Una serie de documentos legales han sacado a la luz una serie de discrepancias entre el gigante de las redes sociales Facebook y el fiscal del distrito de Nueva York.
Al parecer, los datos de 381 usuarios de esta red social habrían sido entregados a los abogados de la acusación como parte de una investigación judicial, que finalmente derivó en 130 personas acusadas por haber defraudado presuntamente a la Seguridad Social.
Heartbleed es una falla en la tecnología de encriptación OpenSSL que afecta a casi dos tercios de los servidores web, incluidos grandes sitios como Facebook, Yahoo, Amazon y Google.
A través de ella, los criminales cibernéticos pueden acceder a los datos personales de los usuarios (contraseñas, correos, números de tarjetas) y a las claves criptográficas del sitio para crear imitaciones de las páginas y recolectar aún más información.
La costumbre de múltiples usuarios de publicar toneladas de detalles íntimos de sus vidas en Facebook y otras redes sociales puede hacerles un flaco servicio, ya que nunca pueden controlar quién realmente está siguiendo sus actualizaciones.
La mayoría de los usuarios de Facebook y otras redes sociales comunes creen que mientras se aseguran de que su configuración de privacidad fue establecida correctamente están a salvo dentro de su círculo de amigos.
Ahora nos presentan también The Privacy Phone, un dispositivo creado por FreedomPop que permite comunicarse y navegar con información encriptada.
Leemos sobre él en TC, en FreedomPop lo llaman el “Snowden Phone“, trabaja con encriptación de mensajes y llamadas en 128-bits y hasta podemos comprarlo con Bitcoins.
El navegador Chrome de Google graba conversaciones sin que el usuario se dé cuenta de ello, según una programadora, quien hizo la denuncia tras avisar al gigante tecnológico del fallo técnico de manera privada y no recibir una respuesta en 4 meses.
A través de un video publicado en YouTube y un blog, la programadora explica cómo la función de reconocimiento de voz de Google Chrome sigue funcionando incluso después de que el usuario abandone la página web en la que había dado su permiso para que el navegador grabara su voz.
Ya todo el mundo conoce el deseo de Google de promocionar Google+ a diestra y siniestra, el problema es que en muchas ocasiones se ha extralimitado con su política de privacidad, que todos aceptamos al usar sus servicios, haciendo efectivo su reservado derecho de ejecutar cambios en su ecosistema sin previo aviso.
Aunque los cambios se pueden deshacer fácilmente con algo de información (como en esta media docena de miniguías), Google no tiene la gentileza de preguntar por su habilitación y hace que funcionen de forma predeterminada, lo que afecta a la mayoría de usuarios que no dispone del tiempo para documentarse. Así pues, he aquí la solución a algunos de sus más polémicos cambios:
El Gobierno de EE.UU. obtuvo una orden judicial para obligar a Lavabit, proveedor de correo electrónico de Edward Snowden, a entregar las claves SSL privadas que protegen todo el tráfico del sitio web, según documentos recién desclasificados.
El 16 del pasado mes de julio el servidor Lavabit, con sede en Texas, se vio obligado a cerrar tras negarse a eludir sus propios sistemas de seguridad para cumplir con las órdenes recibidas del Gobierno de EE.UU. de rastrear la dirección de IP de Internet de un usuario en particular de este servidor.
Si estás preocupado por tu privacidad en Facebook, pero se te hace complicado configurarlo, ahora AVG presenta una aplicación para Facebook, que nos facilita la forma de seleccionar quien puede y no puede ver nuestros posts en Facebook.
Así por ejemplo vamos a poder saber quienes son los que pueden ver nuestros posts y a quienes se lo podemos ocultar, todo de manera muy sencilla.
El servicio de correo electrónico de la empresa Mega cambiará para siempre la forma de utilizar el correo electrónico, promete el creador de Megaupload, Kim Dotcom.
En palabras de Kim Dotcom, el servicio encriptado de Mega será inaugurado en 2014. El conocido informático promete que será accesible para todo el mundo. "Los servicios encriptados de Mega pondrán fin a la vigilancia de masas. La innovación nos salvará ahí donde los políticos fallan y las leyes no nos protegen", escribe Dotcom en su Twitter.
Edward Snowden eligió Rusia como parada donde hacer escala antes de refugarse en otro país. El analista político Miguel-Anxo Murado opina que Rusia era la mejor opción de Snowden para salir de Hong Kong, ya que le ofrecía mayor seguridad.
"Snowden desde luego ha hecho una cosa bien que es volar primero a Moscú desde donde seguramente irá a otro sitio porque quizás quedarse en Rusia crearía un incidente diplomático entre Rusia y EE.UU. que sería muy inconveniente, pero es una buena idea porque de los vuelos directos que salen de Hong Kong, Moscú es el destino más seguro", afirma el analista político Miguel-Anxo Murado.
El pasado Viernes 7 Junio /13, el Washington Post y The Guardian publicaron informes clasificado del Gobierno de USA. Su tema era PRISM, una colaboración secreta entre la NSA, FBI, y casi todas las empresas de tecnología que se basan en datos de usuarios. PRISM ha permitido el acceso sin precedente al gobierno con información personal durante al menos los últimos seis años. Pero ¿qué es exactamente?
PRISM es un programa gubernamental secreto ... PRISM puede sonar como un libro cómico antagonista, que es el nombre en clave de un programa muy real del gobierno de los EE.UU.. Según los documentos filtrados, que entró en vigor en 2007, ganando impulso desde entonces.
Una red de ‘bots’, llamada PokerAgent, ha conseguido infectar a más de 800 ordenadores y robar más de 16.000 contraseñas de Facebook, principalmente en Israel, según informó la compañía de seguridad informática Eset.
Según Eset, esta red fue diseñada para conseguir datos de acceso a Facebook y datos de las tarjetas de crédito ligadas a cuentas de la red social, así como estadísticas de los jugadores de Zynga Poker, supuestamente con la intención de estafar a las víctimas.
“El troyano está programado para iniciar sesión en una cuenta de Facebook y conseguir por un lado, las estadísticas de Zynga Poker de la cuenta de Facebook en cuestión y, por otro, el número de métodos de pago, como por ejemplo, las tarjetas de crédito almacenadas en la cuenta de Facebook”, indica la compañía de seguridad informática.
Señala además que al troyano solamente le interesa el género del usuario, sus puntos y su clasificación. Esta información se envía de vuelta al centro de mando y control. Hay que tener en cuenta, según afirma el equipo de la compañía de seguridad, que para hacer la consulta, el atacante sólo necesita el identificador numérico de la cuenta de Facebook y un parámetro válido firmado por la aplicación Zynga Poker.
El sistema infectado puede llevar a cabo diversas tareas en nombre de una víctima de Facebook, como publicar enlaces en el muro del usuario. A diferencia de otros troyanos, este no intenta entrar ni interferir con la cuenta de Facebook del usuario que está infectado, la 'botnet' sirve más bien como un proxy, por lo que las actividades ilegales no se ejecutan fuera del ordenador infectado.
Abrir un enlace a un sitio web o una aplicación móvil con un código malicioso puede provocar un ataque capaz de destruir la tarjeta de memoria en teléfonos equipados con Android y fabricados por Samsung, HTC, Motorola y Sony Ericsson, lo que haría inútiles los dispositivos, escribió hoy el investigador de seguridad informática Ravi Borgaonkar en un blog.
Otro código que puede borrar los datos de un usuario al realizar un reinicio de fábrica del dispositivo parece tener como blanco únicamente a los recién lanzados Galaxy S III y otros teléfonos de Samsung, escribió el experto.
Borgaonkar asegura que informó a Google sobre la vulnerabilidad en junio. Un arreglo se lanzó rápidamente, dijo, pero no se le dio publicidad, lo que provocó que los propietarios de teléfonos inteligentes en gran medida desconozcan que el problema existe y cómo lo pueden arreglar.
Google declinó hacer comentarios. Android se estrenó en 2008 y ahora domina el mercado de teléfonos inteligentes. Cerca de 198 millones de teléfonos multiusos con el sistema Android se vendieron en los primeros seis meses de 2012, según la firma de investigación IDC. Unos 243 millones de aparatos equipados con Android se vendieron en el 2011, según la misma fuente.
Las versiones de Android que son vulnerables incluyen Gingerbread, Ice Cream Sandwich y Jelly Bean, según Borgaonkar. Dijo que la versión Honeycomb de Android, diseñada para las tabletas, necesita pruebas para determinar si está en riesgo.
Samsung, que fabrica la mayoría de los teléfonos Android, dijo que sólo los modelos de producción iniciales del Galaxy S III se vieron afectados y lanzó una actualización de software para ese modelo. La compañía aseguró que está llevando a cabo una revisión interna para determinar si otros dispositivos se ven afectados y que acciones podrían ser necesarias.
La fabricante surcoreana dijo que aconseja a los clientes comprobar si hay actualizaciones de software a través del menú de Configuración ("Settings") disponible en los teléfonos Samsung.
AP
Si usted es un especialista en seguridad informática encerrado en el sótano de alguna corporación, es probable que no encuentre esta visualización en tiempo real de los ataques cibernéticos del mundo. Pero el resto de nosotros puede sentarse y apreciar la vistosidad.
Todos los puntos rojos en su HoneyMap representan lugares que actualmente están bajo ataque cibernético, y el símbolo terminal como en la parte inferior del gráfico que indica donde todos los ataques están en acción real. Los datos son recogidos por los "honey pots" (los puntos amarillos), creado por el Proyecto Honeynet, una voluntaria sin fines de lucro que está tratando de encontrar maneras de combatir las amenazas globales de seguridad informática como malware.
[Honeynet Project via Atlantic Wire via BetaBeat]
Un autoproclamado miembro del grupo de ‘hackers’ Anonymous se responsabiliza del ataqueEl popular sitio de registro de dominios y hosting de páginas web GoDaddy se ha caído y aún se encuentra fuera del servicio.
Actualmente no se puede acceder al sitio GoDaddy , que ha sido objeto del ataque de un pirata informático que se responsabilizó a titulo personal del mismo, y no en nombre del colectivo en general.
Hasta ahora Anonymous no ha aclarado por qué ha atacado GoDaddy, aunque el hecho de que el sitio de dominios aprobara la aprobación de la ley anti-piratería SOPA a comienzos de año podría ser una de las razones.
RT
Inicialmente Twitter se negó a entregar los datos privados de los usuarios a la Policía neoyorquina.
"Tenemos procedimientos de publicación en casos de emergencia cuando una amenaza es específica, inmediata y presente, pero ésta no parece entrar en esos estrictos parámetros según nuestras políticas", señaló Twitter en un primer momento.
Sin embargo, según fuentes de la investigación citadas por el diario New York Post, la compañía terminó entregando a las autoridades información sobre ese usuario para ayudarles a identificarlo tras recibir una citación judicial de la oficina del fiscal de Manhattan, Cyrus Vance.
La Policía de Nueva York había pedido a Twitter que le facilitase los datos del usuario @obamasmistress en cuya cuenta aparecían publicados una serie de mensajes en los que amenazaba con abrir fuego en un espectáculo de Broadway.
"Esto no es ninguna broma. Voy en serio, va a morir gente como en Aurora", escribió el usuario en uno de esos tuits, haciendo referencia a la masacre ocurrida el mes pasado en un cine de Colorado en el que murieron 12 personas.
Este caso no es el único en el que la conocida red de microblogs se ha negado a colaborar con las autoridades, amparándose en el derecho a la privacidad de sus usuarios, frente a los que defienden que debe revelar detalles cuando se trate de amenazas a la seguridad.
Hace unos días Twitter anunció que apelará un fallo judicial que le obliga a revelar a los fiscales los tuits de un manifestante de Occupy Wall Street, así como la información sobre sus cuentas. El simpatizante de OWS está siendo juzgado tras su detención en octubre pasado en una de las protestas del movimiento en Nueva York.
Desde su lanzamiento, Skype ha sido considerada como segura y privada, con su fuerte encriptación y complejos peer-to-peer conexiones de red se hacen llamadas casi imposible de interceptar. Desde que Microsoft la compró a cabo, sin embargo, las cosas han ido cambiando y la pizarra sugiere que su privacidad no puede ser lo que era antes.
Hace cinco años, Skype fue activamente en contra de ayudar a los organismos encargados de hacer cumplir la ley. Se alegó que no podía llevar a cabo escuchar llamadas telefónicas por sus "peer-to-peer técnicas de la arquitectura y el cifrado". Las fuerzas de policía en Alemania estaban molestos por lo que tuvieron que hacer un equipos de software a desarrollar un troyanos que les ayudan a grabar conversaciones de los sospechosos.
Sin embargo, recientemente Skype cambió su arquitectura, y los hackers sugirió que serían "la interceptación legal" de las llamadas más fácil. Luego, cuando Ryan Gallagher tenazmente solicitado visión de Skype, que fue informado por un portavoz que la compañía "coopera con las agencias de aplicación de la ley tanto como sea jurídica y técnicamente posible".
Eso es un gran cambio en la postura. Cuando Microsoft se hizo cargo de Skype en 2011, se concedió una patente para "intercepción legal" tecnología diseñada para "comunicación copia en silencio transmite a través de la sesión de comunicación" de los servicios de VOIP. Es difícil decir con certeza si que ha sido implementado, o lo que más ha cambiado a través de Skype desde la toma de posesión. Lo hace, sin embargo, parece que la independencia de Skype y la determinación de hacer una postura en contra de espionaje está cambiando para peor.
[Slate]
Un grupo de usuarios del sistema de video llamadas Skype ha presentado recurrentes quejas en el foro de soporte de este servicio tras una actualización en Junio.
De acuerdo a estas publicaciones, existe un error en el chat del programa que envía aleatoriamente los mensajes de un usuario a cualquier otra persona de su lista de contactos.
La compañía señaló que conoce el problema y que ya se encuentran trabajando para solucionarlo. A través de un comunicado aseguraron que esta falla sucede cuando "en situaciones puntuales las conversaciones de mensajería instantánea entre dos contactos puede llegar a un tercer usuario de manera inintencionada".
Además, la empresa declaró que esperan resolver este problema pronto. "Estamos desarrollando una solución que debería estar lista durante los próximos días y que será notificada a nuestro usuarios para que bajen una versión mejorada de Skype", dijeron.
Aún no está claro cuantas personas podría estar afectadas por este problema, una falla de seguridad que podría ser bastante grande teniendo en cuenta que el servicio cuenta con cerca de 250 millones de usuarios.
Phandroid ha anunciado que un hacker ha accedido recientemente su base de datos del usuario, haciéndose con los nombres de usuario, direcciones de correo electrónico y contraseñas, y el problema parece que podría afectar a todos sus usuarios de un millón y pico.
En un mensaje en el foro anunciando el problema, los administradores explicaron que el truco era más probable un plan de recolección de correo electrónico.Mientras que los usuarios deben estar atentos Phandroid sus bandejas de entrada de correo no deseado, el foro también sugiere que los usuarios debe cambiar inmediatamente sus contraseñas.
La entidad sin fines de lucro que aboga por un acceso libre a la información presentó el mapa de la actividad militar estadounidense que involucra el uso de aviones no tripulados.
El documento es un compilado de varias fuentes militares y probablemente es el registro más detallado sobre la flota no tripulada del Pentágono, según la página Danger Room.
Sin embargo, no se dejó en claro las misiones que se realizan en cada una de esas bases. Algunas pueden servir de campo de entrenamiento para el manejo de estos dispositivos, otras para directamente controlar operaciones en el extranjero, y algunas más como centros de análisis de las imágenes aéreas captadas por ellos.
Los estados de California y Texas lideran la lista por la cantidad de bases, con 10 y 6, respectivamente. Además están planeadas otras 22 bases.
“Es muy probable que haya actividades más amplias con drones que no se reflejan en este mapa”, dijo Michael Haynes, de Public Intelligence.
En abril pasado la Electronic Frontier Foundation informó que más de 50 entidades recibieron permisos de la Administración Federal de Aviación (AFA) para utilizar aviones no tripulados, entre ellas había varias agencias de orden público, Universidades e incluso gobiernos de los estados.
Estos datos generaron polémica por considerar que amenazaba la privacidad de los ciudadanos.
La Unión Estadounidense por las Libertades Civiles expresó que el mayor temor por el uso de aviones no tripulados a nivel nacional radica en el hecho de ser vigilado "cada vez que se sale a la calle".
Según Danger Room, aunque está prohibido espiar a los estadounidenses con drones, estos vehículos pueden ayudar a la vigilancia indirectamente o “por accidente”. Los datos recogidos sin autorización judicial podrían guardarse meses y ser usados para iniciar investigaciones.
La AFA permitió a diversos departamentos de Policía usar drones dirigidos a distancia y equipados con sensores infrarrojos y cámaras de alta resolución.
En marzo pasado se dio a conocer que la policía estadounidense se propone utilizar dispositivos con armas no letales en su lucha contra el crimen.
El Pentágono ha empleado ampliamente drones desde la guerra de Kosovo y han sido las armas preferidas de las operaciones en Irak, Afganistán, Pakistán y otros países con presencia estadounidense.
También se usan drones para vigilar la frontera de EE. UU. con México, combatir el narcotráfico y e impedir la penetración de inmigrantes indocumentados.
El Departamento de Defensa y la AFA continúan elaborando un proyecto de legalización del uso cotidiano de drones en el espacio aéreo nacional. En febrero pasado, el Pentágono afirmó en un comunicado que dispone de 7.500 aparatos no tripulados para estos fines.
El Congreso ordenó al regulador de la Aviación Civil que prepare el terreno para introducir aviones no tripulados en todo el país para el 2015.
[RT]
