Componentes no seguros en Facebook y la falsa sensación de seguridad

Varias veces me ha pasado la semana pasada de encontrarme con el siguiente mensaje shockeante en mi navegador:

Como buen paranóico que soy, lo primero que pensé es:

1. Me metí en un Rogue Access Point
2. Me hicieron Man-In-The-Middle con un certificado falso
3. Estuve navegando durante 10 minutos hasta darme cuenta del error, asi que existe una gran posibilidad de que alguien haya visto mis actividades
4. FUUUUUUU (para los que no estén familiarizados con el MEME, vean aquí)

Desesperado, me puse a analizar la MAC del gateway contra la MAC de mi Access Point (al cual tengo acceso físico y pude ver su MAC directamente desde el aparato). Todo concordaba. Entonces pensé "ok, hicieron su tarea y se fueron". Entonces me puse a revisar logs de conexión y demás, y todo daba indicios de que jamás me conecté a otro hotspot que no fuera mi propia red Wireless.  Me senté a analizar QUE pudo haber pasado.... Sin respuesta.

Hasta que se me ocurrió revisar el error del navegador en detalle:

Resulta ser que dentro de mi sensación de seguridad obtenida al navegar por la red social a través de HTTPS, existen ciertos componentes inseguros que se escapan por el costado. Esta actividad es de esperarse, ya que los webmasters organizan el site para que el material sin valor personal (como ADs, imagenes genéricas del sitio, etc) se transmitan en texto plano para reducir el overhead causado en el servidor por realizar un canal seguro.

Como ya estaba con las manos en la masa, decidí analizar que contenido se transmitía en texto plano. Así que revisé el código fuente del sitio, y grande fue mi sorpresa cuando me encontré con lo siguiente:

Enlaces externos a Facebook que se transmitían hacia el usuario en texto plano. POR QUÉ? No es necesario!!

Entiendo que el usuario igualmente termine navegando por texto plano en los links externos (ya que no todos los sitios proveen servicios de HTTPS), pero al menos dentro de la navegación en Facebook podrían mantenerse encriptados.

Así es como Debería ser:

Facebook debería obtener el contenido inseguro del servidor original e incrustarlo dentro de su canal SSL.
Sin embargo, esto es lo que está sucediendo:

El usuario está siendo engañado, al creer que todo su contenido se transmite de manera segura. Sin embargo, Facebook para evitar consumo de recursos en sus servidores, permite un agujero de seguridad importantísimo.

Así que les recomiendo que tengan cuidado con la información que manejan por Facebook, aunque vean HTTPS en el título. Y cuando vean un mensaje de error en su navegador, léanlo en detalle.

Fuente: Matias Katz 
        

¿Qué se hace en la red con los datos de un fallecido?

Alguna vez ha preguntado si existe una especie de "otra vida virtual"? Un lugar desconocido a donde van a parar los datos que se nos pierden de nuestras páginas sociales, o ¿qué podemos hacer para librarnos de éstas? ¿ O si alguien muere y la familia decide borrar sus perfiles en la red?

Borrarnos de internet es mucho mas difícil de lo que creemos, esa tecla llamada Delete no parece ser muy eficaz a la hora de desaparecernos, prueba de ello es que ya las redes se han llenado de empresas dedicadas exclusivamente a borrar nuestros datos de las páginas web, algunas de ellas con nombres tan directos como: salirdeinternet.com.

También los despachos de abogados especializados en la materia, se están viendo abrumados por clientes empeñados en borrar sus huellas online. Existen además iniciativas como la de un grupo de programadores de la Universidad de Sarre, en Alemania, que trabajan en un software para que los contenidos subidos a Internet tengan una “fecha de vencimiento”.

El universo Web no sólo tiene una enorme capacidad para reproducir y difundir información, puede conservarla por mucho tiempo, causando problemas y dando lugar a la aparición de nuevos derechos, impensables antes de Internet.

Un importante, serio y prestigioso profesional de hoy, puede haber sido diez años atrás un adolescente que en una noche de juerga aceptó el reto de sus amigos y se desnudó en la calle, o jugó a ser Baco; o una esposa abnegada pudo haber tenido una adolescencia un tanto picante, cosas de la juventud, dirán a su favor, pero no ¿tiene derecho ese profesional o esa dama a intentar que, una década después, desaparezcan de Internet la pruebas de sus años locos?

Al parecer sí lo tiene. El “derecho al olvido” en Internet comienza a ser demandado por algunos usuarios.
 No tienen los ciudadanos o no deberían tener el "derecho a ser olvidados" cuando sus datos dejen de ser necesarios o cuando deseen que se borren. Miguel Sumer Elías, abogado especialista en derecho informático y nuevas tecnologías, no tiene ninguna duda acerca de la pertinencia del derecho al olvido en Internet.

El bien a proteger en este caso es la reputación, explica Elías, y agrega que "todos tenemos derecho a velar por ella, lo que implica poder elegir qué queremos mostrar de nosotros y qué no". Para él, el derecho al olvido debe ser bien regulado porque, entre otras cosas, un error de la juventud nos puede condenar de por vida.
 En el mismo sentido, Daniel Monastersky, letrado a cargo del sitio Identidadrobada.com , señala que ahora el currículum de cualquier persona es lo que hay en Internet sobre ella.

Y cree necesario que pueda ejercerse un derecho al olvido. Sin embargo, estima que en algunos casos su efectivo ejercicio sería muy difícil. “En algunas situaciones el derecho al olvido es de cumplimiento utópico, porque una foto, por ejemplo, podría replicarse en Internet en cientos de sitios diferentes; y si es así, es posible que no se la pueda bajar nunca más”, dice Monastersky.


El debate sobre el derecho al olvido en Internet apenas está comenzando. Y uno de sus puntos más relevantes está centrado en la libertad de expresión.

La polémica está servida, si usted decide "morir" en las redes sociales le espera un auténtico infierno, habrá que armarse de paciencia, cruzar los dedos y dedicar muchas horas al borrador virtual, si está dispuesto a eso con tal de eliminar años locos de juventud, ánimo. He aquí algunas pistas para empezar:

1. Facebook: Link directo para borrar la cuenta de Facebook, en cuanto logre cumplimentarlo se borrará todo el contenido y no lo va a poder recuperar.
 También se puede consultar otros formularios.
2. Linkedin: Este es el link para cerrar la cuenta pero si se arrepiente, puede intentar con este número +1-650-687-3600 para que vuelvan a activar la cuenta, dependiendo del país en que se encuentre.

3. MySpace: tiene el sistema más tortuoso, si no funciona hacer click en My Account, luego Account y finalmente Cancel Account… tiene que mandar un e-mail a help@support.myspace.com pidiendo ayuda que se la van a dar si envía una foto suya con su MySpace Friend/Profile ID para que la gente de soporte la compare… WTF

4. Amazon: directamente desde el formulario de contacto hay una opción directa de “Close My Account” 

5. Paypal: entre en su cuenta de PayPal, haga click en “Profile“, luego en “Close Account” y listo; si hay problemas deberá llamar a soporte.

6. Twitter: Click en Settings, luego en Delete... listo 

7. Flickr: por favor... tengan cuidado, si hacen click en este link Flickr va a borrar todas sus fotos y videos y no los va a recuperar… aunque quizás eso es lo que quiera.

Facebook, Twitter, Linkedin, MySpace... Si las redes sociales han podido con usted, o no tiene tiempo, o simplemente se ha cansado de tanto vaivén, tiene dos caminos, el largo y tedioso de intentar darse de baja manualmente, a través de la opción correspondiente que la configuración de su cuenta debería tener disponible, aunque muchas veces está tan escondida que parece secreta, o la más rápida y hasta divertida: pasar por la página Web 2.0 Suicide Machine, un servicio para que borre su perfil en diferentes redes sociales.

Internet es una maravillosa herramienta, infalible para ser inmortales, pero si deseamos es desaparecer, la cosa se pone cuesta arriba.

Fuente: El Espectador

Facebook Añade una Herramienta para Alertar de Acoso

Los usuarios de Facebook que se sientan sometidos a acoso podrán alertar no solo a los moderadores de la red social, sino, de ahora en adelante, también a sus amigos de confianza. El servicio permite indicar qué amigos se consideran los apropiados para dar aviso a Facebook en caso de sentirse agredidos.

Estos amigos, que jugarán un papel de intermediario con aquellos que incomodan al usuario, pueden estar o no, dentro de Facebook. Es decir que se les podrá avisar a través de un botón para ello o enviando un correo.

Esta medida llega poco después de que la Casa Blanca iniciase una campaña para concienciar sobre la importancia que tiene en las escuelas este tipo de abuso. De hecho, los cambios, que se irán añadiendo poco a poco en los perfiles de usuario, se han mostrado durante una conferencia "anti bullying" promovida por Barack y Michelle Obama.

Richard Allan, responsable de privacidad en Facebook para Europa, ha explicado a BBC que "a menudo la mejor manera de resolver algo es con alguien externo para resolverlo con diálogo" y añade que Facebook tomará las medidas apropiadas en caso de no prosperar de manera amistosa.

Facebook indica que esta nueva función quiere promover una cultura de diálogo y respeto dentro del servicio. Al mismo tiempo, pretenden demostrar que los comportamientos abusivos tienen consecuencias en el mundo real.

Fuente: El Pais

Cómo Proteger Información Confidencial en un Pendrive

Las capacidades actuales de los dispositivos USB de memoria, ya sean pendrive’s o discos extraíbles, potencian su utilización tanto como expansión de las capacidades de almacenamiento interno de equipos de sobremesa (y especialmente de portátiles y netbooks) como de unidades de backup.

Sin embargo, debemos tener en cuenta que son muy pocos los dispositivos que incorporan medidas de seguridad (como el cifrado de archivos) que permiten proteger información confidencial almacenada en los mismos.

Los dispositivos que lo incorporan utilizan protocolos estándares de cifrado para cifrar ficheros o carpetas, mediante la utilización de una contraseña o incluso mediante la utilización de identificación biométrica (huella dactilar).

Estos dispositivos no son muy conocidos y tienen un precio superior al resto por lo que su utilización es muy reducida.

¿Cómo podemos entonces proteger información confidencial sobre un pendrive o disco que no incorpore esta característica?

La solución pasa por cifrar cada uno de los archivos clasificados como confidenciales antes de almacenarlos en el dispositivo utilizando para ello programas basados bien en criptografía simétrica o de llave privada/pública.

Para ello podemos seguir dos enfoques: cifrado de archivos individuales y cifrado del dispositivo completo.

Hay cierta informaciòn que es muy indispensable proteger utiliza las tecnicas presentadas en el siguiente enlace, son muy utilices y muy sencillas de ocupar. S21Sec

Fuente:

Segu-Info

Microsoft pide a los usuarios: ¡Dejen de usar Internet Explorer 6!

El gigante del software a lanzado un nuevo sitio web, La cuenta regresiva de Internet Explorer 6 (The Internet Explorer 6 Countdown) que lleva este lema: Sacando al mundo del Internet Explorer 6". En su nuevo sitio, IE6Countdown.com, Microsoft está haciendo un gran esfuerzo para que sus usuarios se muden del navegador de una década de antigüedad.

La consigna que se da en el sitio es "10 años atrás nació un navegador. Su nombre fue Internet Explorer 6. Ahora que estamos en 2011, en una era de estándares web modernos, es tiempo de decirle adiós."

El objetivo del sitio web de Microsoft es que el uso de Internet Explorer 6 baje a menos del 1% mundial. El uso actual de IE6 está en un nivel del 12% mundial. Los números más recientes de Net Application indican que en India, el 12,3% de los usuarios web aún usan el IE6, un navegador de hace una década. Para el Reino Unido y EEUU, los números son del 3,5% y 2,9% respectivamente. 

Así que si ud. es uno de los que aun vive en el pasado usando un navegador de hace 10 años, déjelo ahora, descargue e instale en su lugar la última versión del navegador.
 Verifique aquí el enlace al sitio de la cuenta regresiva de IE 6..

Si es el propietario de un blog, puede apoyar a la causa poniendo un aviso en su sitio que será mostrado solamente a los usuarios de Internet Explorer 6. Vea aqui para los detalles..

¿Sigue usando ud. o alguno de sus amigos el IE6? Si lo hacen, mejor que lo dejen ahora y se actualicen.

Traducción: Raúl Batista - Segu-Info
Autor: Amandeep Singh
Fuente: Technolism.com