Dentro del cada día más gigantesco universo de la Seguridad y el Hacking, tendemos a considerar (incluso quienes nos dedicamos a esto de manera más profesional que amateur) que determinados sectores, productos e industrias son más seguras y protegen nuestra intimidad, datos personales y anonimato, mejor que otros.

Es general entonar el mantra de que Windows NO es seguro (cosa que es cierta) y que, además, existen pruebas de que atenta contra nuestros datos personales, los expone o los extrae de manera inmisericorde con la excusa de la telemetría y, esperamos, que la cosa quede ahí.

Y, a partir de ello, se nos llena la boca afirmando que el software privativo está diseñado para traficar con los metadatos de documentos, prácticas de navegación y rastros de la experiencia del usuario, lo que no debería ocurrir, ni ser permitido. Estoy plenamente de acuerdo con todo lo anterior y soy el primero en denunciarlo desde esta sección con bastante regularidad.

Pero el software libre no está libre de pecado en esta materia, por más que añada capas (a veces más publicitarias y promocionales que reales) en defensa de nuestra intimidad personal, la protección de nuestros datos o la invulnerabilidad de una ética informática que, sinceramente, cada día veo menos.

Firefox y los metadatos sin cifrar disponibles

Firefox es un gran navegador. Eso no se puede poner en duda. Es, además, un modelo de gestión de un gran producto basado y desarrollado en software libre que no para de actualizarse y añadir mejoras. Hasta ahí, nada que objetar.

Leer más

Continuamos con nuestra sección de Seguridad y Hacking poniendo hoy énfasis en un segmento que se considera más protegido de ataques y vulnerabilidades por estar más cualificado o especializado que el resto de los usuarios: Hablamos de los programadores.

Tendemos a menospreciar los consejos útiles y de sentido común que encontramos en esta y otras webs acerca de la protección que debemos implementar constantemente a nuestros equipos, tanto con antivirus, como con antispyware y sucedáneos porque, al fin y al cabo, esas son medidas que les deben entrar en la cabeza a los usuarios de a pie, pero a nosotros nadie nos va a decir cómo tenemos que protegernos porque estamos al día y conocemos los peligros y la forma de hacerles frente.

Pero, claro, no todo son ejecutables que se descargan de un email con procedencia extraña, o archivos de Facebook infectados… resulta que también los mejor cualificados cuentan con su propia ración de peligros inherentes y en su propio ámbito de trabajo profesional.

GitHub y similares como propagadores de malware.

La cosa es fácil de describir y, no obstante, pocos caen en la cuenta de lo sencillo que es comerse el riesgo: Estás desarrollando un proyecto y te diriges a Github para ver qué hay similar o si puedes echarle un vistazo a alguna porción de código que otro programador haya implementado para vete a saber qué uso y que a ti ahora te vendría de perlas.

Leer más

Con total independencia del nivel de conocimiento o especialización informática que tengamos, ya es comúnmente conocido el fenómeno del “phishing” o, dicho claramente, la suplantaación de identidad a través de internet con el fin de hacer caer al usuario en una trampa que le lleve a facilitar sus datos personales, credenciales de acceso a servicios privados o datos bancarios.

Desafortunadamente el único antídoto que hay contra este tipo de amenazas (algunas sencillas de detectar y otras de un verdadero virtuosismo técnico) es la información y la formación constantes.

Por ello hoy queríamos analizar y hacer publico un ejemplo reciente de Phishing que ha ido a parar a mi propio correo electrónico y que, como veremos a continuación, nos va a servir para dar a conocer los detalles en que hay que fijarse cuando recibimos un email “extraño” o que no esperábamos recibir de determinada entidad bancaria, comercio online o plataforma en internet en la que se nos insta a facilitar datos personales o a “ingresar” en una supuesta cuenta personal…

Además, daremos también unas cuantas recomendaciones generales que todo usuario debe observar para su seguridad en internet y, sobre todo, de cara a esos correos electrónicos fraudulentos que tan caro pueden costar. De esta forma, y empleando este caso real recibido en nuestro buzón de email hace tan sólo unos días, no sólo ponemos en cuarentena esta amenaza, sino que además damos a conocer cómo evitar caer en este tipo de peligros.

Phishing que emplea a Amazon como señuelo:

Quienes crean un correo electrónico o página web fraudulentas para engañar, extorsionar o directamente robar los datos de acceso de los usuarios menos preparados, siempre tienden a emplear el prestigio y la credibilidad de grandes firmas o entidades públicas y privadas, para hacernos creer que estamos tratando con una plataforma solvente que no nos engañará. Ahí radica la fuerza y el peligro del phishing. Estos delincuentes (por favor, que nadie los llame “hackers”) llegan a imitar a la perfección la página web de este tipo de empresas, entidades públicas o plataformas de comercio electrónico, para engañar a sus víctimas.

Leer más

Reconozcámoslo: No leemos lo que aceptamos cuando descargamos una aplicación a nuestro terminal, del mismo modo que no leemos las condiciones de uso ni las cláusulas de usuario cuando nos damos de alta en tal o cual red social o servicio online…., y eso está mal hecho pasar de conocer qué “aceptamos” por querer disfrutar de este servicio, o probar aquella aplicación o software.

Hay webs en Internet que nos aclaran qué es exactamente lo que le hemos concedido a Google, por usar Gmail o su sistema en Android, así como por estar en Facebook, Twitter y demás.

Pero mucho más desconocido aún es el asunto de los permisos especiales de las aplicaciones que vienen instaladas o que descargamos de Google Play e introducimos en nuestro teléfono Android. De modo que es hora de conocer dos o tres herramientas y fórmulas para saber exactamente a qué tienen acceso las aplicaciones que tenemos en nuestro terminal, y que están haciendo sin nuestro conocimiento en segundo plano.

Tranquilos… de regalo también vamos a aprender a neutralizar esos permisos, sin que por ello esas aplicaciones dejen de funcionar. De modo que disfrutaremos de las apps, pero sin que nuestra intimidad, datos personales y usos de nuestro teléfono terminen formando parte de las bases de datos de una docena de compañías internacionales que ni conocemos.

Aplicaciones que desenmascaran otras aplicaciones

Lo mejor de todo es que aquel famoso dicho de Steve Jobs cuando se refería a la tienda iTunes, cobra hoy en día más valor y realismo que nunca: “Hay una aplicación para eso”. Prácticamente hay una app para todo. La cuestión es saber encontrarla (hay vida más allá de Google Play a la hora de descargar aplicaciones no oficiales y de software libre para nuestro terminal móvil. Pero de esto hablaremos en profundidad en otro post)

Una aplicación que me ha sorprendido por muchos motivos y por la gran funcionalidad que posee para proteger nuestro móvil y aumentar su rendimiento, es Du Speed Booster.

Atiende a esta app, porque te la puedes descargar gratuitamente desde Google Play y  posee un gran número de funciones de mantenimiento nada desdeñables igualando a CCleaner o a Clean Master  a la hora de mantener liberado espacio en nuestro teléfono, limpiar archivos basura, liberar cookies de seguimiento de navegación y otras funciones de optimización. Pero lo que más destaca en ella es el hecho de que actúa como “chivato” y neutralizador de permisos especiales y desconocido de las aplicaciones que tienes en tu Android.

Leer más