Codigo Geek » Seguridad http://www.codigogeek.com Un Geek hablando de Internet, Wordpress y SEO Sat, 11 Feb 2012 14:08:11 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 Los archivos de Megaupload podrían ser borrados esta semana http://www.codigogeek.com/2012/01/30/los-archivos-de-megaupload-podrian-ser-borrados-esta-semana/ http://www.codigogeek.com/2012/01/30/los-archivos-de-megaupload-podrian-ser-borrados-esta-semana/#comments Mon, 30 Jan 2012 13:34:07 +0000 patricio http://www.codigogeek.com/?p=20469 Tal como informa Geek.com, los archivos de Megaupload podrían ser borrados esta semana. El trasfondo es mucho más profundo que la idea de millones de usuarios alrededor del mundo perdiendo sus archivos, aunque no lo parezca.

 

La realidad es que Megaupload no alojaba los archivos en su propia granja de datacenters, si no que lo hacía con Cogent Communication Group y Carpathia Hosting. Para ello, les pagaba mensualmente. Sin embargo, estas dos compañías están esperando recibir el pago por febrero de Megaupload y no lo están recibiendo, por lo que los archivos alojados corren peligro.

En efecto, ambas compañías están amenazando conque la información será borrada este jueves si no se recibe un pago. Pero esto provocaría que los federales pierdan valiosa evidencia para acusar a los dueños de Megaupload. ¿Podría estar todo esto preparado por Kit Dotcom en una maniobra para destruir evidencia? A simple vista parece, aunque él lo niega y cree que los archivos podrían ayudarlo a quedar inocente.

Por ahora, la lucha está entre los acusadores y las compañías de hosting para ver quien se queda con la informción. Naturalmente, no se puede sacar esa información por lo que deberían pagar para obtener los archivos, lo cual costaría un monto importantísimo. Algunos piensan que se podría pagar con las cuentas congeladas de Megaupload, aunque eso también sería ilegal. Hay que ver como continúa esta historia…

Los archivos de Megaupload podrían ser borrados esta semana por Patricio para Codigo Geek
Permalink | Comentar | Add to del.icio.us
Post tags:

]]> http://www.codigogeek.com/2012/01/30/los-archivos-de-megaupload-podrian-ser-borrados-esta-semana/feed/ 0 Contraseñas de clientes de DreamHost comprometidas http://www.codigogeek.com/2012/01/20/contrasenas-de-clientes-de-dreamhost-comprometidas/ http://www.codigogeek.com/2012/01/20/contrasenas-de-clientes-de-dreamhost-comprometidas/#comments Sat, 21 Jan 2012 00:04:33 +0000 patricio http://www.codigogeek.com/?p=20338 DreamHost, una de las empresas más importantes a nivel mundial de servicios de alojamiento, ha publicado una advertencia en su blog para todos sus clientes. Según sus propias palabras, han detectado actividad inusual en una de sus bases de datos, por lo que las contraseñas de sus clientes podrían estar comprometidas, aunque dicen lo siguiente: “No tenemos la certeza de que las contraseñas hayan sido tomadas, aunque por precuación obligamos el cambio de las mismas”.

Cabe aclarar que los datos de acceso no son de billing ni de acceso al área de clientes, si no de FTP y Cpanel y Consola, por lo que en todo caso se verían comprometidos los archivos alojados pero no los datos personales de los clientes. Como siempre, vale el consejo siguiente: si sos cliente de DreamHost y las contraseñas que usabas las repetías en otro servicio, cambialas por las dudas. También cambiá la de DreamHost, obviamente.

Contraseñas de clientes de DreamHost comprometidas por Patricio para Codigo Geek
Permalink | 1 Comentario | Add to del.icio.us
Post tags: ,

]]> http://www.codigogeek.com/2012/01/20/contrasenas-de-clientes-de-dreamhost-comprometidas/feed/ 1 Ingresá en tu cuenta de Google desde una PC insegura sin tipear nada http://www.codigogeek.com/2012/01/16/ingresa-en-tu-cuenta-de-google-desde-una-pc-insegura-sin-tipear-nada/ http://www.codigogeek.com/2012/01/16/ingresa-en-tu-cuenta-de-google-desde-una-pc-insegura-sin-tipear-nada/#comments Tue, 17 Jan 2012 00:19:42 +0000 patricio http://www.codigogeek.com/?p=20250 Google siempre se ha preocupado por la seguridad de sus usuarios, y ahora ha dado un paso más allá con una nueva idea, que al parecer se llama Sésamo (sesame es la URL que se utiliza, y tiene sentido, viniendo de la leyenda de Alí Babá).

Supongamos la situación siguiente: estamos frente a una computadora pública y necesitamos logearnos a nuestra cuenta de Google. No queremos tipear nuestro usuario ni nuestro password, por miedo a un keylogger. La solución es ingresar a http://accounts.google.com/sesame y escanear el código QR con nuestro teléfono celular. Este nos hará logear mediante nuestro navegador del celular y una vez que Google verifique que somos nosotros, la ventana del browser de la computadora (o el dispositivo) que mostraba el código QR nos redireccionará a nuestra cuenta ya logeado.

Al principiose creía que se necesitaba de un dispositivo Android que tuviese configurada nuestra cuenta de Gmail, aunque luego algunos usuarios lo probaron con iPhones y funcionó a la perfección. Finalmente se anunció que cualquier dispositivo con una cámara que pueda instalar una APP que lea códigos QR y tenga un navegador en el que el usuario se pueda logear, funcionará con Sesame.

Ingresá en tu cuenta de Google desde una PC insegura sin tipear nada por Patricio para Codigo Geek
Permalink | 2 Comentarios | Add to del.icio.us
Post tags: ,

]]> http://www.codigogeek.com/2012/01/16/ingresa-en-tu-cuenta-de-google-desde-una-pc-insegura-sin-tipear-nada/feed/ 2 Ramnit el nuevo virus de Facebook http://www.codigogeek.com/2012/01/08/ramnit-el-nuevo-virus-de-facebook/ http://www.codigogeek.com/2012/01/08/ramnit-el-nuevo-virus-de-facebook/#comments Sun, 08 Jan 2012 18:38:47 +0000 kleber http://www.codigogeek.com/?p=20164 No es la primera vez que la red social Facebook es infectada con un virus, de hecho el gusano Ramnit es conocido desde abril del 2010. Por ejemplo en el 2008, Koobface apareció en Facebook el cual se propagaba a través de un mensaje que incitaba a ver un vídeo, al hacer click el código malicioso era instalado.

Por medio de este virus los atacantes buscan poder robar las contraseñas de las cuentas de los usuarios en Facebook y utilizar estas mismas contraseñas en otros servicios web como correo electrónicos y procesadores de pagos, debido a la tendencia de los usuarios en usar una sola contraseña para todos los servicios que usan.

El virus se ha hecho con las contraseñas de 45.000 de sus miembros, la mayoría de Francia (un 27%) y de Reino Unido (un 69%), según el boletín de seguridad Securlet. La propagación del gusano se realiza por medio de invitaciones de amigos, la peligrosidad de este virus radica en que también puede infectar ejecutables de Windows, Microsoft Office y archivos HTML, según ha informado la compañía de seguridad McAfee.

Para conocer si tu PC está infectado con este virus, puedes utilizar la herramienta de detección SpyHunter, más abajo el link de descarga.

Link | SpyHunter

Via | Geeksroom

Ramnit el nuevo virus de Facebook por Kleber para Codigo Geek
Permalink | Comentar | Add to del.icio.us
Post tags: , , , ,

]]> http://www.codigogeek.com/2012/01/08/ramnit-el-nuevo-virus-de-facebook/feed/ 0 Las fotos privadas de Mark Zuckerberg http://www.codigogeek.com/2011/12/07/las-fotos-privadas-de-mark-zuckerberg/ http://www.codigogeek.com/2011/12/07/las-fotos-privadas-de-mark-zuckerberg/#comments Wed, 07 Dec 2011 12:58:45 +0000 Hernan http://www.codigogeek.com/?p=19723

Por medio de un fallo de seguridad que dicen hoy esta subsanado un usuario pudo ingresar a ver las fotos privadas en la cuenta de Mark Zuckerberg, el mismísimo creador (o robo la idea?) de la red social más importante del mundo.

En las mismas se lo ve con su pareja, su mascota, amigos, y también alguna junto al presidente Obama. La más llamativa quizás es la que sostiene un pollo vivo el que luego cocina, este chico es algo especial y el mismo mata lo que come.

Difundir fotos privadas del dueño de Facebook es un claro llamado de atención para el resto de los usuarios, si ni el tiene seguridad que nos queda al resto.

Mark_Zuckerberg_fotos_privadas_01 Mark_Zuckerberg_fotos_privadas_06 Mark_Zuckerberg_fotos_privadas_02 Mark_Zuckerberg_fotos_privadas_03 Mark_Zuckerberg_fotos_privadas_04 Mark_Zuckerberg_fotos_privadas_05

Las fotos privadas de Mark Zuckerberg por Hernan para Codigo Geek
Permalink | 3 Comentarios | Add to del.icio.us
Post tags: , ,

]]> http://www.codigogeek.com/2011/12/07/las-fotos-privadas-de-mark-zuckerberg/feed/ 3 Eliminar el admin original de una fanpage era un fallo de Facebook http://www.codigogeek.com/2011/09/06/eliminar-el-admin-original-de-una-fanpage-era-un-fallo-de-facebook/ http://www.codigogeek.com/2011/09/06/eliminar-el-admin-original-de-una-fanpage-era-un-fallo-de-facebook/#comments Tue, 06 Sep 2011 13:30:20 +0000 Hernan http://www.codigogeek.com/?p=18525

Algo que para mi resultaba ser natural termino siendo un fallo de seguridad de Facebook, según sus propias FAQ’s “El creador original de una página no podrá ser eliminado por otros administradores” pero esto no ocurría asi.

De hecho al comprar sitios vivi esta situación varias veces, por lo general se entregan las cuentas de Twitter y la fanpage asociada, para esto ultimo el admin original nos suma como admin y luego el nuevo dueño procede a eliminar al anterior, como dije esto no debería permitirse.

Via | Bitelia

Eliminar el admin original de una fanpage era un fallo de Facebook por Hernan para Codigo Geek
Permalink | 5 Comentarios | Add to del.icio.us
Post tags: , , ,

]]> http://www.codigogeek.com/2011/09/06/eliminar-el-admin-original-de-una-fanpage-era-un-fallo-de-facebook/feed/ 5 #OPFacebook el 5 de noviembre, Anonymous promete hackear Facebook http://www.codigogeek.com/2011/08/01/opfacebook-el-5-de-noviembre-anonymous-promete-hacker-facebook/ http://www.codigogeek.com/2011/08/01/opfacebook-el-5-de-noviembre-anonymous-promete-hacker-facebook/#comments Mon, 01 Aug 2011 17:39:13 +0000 Hernan http://www.codigogeek.com/?p=17921 Con un mensaje en video como suele pasar Anonymous informo que planea hackear la red social Facebook el proximo 5 de noviembre y la operacion sera seguida con el hastagh #opfacebook.

Segun Anonymous Facebook esta vendiendo nuestra información a los estados y empresas, lucrando de forma clandestina con nuestra privacidad, además del hecho reprochable que algunos aun discuten, todo lo que haces en Facebook queda en Facebook y no se puede borrar, aun cuando des de baja tu cuenta.

Pienselo y preparense para un día que permanecerá en la historia. November 5 2011, #opfacebook .

#OPFacebook el 5 de noviembre, Anonymous promete hackear Facebook por Hernan para Codigo Geek
Permalink | 20 Comentarios | Add to del.icio.us
Post tags: , ,

]]> http://www.codigogeek.com/2011/08/01/opfacebook-el-5-de-noviembre-anonymous-promete-hacker-facebook/feed/ 20 Hotmail permite denunciar cuentas de amigos robadas http://www.codigogeek.com/2011/07/15/hotmail-permite-denunciar-cuentas-de-amigos-robadas/ http://www.codigogeek.com/2011/07/15/hotmail-permite-denunciar-cuentas-de-amigos-robadas/#comments Fri, 15 Jul 2011 16:45:14 +0000 Hernan http://www.codigogeek.com/?p=17539 Hotmail esta mejorando algunos aspectos importantes de cara a la seguridad de las cuentas de correo, en primer lugar impidió las contraseñas débiles (ejemplos como 123456, qwerty, etc) y próximamente serán avisados que deben cambiarlas (con esto quieren decir que conocen mi contraseña? No era privado eso?).

Pero la mejora más llamativa es la posibilidad de alertar a Hotmail que la cuenta de un Amigo a sido robada y esta siendo utilizada para enviar spam. Esto se hace desde el menú de selección “anotar como” y genera un alerta que junto a un análisis por parte de Microsoft determinara si realmente es una cuenta hackeada o un falso aviso. Luego de esto bloqueara la cuenta y comenzara el proceso de recuperación habitual en caso que el dueño quiera recuperarla.

Esto no solo esta accesible para otras cuentas de Hotmail, sino para proveedores como Gmail o Yahoo.

Via | Windowsteamblog y @spamloco

Hotmail permite denunciar cuentas de amigos robadas por Hernan para Codigo Geek
Permalink | 1 Comentario | Add to del.icio.us
Post tags: , ,

]]> http://www.codigogeek.com/2011/07/15/hotmail-permite-denunciar-cuentas-de-amigos-robadas/feed/ 1 Falla en la privacidad de Google+ (Resuelto) http://www.codigogeek.com/2011/07/04/falla-en-la-privacidad-de-google-resuelto/ http://www.codigogeek.com/2011/07/04/falla-en-la-privacidad-de-google-resuelto/#comments Mon, 04 Jul 2011 14:06:28 +0000 Hernan http://www.codigogeek.com/?p=17374 Esta mañana seguimos con la “fallas de seguridad” en este caso una reportada por BitDefender y que si es resultado de un error cometido por Google en su nueva red social Google+. El manejo de fotografías sufría una pequeña falencia que posibilitaba que cualquiera, aun ante nuestra negativa, pueda acceder a ella.

Si un contacto del circulo con el cual compartimos una imagen, etiquetaba a alguien fuera del mismo este recibirá un aviso y podrá divulgar la misma a su antojo, generando así un resultado no deseado por el autor original de la imagen. Aun desactivando la opción de compartir esto persistia.

Acabo de probar esto con @elteto y parece que ya fue resuelto. Igual habla mal de Google que no puso el ojo en algo tan importante como la privacidad de las imágenes, que parecia tan bien resuelto con los círculos, que ahora parece copiar Facebook.

Via | PC Actual

Falla en la privacidad de Google+ (Resuelto) por Hernan para Codigo Geek
Permalink | 1 Comentario | Add to del.icio.us
Post tags: ,

]]> http://www.codigogeek.com/2011/07/04/falla-en-la-privacidad-de-google-resuelto/feed/ 1 La muerte de Obama que no fue http://www.codigogeek.com/2011/07/04/la-muerte-de-obama-que-no-fue/ http://www.codigogeek.com/2011/07/04/la-muerte-de-obama-que-no-fue/#comments Mon, 04 Jul 2011 13:37:45 +0000 Hernan http://www.codigogeek.com/?p=17371 Un hacker tomo control esta mañana de la cuenta de Twitter de Fox News, una de las cadenas más importantes de noticias en los EEUU y anuncio la muerte del presidente Obama con un tweet que decía ”El presidente está muerto. Un triste 4 de julio.”

Además popularizaron el hashtag #obamadead tras el cual luego publicaron reiterados anuncios con distinta información falsa claro eta sobre la supueta muerte.

Que hackers tomen control de una cuenta de Twitter no me sorprende pero si que un sitio como Ticbeat plantee el tema como “dudas en la seguridad y fiabilidad de Twitter” cuando aca el servicio de microblogging no tiene nada que ver, o filtro cuentas, no atacaron sus servidores, solo tomaron control por falencia de la contraseña de una cuenta, en este caso de un canal muy importante y por ello la importancia que obtuvo la noticia.

La muerte de Obama que no fue por Hernan para Codigo Geek
Permalink | Comentar | Add to del.icio.us
Post tags: , ,

]]> http://www.codigogeek.com/2011/07/04/la-muerte-de-obama-que-no-fue/feed/ 0