Categoría: Seguridad (410)

Uno de las funcionalidades aprobadas y que parece estar en una buena fase de desarrollo es el directorio privado encriptado, que estará disponible en la versión Alpha 3 de Ubuntu Intrepid 8.10, cuya liberación está prevista para este mismo jueves.

Hasta ahora también se podían encriptar particiones del disco duro, pero con esta nueva funcionalidad será el propio sistema el que vendrá por defecto con un directorio llamado “Privado” en el espacio personal de cada usuario, de la misma forma que el sistema ya trae un directorio “Público”. Esta carpeta estará encriptada y con las medidas de seguridad necesarias para que sólo el usuario en cuestión tenga acceso a los ficheros, documentos, contraseñas… o cualquier otro tipo de dato que se quiera mantener completamente privado y se incluya en el directorio.

Seguro que te has encontrado con la problemática de tener que guardar de alguna forma un montón de contraseñas, nombres de usuario, datos, direcciones… y hacerlo de forma segura, que sólo tú tengas acceso a ellos. Normalmente es muy incómodo tener que crear una nueva partición en el disco que esté completamente encriptada. Esta nueva idea es una forma sencilla y práctica de solucionar el problema: un simple directorio en el sistema al que el usuario arrastra todas sus cosas confidenciales.

Más información | Ubuntu Intrepid Blueprints, EncryptedPrivateDirectory

DNS es básicamente el sistema de traducción de direcciones IP a nombres de dominio, y viceversa. Cualquier fallo en este sistema es lógicamente muy grave, y hace unos días fue encontrada una gravísima vulnerabilidad que podría estar ahí desde hace mucho tiempo.

En Kritópolis han recopilado mucha información referente a este fallo. El experto en seguridad Dan Kaminsky parece ser el que se ha llevado toda la fama del descubrimiento, y en su blog informa de que la cosa ya va sobre ruedas, prácticamente todo el mundo ha publicado sus parches de seguridad y están siendo aplicados rápidamente, sin que nadie esté aprovechando el agujero. Desde su web también puedes comprobar en un momento si el servidor DNS que estás usando está afectado o no, gracias a su DNS Checker.

El descubrimiento ha provocado que las mayores empresas y organizaciones de la red estén trabajando duramente para dar soluciones lo antes posible. Para dar una idea de cuál es la envergadura de las organizaciones que están intentando arreglar el problema tan sólo hay que nombrar las notas que han publicado Microsoft, Sun, Red Hat, Debian, Cisco...

Gracias por el aviso, Luix.

Más información | Nota desde el SANS Technology Institute, Nota del US-CERT

Microsoft acaba de lanzar Equipt, un paquete de software por suscripción que en su tiempo se conoció por el nombre de Albany. Al contratar una suscripción a Equipt podremos usar Microsoft Office 2007 y Windows Live OneCare durante un año hasta en 3 computadores por el precio de 69 dólares. Al adquirir esta suscripción también vincularemos el software con un Windows Live ID, por lo que tendremos acceso a servicios como Office Live Workspace que nos permitirán conectar el trabajo que realizemos en los diferentes equipos.Además Equipt viene con software de Windows Live, como Photo Gallery, Mail, Writer, Messenger, etc.

Se trata de un paquete enfocado a usuarios domésticos, y a raiz de eso la edición de Office incluída es Hogar y Estudiantes, la cual viene sólo con Word, Excel, PowerPoint y OneNote (un programa para tomar y organizar notas y apuntes). Outlook no está incluído, y su lugar es ocupado por las aplicaciones y servicios gratuitos de Windows Live.

Si eres de los que visita a menudo cibercafés o usa los ordenadores de bibliotecas o centros de estudio esta aplicación te va a venir muy bien. Os pongo en situación, metéis vuestro pendrive en un ordenador publico, copiáis los documentos que sea, apagáis el ordenador y os vais, pero OH! cuando llegas a casa te das cuenta de que te dejaste el pendrive en el ordenador. Probablemente no vuelvas a verlo nunca más.

Gracias a Flash Drive Reminder esto no tiene que volver a ocurrir. Esta pequeña aplicación se instala en nuestro pendrive o unidad externa USB y nos recordará, cuando apaguemos o cerremos sesión en el ordenador en el que lo hayamos insertado, que lo saquemos y nos lo llevemos.

Parece ser que, si teníamos algún producto de Symantec instalado en nuestro ordenador y actualizábamos a Windows XP Service Pack 3 pasaban mucha cosas malas. Concretamente un montón de entradas del registro se truncaban lo que hacía que el ordenador prácticamente dejara de funcionar en sus funciones más vitales.

Hasta ahora no había solución, en principio, pero Symantec ha sacado un fixpara solucionarlo sin mayores problemas. Este fix repara todas las entradas del registro que estaban mal y, en principio, todo vuelve a la normalidad. Los usuarios que aún no hayan pasado a Service Pack 3 no tendrán ningún problema ya que desde Symantec avisan que gracias a una actualización resolvieron el conflicto.

Symantec parece que ha admitido que el problema era por su parte, así que poco tiene que decir Microsoft aquí, aunque nunca se sabe y siempre que aparece un nuevo Service Pack la polémica está servida.

Vía | GHacks
Descarga | Fix de Symantec

En la obsesión por la búsqueda de la seguridad suprema puede que necesitemos, en un momento dado, deshabilitar los puertos USB para que nadie pueda conectar unidades externas tales como discos duros o pendrives y robarnos información.

Ya hablamos hace tiempo de Intelliadmin, una aplicación que hace exactamente eso que buscamos. Sin embargo puede ser que no podamos ejecutar dicha aplicación o que simplemente no queramos recurrir a ella para hacer esto. Con el truco que veremos a continuación lo podremos resolver en unos pequeños pasos.

Impacientes estamos por poder tener en nuestros ordenadores la nueva generación de navegadores, desde Firefox 3, al que estamos dedicando un especial, hasta Opera 9.5, que traerá consigo una gran cantidad de novedades, por lo que me extraña que no le cambien el nombre de versión a Opera 10.

La última que han anunciado desde la empresa noruega es la protección contra el malware. Desarrollada por Haute Secure, y ya disponible como un plugin en otros navegadores, ahora vendrá integrado en Opera, avisándonos antes de entrar en una página que contenga malware, es decir, que pueda infectar nuestro ordenador.

Windows Cardspace (anteriormente conocido como InfoCard) es una nueva tecnología de identificación incluida en Windows Vista que consiste en un metasistema de identidad que nos permite identificarnos en Internet de forma rápida y segura, dándonos la posibilidad de iniciar sesión en los sitios web compatibles sin tener que dar nuestro nombre de usuario y contraseña.

Cardspace nos posibilita crear tarjetas de identificación basadas en XML con las que podemos identificarnos en aquellos servicios que admitan esta tecnología. Cardspace envía la tarjeta de forma cifrada, el sitio web la reconoce y la asocia a nuestra cuenta de usuario y así iniciamos sesión sin dar nuestra contraseña. Las tarjetas no se envían a ningún sitio que no tenga sus certificados de seguridad al día, y en nuestro computador se guarda un historial de todos los sitios web a los que la tarjeta se ha enviado. De esta manera evitamos problemas de seguridad y privacidad.

Probablemente alguna vez hayas pensado ¿mis conversaciones las puede leer alguien? Bueno, mi teoría es que ni yo, ni la gente con la que mantengo conversaciones a través de Live Messenger o Google Talk somos tan importantes para eso, pero nunca se sabe. Todo sea por la seguridad.

Para los que tengan la mosca detrás de la oreja hay una solución, Simp Lite. Simp Lite es un pequeño programa que nos encriptará las conversaciones que tengamos a través de Live Messenger, Google Talk / Jabber, Yahoo! Messenger y ICQ / AIM.

Mucho hemos hablado en Genbeta sobre el SP3 de Windows XP, pero todavía no hemos contado qué es lo que realmente ganamos, las modificaciones que hace en nuestro sistema y las nuevas funcionalidades que se añaden. Ya dijimos que algunos benchmarks decían que nuestro sistema iría un 10% más rápido pero… ¿Windows XP SP3 es solo un paquete de parches de seguridad y rendimiento?

Antes de seguir con el artículo, querría responder a esta pregunta, y desde mi punto de vista es un SÍ rotundo. De hecho, desde la propio Microsoft la descripción que dan de este Service Pack es un paquete de todas las actualizaciones lanzadas hasta la fecha junto a un pequeño conjunto de nuevas funcionalidades que no cambian la experiencia del usuario. Es decir, nos encontramos frente a un Service Pack mucho más limitado que SP1 y que, sobre todo, SP3 SP2. Quizás por eso sea difícil encontrar estas mejoras, porque son muy pocas.