintos navegadores al visitar las páginas webs clasificadas como maliciosas y recopiladas desde diferentes fuentes, destacando la extracción de links de los mensajes de spam y arañas webs.
De las 20,263 páginas webs maliciosas, los distintos navegadores protegieron al usuario en los siguientes casos:
* Chrome: 6,639 (32.76%)
* Firefox: 7,108 (35.08%)
* Internet Explorer: 5,114 (25.39%)
* Opera: 1,690 (8.34%)
De los resultados se extrae que Firefox es el navegador que logra un mayor número de bloqueos, seguido de cerca por Chrome, Internet Explorer en tercer lugar y por último, a una considerable distancia, Opera.
También destaca el bajo porcentaje de protección en general, aunque es comprensible ya que en un alto grado estos filtros son en su mayoría reactivos. Es decir, son más débiles en las primeras horas tras la activación y publicación de las webs maliciosas, precisamente cuando los atacantes logran un mayor número de víctimas.

Algunas notas sobre el origen del estudio y la metodología

* El estudio ha sido llevado a cabo por el laboratorio de Hispasec de forma independiente. No ha sido elaborado a demanda, no está patrocinado, e Hispasec no mantiene relación comercial alguna con las empresas desarrolladoras de los navegadores evaluados.

* Todas las URLs utilizadas han sido detectadas como maliciosas por alguno de los navegadores evaluados y/o filtros de URLs de similares características (de soluciones de seguridad).

* Los resultados obtenidos son aplicables a las últimas versiones de los navegadores disponibles y en muchos casos a versiones anteriores, ya que comparten el mismo mecanismo de filtrado de URLs.

* En el caso de Internet Explorer que utiliza Microsoft SmartScreen, un protocolo y servicio propietario y registrado cuyo copyright impide su emulación, la automatización es igualmente posible mediante el uso directo del navegador vía COM.

* Aunque Firefox utiliza el servicio Google Safebrowsing, al igual que Chrome, se pueden observar resultados diferentes. Esto es debido a que, si bien utilizan el mismo protocolo, la respuesta del servicio es distinta en función del ID del navegador. Consultado a Google este comportamiento confirmaron nuestras hipótesis, y nos informaron que mantienen distintos acuerdos y fuentes de listas negras según el producto final.

Conclusiones
Los filtros de URLs son mecanismos que aumentan la protección de los usuarios y, por tanto, es de agradecer a las empresas desarrolladoras de navegadores que incluyan esta funcionalidad por defecto.
Como puede observarse en los resultados, siempre existe un porcentaje elevado de casos donde el filtro del navegador no bloqueará automáticamente el sitio web malicioso, especialmente durante las primeras horas del ataque. Por tanto es fundamental concienciar a los usuarios sobre ciertas prácticas de "higiene" y seguridad básica en Internet.
Existe un grado de complementariedad muy alto entre los filtros de los distintos navegadores. Las páginas webs detectadas por Firefox no son en muchos casos detectadas por Internet Explorer y viceversa. Por lo tanto existe una área de oportunidad muy interesante en la compartición de las fuentes de datos en pro de la seguridad global. Aunque somos conscientes de que la competencia e intereses comerciales no favorecen este tipo de colaboración, la propia industria de la seguridad nos ha demostrado que es posible y beneficioso.
Dado los bajos porcentajes de bloqueo obtenidos, cobra sentido el instalar soluciones de seguridad adicionales con funciones similares, basadas en el filtrado de URLs, ya que actuarán de forma complementaria para aumentar el grado de protección que logran los navegadores.

Fuente de la noticia.

26 octubre 2010

Páginas web más peligrosas del internet

Recomendaciones para mantenerse seguro en la Red. El riesgo no siempre está donde usted cree. Las fotos de Megan Fox podrían ser mortales para su computador; las búsquedas en Google que responden a todas sus preguntas le pueden traer muchos dolores de cabeza, y descargar un video gracioso tal vez no valga el drama de reparar el sistema de su equipo.


En cuanto a seguridad, Internet es un campo minado en el que es muy fácil caer y meterse en problemas. Aunque haga todo por mantenerse protegido, siempre podrá ser víctima de un ‘malware’ (un tipo de software que tiene como objetivo infiltrarse o dañar el computador), robo de información confidencial e invasión de la privacidad.


Usualmente, estos problemas les ocurren a los llamados usuarios temerarios, es decir, aquellos que no toman precauciones a la hora de navegar o a los que tienen desconocimiento de estos temas de ciberseguridad, tan necesarios en el mundo virtual.


La revista  PC World  realizó un listado que muestra los principales peligros, qué tan riesgosos son y algunos consejos para que su equipo se mantenga lo más lejos posible de los problemas que abundan en Internet.


Intercambio

Sitios de descarga de archivos (tipo BitTorrent), que se utilizan para compartir ilegalmente música o programas, son el hogar perfecto para los virus, pues no hay control de contenidos. Nunca los visite, o utilice un segundo equipo con antivirus actualizado.
Teléfono inteligente
El mercado de los ’smartphones’ está en pañales, así como sus amenazas. Sin embargo, sea prudente a la hora de descargar aplicaciones con geolocalización y lea las políticas de privacidad. Evite que desconocidos conozcan su ubicación.
Descarga de videos
Si mira o descarga videos en línea en los canales punto a punto, sea cuidadoso con los ‘codec’-convertidor- que solicitan que descargue. Si bien hay muchos legítimos como DivX, no se confíe. La opción más segura es utilizar servicios más conocidos, como YouTube y Vimeo.
Correo electrónico
Los riesgos son estafas, archivos adjuntos que instalan software malicioso y el robo de información personal.  La clave es no confiarse de los correos que llegan, en especial si son de una empresa o banco que le piden información.
Páginas ‘jaqueadas’
Sin que usted lo sepa, un archivo ‘malware’ le puede ser descargado cuando navegue en un sitio web que ha sido ‘jaqueado’ por criminales. Consejo: mantenga su software de seguridad actualizado y ejecute exploraciones periódicas’.
Twitter
A los estafadores les encanta Twitter, ya que pueden utilizar los ‘links’ para disfrazar direcciones donde pueden ocultar ‘malware’. Si decide ir a la dirección sugerida, y duda de su procedencia, utilice TweetDeck o Tweetie de Mac, para una vista previa.
Motores de búsqueda
Son páginas falsas, que aparecen bien clasificadas en motores de búsqueda, pero contienen virus. Un estudio indica que el 19 % de los resultados de “protectores de pantalla de Cameron Díaz” se dirigen a estas páginas. Revise la dirección del sitio web.

16 octubre 2010

Virus HTML5

Vimos el gusano de Twitter, el gusano de Facebook, y ahora, el posible Virus HTML5.

Samy Kamkar, creó el virus ‘Samy Worm’ que atacó a MySpace el año 2005, ahora, el mismo programar, creó una ‘cookie’, que almacena información sensible de los usuarios y además es difícil de remover.

Evercookie es denominada la “supercookie“, partiendo de que una cookie almacena información de un usuario al visitar un sitio web, se puede hacer mucho al respecto.

Samy Kamkar (o Samy XSS) informó al New York Times, que creó Evercookie por la curiosidad que tenía sobre como los anunciantes en Internet pueden saber sus preferencias al hacer compras o búsquedas.

En la actualidad, los usuarios aceptan por detecto las cookies, sin embargo, el estándar HTML5 y su poca necesidad de “plug-ins”, pudiendo ejecutar algunos contenidos desde el propio navegador, lo haría, en este momento, potencialmente peligroso.

Lo que nosotros hoy llamamos “virus online” o “virus 2.0“, serán cada vez más inteligentes, ayudándose de cookies como esta u otros sistemas similares, para engañar de forma más efectiva a los usuarios.

En un futuro, al igual que Google u otras empresas, estos virus nos enviaran y/o mostrarán publicidad sobre lo que buscamos, enviándonos publicidad o spam al correo, vía sms, vía redes sociales.

Olvidémonos de las cookies, una aplicación que combine las características de un spyware y un sniffer sofisticado, apoyándose en la difusión tipo gusano, podría ser un dolor de cabeza terrible, pues nos espía, espía nuestra navegación, la analiza, nos bombardea de spam e infecta a nuestros contactos.

Estamos frente a un nuevo escenario, pues las redes sociales permiten que un ataque dirigido hacia ellas se vuelva un ataque masivo.

Fuente de la noticia.

23 septiembre 2010

RD se conectará a Super Autopista Cibernética

La Organización de las Naciones Unidas (ONU) a través del sistema de cooperación de South-South Network, ofreció apoyar y asesorar al Instituto Dominicano de las Telecomunicaciones (Indotel), en los esfuerzos de esta institución "para facilitar la transformación tecnológica que le permita a la República Dominicana ser parte de la Super Autopista Cibernética de los países del Hemisferio Sur (Super Highway of the Southern Hemisphere)".

El dato fue ofrecido al presidente del Consejo Directivo del Indotel, doctor David Pérez Taveras, por el embajador alterno de la República Dominicana ante la ONU, Francis Lorenzo, y el presidente de Global Capacity, George King, y John O. Kakonge, Director Ejecutivo de la Unidad Cooperación Sur, durante una visita de cortesía que realizaron al despacho del funcionario.


En la reunión se exploraron oportunidades de colaboración Sur-Sur bajo el modelo de cooperación promovido por la ONU, para la realización de un diagnóstico-país que presente alternativas eficientes para el aprovechamiento de la infraestructura de banda ancha y la promoción de la competencia.


Al respecto, el presidente del Consejo Directivo del Indotel, doctor Pérez Taveras, hizo referencia a los proyectos de banda ancha que impulsa el órgano regulador, específicamente el de Conectividad Rural de Banda Ancha y el de Capilaridad de Fibra Óptica. De igual forma, informó que el órgano regulador se encuentra evaluando una solicitud de concesión presentada por la compañía inglesa Cable & Wireless (C&W), a los fines de prestar servicios de telecomunicaciones a las prestadoras, a través de un cable submarino.


En tanto, Lorenzo, King y Kakonge explicaron que "South-South Network es una iniciativa pública-privada creada mediante la colaboración de la empresa de logística de telecomunicaciones, Global Capacity, la organización de noticias South-South News, la Unidad de Cooperación Sur-Sur, la Oficina de Administración Pública de las Naciones Unidas y el Consorcio de Minimización y Manejo de Riesgos de la Universidad de Columbia".


Precisaron que "la visión de South-South Network es introducir nuevas plataformas de Tecnología de Información y Comunicación, que puedan estar totalmente disponible incluso en zonas alejadas de los mercados emergentes. Destacaron que la República Dominicana es uno de los países seleccionadas como candidatos para realizar el piloto de implementación de la Super Autopista Cibernética de los países del Hemisferio Sur (Super Higway of the Southern Hemisphere), que ofrece South-to-South Network.


Lorenzo y King manifestaron que "a través de la dirección de sus gobiernos, su compromiso con los Objetivos de Desarrollo del Milenio de Las Naciones Unidas y su infraestructura de Tecnología, Información y Comunicación, estas naciones demuestran que tienen un alto potencial para un exitoso desarrollo de E-Gobierno (Gobierno Electrónico), E-Salud (Salud Electrónica), E-Aprendizaje (Aprendizaje Electrónico) y también para el desarrollo de Tecnología de Información y Comunicación".


Precisaron que "junto con un acuerdo con CGI Capital Holdings, un grupo de servicios financieros, South-South Network está estructurando un Fondo de Impacto de Tecnología de Información y Comunicación con el fin de desarrollar e implementar un modelo viable y una plataforma de fondos para la iniciativa de Tecnología de Información y Comunicación de South-South.


"Este acuerdo -apuntaron- está orientado para liberar el despliegue de capitales en países emergentes del Hemisferio Sur, con el fin de apoyar y garantizar el financiamiento de los fondos necesarios para la implementación de las plataformas tecnológicas que servirán para la realización de los Objetivos de Desarrollo del Milenio de las Naciones Unidas, estimular crecimiento y sostenibilidad en las economías de los países emergentes".



Fuente de la noticia.

16 septiembre 2010

Facebook supera a Google en horas de navegación

A estas alturas nadie discute ya la popularidad de Facebook en internet. Lo que empieza a resultar preocupante para sus competidores es la posición de la red social cuando se trata del número total de horas que los usuarios pasan en el sitio.

Según la consultora comScore, durante el mes de agosto, los internautas estadounidenses pasaron más de 40 millones de minutos en Facebook, lo que supone un 10% de su tiempo de navegación durante todo el mes. En ese mismo periodo, los usuarios permanecieron algo menos de 40 millones de minutos en todos los sitios de Google, incluyendo YouTube. ComScore sitúa a Yahoo en el tercer sitio más visitado, con un total de 37.7 millones de minutos acumulados, aproximadamente un 9% del tiempo de navegación.

El ascenso imparable de la red social es indiscutible. Precisamente el pasado mes de julio superó a Yahoo, anunciando que ya tenía alrededor de 500 millones de cuentas de usuarios. Su crecimiento ha sido meteórico durante los dos últimos años, doblando su cuota de navegación, ya que durante agosto del año pasado el porcentaje de visitas a Facebook no superaba al 5% del tiempo total de uso que los usuarios hacían de internet.

El ascenso de la red social preocupa al mismísimo Google, que de aquí a un año podría verse con serios problemas para superar a Zuckerberg en tiempo de navegación. El CEO de Facebook ya ha predicho que a su compañía todavía le queda mucho por explorar en países como China o Rusia. Google, con Gmail, Reader o YouTube, todavía tiene dificultades para fidelizar sus visitas y su red social Orkut ni siquiera ha podido hacerle sombra al gigante por excelencia.

Fuente de la noticia.

14 septiembre 2010

Google TV se estrena en Estados Unidos en otoño

Durante su ponencia en la IFA, Eric Schmidt se ha referido a los próximos avances tecnológicos que su compañía tiene previsto lanzar. Entre las novedades, el CEO de Google se ha referido al servicio de televisión del buscador, que se lanzará en otoño en Esatdos Unidos y en 2011 a nivel mundial.

Schmidt también ha hablado sobre otras novedades tecnológicas en las que el buscador está trabajando como la herramienta para smartphones con Android que traducirá conversaciones de un idioma a otro mientras el usuario habla. “Esto era ciencia ficción”, según ha señalado el propio Schmidt.

Otras novedades tecnológicas a las que se ha referido pasan por el buscador por medio de la voz para Android, la inclusión de Android y la Android app store en la Google TV o la posibilidad de que los usuarios puedan usar tanto los smartphones de Android como los iPhone de Apple como controles remotos para la Google TV

Schmidt ha asegurado durante la clausura de la IFA, que se celebra en Berlín, que “el futuro es ahora” y pronosticó que en los próximos años “tres o cuatro mil millones de personas, y no sólo la élite, intercambiarán información a través de smartphones”.

Por su parte el presidente ejecutivo de la Feria Internacional de la Electrónica de Consumo, Jens Heithecker, comparó a Schmidt y la tecnología de Google con la presentada por Albert Einstein en 1930.

“Él (Eisntein) dijo que la tecnología permite la comunicación y la comunicación conecta a la gente, Google hoy conecta a la gente a Internet y abre el mundo de la misma manera que lo hiciera la radio hace 80 años”.

Fuente de la noticia.