 |
| Imagen 1: Viendo el archivo Wallpaper.jpg podemos observar que esta imagen tiene dos archivos en su interior. |
Un método de esteganografía bastante simple para insertar cualquier tipo de archivos dentro de una imagen es mediante el uso de software de compresión (como winrar) creando una copia binaria del los archivos dentro de una imagen.
Internet es un mar de información, en la cual se transmiten: archivos, documentos, imágenes, vídeos, mensajes, música, software, etc., de manera constante las 24 horas del día, sin descansó alguno. Esta gran diversidad de información genera algunas brechas en la seguridad que los delincuentes aprovechan, como es el caso del malwares que se propagan vía correo electrónico como datos adjuntos, con la finalidad de infectar equipos para robar información.
A considerar:
No significa precisamente que no esté colocado el módulo o que esté fallado, existen varios aspectos para verificar y, en última instancia, determinaremos efectivamente que el módulo de memoria está dañado. Esto también se aplica al resto de los problemas relacionados con la memoria RAM.
Al encender la PC lo primero que hace el procesador es dar la orden que ejecuta el programa BIOS. Éste realiza una comprobación a los componentes hardware críticos como la memoria RAM, el procesador, la interfaz de vídeo y a los discos duros instalados. Al término de esas comprobaciones ordena la carga de la BIOS de la placa de vídeo y también busca BIOS de otros dispositivos como unidades ópticas, placas controladoras y de red. En su fase final, se rastrean las unidades booteables y se ejecuta el boostrap.
Listaremos los principales componentes que el POST se encarga de comprobar y su orden. Si bien tanto el orden como los dispositivos a testear varían con cada fabricante de BIOS, podemos decir que estos son los más comunes:
Inicialmente tratamos los temas referidos al diagnóstico y la solución de problemas de arranque cuando un equipo está en estado crítico. Es decir, al encenderlo, la pantalla permanece en negro y no hay respuesta de ningún tipo.
Es este caso veremos los métodos que tiene toda PC para notificarle al técnico o al usuario qué tipo de problema está ocurriendo. Existen dos tipos de notificaciones de error por parte de la placa base.
El primero es mediante beeps de error: pitidos que se emiten por el altavoz (PC speaker) en el momento del inicio. El significado de los códigos se puede consultar en http://goo.gl/C796v.
El segundo tipo de notificación de errores es por medio de mensajes en pantalla: se indica el error en pantalla inicial del POST, en modo texto, con un código numérico y una brevísima descripción del error. Esto nos puede ayudar o, al menos, orientar, para descubrir el origen de la falla.
Para obtener este reporte automático por parte del BIOS debemos asegurarnos que el pequeño parlante interno (PC speaker) esté funcionando y que su ficha esté bien conectada a los respectivos bornes de la placa base. Nunca está de más tener uno de estos parlantes de repuesto, en nuestra caja de herramientas, en caso de que algún equipo que tengamos que revisar no posea altavoz o esté fuera de servicio.
Nota: Existen notebook y netbook de la marca HP que muestran los mensajes de error mediante parpadeos de luces led en el teclado.
Otros métodos de comunicarse con el usuario cuando el sistema tiene un problema crítico es mediante una combinación de luces en la placa base.[/caption]
Lo primero que vemos en pantalla al acender la PC es la pantalla POST. Si alguna unidad o la memoria fallan, se nos notificará en esta instancia.[/caption]2.- Restablecer la CMOS RAM
Se trata de una pequeña memoria RAM integrada en la placa base y que contiene las configuraciones personalizadas del BIOS. Resulta fácilmente corruptible a causa de desperfectos eléctricos (fluctuaciones bruscas en la tensión de línea o a causa de fuentes de energía genéricas o de muy baja calidad). En casos extremos, el contenido de esta memoria queda completamente ilegible para el BIOS de la placa base, razón por la cual el equipo no enciende.
Para borrar el contenido de esta memoria, todas las placas base incluyen un jumper, llamado CMOS Clear o Clear RTC, para borrar y regenerar su contenido. Generalmente es fácil encontrar este puente de tres pines en la placa, porque es el más cercano a la pila CR2032. Claro que en algunos modelos de placas base puede estar más alejado. Es allí donde debemos acudir al manual de la placa base para ubicar con certeza el jumper de borado del CMOS. También debemos tener en cuenta que algunos modelos de placas modernos no incluyen el jumper, sino un pequeño botón para realizar el borrado.
Veamos los pasos para un borrado seguro:
Esta entrada presenta la lógica y procedimientos técnicos para resolver problemas comunes. En una PC las fallas más simples de detectar generalmente son las que están ligadas a componentes específicos, como la plata de audio, la unidad óptica o el mouse. Por otra parte, los desperfectos más difíciles de encontrar son los relacionados con la inestabilidad y los casos en que una PC no enciende. Esto ocurre porque entran en juego varios componentes críticos: la placa base, el microprocesador, la memoria, la tarjeta gráfica y la fuente de energía.
1.- La PC no enciende
Cuando una computadora no enciende, debemos verificar si la fuente le está entregando energía al resto de los componentes internos. La mejor forma de comprobar esto es observando si los coolers, tanto del procesador, como los del gabinete o tarjeta gráfica, somo así también el ventilador propio de la fuente, están girando mientras mantenemos encendido el equipo.
Existe una forma muy simple de comprobarlo: en el momento que damos arranque, debemos mirar fijamente a algunos de los coolers de la PC. Si el ventilador que estamos observando se mueve ligeramente y se detiene, es debido a un cortocircuito en el equipo.
Esta forma tan fácil de comprobar la existencia de cortocircuitos es posible gracias a la línea que une la fuente con la placa base, llamada Power Good, que tiene un retraso de unos milisegundos. En ese breve lapso la fuente comienza a enviar tensión a los dispositivos. Pero entonces Power Good avisa que hay un cortocircuito y se corta el suministro, para evitar mayores daños al equipo o la fuente en sí.
En caso que el desperfecto siga ocurriendo incluso después de habar desconectado todas las placas de expansión y unidades de almacenamiento, debemos centrar nuestra mirada en la placa base. Es muy posible que haya dos o más bornes (o pines) en contacto por error. Por ejemplo: los conectores que alimentan algún ventilador (CHA_FAN o VGA_FAN) que no se estén utilizando y, por accidente o un mal trabajo de nuestra parte, hayan quedado en contacto y -por ende- en cortocircuito. Es allí cuando debemos desconectar el equipo de la corriente eléctrica y con un destornillador plano o una pinza de punta enderezar los pines torcidos hasta su posición original.
Si trabajamos dentro del gabinete con mucha fuerza y sin tomar las precauciones básicas, podemos generar estos descuidos que provocarán un cortocircuito al dar arranque a la PC[/caption]
Un pequeño descuido como un tornillo olvidado dentro del gabinete puede provocar que un equipo entre en cortocircuito y se daña al encenderlo.[/caption]
Google redujo a 145 la cantidad de permisos de Android, dividido en 13 amplias categorías, probablemente para que sea más fácil de administrar para los usuarios finales. Por desgracia, la nueva actualización ha introducido potenciales cuestiones de privacidad y seguridad:
Pensemos por un momento el coste en tiempo que ha de invertir un delincuente en fabricar su botnet. Primero necesita infectar una gran masa de usuarios, luego va a precisar de un troyano y un agente que permanezca residente en los equipos de las víctimas y por supuesto una infraestructura para coordinar todos los nodos de la involuntaria red. A todo esto hay que sumarle el factor tiempo.
Una botnet requiere de un mantenimiento, actualizaciones periódicas y sostener su población, siempre en caída, por culpa de los amigos informáticos y administradores precavidos. Por supuesto, luego está la competencia y la poca facilidad que tiene el mercado para anunciar sus servicios en canales establecidos ("Se alquila botnet a buen precio, rebajas a grupos. Razón aquí."). Eso es una verdadera inversión en I+D, ingeniería social, arquitectura distribuida y marketing, no está al alcance de cualquiera. Complejo ¿verdad?
El verano pasado, Jeremiah Grossman y Matt Johansen de White Hat Security, dieron una charla en la Black HatUSA sobre lo fácil y relativamente barato que podría resultar un ataque de denegación de servicio distribuido inyectando Javascript o HTML especialmente "horneado", de manera legal, a través de las redes de publicidad en linea (léase, AdSense y otros). Esto es así, pagas, metes tu código en la red publicitaria y te sientas a ver como cae la víctima.
El código Javascript incluiría un bucle para generar visitas continuas mientras esté cargada la página. Una vez el visitante cierra el navegador o pestaña deja de "atacar". Es una técnica sigilosa, ya que no deja huella puesto que no hay infección. Ellos advirtieron del peligro, un vector interesante, silencioso y bastante barato.https://media.blackhat.com/us-13/us-13-Grossman-Million-Browser-Botnet.pdf
Hace unos días, en el blog deIncapsula, escribían una crónica sobre un peculiar ataque DDoS que afectó a uno de sus clientes. Esto no es ninguna novedad, este tipo de ataques se sufre a diario, algunas veces como parte de una estrategia, como método de chantaje o simplemente como protesta. Lo novedoso procedía de como se había generado un tráfico de 20 millones de peticiones desde 22.000 navegadores, cifras de Incapsula.
El origen: No revelan el domino, pero Incapsula habla de un sitio dentro del top 50 de Alexa cuyo modelo de negocio se basa en el contenido de vídeo. Estar en el top 50 de Alexa asegura tráfico, mucho tráfico, tanto que podría generar una condición de denegación de servicio si un tercero recibe referencias directas desde este sitio, algo parecido al efecto Slashdot.
Los atacantes encontraron una vulnerabilidad de Cross-site scripting (XSS) almacenado en dicho sitio. Esto les permitía dos cosas: Inyectar código Javascript y que este código permaneciera en el servidor, sin necesidad de distribuirlo en un enlace o formulario, esperando que alguien visitase la página donde carga dicho script. En dicho caso, les permitía inyectar código en una etiqueta "img" asociada al perfil del usuario.
Cada vez que alguien visitaba un vídeo colgado por este perfil (de los atacantes, obviamente) cargaba un script dentro de un iframe invisible que comenzaba a generar visitas hacia el sitio que querían tirar. Tal y como dicen los de Incapsula, visitar un perfil y salir dura unos segundos, pero ¿Cuantas visitas podrían generarse cuando se está viendo un vídeo de varios minutos?.
Como vemos no hace falta una gran inversión intelectual, de tiempo y dinero para crear una herramienta útil para atacar. Los atacantes unieron de una manera simplista pero muy efectiva varios conceptos sencillos: una vulnerabilidad que permitía ejecutar código arbitrario en el cliente, un sitio con un gran tráfico y algo de ingeniería social ¿Un vídeo turbio quizás? (No preguntéis, efectivamente está en el top 50 de Alexa).
David Garcíadgarcia@hispasec.com
Corea del Sur extremó las medidas de seguridad para proteger a su presidenta, Park Geun-hye, tras hallar en el país dos drones norcoreanos que tomaron fotos del complejo presidencial sin ser detectados, según informó la agencia local de noticias Yonhap.
El Servicio de Seguridad de la Casa Azul de Seúl ha reforzado las medidas para proteger la seguridad de la jefa de Estado, aseguró la agencia, que citó a fuentes anónimas del Gobierno.
El departamento tiene previsto, además, adoptar nuevas disposiciones de seguridad después de que el Ministerio de Defensa y la jefatura del Estado Mayor Conjunto del Ejército anuncien nuevas medidas para fortalecer el sistema de defensa aérea del país, informó Yonhap.
Los portavoces de Presidencia consultados por Efe, sin embargo, declinaron hacer comentarios oficiales al respecto.
Los medios de Corea del Sur publicaron fotografías tomadas y almacenadas por los dos drones espía del Norte, que muestran vistas aéreas de la casa presidencial y sus alrededores.
El primero de los dos vehículos aéreos no tripulados apareció en Paju, al sur de la zona desmilitarizada (DMZ) que divide a las dos Coreas, y el segundo fue hallado por el Ejército en la isla fronteriza de Baengnyeong en el Mar Amarillo.
En el caso de este último, un funcionario del Ejército aseguró que, según los datos obtenidos, el dron partió del Aeropuerto de Onchon, ubicado al suroeste de Corea del Norte.
La fuente reveló además que el avión no tripulado voló a una altitud de más de 3 kilómetros hacia Baengnyeong y allí fue detectado por las fuerzas surcoreanas que, tras intentar derribarlo sin éxito con más de 300 rondas de disparos, lo recuperaron más tarde sobre el terreno.
Tras desarticular e inspeccionar los drones, Corea del Sur concluyó de forma provisional que ambos dispositivos, equipados con cámaras de alta resolución, fueron fabricados por el régimen de Kim Jong-un y enviados al país vecino para realizar labores de espionaje.
El hecho de que estos pequeños aviones espía no fueran detectados antes de caer sobre el terreno generó críticas de la opinión pública en Corea del Sur, ya que revela una importante laguna en materia de seguridad por parte del Gobierno.
Los drones fueron enviados por Corea del Norte en plena etapa de tensión regional, encendida por los ejercicios militares que estos días realizan Seúl y Washington y la respuesta del Norte con sus propias maniobras y el lanzamiento de misiles de corto y medio alcance al mar.
Fuente: Segu-Info
Este martes 8 de abril Windows XP pasara a ser un abandonware, con ello cualquier falla de seguridad posterior a esta fecha no tendrá un parche para solucionar las eventuales fallas dejando a dicho sistema operativo como una verdadera bomba de tiempo, pueden ver una entrada relacionada sobre la irresponsabilidad de seguir utilizando XP escrita por Chema Alonso en su blog elladodelmal.com
Esto es algo realmente grabe puesto que los cajeros automáticos utilizan XP para funcionar, este fin del soporte al 95% de los cajeros a nivel mundial. Así lo explica FayerWarer, entrada que cito textual a continuación:
La mayoría de los cajeros automáticos contiene la versión completa de Windows XP, con el soporte a finalizar el próximo mes de abril, mientras que otros mantienen una versión que mantendrá soporte hasta el año 2016. Se mantiene corta la probabilidad de que pronto se migre a un sistema operativo más avanzado, como lo es Windows 7, versión del software de Microsoft de mayor elección entre los proveedores.
De acuerdo con NCR, el mayor proveedor de cajeros automáticos en E.U.A., el 95% de los cajeros automáticos usa el sistema operativo que tiene 12 años de antigüedad, suponiendo un riesgo de seguridad para los clientes de bancos que no determinen un traslado a una nueva versión. La mayoría de los cajeros llevarán Windows 7 en su interior, pero sólo el 15% de ellos correrán dicha versión de Windows tan sólo en E.U.A. para el mes de abril, de acuerdo a la empresa de software ATM KAL.
Lamentablemente, el proceso de migración comenzará en E.U.A. como es usual, pero el resto del mundo tendrá que esperar a que el proveedor de cada país adopte el traslado, pues no bastaría sólo con actualizar el sistema operativo, sino cambiar piezas de hardware, o en su defecto cambiar la máquina por completo. Otra solución que adoptarían algunas compañías sería la extensión exclusiva de soporte por parte de Microsoft.
Aunque esto no sugiera una rápida "evolución" de los cajeros automáticos y que dejaran de ser un fastidio para los clientes por su lenta respuesta y tipo de manejo, a diferencia de otros con pantalla táctil y rápida respuesta, es posible creer que en el futuro funcionarán para acceder a internet o enviar e-mails, u optar por alternativas a Windows, como lo ha sido Linux últimamente. Personalmente no me valdría de cajeros que no han sido actualizados, pero no todos pueden acceder sencillamente a esta información.
Francisco Claude, profesor de Informática y Telecomunicaciones de la UDP, habló con CNN Chile sobre el riesgo que implica el fin de las actualizaciones al sistema operativo Windows XP, el cual está presente en el 95% de los cajeros automáticos del mundo.
Cada 31 de marzo se celebra el World Backup Day, o el Día Internacional de la Copia de Seguridad.
Las copias de seguridad son el pilar básico de las buenas prácticas de seguridad, pues en último término, ante un ataque o desastre de cualquier tipo, lo primordial es conservar la información generada.
“Las copias de seguridad son sólo el primer paso en una estrategia de seguridad completa”, comenta al respecto el director para Iberia de esta firma experta en backup, Nicholas Green. “Comprobar regularmente una copia de seguridad es de suma importancia para asegurar el acceso a nuestros datos”.
Por tal motivo, aquí dejo cinco consejos para realizar copias de seguridad:
1. No esperes a que sea demasiado tarde. Pon manos de un disco duro externo y haz una copia de seguridad o backup, significará tener por duplicado cualquier dato que consideres valioso. Utilizar discos duros externos es la mejor elección para hacer copias de seguridad por su buena relación capacidad-precio, por su calidad, gran velocidad y por su mayor capacidad de almacenamiento comparado con una memoria USB o un CD.
2. Usa un software automático de copia de seguridad. ¡Configúralo y olvídate! Es mejor no depender de copias de seguridad manuales de tus datos, es probable que te olvides o que no puedas hacer un backup. También es fácil cometer errores u omitir algo importante. Usa un software de copia de seguridad para automatizar tu proceso de backup. Un programa de copia de seguridad fácil de usar crea una copia de tus datos de forma fiable y automática, mantiene la configuración del sistema y te avisa si hay algún problema.
3. Ten copias en diferentes lugares: una copia de seguridad de una copia de seguridad de una copia de seguridad…Asegúrate de que tienes como mínimo dos copias de tus datos más importantes. Tener varias copias en diferentes unidades y en diferentes lugares, reduce el riesgo de perder por completo tus datos. Recuerda que mover importantes archivos de tu ordenador a un disco duro no es una copia de seguridad, si no almacenar en otro sitio, así que tus datos aún están en riesgo de perderse si las cosas se tuercen.
4. Cuenta con tu propia nube personal Asegúrate que tus datos están a salvo en casa, pero también accesibles cuando estás fuera a través de tu propio sistema de almacenamiento en la nube personal.
5. ¡Actualiza tu de copia de seguridad! Tu software de copia de seguridad registra todos los problemas que haya tenido al guardar tus archivos, asegúrate de que no ha perdido nada… podría ser justamente esa foto o video tan especial que nunca podrás repetir.
Public Key Infrastructure (Infraestructura de Clave Pública), acronimo PKI, es la forma común de referirse a un sistema complejo necesario para la gestión de certificados digitales y aplicaciones de la Firma Digital.
Los sistemas anteriormente descritos deben englobarse en un único sistema, al que se denomina "Infraestructura de Clave Pública" (PKI), cuyo elementos se pueden ilustrar en la siguiente figura.
Existen multitud de componentes adicionales, y cada elemento es un sistema complejo en si mismo. Los componentes básicos pueden resumirse en:
