RSS Seguridad

Los cazadores de bugs son personas expertas en ciberseguridad, que participan en campañas de empresas de tecnología para encontrar alguna falla de seguridad en su software. Usualmente, dependiendo de la magnitud del hallazgo, la compañía puede pagarte una buena suma por ahorrarles un potencial problema de seguridad.

Precisamente eso es lo que logró Ezequiel Pereira, un estudiante universitario uruguayo, quien encontró una falla de seguridad en los servicios online de Google, que no requería prácticamente un gran nivel de expertise en ciberseguridad para ser explotado, pero que evidentemente abría la puerta a un gran cumulo de información confidencial que no quiso ponerse de curioso a averiguar.

Los delincuentes informáticos están al acecho. Recientemente se conoció que con falsos correos electrónicos se busca obtener información privada para extraer millas que otorgan las aerolíneas a sus viajeros frecuentes; ahora, los ciudadanos están recibiendo falsas fotomultas.

Con unos nuevos mensajes de correo, personas inescrupulosas se hacen pasar por una entidad del gobierno colombiano para instalar un malware y posteriormente obtener información personal que el usuario otorga al momento de entrar a ver la supuesta infracción de tránsito que cometió.

El alcalde de Barranqulla, Alejandro Char, presentó hoy 200 nuevos buses que comenzarán a circular en la ciudad y cuentan con cámaras de vigilancia y botones de pánico. Según el funcionario, estos nuevos articulados permiten ofrecer mejores condiciones en el transporte urbano y mayor seguridad para todos los ciudadanos.

Cada vehículo tendrá un total de cuatro cámaras que grabarán en HD todo lo que suceda en durante su tránsito por la ciudad. El botón de pánico estará conectado directamente con la Policia Metropolitana, que se comprometió en la presentación a atender los llamados de urgencia en el menor tiempo posible.

Con el fin de reforzar la seguridad, ministros de 28 países pertenecientes a la Unión Europea aprobaron la implementación de un nuevo mecanismo de seguridad, conocido como ETIAS, por sus siglas en inglés. Ésta nueva autorización será completamente electrónica y se tramitará antes de viajar.

Los viajeros colombianos también tendrán que solicitar este nuevo permiso, que no será muy complicado de obtener, ya que es muy simular a la ETSA, que funciona actualmente en Estados Unidos. Cada viajero tendrá que agregar información personal en el sitio web de la Unión Europea, pagar y esperar la autorización final.

Distintos gremios en Colombia protestan contra las plataformas digitales. Recientemente se conoció que la Asociación de Operadores de Cable buscará la forma para que Netflix tenga que pagar por cada usuario registrado en el país, para que tengan 'igualdad' de condiciones.

Uber es la plataforma más atacada, ya que ha 'revolucionado' la forma en qué miles de personas se transportan. Sin embargo, los que protestarán el próximo 10 de junio no serán los taxistas, sino los conductores de Uber, exigiendo seguridad y mejores condiciones laborales.

El viceministro de transporte, Alejandro Maya, tomó la decisión de ampliar el plazo de comercialización de vehículos sin airbags, ni sistemas de frenos ABS en Colombia. Con esta medida, se podrán seguir vendiendo automóviles que no cumplen con todas las medidas de seguridad.

El domingo se expidió la circular 20171060114621, en la que se asegura que esta decisión se tomó para atender la solicitud presentada los importadores, ensambladores, fabricantes y comercializadores de vehículos del país, ante la dificultad inminente de culminar el proceso.

Una de las plataformas más utilizadas actualmente para agregarle seguridad a las páginas web es Cloudflare, sin embargo el gigante tecnológico está en el ojo del huracán por la filtración de millones de contraseñas y datos sensibles de usuarios registrados en las páginas web que utilizan este servicio.

El pasado 18 de febrero, Tavis Ormandy, trabajador de la iniciativa de seguridad Project Zero de Google, descubrió este alarmante bug, que ha estado filtrando información desde septiembre del año pasado. Lo más preocupante es que algunas de las contraseñas han sido indexadas por algunos motores de búsqueda.

El título suena gracioso y hasta poco creíble, pero es real. Los cibercriminales tratan de encontrar la respuesta a las necesidades más escondidas de los usuarios y por eso, ESET encontró una nueva estafa que circula en WhatsApp que promete revelarnos con quién están hablando nuestros contactos dentro de la app.

Como ha ocurrido en otras ocasiones, los usuarios de la plataforma reciben un link en su celular que los invita a hacer clic en un link, que supuestamente los dirige a un sitio web donde podrán conocer con quién están hablando sus amigos en un momento determinado. Desde luego al abrir ese vínculo, las víctimas nunca obtienen lo que estaban buscando.

Yahoo no está pasando por su mejor momento y los problemas de seguridad continúan. Una nueva brecha de seguridad le permitió a delincuentes informáticos robar datos sensibles de más de 1.000 millones de usuarios. Este nuevo problema de seguridad es totalmente diferente al anunciado en septiembre de este mismo año.

En el comunicado oficial expedido por la compañía, Bob Lord, director de seguridad de la información en Yahoo, explicó que este delicado problema se remonta a agosto de 2013. El ejecutivo también afirmó que los hackers obtuvieron acceso a las contraseñas y a decenas de datos más de sus usuarios.

El nuevo sistema operativo móvil de Apple llegó hace aproximadamente dos semanas. Aunque la compañía de la manzana trabaja en la seguridad de sus productos informáticos, hoy se encontró una nueva vulnerabilidad en iOS 10.

Según Elcomsoft, una empresa rusa enfocada en la seguridad, las copias de seguridad de iTunes son vulnerables. Según se explica en el comunicado, el nuevo sistema de seguridad es más fácil de evadir, por lo que alguien podría obtener información privada del móvil.