hackie-es » Seguridad

Actualización para iOS4 que corrige el bug de jailbreakme

hackie — Thu, 12 Aug 2010 07:53:00 +0000

Desde Apple han procedido a actualizar tanto el SDK como el firmware de los dispositivos para corregir algunos fallos y hacer algunas mejoras, pero en realidad su principal cometido era cerrar el bug que permitía hacer jailbreak desde una página web.

El principal problema no es que se pueda hacer jailbreak desde una página web, sino que dicha página web aprovechaba un par de errores a la hora de procesar PDF’s y fuentes incrustadas para hacer el cambio al dispositivo. Se podrían haber creado otras páginas cuyos fines fueran instalar algún tipo de troyano o malware, o acceder a la información del terminal.

Mejorando la seguridad de Firefox con FFHardener

hackie — Mon, 12 Apr 2010 10:14:21 +0000

La gente de Security by Default, un blog dedicado a la seguridad, han creado una herramienta denominada FFHardener que nos permite cambiar algunos parámetros automáticamente de Firefox para mejorar la seguridad.

Es una utilidad portable y disponible para Windows y Linux, que modifica nuestro perfil de usuario en Firefox y edita ciertas opciones que mejoran los aspectos criptográficos, de privacidad, y de seguridad. Antes de guardar nada, nos facilita una copia de seguridad.

En criptografía fuerza a Firefox usar conexiones AES-256 bits en las conexiones SSL, ya que por defecto permite RC4-128 bits.

En seguridad, deshabilita algunas opciones de JavaScript que permiten modificar el aspecto de las ventanas y que al no estar disponibles nos resulta más fácil detectar posibles casos de phishing.

En privacidad, desactiva el almacenamiento del historial de navegación, ya que es sencillo que una web especialmente diseñada obtenga información acerca de las páginas que visitamos frecuentemente.

Actualmente también están trabajando en ampliar las funcionalidades de la herramienta, permitiendo en un futuro cambiar parámetros de la gestión de memoria, pestañas. Además también preparan una herramienta similar para Internet Explorer.

Fuente | Genbeta
Sitio oficial | Security by Default, página del proyecto
Descarga | FFhardener 1.1 Windows, FFhardener 1.1 Linux

Record de detección de malware en 2009

hackie — Wed, 06 Jan 2010 13:02:00 +0000

Como todos los años las principales firmas de antivirus presentan sus informes para ofrecernos su visión anual en cuanto a la extensión de virus y malware en general. Panda ha sacado su informe sobre el malware detectado en el año pasado y comunica que se ha batido el record de detección de malware en 2009.

Han llegado a analizar más de 40 millones de nuevos tipos de malware, más que en los últimos 20 años de la compañía, lo que indica un incremento muy importante del malware. En este sentido Conflicker y los falsos antivirus han sido los más extendidos a lo largo del año.

También hay que comentar que las redes sociales han sido utilizadas para redirigir a los usuarios a páginas falsas que les infectaran con virus. Lo mismo se puede decir de la búsqueda de un posicionamiento óptimo de falsas webs en buscadores que redirigían a los internautas a páginas que a través de la instalación de plugins fraudulentos para su visualización u ofreciendo descargas de programas populares (Messenger, emule, uTorrent…) infectados con malware, virus o troyanos.

Por países, España ocupa la posición séptima en el ranking de infecciones sufridas, con un porcentaje superior al 50%. Aunque esta estadística se basa en los datos de los equipos que han pasado Panda ActiveScan.

La tendencia para 2010 no es mucho mejor, los ciberdelincuentes seguirán buscando la forma de seguir infectando los ordenadores de los más cautos e indefensos internautas. El único remedio es tener sentido común: no fiarse de las páginas que ofrezcan descargar plugins, bajarse los programas de las webs oficiales y tener un antivirus legal y completamente actualizado.

Vía desarrollo software puertollano