9 de septiembre de 2017

Ciber robo a Equifax: ¿están tus datos en peligro?


El mayor hackeo de datos personales sensibles de la historia

La compañía del sector financiero estadounidense Equifax ha sido víctima de uno de los mayores robos de datos personales de la historia y, probablemente el más importante hasta ahora en lo que se refiera al tipo de información sustraída. En concreto, un grupo organizado de cibercriminales, todavía sin identificar, ha aprovechado una brecha en su seguridad para robar información sobre 143 millones de sus clientes, casi 3 veces la población de España al completo.
Aunque el año pasado Yahoo sufrió dos ataques seguidos en los que los cibercriminales se hicieron con los datos de acceso a 1.500 millones de cuentas de correo electrónico, la información que le han robado a Equifax es mucho más sensible.
En concreto, los hackers se han hecho con el número de la seguridad social que cada cliente tiene asociado a su perfil, su dirección postal y los números de los carnés de conducir de 143 clientes de Equifax. Con toda esta información se puede tener acceso al historial de crédito y el perfil financiero de cada una de estas personas.
Aún así, la gravedad del robo ha sido todavía mayor para los más de 200.000 usuarios que tenían adjunta en la información de su perfil los datos de acceso a sus tarjetas de crédito.
En Argentina Veraz depende de Equifax.


7 de septiembre de 2017

Aprovechando nuestra vieja PC para crear una NAS



Todos nos hemos encontrado sin espacio de almacenamiento en algún momento y odiamos mucho que esto nos pase. Una de las soluciones más comunes utilizadas para este problema es utilizar un NAS. Para crear un NAS, no es necesario gastar mucho dinero.
¿Sabía que si tenía una PC vieja por ahí, podría convertirla en una solución de almacenamiento en red (NAS)? Dependiendo de la edad de la PC y otros factores sobre la PC en cuestión, claro.
Si tiene una computadora de repuesto en el garaje, puede convertir su PC antigua en una solución de almacenamiento en red para su red doméstica. Con su propia NAS puede compartir sus datos con su Windows, Mac (o cualquier otro sistema operativo que use), o transmitir sus archivos de medios digitales a través de su red doméstica montada con su hardware antiguo. Todo lo que necesita es unas pocas unidades de disco duro y el sistema operativo FreeNAS.

FreeNAS es un sistema operativo basado en FreeBSD que proporciona servicios de almacenamiento en red. NAS son las siglas en inglés de Almacenamiento Conectado en Red (Network Attached Storage).
Este sistema operativo gratuito, open-source y software libre (basado en licencia BSD) permite convertir una computadora personal en un soporte de almacenamiento accesible desde red, por ejemplo para almacenamientos masivos de información, música, backups, etc.




29 de agosto de 2017

Generan energía solar en el Metrobus


El hecho se difundió como la gran noticia. Colocaron células fotovoltaicas en los techos de dos estaciones del Metrobus, sobre la Av. 9 de Julio, en la Ciudad Autónoma de Buenos Aires, Argentina. 
Por ejemplo en el El Cronista publicaron, entre otras cosas:
"En todo el mundo, las ciudades están empezando a generar energía eléctrica a partir de paneles fotovoltaicos en techos de edificios públicos, estacionamientos de autos y paradas de buses. En Buenos Aires, comenzaron a colocar paneles en dos estaciones del Metrobus la Avenida 9 de Julio, con la idea de ‘generar energía limpia y gratuita que se volcará al consumo de la Ciudad", comentó Eduardo Macchiavelli, ministro de Ambiente y Espacio Público porteño."


Llegado a este punto aclaro que no avalo todo lo que se dice en la nota de El Cronista, la que me parece un mero artículo de propaganda, con inexactitudes técnicas. La copio a manera de ejemplo.
Creo que lo más importante se encuentra al final de esta nota, donde se cuenta la experiencia de España en esta materia.
Te invito a que sigas leyendo y veas con atención los videos.

24 de agosto de 2017

Un nuevo malware se extiende a través de Facebook Messenger


A través de Facebook Messenger se ha esparcido el conocido mensaje sobre Anwar Jitou's.rj (o Fabrizio Brambilla, o cualquier nombre que se les ocurra para hacerte perder tiempo y usarte para perjudicar a otro usuario contra el que tengan animosidad), y que podés responder con un amable: “Gracias, pero eso es falso, solamente otra farsa” o si tu amigo es extrajero: ”Thank you, but this is a fake, just another hoax”, (o simplemente borrarlo).


Mientras las primeras son simples campañas de spam, a través de las cuales no pueden hackearte, hay una nueva campaña de spam que ha afectado a Facebook Messenger en los últimos días que sí es peligrosa. Los usuarios han recibido un enlace de video que los redirige a un sitio web malicioso falso, atrayendolos a instalar software malintencionado.
La campaña ha sido descubierta por investigadores de seguridad de Kaspersky Lab y Avira, pero la forma en que se difunde el malware es aún desconocida. Puede ser de credenciales robadas, navegadores secuestrados o clickjacking. Los atacantes utilizan la ingeniería social clásica para engañar al usuario a hacer clic en el enlace. El mensaje dice "David Video" y luego un enlace bit.ly.

21 de agosto de 2017

¿Qué es Sandboxie?


Del inglés sandbox, que significa caja de arena.
Si hacés una búsqueda de esta palabra en internet lo primero que te va a aparecer son cajas de madera u otros materiales para colocar en el jardín, llenas de arena. Están intentando venderte areneros para que jueguen los niños en un entorno seguro. 
Pero ese no es el significado original de este término en informática. Tampoco está referido a la imagen que ilustra esta nota. En ella vemos al artista Justin Kempquien instaló este diseño inusual para su oficina casera. Él lo llama practicar surf con la arena entre los dedos de mis pies. Podría ser un entorno ideal si no fuera porque además de llenar la casa de arena puede ser tomado por tu gato como su caja de arena. Y este fue justamente el origen del término Sandbox en informática, hace muchos años ya: así como la caja de arena impide que el gato ensucie el entorno, Sandbox impide que se “ensucie” nuestra computadora. 
Porque Sandboxie es un software de seguridad informática de uso general que ejecuta sus programas en un lugar aislado que impide que realicen modificaciones permanentes a otros programas y datos en su computadora. Sandboxie surgió de la experiencia de su creador de ser infectado por malware que causó daños inmutables. Si un programa en el área de seguridad intenta abrir un archivo con permisos de escritura, Sandboxie copia el archivo de forma transparente en un entorno de seguridad y redirige todo el acceso a esa copia en lugar del archivo original del sistema.




20 de agosto de 2017

Vinilos de 180 gramos remasterizados analógicamente

La siguiente reseña se origina en el hecho que en 2016 se relanzó la discografía de Pink Floyd en vinilo (entre las de otras decenas de artistas), y tuvo especial repercusión The Dark Side of the Moon
Como la tendencia no decae nos parece apropiado reproducirla en nuestro Blog.
No pretende ser esta una nota técnica sino simplemente una serie de pensamientos intercambiados con amigos con los cuales tal vez coincidas por experiencia personal. Te invito que al fin de la reseña me cuentes tu experiencia en este aspecto.
Para algunos viejitos será obvio que el vinilo es algo esencial en la discoteca de un audiófilo, pero las nuevas generaciones lo pueden ver como a un dinosaurio en el living.

Un poco de historieta
Algunos nacieron en una casa de ambientes amplios y techos altos, donde se puede poner la música fuerte sin enloquecer a familiares y vecinos.
Muchos cuando eran adolescentes tuvieron esa ventaja, pero no pudieron comprarse equipos de alta fidelidad (HI-FI). Tal vez tuvieron la suerte que los padres los adquirieran y les permitieran usarlos, con o sin restricciones.  Con el tiempo crecieron, trabajaron, se mudaron a un departamento en el que siendo dueños pueden poner la música como les plazca. Cierto es que la forma de vida a la que es sometida la mayoría de la gente los reduce a vivir en espacios más pequeños que en los que han sido criados. Las paredes parecen de papel en un departamento, o en una casa humilde de ladrillos huecos de 12 cm, y todo lo que pasa adentro se oye afuera casi tan fuerte como en el interior. Los ambientes son menos y más chicos. Pero por fin llegó el día y entonces te compraste el equipo de audio de tus sueños. Ojo, no hablo de equipos que hacen ruidos fuertes como ostentan la mayoría: hablo de audio de alta calidad, sin distorsiones apreciables por el oido humano. 
Para una referencia rápida a aspectos técnicos aquí

16 de agosto de 2017

8 Extensiones de Chrome han sido secuestradas para hackear a 4,8 millones de usuarios



Hace dos semanas, los atacantes lograron hackear las cuentas de desarrollador de dos extensiones comunes de Chrome (Copyfish y Web Developer). El hackeo fue muy simple: cuando el desarrollador ingresó al enlace, fue redirigido a una copia falsa de la página de inicio de sesión de la cuenta de Google, donde el desarrollador ingresó los detalles de inicio de sesión de su cuenta.
Kafeine (investigadores de Proofpoint) descubrió que seis extensiones más de Chrome habían sido secuestradas de la misma manera. La lista incluye:
– Chrometana 1.1.3 [source]
– Infinity New Tab 3.12.3
– Web Paint 1.2.1 [source]
– Social Fixer 20.1.1 [source]
– TouchVPN
– Betternet VPN

Según el investigador:
"A finales de julio y principios de agosto, varias extensiones de Chrome se vieron comprometidas después de que las credenciales de la cuenta de Google de su autor fueran robadas mediante un esquema de phishing. Esto resultó en el secuestro (hijacking) de tráfico y exponer a los usuarios a potencialmente maliciosos pop-ups y robo de credenciales."