Normalmente no escribo sobre noticias tecnológicas, pero esta es una noticia que me ha llamado mucho la atención y es que después de al parecer estar “dormidos” los chicos de Microsoft han despertado y empezaron con una cambio mas que esperado por millones de usuarios de su servicio de correo… la actualización de Hotmail al siglo 21.

Hotmail.com es una de las joyas de la corona para Microsoft, uno de los servicios de correo mas utilizados en todo el mundo, pero que lastimosamente no supo adaptarse a los nuevos tiempos y nuevos competidores como GMail. Siendo Hotmail.com símbolo de los buenos tiempos de Microsoft en los años 90′s han decidido cambiarlo totalmente, al punto de cambiar su nombre y dominio (Hotmail.com ahora es Outlook.com) para mostrar un verdadero lavado de cara que muchos usuarios estaban esperando.

Pero… ¿Cuales son las novedades de este servicio?

• Interface Limpia: Por fin tenemos una interface limpia, donde el personaje principal es el CORREO y no los anuncios publicitarios u otros servicios, este es un punto a favor bastante bueno para Microsoft, por que incluso me atrevo a decir que la interface quedo mucho mejor que la de Gmail.com
• Skype: Así como la integración del MSN Messenger en su cliente de correo supuso un aumento en el uso de este cliente de mensajería (con popularidad a la baja gracias al Messenger de Facebook) Microsoft a decidido integrar un cliente web para Skype, el cual podremos ver muy pronto según los propios anuncios de la compañía.
• Social: Después de pelear por ser una red social sin muchos logros, Microsoft ahora permite que integremos Facebook y Twitter para sacar los datos de nuestros amigos y tenerlos en nuestra agenda de Outlook.
• Skydrive: Skydrive es la unidad virtual de almacenamiento online ofrecida por Microsoft (el dropbox de Microsoft como dirían algunos), en el nuevo Hotmail, podremos abrir nuestros archivos adjuntos, organizarlos y almacenarlos en esta unidad virtual, lo que le da mas relevancia a esta herramienta.
• Integración y Usabilidad: El cambio en la forma como se escriben los correos (mensajes a la derecha e información de envio a la izquierda) supone que todos los servicios de Microsoft estarán integrados y todos se adaptaran a la nueva interface Metro de Windows 8, lo que me parece muy bien ya que la empresa de Redmond tiene un buen ecosistema de soluciones en su haber, pero no estaban tan bien integradas (cosa que si ha sabido aprovechar Apple por ejemplo).
• Seguridad: Lastimosamente en seguridad no hemos visto avances, aun no implementan la autenticación de 2 pasos, ni nuevas medidas de seguridad pero Outlook.com sigue siendo una beta y posiblemente en un futuro integren algunas medidas como las que ya implementó Gmail o Facebook.

Los dejo con varios videos de presentación del nuevo Hotmail.com que ahora es Outlook.com

Ingresa ya a www.Outlook.com el nuevo www.Hotmail.com

Una de las razones por las que quería tener un perro cuando era pequeño, era para tener la posibilidad de decir aunque fuera una vez … “el perro se comió la tarea”, varios de mis compañeros de colegio lograron salir bien librados en mas de una ocasión cuando llegaban sin un trabajo diciendo estas “palabras mágicas”…

Pasó el tiempo y los avances tecnológicos llegaron bastante rápido, en cuestión de unos años, las tareas ya no se llevan en papel, sino digitalmente, en una memoria o por correo electrónico, por lo que “el perro se comió la tarea” a ido adaptándose a las nuevas tecnologías y podemos escuchar a veces “el perro se comió mi memoria” o “el perro se orino en mi portátil” y un largo etc… que en un entorno universitario ya no es una frase muy creíble.

En esta ocasión les traigo una herramienta tecnológica, que se puede comparar con el “perro” que se comía la tarea, pero mucho mas creíble en estos tiempos, se trata de Corrupt A File una herramienta online que seguramente lograra darte algunas horas extra cuando no alcanzaste a entregar un trabajo en el tiempo estipulado o simplemente olvidaste por completo la existencia de dicho trabajo.

El funcionamiento de Corrupt A File es bastante simple, basta con generar un documento en el formato de entrega propuesto y con el tamaño promedio que se espera de un trabajo de ese tipo, subirlo a corrupt-a-file.net y podremos descargar el mismo archivo, con el mismo tamaño, pero que al abrirlo estará corrupto y no podrá ser visualizado, lo que nos dará pie para poder enviar “de nuevo” el archivo sin errores, consiguiendo un poco mas de tiempo para terminarlo.

Espero que te acuerdes de esta herramienta y te pueda ser de ayuda algún día.

En mis charlas y artículos sobre análisis forense en dispositivos iOS, critico mucho la falta de concientización que tienen los desarrolladores de iOS sobre los aspectos de seguridad que deben tener sus creaciones.

Un ejemplo que siempre pongo en evidencia es el caso del cliente SSH para iOS con nombre iSSH, es el mas descargado de toda la App Store y NO CIFRA nuestras claves, por lo que cualquier persona que pueda acceder al archivo (/private/var/mobile/Applications/(NUMERO ALEATORIO)/Library/Preferences/config.dat) de nuestro dispositivo puede ver en texto claro el usuario, clave y la dirección de nuestro servidor.

En una de las charlas me preguntaban si existía documentación sobre el desarrollo seguro de aplicaciones para iOS y es por eso que les dejo el siguiente video, donde Jeremy Allen el director de tecnología con el Grupo de Intrepidus y ponente en varias de las conferencias internacionales de seguridad informática mas prestigiosas, nos muestra algunas pautas de desarrollo seguro en la plataforma iOS (incluyendo el nuevo iOS 5), por ejemplo la protección de datos en Objective-C, las comunicaciones de red seguras en iOS, el uso adecuado del llavero, el manejo de UDID y mucho más.

Los dejo con la charla de Jeremy sobre Cómo construir aplicaciones seguras para iOS:

Panda Antivirus Gratis y en su version Profesional, puedes conseguirlo sin problemas siguiendo estos simples pasos en su fanpage de Facebook.

Panda Security es la empresa especializada en la creación de soluciones de seguridad informática mas famosa de España, su producto estrella Panda Antivirus es uno de los antivirus mas instalados en su pais de origen y ahora se ha extendido para crear una completa suite con cortafuegos, anti spam y anti spyware, y ahora una licencia PRO de Panda Antivirus Gratis puede ser tuya por 6 Meses.

La licencia PRO de Panda Antivirus Gratis incluye:

• Protección contra todo tipo de virus y amenazas: Protección inmediata contra todo tipo de amenazas conocidas y desconocidas gracias a la tecnología Cloud de panda antivirus gratis.
• Inteligencia Colectiva: Segundos después de identificar una nueva amenaza todos los clientes de Panda Security™ en todo el planeta están protegidos contra ella.
• Firewall Personal: Firewall con seguridad WiFi que bloquea intrusos y hackers, incluso en redes inalámbricas.
• Panda USB Vaccine: protege tu PC y unidades USB de infecciones.
• Teclado Virtual: Introduce tus contraseñas de forma segura gracias al Teclado Virtual.
• Panda Safe Browser (Sandboxing): ¿Sospechas que una Web es peligrosa? Accede sin riesgos utilizando nuestro Safe Browser (Sandboxing).
• Modo multimedia/juego: ¡Disfruta del mundo multimedia y juega sin interrupciones! Tu antivirus vigila sin molestarte.
• Gestor de Red Doméstica: Comprueba la seguridad de los ordenadores de tu hogar.
• Panda SafeCD: Desinfecta todo tipo de malware de tu ordenador en caso de que no puedes arrancar Windows incluido con la licencia de panda antivirus gratis.
• Soporte técnico vía web y email: Servicio completo: Asistencia técnica vía email y Web las 24 horas, 365 días.
• SOS Virus: Servicio de respuesta rápida que te permite enviar archivos sospechosos directamente a nuestros ingenieros de PandaLabs.
• Foro de soporte Técnico, Actualizaciones al Minuto, incluido esta licencia PRO de panda antivirus gratis

 Pasos para conseguir la licencia PRO de Panda Antivirus gratis

• El primer paso para obtener la licencia PRO de panda antivirus gratis es visitar su fanpage en facebook.
• Luego darle click en “Me gusta”, y se te activará el botón de descarga.

Con esto consigues fácilmente tu licencia PRO de panda antivirus gratis, o también puedes evitar todos esos pasos dando click en este enlace y descargando directamente la versión pro de panda antivirus gratis con los 6 meses de licencia incluida .

Por todos es bien sabido que a principios de mes se acabaron las asignaciones de dirección con el protocolo IP versión 4, algunas universidades, empresas o países tienen disponibles “reservas” pero la ARIN (American Registry for Internet Numbers) non asignar nuevos segmentos con IPv4 por que todos tienen dueño ya.

Esto no quiere decir que el mundo se va a acabar o que Internet dejará de funcionar, IPv6 es totalmente compatible con IPv4, ademas trae consigo muchas ventajas, mas seguridad y un conjunto de mejoras que sin duda harán nuestra vida mas fácil (aunque pasemos de esto 62.212.66.77 a direcciones totalmente irrecordables 2002:0:0:0:0:0:3ed4:424d), por esto y preparándonos para la Campus Party (para lo cual te recomendamos seguir estos Consejos Simples de Seguridad), vamos a ver como configurar nuestro equipo para soportar IPv6 (si es que todavía no lo hace).

Realizaremos el proceso para los principales sistemas operativos, Microsoft Windows, Mac OS X y GNU/Linux

Configurando IPv6 en Mac OS X

Primero verificamos si nuestra versión de Mac OS X tiene ya soporte para IPv6, abrimos el terminal y escribimos ping6 -c5 ::1 si el resultado es igual al siguiente:

Quiere decir que tu Mac ya se encuentra listo para soportar IPv6 ( desde “Jaguar” Mac OS X 10.2 , IPv6 viene con soporte de fabrica), si no te aparece igual debes activar IPv6 en tu equipo.

Abre el terminal y ejecuta /sbin/ifconfig -a para ver los dispositivos de red que tienes en tu maquina.

Ahora busca la interface que aparece con el “status: active” normalmente es la en0 pero en mi caso es la en1 y ejecuta el siguiente comando sudo ip6config start-v6 en1; sudo ip6config start-stf en1 cambia en1 por la interface que encontraste activa.

Vuelve a ejecutar el ping6 -c5 ::1 desde terminal y si todo salió bien ya tienes soporte para IPv6

Configurando IPv6 en Windows

Primero verificamos si nuestra versión de Microsoft Windows tiene ya soporte para IPv6 (Vista y 7 lo traen por defecto, puedes comprobarlo con ping -6 -n 5 ::1 //gracias @carloscaliche), abrimos la linea de comandos y escribimos ping6 -n 5 ::1 si el resultado es igual al siguiente:

Quiere decir que no tienes soporte para IPv6 en tu equipo; Para instalarlo simplemente ejecutas netsh interface ipv6 install desde consola

Y volvemos a intentar el ping6 -n 5 ::1 para confirmar que efectivamente ahora si tenemos soporte para IPv6

Configurando IPv6 en GNU/Linux

Primero verificamos si nuestra distribución GNU/Linux tiene ya soporte para IPv6, abrimos el terminal y escribimos ping6 -c5 ::1 si el resultado es igual al siguiente:

Quiere decir que tu GNU/Linux ya se encuentra listo para soportar IPv6 ( desde el kernel 2.4.x IPv6 viene con soporte de fabrica), si no te aparece igual debes activar IPv6 en tu equipo.

Verificamos que tenemos soporte en el kernel que estamos corriendo el -f /proc/net/if_inet6 && echo "El kernel esta listo para IPv6" luego subimos el modulo el modprobe ipv6, miramos si el kernel fue cargado lsmod | grep -w 'ipv6' && echo "el modulo fue cargado" y volvemos a hacer el ping6 -c5 ::1

Si todos los paquetes fueron recibidos adecuadamente, ya tenemos activado el soporte para nuestro GNU/Linux

Es mas que recomendado habilitar ip6tables para permitir solo el trafico deseado por este protocolo //gracias @falcon_lownoise

Algunos test para probar tu conexión son los siguientes:

• http://omgipv6day.com/
• http://test-ipv6.com/
• http://ipv6-test.com/

Si la configuración de tu equipo no se encuentra entre las expuestas, te recomiendo visitar este enlace donde puedes encontrarla.

A estas alturas del paseo (como diríamos en colombia), son pocas las personas que aun sostienen que no hay malware para GNU Linux o Mac OS X, es un hecho que el malware para estos sistemas existe y día a día aumentan en cantidad y sofisticación, no en las mismas proporciones que en entornos Windows, pero es un mercado creciente para delincuentes.

Con el tema de Malware en Linux o Mac pasa algo bastante ironico, las personas que utilizan estos sistemas operativos alternativos a Microsoft Windows, creen que están libres de malware (por todo lo que les han dicho los fabricantes, vendedores, amigos y usuarios en foros o blogs), lo que las convierte  en blancos faciles para los delincuentes que ven en esta situación una excelente oportunidad  de “ampliar su negocio”; Algo totalmente distinto pasa con los usuarios de Microsoft Windows a quienes por todos los medios posibles les han advertidos de las amenazas que existen para su sistema y pueden protegerse adecuadamente de ellas (conozco casos donde abuelos que usan el PC para comunicarse con nietos fuera del pais y cuando lo mandan a arreglar lo primero que piden es “instalar primero el antivirus”).

Por ese motivo vamos a crear un listado de antivirus gratuitos para los sistemas Mac OS X y GNU Linux (el cual espero que ayudes a construir) y que el dinero no sea un impedimento para no protegerse frente a las amenazas cada vez mas frecuentes que atacan estos sistemas.

Antivirus gratis para Mac OS X

• iAntivirus de PC Tools
• ClamX AV
• VirusBarrier Express
• avast! Mac Edition
• MacScan
• Sophos Anti-Virus for Mac gracias a juanmj93

Antivirus gratis para GNU Linux

• Avira Free para Unix/Linux
• ClamAV para GNU Linux
• AVG Gratis para GNU Linux
• Avast Gratis para GNU Linux
• BitDefender Gratis para GNU Linux
• Penguin Pills (9 motores antivirus para GNU Linux en 1 por linea de comandos)
• Panda para GNU Linux (descontinuado pero disponible desde Softonic)

Espero que con los comentarios que hagas sobre antivirus GRATUITOS (no valen versiones de prueba), podamos agrandar este listado.

BackTrack 5 se ha convertido en una distribución de culto para los profesionales de la seguridad informática, cada versión que nos regalan sus desarrolladores, es esperada con ansias por una comunidad cada vez mas grande de interesados por la seguridad de la información y esta historia se repite con cada nueva entrega de Backtrack.

Pero creo que ninguna versión se había hecho esperar tanto como BackTrack 5 (Revolution) y es que cinco días antes de su lanzamiento la gente de Remote Exploits ha publicado un excelente vídeo con las nuevas características que incorpora el BackTrack 5 Revolution:

Entre las nuevas características destacan:

• Ahora BackTrack 5 incluye nativamente los gestores de ventanas Gnome, KDE y Fluxbox
• Soporte para arquitecturas de 32 y 64 bits, ARM: Facilitando el análisis forense y la posibilidad de ejecutarlo en dispositivos móviles.
• Backtrack 5 ahora es completamente Open Source: Aunque BackTrack esta basado en proyectos open source, muchos de los cambios que han realizado sobre ellos no se habían publicado… hasta ahora, ademas aseguran que siempre será así.
• En esta nueva versión de Backtrack 5, se ha reorganizado el menú para facilitar su uso y cumplir los estándares, ademas actualizaron todas las herramientas.

Sin mas preámbulo los dejo con los archivos Torrent de descarga Backtrack 5 con nombre en clave revolution, una excelente distribución (tan pronto pueda colocaré enlaces de descarga directa):

Descargar BackTrack 5

Descarga Directa para La Comunidad DragonJAR

• Descargar BackTrack 5 KDE para 64Bits Descarga Directa
• Descargar BackTrack 5 KDE para 32Bits Descarga Directa
• Descargar BackTrack 5 Gnome a 32Bits para VMware
• Descargar BackTrack 5 GNome para 32Bits Descarga Directa
• Descargar BackTrack 5 GNome para 64Bits Descarga Directa
• Descargar BackTrack 5 GNome para ARM Descarga Directa

Te recomiendo revisar también Backtrack DragonJAR Edición, una distribución de Backtrack personalizada para todos los usuarios de nuestra comunidad, y también BackTrack 5 Revisión 1

Mas Información:
Pagina Oficial de BackTrack 5

En este articulo pretendo recoger las ultimas promociones de algunas casas de software bastante conocidas, que decidieron poner a disposición de todos nosotros algunos de sus productos estrella gratuitamente, poniendo especial enfoque en aquellas piezas de software enfocadas principalmente en la seguridad de nuestros equipos.

Norton Antivirus 2012 Gratis

Symantec, la empresa detrás del Norton Antivirus, ha liberado la versión beta de su producto mas conocido, para que la comunidad lo pruebe y realice un feedback sobre él; Esta versión de Norton Antivirus promete ser mucho mas ligera que sus antecesores (conocidos por su hambre de recursos), ademas incorpora varios cambios, como la tecnología Insight que se integra con nuestro navegador, cliente de mensajería, P2P o cliente de correo para prevenir infecciones por este medio.

Mientras Norton Antivirus 2012 permanezca en periodo Beta, podremos utilizarlo sin ningún tipo de restricciones, pero tan pronto pase a una versión final, necesitaremos una licencia para continuar su uso… si has dejado de usar Norton podría ser una buena oportunidad para probarlo y ver los avances que ha tenido el antivirus desde la ultima vez que lo usaste.

Descargar Norton Antivirus 2012 Gratis

Norton Internet Security 2012 Gratis

Junto con Norton Antivirus 2012, Symantec ha liberado gratuitamente Norton Internet Security, la suite de protección para navegar seguro en la red, Norton Internet Security incluye Antivirus, Antispyware, Antiphishing, Norton Safe Web, Antispam, Protección de la identidad, Servicio de reputación Norton, Gestión del control para padres… todo lo que necesitas para ponerla mas difícil a los delincuentes en la red.

Igual que Norton Antivirus 2012, mientras Norton Internet Security permanezca en periodo Beta, podremos utilizarlo sin ningún tipo de restricciones, pero tan pronto pase a una versión final, necesitaremos una licencia para continuar su uso… si tu única protección en la red es “Firewall” de windows es mas que recomendable que le des la oportunidad.

Descargar Norton Internet Security 2012 Gratis

Ashampoo Anti-Malware

La empresa Ashampoo también aporta su cuota de seguridad con su Ashampoo Anti-Malware, una herramienta que nos protege de malware y rootkits pero ademas incluye ocho útiles herramientas agrupadas en pestañas para borrar ficheros de forma segura, eliminar cookies, caché de los navegadores y administrar procesos.

Pero la apuesta de Ashampoo no solo se limita a a su Anti-Malware, también nos regalan otros de sus productos en esta promoción:

• Ashampoo Slideshow Studio Elements: Que permite crear presentaciones de imágenes de forma simple.
• Ashampoo HDD-Control: Que nos sirve para controlar nuestro disco duro y evitar posibles pérdidas de información.
• Ashampoo Internet Accelerator 3: Para para reparar y optimizar nuestra conexión a internet.
• Ashampoo MyAutoplay Menu: Que permite crear discos autoplay fácilmente.

Descargar Ashampoo Anti Malware y otros Gratis

TuneUp Utilities 2010

Conocida herramienta para realizar el mantenimiento y arreglar varios de los problemas que se van generando en Windows a medida que se usa el sistema, este programa no tiene que ver mucho con seguridad pero no podía dejar de compartirlo ya que normalmente tiene un precio de $49.95 dólares, pero TuneUp, la empresa detrás de esta herramienta la esta ofreciendo gratis y sin restricciones.

Descargar TuneUp Utilities 2010 Gratis

Espero que les sea de utilidad esta serie de aplicaciones gratuitas…

Desde que Panda Security, sacara a la luz el primer antivirus que trabajaba en “la nube”, empezaron a salir buenos comentarios sobre él, principalmente por su poco consumo de recursos, buena tasa de detección (siempre está actualizado), y su precio… GRATIS.

Tal fue el éxito del Panda Cloud Antivirus, que Panda Security sacó su versión PRO que añade el soporte las 24 horas, vacuna memorias usb y realiza Análisis de comportamiento, ademas de todas las otras funciones que ya traía el Panda Cloud Antivirus (ver en tabla comparativa).

Y para promocionarlo están regalando a sus seguidores en Facebook 6 Meses gratis de la licencia PRO para el Panda Cloud Antivirus, para obtener una de ellas solo debes realizar los siguientes pasos:

1. Ingresar con tus datos a Facebook
2. Ingresar a esta URL donde se encuentra la promoción
3. Dar click en el botón de “Me Gusta”

   

4. Y tan pronto haces click en “Me Gusta” se activará el botón de descarga que te permitirá utilizar el Panda Cloud Antivirus PRO por medio año.

Espero que les sea de utilidad y disfruten de este buen antivirus gratis por un tiempo..

Conocer las buenas prácticas de desarrollo seguro para nuestras aplicaciones, es algo que todo programador debería hacer, pero todos sabemos que conocer y poner en prácticas estas costumbres no es una tarea fácil, es por eso que existen proyectos como el “OWASP Secure Coding Practices Quick Reference Guide” que nos facilitan un poco el trabajo proporcionandonos una guía de referencia a seguir para garantizar que nuestro trabajo esta buen hecho.

En el siguiente video grabado en el transcurso de la OWASP AppSec USA 2010, Keith Turpin nos explica a fondo en que consiste y como utilizar la guia de referencia con buenas prácticas para el desarrollo seguro de OWASP.