Seguridad

Las contraseñas representan una barrera muy importante para proteger nuestras cuentas. Es lo que evita que posibles intrusos accedan a nuestro correo, redes sociales o cualquier plataforma. Por todos es sabido que es muy importante generar claves que sean fuertes, seguras y difíciles de averiguar. Sin embargo también es vital guardarlas correctamente.

La manera en la que nos comunicamos hoy en día ha cambiado mucho respecto a hace solo unos años. Gran parte de culpa la tiene WhatsApp. Como sabemos, se trata de la aplicación de mensajería instantánea más popular en la actualidad. Está presente en los dispositivos móviles y también en versión web. Sin embargo, como en casi todo, también cuenta con riesgos de seguridad. En este artículo vamos a hacer un recorrido por las principales amenazas que pueden llegar por WhatsApp y poner en riesgo nuestra seguridad.

El comercio electrónico ha ganado un peso importante en los últimos años. De eso no hay dudas. Son muchas las plataformas y servicios desde los que podemos comprar todo tipo de productos. Pero si hay algo negativo de esto es que la seguridad y privacidad de los usuarios no siempre se mantiene. Hoy nos hacemos eco de un nuevo caso. Concretamente afecta a Gearbest, una de las páginas más populares para comprar todo tipo de artículos, especialmente relacionados con la tecnología. Un fallo que ha expuesto toda la información de los usuarios y los pedidos realizados. Ya dimos algunos consejos para comprar con seguridad por Internet.

La manera en la que vemos series y películas hoy en día ha cambiado mucho respecto a hace solo unos años. Ya no necesitamos estar delante de la televisión a un ahora en concreto para ver un capítulo de nuestra serie favorita. Ahora podemos verlo desde cualquier lugar, en cualquier momento y desde cualquier dispositivo. Sin duda Netflix es una de las plataformas más utilizadas en este sentido. Pero esto también trae sus problemas de seguridad y privacidad. En este artículo vamos a dar algunos consejos para proteger nuestra cuenta y evitar que se venda en la Deep Web o acabe en malas manos.

Cuando se recomienda mantener siempre los controladores, o drivers, de nuestro ordenador actualizados no es solo para asegurarnos de que el hardware funciona de forma estable y lo más optimizada posible, sino que, en ocasiones, también se recomienda actualizar los drivers para corregir posibles vulnerabilidades que se hayan podido descubrir en las versiones antiguas, fallos de seguridad que pueden poner en peligro nuestro ordenador y que, además, dado que los drivers tienen el máximo nivel de privilegios, pueden brindar a los piratas informáticos control absoluto sobre nuestro PC.

La seguridad y privacidad son aspectos que preocupan mucho a los usuarios de Internet. Eso hace que cada vez nos interesemos más por herramientas que protejan nuestros datos. El cifrado de discos, por ejemplo, es una de las opciones que tenemos. Son muchas las herramientas de este tipo que podemos utilizar. Una de las más populares es BitLocker, un programa disponible en algunas versiones de Windows para cifrar el contenido. En este artículo nos hacemos eco de un método que podrían utilizar para romper ese cifrado.

Siempre que estamos conectados a Internet estamos expuestos a posibles ataques informáticos, da igual lo que estemos haciendo, ya sea navegar por Internet, descargar archivos de la red P2P o jugar online con nuestros amigos y desconocidos. Sin embargo, nunca prestamos la misma atención a nuestra seguridad, estando mucho más confiados cuando estamos jugando online que, por ejemplo, cuando descargamos archivos de la red. Esto hace que los piratas informáticos vean un importante filón en este momento, dando lugar a campañas como la que ha tenido lugar a través de Counter Strike, el popular juego de disparos online de Valve, compañía responsable de la plataforma Steam.

Son muchas las vulnerabilidades que pueden afectar a nuestros dispositivos. Por suerte en la mayoría de casos podemos tener parches disponibles para resolverlas. Sin embargo los usuarios no siempre corrigen estos problemas rápidamente. Es más, el 75% de las vulnerabilidades totales no se corrigen hasta un año después. Esto es un problema, ya que compromete seriamente la seguridad de los dispositivos y pueden derivar en otras amenazas.

Como todos los meses, aprovechando que ayer fue el segundo martes de marzo de 2019, Microsoft lanzaba sus nuevas actualizaciones de seguridad para sus sistemas operativos que aún están con soporte, como Windows 7 y Windows 10, los dos sistemas más populares a día de hoy. Con estos parches la compañía ha aprovechado para solucionar varias vulnerabilidades detectadas en el último mes, la mayoría de ellas en privado, que aún no son públicas y no suponen un grave peligro, pero otras que sí se encuentran en manos de piratas informáticos y que actualmente se están explotando de forma masiva por la red.

Navegar por Internet es hoy en día una acción cotidiana que realizamos desde multitud de dispositivos. Hay que añadir que son muchos los servicios y plataformas que utilizamos. Es por tanto muy complicado gestionar todas las contraseñas y nombres de usuario. Los navegadores, al menos los principales, nos permiten almacenar las claves y nombres de usuario para facilitar el inicio de sesión. Así evitamos tener que ponerlo cada vez que entramos en nuestras redes sociales o correo electrónico, por ejemplo. Ahora bien, ¿es esto seguro? Vamos a explicar las ventajas y desventajas de guardar contraseñas en el navegador.

La seguridad de nuestras redes Wi-Fi es un aspecto fundamental para mantener el buen funcionamiento. Si algún intruso logra entrar en nuestra red, la velocidad y estabilidad de la conexión pueden disminuir. Es por ello que conviene contar con claves que sean fuertes, únicas y lo suficientemente complejas a ojos de una persona y también de programas informáticos. A veces optamos por contraseñas que no son del todo seguras. En este artículo vamos a nombrar algunas herramientas hacking WiFi con las que comprobar la seguridad de nuestras redes.

El correo electrónico es un medio de comunicación que está muy presente en la vida de los internautas hoy en día. No importa si hablamos de usuarios particulares o de empresas. Es una manera sencilla, rápida y segura de contactar, enviar mensajes o archivos adjuntos. Eso sí, hay que tener en cuenta ciertos parámetros para preservar la privacidad de los datos y la seguridad del envío. Existen muchas plataformas para ello y no todas cumplen con lo que esperamos. En este artículo vamos a hablar sobre el cifrado de e-mails. Más concretamente vamos a ver las diferencias entre el cifrado simétrico y el asimétrico. Ya vimos servicios de correo cifrado.

Google Chrome y Mozilla Firefox son hoy en día los dos navegadores más populares. Son los favoritos de los usuarios en casi todas las plataformas. En este artículo vamos a dar algunos consejos y recomendaciones generales sobre seguridad y privacidad. Vamos a hacer una guía de estos dos aspectos tan importantes para los usuarios. Todo con el objetivo de evitar problemas de seguridad a la hora de navegar con Google Chrome o Mozilla Firefox.

Son muchas las vulnerabilidades que nos podemos encontrar en la red. No importa el sistema operativo que tengamos o el dispositivo que manejemos. A veces surgen problemas que pueden ser aprovechados por ciberdelincuentes para poner en riesgo nuestra seguridad y privacidad. Por suerte existen los parches y actualizaciones para solventar estos problemas. Algunos de ellos pueden ser realmente graves y nuestros datos e información personal quedar expuestos en la red. Pero, ¿cómo saber cómo de grave es una vulnerabilidad? Nos hacemos eco de un sistema que han desarrollado a través de tuits.

Gmail es por todos conocido como el servicio de correo electrónico más popular hoy en día. Esta plataforma de Google cuenta con múltiples opciones y está disponible para muchos sistemas operativos ya sea en forma de aplicación o directamente a través de la versión Web. Aunque en los últimos años ha mejorado en cuanto a privacidad y seguridad, por ejemplo con el modo confidencial, son muchos los usuarios que no confían plenamente. Por ello vamos a dar algunas alternativas a Gmail para usar el correo de forma privada y segura durante este 2019. Vamos a nombrar algunas opciones interesantes. Podéis visitar nuestro tutorial sobre error con la IP 169.254.X.X en la red.

Son muchas las amenazas que nos podemos encontrar a la hora de navegar por Internet. Es por ello que siempre que estemos en la red debemos de tomar precauciones y evitar así un mal funcionamiento de nuestros dispositivos. En este artículo vamos a hablar de qué es el DNS Cache Poisoning, o envenenamiento de caché DNS. Vamos a explicar cómo funciona esta técnica de hacking y qué podemos hacer los usuarios para evitar ser víctima.

A principios de 2019 os hablamos de cómo proteger tu dispositivo Chromecast para evitar que un grupo de piratas informáticos reprodujera en ellos, de forma remota, vídeos del youtuber PewDiePie. Lo que parecía una simple broma, finalmente ha resultado ser un fallo de seguridad que afecta a millones de usuarios en todo el mundo, y todo ello por culpa de utilizar dispositivos antiguos con servidores UPnP obsoletos y con vulnerabilidades que ponen en peligro toda nuestra red local.

Mozilla Firefox ha sido siempre considerado uno de los navegadores que más ha trabajado para mejorar la seguridad y privacidad de los usuarios. Hoy en día es junto a Google Chrome uno de los más utilizado a nivel global. Hoy nos hacemos eco de una nueva función que va a llegar a Firefox 67 y con la que pretende mejorar la privacidad de los usuarios. Esta nueva función la han copiado de Tor Browser. Tor como sabemos es el navegador más popular en cuanto a privacidad y anonimato se refiere. Explicamos en qué consiste.

Son muchas las variedades de malware a las que nos podemos enfrentar cada día. Llegan de formas muy diversas. Sin duda, una de las más peligrosas es la que no tiene archivos. Es tipo de malware que se conoce como fileless. Es peligroso precisamente por eso, porque al no contener archivos visibles es más complejo de detectar. Hoy nos hacemos eco de una nueva variedad de este tipo de amenaza que tiene como objetivo robar credenciales de usuarios, contactos de correo electrónico, contraseñas y datos bancarios.

2018 ha sido un año curioso en cuanto a seguridad informática. Las grandes empresas de seguridad están dando a conocer estos días sus informes de seguridad del año pasado y, gracias a ellos, hemos podido ver cómo el uso del malware en PC ha disminuido mientras que el phishing ha aumentado, así como ver un crecimiento del 250% en el uso del malware para móviles. Sin embargo, si hemos seguido de cerca los problemas de seguridad a lo largo de 2018 seguramente nos hayamos dado cuenta de que ha habido otro problema que ha sido protagonista a lo largo de todo el año: las filtraciones de datos.

Las contraseñas representan una de las barreras de seguridad más importantes para evitar intrusos en nuestras cuentas. Como sabemos, contar con una clave que sea fuerte y compleja puede proteger nuestros registros en la red, nuestro Wi-Fi y cualquier cuenta que utilicemos. En este artículo vamos a hacernos eco de una contraseña que sobre el papel puede ser muy fuerte, pero realmente no lo es. Se trata de ji32k7au4a83. Vamos a explicar por qué razón es así y también vamos a dar algunos consejos para generar contraseñas que sean prácticamente imposibles de averiguar.

Google Chrome es hoy en día el navegador más utilizado a nivel mundial. Es el favorito por los usuarios tanto en dispositivos móviles como en equipos de escritorios. Esto significa que cuando surge alguna vulnerabilidad o problema de seguridad, pueden ser muchos los usuarios que se vean afectados. Hoy nos hacemos eco de una grave vulnerabilidad Zero-Day que afecta al navegador de Google. Para resolverla es necesario actualizar cuanto antes el navegador.

En los últimos años llevamos hablando mucho de la NSA, la organización de seguridad nacional de Estados Unidos. Todo empezó tras la filtración de unos documentos secretos que demostraban un plan de espionaje mundial, con acuerdos con los gigantes del software de Internet, para controlar absolutamente todas las comunicaciones, tanto móviles como a través de Internet. Tras este descubrimiento se ha ido filtrando nueva información sobre las actividades de esta organización, exploits (como Eternalblue) de vulnerabilidades secretas conocidas y utilizadas por la compañía sin revelarlas a los desarrolladores, o exploits creados para explotar vulnerabilidades obligadas a introducir a los gigantes de Internet en sus productos.

Hoy en día vivimos conectados a Internet casi en cualquier momento y lugar. Especialmente a raíz del uso intensivo de los dispositivos móviles, podemos usar Internet en cualquier lugar. Son muchas las plataformas que podemos utilizar y muchos los lugares donde dejamos rastro. Esto puede que en ocasiones no sea lo mejor para nuestra privacidad y seguridad. Cualquiera podría llegar a encontrarnos en la red simplemente con buscar en determinados lugares. Eso sí, podemos hacer que esto sea algo más complicado. Damos algunos consejos.

En enero de 2018 hacían su aparición Meltdown y Spectre, dos graves vulnerabilidades en la arquitectura de las CPU modernas (Meltdown solo en Intel, y Spectre en Intel, AMD y ARM) que han puesto en jaque la seguridad de prácticamente todos los ordenadores y dispositivos modernos y que, además, su solución por software implicaba una pérdida considerable de rendimiento en los sistemas. A lo largo de todo 2018 han aparecido decenas de nuevas vulnerabilidades basadas en Spectre que no han hecho más que demostrar la inseguridad de las arquitecturas de todo tipo de procesadores. Ahora, en 2019, parece que una nueva vulnerabilidad pone en jaque de nuevo nuestra seguridad: SPOILER.

Las contraseñas representan una de las principales barreras para evitar intrusos en nuestras redes, cuentas y servicios online. Utilizar claves que sean fuertes y complejas es vital. Sin embargo siempre corremos el riesgo de que puedan acceder a ellas de alguna manera. Recientemente publicamos un artículo donde hablábamos de cómo Android iba a acercarse al final de las contraseñas gracias a FIDO2. Hoy nos hacemos eco de la noticia de la aprobación oficial de WebAuthn por parte de la W3C y FIDO para poner fin a las contraseñas tal y como las conocemos.

Después de haber visto en los últimos meses cómo el número de cuentas robadas y expuestas en Internet se cuentan por cientos de millones, siendo Collection #1 uno de los ejemplos más recientes de esto, los usuarios empiezan a concienciarse de la importancia de utilizar un gestor de contraseñas que les permita crear contraseñas seguras y robustas, además de contraseñas únicas para cada una de las webs en las que se registren. Actualmente existen varios servicios y varias aplicaciones diferentes para poder llevar una base de datos de contraseñas seguras, siendo una de las mejores, dentro del ámbito opensource, KeePass.

En ocasiones podemos encontrarnos con la necesidad de utilizar un servidor Proxy. Entre otras cosas, puede ser útil si necesitamos conectarnos a una plataforma que está restringida en un país o región geográfica. Como suele ocurrir con este tipo de herramientas, podemos encontrarnos con opciones gratuitas y también de pago. Muchos usuarios optan por instalar algún Proxy gratuito. Ya vimos los peligros de utilizar un servicio VPN gratis. En este artículo vamos a explicar qué riesgos hay al utilizar servidores Proxy gratuitos.

Aunque a menudo solemos hablar de cómo proteger nuestros ordenadores de las diferentes amenazas informáticas que día tras día ponen en peligro nuestro ordenador por el simple hecho de estar conectados a Internet, los piratas informáticos generalmente no suelen atacar a usuarios concretos, sino que buscan ir a por servidores web conectados a Internet que les permitan hacerse con bases de datos u otra información valiosa alojados en ellos, además de instalar malware que infecte de forma masiva a todos los usuarios que se conecten a dicho servidor, pudiendo llegar a un número mayor de usuarios fácilmente.

En los últimos meses, concretamente desde principios de 2018, hemos visto muchos artículos relacionados con Spectre y Meltdown. Son dos de las mayores vulnerabilidades que ha afectado a más dispositivos en los últimos tiempos. Desde entonces han aparecido muchas soluciones, ya sea de manera parcial o total, de los propios fabricantes. En muchos casos estas soluciones han provocado un mal funcionamiento. Una disminución en el rendimiento. Hoy nos hacemos eco de una información lanzada por Google y que asegura que por muchos parches que tengamos, es imposible acabar con Spectre a través de software. En un artículo anterior hablamos ampliamente sobre Meltdown y Spectre. 

Hoy en día todos llevamos un smartphone en nuestro bolsillo, smartphone en el que solemos llevar todo tipo de información, tanto personal (fotos, conversaciones, datos bancarios, etc) como de trabajo, información muy valiosa para nosotros mismos, pero mucho más para cualquier pirata informático que quiera hacerse con ella. Aunque podemos encontrar una gran cantidad de marcas y modelos de smartphones en el mercado hoy en día, es complicado encontrar una alternativa que realmente nos ofrezca seguridad y privacidad para nuestro móvil, nuestros datos y nuestra información, por ello, si estamos pensando comprar un smartphone nuevo, esto es lo que debemos tener en cuenta.

El correo electrónico es un medio de comunicación muy utilizado hoy en día tanto por particulares como por empresas. Como sabemos son muchas las plataformas que nos permiten crearnos un e-mail. Sin embargo en España en la actualidad predomina Gmail. Es el servicio elegido por la mayoría de internautas. En este artículo hemos querido centrarnos en la seguridad de Gmail. Vamos a explicar cómo analizar y conocer si hay malware en un correo que recibamos con un archivo adjunto.

A finales de 2017 y, sobre todo, a lo largo de todo 2018, las criptomonedas han estado muy presentes dentro del sector de la tecnología, y no precisamente para bien, ya que mediante la especulación y el uso inmoral de las mismas se han movido enormes cantidades de dinero. Como suele ocurrir siempre que hay un filón de este tipo, algunas empresas han estado muy presentes en el mismo intentando hacer dinero como fuera, sin importar nada más. Una de esas empresas ha sido Coinhive.

Siempre que navegamos por Internet nos enfrentamos a múltiples amenazas que pueden comprometer nuestra privacidad y seguridad. Especialmente a través del propio navegador podemos experimentar problemas. Por suerte existen diferentes funciones que podemos configurar. Es el caso de Google Chrome, el navegador más popular y utilizado hoy en día. Cuenta con una serie de “Flags” o funciones que podemos modificar. En este artículo vamos a explicar qué “Flags” podemos cambiar para mejorar la seguridad, privacidad y, en general, la navegación.

WhatsApp se ha convertido en los últimos años en todo un referente para las comunicaciones en España. Es sin duda la plataforma de mensajería instantánea más utilizada. Comenzó como una herramienta para mandar y recibir mensajes y se ha convertido en mucho más. Hoy podemos enviar archivos muy variados, incluso más allá de fotos y vídeos. También podemos hacer llamadas de voz y vídeo. Sin embargo como ocurre en muchos servicios de Internet, la seguridad y privacidad son importantes. Hoy vamos a dar algunos trucos y consejos para mejorar ambos aspectos en WhatsApp y WhatsApp Web.

Las opciones que tenemos para pasar archivos de un dispositivo a otro son muy variadas. Básicamente podemos decir, dentro de las diferentes opciones, que podemos pasar archivos por cable y también de forma inalámbrica. Esta última manera ha ganado peso en los últimos tiempos. Es más cómodo y son muchos los programas que podemos utilizar. Hoy vamos a hablar de dos vulnerabilidades críticas que afectan a SHAREit, una de las opciones más populares para pasar archivos del móvil al ordenador.

A la hora de conectarnos a Internet generalmente solemos tomar una serie de medidas que nos permitan preservar nuestra seguridad y nuestra privacidad mientras navegamos por la red. Un antivirus, configuraciones restrictivas e incluso una VPN suelen ser las opciones elegidas por la mayoría para proteger su identidad en la red. Sin embargo, las amenazas pueden venir por muchos sitios, y en ocasiones de donde menos lo esperamos, como puede ser a través de un protocolo utilizado casi a diario sin darnos cuenta, como WebRTC.

La manera en la que compramos y pagamos hoy en día ha cambiado mucho. Es muy común utilizar el comercio electrónico. De hecho ha aumentado enormemente en los últimos años. No importa si utilizamos un ordenador o un móvil. En ambos casos podemos comprar fácilmente cualquier producto y recibirlo en casa. Pero esto también conlleva problemas de seguridad. Han aparecido muchos tipos de malware que atacan directamente a dispositivos móviles para robar credenciales de nuestra cuenta bancaria.

Son muchos los medios por los cuales podemos recibir amenazas en nuestros dispositivos. No importa el sistema operativo que utilicemos, siempre corremos el riesgo de que entre malware. Es por ello que es importante contar siempre con programas y herramientas de seguridad. Hoy vamos a hablar de una amenaza que está creciendo en los últimos tiempos y que llega a través de archivos Excel a nuestro correo. Más concretamente nos hacemos eco de BabyShark, el último malware que llega por este medio.

Navegar por Internet es hoy en día algo realmente común desde cualquier dispositivo. No importa si estamos con el móvil en cualquier lugar o si estamos en casa utilizando el ordenador. Son muchos los navegadores que tenemos a nuestra disposición. Esto hace también que sea un foco importante para los ciberdelincuentes. A fin de cuentas van a aquello que alberga más usuarios y donde pueden tener un mayor éxito. Hoy nos hacemos eco de un nuevo ataque denominado MarioNET. Afecta a todos los navegadores modernos y puede atacar a los usuarios simplemente con entrar en una página e incluso continuar tras haber cerrado el navegador.

Cada vez tenemos más dispositivos conectados a Internet en nuestros hogares, desde nuestros ordenadores, routers y smartphones hasta NAS, cámaras de seguridad, consolas, televisores y muchos más. Esto ha cambiado la forma en la que pasamos el tiempo en nuestro hogar, sin embargo, sin que nos demos cuenta, el Internet de las Cosas está abriendo grandes brechas de seguridad en nuestra casa conectada, vulnerabilidades que pueden ser utilizadas desde para espiarnos hasta para tomar el control completo de todos los equipos conectados de nuestra casa, algo para lo que, además, no tenemos mucho que hacer.

Aunque hoy en día podemos encontrar una gran cantidad de recursos gratuitas sobre hacking y seguridad informática en la red, así como distribuciones, como Kali Linux, diseñadas para llevar a cabo prácticas de hacking ético, encontrar un sistema para probar y depurar nuestras técnicas no es algo precisamente sencillo, o no al menos sin correr el riesgo de que nos acusen de piratería al intentar encontrar fallos, si permiso, en sistemas ajenos. Aquí es donde entra en juego Metasploitable.

Si tenemos un servidor, una web o una aplicación es de vital importancia asegurarnos de que esta está correctamente asegurada y protegida de todo tipo de ataques informáticos. Como es prácticamente imposible poder conocer de memoria todas las vulnerabilidades, existen varias herramientas diseñadas para ayudarnos con esta tarea, como Pompem, para buscar vulnerabilidades y exploits en bases de datos, y Uniscan, de la que vamos a hablar en este artículo, que nos permite escanear una web o servidor en busca de fallos.

Vivimos en una época en la que nuestro teléfono móvil es muy importante. Es una realidad. Hace unos años lo utilizábamos básicamente para realizar llamadas o enviar SMS. Poco a poco se han ido transformando y los usamos para casi todo. Podemos navegar, consultar el correo, realizar una transferencia bancaria, instalar múltiples aplicaciones… Y esto es bueno, lógicamente, pero también tiene sus riesgos. Hay mucha información y datos personales guardados. En este artículo vamos a explicar qué hacer en caso de robo o pérdida de móvil.

Son muchas las herramientas que podemos agregar a los principales navegadores. Las extensiones nos ayudan a mejorar diferentes aspectos e incluso pueden beneficiar a la seguridad y privacidad. Dentro de todas las opciones que tenemos para navegar, sin duda la más popular es Google Chrome. Esto hace también que surjan muchas extensiones que no son del todo legítimas. Algunas que incluso han podido ser modificadas de forma maliciosa. Esto es así ya que los ciberdelincuentes ponen sus miras en aquello que alberga más usuarios. Hoy vamos a hablar de CRXcavator, una herramienta gratuita que nos permite saber si una extensión es segura o no.