Mostrando entradas con la etiqueta Hackers. Mostrar todas las entradas
Mostrando entradas con la etiqueta Hackers. Mostrar todas las entradas

11 claves para que no le timen en Internet, según los 'hackers'

Instituto Europeo Campus Stellae
Formación en Derecho en Internet y Delitos Informáticos
www.campus-stellae.com
info@campus-stellae.com

+0034 981 522 788





  • Visitamos el mayor evento de ciberseguridad en España para aprender a protegernos en la Red. "Con una WiFi pública, no acceda a su banco"

Eva van den Berg 31 MAY 2015 - 11:54 CEST


El pasado abril se celebró Mundo Hacker Day 2015, un acto patrocinado por el Instituto Nacional de Ciberseguridad, del Ministerio de Industria, Energía y Turismo, que reunió a unas 1.500 personas, la mayoría hackers (individuos con grandes conocimientos tecnológicos que se dedican a programar de forma entusiasta) y expertos en ciberseguridad, que llenaron el auditorio Kinépolis Madrid (mientras otras 800 lo siguieron por streaming). Allí se debatió sobre la importancia del tráfico de datos y la seguridad de las tecnologías de la información (TI).

Se constató que los datos personales y empresariales se han erigido como el nuevo petróleo del siglo XXI, en un negocio en alza en Internet que coincide con la tendencia empresarial de fidelizar al cliente, conocer sus gustos al dedillo para saber qué ofrecerle exactamente. Y se puso en evidencia que existe un perfil de usuario muy numeroso y laxo a la hora de exponer sus datos personales en la Red, y muy despreocupado acerca de quién está detrás de esos servicios a los que les está confesando esa valiosísima información.

"Nuestros datos valen mucho dinero en el mercado negro de Internet”, afirma Mónica Valle, directora de Globb Security, portal de noticias especializado en seguridad informática y presentadora de Mundo Hacker. “Somos la mercancía de los cibercriminales. Por eso, la seguridad empieza por nosotros mismos, y muchas veces somos nuestro peor enemigo cuando aceptamos todas las cláusulas de privacidad, usando contraseñas inseguras, conectándonos a cualquier Red desconocida… Todos somos una parte importante a la hora de mejorar la ciberseguridad y por eso debemos concienciarnos y poner de nuestra parte para lograr entre todos un mundo digital más seguro”.

Marc Goodman, experto en ciberseguridad y asesor de la Interpol, Google y la NASA, opina que las soluciones más efectivas para protegernos “no procederán de los gobiernos, sino de las organizaciones civiles que se alíen para tal fin”. Como dijo el profesor de derecho Jeffrey Rosen y autor del libro Constitución 3.0: Libertad y Cambio Tecnológico, la privacidad en Internet es posible, “pero no está al alcances de los despreocupados”.

Para aprender a manejarnos en el entorno virtual, los expertos de Hacker Day nos dejan esta lista de consejos básicos. Cerciórese de que las cumples todas antes de publicar en sus redes sociales, comprar por Internet o dar sus datos a terceros.

1. Mantenga actualizado el sistema operativo, el antivirus, el navegador y todos sus programas.

2. Utilice herramientas adicionales para prevenir la aparición de ventanas de publicidad durante la navegación, o la ejecución automática de elementos multimedia.

3. Asegúrese de que la web que visita es la que espera: compruebe que sea http y que no aparezca el candado antes de introducir su contraseña, tarjeta de crédito o número de móvil.

4. Preste atención a las contraseñas: jamás use la misma para todos los servicios, porque si un ciberdelincuente accede a una, tendrá la puerta abierta a todas las demás.

5. Cuidado con las conexiones a redes WiFi públicas. En ellas no deberíamos acceder a servicios donde demos datos sensibles, como, por ejemplo, los bancarios.

6. Haga frecuentemente copias de seguridad de sus archivos. De esta forma, si caemos en las trampas de un ransomware (un malware que encripta los archivos y solicita un rescate por ellos) estaremos a salvo.

7. El móvil es uno de los mayores objetivos de los atacantes. Nunca descargue aplicaciones que no sean las oficiales de las tiendas de apps. Muchas son falsas y lo único que buscan son nuestros datos. (Por cierto: no existe ninguna con la que se pueda espiar las conversaciones de WhatsApp).

8. Tenga claro que el banco nunca le solicitará las credenciales por correo electrónico. El spam (basura) y el phishing (suplantación de identidad) son algunas de las tácticas más usadas para hacerse pasar por una entidad bancaria y obtener nuestros datos.

9. Eduquemos a los menores en el uso de las tecnologías. Son un blanco fácil, víctimas frecuentes del ciberbullying o del cibergrooming (acoso sexual en la Red).

10. Esté atento también fuera de la Red. A la hora de pagar en un establecimiento o restaurante, nunca pierda de vista su tarjeta de crédito. Solo hacen falta unos segundos para clonar una tarjeta.

11. Sepa a qué autoridades tiene que acudir si ocurre algo: la Brigada de Investigación Tecnológica de la Policía y el Grupo de Delitos Telemáticos de la Guardia Civil cuentan con mecanismos para denunciar e investigar los ciberdelitos.

FUENTE: El País.
FORMACIÓN RELACIONADA: 

El 'robobo' del bitcoin

Instituto Europeo Campus Stellae
Área NTIC
Formación y Becas de estudio
Máster en Derecho de Internet y NTIC. Becas y prácticas en más de 70 países. Matricula 1200€
www.campus-stellae.com
info@campus-stellae.com
+0034 981522788



MERCÈ MOLIST Barcelona

Damas y caballeros, sean bienvenidos al mismísimo Oeste y a la búsqueda del oro. Bitcoin, la "moneda de los hackers", ha saltado los límites de Internet para ser protagonista en los mentideros financieros de medio mundo. Su cotización sube sin parar y sólo este mes el valor de un bitcoin ha pasado de 175 dólares hasta casi 900, para desplomarse después y remontar de nuevo. Tanto movimiento especulativo atrae a aventureros de toda ralea, incluidos maleantes y cuatreros.

Dice la Wikipedia que un bitcoin es "una moneda electrónica concebida en 2009 por una persona, o un grupo de personas, que usaba el seudónimo 'Satoshi Nakamoto'". Los bitcoins no están respaldados por ningún banco ni gobierno. Es un sistema basado en el cifrado, el anonimato, las redes descentralizadas y el consenso entre los nodos que lo integran. Cualquier persona puede fabricar bitcoins, haciendo "minería", que significa poner el ordenador a resolver operaciones matemáticas muy complicadas: el premio son 25 bitcoins por respuesta correcta. Cualquier puede hacerlo, sí. Si sabe cómo, claro.

Los bitcoins, como cualquier moneda, pueden donarse, intercambiarse o usarse para comprar cosas. Los primeros en usar bitcoins fueron negocios de Internet algo turbios que ofrecían servicios de alojamiento, redes privadas virtuales y otros, de forma anónima y sin preguntas. También se abonaron al bitcoin la cíberventa de drogas, el cíberjuego y la cíberpornografía, ya que los bancos no permiten pasarelas de pago online para este tipo de transacciones. Comerciantes menos oscuros empiezan ahora a confiar en esta moneda, no en vano la primera compra que se hizo en bitcoin fue una inocente pizza, y ya es posible adquirir desde un viaje al espacio hasta un ramo de flores de Mallorca.

"Bitcoin no es más que una clave privada, un número utilizado para identificar y firmar las transacciones realizadas con tus bitcoins", explica Sergi Álvarez (pancake), conocido hacker que sigue muy de cerca las llamadas 'criptoeconomías'. Las claves privadas se guardan en "monederos" virtuales y esos, en sitios en la Web llamados "bancos": "Mucha gente usa estos sitios. Te ahorran tener que proteger tu monedero con una contraseña que no podrás recuperar si la pierdes y te ofrecen otras facilidades, como añadir dinero a tu compra desde tu tarjeta de crédito, o controlar las transacciones más cómodamente que con el programa oficial de Bitcoin", asegura Pancake.

Pero la seguridad de estos bancos deja bastante que desear. También la de servicios parecidos, sitios web que acumulan bitcoins como tiendas, sistemas de apuestas o lotería, sitios de compra/venta de monedas o los llamados 'pools de mining', donde los "mineros" trabajan en grupos para conseguir más bitcoins. "Son sistemas centralizados que deben funcionar 24 horas 7 días a la semana, lo que hace que sean muy difíciles de securizar", explica el hacker. Para colmo, la inseguridad no es sólo de la infraestructura, también de la persona que regenta el "banco", cuya integridad nadie certifica.

Debilidades y robos

Prueba de la vulnerabilidad de estos servicios son los ataques y robos cada vez más frecuentes. De hecho, afirma pancake, son el pan de cada día desde que nació bitcoin: "Lo he entendido siempre como una reivindicación desde el lado oscuro, conforme no debe haber bancos ni intermediarios sino que bitcoin debe ser puramente una red distribuída, para demostrar que la centralización del control del dinero no es segura... y bueno, ahora hay también quien ataca y roba por lucro".

Esta semana pasada, mientras la cotización de bitcoin no paraba de subir, el "banco" australiano Inputs.io anunciaba que cerraba porque le habían robado 4.100 bitcoins (1,2 millones de dólares) y no tenía fondos para indemnizar a los afectados. Es la misma historia de otras veces, como cuando en agosto de 2011 MyBitcoin, uno de los sitios pioneros de custodia de monederos virtuales, cerró de repente aduciendo que un hacker les había robado. Sólo devolvieron el 49% del dinero y nunca más se supo de los 78.000 bitcoins restantes.

También en 2011, en junio, cuando la cotización de bitcoin había pasado en un mes de 1 dólar a 30, otro "banco", MTGOX, denunciaba el robo de 25.000 bitcoins que pertenecían a 478 cuentas a su cargo. Otro sonado ataque lo sufrió, para sorpresa de todos, un proveedor de máquinas virtuales ajeno a bitcoin, Linode. En abril de 2012 robaron 47.000 bitcoins de diversas cuentas alojadas en este proveedor.

Podríamos seguir y no acabaríamos: en abril de 2013, el servicio de monederos electrónicos Instawallet tenía que cerrar tras sufrir el robo de 35.000 bitcoins. Incluso ha habido esquemas piramidales con bitcoins, como el que ideó alguien bajo el seudónimo "pirateat40" en 2012. Con la promesa de multiplicar sus ingresos si invertían en una sociedad llamada Bitcoin Savings & Trust, 'pirateat40' estafó al menos 500.000 bitcoins a quienes le creyeron.

Recuperar el dinero perdido es tarea casi imposible para las víctimas porque, afirma Sergi Álvarez, "es difícil demostrar que eres el propietario de un dinero del que no puedes verificar nada porque te han robado tu clave privada. Aunque hay que decir que algunos juicios se han ganado y se ha recuperado el dinero". Últimamente, para dar una imagen de mayor seriedad y evitar sorpresas, blanqueos de dinero u otros delitos amparados en el anonimato, cada vez más sitios que operan con bitcoins obligan a dar los datos personales al registrarse, incluida una fotocopia del DNI enviada por correo tradicional.

Sentido común

En cuanto a evitar los robos de los monederos de bitcoins, la mejor defensa no es poner altas murallas ni caros cortafuegos. Bitcoin es la moneda de los hackers y, como ellos, se defiende con el conocimiento, explica Pancake: "La única protección es usar la cabeza. Imprimir tu clave privada y guardarla en un lugar seguro, hacer las transacciones a mano en vez de depender de programas o sistemas de terceros, tener una máquina, por ejemplo un móvil, que te sirva sólo para hacer operaciones con bitcoin y tenga conectividad a Internet sólo cuando la uses. Claro que esto implica tener unos conocimientos elevados y mucha paranoia...".

Hablando de paranoia, se rumorea que algunos robos de bitcoins no habrían sido tales, sobre todo cuando el responsable del servicio no ha mostrado ninguna prueba documental (los llamados logs) del ataque. Dicen que este es el caso del banco australiano Inputs.io. En el veterano blog Slashdot puede leerse más de una opinión en este sentido: "Podría haber sido un trabajo desde dentro. Recolectas 1,2 millones de dólares en bitcoins de los "depositarios". Coges el dinero y corres. Dices que han sido hackers. Te lucras. Nadie investigará. No habrá consecuencias, no hay nada que auditar y ninguna forma de recuperar los fondos si se lleva a cabo alguna acción legal". Lo dicho: el salvaje, salvaje Oeste.

Fuente: El Mundo.

Hackers contra la violencia doméstica

Instituto Europeo Campus Stellae
Área NTIC
Formación y Becas de estudio
Máster en Derecho de Internet. Becas de 4.200€
www.campus-stellae.com
info@campus-stellae.com
+0034 981522788

El Banco Mundial (BM) informó el pasado viernes que convocó a piratas informáticos de países centroamericanos y de Estados Unidos para que durante este fin de semana ideen herramientas tecnológicas que puedan servir para combatir la violencia doméstica.



POR AFP ESTADOS UNIDOS

WASHINGTON - En la iniciativa, llamada por el BM como "hackatón centroamericano", trabajarán juntos por 36 horas entre sábado y domingo genios de la tecnología junto a expertos en prevención de violencia doméstica, indicó el BM en un comunicado.

Los proyectos que pueden surgir irán desde la actualización de sistemas obsoletos hasta el uso de los teléfonos móviles para proteger a personas en riesgo, señaló el Banco.

"Hacer frente a la violencia doméstica requiere de la participación activa de los gobiernos, la sociedad civil y la población en general", dijo Felipe Jaramillo, director del BM para América Central.

El "hackatón" permitirá que expertos apelen "a la creatividad y a la capacidad intelectual de la comunidad tecnológica para responder a este desafío", agregó.

El BM ha reunido antes a hackers para encontrar soluciones novedosas a problemas en áreas como el agua, el saneamiento y la emergencia ante desastres.

Fuente: Prensalibre.com

Microsoft advierte de un fallo de seguridad en Internet Explorer

Instituto Europeo Campus Stellae
Área NTIC
Formación y Becas de estudio
Máster en Derecho de Internet. Becas de 4.200€
www.campus-stellae.com
info@campus-stellae.com

+0034 981522788


 
  • El fallo de seguridad afecta a cientos de millones de usuarios.
  • Los expertos recomiendan utilizar navegadores alternativos.

Reuters | Portaltic | Efe | Boston (EEUU) | Berlín

Microsoft ha advertido a los usuarios sobre un 'bug' (error) recién descubierto en su navegador Internet Explorer que hace que los ordenadores sean vulnerables a los ataques de 'hackers'. La compañía insta a los clientes a descargar un software de seguridad para reducir el riesgo de infección.

El fallo de seguridad afecta a cientos de millones de usuarios del navegador de Internet Explorer. Microsoft ha asegurado que los atacantes pueden explotar el fallo para infectar el PC y después tomar el control del ordenador de la víctima.

Microsoft informa a sus clientes desde su sitio web para que instalen el 'software' de seguridad como medida provisional. Mientras, la compañía trata de corregir el error y lanzar una versión nueva y más segura de Internet Explorer. Aunque por el momento no han informado de cuánto tiempo les llevará, varios investigadores afirman que esperan que la actualización se lance dentro de una semana.

La herramienta de seguridad gratuita, que se conoce como el kit de herramientas Enhanced Mitigation Experience Toolkit (EMET) está disponible a través de el sitio web de Microsoft. El software EMET debe ser descargado e instalado y después configurado manualmente para proteger a los ordenadores de la amenaza descubierta recientemente, de acuerdo con la publicación de Microsoft.

Los expertos recomiendan otros navegadores

La empresa también aconseja a los clientes ajustar varios parámetros de seguridad de Windows para frustrar posibles atacantes, pero advirtió de que esto podría afectar a la usabilidad del PC. Por este motivo, sumado a la dificultad de activar tales medidas de seguridad, varios investigadores recomiendan utilizar otros navegadores como Chrome, Mozilla Firefox u Opera. "Para los consumidores es más fácil hacer clic en Chrome", ha afirmado Dave Marcus, director de investigación de la división de seguridad de McAfee Intel Corp.

Marc Maiffret, director de tecnología de la empresa de seguridad BeyondTrust, ha asegurado que en algunas empresas no es viable instalar la herramienta EMET de Microsoft en sus PC. Maiffret ha afirmado que el 'software' de seguridad en algunos casos ha demostrado ser incompatible con los programas existentes que ya se están ejecutando en las redes.

Eric Romang, investigador en Luxemburgo, descubrió el fallo en Internet Explorer el pasado viernes, cuando su PC fue infectado por un 'software' malicioso conocido como Poison Ivy, utilizado por los 'hackers' para robar datos o tomar el control del ordenador de forma remota. Cuando se analizó la infección, se enteró de que el virus Poison Ivy había llegado a su sistema mediante la explotación de un 'bug' desconocido, o vulnerabilidad 'zero-day' en Internet Explorer.

Un error de difícil solución

"Cada vez que veo un 'zero-day' como este, es preocupante", ha afirmado Liam O Murchu, gerente de investigación de la compañía de 'software' anti-virus Symantec. "No hay parches disponibles. Es muy difícil que las personas se protejan".

Las vulnerabilidades denominadas 'zero-day' son raras, sobre todo porque son difíciles de identificar, exige ingenieros de 'software' altamente cualificados o piratas informáticos con un montón de tiempo para analizar códigos que pueden ser explotados para lanzar ataques. Los expertos en seguridad sólo descubrieron ocho de las principales vulnerabilidades 'zero-day' en todo el 2011, según Symantec.

Symantec y otros grandes fabricantes de antivirus ya han actualizado sus productos para proteger a los clientes contra el 'bug' recién descubierto en Internet Explorer. Sin embargo, O Murchu ha asegurado que podría no ser suficiente para protegerse de los adversarios. "El peligro con este tipo de ataques es que van a mutar y los atacantes encontraran una forma de evadir las defensas que tenemos en su lugar", ha afirmado.

Internet Explorer fue el segundo navegador más utilizado del mundo el mes pasado, con cerca del 33% del mercado, según StatCounter, por detrás de Chrome, que poseía 34% del mercado.

Advertencia de las autoridades alemanas

Por su parte, el departamento federal de Seguridad en Técnica Informática de Alemania (BSI) también ha advertido de la existencia de graves lagunas de seguridad en el explorador de Microsoft Internet Explorer y recomienda usar navegadores alternativos.

Los problemas detectados afectan a los ordenadores que usen el popular Explorer en sus versiones 7 y 8, del sistema Windows XP, así como en las versiones 8 y 9 de Windows 7, indicó ese departamento en un comunicado. Dicha laguna de seguridad, apunta el comunicado, puede ser utilizada para introducirse en los derechos del cliente.

"El BSI recomienda por tanto a todos los usuarios de Internet Explorer utilizar navegadores alternativos hasta que el fabricante logre superar esos problemas", continúa el comunicado. Los problemas con el navegador se detectaron el pasado fin de semana y, según la mencionada autoridad alemana, se registraron ataques con "troyanos" en ordenadores, que pasaron iandvertidos a los usuarios.

Fuente: El Mundo.

Facebook ficha al 'hacker' Geohot

Área Nuevas Tecnologías de la Comunicación y la Información
Instituto Europeo Campus Stellae
Máster en Derecho de Internet y Nuevas Tecnologías . 
Curso Superior en Derecho de Internet y Delitos Informáticos.
www.campus-stellae.com
info@campus-stellae.com
Teléfono: +0034 981522788


Su acción más conocida es el desbloqueo de la PlayStation 3.
La compañía de la red social no ha confirmado la noticia

EL PAÍS - Barcelona - 27/06/2011

George Hotz famoso por desbloquear el iPhone y, muy en particular, la PlayStation 3 ha fichado por Facebook. Geohot, el alias utilizado por Hotz, tras su nueva situación profesional habría renunciado a participar en un intento de desbloquear el iPad 2 ya que estaría más interesado en mantenerse en una posición discreta, fuera de la atención de los medios, dada su actual situación laboral.

Gabe Rivera, de Techmeme, ha confirmado las informaciones de Techunwrapped en un mensaje de Twitter que remite a la página de Geohot en Facebook donde el joven asegura que Facebook es un maravilloso lugar para trabajar. ¿Qué hará Geohot en Facebook? Los medios aseguran que su trabajo estaría relacionado con el lanzamiento de una aplicación de Facebook para iPad.

Sony persiguió inicialmente a Geohot por su acción sobre la consola. Un juez de San Francisco ordenó al joven que retirara cualquier información sobre sistemas de "pirateo" de la consola y entregara el material informático de que dispusiera relacionado con la citada herramienta a Sony. En su demanda, Sony se había acogido a la Digital Millennium Copyright Act (DMCA) que prohíbe el desbloqueo de las herramientas de protección de un sistema.
El problema para Sony es que el programa de desbloqueo ha circulado ampliamente por Internet y ya está en muchas manos. Geohot publicó la solución para el desbloqueo después de que el fabricante de la consola retirara la posibilidad de usar en ella el sistema operativo abierto Linux. 
El conflicto, sin embargo, terminó bruscamente cuando Sony Computer Entertainment America (SCEA) y George 'Geohot' Hotz llegaron a un acuerdo en el que el hacker se comprometía a no publicar informaciones sobre cómo violar el sistema de seguridad de Playstation 3. "Sony se complace de dejar atrás este litigio", dijo el representante de SCEA Riley Russell. "Nuestra motivación para abrir este proceso era proteger nuestra propiedad intelectual. Creemos que el acuerdo y el mandato judicial logran este objetivo". Por su parte, George Hotz explicó que "nunca fue mi intención causar a los usuarios problemas o hacer que la piratería fuera más fácil". Para hacer frente a los gastos legales se había organizado una recogida de dinero. Cuando se cerró la batalla con Sony, Geohot donó 10.000 dólares sobrantes a Electronic Frontier Foundation

La persecución de Sony contra Geohot había provocado la reacción de Anonymous que convocó ataques informáticos contra la empresa.

El fichaje de Facebook, no confirmado por la compañía, demuestra el creciente interés de las grandes empresas por hacerse con el conocimiento de estos jóvenes hackers. Más que combatirlos procuran integrarlos en sus filas. Una compañía que ha comprendido los beneficios de esta colaboración ha sido Microsoft que, en el caso de Kinect, ha fomentado la colaboración con ellos para encontrar aplicaciones del mando gestual más allá de la consola Xbox.

Fuente: El País.

Anonymous y Lulzsec amenazan con 'ciberataques' conjuntos

Área Nuevas Tecnologías de la Comunicación y la Información
Instituto Europeo Campus Stellae
Máster en Derecho de Internet y Nuevas Tecnologías . 
Curso Superior en Derecho de Internet y Delitos Informáticos.
www.campus-stellae.com
info@campus-stellae.com
Teléfono: +0034 981522788
Logo de Lulzsec
  • Animan al robo o filtración de cualquier documento clasificado de los gobiernos.
  • También apuntan a bancos y otras instituciones de alto rango.
P. Romero | Madrid
Actualizado lunes 20/06/2011 13:01 horas

Uno es un grupo de 'ciberactivistas' comprometido con múltiples causas, y el otro investiga errores de seguridad "sólo por diversión"; Anonymous y Lulzsec han estado protagonizando diversos ataques durante los últimos meses. Incluso se ha hablado de una supuesta 'guerra civil' entre ambos grupos, ya desmentida. Ahora, podrían unirse para tratar de sacar a la luz cualquier "información clasificada del Gobierno".

No parece que vaya a haber paz en la Red en los próximos meses. Tal y como acostumbra a hacer, el grupo autodenominado Lulzsec (o Lulz Security) ha emitido un 'comunicado' en el que anuncia la Operación Antiseguridad (Operation Anti-Security, o #AntiSec).

En una nota con reminiscencias de guerra naval, la 'flotilla' de Lulzsec declara una "inmediata y incesante guerra" contra "los moderadores que roban la libertad en 2011", y que "consideran aceptable esclavizar a todos los buques a la vista".

"Animamos a cualquier nave, ya sea pequeña o grande, a que abra fuego contra cualquier Gobierno o agencia que se cruce en su camino", afirma en el comunicado, e invita a cualquier usuario a plantar la palabra 'AntiSec' en cualquier sitio web del Gobierno o incluso mediante pintadas en cualquier sede física.

"Para incrementar nuestros esfuerzos", añade la nota, "hemos formado equipo con el colectivo Anonymous y todas sus naves".

Este anuncio establece como objetivo prioritario "el robo o filtración de cualquier de información gubernamental clasificada, incluyendo datos de correo electrónico y cualquier otra documentación"

Asimismo, marca como objetivo principal a los bancos y cualquier otra institución de alto rango.

"Si ellos tratan de censurar nuestro progreso, vamos a pasar sobre el censor ungido con sangre de lagarto", concluye el comunicado.

En los últimos meses se han ido produciendo una serie de importantes ataques informáticos contra sitios de la CIA, del Senado y el Congreso de Estados Unidos, de la SGAE y del Ministerio de Cultura.

Asimismo, el mundo de los videojuegos se ha visto especialmente afectado por 'ciberintrusiones' de diferente gravedad, desde la exposición masiva de datos personales en el servicio PlayStation Network hasta ataques contra bases de datos de Bethesda o Sega.

Fuente: El Mundo.

Una intensa "temporada hacker"

Área Nuevas Tecnologías de la Comunicación y la Información
Instituto Europeo Campus Stellae
Máster en Derecho de Internet y Nuevas Tecnologías . 
Curso Superior en Derecho de Internet y Delitos Informáticos.
www.campus-stellae.com
info@campus-stellae.com
Teléfono: +0034 981522788


Citigroup admite el robo de datos de unos 200.000 clientes.
 
Es el último episodio conocido de una llamativa racha de intrusiones informáticas

EL PAÍS - Barcelona - 09/06/2011

Una intrusión en la red informática del banco Citigroup ha permitido a los piratas acceder a los datos de unos 200.000 clientes. Según Financial Times, el asalto fue descubierto en mayo, en una inspección rutinaria de las redes. Los asaltantes han podido obtener el nombre de los clientes, el número de sus cuentas bancarias y las direcciones de correo. Las fechas de nacimiento, los códigos secretos para acceder a las cuentas, sin embargo, se han mantenido inaccesibles. Un portavoz del banco ha asegurado que trabajan para que este episodio no se repita.

Esta noticia se suma a la lista de informaciones sobre distintos asaltos cibernéticos cuya reiteración ya permite hablar en algunos medios de que se ha abierto "la temporada hacker".

La empresa más afectada ha sido Sony, después de que en abril tuviera que cerrar la plataforma PlayStation Network por un asalto que comprometió los datos de cien millones de clientes y la de Sony Online Entertainment que afectó a los datos de treinta millones de internautas. Sony ha recuperado en la mayoría de países la actividad de estas plataformas, pero en este período ha sufrido otros ataques de menor entidad en sitios de la compañía de Japón, Tailandia... El más llamativo de los últimos, fue el protagonizado por el grupo Lulzsec que accedió y publicó parcialmente los datos de un millón de internautas de sonypictures.com.

Otro episodio notable fue el ataque a la compañía de seguridad RSA. La empresa suministra sistemas de acceso cifrado. El asalto habría permitido crear duplicados de estas llaves cifradas, SecurID, para acceder a las redes de sus clientes. Entre los afectados figuran suministradores del Pentágono o compañías como Honda, cuya sede canadiense vió comprometidos los datos de 280.000 clientes.

El ataque con más repercusión política fue el padecido por Google contra su servicio de correo, desvelado a finales de mayo. Google, aseguró que procedía de China. Aunque no culpó a las autoridades de aquel país, el Gobierno chino replicó negando cualquier vinculación con el episodio. La secretaria de Estado, Hillary Clinton, subrayó el carácter político del asalto dado que algunas de las víctimas de esa operación de espionaje fueron oficiales del gobierno norteamericano, soldados y activistas chinos a favor de los derechos humanos.

España no ha estado ajena al fenómeno. Inteco, Instituto Nacional de Tecnologías de la Comunicación, ha informado esta semana del robo en su plataforma de formación online de los datos de 20.000 clientes, como los nombres y números de teléfono de los usuarios, que han sido publicados en Internet. Según sus directivos, no se trata, sin embargo, de datos sensibles como cuentas o contraseñas.

Fuente: El País.

El grupo de 'hackers' Lulzsec multiplica sus ataques

Área Nuevas Tecnologías de la Comunicación y la Información
Instituto Europeo Campus Stellae
Máster en Derecho de Internet y Nuevas Tecnologías . 
Curso Superior en Derecho de Internet y Delitos Informáticos.
www.campus-stellae.com
info@campus-stellae.com
Teléfono: +0034 981522788


Además de Sony y PBS, Nintendo y una organización de seguridad han padecido sus asaltos


EL PAÍS - Barcelona - 06/06/2011

El grupo de hackers Lulzsec, que ha protagonizado el último ataque a Sony con el robo de un millón de datos de internautas afiliados a sonypictures.com, no cesa en su actividad. Ahora ha trascendido un ataque a Nintendo y a un grupo dedicado a la seguridad, InfraGard, que colabora con el FBI.

Cerca de 180 contraseñas de miembros de la organización en Atlanta han sido robados. Copias de estos datos en el que supuestamente figuran miembros de organizaciones de ciberseguridad vinculados al Ejército de EE UU y ejecutivos de compañías de comunicación, han sido publicados por Lulzsec. InfraGard desconoce cuando ocurrió el ataque y qué método se empleó. Lulzsec accedió a InfraGard tras conseguir datos personales del patrón de Unveillance, una empresa dedicada a combatir filtraciones cibernéticas. Según Lulzsec se trata de una respuesta a los planes de la administración de EE UU de considerar los ataques informáticos como actos de guerra lo que justificaría una respuesta militar.

El hecho es todavía un tanto confuso y hay un cruce de acusaciones entre Karim Hijazi, patrón de Unveillance, entidad que colabora con InfraGard, y Lulzsec. Según Hizaji, el grupo lo sometió a extorsión pidiéndole información sobre botnets (redes que controlan remotamente ordenadores asaltados) y dinero. Hijazi, según su versión, detectó el ataque al comprobar el día 25 que correos suyos que estaban marcados como no leídos figuraban cono leídos. Lulzsec rechaza que sometiera a extorsión a Hijazi quien identificó a los asaltantes tras hacerse pública la intrusión a InfraGard. La contraseña de Hijazi la empleaba también para acreditarse en esta organización y en su Gmail. Según Lulzsec, fue Hizaji quien ofreció dinero al grupo para destruir a sus enemigos y les propuso dar información sobre botnets.

Al margen de este episodio, el nombre de Lulzsec también está asociado a un asalto semanas atrás a Nintendo en el que no se obtuvieron datos personales. Lulzsec ha publicado datos de configuración de sus servidores, pero no información personal. Según el grupo, les gusta la Nintendo 64 y no quieren dañar a la compañía. La publicación de este fallo de seguridad respondería a la intención de dar un aviso a Nintendo sobre sus vulnerabilidades para que las corrija.

Lulzsec es el autor de un asalto a Sony que permitió el robo de un millón de datos personales, parcialmente publicados, y a la televisión pública de EE UU, PBS,en respuesta a un documental sobre Wikileaks que no fue de su agrado. En esta ocasión colocaron en la web de la emisora una falsa noticia.

Fuente: El País.

Encuentro de 'hackers' en Madrid

La reunión anual de hackers, el Hackmeeting, que este año cumplirá diez años de vida, se celebra desde hoy hasta el 12 de octubre en el Patio Maravillas de Madrid. Bajo el nombre de Más Mad Hack, activistas a favor del software libre y la privacidad en Internet se reunirán en el centro social okupado Patio Maravillas. Simultáneamente se realizarán reuniones similares en Santiago de Chile y México.

El encuentro se define en la página de la organización como "libre y autogestionado que gira en torno a las nuevas tecnologías, sus implicaciones sociales, la libre circulación de saberes y técnicas, la privacidad, la creación colectiva, el conflicto telemático... Está destinado a todo tipo de personas que tengan una mente abierta y curiosa con ganas de compartir sus experiencias y vivirlo participando en la coordinación como una más. Algunas charlas y talleres exigen conocimientos informáticos avanzados, otros no; y otros ni informáticos".

En el mismo sitio se recoge un manifiesto en el que, entre otras afirmaciones, se proclama: "Este año estamos más enfadadas que nunca, y por eso nos volvemos a reunir en el hackmeeting de manera combativa. Y no se trata de violencia, sino de rabia inteligente. No podemos, ni queremos concebir un modelo de desarrollo cultural de las sociedades como el que nos tratan de imponer los gobiernos, (socialistas o no), a través de sus ministerios de cultura, de industria, de vivienda y de exteriores. Y menos aún, aceptar pasivamente el hipermercado virtual y excluyente, que quieren construir las industrias culturales de internet y de comunicación".

Fuente: ElPais.com

Área Nuevas Tecnologías de la Comunicación y la Información
Instituto Europeo Campus Stellae
Unidad de Becas y Subvenciones
Web: www.campus-stellae.com
e-mail: info@campus-stellae.com
Teléfono: +0034 981940809