Seguridad

WhatsApp se ha convertido en la aplicación de mensajería más popular de los últimos años. A diario, millones de usuarios envían miles de millones de mensajes a través de ella, confiando principalmente en la estabilidad del servicio y, sobre todo, en la seguridad y privacidad de la plataforma, estando seguros de que sus mensajes no son interceptados gracias al cifrado punto a punto de los chats (cifrado desarrollado por Open Whisper Systems) y a que la aplicación no tiene fallos de seguridad que comprometan nuestros dispositivos. Por desgracia, esto último no siempre se cumple, y es que un nuevo fallo de seguridad zero-day ha puesto en peligro a todos los usuarios de la plataforma.

Si nos trasladamos unos años atrás, podemos decir que el SMS era un medio de comunicación muy importante para los usuarios. La llegada de plataformas como WhatsApp han provocado que prácticamente pase desapercibido. Es una realidad que los usuarios particulares no lo utilizamos tanto como antes. Eso sí, es imposible matar al SMS por ahora. Pero claro, si los usuarios no lo utilizan como antes, ¿quién lo hace? Ese es el asunto central de este artículo. Y es que los mensajes de texto tradicional se han convertido en un nicho de Spam. En este artículo vamos a explicar qué no debemos hacer con los SMS Spam y cómo evitarlos.

Con el paso del tiempo es muy normal que acabemos con muchas contraseñas. Especialmente si hacemos las cosas bien, puede ser complicado gestionar todas ellas. Esto es así ya que lo recomendable es crear claves que sean únicas y además fuertes y complejas. Es por ello que resulta muy interesante hacer uso de gestores de contraseñas. Ahora bien, dentro de todas las opciones que tenemos disponibles, algunas no son tan buenas. En este artículo vamos a explicar los peligros de utilizar administradores de contraseñas en el navegador. Ya dimos algunas claves de seguridad al navegar.

Encontrarnos con sitios web que han sufrido algún tipo de ataque y que comprometen nuestra seguridad es algo habitual, por desgracia. Sin embargo no lo es tanto encontrarnos con un ataque masivo que afecte a cientos de páginas web en todo el mundo. Hoy nos hacemos eco de un ataque realizado por un grupo de ciberdelincuentes y que han logrado infectar más de 4.000 páginas. De esta forma podrían recopilar todo tipo de información de los usuarios, así como contraseñas o métodos de pago.

Desde que la primera versión de Windows 10 vio la luz del día, uno de los aspectos más criticados del sistema operativo ha sido la recopilación de datos y la poca, o nula, privacidad que nos dejaba el sistema operativo a la hora de trabajar con él. Poco a poco Microsoft fue corrigiendo el problema reduciendo la cantidad de datos que recogía su sistema operativo y añadiendo más controles para que sean los usuarios quienes elijan la información que el sistema puede o no puede recoger.

WhatsApp es la aplicación de mensajería instantánea más utilizada en España, y también en otros países del mundo. En los últimos años, la seguridad de esta aplicación ha aumentado considerablemente, no obstante, vamos a poder clonar un WhatsApp y ver todas las conversaciones en tiempo real si instalas una aplicación de control parental, ideal para vigilar con quién hablan los más pequeños del hogar. A continuación, os vamos a enseñar cómo es posible hacerlo de manera fácil y rápida.

Como sabemos, hoy en día tener nuestros archivos alojados en la nube es algo muy habitual. Esto hace que no solo sea necesario contar con medidas de seguridad de cara a nuestras memorias físicas y equipos. También es importante tener en mente la seguridad en la nube. Son muchas las herramientas y programas que podemos utilizar para proteger nuestros dispositivos y archivos. Una de las cosas con las que podemos contar son lo que conocemos como firewall o cortafuegos. Su función es protegernos y evitar la entrada de amenazas. En este artículo vamos a explicar cómo actúa un firewall en la nube.

WhatsApp es una de las muchas opciones que tenemos hoy en día para estar en contacto con amigos y familiares. Sin duda es la herramienta más popular en España para ello. Esto hace que las medidas de seguridad y prevenciones sean necesarias. La información y datos personales no pueden correr ningún peligro. En este artículo vamos a nombrar algunos consejos de seguridad de WhatsApp para proteger nuestra cuenta y evitar problemas que comprometan nuestra privacidad e información.

Son muchos los tipos de amenazas que podemos encontrarnos al navegar por Internet. Muchas variedades de malware y diferentes problemas que pueden comprometer nuestra privacidad y seguridad. Pero sin duda uno de los más importantes y que más afectan a los usuarios son los ataques Phishing. Con el paso del tiempo las medidas de protección han mejorado y han disminuido los ataques, pero también, como podemos imaginar, los ciberdelincuentes han perfeccionado las técnicas. Hoy nos hacemos eco de una noticia que alerta de que plataformas como Netflix o PayPal son las más afectadas por este problema.

Uno de los aspectos más importantes y valorados por los usuarios de Internet es la privacidad. Son muchos los riesgos que existen a la hora de navegar en la red y sin duda la filtración de datos está presente. Ahora bien, no solo nos puede afectar alguna de las múltiples variedades de malware que hay disponibles. En muchas ocasiones somos los propios usuarios quienes comprometemos nuestra privacidad y seguridad. Lo hacemos al publicar contenido en redes sociales o foros de Internet, por ejemplo. En este artículo vamos a explicar qué es lo que nunca debemos de publicar en la red.

La privacidad, al igual que la seguridad, es un aspecto fundamental para los usuarios. Existen muchas herramientas y técnicas con las que podemos mejorarla. Sin embargo es cierto que son muchos los riesgos existentes en la red y que podrían comprometer nuestra información personal. Algo que está bastante extendido hoy en día es el rastreo a la hora de navegar. Las páginas pueden recopilar información y datos sobre cómo navegamos, qué sitios visitamos, cuándo lo hacemos… Existen herramientas para evitar el rastreo. En este artículo nos hacemos eco de un nuevo método que es capaz de rastrear los movimientos del ratón y saltarse herramientas que luchan contra el rastreo al navegar.

La red está llena de recursos muy útiles para los usuarios. Son muchas las plataformas y servicios que podemos utilizar. Con el paso del tiempo la popularidad de sitios como YouTube ha aumentado y cuenta con una gran cantidad de usuarios. Eso también hace que los ciberdelincuentes pongan aquí sus miras. A fin de cuentas intentan atacar aquello donde tienen más probabilidad de éxito. Hoy nos hacemos eco del último truco que utilizan para robar contraseñas de los usuarios de YouTube. Vamos a explicar en qué consiste para evitar ser víctima de ello.

La fiebre de las criptomonedas es cierto que ha disminuido en los últimos meses. El boom que representó especialmente a finales de 2017 y principios de 2018 se agotó. Aun así, son millones de usuarios en todo el mundo los que tienen, en mayor o menor medida, divisas digitales en su poder. Son muchas las plataformas donde podemos intercambiar criptodivisas, pero sin duda la más popular y que cuenta con un mayor número de usuarios es Binance. Hoy nos hacemos eco de un gran ataque sufrido por Binance y que ha supuesto el robo de 7000 BTC. En un artículo anterior vimos qué podemos comprar con un bitcoin y otras criptomonedas.

Cuando navegamos por Internet son muchos los riesgos de seguridad a los que nos podemos enfrentar. La red se ha convertido en un lugar repleto de información, servicios y plataformas de todo tipo. Utilizamos Internet para buscar información, estar en contacto con otros usuarios, aprender, entretenernos… Las utilidades son muy amplias, así como el gran abanico de páginas web que tenemos disponibles. Pero claro, todas no son legítimas. En este artículo vamos a nombrar 10 pistas que pueden indicar que una página web es insegura o que no es de fiar.

Navegar por Internet es algo cotidiano en nuestro día a día. Utilizar la red para tareas comunes como hacer transferencias o pagos, es cada día más frecuente. Sin embargo esto también puede poner en riesgo nuestras cuentas y registros. Es por ello que hay que tener en cuenta algunas precauciones y evitar errores. En este artículo vamos a hablar de errores comunes que podrían dejar nuestras cuentas bancarias desprotegidas y otros servicios sensibles. Vamos a dar algunos consejos para evitarlo.

Hoy en día tener una conexión a Internet es algo prácticamente esencial. Es necesario para comunicarnos, buscar información o navegar por la red. Es cierto que tenemos Internet en nuestro móvil prácticamente de manera ininterrumpida. Sin embargo puede ocurrir que nuestra tarifa de datos se agote o que estemos en otro país. Es por ello que a veces tenemos que recurrir a redes Wi-Fi para navegar. Es muy común encontrarnos con redes públicas y abiertas. No todas ellas son seguras, como sabemos. En este artículo queremos centrarnos en aquellas que piden nuestros datos o aceptar condiciones. Vamos a explicar qué datos podrían recopilar si nos conectamos a una red pública.

Las redes inalámbricas Wi-Fi con autenticación WPA/WPA2-Personal, se pueden auditar a través de un ataque por fuerza bruta o por diccionario. En el primer caso, dependemos de la potencia de cómputo de nuestro equipo, no obstante, si la contraseña de la red Wi-Fi es demasiado larga (debemos recordar que en WPA/WPA2 podremos introducir un total de hasta 63 caracteres) se hace impracticable. En el segundo caso, dependemos de un buen diccionario que almacene múltiples contraseñas e ir probando una a una todas ellas. Hoy en RedesZone os traemos varios diccionarios de contraseñas, que están diseñados específicamente para las redes inalámbricas Wi-Fi con WPA/WPA2. Os recomendamos leer nuestro tutorial sobre cómo hackear nuestra red Wi-Fi y cómo evitarlo.

AES (Advanced Encryption Standard) es el cifrado simétrico más utilizado para proteger nuestras comunicaciones. Es hoy en día un estándar en la industria, ampliamente utilizado en redes inalámbricas Wi-Fi, en los protocolos de redes privadas virtuales (VPN), y por supuesto, en el protocolo HTTPS que nos brinda confidencialidad punto a punto mientras navegamos. AES tiene diferentes modos de operación, y os os vamos a enseñar qué es AES-GCM-SIV, un modo de operación que próximamente se empezará a usar masivamente.

Los lectores de huellas han ganado una gran popularidad en los smartphones. Hoy en día cualquier móvil, incluso los de la gama más baja, cuentan con un lector de huellas que nos permite protegerlo de manera que solo podamos desbloquearlo con nuestra propia huella. Aunque en su día pasaron desapercibidos, estos lectores aparecieron hace ya mucho tiempo para PC, aunque eran grandes y poco prácticos y precisos. Ahora, tras el gran éxito de estos lectores en los smartphones, están volviendo a ganar popularidad en PC, siendo una forma muy segura y cómoda de proteger Windows 10.

Las tarjetas de crédito y débito de los principales bancos, así como las tarjetas prepago de empresas como Bnext, incorporan un chip RFID para realizar pagos contactless (sin contacto, por lo que no tendremos que introducir la tarjeta en el datafono). Estas tarjetas nos permiten pagar de manera realmente cómoda, pero al ser pagos sin contacto, ¿realmente es necesario proteger nuestras tarjetas de débito y crédito para que nadie escanee dicha tarjeta sin nuestro permiso?

El primer jueves del mes de mayo se celebra el día mundial de las contraseñas, un día que sirve para recordar la importancia de tener contraseñas seguras en todos los servicios que utilizamos habitualmente. Hoy en RedesZone vamos a hacer un repaso a las principales amenazas que podemos encontrarnos, y cómo protegernos lo máximo posible para mantener nuestras identidades digitales lo más seguras posibles.

Anteriormente en RedesZone hemos hablado sobre OPNsense, un completo sistema operativo orientado específicamente a cortafuegos que nos permitirá proteger nuestra empresa, y también nuestra red local. OPNsense se puede instalar en cualquier equipo, además, es muy parecido al popular PfSense, por lo que migrar no conlleva demasiado trabajo. OPNsense puede instalarse de manera muy fácil en la nube de Azure, ¿quieres conocer cómo hacerlo?

Los certificados SSL/TLS hacen uso de criptografía asimétrica para la firma de dichos certificados, y por tanto, dotarles de la seguridad necesaria para su utilización, ya sea en página webs o en VPN de tipo SSL/TLS como puede ser OpenVPN. RSA es uno de los algoritmos más conocidos de cifrado asimétrico o de clave pública, sin embargo, también tenemos ECC (Elliptic Curve Cryptography), una variante basada en las matemáticas de las curvas elípticas. ¿Cuáles son las principales diferencias y cuál es mejor? En este artículo os explicamos todo lo que debes saber.

Aunque tengamos nuestro sistema operativo actualizado y contemos con medidas de seguridad que nos protejan de las diferentes amenazas informáticas que podemos encontrarnos mientras navegamos por la red, si realmente queremos poder navegar seguros es necesario asegurarnos que las aplicaciones que utilizamos más a menudo, como nuestro navegador web, son compatibles con los últimos estándares de seguridad. De lo contrario, nuestra seguridad y privacidad podrían no estar tan protegidas como deberían.

Cada vez es más sencillo convertirnos en hackers éticos, ya que a día de hoy existen una gran cantidad de herramientas hacking y distros para hacking ético que nos ponen muy fácil poder auditar la seguridad de cualquier red, plataforma o sistema en busca de posibles vulnerabilidades. Aunque cualquiera que se dedique profesionalmente a este concepto de seguridad tendrá sus herramientas preferidas y raramente saldrá de ellas, si somos usuarios aficionados seguramente nos guste probar decenas de ellas hasta poder dar con la que mejor se adapte a nuestras necesidades. Y es aquí donde entran las distros de hacking ético, como es el caso de Parrot Security OS.

Cuando vamos a elegir entre usar un navegador u otro, las dos opciones que normalmente solemos tantear son, o bien Google Chrome, el navegador más utilizado en todo el mundo, o Firefox, en el caso de que busquemos algo con mayor privacidad lejos del control de Google. Sin embargo, estos no son los únicos navegadores web que podemos encontrar en la red, y es que existe todo un mundo más allá de ellos, navegadores pensados para ser ligeros, para preservar nuestra privacidad o para ofrecernos una seguridad extrema. ¿Realmente merecen la pena estos navegadores web? Descubre cuáles son los servidores VPS baratos en España.

Hoy en día son muchos los tipos de amenazas que se presentan en la red. Muchos problemas que podemos encontrar a la hora de navegar y que comprometen nuestra privacidad y seguridad. Si hay algo que necesitamos mantener a salvo especialmente es la información de pagos. Ya sabemos que el comercio electrónico ha crecido enormemente en los últimos años. Existen muchas plataformas y servicios que nos permiten comprar todo tipo de productos online. Ahora bien, ¿están siempre nuestros datos a salvo? Vamos a dar algunos consejos para evitar la suplantación de identidad en las compras online.

Cada vez es más complicado proteger nuestra privacidad en la red y evitar que las webs que visitamos, los proveedores de Internet, los diferentes gobiernos de los países de los conocidos 14-Eyes, las miles de empresas que trabajan por Internet, y hasta los piratas informáticos, nos sigan allá donde naveguemos. Por suerte, en la red existen una serie de herramientas pensadas para que los usuarios más paranoicos con su privacidad puedan ocultar un poco mejor su identidad o, al menos, complicar si seguimiento, y la herramienta de la que vamos a hablar hoy es PartyLoud.

A medida que vamos utilizando nuestro ordenador, o nuestros dispositivos móviles, vamos guardado todo tipo de archivos en ellos, archivos que muchas veces pueden no contener información relevante, pero que, en otras ocasiones, pueden llegar a suponer un grave riesgo para nuestra privacidad, pues un archivo puede permitir a cualquiera averiguarlo todo sobre nosotros. Por ello, aunque siempre debemos proteger nuestros ordenadores y dispositivos para evitar que nadie pueda tener acceso a ellos sin permiso, es necesario prestar especial atención a algunos tipos de archivos, los cuales os explicamos a continuación. Os recomendamos visitar nuestro tutorial para encriptar archivos con Silver Key.

Los instaladores MSI (Microsoft Installer) son un paquete de instaladores que contienen toda la información necesaria para automatizar la instalación del programa y reducir al mínimo la interacción del usuario con el proceso. Este tipo de instaladores es muy cómodo y rápido, tanto para usuarios estándar como para administradores de sistemas, ya que simplifica mucho la instalación y el mantenimiento de todo tipo de software. Sin embargo, los piratas informáticos han empezado a aprovecharse de este tipo de paquetes, encontrando la forma de ocultar y distribuir malware a través de ellos. Podéis visitar nuestro tutorial sobre programas que usan los piratas informáticos.

Recientemente Firefox ha lanzado la herramienta online gratuita, su nombre es Firefox Monitor, y nos permite saber si nuestras credenciales de algún servicio se han filtrado a Internet debido a una fuga de datos. El propio Firefox nos hacía una serie de recomendaciones para crear contraseñas robustas, y también cómo usarlas de manera adecuada. Hoy os vamos a explicar por qué es tan importante usar un gestor de contraseñas en tus equipos, una de las principales recomendaciones que nos hace Firefox.

Las contraseñas representan una de las principales barreras para evitar intrusos en nuestras cuentas. Siempre que creemos una clave debemos de tener en cuenta algunos aspectos importantes. Hoy en día podemos utilizar una gran variedad de gestores de contraseñas para administrarlas. Incluso los propios navegadores permiten almacenarlas y de esta forma facilitarnos el trabajo. Ahora bien, esto no siempre es lo más recomendable. Vamos a explicar por qué puede ser un problema para la seguridad guardar contraseñas en el navegador. También vamos a indicar cómo evitarlo en Google Chrome y Mozilla Firefox.

Los dispositivos móviles se han convertido en una manera muy utilizada para navegar por Internet. Hoy en día podemos realizar casi las mismas acciones que con un ordenador. Esto hace que existan muchas aplicaciones para todo tipo de cosas. Pero también tiene su parte negativa, y es que los ciberdelincuentes ponen sus miras en aquello que alberga más usuarios. Por ello en este artículo hemos querido hacer un repaso a la seguridad en el móvil. Vamos a explicar cómo identificar el malware, cómo eliminarlo y qué podemos hacer para evitarlo.

Hoy en día es imprescindible recurrir al uso de contraseñas aleatorias, seguras y únicas para cada web donde nos registremos de manera que, ante un robo de datos (algo que, por desgracia, se ha vuelto demasiado frecuente en 2018 y este 2019) nuestras cuentas queden protegidas o, en el peor de los casos, solo se exponga una de ellas, pero sea imposible acceder a todas las demás. Recordar contraseñas únicas y diferentes es bastante complicado para la mayoría, lo que nos obliga, o bien a recurrir a contraseñas sencillas de recordar, con el riesgo que eso supone, o a usar contraseñas seguras y robustas almacenadas en un gestor de contraseñas que se encargue de guardarlas y nos permita consultarlas fácilmente cuando lo necesitemos.

Son muchas las amenazas y vulnerabilidades que pueden afectar a nuestros dispositivos. Es por ello que es muy importante tomar medidas para evitarlas. Una de ellas es tener siempre los sistemas y dispositivos actualizados, además de contar con programas y herramientas de seguridad. El problema es que no actualizamos todos los equipos por igual. En ocasiones hay dispositivos que no actualizamos o no al tiempo que deberíamos. Esto podría perjudicar gravemente a la seguridad. Vamos a explicar cuáles son y por qué es importante actualizar.

Firefox Monitor es un nuevo servicio gratuito de Mozilla que nos permitirá estar a salvo de los cibercriminales, ya que se encargará de buscar nuestro correo electrónico en diferentes filtraciones de datos que hayan ocurrido. Gracias a Firefox Monitor, podremos verificar si nuestras credenciales están disponibles en Internet, y en qué servicios estamos afectados para cambiar lo antes posible la contraseña. ¿Quieres conocer todas las posibilidades de Firefox Monitor?

La mayoría de los usuarios que utilizan sistemas de cifrado suelen aplicar un cifrado a todo el disco duro utilizando herramientas como BitLocker. Estas herramientas aplican un cifrado a todo el disco de manera que si nos roban el disco duro, sin la contraseña, no podrán acceder a ellos. El problema es que una vez desbloqueado el disco con su contraseña, por ejemplo, mientras utilizamos el ordenador, aplicaciones no deseadas o malware pueden acceder fácilmente a todos estos archivos. Por ello, si realmente queremos proteger nuestros datos, la mejor manera de hacerlo es cifrando individualmente los archivos más importantes, y aquí es donde entra en juego FinalCrypt.

OpenSSH es el servidor SSH más conocido en el mundo Linux, y es que este servidor está disponible no solo en sistemas operativos Linux de escritorio, sino también en dispositivos como switches gestionables, routers, e incluso en Microsoft Windows 10 con las últimas actualizaciones. Hoy se ha lanzado la nueva versión OpenSSH 8.0, el servidor SSH por excelencia, ¿quieres conocer todas las novedades de esta nueva versión?

Hoy en día, el uso de las redes privadas virtuales (VPN) se ha intensificado debido a la censura que existen en muchos países, como por ejemplo China, pero también se utilizan para proteger nuestra conexión de miradas indiscretas mientras estamos en redes inalámbricas públicas, e incluso para sortear determinados bloqueos regionales. ¿Sabes cómo te protege una VPN y cuáles son las mejores? Un detalle importante es saber que una VPN también permite VPN Split-Tunneling para separar el tráfico.

Cuando instalamos un nuevo navegador web en nuestro ordenador, este suele instalarse con el nivel de privilegios estándar, como cualquier otra aplicación, es decir, que tendrá los mismos permisos que cualquier otra aplicación instalada en el ordenador, los mismos que tenga asignados el usuario. Sin embargo, si queremos, podemos dar al navegador un mayor nivel de privilegios en el sistema ejecutándolo como administrador. De esta manera, tanto Google Chrome como Firefox podrían tener acceso completo a todo el sistema, aunque puede que esto no sea precisamente una buena idea.

Seguro que la mayoría, además de ir a la Seguridad Social cuando tenemos cualquier problema de salud, hemos ido alguna vez a una mutua o a una clínica de salud privada, ya sea por voluntad propia o porque nos ha obligado una empresa para realizar un reconocimiento médico. Los datos médicos y de salud son los datos más personales que podemos encontrar, y a nadie le gusta que estos puedan circular libremente por ahí. Cuando acudimos a este tipo de clínicas o mutuas esperamos que la seguridad de su infraestructura sea impecable, y nunca nos paramos a pensar que una red de este tipo pueda estar mal programada y pueda estar exponiendo los datos personales de sus pacientes.

Las principales webs que visitamos hacen uso del protocolo HTTPS para cifrar punto a punto toda la información entre el usuario y dicha página web, sin embargo, las consultas DNS y sus respuestas se realizan a través del protocolo DNS que no cifra ni autentica la información. El firmware Asuswrt Merlin para routers de ASUS incorporará próximamente el protocolo DNS over TLS, para proteger todas las consultas y las respuestas DNS.

Si estamos interesados en la seguridad informática, seguramente alguna vez hayamos utilizado herramientas o alguna distribución de hacking ético que nos permitan llevar a cabo todo tipo de prácticas de seguridad. Una de las distros de hacking ético más conocida y utilizada dentro de este ámbito es Kali Linux, distro que cuenta con una gran variedad de aplicaciones instaladas y configuradas de todo tipo de manera que en ella podamos encontrar todo lo que necesitemos.

Con la gran cantidad de robos de bases de datos y de contraseñas que han tenido lugar en los últimos meses es imprescindible contar con las mejores medidas de seguridad para nuestras cuentas online de manera que nadie pueda entrar a ninguna de ellas sin permiso y poner en peligro nuestra seguridad. PayPal, como plataforma de pago, es una donde la seguridad es más crítica, y por ello, en este artículo os vamos a explicar cómo podemos proteger nuestra cuenta utilizando la doble autenticación.

Los hackers éticos son cada vez más necesarios para poder preservar la seguridad en la red. Cada vez es más sencillo poner a prueba la seguridad de una aplicación, un sistema o toda una plataforma utilizando cualquiera las muchas distribuciones y herramientas para hacking ético que podemos encontrar por la red, por lo que, para evitar males mayores, es necesario poder conocer las posibles vulnerabilidades que pueden poner en peligro nuestra seguridad de manera que puedan ser solucionadas antes de que se empiece a explotarlas de forma masiva.