Infografía: principales acontecimientos de seguridad informática en 2012

Estamos a fin de año y desde el Laboratorio de ESET Latinoamérica hemos estado realizando una revisión completa de lo ocurrido en 2012 en materia de ataques informáticos. Durante este año hubo varios casos de fuga de información que afectaron a servicios como Yahoo! Voice, LinkedIn, Last.fm, Dropbox, entre otros. Asimismo, 2012 estuvo marcado por el descubrimiento del primer caso de espionaje industrial en Latinoamérica, Operación Medre. Por otro lado, el troyano SMS Boxer también cambió el acontecer de la seguridad informática al ser el primero de este tipo en afectar 63 países de los cuales 9 pertenecen a nuestra región. A continuación se muestra una infografía con los hitos más importantes del año. Para agrandar la imagen se debe hacer clic en la misma.

Streaming en vivo del Security Zone 2012

Pueden disfrutar del Streaming en vivo del Security Zone 2012, que esta realizando la Universidad Libre de Cali solo seleccionan la sala y listo.

Si te ha gustado el post, compartelo y ayudanos a crecer.

Line amenaza a WhatsApp... y quizá también a Facebook e Instagram

Foto: PORTALTIC 

Ver galería: 8 fotos

MADRID, 30 Nov. (Carlos Hergueta/Portaltic) -

   Line ha llegado con fuerza a Occidente, después de haber conseguido un gran éxito en su país de origen, Japón. Hace escasos días, la compañía anunciaba que había superado los 70 millones de usuarios. El secreto del éxito de Line es que ha sabido unir muchas necesidades en una sola solución con bastante acierto.

   Line es mucho más que una aplicación de mensajería; es también una red social en sí misma, un centro de juegos y una cámara plagada posibilidades. Tras algunos días usando la aplicación en Android, aquí repasamos algunas de las características que hacen de Line un 'software' bastante especial que podría poner en jaque no solo a WhatsApp, sino también a más de una red social.
   Teniendo en cuenta las críticas que recibe últimamente Facebook por estar priorizando anunciantes a usuarios y la importancia que le da a la aplicación móvil, quizá Mark Zuckerberg no debería perder de vista a Line.
LINE ES UN WHATSAPP VITAMINADO
   La aplicación de Naver es gratuita y ya está disponible en los principales sistemas operativos móviles: iOS, Android, Windows Phone y BlackBerry. Más allá de los 'smartphones', también está disponible en PC y Mac. Si quieres chatear con tus contactos, gracias a Line puedes hacerlo estés donde estés.
   Tras iniciar sesión, podemos dar acceso a la 'app' a nuestra libreta de contactos para importarlos y elegir si queremos o no ser visibles para aquellos que nos tengan en su libreta. Una vez hecho esto, se pueden "esconder" o "bloquear" los contactos que no nos interesen. Las conversaciones tienen una estética similar a WhatsApp y permite configurar opciones estéticas como el fondo.
   Además de enviar texto, vídeos, fotos y compartir localización, Line también permite añadir emoticonos Emoji, 'stickers', que son unos grandes dibujos de estética manga, y emoticonos basados en caracteres. Hay 'stickers' gratuitos y de pago, que además se pueden regalar a otros usuarios a través de las conversaciones. Es decir, ofrece más posibilidades que WhatsApp en este sentido. Ah, y sí, en Line también hay mierda con ojos.
   Dejando a un lado el chat, el usuario también puede realizar llamadas a través de Internet a los usuarios que estén en su lista de contactos. Es tan sencillo como pulsar en un contacto y darle al botón de llamar.
   Por todo esto, si el servicio continúa funcionando tan bien como lo hace hasta ahora, Line ya es de por sí un serio competidor para WhatsApp. Pero es que hay más.
LINE TAMBIÉN ES UNA MEZCLA DE TWITTER Y FACEBOOK...
   Line tiene una "página" de perfil de usuario que podemos personalizar con un fondo. Su aspecto es bastante similar a la cabecera de la biografía de Facebook o al nuevo aspecto del perfil de Twitter. Esto es así porque estamos ante el espacio personal del usuario desde el que puede generar contenidos.
   En Line hay un 'Timeline' muy similar a  Tumblr. Es posible publicar entradas, como fotos, enlaces o 'stickers' para acompañar un estado, que se pueden comentar o "calificar". Aquí no hay exclusivamente "me gusta" o "favorito", sino que podemos asociar diferentes 'stickers' que representan varios estados de ánimo, desde entusiasmo a medio o tristeza. ¿Pedías un "no me gusta" en Facebook? Pues aquí tienes varios. Es un punto a su favor.
   Además de calificar o comentar, es posible esconder las publicaciones de aquellos contactos que no nos interesen, como ocurre en Facebook. Además, también podemos crear un ID único -que no se puede cambiar- y hacer que sea público o no. De esta forma, podemos ser localizados (se pueden añadir contactos mediante búsqueda, pero también con un código QR), lograr "contactos-seguidores" y hacer que nuestras entradas sean públicas como en Twitter.
   Es complicado que Line llegue a sustituir a la red de 'microblogging', seguramente porque siempre quizá se asociará con un uso más privado, en la línea de Facebook o WhatsApp. Pero la posibilidad existe, igual que en la red social de Mark Zuckerberg se pueden hacer publicaciones 100% públicas a las que otros se pueden suscribir. De hecho, se están empezando a sumar famosos a Line con cuentas verificadas, como es el caso de Snoop Dog, que aparecen como usuarios destacados.
Line también es un Instagram.
   Parece que la gente de Naver ha pensado en todo y además de incorporar chat, llamadas, un perfil y un 'Timeline', su 'app' también ofrece una completa función fotográfica. Realmente Line Camera, que es como se llama, no forma parte de la propia aplicación, sino que es una aplicación aparte, pero sí está bien integrada.
   En la cuarta pestaña de Line, llamada "Más", encontramos varias funciones extra. Una de ellas es Line Camera. Si pulsamos sobre su botón, este nos lleva a Google Play, desde donde descargamos la 'app'. A partir de entonces podremos acceder a ella de forma independiente o a través del acceso directo integrado en Line, como si fuera una más de sus opciones.
   Line Camera es bastante completa y ofrece miles de combinaciones a través de filtros, marcos y pegatinas. También podemos cortar la instantánea en diferentes formatos, añadir texto y pintar con libertad encima con decenas de pinceles y colores. También tiene temporizador a la hora de disparar. Las posibilidades son enormes y lo curioso es que en sí misma es una de las 'apps' más completas de retoque fotográfico que hay y encima es gratuita.
   Una vez que hemos hecho una foto, podemos compartirla gracias a la integración nativa de redes sociales tan populares en Occidente como Facebook o Twitter y otras que solo lo son en Asia, como Sina Weibo. No está Instagram, por ejemplo, pero podemos salvar la imagen o pulsar el botón "enviar a otra aplicación", que en Android abre el cuadro de diálogo con otras 'apps' y podemos publicar donde queramos.
   Por supuesto, también existe la posibilidad de enviar la fotografía directamente a Line. Si elegimos esta opción, podemos adjuntarla a conversaciones existentes, enviar a contactos con los que no haya chats o publicarla en nuestro 'Timeline'. Lo dicho: muy completa.
¿VIDEOJUEGOS? TAMBIÉN, TAMBIÉN...
   En la línea del Centro de aplicaciones de Facebook, Line también ofrece videojuegos, de una forma bastante similar. Los videojuegos se pueden encontrar en la pestaña "Más" y al pulsar sobre su icono, de nuevo Line nos lleva a Google Play, donde los podemos descargar.
   De momento tan solo hay dos juegos de puzle muy sencillos, de la propia Naver: Line Pop y Line Birzzle. En ambos hay que mover "fichas" -animales en general, en un caso, y pájaros, en otro- con el objetivo de juntar varias de un mismo color. Son sencillas y gratuitas, aunque incluyen micropagos para hacer caja.
   Los videojuegos de Line se pueden vincular con la cuenta de la aplicación para competir con amigos comparando puntuaciones o intercambiando vidas que permitan seguir jugando. Son divertidos y las opciones sociales están bastante bien integradas, lo que le da un valor añadido más a Line. Eso sí, la oferta aún es escasa y Naver debería tratar de buscar el apoyo de otros desarrolladores para que esta opción siga creciendo.
   También hay otras simpáticas aplicaciones asociadas a Line, aunque no son estrictamente juegos, como Line Brush, de edición de fotos dibujo, o Line Card, con la que se pueden crear tarjetas a partir de ilustraciones.

CONCLUSIÓN

   Line nos ha parecido muy interesante; una aplicación que une algunos de los conceptos más útiles y entretenidos del mundo de Internet y la movilidad. Videojuegos, fotografías, 'posts', chats, llamadas, emoticonos... todo conectado dentro de un mismo servicio que funciona en móviles y ordenadores. Podría convertirse en un serio competidor en todos los frentes en los que ha decidido presentar batalla. Aunque resulta difícil pensar que pueda superar a Facebook, Twitter y Tumblr, a su lado WhatsApp y otras opciones de mensajería parecen ya fósiles de las 'apps' sociales.
   Nota: Este análisis se ha hecho con Line para Android, cuyas opciones son similares en iPhone. En BlackBerry y Windows Phone, en cambio, no están disponibles todas las funciones aquí comentadas.

Fuente: europapress

¿Cómo percibes tu privacidad en Internet?

Otro interesante estudio de la mano de INTECO que nos aporta datos muy reveladores sobre la percepción de la privacidad por parte del usuario cuando navega por Internet.
Sobre una base de muestreo de 2.056 usuarios, podemos comprobar lo que muchos ya sabíamos. En la actualidad la privacidad es un bien preciado y escaso. Bien sea por cuestiones relativas al usuario y su conocimiento sobre el medio, o por culpa de servicios web que distan mucho de ser todo lo claros y respetuosos con los datos de quienes los utilizan. Esa combinación y otros factores, hacen que el resultado final no sea el deseable. Nos queda aún un largo camino por recorrer.
Algunas conclusiones del estudio:

• El 42,5% de los usuarios de redes sociales ha encontrado difícil gestionar la privacidad de su perfil. Incluso un 7,2% reconoce que ha sido imposible hacerlo.
• Un 16,3% desconoce completamente qué hace la red social con la información de su perfil una vez es eliminado, y un importante 32,7% manifiesta que simplemente le suena.
• Cuatro de cada diez internautas (39,7%) declaran haber solicitado en alguna ocasión que borren o cancelen sus datos personales de algún registro en Internet.
• El 84,4% de los usuarios de Internet reconoce que cada persona debe ser capaz de decidir sobre sus datos personales y tiene derecho a poder eliminar su rastro de Internet. Solo el 6,7% piensa que ejercer este llamado derecho al olvido es una forma de censurar información, y cree que el derecho a la información prima sobre el derecho a la protección de datos.

Os recomendamos descargar el estudio completo (PDF).

Fuente: daboweb

Hacking Webs en .NET: Trucos para una auditoría

El sábado por la tarde aproveché para leer la Hack In The Box Magazine número 9 en la que hay un artículo sobre Hacking .NET Applications. Esto, cuando estás haciendo auditoría de seguridad aplicaciones web sabes que no es lo que "más mola", ya que en la mayoría de los casos las aplicaciones en PHP o ASP suelen tener muchos más fallos de seguridad. Sin embargo, el artículo me enganchó desde el principio ya que decía justo eso en el título:

Hack an ASP.NET site? It is difficult, but possible!

Evidentemente, el escritor V. Kochetkov se había pegado con una auditoría ASP.NET alguna vez, así que le di una lectura en detalle y me encantó. Así que he decidido resumiros los puntos que cita, los que he podido probar, y los que no me encontrado con ninguno de ellos.

1) El bug del IIS Short Name en 8:3

Este bug se ha hecho muy popular, y permite listar los archivos y directorios de un sitio web en formato 8.3 con IIS si no tiene filtrados los códigos de error. En la FOCA Pro tenéis un plug-in que implementa esta técnica y en la siguiente actualización tendréis un nuevo fuzzer que saca mucho más, ya que hemos estado depurando finamente esta técnica.

Figura 1: Plug-in para listar ficheros en 8:3 en FOCA PRO

2) Corrupción de memoria

En teoría, una aplicación .NET con código manejado no puede corromper la memoria, sin embargo hay varios puntos donde pueden aparecer estas vulnerabilidades como un integer overflow en la librería gdiplus de la implementación .NET de System.Drawing (MS12-025), o el uso de mixed assemblies - que mezclan código manejado y no manejado en implementaciones que puede generarse con C++ sobre .NET - como en el uso de la implementación de SQLite en .NET. Además, el programador siempre puede liarla con la generación de un bloque de código inseguro con memoria no manejada, como el ejemplo siguiente.

Figura 2: Código en .NET inseguro

3) Turkish-I

Este fallo es muy peculiar y se produce cuando la aplicación .NET detecta la cultura usada en la máquina cliente, haciendo la conversión de los strings en el lado del servidor. En casos como la cultura Turca o de Azerbayán, la transformación de strings de un idioma a otro no es siempre posible debido a la ausencia de traducción de todos los caracteres, lo que provoca que ciertas comparaciones queden bypasseadas. Una explicación más detallada de este curioso caso lo tienes aquí: The case of Turkish-I

4) Colisiones de Hashes

La vulnerabilidad no es única de .NET, ya que es la que fue publicada en el CCC y afectaba prácticamente a todos los lenguajes de programación. En determinadas circunstancias es posible realizar un D.O.S. Microsoft lo solucionó en el MS11-100.

5) Trace.axd

Esta vulnerabilidad permite acceder a los datos de debugging de las aplicaciones. Si se ha activado la traza, y no se ha bloqueado su acceso externo, es posible acceder a mucha información del servidor. Haciendo un poco de Google, Bing, Shodan Hacking es posible encontrar cientos de servidores con trace.axd activado, donde se puede sacar info como ésta:

Figura 3: Información (parcial) accesible desde trace.axd

6) View State

El View State es esa cookie tan larga y cifrada que se envía entre el cliente y servidor en todas aplicaciones .NET. Como está cifrada, muchos desarrolladores confían en el View State para guardar información de la sesión en el client-side, algo que no deberían hacer. Descifrando y viendo el contenido del View State se puede acceder a información útil de la sesión de la aplicación.

Figura 4: ViewState Spy

Algunos ejemplos de lo que se puede hacer con los datos del View State, como ataques XSS, LFI, etc... los tenéis en este documento de Timur Yinusov.

7) Vulnerabilidades LFI

Los programadores en .NET también pueden hacer una aplicación vulnerable a ataques LFI, haciendo uso de tres funciones diferentes en su aplicación:

1. Response.WriteFile(vfilename): El path es virtual y devuelve un fichero.
2. Server.Execute(vfilename): El path es virtual y llama al manejador de un fichero
3. File.ReadAllText(filename): Lee el contenido de un fichero y puede pasarse la ruta del fichero en formato relativo o absoluto.

Si el programador hace uso de esas funciones es posible encontrar LFI en la aplicación .NET.

8) Asignación Masiva

La idea es que se produzca la carga de objetos de forma masiva desde un repositorio de datos a una aplicación .NET. Si no se controlan los parámetros que se están asignando masivamente podrían ponerse asignaciones de parámetros como isPrivileged o WritePermission de forma insegura. Es un caso muy particular, pero como dice el artículo, así hackearon GitHub.

9) LinQ Injection

La última de las vulnerabilidades consiste en algo similar al SQL Injection, en este caso en construir de forma insegura las consultas de acceso a datos LinQ cuando se construyen dinámicamente. Esto quiere decir que los parámetros o los objetos sobre los que se lanzan las consultas cambian dependiendo de un parámetro para lo que el programador puede construir de forma insegura esa comparación usando un string concatenado. Algo como esto:

Figura 5: Código vulnerable a LinQ Injection

El resto sería trasladar SQL Injection en lenguaje LinQ para conseguir saltar validaciones de acceso, por ejemplo.

Algunas cosas más sobre SharePoint y ASP

Además de estos fallos, también os recomendaría mirar si hay alguna aplicación ASP migrada a IIS 7  en la que se hayan dejado los códigos de error 404 sin proteger y mirar si hay algún SharePoint Portal Server [Fingerprinting SharePoint] que pueda tener algún fallo [Auditar SharePoint]. Para ello, en el libro de SharePoint 2010: Seguridad, tienes más información de cómo auditar un SharePoint.

Figura 6: Error 404 en una aplicación ASP migrada a IIS 7

Espero que el resumen os sea útil, y aunque como dice el título auditar una aplicación .NET es difícil, no es imposible porque siempre podemos encontrarnos un administrador que no actualiza los parches de los bugs conocidos o un programador que no programa de forma segura. Si quieres aprender mucho de estas cosas, puedes apuntarte a nuestra Formación Técnica de Seguridad y Auditoría Informática.

Saludos Malignos!

 

Fuente: Chema Alonso

El cibercrimen y las guerras de ro-bots: Search & Destroy

Ya os conté que, con el libro de Mikel Gastesi y Dani Creus dedicado al mundo del Fraude Online : Abierto 24 horas, aprendí mucho sobre las técnicas de los cibercriminales, y desde hace tiempo conocía que los creadores de botnets tienen módulos especiales para detectar los bots de la competencia en la misma máquina e intentar erradicarlos. Esto hace que un bot no sólo tenga que preocuparse de defenderse de las defensas activas de la máquina, como antimalware, firewalls, o sistemas de protección en general sino que deban protegerse también frente a ataques de los bots de las bandas de cibercriminales rivales.

En la Hack In The Box nº 9, Aditya K Sood de IOActive, habla precisamente de esto en su artículo titulado Bot Wars, en el que mediante el gráfico inferior muestra cuál es la lógica que siguen los bots de las grandes botnets profesionales hoy en día, con un módulo especial detección de algún objeto mutante en el sistema - Mutex - para erradicarlo posteriormente e intentar defenderse de posibles intrusiones posteriores con un módulo de Pro-Active Defense (PDEF+).

Figura 1: Lógica que siguen los bots de las botnets actuales

Esto es así porque si un equipo está mal administrado las probabilidades de que sea infectado por más de un malware son muchas, así que hay que estar listo para esperar el momento en que venga el bot de la competencia a pelear por la máquina zombie. En esta guerra los bots no sólo se actualizan constantemente para competir con las mejoras de la competencia, sino que llegan a parchear bugs para evitar que sean explotados por otros bots en el futuro - una vez que está colonizada la máquina -. En la siguiente tabla se muestran los bots que buscan y eliminan algunas de las botnets más populares.

Figura 2: Search & Destroy

Al final, el mundo del cibercrimen genera tanto volumen de negocio que ya hasta aparecen ofertas de trabajo buscando gente que tenga capacidad para trabajar en el mundo del robo online.

Figura 3: Oferta de trabajo para cibercriminales

Si quieres conocer más sobre las técnicas de epxlotación y la fortificación, el otro libro que debes leer es, sin duda Máxima Seguridad en Windows, donde Sergio de los Santos explica cosas que debes proteger de manera especial para ponerle difícil al mundo del malware y los bots en concreto que campen en tu equipo como si fuera su territorio.

Saludos Malignos!

 

Fuente: Chema Alonso

Depredadores cibernéticos al acecho

Home / Bitácora

Bitácora del analista antivirus

Depredadores cibernéticos al acecho

28 noviembre 2012 | 17:41  MSK

Comentar

por Roberto Martinez

Están al acecho, aprovechando el anonimato de Internet y utilizando las técnicas más avanzadas para engañar a sus víctimas. Son una amenaza constante. Suelen ser muy pacientes y a veces se comunican con sus víctimas durante días, semanas, meses y hasta por más de un año antes de arreglar el encuentro con el menor de edad. Son una nueva clase de depredadores.

Mi historia: lucha, abuso, suicido y autolesiones

Este es un extracto de la historia de Amanda Todd, una adolescente canadiense de 15 años:
“Cuando estaba en primero de la ESO me conectaba con la webcam con mis amigos… gente que me decía que era bonita, hermosa y perfecta. Querían que me exhibiera. Y así lo hice…, 1 año después…, recibí un mensaje “suyo” en Facebook. No sé cómo me conocía. Me dijo que si no hacía un espectáculo para él, iba a mostrar mis pechos. Conocía mi dirección, colegio, familiares, amigos y apellidos. En las vacaciones de Navidad… alguien tocó a mi puerta a las 4 am…. Era la policía… habían enviado mi foto a todos mis conocidos..."
Este fue el comienzo de una pesadilla para Amanda. Arruinó su vida y acabó llevándola al suicidio. Su historia dio la vuelta al mundo.
El desarrollo de Internet nos ha dado oportunidades que superan nuestra imaginación; estamos en una era de oro de la información que está al alcance de todos. Pero los avances tecnológicos pueden traer nuevos peligros, y tres factores se combinan para crear un posible detonante: adolescentes inocentes + depredadores o pedófilos + Internet.
Muchos de los crímenes que se realizan en Internet involucran algún tipo de acoso por Internet o abuso virtual. Los niños y jóvenes son particularmente vulnerables; puede ser muy fácil engañarlos para ganar su confianza. Esto puede comenzar en las redes sociales, pero puede transportarse al mundo real y convertirse en crímenes como extorsión, tráfico de pornografía infantil o abuso físico de menores. Estos crímenes no son nada nuevo, pero el anonimato de Internet provee un nuevo foro peligroso para modelos de abuso que ya habíamos visto muchas veces antes.

Niños, Internet y las redes sociales

Cada día, más y más niños usan Internet y redes sociales. Pero este cambio tan vertiginoso hace que muchos padres se sientan abrumados. Dudan de la tecnología y se mantienen al margen, preocupados porque sienten que no tendrán tiempo suficiente para comprender el ciber-mundo. Pero esto es un gran error. Si no están alerta sobre lo que hacen sus hijos, se mantienen muy alejados de los problemas a que los chicos pueden enfrentarse. Muchos padres no conocen los riesgos de Internet y confían en que sus chicos lo están utilizando de forma sana para hacer sus tareas, no exponiéndose a posibles daños.

Uno de los mayores problemas entre los adolescentes es el “sexting”. Sexting es cuando se envían mensajes o fotografías con contenido sexual explícito por teléfonos móviles o redes sociales. La revista Pediatrics hizo un estudio sobre esta práctica, puedes encontrarlo aquí (en inglés). El sondeo entre los jóvenes reveló que el 7% había recibido imágenes de gente con poca ropa y un 5,9% había recibido fotos con contenido sexual explícito.
Aún peor, alrededor del 2,5% creó sus propias imágenes sexuales o apareció en ellas. El 61% de ellos eran mujeres, el 72% tenía entre 16 y 17 años, el 6% tenía entre 10 y 12 años. La mayoría de las veces enviaban estas fotos porque tenían una relación, o sólo por diversión.
Lo peor del sexting es que puede desencadenar situaciones más serias, como el abuso cibernético (cyberbullying) o la extorsión porque el contenido puede caer en manos de un depredador virtual.
El mayor peligro radica en la falta de consciencia de los niños y jóvenes: casi siempre, los más jóvenes no pueden medir el impacto, tanto emocional como legal, que estas imágenes podrían tener en sí mismos y en sus familias. Esto los convierte en un objetivo fácil para los depredadores.

Evita preocupaciones, mantente a salvo

Por suerte existen herramientas muy buenas que te pueden ayudar a controlar lo que tus hijos ven en Internet. Herramientas como Kaspersky Internet Security 2013 y Kaspersky Parental Control (Beta) son de gran ayuda para proteger a tus hijos en el mundo virtual, pero no son suficientes por sí solas. Es muy importante que aprendas a identificar si algún miembro de tu familia está sufriendo algún acoso por Internet. Estas señales suelen ser muy obvias, pero si no hay suficiente comunicación entre padres e hijos, se pueden pasar por alto.

Este sencillo cuestionario puede ayudarte a descubrir si tu hijo está en peligro.

• ¿Pasan tus hijos mucho tiempo en Internet, en especial durante la noche?
• ¿Reciben tus hijos llamadas telefónicas de personas que no conoces?
• ¿Apagan el monitor del ordenador cuando notan que entras en la habitación?

Estas cifras podrían ser de utilidad para algunos padres. Las estadísticas de Kaspersky SecurityNetwork indican que los sitios de redes sociales son más populares que el correo electrónico y los sitios web pornográficos, lo que explica por qué los depredadores cibernéticos buscan “cazar" a su presa en ese ambiente.

La gente suele usar las redes sociales en las tardes, entre la 1 y las 6 pm. Los sitios web pornográficos son más visitados entre el mediodía y las 3 pm.

Habla con tus hijos

Es muy importante que mantengas una buena comunicación con tus hijos: habla con ellos, involúcrate en sus actividades en Internet y mantente al tanto del tiempo que pasan en Internet y en las redes sociales. Conversa con ellos sobre los peligros de Internet de forma honesta y directa.Educar a tus hijos sobre el uso responsable de la tecnología puede ayudarles a reconocer las situaciones que pueden ponerlos en peligro, tanto si se conectan a Internet en casa, con sus amigos, en la escuela o desde un lugar de acceso público.

Fuente: Viruslist