miércoles, 20 de marzo de 2013

Secure Boot, qué hace y por qué es tan importante para el usuario


Windows 8 Secure Boot logo
Una gran pregunta en esta época es: ¿cuánta libertad estás dispuesto a perder para obtener más seguridad? – y viceversa. Un buen ejemplo aplicable es Windows XP, que posiblemente se haya convertido en uno de los sistema operativo más explotados.
Con Windows 8 Microsoft ha puesto todo su empeño en impedir que esto vuelva a suceder, adoptando totalmente una arquitectura de seguridad en la que se llevaba trabajando mucho tiempo:Unified Extensible Firmware Interface (UEFI). En esencia, UEFI hace todo lo que la BIOS hacía, pero también trabaja como una especie de sistema operativo independiente, haciendo que tu sistema operativo sea accesible, esté intacto y legítimo antes de iniciarlo.

¿Cómo actúa exactamente?

Secure Boot
La función de Secure Boot es impedir la ejecución de cualquier software no firmado y certificado por el fabricante, por lo que cualquier amenaza que intentara atacar durante el inicio se vería frustrada, pues se detendría el arranque del sistema. Claro, esto por ejemplo deja fuera de juego la posibilidad de instalar distribuciones Linux.
Y aquí es donde nos planteamos la pregunta que hacía al principio. La función de Secure Boot es ser totalmente restrictivo con cualquier software no certificado, ya que si no fuese así no sería un buen sistema de seguridad. No se hacen distinciones de ningún tipo; si no está certificado no se ejecuta. ¿Estás dispuesto a perder la posibilidad de instalar software no firmado para conseguir más seguridad?
Sin embargo, el usuario siempre podrá elegir desactivarlo desde el panel de control (consultad el manual de vuestra placa base para saber cómo).

¿Cómo lo activo?


UEFI
Para ver si se está utilizando UEFI tendrás que acceder a la BIOS/UEFI BIOS de tu placa base y consultarlo. Por ejemplo, en la imagen adjunta se puede apreciar una banda azul en uno de los iconos de un disco duro donde se puede leer UEFI. Esto obviamente indica que sí se está haciendo uso de UEFI en esa unidad.
En esta misma BIOS podrás activar y desactivar el uso de UEFI, según si consideras necesario tener la posibilidad de instalar software no firmado o no. Es una decisión que el usuario debe tomar, pues en ningún momento se le obliga a permanecer de un modo u otro.

EN BIENVENIDOS A WINDOWS 8:


Tu equipo siempre seguro con Windows Defender para Windows 8
Interactúa con los gráficos de rendimiento y fiabilidad en tiempo real en Windows 8

Fuente: xatakawindows.com

CIO FORUM 2013


CIO Forum 2013
Vea en directo CIO Forum, un encuentro para el intercambio de experiencias y conocimiento entre los responsables de tecnologías de las principales organizaciones del país, que tendrá lugar en La Bolsa de Madrid el próximo 20 de marzo bajo el lema “El desafío del CIO: una organización global, eficiente y flexible”. No pierda la oportunidad de conocer los contenidos de este foro empresarial y regístrese para visualizar el evento por streaming.

PONENTES Y DATOS GENERALES

10:00 - Bienvenida y presentación
10:05- Tendencias del sector TIC. Albert Delgado, director general de Penteo
10:30 - Las 5 tendencias tecnológicas. Javier Corrales, Verizon Terremark Solutions Consultant
10:55 - Cara a Cara Tecnológico: Opex en lugar de Capex. Luis Herrero, CIO de Leroy Merlin, y Fernando Martín, Jefe de la Unidad de Apoyo Informático del Tribunal de Cuentas, nos hablarán sobre los diferentes retos a los que se enfrentan día a día.
11:30 - Pausa Café
11:45 - Simplificando la experiencia del usuario final en la Era Post PC. María José Talavera, directora general para España y Portugal de VMware
12:10 - Perfil del CIO. José Manuel Romero, socio Director Comercial y Director de Barcelona de Ackermann Beaumont
12:35 - Mesa redonda: los desafíos del CIO
13.00 - Fin de la sesión

PROCESO DE REGISTRO

Para acceder a nuestros servicios debe ser usuario registrado. Introduzca sus datos de registro o dese de alta como nuevo usuario rellenando los campos de las casillas que aparecen a continuación. Posteriormente, recibirá un correo electrónico de verificación y, una vez confirmado, recibirá el enlace a la página web que le dará acceso al evento.

El registro es gratuito y le permitirá obtener información valiosa de primera mano.

Muchas gracias por su interés.

Explotación de vulnerabilidades en iOS 6: 280 días después


Ese es el título de la charla que Stefan Esserconocido exploiter de iOS, ha impartido en la pasadaCanSecWest Security Conference 2013, de la que se han publicado ya todas las presentaciones. Dicha conferencia, que hemos subido a SlideShare para que puedas disfrutar online, continua la línea de trabajo de la conferencia dada por Mark Dowd sobre estrategias de explotación del kernel de iOS.


La conferencia está disponible para descarga desde la siguiente URL en formato PDF:
iOS 6 Exploitation: 280 days later.

Fuente: http://www.seguridadapple.com

Recuperar mensajes borrados de WhatsApp


Recuperar mensajes borrados de WhatsApp

Desde el mes de Octubre del año pasado llevamos trabajando en Informática 64junto con Alejandro Ramos (@aramosf) en Recover Messages y ya, con varias funciones bastante testeadas - aún estamos ajustando cosas -, hemos decidido anunciarlo, aunque ya lleva online desde principios de año.

Figura 1: Página principal de Recover Messages

El servicio está orientado a recuperar, con técnicas forenses, mensajes recuperados de bases de datos de WhatsApp para Android y para iPhone, aunque después nos hemos venido arriba y estamos añadiendo otras bases de datos como la de los SMS,e-mailLine o Tuenti - por ahora.

Figura 2: Funciones actuales activas en Recover Messages

El funcionamiento es bastante sencillo. Se sube una base de datos de uno de esto servicios, y Recover Messages muestra los registros que se almacenan en la base de datos, las fotografías enviadas y los datos recuperados mediante técnicas forenses, donde aparecen mensajes completos o parciales que se han intercambiado conWhatsApp o el resto de aplicaciones.

Figura 3: Panel de registros recuperados de una base de datos WhtasApp Android

Para bases de datos grandes, el servicio tiene un coste, pero para ver los registros de bases de datos pequeñas es gratuito.

Saludos Malignos!

Funente: Chema Alonso

Servicios Informáticos las 24H los 365 Dias del Año

Servicios, Productos Informáticos y soporte online informático las 24h los 365 Dias en www.mmsonline2012.info

miércoles, 13 de marzo de 2013

Consejos a la hora de comprar por Internet

e-commerce
Internet se ha convertido desde hace unos años en una herramienta fundamental en nuestra vida. Por medio de la red uno puede realizar cualquier tipo de gestión desde comprar cualquier tipo de producto, pasando por presentar unos impuestos o portales donde crear anuncios clasificados sobre servicios o productos que ofrecemos.
Aunque cada vez son más los usuarios que utilizan Internet para realizar sus comprar, aún son muchos los que no se deciden a dar el paso por temor a sufrir algún tipo de estafa. Siguiendo unos simples consejos, podremos realizar nuestras comprar en la red sin miedo a sufrir algún tipo de problema. Veamos algunos de estos consejos.

Compara en páginas web que sean seguras

Tenemos que mirar que los comercios online hacen uso de certificados de seguridad que nos garantizará que la información que se maneja en esa página está totalmente cifrada. Esto lo podremos saber si la dirección web empieza por “https“.

Elegir el método de pago más seguro

Hoy en día podemos elegir distintas formas a la hora de realizar el pago de nuestras compras, pero es recomendable hacer el pago mediante nuestra tarjeta de crédito, ya que el seguro que incorpora nos permitirá denunciar en caso de algún cargo que no corresponda.

No proporcionar demasiada información personal

Para poder realizar un pedido con nuestro nombre, la dirección de entrega y poco más debe ser suficiente. Desconfiemos de aquellos sitios que pidan demasiada información sobre nosotros.

Revisar el servicio que ofrecen de Post-Venta

Este es un aspecto muy a tener en cuenta a la hora de comprar por la red, ya que si lo que hemos comprado no funciona o bien falla a los pocos días tenemos que saber de antemano como actuar.

No utilizar ordenadores públicos

No realices compras por medio de ordenadores públicos, por ejemplo cibercafés o Wi-Fi de otras personas o sitios públicos.
Siguiendo estos sencillos de consejos, no deberíamos tener problemas para disfrutar de unas compras seguras.

Fuente: Panda Security

domingo, 3 de febrero de 2013

Se lanza la beta pública del próximo avast! 8


avast-8-miniaturaPor fin llegó el momento que tantos estábamos esperando: Avast pone a disposición del público la primera beta del próximo avast! 8, con la numeración 8.0.1476. Recuerda por tanto que esta versión puede tener fallos y causar inestabilidades en tu ordenador. Sólo debería ser probada en sistemas no productivos y por gente con conocimientos informáticos.
Lo primero que notaréis, y de manera notoria, es la nueva interfaz, mucho más sencilla y cómoda. El Software Updater es una nueva herramienta que te permitirá tener tus aplicaciones importantes al día, para evitar posibles entradas de malware por causa de software desactualizado.
Además, incorporamos un nuevo producto a la gama, denominado Avast! Premier Antivirus, que incluye 3 nuevas características:
- Data Shredder, Eliminador seguro de datos que permitirá borrar de manera absoluta archivos, dispositivos y particiones.
- Modo automático de actualización para Software Updater.
- AccessAnywhere para conectar remotamente a tu PC sin importar dónde estés.
También veremos Browser Cleanup (limpiador de navegador), una herramienta adicional para estar a salvo de las típicas toolbars invasivas. Esta utilidad estará integrada en todas las ediciones de avast! para hacer las cosas más fáciles a nuestros usuarios.
Se han realizado otras mejoras a FileRep y WebRep para ayudar a identificar nuevas amenazas en tiempo real y, finalmente, nuestras Actualizaciones por Streaming se asegurarán de que los usuarios siempre estén actualizados con las últimas definiciones de virus.
Esperamos que os guste avast! 8, y sea un gran producto para vosotros. Os agradecemos enormemente vuestra participación en esta beta y te animamos a que compartas tus impresiones con nosotros. Por favor, usa esta página para ello:
https://feedback.avast.com
La beta se puede descargar aquí:
http://files.avast.com/test5beta/avast_free_antivirus_setup.exe
http://files.avast.com/test5beta/avast_pro_antivirus_setup.exe
http://files.avast.com/test5beta/avast_internet_security_setup.exe
http://files.avast.com/test5beta/avast_premier_antivirus_setup.exe
Problemas conocidos e imágenes del producto:
- Windows 8 no está soportado en esta beta.
- Excepto para inglés, hay muchas traducciones inacabadas.
- Detección automática de perfil en el cortafuegos no funciona en Windows 7.
- No hay popup informativo en un PC controlado cuando se accede a él a través AccessAnywhere.
- La lista de ordenadores muestra los PCs offline y también aquellos que no tienen AccessAnywhere activado.
- El diálogo de auto-defensa aparece cuando se reinstala sobre versiones anteriores.
- Después de un registro a través de Facebook puede haber cuelgues del programa por lo que se requeriría un reinicio para activar el servicio de avast!.
- Durante el softrial la interfaz no se actualiza adecuadamente.
- El Data Shredder no puede eliminar archivos y particiones (fallo de la interfaz).
- Pueden haber problemas de estabilidad con el plugin de Outlook.
- La interfaz puede colgarse al conectarse a una cuenta avast!.
- Algún contenido proveniente de internet no se ajusta adecuadamente.

avast-8-instalacion

avast-8-instalacion-2

avast-8-instalacion-acabada

avast-8-pantalla-principal

avast-8-opciones
avast-8-general
avast-8-firewall-cortafuegos
avast-8-browser-cleanup
avast-8-analisis
avast-8-accessanywhere
 
Fuente: Avastblog