La Comunidad DragonJAR » Privacidad

Consejos de seguridad para los niños por trabajadores de Google

DragoN — Mon, 12 Dec 2011 16:30:19 +0000

Hace poco Goole, una de las empresas mas influyentes en la red, saco a la luz su versión en español del Centro de seguridad familiar donde pone a disposición de los padres, consejos, herramientas y asistencia para proteger los niños en internet.

Gracias a alejandro, me entero que en este centro de seguridad, acaban de publicar un interesante video, donde varios trabajadores de google, de distintas áreas, dan algunos consejos que aplican para la seguridad de sus propios hijos, les recomiendo ver este video totalmente en español y seguir estos consejos de seguridad, para aprender a proteger la población mas vulnerable en la red… los niños:

Para mas consejos, herramientas y asesoría sobre el cuidado de los niños en internet, visita el centro de seguridad familiar de google.

También puede interesarte...

Espionaje Telefónico

Banchiero — Sat, 10 Dec 2011 20:05:44 +0000

El espionaje telefonico hoy en dia esta a la orden del dia, espias empresariales, competidores y parejas celosas son solo algunas de las personas interesadas en realizar este tipo de actividades que cada dia son mas faciles de realizar gracias a los avances tecnologicos.

Todos sabemos que hoy en día gracias a la Voz sobre IP, cualquier persona con un programa que capture paquetes, llámese “Wireshark” o cualquier otro, puede escuchar una conversacion telefonica; Pero el dia de hoy vengo a hablarles sobre algo muy curioso que me sucedio haciendo pruebas en VoIP y que no estaba en mis planes, seguramente alguno de ustedes ya conocen este fenomeno, pero para mi es algo nuevo:

Me encontraba en mi entorno de laboratorio, realizando algunos modulos nuevos sobre VoIP para el curso gratuito de CEH que realizo para la comunidad dragonjar y me di cuenta que en el momento que estaba timbrando el teléfono pude escuchar lo que sonaba al rededor de él, sin necesidad de levantarlo para atender.

Les describo a continuación, los periféricos que utilizé para la prueba:

1 Telefono Ip Cisco 7970
1 Router Cisco 2811
1 Switch Cisco Ws-C3524-Pwr-Xl
1 Pc Con Wireshark

Configurados de esta manera:

El patchcord amarillo, del puerto 3 del Switch, contra el puerto FastEthernet 0/1 del router.
El patchcord blanco, del puerto 5 del Switch, contra el teléfono IP Cisco 7970

Luego tenemos:

Puerto 22 del switch (patchcord negro) contra la PC
Puerto 23 del switch (cable gris, arriba), contra la PBX DIGITAL
Y puerto 24 del switch (cable gris, RJ negro), contra la FastEthernet 0/0 del router

La prueba realizada, fue poner uno de los puertos del switch, en port monitor, contra el puerto que levanta la PBX digital, asi con la PC, puedo capturar el trafico reflejado ahí.

Una vez realizado eso, mientras se pone el wireshark a capturar, realizo la llamada desde el teléfono IP, hacia un teléfono de la calle, cualquiera, lo que si necesitaremos que no atiendan rápido, asi vemos como el audio se graba igual.

Mientras escuchamos que esta ringeando, podemos hablar cualquier cosa, o hacer cualquier ruido detectable, por último, una vez que nos atienden, saludamos y cortamos, la llamada y la captura.

CONCLUSION

Cuando analizemos el .CAP, y veamos la llamada realizada, escucharemos en la misma, lo que hablamos o el ruido que realizamos, en el momento del ringeo.

Por lo visto, hay que prestar demasiada atención a esto, porque tranquilamente podremos escuchar lo que se habla antes de atender un llamado a realizar.

Parte de lo que estoy comentando, se hace con los celulares, para realizar la escucha en modo local, o sea lo que la persona podría decir antes de hablar por teléfono, en el momento que esta ringeando.

Cualquier cosa, me solicitan las configuraciones del switch involucrado y el router, para que vean que no es tan difícil como parece.

También puede interesarte...

Eliminar paginas de Facebook

DragoN — Tue, 06 Sep 2011 05:14:38 +0000

Un nuevo fallo en el sistema de administración de paginas (fanpages) en Facebook ha sido descubierto por la firma de seguridad Sophos.

El fallo descubierto por Sophos y publicado en su portal Naked Security consiste en que el sistema de paginas de Facebook no diferencia de forma correcta a el creador de la fanpage, de un usuario subido a administrador, dandole los mismos permisos a los 2 y permitiendo que el el nuevo administrador (usuario ascendido a administrador) permita eliminar al creador de la fanpage.

Según las condiciones de Facebook “El creador original de una página no podrá ser eliminado por otros administradores” pero la realidad es muy diferente y sin ninguna modificación al sitio de Facebook un usuario administrador puede eliminar al creador del fanpage, como podemos ver en el siguiente video:

Recomendaciones para evitar que te eliminen tu pagina de Facebook/Fanpage

Piensa 2 veces antes de añadir a alguien como administrador a tu fanpage, ya sabes que podría eliminarte a ti como administrador.
Utiliza una que tenga mínimo 8 caracteres entre números, letras y símbolos (&^%#@!*. etc..) una buena clave es la que se recuerda fácilmente, pero difícilmente se adivina.
NO ingresar a tus cuentas de correos o redes sociales, desde conexiones publicas (Centros Comerciales, Universidades, Congresos, Terminales, Aeropuertos, Restaurantes, Etc…) y desconfía de cualquier conexión que este abierta (sin seguridad).
PROHIBIDO abrir archivos adjuntos en correos electrónicos, clientes de mensajería o redes sociales, acceder a enlaces que te envíen personas desconocidas y si la persona que te lo envía es conocida, preguntale primero qué es antes de abrirlo, ya que muchas veces el malware envía enlaces y adjuntos maliciosos desde las cuentas de tus conocidos sin que ellos se enteren.
Nunca publiques tu clave, y si es de vida o muerte hacerlo, cambia tu contraseña y tu pregunta secreta, tan pronto puedas hacerlo.
Analizar tu computador y todos los computadores desde donde accedes a tu cuenta, con un software Anti Keyloggers y un buen Anti Virus ya que el uso de estas herramientas es un método comúnmente utilizado para robar tus datos de acceso.

También puede interesarte...

Cómo conservar la privacidad en las redes sociales

DragoN — Thu, 01 Sep 2011 20:26:18 +0000

En la era en que vivimos, donde todo el mundo publica información sin tener en cuenta las consecuencias de hacerlo, iniciativas como los vídeos de la Fundación CTIC y paginas como InternetYFamilia.com deberían tener mas difusión.

En esta ocasión les traigo una de sus creaciones, un video titulado “Privacidad en Redes Sociales”, donde muy gráficamente explican algunos consejos para conservar la privacidad en nuestras cuentas de redes sociales, un video acto para todas las edades y digno de ser difundido a nuestros amigos/familiares.

Adicional a las recomendaciones del video, les dejo algunos artículos que hemos publicado en la comunidad hablando de los peligros que corremos en internet, el buen uso de las redes sociales, manuales específicos para configurar la privacidad en cada red social y consejos para los niños que son la población mas vulnerable en estas redes.

También puede interesarte...

¿Cómo Recuperar una Cuenta de Twitter?

DragoN — Mon, 29 Aug 2011 03:05:56 +0000

Continuando la linea de artículos que prometimos sacar después de lo sucedido con @internautismo (Noticia, Desenlace I y II) para que las personas aprendan a recuperar fácilmente sus cuentas de Hotmail, Messenger, Facebook… ahora les traigo las instrucciones para recuperar cuentas de Twitter.

Twitter es una de las red sociales con mas crecimiento en los últimos años, ya que de forma simple permite a cualquier persona desde virtualmente “cualquier parte” publicar pequeñas piezas de texto (no mas de 140 caracteres) que puede ser visualizada por otras personas instantáneamente, lo que la ha convertido en una herramienta muy útil para personas, medios de comunicación, famosos, ~~y una que otra revolución~~ etc…

Para algunas personas perder su cuenta de Twitter es mucho peor que perder un ser querido y si no pueden a acceder a ella pierden la cabeza, por eso ~~(antes que alguien comenta una locura)~~ escribimos estas lineas, para que cualquier persona pueda recuperar su cuenta de Twitter fácilmente, utilizando los medios que esta red social nos proporciona.

Lo primero que debemos hacer ~~si es que no lo has hecho~~ es ingresar a este formulario (el aspecto de estos formularios puede cambiar con el tiempo, pero la esencia NO, por lo que este articulo debe servirte aunque el sitio parezca diferente), donde nos piden nuestra cuenta de correo electrónico y un código CAPTCHA.

Si todo sale bien, a tu correo llegara un enlace por el cual puedes cambiar tu contraseña fácilmente, pero si estas leyendo este articulo, lo mas seguro es que tu cuenta de correo electrónico también fue comprometida (ver recuperar cuentas de hotmail) y no puedes recuperar tu contraseña por este medio, en estos casos Twitter pone a nuestra disposición el siguiente procedimiento para que de todas formas podamos recuperar nuestra cuenta.

Entramos a esta dirección dentro del centro de ayuda de Twitter y buscamos el enlace “solicitud de ayuda”…

Una vez en el menú AYUDA de Twitter elegimos la opción “Todo lo demás”…

Encontraremos un formulario de contacto, donde debemos seleccionar la opción “Phishing o cuenta hackeada” y llenar TODA la información que nos solicitan…

Después de estos pasos, solo debemos esperar que se comuniquen con nosotros para restablecer nuestros acceso a la cuenta de Twitter y LISTO…

Recuerda que por lo menos en Colombia, el acceso NO AUTORIZADO a tu información privada (en esta categoría están incluidas las redes sociales y cuentas de correo) es penalizado en el ARTICULO 269F de la ley 1273 del 2009, por lo que es recomendable denunciar el caso a las autoridades pertinentes para que este delito no quede impune.

Algunos consejos adicionales POST recuperación:

NO ingresar a tus cuentas de correos o redes sociales, desde conexiones publicas (Centros Comerciales, Universidades, Congresos, Terminales, Aeropuertos, Restaurantes, Etc…) y desconfía de cualquier conexión que este abierta (sin seguridad).
Analizar tu computador y todos los computadores desde donde accedes a tu cuenta, con un software Anti Keyloggers y un buen Anti Virus ya que el uso de estas herramientas es un método comúnmente utilizado para robar tus datos de acceso.
No abras archivos adjuntos, ni accedas a enlaces de personas desconocidas, si la persona que te lo envía es conocida, preguntale primero qué es antes de abrirlo, muchas veces el malware envía enlaces y adjuntos maliciosos desde las cuentas de tus conocidos sin que ellos se enteren.
Utiliza una contraseña segura, que tenga mínimo 8 caracteres combinados entre números, letras y símbolos (#@!*&^%. etc..) que sea fácil de recordar, pero difícil de adivinar.
Nunca publiques tu clave, y si es de vida o muerte hacerlo, cambia tu contraseña y tu pregunta secreta, tan pronto puedas hacerlo.

Ademas es recomendable que te leas los Consejos para hacer correcto uso de las redes sociales y la guía para configurar la privacidad en las redes sociales , como también los pasos para recuperar cuentas de Hotmail, Messenger y Facebook.

También puede interesarte...

¿Cómo Recuperar una Cuenta de Facebook?

DragoN — Sun, 28 Aug 2011 03:22:55 +0000

Después de colaborarle a nuestros amigos de Internautismo Crónico a recuperar sus cuentas de Twitter y Facebook, prometimos escribir sobre la metodología utilizada para que otras personas que puedan enfrentar una situación parecida, sepan que hacer para recuperar sus cuentas, ya publicamos como recuperar las cuentas de MSN Messenger / Hotmail y Twitter, a continuación les dejo los pasos para Recuperar una cuenta de Facebook.

….

Las cuentas de Facebook se ha convertido en uno de los principales objetivos para los delincuentes informáticos hoy en día, ya que una cuenta robada de Facebook cuesta al rededor de $100USD en el mercado negro y con ella un delincuente puede suplantar la identidad de la víctima, sacar créditos a nombre de ella, también podría hacer parecer a sus contactos que le robaron todo en una ciudad que no conoce, se quedo sin dinero y necesita que le envíen para poder volver a casa, ¿y quien no ayudaría a un familiar que esta en apuros?, una vez el malhechor se hace a una de estas cuentas puede intentar infectar a la lista de contactos de la víctima con algún tipo de malware y así sacarle el máximo provecho a la inversión realizada.

Ahora que conoces cuan valiosa es para un delincuente informático tu cuenta de Facebook y cuanto mal puede causarte a ti y a tus contactos, es importante que cuides de ella, utilizando claves fuertes, ingresando siempre desde la conexión segura de Facebook, navegando desde computadores de confianza y no abriendo archivos adjuntos que no estas esperando.

Si lamentablemente has llegado tarde a estos consejos para evitar que roben tu cuenta, y ya has sido víctima de algún delincuente informático, no te eches a llorar que no todo esta perdido, Facebook es consciente de este tipo de robos y ha puesto a tu disposición una serie de herramientas para que puedas recuperar tu cuenta, en caso de que esta fuese robada.

Existen 2 formas de recuperar tu contraseña de Facebook, la primera y mas sencilla de todas es utilizando el servicio “¿Has olvidado tu contraseña?“, haciendo clic en el. Recibirás un mensaje de correo electrónico con los pasos que tienes que seguir para recuperar tu clave de Facebook.

Si tu cuenta ha sido robada y tu correo electrónico también, no te preocupes aun puedes llenar este formulario diseñado especialmente para estos casos, enviar la información que te piden sobre tu cuenta, para que los encargados en Facebook puedan investigar tu caso y devolverte el acceso a tu cuenta de Facebook.

RECUERDA que en Colombia el acceso NO AUTORIZADO a tu información privada (y dentro de esta categoría se encuentran tus cuentas de correo, redes sociales, etc..) es penalizado por nuestra legislación como puedes ver en el ARTICULO 269F de la ley 1273 del 2009; Por tanto deberías plantearte hacer la denunciar respectiva a las autoridades pertinentes para que el delito no quede impune, como pasa en la mayoría de los casos.

Como vez, es sencillo recuperar tu clave o cuenta de Facebook, solo recuerda tener mas cuidado la próxima vez para que no te vuelva a suceder.

Algunos consejos adicionales POST recuperación:

Utiliza una contraseña segura, que tenga mínimo 8 caracteres combinados entre números, letras y símbolos (#@!*&^%. etc..) que sea fácil de recordar, pero difícil de adivinar.
No abras archivos adjuntos, ni accedas a enlaces de personas desconocidas, si la persona que te lo envía es conocida, preguntale primero qué es antes de abrirlo, muchas veces el malware envía enlaces y adjuntos maliciosos desde las cuentas de tus conocidos sin que ellos se enteren.
NO ingresar a tus cuentas de correos o redes sociales, desde conexiones publicas (Centros Comerciales, Universidades, Congresos, Terminales, Aeropuertos, Restaurantes, Etc…) y desconfía de cualquier conexión que este abierta (sin seguridad).
Analizar tu computador y todos los computadores desde donde accedes a tu cuenta, con un software Anti Keyloggers y un buen Anti Virus ya que el uso de estas herramientas es un método comúnmente utilizado para robar tus datos de acceso.
Nunca publiques tu clave, y si es de vida o muerte hacerlo, cambia tu contraseña y tu pregunta secreta, tan pronto puedas hacerlo.

También puede interesarte...

Las mejores extensiones de Firefox para mejorar tu privacidad

Cortex — Wed, 02 Mar 2011 04:47:44 +0000

A la hora de usar Internet se presentan muchos factores que resultan ser muy importantes para poder realizar una navegación segura. Uno de ellos es la privacidad, a la que podríamos definir como la capacidad de controlar quien puede tener acceso a la información que posee un determinado usuario. Sin darnos cuenta, mientras navegamos, dejamos información sobre nosotros, nuestros hábitos en la red, y muchos más datos que segúramente quisiéramos proteger.

Una de las tantas capacidades de Firefox es la posibilidad de agregar extensiones, las cuales amplían la funcionalidad del navegador. Conozcamos algunas de las mejores que nos permiten mejorar notablemente nuestra privacidad.

Add ‘N’ Edit Cookies: Editor de cookies que permite editar “sesiones” y cookies guardadas.

Anonymization Toolbar: Barra que permite navegar anónimamente en Internet, también permite borrar inmediatamente tus datos sensibles (cache e historial) con una simple combinación de teclas.

BrowseAtWork: Permite abrir la página actual, o un enlace en la página actual, anónimanente con BrowseAtWork.com agregando un acceso directo al menú contextual.

BetterPrivacy: BetterPrivacy es un protector de cookies (también de cookies de Flash). Bloquea cookies de Youtube, Google, Ebay, por nombrar unos pocos. Trae bastantes opciones de configuración lo cual la hacen una completa extensión.

Close’n forget: Extensión muy simple que al momento de cerrar una pestaña hace que Firefox olvide la visita (borrando las cookies de la página realacionada, limpiando el historial del navegador, y mucho más).

CookieCuller: Mantén las cookies que quieras, borrar automáticamente el resto.

CookieSafe: Permite fácilmente controlar los permisos de las cookies. Aparece en la barra de estado y para usarlo bastaría con hacer clic en el botón permitir, bloquear, ó permitir que temporalmente el sitio use cookies.

CookieSwap: Posibilita intercambiar todas las cookies de manera que por ejemplo puedas estar logueado fácilmente en múltiples cuentas de correo electrónico (como Gmail, Yahoo!) con diferentes usuarios al mismo tiempo y fácilmente cambiar entre ellos.

Distrust: Mientras está activada la extensión irá almacenando todo el historial de la navegación, al desactivarla, se borrará todo lo que almacenó.

Extended Cookie Manager: Dá acceso rápido al control de las cookies y permite cambiar los permisos.

FoxTor: Te permite “enmascararte” y “desenmascararte” a medida que vás navegando en la web.

FoxyProxy: Avanzado gestor de proxies que reemplaza completamente las limitadas capacidades de Firefox. Ofrece aún más capacidades queSwitchProxy, ProxyButton, QuickProxy, xyzproxy, ProxyTex, TorButton, etc.

Gish It! / Temporary Inbox / Spamavert.com / MailNull Now!: Estas extensiones te permiten proteger tu bandeja de entrada de Spam, haciendo uso de direcciones de correo temporales para ser usadas en la web, en los formularios de registro de sitios web que no estás seguro de que son.

Ghostery: Te alerta sobre los sitios webs que están guardando registros tuyos.

hideBad: ¡ÚTIL! Esconde cosas malas Guarda todas las pestañas, las cierra y abre la página de inicio. Te permite borrar el historial, las cookie, caché y contraseñas y después restaurarlas.

Panic: Permite cerrar instantáneamente todas las pestañas abiertas y reemplazarlas por otra de tu escogencia. Así que la próxima vez que llegue tu jefe y tu estés en Facebook simplemente presiona Alt + ` y serás llevado a la página predefinida en un segundo.

SafeHistory: Restringe la aparición de determinados sitios en el historial.

ShowIP: Visualiza la dirección IP de la página que estés visitando, mirar su hostname y hacer una cosulta whois.

Stealther: Desactiva temporalmente las cookies, el historial de navegación y mucho más para no dejar ninguna huella de tu navegación mientres esté activa.

TabRenamizer / Page Title Eraser: La primera permite renombrar las pestañas de tu navegador a nombres aleatorios. La segunda eliminará el título y el favicon de una pestaña de manera que nadie pueda saber que hay abierto en todas tus pestañas

Torbutton: Botón que con un clic activa y desactiva el uso de Tor para una navegación segura.

Unhide Password: Si estás en un entorno seguro y privado puede desactivar el ****** al escribir contraseñas.

View Cookies: Te muestras las cookies que aloja en tu navegador el sitio web que estás visitando.

¡También puedes ver una lista con las mejores extensiones Firefox para mejorar tu Seguridad!

También puede interesarte...

Evita el Pharming desde Firefox

DragoN — Tue, 13 Apr 2010 07:38:21 +0000

El pharming es uno de los fraudes mas extendidos por Internet, consiste en modificar los registros de un servidor DNS o los archivos “hosts” del sistema operativo, para que cuando se haga una petición a una url especifica, en vez de dirigirse a la IP que corresponde a ese dominio, nos envía a una dirección diferente escogida por el atacante.

cabar3t, un usuario de nuestra comunidad, que ha estudiado este tipo de fraudes en internet y ha creado una solución para identificar adecuadamente si estamos siendo victimas de pharming o realmente estamos visitando la pagina a la que deseamos entrar.

La solución propuesta por cabar3t, es una extensión para Mozilla Firefox que permite detectar sitios web falsos que han sido manipulados previamente por un ataque de pharming. Cuando un usuario accede a un sitio web determinado, se realiza una consulta DNS del nombre de dominio asociado al sitio web accedido. Luego de recibir la dirección IP asociada al sitio web, se procede a realizar consultas adicionales del nombre de dominio a otros servidores DNS que están por fuera de la red local, para comparar las respuestas obtenidas con la dirección IP inicialmente devuelta por el servidor DNS local.

Si alguna de las respuestas obtenidas por parte de los otros servidores es igual a la dirección IP devuelta por el servidor DNS local, entonces el sitio web es válido. Por el contrario, si no existe ninguna correspondencia entre las respuestas de los servidores DNS, es posible que el sitio web al cual accede el usuario sea falso.

Puedes ver un vídeo de su funcionamiento a continuación:

Si quieres instalar este plugin en tu navegador, solo tienes que visitar la pagina de complementos para Mozilla Firefox, buscar el Test Pharming y seguir los pasos vistos en el vídeo.

Mas Información:
Anuncio en nuestra Comunidad
Pagina oficial del Plugin Test Pharming

También puede interesarte...

Geelbe crackeado ¡Cambia tus Claves YA!

DragoN — Tue, 23 Mar 2010 06:11:49 +0000

Geelbe es un club privado de compras por Internet dónde un exclusivo grupo de miembros registrados recibe propuestas para adquirir productos de las mejores marcas al precio más bajo del mercado.

Pero ademas de estos descuentos, ahora su usuarios también recibirán una gran sorpresa si utilizan la misma combinación de usuario:contraseña que en este servicio, ya que se ha filtrado en internet la base de usuarios y contraseñas de todos los usuarios de este servicio, por lo que es mas que recomendable que si utilizas normalmente la misma clave para otros servicios.. CAMBIA INMEDIATAMENTE LAS CONTRASEÑAS para evitar que estos otros servicios caigan en manos de personas mal intencionadas o simples curiosos.

Al parecer este servicio en el que han invertido mas de 30 millones de dolares, utilizaba un cifrado demasiado débil (base64) para “codificar” las claves de sus usuarios, lo que facilitó a el atacante conseguir y publicar las contraseñas en texto plano.

Otra razón mas para NO UTILIZAR LA MISMA CONTRASEÑA en mas de un servicio web, de momento no hay un comunicado oficial, tan pronto sea publicado actualizaremos la entrada para dárselos a conocer.

También puede interesarte...

¿Cómo Configurar la Privacidad en las Redes Sociales?

DragoN — Sun, 21 Feb 2010 19:54:00 +0000

Gracias a hans1982 y su post en la comunidad titulado 12 Guías para la configuración de la privacidad y seguridad de las redes sociales me entero que el Observatorio de la Seguridad de la Información de INTECO, en conjunto con la Universidad Politécnica de Madrid (UPM), han publicado una serie de guías que nos permitirán configurar adecuadamente nuestras cuentas en las redes sociales, para aumentar nuestra privacidad y seguridad.

Las guías básicamente cubren 3 momentos esenciales de todo registro en una red social:

Darnos de Alta en la Red Social
Utilizar la Red Social
Darnos de Baja en La Red Social

Sin mas preámbulos les dejo las guías para configurar adecuadamente las redes sociales y conservar nuestra privacidad:

Mas Información:
Guías de ayuda para la configuración de la privacidad y seguridad de las redes sociales
12 Guías para la configuración de la privacidad y seguridad de las redes sociales