En este episodio número 35 describimos y comentamos ejemplos de qué son y cómo afectan los ataques de cadena de suministro o supply-chain attack.Ataques de cadena de suministro copiaLa persona que nos presta su voz para presentar el episodio es Borjo, podcaster en Archivos de mundomente, disponible en ivoox, y también en El Club del Comic. En el episodio hemos descrito en qué consisten los ataques de cadena de suministro y hemos hecho un repaso por algunos casos reales: NotPetya: https://blog.talosintelligence.com/2017/07/the-medoc-connection.htmlExtensiones maliciosas de Google Chrome: https://www.proofpoint.com/us/threat-insight/post/threat-actor-goes-chrome-extension-hijacking-spreeShadowPad backdoor: https://arstechnica.com/information-technology/2017/08/powerful-backdoor-found-in-software-used-by-100-banks-and-energy-cos/Ataque a usuarios de ASUS: https://www.silicon.es/un-ataque-a-la-cadena-de-suministro-podria-haber-afectado-a-mas-de-1-millon-de-usuarios-de-asus-2393205Ataque a usuarios de CCleaner: https://www.kaspersky.com/blog/ccleaner-supply-chain/21785/ Durante el audio mencionamos un episodio sobre DNS de Eduardo Collado que podéis localizar con el título Seguridad en DNS. La foto de la portada es de Nelson Minar. La entrada «Ataques de cadena de suministro» se publicó originalmente en AVpodcast.

<p>En este episodio número 35 describimos y comentamos ejemplos de qué son y cómo afectan los ataques de cadena de suministro o <em>supply-chain attack</em>.</p>Ataques de cadena de suministro copia<br><p>La persona que nos presta su voz para presentar el episodio es <a href="https://twitter.com/borjosanfu82" rel="noreferrer noopener nofollow" target="_blank">Borjo</a>, podcaster en <a href="https://www.ivoox.com/1x15-crossover-vuelo-616-oblivion-song-y-black-audios-mp3_rf_32386042_1.html" rel="noreferrer noopener nofollow" target="_blank">Archivos de mundomente</a>, disponible en ivoox, y también en <a href="https://avpodcast.net/elclubdelcomic/" rel="noreferrer noopener nofollow" target="_blank">El Club del Comic</a>.</p> <p>En el episodio hemos descrito en qué consisten los ataques de cadena de suministro y hemos hecho un repaso por algunos casos reales:</p> <ul><li><strong>NotPetya</strong>: <a href="https://blog.talosintelligence.com/2017/07/the-medoc-connection.html" rel="noreferrer noopener nofollow" target="_blank">https://blog.talosintelligence.com/2017/07/the-medoc-connection.html</a></li><li>Extensiones maliciosas de Google <strong>Chrome</strong>: <a href="https://www.proofpoint.com/us/threat-insight/post/threat-actor-goes-chrome-extension-hijacking-spree" rel="noreferrer noopener nofollow" target="_blank">https://www.proofpoint.com/us/threat-insight/post/threat-actor-goes-chrome-extension-hijacking-spree</a></li><li><strong>ShadowPad</strong> backdoor: <a href="https://arstechnica.com/information-technology/2017/08/powerful-backdoor-found-in-software-used-by-100-banks-and-energy-cos/" rel="noreferrer noopener nofollow" target="_blank">https://arstechnica.com/information-technology/2017/08/powerful-backdoor-found-in-software-used-by-100-banks-and-energy-cos/</a></li><li>Ataque a usuarios de <strong>ASUS</strong>: <a href="https://www.silicon.es/un-ataque-a-la-cadena-de-suministro-podria-haber-afectado-a-mas-de-1-millon-de-usuarios-de-asus-2393205" rel="noreferrer noopener nofollow" target="_blank">https://www.silicon.es/un-ataque-a-la-cadena-de-suministro-podria-haber-afectado-a-mas-de-1-millon-de-usuarios-de-asus-2393205</a></li><li>Ataque a usuarios de <strong>CCleaner</strong>: <a href="https://www.kaspersky.com/blog/ccleaner-supply-chain/21785/" rel="noreferrer noopener nofollow" target="_blank">https://www.kaspersky.com/blog/ccleaner-supply-chain/21785/</a></li></ul> <p>Durante el audio mencionamos un episodio sobre DNS de Eduardo Collado que podéis localizar con el título <a href="https://www.eduardocollado.com/2018/06/10/podcast-163-seguridad-en-dns/" rel="noreferrer noopener nofollow" target="_blank">Seguridad en DNS</a>.</p> <p>La foto de la portada es de <a href="https://en.wikipedia.org/wiki/Berlin_(sculpture)#/media/File:Berlin_sculpture,_Gedachtniskirche.jpg" rel="noreferrer noopener nofollow" target="_blank">Nelson Minar</a>.</p> <p>La entrada «Ataques de cadena de suministro» se publicó originalmente en <a href="https://avpodcast.net" rel="noopener noreferrer nofollow" target="_blank">AVpodcast</a>.</p>

Ataques de cadena de suministro

Debido a la urgencia de la situación social actual y a la imposibilidad de dedicar el tiempo necesario por parte de Raúl y Sergio a la grabación de un tema tan importante como la importancia de la cultura digital en la sociedad actual, el episodio se ha visto reducido a un ejemplo ilustrativo. Esperamos sea de vuestro agrado.Cultura TecnológicaLa voz que presenta este episodio es la de Margot Martín (@El_Recuento), presentadora de El Recuento en Onda Madrid y del podcast El Recuento. La entrada «Cultura tecnológica ¿Por qué la necesitamos?» se publicó originalmente en AVpodcast.

<p>Debido a la urgencia de la situación social actual y a la imposibilidad de dedicar el tiempo necesario por parte de Raúl y Sergio a la grabación de un tema tan importante como la importancia de la cultura digital en la sociedad actual, el episodio se ha visto reducido a un ejemplo ilustrativo. Esperamos sea de vuestro agrado.</p>Cultura Tecnológica<br><p>La voz que presenta este episodio es la de <strong>Margot Martín</strong> (<a href="https://twitter.com/el_recuento" rel="noopener noreferrer nofollow" target="_blank">@El_Recuento</a>), presentadora de El Recuento en Onda Madrid y del podcast <a href="https://quesuenelabocina.com/category/el-recuento/" rel="noreferrer noopener nofollow" target="_blank">El Recuento</a>.</p> <p>La entrada «Cultura tecnológica ¿Por qué la necesitamos?» se publicó originalmente en <a href="https://avpodcast.net" rel="noopener noreferrer nofollow" target="_blank">AVpodcast</a>.</p>

Cultura tecnológica ¿Por qué la necesitamos?

Como no está demás hablar de las cosas importantes de la vida y nosotros hablamos de seguridad de la información: ¿Qué mejor que hablar con alguien que ha tenido cargos políticos para hablar de concienciación y ciberseguridad tras las filtrasciones de datos de políticos en Alemania?. Para hablar del tema hemos invitado a Pedro Sánchez, el podcaster, no el presidente del Gobierno de España.    Bundes-Hack    La voz que presenta este episodio es la de Iván Patxi (@ivanpatxi), presentador de los podcasts El Callejero. Índice 00:00:00 – Introducción00:01:27 – Noticias.log  00:03:07 – Vulnerabilidad en FaceTime 00:07:54 – Apple revoca certificados de Facebook 00:11:55 – 773 millones de direcciones de email 00:15:13 – Filtración de 100 millones de apuestas online  00:21:11 – Error 503: Bundes-Hack01:19:47 – Despedida Noticias.log Vulnerabilidad en FaceTime – 00:03:07 Descubierta vulnerabilidad en el servicio de video-llamadas grupales de Apple que permitía escuchar a interlocutores que no hubiesen aceptado la llamada. Puedes ampliar la información comentada en el programa con la noticia comentada en Mixx.io. Apple revoca certificados de Facebook – 00:07:54 El incumplimiento de los términos y condiciones para el Enterprise Developers Program por parte de Facebook causa que Apple revoque el certificado con que se firman sus aplicaciones corporativas. Podéis ver más información al respecto en esta conversación de Twitter @alexeheath. 773 millones de direcciones de email – 00:11:55 Se descubre un repositorio con 773 millones de direcciones de emails y más de 20 millones de contraseñas únicas. Todo ha sido volcado a haveIbeenpwned.com. Más información disponible en el blog de Tory Hunt. Filtración de 100 millones de apuestas online – 00:15:13 El caos se desata con la caída de Telegram, o no tanto porque la mayor parte de la gente usa WhatsApp. Bromas a parte, Telegram ha sufrido problemas a la hora de dar sus servicios el día 29 de Abril de 2018. Parece ser que por cortes de suministro eléctrico. Puedes leer la noticia completa en el blog de SOPHOS. Error 503: Bundes-Hack A partir del 00:21:11 El pasado 3 de enero de 2019 se hizo público que la cuenta de Twitter @_0rbit, actualmente suspendida, y con el nada grandilocuente nombre de usuario “G0d”, había estado publicando información personal sobre miembros de la clase política alemana al más alto nivel, incluyendo a la propia Angela Merkel. Parece que la información empezó a filtrarse en Diciembre de 2018 aunque el descubrimiento público y la alerta oficial llegó la tarde del Jueves del 3 de enero de 2019. El BKA o Bundeskriminalamt ha arrestado, a penas 48 horas tras la filtración, al supuesto autor de la filtración. Un joven de 20 años de Hesse, un estado del oeste de Alemania. El sujeto confesó y colaboró con la justicia. Aseguró, y parece que los investigadores le creen, que actuó en solitario y que su motivación fue el desencanto con la clase pública compuesta por políticos, periodistas y algunas personas públicas. Parece ser que el único partido representado sin miembros afectados por la filtración es Alternativa por Alemania, un partido de extrema derecha, pero no hay evidencias de que sea la filiación política del acusado. Lo interesante de la noticia es la relevancia de las personas afectadas en una potencia mundial como es Alemania, no tanto porque los datos fuesen especialmente críticos. El sospechoso parece que no es es un gran especialista en tecnologías de la información, aunque en muchos medios se refieren a él como hacker. Por lo que parece, el ataque se desarrollo en base a investigación de fuentes abiertas, la obtención de contraseñas de cuentas privadas en algunas redes sociales y, a partir de ahí, investigación. Aquí me gustaría recalcar que cuando se dice eso de “Me han hackeado la cuenta de Facebook” o de lo que sea, lo que se quiere decir es que han descubierto, por el medio que sea, la contraseña del usuario puesto que hackear la cuenta implicaría, siguiendo con el ejemplo, hackear a Facebook para acceder a esa cuenta. Algo que dista mucho de la realidad en la inmensa mayoría de los casos. Y este de Alemania no es distinto. De las cerca de 1000 personas afectadas, parece que casi 400 son políticos. Entre los datos filtrados hay números de teléfono, fax, direcciones de correo, historiales de pago, números de tarjetas de crédito, carnets de identidad, etcétera. Amplía la información en los siguientes enlaces: https://www.dw.com/en/angela-merkel-and-hundreds-of-german-politicians-hacked/a-46955419https://www.dw.com/en/german-hacker-behind-massive-political-data-leak-identified/a-46991625https://www.infobae.com/america/tecno/2019/01/04/hackears-filtraron-datos-personales-de-angela-merkel-y-cientos-de-politicos-alemanes/https://www.hacking.land/2019/01/filtran-datos-de-m-de-400-pol-alemanes.html La entrada «Bundes-Hack» se publicó originalmente en AVpodcast.

<p>Como no está demás hablar de las cosas importantes de la vida y nosotros hablamos de seguridad de la información: ¿Qué mejor que hablar con alguien que ha tenido cargos políticos para hablar de concienciación y ciberseguridad tras las filtrasciones de datos de políticos en Alemania?. Para hablar del tema hemos invitado a Pedro Sánchez, el podcaster, no el presidente del Gobierno de España.</p>    Bundes-Hack    <p>La voz que presenta este episodio es la de <strong>Iván Patxi</strong> (<a href="https://twitter.com/ivanpatxi" rel="noreferrer noopener nofollow" target="_blank">@ivanpatxi</a>), presentador de los podcasts <a href="https://twitter.com/ivanpatxi" rel="noreferrer noopener nofollow" target="_blank">El Callejero</a>.</p> <h2>Índice</h2> <ul><li>00:00:00 – Introducción</li><li>00:01:27 – Noticias.log <ul> <li>00:03:07 – Vulnerabilidad en FaceTime</li> <li>00:07:54 – Apple revoca certificados de Facebook</li> <li>00:11:55 – 773 millones de direcciones de email</li> <li>00:15:13 – Filtración de 100 millones de apuestas online</li> </ul> </li><li>00:21:11 – Error 503: Bundes-Hack</li><li>01:19:47 – Despedida</li></ul> <h2>Noticias.log</h2> <h3>Vulnerabilidad en FaceTime – 00:03:07</h3> <p>Descubierta vulnerabilidad en el servicio de video-llamadas grupales de Apple que permitía escuchar a interlocutores que no hubiesen aceptado la llamada. Puedes ampliar la información comentada en el programa con la noticia comentada en <a href="https://mixx.io/2019/01/29/potente-bug-en-facetime/" rel="noreferrer noopener nofollow" target="_blank">Mixx.io</a>.</p> <h3>Apple revoca certificados de Facebook – 00:07:54</h3> <p>El incumplimiento de los términos y condiciones para el Enterprise Developers Program por parte de Facebook causa que Apple revoque el certificado con que se firman sus aplicaciones corporativas.</p> <p>Podéis ver más información al respecto en esta conversación de Twitter <a href="https://twitter.com/alexeheath/status/1090564978892070912" rel="noreferrer noopener nofollow" target="_blank">@alexeheath</a>.</p> <h3>773 millones de direcciones de email – 00:11:55</h3> <p>Se descubre un repositorio con 773 millones de direcciones de emails y más de 20 millones de contraseñas únicas. Todo ha sido volcado a <a href="https://haveibeenpwned.com/" rel="noreferrer noopener nofollow" target="_blank">haveIbeenpwned.com</a>.<br/></p> <p>Más información disponible en el blog de <a href="https://www.troyhunt.com/the-773-million-record-collection-1-data-reach/" rel="noreferrer noopener nofollow" target="_blank">Tory Hunt</a>.</p> <h3>Filtración de 100 millones de apuestas online – 00:15:13</h3> <p>El caos se desata con la caída de Telegram, o no tanto porque la mayor parte de la gente usa WhatsApp. Bromas a parte, Telegram ha sufrido problemas a la hora de dar sus servicios el día 29 de Abril de 2018. Parece ser que por cortes de suministro eléctrico.</p> <p>Puedes leer la noticia completa en el blog de <a href="https://news.sophos.com/es-es/2019/01/24/100-millones-de-apuestas-online-expuestas-por-una-base-de-datos-defectuosa/amp/?__twitter_impression=true" rel="noreferrer noopener nofollow" target="_blank">SOPHOS</a>.</p> <h2>Error 503: Bundes-Hack</h2> <p>A partir del 00:21:11</p> <p>El pasado 3 de enero de 2019 se hizo público que la cuenta de Twitter @_0rbit, actualmente suspendida, y con el nada grandilocuente nombre de usuario “G0d”, había estado publicando información personal sobre miembros de la clase política alemana al más alto nivel, incluyendo a la propia Angela Merkel.</p> <p>Parece que la información empezó a filtrarse en Diciembre de 2018 aunque el descubrimiento público y la alerta oficial llegó la tarde del Jueves del 3 de enero de 2019.</p> <p>El BKA o Bundeskriminalamt ha arrestado, a penas 48 horas tras la filtración, al supuesto autor de la filtración. Un joven de 20 años de Hesse, un estado del oeste de Alemania. El sujeto confesó y colaboró con la justicia. Aseguró, y parece que los investigadores le creen, que actuó en solitario y que su motivación fue el desencanto con la clase pública compuesta por políticos, periodistas y algunas personas públicas.</p> <p>Parece ser que el único partido representado sin miembros afectados por la filtración es Alternativa por Alemania, un partido de extrema derecha, pero no hay evidencias de que sea la filiación política del acusado.</p> <p>Lo interesante de la noticia es la relevancia de las personas afectadas en una potencia mundial como es Alemania, no tanto porque los datos fuesen especialmente críticos. El sospechoso parece que no es es un gran especialista en tecnologías de la información, aunque en muchos medios se refieren a él como hacker.</p> <p>Por lo que parece, el ataque se desarrollo en base a investigación de fuentes abiertas, la obtención de contraseñas de cuentas privadas en algunas redes sociales y, a partir de ahí, investigación.</p> <p>Aquí me gustaría recalcar que cuando se dice eso de “Me han hackeado la cuenta de Facebook” o de lo que sea, lo que se quiere decir es que han descubierto, por el medio que sea, la contraseña del usuario puesto que hackear la cuenta implicaría, siguiendo con el ejemplo, hackear a Facebook para acceder a esa cuenta. Algo que dista mucho de la realidad en la inmensa mayoría de los casos. Y este de Alemania no es distinto.</p> <p>De las cerca de 1000 personas afectadas, parece que casi 400 son políticos. Entre los datos filtrados hay números de teléfono, fax, direcciones de correo, historiales de pago, números de tarjetas de crédito, carnets de identidad, etcétera.</p> <p>Amplía la información en los siguientes enlaces:</p> <ul><li><a href="https://www.dw.com/en/angela-merkel-and-hundreds-of-german-politicians-hacked/a-46955419" rel="noreferrer noopener nofollow" target="_blank">https://www.dw.com/en/angela-merkel-and-hundreds-of-german-politicians-hacked/a-46955419</a></li><li><a href="https://www.dw.com/en/angela-merkel-and-hundreds-of-german-politicians-hacked/a-46955419" rel="noreferrer noopener nofollow" target="_blank">https://www.dw.com/en/german-hacker-behind-massive-political-data-leak-identified/a-46991625</a></li><li><a href="https://www.dw.com/en/angela-merkel-and-hundreds-of-german-politicians-hacked/a-46955419" rel="noreferrer noopener nofollow" target="_blank">https://www.infobae.com/america/tecno/2019/01/04/hackears-filtraron-datos-personales-de-angela-merkel-y-cientos-de-politicos-alemanes/</a></li><li><a href="https://www.dw.com/en/angela-merkel-and-hundreds-of-german-politicians-hacked/a-46955419" rel="noreferrer noopener nofollow" target="_blank">https://www.hacking.land/2019/01/filtran-datos-de-m-de-400-pol-alemanes.html</a></li></ul> <p>La entrada «Bundes-Hack» se publicó originalmente en <a href="https://avpodcast.net" rel="noreferrer noopener nofollow" target="_blank">AVpodcast</a>.</p>

Bundes-Hack

Como cada año nuevo, el episodio de enero lo dedicamos a algunas noticias de hacks, leaks y problemas de ciberseguridad de distinto tipo que han tenido lugar durante el año previo. No están todas las noticias del año, sólo algunas de las que hemos considerado más representativas. Al fin y al cabo, se trata de hablar sobre seguridad de la información y ciberseguridad.Hacks 2018Este episodio número 32 viene presentado por Chema Hoyos (@Chema_Hoyos), del podcast EnSerie. Se trata de un programa en el que se analizan las novedades seriéfilas de las plataformas de streaming más populares. Anímate y deja que Chema, Pedro, Federico, entre otros seriéfilos, te cuenten qué hay de nuevo. Hacks 2018 Meltdown y Spectre Las vulnerabilidades de los procesadores modernos Incibe-Cert – Meltdown y Spectre: Las vulnerabilidades de los procesadores modernos.Episodio sobre Melddown y Spectre en Bitácora de Ciberseguridad. Datos de Fedex filtrados Datos de clientes de Bongo International LLC, adquirida por FedEx en 2014, alojados en Amazon S3 quedan al descubierto años después. https://kromtech.com/blog/security-center/fedex-customer-records-exposed Filtrada la base de datos del DNI de la India Incluye datos de identificación, biométricos, bancarios… El gobierno lo niega pero las pruebas son evidentes. https://www.zdnet.com/article/another-data-leak-hits-india-aadhaar-biometric-database/ Antivirus falsos para Android Una investigación de ESET y una ampliación llevada a cabo por Lukas Stefanko muestran decenas de supuestos antivirus que, por lo general, son fraudes. https://twitter.com/LukasStefanko/status/1067828960623558656https://www.welivesecurity.com/2018/04/05/google-play-ad-slingers/ Contraseñas de usuarios en el log de Twitter Un fallo de diseño de Twitter habría dejado expuestas las contraseñas de sus usuarios en texto plano en archivos de registro. https://blog.twitter.com/official/en_us/topics/company/2018/keeping-your-account-secure.html Datos de clientes de T-Mobile Un bug en los sistemas del operador telefónico T-Mobile permite que cualquiera pudiese ver los datos de sus clientes https://www.zdnet.com/article/tmobile-bug-let-anyone-see-any-customers-account-details/ Bases de datos de Firebase mal configuradas Miles de aplicaciones tanto de Android como de iOS han filtrado datos de usuarios al usar con una configuración in incorrecta las bases de datos Firebase de Google, que es extremadamente popular como backend de programadores para Android. https://www.bleepingcomputer.com/news/security/thousands-of-apps-leak-sensitive-data-via-misconfigured-firebase-backends/ Polar muestra bases militares secretas Filtrado de localizaciones de bases militares debido a la publicación de localizaciones de usuarios de la pulsera de fitness de la empresa Polar: https://www.theverge.com/2018/7/8/17546224/polar-flow-smart-fitness-company-privacy-tracking-securityhttps://www.zdnet.com/article/fitness-app-polar-exposed-locations-of-spies-and-military-personnel/ TSMC atacada por ransomware Un ransomware cierra varias fábricas de TSMC, uno de los fabricantes de iPhone, al integrar en sus sistemas un equipo infectado. La infección pudo extenderse a miles de equipos causando una parada de emergencia en las factorías de la compañía. https://www.incibe-cert.es/alerta-temprana/bitacora-ciberseguridad/virus-cierra-varias-fabricas-tsmc-uno-los-fabricantes-iphone Robados datos de 380.000 clientes de British Airways Un grupo cibercriminal modifica una librería de javascript de la web de reservas de la aerolínea y captura los datos de pago y personales de los clientes https://www.incibe-cert.es/alerta-temprana/bitacora-ciberseguridad/robados-datos-380000-clientes-british-airways Se adelanta el cierre de Google+ por otro fallo Google+ anuncia su cierre e informa de la exposición de 500.000 cuentas de usuarios. https://www.incibe-cert.es/alerta-temprana/bitacora-ciberseguridad/google-anuncia-su-cierre-e-informa-exposicion-500000-cuentas Filtración de clientes de la cadena hotelera Marriot Posiblemente se trate de un ciberataque APT desarrollado por un actor con propósitos de inteligencia militar. Los datos no se han filtrado públicamente en la dark web, lo que favorece la hipótesis anterior. https://www.nytimes.com/2018/11/30/business/marriott-data-breach.html 1ª Sanción basada en el RGPD Una noticia que conocemos gracias a Javier Pérez, en el grupo de Telegram de Securizando: primera sanción fundamentada en el reglamento general de protección de datos. https://www.infosecurity-magazine.com/news/german-regulator-fines-firm-for/ Amazon envía 1.700 grabaciones de audio de un cliente de Amazon Echo a otro cliente Tal y como suena. Un cliente recibe grabaciones de Echo aunque no es usuario del servicio y la compañía le ignora hasta que una revista investiga las grabaciones e identifica al propietario de las mismas. https://unaaldia.hispasec.com/2018/12/amazon-envia-por-error-1-700-grabaciones-de-alexa-de-otro-cliente.html WordPress infectados atacando otros WordPress Un fallo de seguridad de XML-RPC de WordPress permitía la propagación de un ataque de forma automatizada de una instancia a otra del CMS. https://www.elladodelmal.com/2018/12/battle-royale-wordpress-infectados.html Routers Livebox Orange filtran credenciales de acceso a la red WiFi Los datos se encuentran disponibles en archivos accesibles por HTTP desde la interfaz WAN. https://www.adslzone.net/2018/12/24/routers-livebox-vulnerabilidad-wifi/https://www.incibe-cert.es/alerta-temprana/avisos-seguridad/fuga-credenciales-wi-fi-routers-livebox-orange Las 100 peores contraseñas del año Como es costumbre, cada año se publican las peores contraseñas. Bien es cierto que se trata de las contraseñas más frecuentemente filtradas. Por algo será. https://www.teamsid.com/splashdatas-top-100-worst-passwords-of-2018/ El consejo del día En Information is beautiful podemos encontrar un gráfico de los leaks más famosos considerando distintos factores como relevancia mediática y cantidad de datos filtrados. Se puede filtrar por periodo, sector, etcétera. Un recurso muy interesante para darnos cuenta de que no existe la seguridad 100%. El diagrama sólo muestra filtraciones que tengan más de 30.000 datos. imaginemos cuántas más hay. El título es: World’s Biggest Data Breaches &amp; Hacks, o lo que es lo mismo, Las mayores brechas de datos y hacks del mundo. La entrada «Hacks 2018» se publicó originalmente en AVpodcast.

<p>Como cada año nuevo, el episodio de enero lo dedicamos a algunas noticias de hacks, leaks y problemas de ciberseguridad de distinto tipo que han tenido lugar durante el año previo. No están todas las noticias del año, sólo algunas de las que hemos considerado más representativas. Al fin y al cabo, se trata de hablar sobre seguridad de la información y ciberseguridad.</p>Hacks 2018<br><p>Este episodio número 32 viene presentado por Chema Hoyos (<a href="https://avpodcast.net/enserie/" rel="noreferrer noopener nofollow" target="_blank">@Chema_Hoyos</a>), del podcast <a href="https://avpodcast.net/enserie/" rel="noreferrer noopener nofollow" target="_blank">EnSerie</a>. Se trata de un programa en el que se analizan las novedades seriéfilas de las plataformas de streaming más populares. Anímate y deja que Chema, Pedro, Federico, entre otros seriéfilos, te cuenten qué hay de nuevo.</p> <h2>Hacks 2018</h2> <h3>Meltdown y Spectre</h3> <p>Las vulnerabilidades de los procesadores modernos</p> <ul><li>Incibe-Cert – <a href="https://www.incibe-cert.es/alerta-temprana/bitacora-ciberseguridad/meltdown-y-spectre-las-vulnerabilidades-los-procesadores" rel="noreferrer noopener nofollow" target="_blank">Meltdown y Spectre: Las vulnerabilidades de los procesadores modernos</a>.</li><li>Episodio sobre <a href="https://www.bitacoradeciberseguridad.com/bcs021-meltdown-y-spectre/" rel="noreferrer noopener nofollow" target="_blank">Melddown y Spectre</a> en Bitácora de Ciberseguridad.</li></ul> <h3>Datos de Fedex filtrados</h3> <p>Datos de clientes de <b>Bongo International LLC</b>, adquirida por FedEx en 2014, alojados en Amazon S3 quedan al descubierto años después.</p> <ul><li><a href="https://kromtech.com/blog/security-center/fedex-customer-records-exposed" rel="noreferrer noopener nofollow" target="_blank">https://kromtech.com/blog/security-center/fedex-customer-records-exposed</a></li></ul> <h3>Filtrada la base de datos del DNI de la India</h3> <p>Incluye datos de identificación, biométricos, bancarios… El gobierno lo niega pero las pruebas son evidentes.</p> <ul><li><a href="https://www.zdnet.com/article/another-data-leak-hits-india-aadhaar-biometric-database/" rel="noreferrer noopener nofollow" target="_blank">https://www.zdnet.com/article/another-data-leak-hits-india-aadhaar-biometric-database/</a></li></ul> <h3>Antivirus falsos para Android</h3> <p>Una investigación de ESET y una ampliación llevada a cabo por <a href="https://twitter.com/LukasStefanko" rel="noreferrer noopener nofollow" target="_blank">Lukas Stefanko</a> muestran decenas de supuestos antivirus que, por lo general, son fraudes.</p> <ul><li><a href="https://twitter.com/LukasStefanko/status/1067828960623558656" rel="noreferrer noopener nofollow" target="_blank">https://twitter.com/LukasStefanko/status/1067828960623558656</a></li><li><a href="https://twitter.com/LukasStefanko/status/1067828960623558656" rel="noreferrer noopener nofollow" target="_blank">https://www.welivesecurity.com/2018/04/05/google-play-ad-slingers/</a></li></ul> <h3>Contraseñas de usuarios en el log de Twitter</h3> <p>Un fallo de diseño de Twitter habría dejado expuestas las contraseñas de sus usuarios en texto plano en archivos de registro.</p> <ul><li><a href="https://blog.twitter.com/official/en_us/topics/company/2018/keeping-your-account-secure.html" rel="noreferrer noopener nofollow" target="_blank">https://blog.twitter.com/official/en_us/topics/company/2018/keeping-your-account-secure.html</a></li></ul> <h3>Datos de clientes de T-Mobile</h3> <p>Un bug en los sistemas del operador telefónico T-Mobile permite que cualquiera pudiese ver los datos de sus clientes</p> <ul><li><a href="https://www.zdnet.com/article/tmobile-bug-let-anyone-see-any-customers-account-details/" rel="noreferrer noopener nofollow" target="_blank">https://www.zdnet.com/article/tmobile-bug-let-anyone-see-any-customers-account-details/</a></li></ul> <h3>Bases de datos de Firebase mal configuradas</h3> <p>Miles de aplicaciones tanto de Android como de iOS han filtrado datos de usuarios al usar con una configuración in incorrecta las bases de datos Firebase de Google, que es extremadamente popular como backend de programadores para Android.</p> <ul><li><a href="https://www.bleepingcomputer.com/news/security/thousands-of-apps-leak-sensitive-data-via-misconfigured-firebase-backends/" rel="noreferrer noopener nofollow" target="_blank">https://www.bleepingcomputer.com/news/security/thousands-of-apps-leak-sensitive-data-via-misconfigured-firebase-backends/</a></li></ul> <h3>Polar muestra bases militares secretas</h3> <p>Filtrado de localizaciones de bases militares debido a la publicación de localizaciones de usuarios de la pulsera de fitness de la empresa Polar:</p> <ul><li><a href="https://www.theverge.com/2018/7/8/17546224/polar-flow-smart-fitness-company-privacy-tracking-security" rel="noreferrer noopener nofollow" target="_blank">https://www.theverge.com/2018/7/8/17546224/polar-flow-smart-fitness-company-privacy-tracking-security</a></li><li><a href="https://www.theverge.com/2018/7/8/17546224/polar-flow-smart-fitness-company-privacy-tracking-security" rel="noreferrer noopener nofollow" target="_blank">https://www.zdnet.com/article/fitness-app-polar-exposed-locations-of-spies-and-military-personnel/</a></li></ul> <h3>TSMC atacada por ransomware</h3> <p>Un ransomware cierra varias fábricas de TSMC, uno de los fabricantes de iPhone, al integrar en sus sistemas un equipo infectado. La infección pudo extenderse a miles de equipos causando una parada de emergencia en las factorías de la compañía.</p> <ul><li><a href="https://www.incibe-cert.es/alerta-temprana/bitacora-ciberseguridad/virus-cierra-varias-fabricas-tsmc-uno-los-fabricantes-iphone" rel="noreferrer noopener nofollow" target="_blank">https://www.incibe-cert.es/alerta-temprana/bitacora-ciberseguridad/virus-cierra-varias-fabricas-tsmc-uno-los-fabricantes-iphone</a></li></ul> <h3>Robados datos de 380.000 clientes de British Airways</h3> <p>Un grupo cibercriminal modifica una librería de javascript de la web de reservas de la aerolínea y captura los datos de pago y personales de los clientes</p> <ul><li><a href="https://www.incibe-cert.es/alerta-temprana/bitacora-ciberseguridad/robados-datos-380000-clientes-british-airways" rel="noreferrer noopener nofollow" target="_blank">https://www.incibe-cert.es/alerta-temprana/bitacora-ciberseguridad/robados-datos-380000-clientes-british-airways</a></li></ul> <h3>Se adelanta el cierre de Google+ por otro fallo</h3> <p>Google+ anuncia su cierre e informa de la exposición de 500.000 cuentas de usuarios.</p> <ul><li><a href="https://www.incibe-cert.es/alerta-temprana/bitacora-ciberseguridad/google-anuncia-su-cierre-e-informa-exposicion-500000-cuentas" rel="noreferrer noopener nofollow" target="_blank">https://www.incibe-cert.es/alerta-temprana/bitacora-ciberseguridad/google-anuncia-su-cierre-e-informa-exposicion-500000-cuentas</a></li></ul> <h3>Filtración de clientes de la cadena hotelera Marriot</h3> <p>Posiblemente se trate de un ciberataque APT desarrollado por un actor con propósitos de inteligencia militar. Los datos no se han filtrado públicamente en la dark web, lo que favorece la hipótesis anterior.</p> <ul><li><a href="https://www.nytimes.com/2018/11/30/business/marriott-data-breach.html" rel="noreferrer noopener nofollow" target="_blank">https://www.nytimes.com/2018/11/30/business/marriott-data-breach.html</a></li></ul> <h3>1ª Sanción basada en el RGPD</h3> <p>Una noticia que conocemos gracias a Javier Pérez, en el grupo de Telegram de Securizando: primera sanción fundamentada en el reglamento general de protección de datos.</p> <ul><li><a href="https://www.infosecurity-magazine.com/news/german-regulator-fines-firm-for/" rel="noreferrer noopener nofollow" target="_blank">https://www.infosecurity-magazine.com/news/german-regulator-fines-firm-for/</a></li></ul> <h3>Amazon envía 1.700 grabaciones de audio de un cliente de Amazon Echo a otro cliente</h3> <p>Tal y como suena. Un cliente recibe grabaciones de Echo aunque no es usuario del servicio y la compañía le ignora hasta que una revista investiga las grabaciones e identifica al propietario de las mismas.</p> <ul><li><a href="https://unaaldia.hispasec.com/2018/12/amazon-envia-por-error-1-700-grabaciones-de-alexa-de-otro-cliente.html" rel="noreferrer noopener nofollow" target="_blank">https://unaaldia.hispasec.com/2018/12/amazon-envia-por-error-1-700-grabaciones-de-alexa-de-otro-cliente.html</a></li></ul> <h3>WordPress infectados atacando otros WordPress</h3> <p>Un fallo de seguridad de XML-RPC de WordPress permitía la propagación de un ataque de forma automatizada de una instancia a otra del CMS.</p> <ul><li><a href="https://www.elladodelmal.com/2018/12/battle-royale-wordpress-infectados.html" rel="noreferrer noopener nofollow" target="_blank">https://www.elladodelmal.com/2018/12/battle-royale-wordpress-infectados.html</a></li></ul> <h3>Routers Livebox Orange filtran credenciales de acceso a la red WiFi</h3> <p>Los datos se encuentran disponibles en archivos accesibles por HTTP desde la interfaz WAN.</p> <ul><li><a href="https://www.adslzone.net/2018/12/24/routers-livebox-vulnerabilidad-wifi/" rel="noreferrer noopener nofollow" target="_blank">https://www.adslzone.net/2018/12/24/routers-livebox-vulnerabilidad-wifi/</a></li><li><a href="https://www.adslzone.net/2018/12/24/routers-livebox-vulnerabilidad-wifi/" rel="noreferrer noopener nofollow" target="_blank">https://www.incibe-cert.es/alerta-temprana/avisos-seguridad/fuga-credenciales-wi-fi-routers-livebox-orange</a></li></ul> <h3>Las 100 peores contraseñas del año</h3> <p>Como es costumbre, cada año se publican las peores contraseñas. Bien es cierto que se trata de las contraseñas más frecuentemente filtradas. Por algo será.</p> <ul><li><a href="https://www.teamsid.com/splashdatas-top-100-worst-passwords-of-2018/" rel="nofollow" target="_blank">https://www.teamsid.com/splashdatas-top-100-worst-passwords-of-2018/</a></li></ul> <h2>El consejo del día</h2> <p>En <em>Information is beautiful</em> podemos encontrar un gráfico de los leaks más famosos considerando distintos factores como relevancia mediática y cantidad de datos filtrados. Se puede filtrar por periodo, sector, etcétera. Un recurso muy interesante para darnos cuenta de que no existe la seguridad 100%. El diagrama sólo muestra filtraciones que tengan más de 30.000 datos. imaginemos cuántas más hay. El título es: <a href="https://informationisbeautiful.net/visualizations/worlds-biggest-data-breaches-hacks/" rel="noreferrer noopener nofollow" target="_blank">World’s Biggest Data Breaches &amp; Hacks</a>, o lo que es lo mismo, <em>Las mayores brechas de datos y hacks del mundo</em>.</p> <p>La entrada «Hacks 2018» se publicó originalmente en <a href="https://avpodcast.net" rel="noreferrer noopener nofollow" target="_blank">AVpodcast</a>.</p>

Hacks 2018

Despedimos el año 2018 con el trigesimoprimer episodio del podcast, una charla amena y distendida con los componentes del podcast República Web, dos profesionales del desarrollo web, incluyendo programación y diseño. Con ellos hablamos de su trabajo, de las redes sociales, de la tecnología como tópico, etcétera.Diseñadores WebRepública Web es un podcast de Javier Archeni (@javierarcheni) y Andros Fenollosa (@androsfenollosa). Ambos trabajan, entre otras cosas, en el desarrollo de páginas web y tanto Raúl (@raula49) como Sergio (@s_rsolis) estamos encantados de charlar con ellos. Como hemos tratado varios temas, os vamos a dejar a continuación algunos enlaces de interés: Sobre el plugin para WordPress de cumplimiento con RGPD que tanto revuelo ha causado: Wordfence: Trends Emerging Following Vulnerability In WP GDPR Compliance PluginPotencia Pro: Cómo detectar el fallo de seguridad de GDPR en tu web Base de datos de vulnerabilidades de WordPress y plugins de esta plataforma: wpvulndb.comScript para analizar página con WordPess: wpscan.orgWhat every browser knows about you: webkay.robinlinus.com Esperamos que disfrutéis escuchando el episodio tanto como nosotros hemos disfrutado grabándolo. Si queréis contactar con Javier Archeni, podéis encontrar todos los medios en javierarcheni.com. Y a Andros Fenollosa podéis localizarle programadorwebvalencia.com y en el centro de formación Idecrea. La entrada «Desarrollo Web» se publicó originalmente en AVpodcast.

<p>Despedimos el año 2018 con el trigesimoprimer episodio del podcast, una charla amena y distendida con los componentes del podcast República Web, dos profesionales del desarrollo web, incluyendo programación y diseño. Con ellos hablamos de su trabajo, de las redes sociales, de la tecnología como tópico, etcétera.</p>Diseñadores Web<br><p>República Web es un podcast de Javier Archeni (<a href="https://twitter.com/javierarcheni" rel="noreferrer noopener nofollow" target="_blank">@javierarcheni</a>) y Andros Fenollosa (<a href="https://twitter.com/javierarcheni" rel="noreferrer noopener nofollow" target="_blank">@androsfenollosa</a>). Ambos trabajan, entre otras cosas, en el desarrollo de páginas web y tanto Raúl (<a href="https://twitter.com/javierarcheni" rel="noreferrer noopener nofollow" target="_blank">@raula49</a>) como Sergio (<a href="https://twitter.com/javierarcheni" rel="noreferrer noopener nofollow" target="_blank">@s_rsolis</a>) estamos encantados de charlar con ellos.</p> <p>Como hemos tratado varios temas, os vamos a dejar a continuación algunos enlaces de interés:</p> <ul><li>Sobre el plugin para WordPress de cumplimiento con RGPD que tanto revuelo ha causado: <ul><li>Wordfence: <a href="https://www.wordfence.com/blog/2018/11/trends-following-vulnerability-in-wp-gdpr-compliance-plugin/" rel="noreferrer noopener nofollow" target="_blank">Trends Emerging Following Vulnerability In WP GDPR Compliance Plugin</a></li><li>Potencia Pro: <a href="https://www.wordfence.com/blog/2018/11/trends-following-vulnerability-in-wp-gdpr-compliance-plugin/" rel="noreferrer noopener nofollow" target="_blank">Cómo detectar el fallo de seguridad de GDPR en tu web</a> </li></ul></li><li>Base de datos de vulnerabilidades de WordPress y plugins de esta plataforma: <a href="https://wpvulndb.com/" rel="noreferrer noopener nofollow" target="_blank">wpvulndb.com</a></li><li>Script para analizar página con WordPess: <a href="https://wpvulndb.com/" rel="noreferrer noopener nofollow" target="_blank">wpscan.org</a></li><li>What every browser knows about you: <a href="https://webkay.robinlinus.com/" rel="noreferrer noopener nofollow" target="_blank">webkay.robinlinus.com</a></li></ul> <p>Esperamos que disfrutéis escuchando el episodio tanto como nosotros hemos disfrutado grabándolo.</p> <p>Si queréis contactar con <strong>Javier Archeni</strong>, podéis encontrar todos los medios en <a href="https://javierarcheni.com/" rel="noreferrer noopener nofollow" target="_blank">javierarcheni.com</a>. Y a Andros Fenollosa podéis localizarle <a href="https://programadorwebvalencia.com/" rel="noreferrer noopener nofollow" target="_blank">programadorwebvalencia.com</a> y en el centro de formación <a href="https://programadorwebvalencia.com/" rel="noreferrer noopener nofollow" target="_blank">Idecrea</a>.</p> <p>La entrada «Desarrollo Web» se publicó originalmente en <a href="https://avpodcast.net" rel="noreferrer noopener nofollow" target="_blank">AVpodcast</a>.</p>

Diseño Web

Este es el trigésimo episodio del podcast y estas tres decenas las celebramos colaborando con La Buhardilla Geek, un podcast de tecnología hecho desde la parte más alta de nuestras casas.Ciberseguridad en la Buhardilla GeekEste episodio es una colaboración entre La Buhardilla Geek, un podcast de ClubTech, y Bitácora de Ciberseguridad. Aunque las circunstancias no fueron propicias para la participación de Raúl Fernández (@raula49), estuvieron Juan Ángel (@siarcrpg), Luismi (@LuismiPsicologo) y Sergio (@s_rsolis). El episodio comienza con una encuesta a traición a Sergio por parte de Juan Ángel y Luismi. Luego a lo largo de las 2 horas de programa, se ha hablado del router de nuestra casa, de la seguridad WiFi y de herramientas para monitorizar nuestra red como Fing o Domotz, por ejemplo. Se han tratado temas como el uso de firewalls y de antivirus, incluso de máquinas virtuales para maximizar el aislamiento de nuestros equipos. También hemos mencionado los muy necesarios VPN y de muchas otras cosas. Todo ello aderezado con anécdotas y casos reales. Esperamos que disfrutéis escuchando el episodio tanto como nosotros hemos disfrutado grabándolo. Si queréis contactar con La Buhardilla Geek, aquí tenéis sus coordenadas: Twitter: @BuhardillaGeekCorreo: labuhardillageek [@] gmail [.] comWeb: clubtech.esTelegram: t.me/ClubTechOnline La entrada «Ciberseguridad en la Buhardilla Geek» se publicó originalmente en AVpodcast.

<p>Este es el trigésimo episodio del podcast y estas tres decenas las celebramos colaborando con La Buhardilla Geek, un podcast de tecnología hecho desde la parte más alta de nuestras casas.</p>Ciberseguridad en la Buhardilla Geek<br><p>Este episodio es una colaboración entre <strong>La Buhardilla Geek</strong>, un podcast de <a href="https://clubtech.es" rel="noreferrer noopener nofollow" target="_blank">ClubTech</a>, y Bitácora de Ciberseguridad. Aunque las circunstancias no fueron propicias para la participación de Raúl Fernández (<a href="http://twitter.com/raula49" rel="noopener noreferrer nofollow" target="_blank">@raula49</a>), estuvieron Juan Ángel (<a href="http://twitter.com/siarcrpg" rel="noopener noreferrer nofollow" target="_blank">@siarcrpg</a>), Luismi (<a href="http://twitter.com/LuismiPsicologo" rel="noopener noreferrer nofollow" target="_blank">@LuismiPsicologo</a>) y Sergio (<a href="https://twitter.com/s_rsolis" rel="noreferrer noopener nofollow" target="_blank">@s_rsolis</a>).</p> <p>El episodio comienza con una encuesta a traición a Sergio por parte de Juan Ángel y Luismi. Luego a lo largo de las 2 horas de programa, se ha hablado del router de nuestra casa, de la seguridad WiFi y de herramientas para monitorizar nuestra red como Fing o Domotz, por ejemplo. Se han tratado temas como el uso de firewalls y de antivirus, incluso de máquinas virtuales para maximizar el aislamiento de nuestros equipos. También hemos mencionado los muy necesarios VPN y de muchas otras cosas. Todo ello aderezado con anécdotas y casos reales.</p> <p>Esperamos que disfrutéis escuchando el episodio tanto como nosotros hemos disfrutado grabándolo.</p> <p>Si queréis contactar con <strong>La Buhardilla Geek</strong>, aquí tenéis sus coordenadas:</p> <ul><li>Twitter: <a href="http://twitter.com/BuhardillaGeek" rel="noopener noreferrer nofollow" target="_blank">@BuhardillaGeek</a></li><li>Correo: labuhardillageek [@] gmail [.] com</li><li>Web: <a href="https://clubtech.es/" rel="noreferrer noopener nofollow" target="_blank">clubtech.es</a></li><li>Telegram: <a href="https://t.me/ClubTechOnline" rel="noreferrer noopener nofollow" target="_blank">t.me/ClubTechOnline</a></li></ul> <p>La entrada «Ciberseguridad en la Buhardilla Geek» se publicó originalmente en <a href="https://avpodcast.net" rel="noreferrer noopener nofollow" target="_blank">AVpodcast</a>.</p>

Ciberseguridad en la Buhardilla Geek

Este nuevo episodio vuelve a traer a los micrófonos a un invitado, en esta ocasión el perito informático forense Lorenzo Martínez. Íbamos a decir que le entrevistábamos, pero el tío es la mar de majo y casi con abrirle el micrófono es suficiente para que nos regale información con su estilo desenfadado y de buen humor.Informática Forense con Lorenzo MartínezLorenzo Martínez, @lawwait en Twitter, es ingeniero informático y se ha especializado en seguridad informática al punto de dedicarse a la informática forense, las auditorías de seguridad, la respuesta a incidentes y a la formación. Diríamos mucho sobre el, pero está todo en el audio, así que vamos a dejaros enlaces donde podéis obtener información sobre su empresa, Securízame, sus servicios y cursos y vídeos de Youtube en los que podéis verle en acción. Twitter: @lawwaitLinkedIn: Lorenzo Martínez RodríguezSecurizame.com CursosCertificaciones Artículos de Lorenzo en Security By Default También podéis encontrar algunas de sus conferencias en Youtube: Canal de Youtube de SecurizameEn Palabra de Hacker: Un hacker es…Análisis forense digital: qué es y cómo se investigan las evidenciasCibercrimen: la autoría de los ciberdelitos Memorias de un perito informático Vol. IV. Actualmente está impartiendo la charla Vol. IV+I, como dice durante la entrevista, pero también encontraréis por ahí las ediciones anteriores. Al hablar de certificaciones nos comentó que algunas pecan de exceso de confianza hacia los aspirantes además de que las que son puramente teóricas pueden practicarse como si el test del carné de conducir se tratase. Nos ha pasado un ejemplo por si a alguien le interesa verlo. Consejo del día Le hemos preguntado a Lorenzo qué aconseja a quien quiera iniciarse en el mundo de la ciberseguridad y no ha podido ser más claro: Hay que empezar por aprender y practicar administración de sistemas. La entrada «Informática Forense con Lorenzo Martínez» se publicó originalmente en AVpodcast.

<p>Este nuevo episodio vuelve a traer a los micrófonos a un invitado, en esta ocasión el perito informático forense <strong>Lorenzo Martínez</strong>. Íbamos a decir que le entrevistábamos, pero el tío es la mar de majo y casi con abrirle el micrófono es suficiente para que nos regale información con su estilo desenfadado y de buen humor.</p>Informática Forense con Lorenzo Martínez<br><p>Lorenzo Martínez, <a href="https://twitter.com/lawwait" rel="noreferrer noopener nofollow" target="_blank">@lawwait</a> en Twitter, es ingeniero informático y se ha especializado en seguridad informática al punto de dedicarse a la informática forense, las auditorías de seguridad, la respuesta a incidentes y a la formación. Diríamos mucho sobre el, pero está todo en el audio, así que vamos a dejaros enlaces donde podéis obtener información sobre su empresa, Securízame, sus servicios y cursos y vídeos de Youtube en los que podéis verle en acción.</p> <ul><li>Twitter: <a href="https://twitter.com/lawwait" rel="noreferrer noopener nofollow" target="_blank">@lawwait</a></li><li>LinkedIn: <a href="https://www.linkedin.com/in/lawwait/" rel="noreferrer noopener nofollow" target="_blank">Lorenzo Martínez Rodríguez</a></li><li><a href="https://www.securizame.com/" rel="noreferrer noopener nofollow" target="_blank">Securizame.com</a> <ul><li><a href="https://cursos.securizame.com" rel="noopener noreferrer nofollow" target="_blank">Cursos</a></li><li><a href="https://certificaciones.securizame.com" rel="noreferrer noopener nofollow" target="_blank">Certificaciones</a> </li></ul></li><li>Artículos de Lorenzo en <a href="http://www.securitybydefault.com/search?q=lorenzo+martinez" rel="noreferrer noopener nofollow" target="_blank">Security By Default</a></li></ul> <p>También podéis encontrar algunas de sus conferencias en Youtube:</p> <ul><li>Canal de <a href="https://www.youtube.com/user/securizame" rel="noreferrer noopener nofollow" target="_blank">Youtube de Securizame</a></li><li>En Palabra de Hacker: <ul><li><a href="https://www.youtube.com/watch?v=pTMXntNLZfI" rel="noreferrer noopener nofollow" target="_blank">Un hacker es…</a></li><li><a href="https://www.youtube.com/watch?v=pTMXntNLZfI" rel="noreferrer noopener nofollow" target="_blank">Análisis forense digital: qué es y cómo se investigan las evidencias</a></li><li><a href="https://youtu.be/A5qjF8dS1cU" rel="noreferrer noopener nofollow" target="_blank">Cibercrimen: la autoría de los ciberdelitos</a> </li></ul></li><li><a href="https://youtu.be/ZgPnRU7R2ws" rel="noreferrer noopener nofollow" target="_blank">Memorias de un perito informático Vol. IV</a>. Actualmente está impartiendo la charla Vol. IV+I, como dice durante la entrevista, pero también encontraréis por ahí las ediciones anteriores.</li></ul> <p>Al hablar de certificaciones nos comentó que algunas pecan de exceso de confianza hacia los aspirantes además de que las que son puramente teóricas pueden practicarse como si el test del carné de conducir se tratase. Nos ha pasado <a href="https://www.udemy.com/ec-council-certified-security-specialist-practice-test/?couponCode=ECSSPT" rel="noreferrer noopener nofollow" target="_blank">un ejemplo</a> por si a alguien le interesa verlo.</p> <h2>Consejo del día</h2> <p>Le hemos preguntado a Lorenzo qué aconseja a quien quiera iniciarse en el mundo de la ciberseguridad y no ha podido ser más claro: <strong>Hay que empezar por aprender y practicar administración de sistemas</strong>.</p> <p>La entrada «Informática Forense con Lorenzo Martínez» se publicó originalmente en <a href="https://avpodcast.net" rel="noreferrer noopener nofollow" target="_blank">AVpodcast</a>.</p>

Informática Forense con Lorenzo Martínez

Comienza la 3ª temporada de Bitácora de Ciberseguridad y no se nos ocurre mejor forma de hacerlo que con un repaso relajado entre Raúl y Sergio por algunas noticias de ciberseguridad que hemos conocido este verano.Summer LeakComo hemos dicho, es un inicio de temporada, así que necesitábamos una presentadora de auténtico lujo, por lo que hemos pedido prestada su voz a Teresa, @HonkyMiss, para la introducción. Teresa es la jeférrima del podcast Invita la Casa que graba con Hugo y Juliáná. También es autora de podcasts como Botón de Muestra, y Efectos Personales, además de fundadora del Club QWERTY de lectura. Noticias 00:05:47 – Cuentas robadas en la Dark Web. Visto en GenBeta. Sober la comercialización de listas de credenciales de cuentas de usuario en servicios OTT a través de la Dark Web. 00:11:06 – Ha llegado TLS 1.3 La nueva versión del conocido protocolo de comunicaciones cifradas SSL está disponible tras 10 años de TLS 1.2 mejorando tanto rendimiento como seguridad. Más información, y con mucho detalle, en el blog de CloudFlare escrito por Nick Sullivan. 00:16:00 – TSMC sufre retrasos por ciberataques El mayor fabricante de chips del mundo ha sufrido una infección por malware que puede haber afectado a varios miles de equipos de su sistema de producción por lo que empresas de gran importancia como Huawei, Apple y otras sufrirán retrasos en la recepción de microprocesadores y otros chips. Noticia vista en Xataka. Información adicional en The Hacker News donde indican que el malware que afectó a TSMC pudo ser una variante de WannaCry. En el episodio 12 de este podcast hablamos sobre el ransomware WannaCry. 00:24:32 – Filtrados datos de asistentes a BlackHat El amigo V, del grupo de Telegram de Securizando, del amigo Andreu, nos pasaba la noticia de que se han filtrado los datos personales de los asistentes a la conferencia de hacking más famosa del mundo, la BlackHat en Las Vegas. Para dejarlo todo claro, nos comenta que el vió la noticia en el canal de telegram de https://t.me/SeguridadInformatica. El caso es que NinjaStyle, un experto en seguridad, descubrió una vulnerabilidad en una API de una aplicación que permitía descargarse todos los datos de los asistentes. Toda la información en https://www.bleepingcomputer.com/news/security/legacy-system-exposes-contact-info-of-blackhat-2018-attendees/ 00:32:09 – Ciberchantaje por incumplir RGPD Cibercriminales que, además de atacar empresas con ransomware para sacarles el dinero por el rescate de los archivos, roban información y emiten informes de seguridad para amenazar a esas mismas empresas con denunciarlas ante la Agencia Española de Protección de Datos por incumplimiento del Reglamento General de Protección de Datos de la Union Europea, que puede conllevar multas de hasta 20 millones de euros o del 4% de la facturación global anual. Hemos visto la noticia en publico.es. Consejo del día A partir del minuto 00:45:11 del programa. Hablamos del chuletario de comandos de terminal de Linux desarrollado por MANZ y que descubrimos en Podcast Linux. Tenéis toda la información en https://terminaldelinux.com/. También mencionamos la cuenta de Twitter @b0rk, donde Julia Evans comparte tarjetas ilustradas sobre comandos de terminal. Y ya que va de linux el conjunto de consejos de este episodio, no podemos dejar de recomendaros que os paséis por maratonlinuxero.org, un gran proyecto de divulgación de software libre. La entrada «Summer Leak» se publicó originalmente en AVpodcast.

<p>Comienza la 3ª temporada de Bitácora de Ciberseguridad y no se nos ocurre mejor forma de hacerlo que con un repaso relajado entre Raúl y Sergio por algunas noticias de ciberseguridad que hemos conocido este verano.</p>Summer Leak<br><p>Como hemos dicho, es un inicio de temporada, así que necesitábamos una presentadora de auténtico lujo, por lo que hemos pedido prestada su voz a Teresa, <a href="https://twitter.com/HonkyMiss" rel="noreferrer noopener nofollow" target="_blank">@HonkyMiss</a>, para la introducción. Teresa es la jeférrima del podcast <a href="https://twitter.com/HonkyMiss" rel="noreferrer noopener nofollow" target="_blank">Invita la Casa</a> que graba con Hugo y Juliáná. También es autora de podcasts como <a href="https://twitter.com/HonkyMiss" rel="noreferrer noopener nofollow" target="_blank">Botón de Muestra</a>, y <a href="https://twitter.com/HonkyMiss" rel="noreferrer noopener nofollow" target="_blank">Efectos Personales</a>, además de fundadora del Club QWERTY de lectura.</p> <h2>Noticias</h2> <h3>00:05:47 – Cuentas robadas en la Dark Web.</h3> <p>Visto en <a href="https://www.genbeta.com/seguridad/negocio-cuentas-robadas-dark-web-854-sets-credenciales-42-otts-a-8-71-dolares-cada" rel="noopener noreferrer nofollow" target="_blank">GenBeta</a>. Sober la comercialización de listas de credenciales de cuentas de usuario en servicios OTT a través de la Dark Web.</p> <h3>00:11:06 – Ha llegado TLS 1.3</h3> <p>La nueva versión del conocido protocolo de comunicaciones cifradas SSL está disponible tras 10 años de TLS 1.2 mejorando tanto rendimiento como seguridad.</p> <p>Más información, y con mucho detalle, en el <a href="https://blog.cloudflare.com/rfc-8446-aka-tls-1-3/" rel="noreferrer noopener nofollow" target="_blank">blog de CloudFlare</a> escrito por Nick Sullivan.</p> <h3>00:16:00 – TSMC sufre retrasos por ciberataques</h3> <p>El mayor fabricante de chips del mundo ha sufrido una infección por malware que puede haber afectado a varios miles de equipos de su sistema de producción por lo que empresas de gran importancia como Huawei, Apple y otras sufrirán retrasos en la recepción de microprocesadores y otros chips.</p> <p>Noticia vista en <a href="https://www.xataka.com/componentes/tsmc-mayor-fabricante-chips-mundo-reconoce-que-virus-ha-dejado-fuera-combate-sus-fabricas-provocara-retrasos" rel="noreferrer noopener nofollow" target="_blank">Xataka</a>. Información adicional en <a href="https://www.xataka.com/componentes/tsmc-mayor-fabricante-chips-mundo-reconoce-que-virus-ha-dejado-fuera-combate-sus-fabricas-provocara-retrasos" rel="noreferrer noopener nofollow" target="_blank">The Hacker News</a> donde indican que el malware que afectó a TSMC pudo ser una variante de WannaCry. En el episodio 12 de este podcast hablamos sobre <a href="https://www.bitacoradeciberseguridad.com/bcs012-ransomware-wannacry-securizando/" rel="noreferrer noopener nofollow" target="_blank">el ransomware WannaCry</a>.</p> <h3>00:24:32 – Filtrados datos de asistentes a BlackHat</h3> <p>El amigo V, del grupo de <a href="https://t.me/joinchat/Df1auEQjwVQPsir1hMMqqg" rel="noreferrer noopener nofollow" target="_blank">Telegram de Securizando</a>, del amigo Andreu, nos pasaba la noticia de que se han filtrado los datos personales de los asistentes a la conferencia de hacking más famosa del mundo, la BlackHat en Las Vegas. Para dejarlo todo claro, nos comenta que el vió la noticia en el canal de telegram de <a href="https://t.me/SeguridadInformatica" rel="noreferrer noopener nofollow" target="_blank">https://t.me/SeguridadInformatica</a>.</p> <p>El caso es que NinjaStyle, un experto en seguridad, descubrió una vulnerabilidad en una API de una aplicación que permitía descargarse todos los datos de los asistentes. Toda la información en <a href="https://www.bleepingcomputer.com/news/security/legacy-system-exposes-contact-info-of-blackhat-2018-attendees/" rel="noreferrer noopener nofollow" target="_blank">https://www.bleepingcomputer.com/news/security/legacy-system-exposes-contact-info-of-blackhat-2018-attendees/</a></p> <h3>00:32:09 – Ciberchantaje por incumplir RGPD</h3> <p>Cibercriminales que, además de atacar empresas con ransomware para sacarles el dinero por el rescate de los archivos, roban información y emiten informes de seguridad para amenazar a esas mismas empresas con denunciarlas ante la Agencia Española de Protección de Datos por incumplimiento del Reglamento General de Protección de Datos de la Union Europea, que puede conllevar multas de hasta 20 millones de euros o del 4% de la facturación global anual.</p> <p>Hemos visto la noticia en <a href="https://blogs.publico.es/kaostica/2018/08/10/atencion-pymes-llega-el-ciberchantaje-por-incumplir-rgpd/" rel="noreferrer noopener nofollow" target="_blank">publico.es</a>.</p> <h2>Consejo del día</h2> <p>A partir del minuto 00:45:11 del programa.</p> <p>Hablamos del chuletario de comandos de terminal de Linux desarrollado por MANZ y que descubrimos en <a href="https://podcastlinux.com/" rel="noreferrer noopener nofollow" target="_blank">Podcast Linux</a>. Tenéis toda la información en <a href="https://terminaldelinux.com/" rel="nofollow" target="_blank">https://terminaldelinux.com/</a>.</p> <p>También mencionamos la cuenta de Twitter <a href="https://twitter.com/b0rk" rel="noreferrer noopener nofollow" target="_blank">@b0rk</a>, donde Julia Evans comparte tarjetas ilustradas sobre comandos de terminal.</p> <p>Y ya que va de linux el conjunto de consejos de este episodio, no podemos dejar de recomendaros que os paséis por <a href="https://maratonlinuxero.org/" rel="noreferrer noopener nofollow" target="_blank">maratonlinuxero.org</a>, un gran proyecto de divulgación de software libre.</p> <p>La entrada «Summer Leak» se publicó originalmente en <a href="https://avpodcast.net" rel="noreferrer noopener nofollow" target="_blank">AVpodcast</a>.</p>

Summer Leak

Estamos en julio y para sobrevivir mejor al calor veraniego hemos decidido seguir a unos conejos y meternos en su madriguera. Hablamos de Follow the White Rabbit. Una comunidad de hackers que comparte sus conocimientos e investigaciones en fwhibbit.es.Madriguera de hackersPara la presentacion del episodio contamos nada más y nada menos que con el hombre multiplataforma, el Salmorejo de lo geek, el cantante que intenta cantar Cosas de Modernos, el famoso Yoyo Fernández. Salmorejo Geek es su proyecto principal en el que combina blog, canal de Youtube y podcasting, y en Cosas de Modernos comparte micrófono con otros dos personajes, a cada cual más loco para hacernos pasar un rato divertido. Enlaces Durante el episodio hemos hablado de distintas páginas y también artículos dentro del propio blog de FWHIBBIT. Aquí los tienes todos: Seguridad física – Detección de presencia mediante uso de tiranosaurio: https://www.fwhibbit.es/seguridad-fisica-deteccion-de-presencia-mediante-uso-de-tiranosaurio Artículos de los invitados Hartek – Proyecto AIRE https://www.fwhibbit.es/aire-i-introduccion-y-recogida-de-datos-mediante-sondahttps://www.fwhibbit.es/aire-ii-instalacion-y-uso-del-sistema-de-analisis Nebu – The Path of the Samura – Time to stop 4a Beer! https://www.fwhibbit.es/the-path-of-the-samurai-time-to-stop-4a-beer Artículos que destacan de compañeros de FWHIBBIT: Belane – El nodo que todo lo ve: https://www.fwhibbit.es/el-nodo-que-todo-lo-ve Shargon – 24 horas en la vida de un nodo de salida de Tor: https://www.fwhibbit.es/24-horas-en-la-vida-de-un-nodo-de-salida-de-tor Fran (@0fjrm0) – 24 Horas en la vida de mi router doméstico: https://www.fwhibbit.es/24-horas-en-la-vida-de-mi-router-domestico Otros enlaces de FWHIBBIT FWHIBBIT en RootedCON: https://www.fwhibbit.es/un-paso-mas-rootedcon2018CTF the FWHIBBIT: https://www.fwhibbit.es/i-edicion-ctf-fwhibbit-capture-the-rabbitTelegram FWHIBBIT: https://t.me/fwhibbit Otras fuentes para informarse y aprender HackXCrack: https://hackxcrack.net/Informática64 ahora es ElevenPaths https://www.elevenpaths.com/Una al día, en Hispasec: https://unaaldia.hispasec.comGrupos de Telegram. Lista publicada por HackPlayers: http://www.hackplayers.com/2018/02/grupos-de-telegram-sobre-hacking-y.html Películas de hackers BlackHat: https://www.imdb.com/title/tt2717822/Algorithm: https://www.imdb.com/title/tt3293462/ La entrada «Madriguera de hackers» se publicó originalmente en AVpodcast.

<p>Estamos en julio y para sobrevivir mejor al calor veraniego hemos decidido seguir a unos conejos y meternos en su madriguera. Hablamos de Follow the White Rabbit. Una comunidad de hackers que comparte sus conocimientos e investigaciones en <a href="https://www.fwhibbit.es" rel="noreferrer noopener nofollow" target="_blank">fwhibbit.es</a>.</p>Madriguera de hackers<br><p>Para la presentacion del episodio contamos nada más y nada menos que con el hombre multiplataforma, el <a href="https://salmorejogeek.com" rel="noreferrer noopener nofollow" target="_blank">Salmorejo</a> de lo geek, el cantante que intenta cantar <a href="https://www.spreaker.com/show/cosas-de-modernos" rel="noreferrer noopener nofollow" target="_blank">Cosas de Modernos</a>, el famoso <a href="https://twitter.com/yoyo308" rel="noreferrer noopener nofollow" target="_blank">Yoyo Fernández</a>. Salmorejo Geek es su proyecto principal en el que combina blog, canal de Youtube y podcasting, y en Cosas de Modernos comparte micrófono con otros dos personajes, a cada cual más loco para hacernos pasar un rato divertido.</p> <h2>Enlaces</h2> <p>Durante el episodio hemos hablado de distintas páginas y también artículos dentro del propio blog de FWHIBBIT. Aquí los tienes todos:</p> <p>Seguridad física – Detección de presencia mediante uso de tiranosaurio: <a href="https://www.fwhibbit.es/seguridad-fisica-deteccion-de-presencia-mediante-uso-de-tiranosaurio" rel="noreferrer noopener nofollow" target="_blank">https://www.fwhibbit.es/seguridad-fisica-deteccion-de-presencia-mediante-uso-de-tiranosaurio</a></p> <h3>Artículos de los invitados</h3> <p><strong>Hartek</strong> – Proyecto AIRE</p> <ul><li><a href="https://www.fwhibbit.es/aire-i-introduccion-y-recogida-de-datos-mediante-sonda" rel="noreferrer noopener nofollow" target="_blank">https://www.fwhibbit.es/aire-i-introduccion-y-recogida-de-datos-mediante-sonda</a></li><li><a href="https://www.fwhibbit.es/aire-i-introduccion-y-recogida-de-datos-mediante-sonda" rel="noreferrer noopener nofollow" target="_blank">https://www.fwhibbit.es/aire-ii-instalacion-y-uso-del-sistema-de-analisis</a></li></ul> <p><strong>Nebu</strong> – The Path of the Samura – Time to stop 4a Beer! <a href="https://www.fwhibbit.es/the-path-of-the-samurai-time-to-stop-4a-beer" rel="noreferrer noopener nofollow" target="_blank">https://www.fwhibbit.es/the-path-of-the-samurai-time-to-stop-4a-beer</a></p> <h3>Artículos que destacan de compañeros de FWHIBBIT:</h3> <p><strong>Belane</strong> – El nodo que todo lo ve: <a href="https://www.fwhibbit.es/el-nodo-que-todo-lo-ve" rel="noreferrer noopener nofollow" target="_blank">https://www.fwhibbit.es/el-nodo-que-todo-lo-ve</a></p> <p><strong>Shargon</strong> – 24 horas en la vida de un nodo de salida de Tor: <a href="https://www.fwhibbit.es/24-horas-en-la-vida-de-un-nodo-de-salida-de-tor" rel="noreferrer noopener nofollow" target="_blank">https://www.fwhibbit.es/24-horas-en-la-vida-de-un-nodo-de-salida-de-tor</a></p> <p><strong>Fran</strong> (<a href="https://twitter.com/0fjrm0" rel="noreferrer noopener nofollow" target="_blank">@0fjrm0</a>) – 24 Horas en la vida de mi router doméstico: <a href="https://www.fwhibbit.es/24-horas-en-la-vida-de-mi-router-domestico" rel="noreferrer noopener nofollow" target="_blank">https://www.fwhibbit.es/24-horas-en-la-vida-de-mi-router-domestico</a></p> <h3>Otros enlaces de FWHIBBIT</h3> <ul><li>FWHIBBIT en RootedCON: <a href="https://www.fwhibbit.es/un-paso-mas-rootedcon2018" rel="noreferrer noopener nofollow" target="_blank">https://www.fwhibbit.es/un-paso-mas-rootedcon2018</a></li><li>CTF the FWHIBBIT: <a href="https://www.fwhibbit.es/i-edicion-ctf-fwhibbit-capture-the-rabbit" rel="noreferrer noopener nofollow" target="_blank">https://www.fwhibbit.es/i-edicion-ctf-fwhibbit-capture-the-rabbit</a></li><li>Telegram FWHIBBIT: <a href="https://t.me/fwhibbit" rel="noreferrer noopener nofollow" target="_blank">https://t.me/fwhibbit</a></li></ul> <h3>Otras fuentes para informarse y aprender</h3> <ul><li>HackXCrack: <a href="https://www.elevenpaths.com/" rel="noreferrer noopener nofollow" target="_blank">https://hackxcrack.net/</a></li><li>Informática64 ahora es ElevenPaths <a href="https://www.elevenpaths.com/" rel="noreferrer noopener nofollow" target="_blank">https://www.elevenpaths.com/</a></li><li>Una al día, en Hispasec: <a href="https://www.elevenpaths.com/" rel="noreferrer noopener nofollow" target="_blank">https://unaaldia.hispasec.com</a></li><li>Grupos de Telegram. Lista publicada por HackPlayers: <a href="https://www.hackplayers.com/2018/02/grupos-de-telegram-sobre-hacking-y.html" rel="noreferrer noopener nofollow" target="_blank">http://www.hackplayers.com/2018/02/grupos-de-telegram-sobre-hacking-y.html</a></li></ul> <h3>Películas de hackers</h3> <ul><li>BlackHat: <a href="https://www.imdb.com/title/tt2717822/" rel="noreferrer noopener nofollow" target="_blank">https://www.imdb.com/title/tt2717822/</a></li><li>Algorithm: <a href="https://www.imdb.com/title/tt3293462/" rel="noreferrer noopener nofollow" target="_blank">https://www.imdb.com/title/tt3293462/</a></li></ul> <p>La entrada «Madriguera de hackers» se publicó originalmente en <a href="https://avpodcast.net" rel="noreferrer noopener nofollow" target="_blank">AVpodcast</a>.</p>

Madriguera de hackers

Ya tienes aquí el episodio 26. Este se lo dedicamos a la asociación X1RedMásSegura, que los días 18 y 19 de Mayo celebró la 6ª edición de sus jornadas en la Escuela Técnica Superior de Ingenieros de Telecomunicación (ETSIT) de la Universidad Politécnica de Madrid.X1RedMásSeguraLa introducción de este episodio viene de la mano de Gorka Fernández, creador del podcast  El Timbre del Desarrollo Personal. Un podcast de psicología práctica y coaching con bastante toque cinéfilo. Podéis descubrir más sobre Gorka, su trabajo y su profesión en su página web: gorkafernandez.net. Índice 00:00:00 – Introducción00:01:36 – La RGPD ya está aquí00:14:01 – Jornadas X1RedMásSegura y entrevistas 00:13:02 – Aplicaciones de formación y concienciación para fomentar el buen uso de Internet y de la Tecnología 00:23:14 – Israel Córdoba: Máquina Total Social 2018 00:37:57 – Virginia Tovar y Jorge: Mamá, quiero ser Hacker 00:57:32 – Lorenzo Martínez: Consejos para una vida sana (en Internet) 01:03:30 – Pablo Fernández Burqueño: Ciberseguridad para gamers  01:12:58 – Despedida Noticias.log La RGPD ya está aquí – 00:01:36 El 25 de Mayo de 2018 se acababa el plazo para adecuar los protocolos de tratamiento y protección de datos personales de ciudadanos de la Unión Europea por parte de empresas e instituciones que diesen servicio a estos ciudadanos y Raúl nos cuenta muy brevemente sus sensaciones y experiencia con el tema. Error 503: Jornadas X1RedMásSegura y entrevistas A partir del 00:14:01 X1RedMásSegura es una asociación sin ánimo de lucro dedicada a la difusión y concienciación de la cultura de la ciberseguridad en la que participan profesionales de la informática, las telecomunicaciones, el derecho, etc. de forma altruista. Podéis ver todos los ponentes y ponencias que hubo en el programa de las Jornadas. y podéis ver muchas de las ponencias, creo que todas, en la grabación que hicieron para emisión en directo por Youtube. Teénis un vídeo para las ponencias del viernes por la tarde, otro para el sábado por la mañana y lo mismo para el sábado tarde. Y como nos pareció interesante que tu, oyente, pudieses conocer a algunos de los participantes del evento, nos llevamos la grabadora y entrevistamos a algunos. Hubo más ponencias y más profesionales, pero no pudimos entrevistarles a todos así que os recomendamos ver los videos de youtube y la web de X1RedMásSegura para obtener toda la información. Aplicaciones de formación y concienciación para fomentar el buen uso de Internet y de la Tecnología A partir del 00:13:02 La exposición de este grupo de alumnos y de su tutor se baso que por qué desarrollar un Proyecto Fin de Carrera orientado a la concienciación y al uso seguro de las tecnologías. Explicaron en qué consiste el mismo, las encuestas que han realizado, la aplicación CiberHeroes que están desarrollando, etc. El proyecto aún no tiene un sitio web propio, pero podéis consultar en la facultad de Telecomunicaciones de la politécnica por el director del proyecto, Gregorio, y conseguir más información. Cuando nosotros tengamos más detalles, actualizaremos estas notas. Israel Córdoba: Máquina Total Social 2018 A partir del 00:23:14 Esta ponencia, a cargo de Israel Córdoba, versó sobre la recopilación de sus experiencias como divulgador de la ciberseguridad manteniendo un gran enfoque a los más jóvenes. Podéis localizar a Israel en Twitter y en sermicro.com. Virginia Tovar y Jorge: Mamá, quiero ser Hacker A partir del 00:37:57 Virginia es trabajadora social y, sobre todo, una cibermadre y Jorge es uno de sus hijos. En esta entrevista hablamos de una historia que protagonizo Jorge sobre acoso en centros escolares y sobre el proyecto BitUp Alicante. Podéis localizar a virginia en twitter y descubrirlo todo sobre BitUp alicante en su web y, sobre todo, en su grupo de Telegram. Lorenzo Martínez: Consejos para una vida sana (en Internet) A partir del 00:57:32 Lorenzo es un perito informático muy profesional, ponente y además educador y entrenador. Podéis localizarle en Twitter como @lawwait. Si os interesan sus servicios profesionales o formación podéis acceder a securizame.com. Pablo Fernández Burqueño: Ciberseguridad para gamers A partir del 01:03:30 Pablo es abogado y gamer y de ciberseguridad y juegos nos estuvo hablando, algo que, como es ocio, mucha gente no tiene en cuenta. Hay que prestarle atención a estas cosas, no sólo si somos gamers, también si hay niños y niñas jugones a nuestro cuidado. Podéis acceder a sus servicios profesionales en Abanlex. Podéis localizarle también en twitter y su página personal pablofb.com. La entrada «X1RedMásSegura» se publicó originalmente en AVpodcast.

<p>Ya tienes aquí el episodio 26. Este se lo dedicamos a la asociación <a href="https://www.x1redmassegura.com/" rel="noreferrer noopener nofollow" target="_blank">X1RedMásSegura</a>, que los días 18 y 19 de Mayo celebró la 6ª edición de sus jornadas en la Escuela Técnica Superior de Ingenieros de Telecomunicación (ETSIT) de la Universidad Politécnica de Madrid.</p>X1RedMásSegura<br><p>La introducción de este episodio viene de la mano de <a href="https://twitter.com/gorkafm" rel="noreferrer noopener nofollow" target="_blank">Gorka Fernández</a>, creador del podcast  <a href="https://twitter.com/gorkafm" rel="noreferrer noopener nofollow" target="_blank">El Timbre del Desarrollo Personal</a>. Un podcast de psicología práctica y coaching con bastante toque cinéfilo. Podéis descubrir más sobre Gorka, su trabajo y su profesión en su página web: <a href="https://gorkafernandez.net/" rel="noreferrer noopener nofollow" target="_blank">gorkafernandez.net</a>.</p> <h2>Índice</h2> <ul><li>00:00:00 – Introducción</li><li>00:01:36 – La RGPD ya está aquí</li><li>00:14:01 – Jornadas X1RedMásSegura y entrevistas<br><ul> <li>00:13:02 – Aplicaciones de formación y concienciación para fomentar el buen uso de Internet y de la Tecnología</li> <li>00:23:14 – Israel Córdoba: Máquina Total Social 2018</li> <li>00:37:57 – Virginia Tovar y Jorge: Mamá, quiero ser Hacker</li> <li>00:57:32 – Lorenzo Martínez: Consejos para una vida sana (en Internet)</li> <li>01:03:30 – Pablo Fernández Burqueño: Ciberseguridad para gamers</li> </ul> </li><li>01:12:58 – Despedida</li></ul> <h2>Noticias.log</h2> <h3>La RGPD ya está aquí – 00:01:36</h3> <p>El 25 de Mayo de 2018 se acababa el plazo para adecuar los protocolos de tratamiento y protección de datos personales de ciudadanos de la Unión Europea por parte de empresas e instituciones que diesen servicio a estos ciudadanos y Raúl nos cuenta muy brevemente sus sensaciones y experiencia con el tema.</p> <h2>Error 503: Jornadas X1RedMásSegura y entrevistas</h2> <p>A partir del 00:14:01</p> <p>X1RedMásSegura es una asociación sin ánimo de lucro dedicada a la difusión y concienciación de la cultura de la ciberseguridad en la que participan profesionales de la informática, las telecomunicaciones, el derecho, etc. de forma altruista.</p> <p>Podéis ver todos los ponentes y ponencias que hubo en el <a href="https://1.bp.blogspot.com/-DFNDYeyAy-I/Wvwr5Lb65DI/AAAAAAAAIVA/YBKcHyrUTCI-s2fBAOfIDHwmYG1s8tDEACEwYBhgL/s1600/agenda2018.png" rel="noreferrer noopener nofollow" target="_blank">programa de las Jornadas</a>. y podéis ver muchas de las ponencias, creo que todas, en la grabación que hicieron para emisión en directo por Youtube. Teénis un vídeo para las ponencias del <a href="https://www.youtube.com/watch?v=AOIntLMJz2s" rel="noreferrer noopener nofollow" target="_blank">viernes por la tarde</a>, otro para el <a href="https://www.youtube.com/watch?v=AOIntLMJz2s" rel="noreferrer noopener nofollow" target="_blank">sábado por la mañana</a> y lo mismo para el <a href="https://www.youtube.com/watch?v=bWaV4GDM59Y" rel="noreferrer noopener nofollow" target="_blank">sábado tarde</a>.</p> <p>Y como nos pareció interesante que tu, oyente, pudieses conocer a algunos de los participantes del evento, nos llevamos la grabadora y entrevistamos a algunos. Hubo más ponencias y más profesionales, pero no pudimos entrevistarles a todos así que os recomendamos ver los videos de youtube y la web de X1RedMásSegura para obtener toda la información.</p> <h3>Aplicaciones de formación y concienciación para fomentar el buen uso de Internet y de la Tecnología</h3> <p>A partir del 00:13:02</p> <p>La exposición de este grupo de alumnos y de su tutor se baso que por qué desarrollar un Proyecto Fin de Carrera orientado a la concienciación y al uso seguro de las tecnologías. Explicaron en qué consiste el mismo, las encuestas que han realizado, la aplicación CiberHeroes que están desarrollando, etc.</p> <p>El proyecto aún no tiene un sitio web propio, pero podéis consultar en la facultad de Telecomunicaciones de la politécnica por el director del proyecto, Gregorio, y conseguir más información. Cuando nosotros tengamos más detalles, actualizaremos estas notas.</p> <h3>Israel Córdoba: Máquina Total Social 2018</h3> <p>A partir del 00:23:14</p> <p>Esta ponencia, a cargo de Israel Córdoba, versó sobre la recopilación de sus experiencias como divulgador de la ciberseguridad manteniendo un gran enfoque a los más jóvenes. Podéis localizar a Israel en <a href="https://twitter.com/saludosi?lang=es" rel="noreferrer noopener nofollow" target="_blank">Twitter</a> y en <a href="https://twitter.com/saludosi?lang=es" rel="noreferrer noopener nofollow" target="_blank">sermicro.com</a>.</p> <h3>Virginia Tovar y Jorge: Mamá, quiero ser Hacker</h3> <p>A partir del 00:37:57</p> <p>Virginia es trabajadora social y, sobre todo, una cibermadre y Jorge es uno de sus hijos. En esta entrevista hablamos de una historia que protagonizo Jorge sobre acoso en centros escolares y sobre el proyecto BitUp Alicante.</p> <p>Podéis localizar a virginia en <a href="https://twitter.com/virginiatovar1?lang=es" rel="noreferrer noopener nofollow" target="_blank">twitter</a> y descubrirlo todo sobre BitUp alicante en su <a href="https://t.me/bitupalicante" rel="noreferrer noopener nofollow" target="_blank">web</a> y, sobre todo, en su grupo de <a href="https://t.me/bitupalicante" rel="noreferrer noopener nofollow" target="_blank">Telegram</a>.</p> <h3>Lorenzo Martínez: Consejos para una vida sana (en Internet)</h3> <p>A partir del 00:57:32</p> <p>Lorenzo es un perito informático muy profesional, ponente y además educador y entrenador. Podéis localizarle en Twitter como <a href="https://twitter.com/lawwait" rel="noreferrer noopener nofollow" target="_blank">@lawwait</a>. Si os interesan sus servicios profesionales o formación podéis acceder a <a href="https://twitter.com/lawwait" rel="noreferrer noopener nofollow" target="_blank">securizame.com</a>.</p> <h3>Pablo Fernández Burqueño: Ciberseguridad para gamers</h3> <p>A partir del 01:03:30</p> <p>Pablo es abogado y gamer y de ciberseguridad y juegos nos estuvo hablando, algo que, como es ocio, mucha gente no tiene en cuenta. Hay que prestarle atención a estas cosas, no sólo si somos gamers, también si hay niños y niñas jugones a nuestro cuidado. Podéis acceder a sus servicios profesionales en <a href="https://www.abanlex.com" rel="noreferrer noopener nofollow" target="_blank">Abanlex</a>. Podéis localizarle también en <a href="https://www.abanlex.com" rel="noreferrer noopener nofollow" target="_blank">twitter</a> y su página personal <a href="https://www.abanlex.com" rel="noreferrer noopener nofollow" target="_blank">pablofb.com</a>.</p> <p>La entrada «X1RedMásSegura» se publicó originalmente en <a href="https://avpodcast.net" rel="noreferrer noopener nofollow" target="_blank">AVpodcast</a>.</p>

X1RedMásSegura

El programa en el que tratamos la seguridad de la información desde un punto de vista práctico y asequible para concienciar sobre los peligros de no proteger adecuadamente nuestros recursos informáticos e información. Producido por Proyecto Albedo y presentado por Sergio R.-Solís y Raúl Fernández. Un podcast 100% libre de virus y para todos los públicos.

Genial, genial y genial podcast conducido por S.Solís y Raúl. Ideal para concienciarnos los peligros de la red, además de ser el flamante podcast revelación 2017. :D

UNO DE LOS GRANDES IMPRESCINDIBLES

Bitácora de Ciberseguridad

Cómo puede ser que vayamos por el episodio 23 del podcast y aún no hayamos dedicado un episodio a la privacidad. Bien, pues aquí está. Pero bueno, tened en cuenta que la privacidad es muy amplia, así que habrá muchas cosas que nos dejemos en el tintero, lo cual permitirá que volvamos en el futuro a hacer monográficos de este tema.PrivacidadEste episodio lo apadrina con su presentación, el magnífico Eduardo Collado. Eduardo es podcaster y aún así, buena persona y un fantástico técnico de redes del que podéis aprender mucho. Para leerle y escucharle, no dudéis en pasaros por eduardocollado.com, donde encontraréis su blog y podcast. Por cierto, también es uno de los socios de Neodigit, la empresa de hosting donde se aloja el MP3 que estás escuchando. Índice 00:00:00 – Introducción00:01:36 – Noticias.log 00:01:48 – Filtración iBoot iOS9 00:04:33 – El servicio de VPN de Facebook 00:06:25 – Denunciado el hacker que publicó la vulnerabilidad de LexNET 00:10:31 – Grave error de seguridad en Skype  00:14:01 – Error 503: Privacidad01:24:46 – El consejo del día: ¿Qué cuenta tu navegador?01:33:27 – Contacto con oyentes01:40:08 – Despedida Noticias.log Filtración iBoot iOS9 – 00:01:48 Un empleado de Apple filtró a la comunidad jailbreak el iBoot para la versión iOS9 y, aunque en 2018 eso ya no parece que vaya a ser un programa de seguridad para los iPhone, si destapa un problema de seguridad interna en la propia Apple (al menos hace 3 años). Más información en faq-mac.com, mixx.io y seguridadapple.com. El servicio de VPN de Facebook – 00:04:33 No nos sorprenderá a ninguno que Facebook quiera saberlo todo de sus sus usuarios, ¿no? Pues resulta que el servicio de navegación segura mediante VPN que nos ofrece en la propia app de la red social, es de una empresa propiedad de Facebook y que analiza todo nuestro tráfico para contarle nuestros chismes a la red social. Podéis ver más información al respecto en la noticia de El Confidencial. Denunciado el hacker que publicó la vulnerabilidad de LexNET – 00:06:25 La tragicomedia de LexNET continúa. En el nuevo episodio nos enteramos de que, en lugar de premiarle, el Ministerio de Justicia ha denunciado al hacker que denunció el grave fallo de seguridad que ¿afecta/afectaba? a la plataforma. Más información disponible en el Observatorio CISDE y en La Sexta. Grave error de seguridad en Skype – 00:10:31 Pues parece ser que Skype se ha convertido en una puerta de acceso con privilegios a equipos Windows. No es que un usuario con el que hablamos se meta en nuestro PC a través de la llamada. Se trata de que un usuario sin privilegios de administración, en un PC con Skype, puede escalar privilegios y hacerse el amo del calabozo. Todo por culpa del instalador de actualizaciones de esta popular aplicación de llamadas IP. Puedes leer la noticia completa en tecnonucleous.com. Error 503: Privacidad A partir del 00:14:01 Este episodio lo hemos centrado en la privacidad como elemento fundamental a respetar tanto por particulares como por empresas. Personal y legal Empezamos definiendo la privacidad tal y como lo recoge la RAE. A continuación explicamos cómo debemos entenderla en nuestra vida personal y con los que nos rodea. E incluso nos adentramos en el mundo legal haciendo referencia al Código Penal. En concreto al Título X: «Delitos contra la intimidad, el derecho a la propia imagen y la inviolabilidad del domicilio». Aunque no puede faltar la mención al famoso artículo 197, que es el primero de ese título y de su primer capítulo: «Del descubrimiento y revelación de secretos». Operadores de telefonía móvil Superada la parte más filosófica y legal de la privacidad, nos metemos en cuestiones técnicas para hablar de lo que los operadores telefónicos pueden llegar a saber a través del IMSI y el IMEI. El primero es un dato de nuestra tarjeta SIM y se asocia a nuestra línea telefónica y el segundo es algo así como la matrícula de nuestro terminal telefónico. Asociado a estos dos números, los operadores telefónicos pueden obtener mucha información estadística o incluso de una persona específica. También comentamos la Ley 25/2007, de 18 de octubre, de conservación de datos relativos a las comunicaciones electrónicas y a las redes públicas de comunicaciones. Esta ley indica todos los datos que deben recopilar obligatoriamente los proveedores de servicios de comunicaciones, sean telefónicos y/o de acceso a Internet, incluso los de correo electrónico o de servicios de chat. Podéis obtener el IMEI de vuestro teléfono marcando *#06# en la aplicación de llamadas telefónicas. Podéis probar a introducir un número IMEI en imei.info para comprobar cómo este número identifica perfectamente el modelo de terminal al que pertenece. Redes WiFi Pero no sólo los operadores pueden analizar el comportamiento de las masas en base a sus dispositivos móviles. Los centros comerciales, hoteles, centros de convenciones, etc. también pueden analizar cómo se mueve la gente por sus dominios. Para ello se basan en la dirección MAC de las interfaces WiFi y Bluetooth de nuestros teléfonos. Ni que decir tiene que la información que proporcionamos si nos conectamos a las redes WiFi gratuitas de estos comercios, la información que les regalamos es aún mayor. Si queréis saber quien es el fabricante de un módulo de red, basta con poner la dirección MAC del mismo en macvendors.com. Si queréis averiguar la dirección MAC de un PC Windows, escribid en la línea de comandos ipconfig/all. En Linux o Mac, escribid ifconfig. Para teléfonos móviles, en iPhone podéis entrar a Ajustes&gt;General&gt;Información y lo tenéis en Dirección Wi-Fi. En Android podéis ir a Ajustes&gt;Acerca de&gt;Estado. Servicios DNS También hablamos de los servicios DNS o de resolución de nombres de dominio. Estos servicios son agendas que traducen direcciones en lenguaje humano, a direcciones IP para que no tengamos que andar memorizando números. Cuando navegamos en una red que nos proporciona su servidor DNS, estamos diciéndole a ese servidor a qué servicios y páginas accedemos, así que hay que tener también cuidado con esto. Esto ocurre cuando navegamos en la red de la empresa, en el WiFi de la hamburguesería, en el del aeropuerto o en el del centro comercial. Y aquí enlazamos con la noticia del servicio VPN de Onavo Protect, que pertenece a Facebook. Y es que si usamos ese servicio, Onavo le contará a Facebook tooooooodos los servicios y webs a las que nos conectemos. Podéis encontrar listas de servidores DNS para seleccionar el que más os interese en este artículo de adslzone.net. Entre otros, mencionamos los de OpenDNS y los de Google. Y aquí una noticia de vozidea.com en la que comentan sobre la seguridad de los servicios DNS de IBM, que es de lo que hablaba Raúl. el servicio de DNS de IBM, en concreto, se denomina Quad9. El consejo del día: ¿Qué cuenta tu navegador? A partir del 01:24:46 Para tomar concienciación sobre la privacidad y de la cantidad ingente de información que podemos estar filtrando en cualquier momento, os invitamos a acceder a webkay.robinlinus.com. Ya nos contaréis en los comentarios qué os parece  La entrada «Privacidad» se publicó originalmente en AVpodcast.

<p>Cómo puede ser que vayamos por el episodio 23 del podcast y aún no hayamos dedicado un episodio a la <strong>privacidad</strong>. Bien, pues aquí está. Pero bueno, tened en cuenta que la privacidad es muy amplia, así que habrá muchas cosas que nos dejemos en el tintero, lo cual permitirá que volvamos en el futuro a hacer monográficos de este tema.</p>Privacidad<br><p>Este episodio lo apadrina con su presentación, el magnífico <a href="https://twitter.com/ecollado?lang=es" rel="noreferrer noopener nofollow" target="_blank">Eduardo Collado</a>. Eduardo es podcaster y aún así, buena persona y un fantástico técnico de redes del que podéis aprender mucho. Para leerle y escucharle, no dudéis en pasaros por <a href="https://www.eduardocollado.com" rel="noreferrer noopener nofollow" target="_blank">eduardocollado.com</a>, donde encontraréis su blog y podcast. Por cierto, también es uno de los socios de <a href="https://www.neodigit.net" rel="noreferrer noopener nofollow" target="_blank">Neodigit</a>, la empresa de hosting donde se aloja el MP3 que estás escuchando.</p> <h2>Índice</h2> <ul><li>00:00:00 – Introducción</li><li>00:01:36 – Noticias.log<br><ul> <li>00:01:48 – Filtración iBoot iOS9</li> <li>00:04:33 – El servicio de VPN de Facebook</li> <li>00:06:25 – Denunciado el hacker que publicó la vulnerabilidad de LexNET</li> <li>00:10:31 – Grave error de seguridad en Skype</li> </ul> </li><li>00:14:01 – Error 503: Privacidad</li><li>01:24:46 – El consejo del día: ¿Qué cuenta tu navegador?</li><li>01:33:27 – Contacto con oyentes</li><li>01:40:08 – Despedida</li></ul> <h2>Noticias.log</h2> <h3>Filtración iBoot iOS9 – 00:01:48</h3> <p>Un empleado de Apple filtró a la comunidad jailbreak el iBoot para la versión iOS9 y, aunque en 2018 eso ya no parece que vaya a ser un programa de seguridad para los iPhone, si destapa un problema de seguridad interna en la propia Apple (al menos hace 3 años).</p> <p>Más información en <a href="https://www.faq-mac.com/2018/02/apple-obliga-a-retirar-el-codigo-de-iboot-asegura-que-sus-dispositivos-mas-recientes-estan-seguros/" rel="noreferrer noopener nofollow" target="_blank">faq-mac.com</a>, <a href="https://www.faq-mac.com/2018/02/apple-obliga-a-retirar-el-codigo-de-iboot-asegura-que-sus-dispositivos-mas-recientes-estan-seguros/" rel="noreferrer noopener nofollow" target="_blank">mixx.io</a> y <a href="https://www.faq-mac.com/2018/02/apple-obliga-a-retirar-el-codigo-de-iboot-asegura-que-sus-dispositivos-mas-recientes-estan-seguros/" rel="noreferrer noopener nofollow" target="_blank">seguridadapple.com</a>.</p> <h3>El servicio de VPN de Facebook – 00:04:33</h3> <p>No nos sorprenderá a ninguno que Facebook quiera saberlo todo de sus sus usuarios, ¿no? Pues resulta que el servicio de navegación segura mediante VPN que nos ofrece en la propia app de la red social, es de una empresa propiedad de Facebook y que analiza todo nuestro tráfico para contarle nuestros chismes a la red social.</p> <p>Podéis ver más información al respecto en la noticia de <a href="https://www.elconfidencial.com/tecnologia/2018-02-13/facebook-onavo-servicio-vpn-espia_1521486/" rel="noreferrer noopener nofollow" target="_blank">El Confidencial</a>.</p> <h3>Denunciado el hacker que publicó la vulnerabilidad de LexNET – 00:06:25</h3> <p>La tragicomedia de LexNET continúa. En el nuevo episodio nos enteramos de que, en lugar de premiarle, el Ministerio de Justicia ha denunciado al hacker que denunció el grave fallo de seguridad que ¿afecta/afectaba? a la plataforma.</p> <p>Más información disponible en el <a href="https://observatorio.cisde.es/reportajes/lexnet-justicia-hacker-sistema-ministerio-seguridad/" rel="noreferrer noopener nofollow" target="_blank">Observatorio CISDE</a> y en <a href="https://observatorio.cisde.es/reportajes/lexnet-justicia-hacker-sistema-ministerio-seguridad/" rel="noreferrer noopener nofollow" target="_blank">La Sexta</a>.</p> <h3>Grave error de seguridad en Skype – 00:10:31</h3> <p>Pues parece ser que Skype se ha convertido en una puerta de acceso con privilegios a equipos Windows. No es que un usuario con el que hablamos se meta en nuestro PC a través de la llamada. Se trata de que un usuario sin privilegios de administración, en un PC con Skype, puede escalar privilegios y hacerse el amo del calabozo. Todo por culpa del instalador de actualizaciones de esta popular aplicación de llamadas IP.</p> <p>Puedes leer la noticia completa en <a href="https://tecnonucleous.com/2018/02/15/skype-no-puede-reparar-un-gran-error-de-seguridad-sin-una-reescritura-masiva-de-todo-el-codigo/" rel="noreferrer noopener nofollow" target="_blank">tecnonucleous.com</a>.</p> <h2>Error 503: Privacidad</h2> <p>A partir del 00:14:01</p> <p>Este episodio lo hemos centrado en la privacidad como elemento fundamental a respetar tanto por particulares como por empresas.</p> <h3>Personal y legal</h3> <p>Empezamos definiendo la <a href="https://dle.rae.es/?id=UD4g0KW" rel="noreferrer noopener nofollow" target="_blank">privacidad</a> tal y como lo recoge la RAE. A continuación explicamos cómo debemos entenderla en nuestra vida personal y con los que nos rodea. E incluso nos adentramos en el mundo legal haciendo referencia al <strong>Código Penal</strong>. En concreto al <a href="https://www.boe.es/buscar/act.php?id=BOE-A-1995-25444#tx" rel="noreferrer noopener nofollow" target="_blank">Título X</a>: <em>«Delitos contra la intimidad, el derecho a la propia imagen y la inviolabilidad del domicilio»</em>. Aunque no puede faltar la mención al famoso <strong>artículo 197</strong>, que es el primero de ese título y de su primer capítulo: <em>«Del descubrimiento y revelación de secretos»</em>.</p> <h3>Operadores de telefonía móvil</h3> <p>Superada la parte más filosófica y legal de la privacidad, nos metemos en cuestiones técnicas para hablar de lo que los operadores telefónicos pueden llegar a saber a través del <a href="https://es.wikipedia.org/wiki/IMSI" rel="noreferrer noopener nofollow" target="_blank">IMSI</a> y el <a href="https://es.wikipedia.org/wiki/IMSI" rel="noreferrer noopener nofollow" target="_blank">IMEI</a>. El primero es un dato de nuestra tarjeta SIM y se asocia a nuestra línea telefónica y el segundo es algo así como la matrícula de nuestro terminal telefónico. Asociado a estos dos números, los operadores telefónicos pueden obtener mucha información estadística o incluso de una persona específica.</p> <p>También comentamos la <a href="https://www.boe.es/buscar/doc.php?id=BOE-A-2007-18243" rel="noreferrer noopener nofollow" target="_blank">Ley 25/2007</a>, de 18 de octubre, de conservación de datos relativos a las comunicaciones electrónicas y a las redes públicas de comunicaciones. Esta ley indica todos los datos que deben recopilar obligatoriamente los proveedores de servicios de comunicaciones, sean telefónicos y/o de acceso a Internet, incluso los de correo electrónico o de servicios de chat.</p> <p>Podéis obtener el IMEI de vuestro teléfono marcando <em><strong>*#06#</strong></em> en la aplicación de llamadas telefónicas.</p> <p>Podéis probar a introducir un número IMEI en <a href="https://www.imei.info/" rel="noreferrer noopener nofollow" target="_blank">imei.info</a> para comprobar cómo este número identifica perfectamente el modelo de terminal al que pertenece.</p> <h3>Redes WiFi</h3> <p>Pero no sólo los operadores pueden analizar el comportamiento de las masas en base a sus dispositivos móviles. Los centros comerciales, hoteles, centros de convenciones, etc. también pueden analizar cómo se mueve la gente por sus dominios. Para ello se basan en la dirección MAC de las interfaces WiFi y Bluetooth de nuestros teléfonos. Ni que decir tiene que la información que proporcionamos si nos conectamos a las redes WiFi gratuitas de estos comercios, la información que les regalamos es aún mayor.</p> <p>Si queréis saber quien es el fabricante de un módulo de red, basta con poner la dirección MAC del mismo en <a href="https://macvendors.com/" rel="noreferrer noopener nofollow" target="_blank">macvendors.com</a>.</p> <p>Si queréis averiguar la dirección MAC de un PC Windows, escribid en la línea de comandos <em>ipconfig/all</em>. En Linux o Mac, escribid <em>ifconfig</em>. Para teléfonos móviles, en iPhone podéis entrar a Ajustes&gt;General&gt;Información y lo tenéis en Dirección Wi-Fi. En Android podéis ir a Ajustes&gt;Acerca de&gt;Estado.</p> <h3>Servicios DNS</h3> <p>También hablamos de los servicios DNS o de resolución de nombres de dominio. Estos servicios son agendas que traducen direcciones en lenguaje humano, a direcciones IP para que no tengamos que andar memorizando números. Cuando navegamos en una red que nos proporciona su servidor DNS, estamos diciéndole a ese servidor a qué servicios y páginas accedemos, así que hay que tener también cuidado con esto.</p> <p>Esto ocurre cuando navegamos en la red de la empresa, en el WiFi de la hamburguesería, en el del aeropuerto o en el del centro comercial.</p> <p>Y aquí enlazamos con la noticia del servicio VPN de Onavo Protect, que pertenece a Facebook. Y es que si usamos ese servicio, Onavo le contará a Facebook tooooooodos los servicios y webs a las que nos conectemos.</p> <p>Podéis encontrar listas de servidores DNS para seleccionar el que más os interese en este artículo de <a href="https://www.adslzone.net/dns.html" rel="noreferrer noopener nofollow" target="_blank">adslzone.net</a>. Entre otros, mencionamos los de <a href="https://www.adslzone.net/dns.html" rel="noreferrer noopener nofollow" target="_blank">OpenDNS</a> y los de <a href="https://developers.google.com/speed/public-dns/" rel="noreferrer noopener nofollow" target="_blank">Google</a>.</p> <p>Y aquí una noticia de <a href="https://quad9.net" rel="noreferrer noopener nofollow" target="_blank">vozidea.com</a> en la que comentan sobre la seguridad de los servicios DNS de IBM, que es de lo que hablaba Raúl. el servicio de DNS de IBM, en concreto, se denomina <a href="https://quad9.net" rel="noreferrer noopener nofollow" target="_blank">Quad9</a>.</p> <h2>El consejo del día: ¿Qué cuenta tu navegador?</h2> <p>A partir del 01:24:46</p> <p>Para tomar concienciación sobre la privacidad y de la cantidad ingente de información que podemos estar filtrando en cualquier momento, os invitamos a acceder a <a href="https://webkay.robinlinus.com/" rel="noreferrer noopener nofollow" target="_blank">webkay.robinlinus.com</a>. Ya nos contaréis en los comentarios qué os parece </p> <p>La entrada «Privacidad» se publicó originalmente en <a href="https://avpodcast.net" rel="noreferrer noopener nofollow" target="_blank">AVpodcast</a>.</p>

Privacidad

El datacenter, más conocido en el mundo del marketing como «La Nube». Este es el tema a tratar en el episodio de Abril de 2018. Pero para que sea un buen episodio, para contar con información de primera mano, se ha pasado por el programa, Eduardo Collado: socio de Tecnocrática, una empresa que gestiona sus propios datacenters y un profesional de la tecnología de redes.DatacentersLa presentación de este episodio es cortesía de Juan Antonio, a quien podéis encontrar por twitter como @jacamgo. Juan Antonio es doctor en filosofía y la mitad del podcast Pienso luego ya tu sabeh, de la red Audio Sonoro. Este podcast narra de forma entretenida y muy asequible distintos temas filosóficos con una película como eje central para argumentar las explicaciones. Un podcast para aprender y reír. Índice 00:00:00 – Introducción00:02:43 – Facebook00:21:16 – Datacenters01:12:56 – Dominios01:37:00 – Seguridad de la información01:52:57 – Despedida Facebook Desde el 00:02:43 Aunque es un tema del que podéis encontrar muchísima información, no podíamos dejar pasar la oportunidad de charlar un poco sobre la noticia del mes sobre privacidad: Facebook y Cambridge Analytica. Si buscáis el nombre de ambas compañías en cualquier buscador, encontraréis gran cantidad de información, por ejemplo en Google. También os dejamos este artículo de Hipertextual. ¿Quieres saber qué más saben Google o Facebook sobre nosotros? Mira este artículo de Thread reader. Datacenters Desde el 00:21:16 El tema princial del episodio son los datacenters. Esas gigantescas salas de servidores donde está La Nube. Para ello contamos con la inestimable colaboración de Eduardo Collado, cofundador de la empresa Tecnocrática Centro de Datos. Basándonos en su experiencia personal y en el trabajo de su empresa, trataremos la base sobre la que se construye un centro de datos seguro. También tratamos el concepto de PUE (Power Usage Effectiveness), es decir, el coste energético de mantenimiento de un datacenter respecto del consumo eléctrico de los servidores en el alojados y cómo influye en los costes del servicio. Si os interesa alojar vuestra web o gestionar vuestros dominios desde la plataforma de Tecnocrática, podéis contactar con Raúl o Sergio en su empresa Proyecto Albedo o llamar directamente a Tecnocrática al 910059090 y decir que habéis escuchado este episodio de Bitácora de Ciberseguridad. Dominios Desde el 01:12:56 Nos desviamos ligeramente del tema de los datacenters para hablar sobre los nombres de dominio y su gestión. Además, Eduardo nos da algunos consejos a tener en cuenta respecto de un recurso tan importante como lo es este. Seguridad de la información en Datacenters Desde el 01:37:00 Y no seríamos nosotros si no preguntásemos a Eduardo qué hay de la seguridad de la información que se almacena en los datacenters en general y en el de Tecnocrática en particular. Hablamos de contraseñas, de protocolos, de acceso o restricción a la información, etc. La entrada «Datacenters» se publicó originalmente en AVpodcast.

<p>El <strong>datacenter</strong>, más conocido en el mundo del marketing como «La Nube». Este es el tema a tratar en el episodio de Abril de 2018. Pero para que sea un buen episodio, para contar con información de primera mano, se ha pasado por el programa, Eduardo Collado: socio de Tecnocrática, una empresa que gestiona sus propios datacenters y un profesional de la tecnología de redes.</p>Datacenters<br><p>La presentación de este episodio es cortesía de Juan Antonio, a quien podéis encontrar por twitter como <a href="https://twitter.com/jacamgo" rel="noreferrer noopener nofollow" target="_blank">@jacamgo</a>. Juan Antonio es doctor en filosofía y la mitad del podcast <a href="https://twitter.com/jacamgo" rel="noreferrer noopener nofollow" target="_blank">Pienso luego ya tu sabeh</a>, de la red <a href="https://twitter.com/jacamgo" rel="noreferrer noopener nofollow" target="_blank">Audio Sonoro</a>. Este podcast narra de forma entretenida y muy asequible distintos temas filosóficos con una película como eje central para argumentar las explicaciones. Un podcast para aprender y reír.</p> <h2>Índice</h2> <ul><li>00:00:00 – Introducción</li><li>00:02:43 – Facebook</li><li>00:21:16 – Datacenters</li><li>01:12:56 – Dominios</li><li>01:37:00 – Seguridad de la información</li><li>01:52:57 – Despedida</li></ul> <h2>Facebook</h2> <p>Desde el 00:02:43</p> <p>Aunque es un tema del que podéis encontrar muchísima información, no podíamos dejar pasar la oportunidad de charlar un poco sobre la noticia del mes sobre privacidad: Facebook y Cambridge Analytica. Si buscáis el nombre de ambas compañías en cualquier buscador, encontraréis gran cantidad de información, por ejemplo en <a href="https://www.google.com/search?client=safari&amp;rls=en&amp;q=facebook+cambride+analytica&amp;ie=UTF-8&amp;oe=UTF-8" rel="noreferrer noopener nofollow" target="_blank">Google</a>. También os dejamos este artículo de <a href="https://www.google.com/search?client=safari&amp;rls=en&amp;q=facebook+cambride+analytica&amp;ie=UTF-8&amp;oe=UTF-8" rel="noreferrer noopener nofollow" target="_blank">Hipertextual</a>.</p> <p>¿Quieres saber qué más saben Google o Facebook sobre nosotros? Mira este artículo de <a href="https://threadreaderapp.com/thread/977559925680467968.html" rel="noreferrer noopener nofollow" target="_blank">Thread reader</a>.</p> <h2>Datacenters</h2> <p>Desde el 00:21:16</p> <p>El tema princial del episodio son los <strong>datacenters</strong>. Esas gigantescas salas de servidores donde está <em>La Nube</em>. Para ello contamos con la inestimable colaboración de <a href="https://eduardocollado.com" rel="noreferrer noopener nofollow" target="_blank">Eduardo Collado</a>, cofundador de la empresa <a href="https://eduardocollado.com" rel="noreferrer noopener nofollow" target="_blank">Tecnocrática Centro de Datos</a>. Basándonos en su experiencia personal y en el trabajo de su empresa, trataremos la base sobre la que se construye un centro de datos seguro.</p> <p>También tratamos el concepto de <a href="https://es.wikipedia.org/wiki/Power_usage_effectiveness" rel="noreferrer noopener nofollow" target="_blank">PUE</a> (<em>Power Usage Effectiveness</em>), es decir, el coste energético de mantenimiento de un datacenter respecto del consumo eléctrico de los servidores en el alojados y cómo influye en los costes del servicio.</p> <p>Si os interesa alojar vuestra web o gestionar vuestros dominios desde la plataforma de Tecnocrática, podéis contactar con Raúl o Sergio en su empresa <a href="https://proyectoalbedo.com" rel="noreferrer noopener nofollow" target="_blank">Proyecto Albedo</a> o llamar directamente a Tecnocrática al <a href="https://www.bitacoradeciberseguridad.comtel:910059090" rel="nofollow" target="_blank">910059090</a> y decir que habéis escuchado este episodio de Bitácora de Ciberseguridad.</p> <h2>Dominios</h2> <p>Desde el 01:12:56</p> <p>Nos desviamos ligeramente del tema de los datacenters para hablar sobre los nombres de dominio y su gestión. Además, Eduardo nos da algunos consejos a tener en cuenta respecto de un recurso tan importante como lo es este.</p> <h2>Seguridad de la información en Datacenters</h2> <p>Desde el 01:37:00</p> <p>Y no seríamos nosotros si no preguntásemos a Eduardo qué hay de la seguridad de la información que se almacena en los datacenters en general y en el de Tecnocrática en particular. Hablamos de contraseñas, de protocolos, de acceso o restricción a la información, etc.</p> <p>La entrada «Datacenters» se publicó originalmente en <a href="https://avpodcast.net" rel="noreferrer noopener nofollow" target="_blank">AVpodcast</a>.</p>

Datacenters

Este es el vigesimoquinot episodio y la temática principal serán las contraseñas. Todo porque aunque la gente parece saber cómo deben ser, prefieren ignorarlo por comodidad. Pues esta es la causa de este episodio: explicar las razones por las que las contraseñas deben ser fuertes, únicas y secretas.ContraseñasLa presentación de este episodio nos la regala Jorge Marín (@eove), fundador y director con batuta de hierro de Porqué Podcast. Porqué Podcast es un programa multitudinario por el número de componentes y de entretenimiento por su temática. Cada mes trae charlas entre amigos sobre los temas más variados que podamos imaginar. Una forma de desengancharnos del mundanal ruido y entregarnos al ocio sencillamente por placer, sin sentar cátedras. Porqué Podcast es un programa integrado en la red Nación Podcast, donde podéis encontrar otros programas de gran interés. Índice 00:00:00 – Introducción00:01:27 – Noticias.log 00:01:38 – Robo en MyEtherWallet 00:07:07 – Rusia bloquea Telegram 00:10:27 – X1RedMásSegura 00:12:19 – Telegram caído  00:18:19 – Error 503: Contraseñas01:12:52 – El consejo del día: La contraseña del email01:19:47 – Despedida Noticias.log Robo en MyEtherWallet – 00:01:38 Aprovechándose de malas configuraciones y faltas de previsión, unos cibercriminales han logrado transferirse gran cantidad de criptodivisas Ether de cuentas cuyas contraseñas han adquirido suplantando la web de MyEtherWallet. Eduardo Collado, en su podcast, nos cuenta los detalles y por qué una correcta gestión de los servicios de DNS es tan importante para la seguridad. Rusia bloquea Telegram – 00:07:07 No es ninguna sorpresa. Finalmente la fiscalía Rusa ha ordenado bloquear el servicio de esta aplicación de chat en su territorio. Le exigían acceso a las conversaciones de los usuarios por motivos de seguridad, algo a lo que la empresa se ha negado, lo cual ha derivado en el mencionado bloqueo. Podéis ver más información al respecto en la noticia de ADSLzone. X1RedMásSegura – 00:10:27 X1RedMásSegura es una asociación dedicada a la concienciación y la cultura de la seguridad. Como cada año, celebran unas jornadas y este año son el 18 y 19 de Mayo. El viernes por la tarde y el sábado todo el día y el lugar de celebración es la Escuela Técnica Superior de Ingenieros de Telecomunicación de Ciudad Universitaria, en Madrid. Más información disponible en la web oficial de X1RedMásSegura. Telegram caído – 00:12:19 El caos se desata con la caída de Telegram, o no tanto porque la mayor parte de la gente usa WhatsApp. Bromas a parte, Telegram ha sufrido problemas a la hora de dar sus servicios el día 29 de Abril de 2018. Parece ser que por cortes de suministro eléctrico. Puedes leer la noticia completa en ADSLzone. Error 503: Contraseñas A partir del 00:18:19 Puesto que el tema principal de este episodio son las contraseñas, vamos a empezar por los consejos básicos: Las contraseñas deben ser Largas: más de 8 caracteres.Complejas: mayúsculas, minúsculas, números y símbolos.Anónimas: no relacionadas con datos personales nuestros.Únicas: no usar la misma contraseña en varios servicios. Y por si eso no fuese suficiente, lo principal: las contraseñas deben ser secretas. No debemos compartirlas. Podéis encontrar muchos listados de contraseñas más usadas para saber cuales NO usar. Aquí os dejamos el que aparece en Wikipedia como ejemplo. Otros de los recursos y consejos mencionados son: Sal y pimientaCambiar periódicamente la contraseñaImplementar el doble factor de autenticación (2FA)Usar tarjetas de contraseñasUsar gestores de contraseñas En twofactorauth.org podéis ver qué servicios disponen de 2FA para mejorar la seguridad de acceso a vuestra cuenta. Como el ejemplo que hemos mencionado es el de Gmail, en soporte de Google podéis ver cómo funciona su sistema de verificación en dos pasos. Los gestores de contraseñas que hemos mencionado son: KeePassLastPass1Password No lo hemos mencionado en el episodio, pero una solución Open Source es Bitwarden. El consejo del día: La contraseña del email A partir del 01:12:52 El consejo de este episodio es muy sencillo. Sabemos que pensar en poner una contraseña distinta a cada servicio es complicado. También sabemos que tu correo electrónico es la llave maestra para la gestión de la mayor parte de servicios que utilizas. Por lo tanto, creemos que es imprescindible que la contraseña de ese correo electrónico sea realmente difícil y distinta a cualquier otra contraseña que puedas estar usando en otros servicios. Fe de erratas El amigo @jonyBCN nos envía una corrección por twitter. Y como tiene toda la razón, hay que hacer fe de erratas. Amazon Sí soporta 2FA y aquí explican cómo activarlo. Muchas gracias Jony, y que sepas que ya ha sido debidamente activado . La entrada «Contraseñas» se publicó originalmente en AVpodcast.

<p>Este es el vigesimoquinot episodio y la temática principal serán las <strong>contraseñas</strong>. Todo porque aunque la gente parece saber cómo deben ser, prefieren ignorarlo por comodidad. Pues esta es la causa de este episodio: explicar las razones por las que las contraseñas deben ser fuertes, únicas y secretas.</p>Contraseñas<br><p>La presentación de este episodio nos la regala <strong>Jorge Marín</strong> (<a href="https://twitter.com/eove" rel="noreferrer noopener nofollow" target="_blank">@eove</a>), fundador y director con batuta de hierro de <a href="https://porquepodcast.com" rel="noreferrer noopener nofollow" target="_blank">Porqué Podcast</a>. Porqué Podcast es un programa multitudinario por el número de componentes y de entretenimiento por su temática. Cada mes trae charlas entre amigos sobre los temas más variados que podamos imaginar. Una forma de desengancharnos del mundanal ruido y entregarnos al ocio sencillamente por placer, sin sentar cátedras. Porqué Podcast es un programa integrado en la red <a href="https://nacionpodcast.com" rel="noreferrer noopener nofollow" target="_blank">Nación Podcast</a>, donde podéis encontrar otros programas de gran interés.</p> <h2>Índice</h2> <ul><li>00:00:00 – Introducción</li><li>00:01:27 – Noticias.log<br><ul> <li>00:01:38 – Robo en MyEtherWallet</li> <li>00:07:07 – Rusia bloquea Telegram</li> <li>00:10:27 – X1RedMásSegura</li> <li>00:12:19 – Telegram caído</li> </ul> </li><li>00:18:19 – Error 503: Contraseñas</li><li>01:12:52 – El consejo del día: La contraseña del email</li><li>01:19:47 – Despedida</li></ul> <h2>Noticias.log</h2> <h3>Robo en MyEtherWallet – 00:01:38</h3> <p>Aprovechándose de malas configuraciones y faltas de previsión, unos cibercriminales han logrado transferirse gran cantidad de criptodivisas Ether de cuentas cuyas contraseñas han adquirido suplantando la web de MyEtherWallet. <a href="https://www.eduardocollado.com/2018/04/28/podcast-152-ataque-a-myetherwallet/" rel="noreferrer noopener nofollow" target="_blank">Eduardo Collado, en su podcast</a>, nos cuenta los detalles y por qué una correcta gestión de los servicios de DNS es tan importante para la seguridad.</p> <h3>Rusia bloquea Telegram – 00:07:07</h3> <p>No es ninguna sorpresa. Finalmente la fiscalía Rusa ha ordenado bloquear el servicio de esta aplicación de chat en su territorio. Le exigían acceso a las conversaciones de los usuarios por motivos de seguridad, algo a lo que la empresa se ha negado, lo cual ha derivado en el mencionado bloqueo.</p> <p>Podéis ver más información al respecto en la noticia de <a href="https://www.adslzone.net/2018/04/13/rusia-bloquea-telegram/" rel="noreferrer noopener nofollow" target="_blank">ADSLzone</a>.</p> <h3>X1RedMásSegura – 00:10:27</h3> <p>X1RedMásSegura es una asociación dedicada a la concienciación y la cultura de la seguridad. Como cada año, celebran unas jornadas y este año son el 18 y 19 de Mayo. El viernes por la tarde y el sábado todo el día y el lugar de celebración es la Escuela Técnica Superior de Ingenieros de Telecomunicación de Ciudad Universitaria, en Madrid.</p> <p>Más información disponible en la web oficial de <a href="https://www.x1redmassegura.com/2018/04/abierto-el-registro-para-las-jornadas.html" rel="noreferrer noopener nofollow" target="_blank">X1RedMásSegura</a>.</p> <h3>Telegram caído – 00:12:19</h3> <p>El caos se desata con la caída de Telegram, o no tanto porque la mayor parte de la gente usa WhatsApp. Bromas a parte, Telegram ha sufrido problemas a la hora de dar sus servicios el día 29 de Abril de 2018. Parece ser que por cortes de suministro eléctrico.</p> <p>Puedes leer la noticia completa en <a href="https://www.adslzone.net/2018/04/29/razones-telegram-caido-horas/" rel="noreferrer noopener nofollow" target="_blank">ADSLzone</a>.</p> <h2>Error 503: Contraseñas</h2> <p>A partir del 00:18:19</p> <p>Puesto que el tema principal de este episodio son las contraseñas, vamos a empezar por los consejos básicos:</p> <p>Las contraseñas deben ser</p> <ol><li>Largas: más de 8 caracteres.</li><li>Complejas: mayúsculas, minúsculas, números y símbolos.</li><li>Anónimas: no relacionadas con datos personales nuestros.</li><li>Únicas: no usar la misma contraseña en varios servicios.</li></ol> <p>Y por si eso no fuese suficiente, lo principal: <strong>las contraseñas deben ser secretas</strong>. No debemos compartirlas.</p> <p>Podéis encontrar muchos listados de contraseñas más usadas para saber cuales NO usar. Aquí os dejamos el que aparece en <a href="https://en.wikipedia.org/wiki/List_of_the_most_common_passwords" rel="noreferrer noopener nofollow" target="_blank">Wikipedia</a> como ejemplo.</p> <p>Otros de los recursos y consejos mencionados son:</p> <ul><li>Sal y pimienta</li><li>Cambiar periódicamente la contraseña</li><li>Implementar el doble factor de autenticación (2FA)</li><li>Usar tarjetas de contraseñas</li><li>Usar gestores de contraseñas</li></ul> <p>En <a href="https://twofactorauth.org/" rel="noopener noreferrer nofollow" target="_blank">twofactorau</a><a href="https://twofactorauth.org/" rel="noreferrer noopener nofollow" target="_blank">t</a><a href="https://twofactorauth.org/" rel="noopener noreferrer nofollow" target="_blank">h.org</a> podéis ver qué servicios disponen de 2FA para mejorar la seguridad de acceso a vuestra cuenta. Como el ejemplo que hemos mencionado es el de Gmail, en <a href="https://twofactorauth.org/" rel="noreferrer noopener nofollow" target="_blank">soporte de Google</a> podéis ver cómo funciona su sistema de verificación en dos pasos.</p> <p>Los gestores de contraseñas que hemos mencionado son:</p> <ul><li><a href="https://keepass.info/" rel="noreferrer noopener nofollow" target="_blank">KeePass</a></li><li><a href="https://www.lastpass.com/es" rel="noreferrer noopener nofollow" target="_blank">LastPass</a></li><li><a href="https://1password.com/" rel="noreferrer noopener nofollow" target="_blank">1Password</a></li></ul> <p>No lo hemos mencionado en el episodio, pero una solución Open Source es <a href="https://bitwarden.com/" rel="noreferrer noopener nofollow" target="_blank">Bitwarden</a>.</p> <h2>El consejo del día: La contraseña del email</h2> <p>A partir del 01:12:52</p> <p>El consejo de este episodio es muy sencillo. Sabemos que pensar en poner una contraseña distinta a cada servicio es complicado. También sabemos que tu correo electrónico es la llave maestra para la gestión de la mayor parte de servicios que utilizas.</p> <p>Por lo tanto, creemos que <strong>es imprescindible que la contraseña de ese correo electrónico sea realmente difícil y distinta a cualquier otra contraseña</strong> que puedas estar usando en otros servicios.</p> <h2>Fe de erratas</h2> <p>El amigo <a href="https://twitter.com/jonyBCN" rel="noreferrer noopener nofollow" target="_blank">@jonyBCN</a> nos envía una corrección <a href="https://twitter.com/jonyBCN" rel="noreferrer noopener nofollow" target="_blank">por twitter</a>. Y como tiene toda la razón, hay que hacer fe de erratas. <strong>Amazon Sí soporta 2FA</strong> y <a href="https://www.amazon.es/gp/help/customer/display.html/ref=help_search_1-2?ie=UTF8&amp;nodeId=202073820&amp;qid=1526335495&amp;sr=1-2" rel="noreferrer noopener nofollow" target="_blank">aquí explican cómo activarlo</a>. Muchas gracias Jony, y que sepas que ya ha sido debidamente activado .</p> <p>La entrada «Contraseñas» se publicó originalmente en <a href="https://avpodcast.net" rel="noreferrer noopener nofollow" target="_blank">AVpodcast</a>.</p>

Contraseñas

Pues sí, no estás soñando. Hace unos días publicamos el episodio BCS021 – Meldown y Spectre y ahora el 22, sobre Bitcoin. ¿Por qué? Pues porque Esto También Es Política nos invitó a hacer un episodio conjunto con ellos sobre la más famosa de las criptodivisas, así que aquí lo tenéis.Bitcoin, con ETEPolitica y BitaCiberEsto También Es Política Esto También Es Política es un blog y un podcast (disponible en Spreaker, Ivoox y  iTunes) sobre actualidad política con un toque de humor desenfadado que invita a la reflexión. Siempre centrado en la objetividad de los hechos, a parte de las opiniones que se puedan luego verter sobre cada tema. Sus autores son el ínclito podcaster Mario Girón y el historiador y siempre bien documentado Miguel Rodríguez. Además de su web, también podéis pasaros por su grupo de telegram. Bitcoin y blockchain Entre los distintos temas tratados en el episodio explicamos, a nivel técnico pero asequible, el protocolo blockchain. Blockchain es el fundamento tecnológico sobre el que se construye Bitcoin. Explicamos también cómo funcionan las transacciones de estas criptodivisas y en qué consiste el minado. También tratamos el tema de las ICO, así como la viabilidad de esta criptodivisa para convertirse en moneda de curso real. También hablamos posibilidad de que se trate de una burbuja debido a la deriva especulativa del último año. Por último, abordamos el tema de las acciones que distintos estados están llevando a cabo para desincentivar el uso de una divisa que escapa a su control y por qué o cómo algunos estados estarían interesados en gestionar su propia criptodivisa. Enlaces de interés Artículos: Transacciones de BitcoinsEl número de Bitcoins es finito Páginas de interés: Simulador de blockchainWeb oficial: bitcoin.orgRepositorio GitHub de BitcoinSobre Satoshi Nakamoto en Wikipedia La entrada «Bitcoin, con ETEPolitica y BitaCiber» se publicó originalmente en AVpodcast.

<p>Pues sí, no estás soñando. Hace unos días publicamos el episodio <a href="https://www.bitacoradeciberseguridad.com/bcs021-meltdown-y-spectre/" rel="noreferrer noopener nofollow" target="_blank">BCS021 – Meldown y Spectre</a> y ahora el 22, sobre <strong>Bitcoin</strong>. ¿Por qué? Pues porque <a href="https://estotambienespolitica.wordpress.com" rel="noopener noreferrer nofollow" target="_blank">Esto También Es Política</a> nos invitó a hacer un episodio conjunto con ellos sobre la más famosa de las criptodivisas, así que aquí lo tenéis.</p>Bitcoin, con ETEPolitica y BitaCiber<br><h2>Esto También Es Política</h2> <p><strong>Esto También Es Política</strong> es un <a href="https://estotambienespolitica.wordpress.com" rel="noreferrer noopener nofollow" target="_blank">blog</a> y un <a href="https://estotambienespolitica.wordpress.com" rel="noreferrer noopener nofollow" target="_blank">podcast</a> (disponible en <a href="https://estotambienespolitica.wordpress.com" rel="noreferrer noopener nofollow" target="_blank">Spreaker</a>, <a href="https://estotambienespolitica.wordpress.com" rel="noreferrer noopener nofollow" target="_blank">Ivoox</a> y  <a href="https://estotambienespolitica.wordpress.com" rel="noreferrer noopener nofollow" target="_blank">iTunes</a>) sobre actualidad política con un toque de humor desenfadado que invita a la reflexión. Siempre centrado en la objetividad de los hechos, a parte de las opiniones que se puedan luego verter sobre cada tema. Sus autores son el ínclito podcaster <a href="https://twitter.com/m_giron?lang=es" rel="noreferrer noopener nofollow" target="_blank">Mario Girón</a> y el historiador y siempre bien documentado <a href="https://twitter.com/MiguelRClap?lang=es" rel="noreferrer noopener nofollow" target="_blank">Miguel Rodríguez</a>. Además de su web, también podéis pasaros por su <a href="https://t.me/ETEPolitica" rel="noreferrer noopener nofollow" target="_blank">grupo de telegram</a>.</p> <h2>Bitcoin y blockchain</h2> <p>Entre los distintos temas tratados en el episodio explicamos, a nivel técnico pero asequible, el protocolo <strong>blockchain</strong>. Blockchain es el fundamento tecnológico sobre el que se construye Bitcoin. Explicamos también cómo funcionan las <strong>transacciones</strong> de estas criptodivisas y en qué consiste el <strong>minado</strong>.</p> <p>También tratamos el tema de las <strong>ICO</strong>, así como la viabilidad de esta criptodivisa para convertirse en moneda de curso real. También hablamos posibilidad de que se trate de una <strong>burbuja</strong> debido a la deriva <strong>especulativa</strong> del último año. Por último, abordamos el tema de las acciones que distintos estados están llevando a cabo para desincentivar el uso de una divisa que escapa a su control y por qué o cómo algunos estados estarían interesados en gestionar su propia criptodivisa.</p> <h2>Enlaces de interés</h2> <p>Artículos:</p> <ul><li><a href="https://academy.bit2me.com/transacciones-bitcoin/" rel="noreferrer noopener nofollow" target="_blank">Transacciones de Bitcoins</a></li><li><a href="https://www.xataka.com/criptomonedas/el-numero-de-bitcoins-es-finito-no-podra-haber-mas-de-21-millones-que-se-espera-que-suceda-entonces" rel="noreferrer noopener nofollow" target="_blank">El número de Bitcoins es finito</a></li></ul> <p>Páginas de interés:</p> <ul><li><a href="https://blockchaindemo.io" rel="noreferrer noopener nofollow" target="_blank">Simulador de blockchain</a></li><li>Web oficial: <a href="https://bitcoin.org/es/" rel="noreferrer noopener nofollow" target="_blank">bitcoin.org</a></li><li>Repositorio <a href="https://github.com/bitcoin/bitcoin" rel="noreferrer noopener nofollow" target="_blank">GitHub de Bitcoin</a></li><li>Sobre <a href="https://es.wikipedia.org/wiki/Satoshi_Nakamoto" rel="noreferrer noopener nofollow" target="_blank">Satoshi Nakamoto</a> en Wikipedia</li></ul> <p>La entrada «Bitcoin, con ETEPolitica y BitaCiber» se publicó originalmente en <a href="https://avpodcast.net" rel="noreferrer noopener nofollow" target="_blank">AVpodcast</a>.</p>

Bitcoin, con ETEPolitica y BitaCiber

¡Qué revuelo, qué alboroto! ¡Que dicen que nuestro procesadores son vulnerables! La gente sale gritando por las calles, la policía se ve superada ante las avalanchas de gente que pide justicia y la cabeza de los ingenieros y dirección de Intel. Algunos han abandonado su fe y dos nuevos cultos en conflicto se disputan a los desencantados con sus viejas religiones. Los dioses del Apocalipsis son Meltdown y Spectre y… bueno, en realidad no ha pasado tampoco nada muy grave.Meltdown y SpectreBromas a parte, en este episodio cuya introducción corre a cargo de @Maryasexora, del podcast y blog Maryasexora, hablamos de las dos vulnerabilidades de los procesadores Intel, ARM, AMD, etc. que tanto revuelo han causado. Pero como Raúl y Sergio no nos veíamos capaces de afrontarlo a las bravas, hemos pedido refuerzos. Se ha unido a nosotros Andreu Adrover, del podcast Securizando. Entre nuestras ganas de aprender y su conocimiento, creo que podemos ayudarte a entender de qué va esto de las vulnerabilidades Meltdown y Spectre que tanta polvareda han levantado. Y recordad suscribiros al podcast Securizando y dejadle una reseña positiva  Índice 00:00:00 – Introducción00:01:37 – Noticias.log00:01:48 – 120.000 ciberincidentes00:04:58 – Ransomware en el hospita00:11:04 – Ciber reservistas00:25:11 – Error 503: Meltdown y Spectre01:21:46 – El consejo del día: ¿Me afecta Meltdown y/o Spectre?01:24:10 – Despedida Noticias.log 120.000 ciber-incidentes en España en 2017 INCIBE cuenta que el pasado 2017 contabilizaron más de 120.000 incidentes, 7 veces lo alcanzado en 2014 y ponemos esa información en perspectiva. La noticia está disponible en EFE. Ransomware en el hospital El Hospital Regional de Hancoock sufre un ataque de ransomware que bloquea el acceso a su información y, frente a todo lo que recomiendan especialistas y autoridades, pagan el rescate. Os dejamos el enlace a la noticia en helpnetsecurity.com y la nota de prensa oficial del Hospital. Ciber reservistas En los últimos tiempos se ha detectado un gran el auge de las ciber amenazas que puede afectar a infraestructuras críticas. También actividades de desinformación conocidas como Fake News orquestadas para generar inestabilidad o manipular la opinión pública. Pensando en una forma de resolver esta situación, algunos políticos en España plantean la posibilidad de crear un cuerpo de ciber reservistas que puedan ser activados cuando sus servicios sean necesarios. Debatimos sobre esta propuesta, que no vemos del todo acertada o, al menos, suficientemente definida. Para más información entre otros muchos artículos, puedes ver el publicado en El Mundo. Error 503: Meltdown y Spectre El tema principal del programa; Meldown y Spectre. Gracias a Andreu, repasamos las características que permiten que nuestros procesadores tengan mayor rendimiento sin tener un reloj más rápido (lo de los gigaherzios). Algunas de esas estrategias de mejora del rendimiento en procesadores son las que han desembocado en las vulnerabilidades mencionadas que también quedan explicadas durante el audio. Pero antes de meternos en el meollo del asunto, repasamos una peculiar coronología: Julio de 2017: dimite el ingeniero estrella de Intel (profesionalreview.com).Diciembre de 2017: el presidente de Intel, Brian Krzanich, vende tantas acciones de la compañía como puede (fool.com).Enero de 2018: se hacen públicas las vulnerabilidades Meltdown y Spectre. Como enlaces de interés, os dejamos la web oficial de Meldown y Spectre, donde encontraréis muchos más detalles y enlaces. También es muy aconsejable el post del blog Follow The White Rabbit (en español). Y para los más tuiteros, el hilo de @PabloIF. Pero si quieres entender al detalle todo y te pica la curiosidad sobre por qué RaspberryPi no es vulnerable a Meltdown y Spectre, entonces debes ir a este enlace del sitio oficial de RaspberryPi. El consejo del día: ¿Me afecta Meltdown y/o Spectre? No, no nos hemos estrujado mucho el cerebro. Seguimos con las dichosas vulnerabilidades. De hecho, volvemos a remitirte a fwhibbit.es porque al final de su artículo, muestran dos herramientas que permiten evaluar hasta qué punto somos vulnerables a Meltdown y Spectre. Una es un script PowerShell de Microsoft, y la otra un programa disponible en GitHub para probar en equipos Linux. Pero miradlo desde fwhibbit.es porque ponen copias de pantalla de los distintos resultados que podemos obtener facilitándonos mucho la tarea de interpretar los resultados. La entrada «Meltdown y Spectre» se publicó originalmente en AVpodcast.

<p>¡Qué revuelo, qué alboroto! ¡Que dicen que nuestro procesadores son vulnerables! La gente sale gritando por las calles, la policía se ve superada ante las avalanchas de gente que pide justicia y la cabeza de los ingenieros y dirección de Intel. Algunos han abandonado su fe y dos nuevos cultos en conflicto se disputan a los desencantados con sus viejas religiones. Los dioses del Apocalipsis son <strong>Meltdown y Spectre</strong> y… bueno, en realidad no ha pasado tampoco nada muy grave.</p>Meltdown y Spectre<br><p>Bromas a parte, en este episodio cuya introducción corre a cargo de <a href="https://twitter.com/maryasexora" rel="noreferrer noopener nofollow" target="_blank">@Maryasexora</a>, del podcast y blog <a href="https://www.maryasexora.com/podcast" rel="noopener noreferrer nofollow" target="_blank">Maryasexora</a>, hablamos de las dos vulnerabilidades de los procesadores Intel, ARM, AMD, etc. que tanto revuelo han causado. Pero como Raúl y Sergio no nos veíamos capaces de afrontarlo a las bravas, hemos pedido refuerzos. Se ha unido a nosotros <a href="https://twitter.com/aadrover" rel="noreferrer noopener nofollow" target="_blank">Andreu Adrover</a>, del podcast <a href="https://twitter.com/aadrover" rel="noreferrer noopener nofollow" target="_blank">Securizando</a>. Entre nuestras ganas de aprender y su conocimiento, creo que podemos ayudarte a entender de qué va esto de las vulnerabilidades Meltdown y Spectre que tanta polvareda han levantado.</p> <p>Y recordad suscribiros al podcast <a href="https://itunes.apple.com/es/podcast/securizando/id1156884349?mt=2" rel="noreferrer noopener nofollow" target="_blank">Securizando</a> y dejadle una reseña positiva </p> <h2>Índice</h2> <ul><li>00:00:00 – Introducción</li><li>00:01:37 – Noticias.log</li><li>00:01:48 – 120.000 ciberincidentes</li><li>00:04:58 – Ransomware en el hospita</li><li>00:11:04 – Ciber reservistas</li><li>00:25:11 – Error 503: Meltdown y Spectre</li><li>01:21:46 – El consejo del día: ¿Me afecta Meltdown y/o Spectre?</li><li>01:24:10 – Despedida</li></ul> <h2>Noticias.log</h2> <h3>120.000 ciber-incidentes en España en 2017</h3> <p>INCIBE cuenta que el pasado 2017 contabilizaron más de 120.000 incidentes, 7 veces lo alcanzado en 2014 y ponemos esa información en perspectiva.</p> <p>La noticia está disponible en <a href="https://www.efe.com/efe/espana/efe-forum/espana-registra-120-000-incidentes-en-ciberseguridad-2017-cifra-record/50000535-3492548" rel="noreferrer noopener nofollow" target="_blank">EFE</a>.</p> <h3>Ransomware en el hospital</h3> <p>El Hospital Regional de Hancoock sufre un ataque de ransomware que bloquea el acceso a su información y, frente a todo lo que recomiendan especialistas y autoridades, pagan el rescate.</p> <p>Os dejamos el enlace a la noticia en <a href="https://www.helpnetsecurity.com/2018/01/17/hospital-ransomware/" rel="noreferrer noopener nofollow" target="_blank">helpnetsecurity.com</a> y la <a href="https://www.helpnetsecurity.com/2018/01/17/hospital-ransomware/" rel="noreferrer noopener nofollow" target="_blank">nota de prensa oficial</a> del Hospital.</p> <h3>Ciber reservistas</h3> <p>En los últimos tiempos se ha detectado un gran el auge de las ciber amenazas que puede afectar a infraestructuras críticas. También actividades de desinformación conocidas como Fake News orquestadas para generar inestabilidad o manipular la opinión pública. Pensando en una forma de resolver esta situación, algunos políticos en España plantean la posibilidad de crear un cuerpo de ciber reservistas que puedan ser activados cuando sus servicios sean necesarios.</p> <p>Debatimos sobre esta propuesta, que no vemos del todo acertada o, al menos, suficientemente definida. Para más información entre otros muchos artículos, puedes ver el publicado en <a href="https://www.elmundo.es/papel/futuro/2018/01/18/5a5f9577268e3e8c1d8b4618.html" rel="noreferrer noopener nofollow" target="_blank">El Mundo</a>.</p> <h2>Error 503: Meltdown y Spectre</h2> <p>El tema principal del programa; Meldown y Spectre. Gracias a Andreu, repasamos las características que permiten que nuestros procesadores tengan mayor rendimiento sin tener un reloj más rápido (lo de los gigaherzios). Algunas de esas estrategias de mejora del rendimiento en procesadores son las que han desembocado en las vulnerabilidades mencionadas que también quedan explicadas durante el audio.</p> <p>Pero antes de meternos en el meollo del asunto, repasamos una peculiar coronología:</p> <ul><li>Julio de 2017: dimite el ingeniero estrella de Intel (<a href="https://www.profesionalreview.com/2017/07/25/principal-ingeniero-intel-abandona-la-compania/" rel="noreferrer noopener nofollow" target="_blank">profesionalreview.com</a>).</li><li>Diciembre de 2017: el presidente de Intel, Brian Krzanich, vende tantas acciones de la compañía como puede (<a href="https://www.fool.com/investing/2017/12/19/intels-ceo-just-sold-a-lot-of-stock.aspx" rel="noreferrer noopener nofollow" target="_blank">fool.com</a>).</li><li>Enero de 2018: se hacen públicas las vulnerabilidades Meltdown y Spectre.</li></ul> <p>Como enlaces de interés, os dejamos <a href="https://meltdownattack.com" rel="noreferrer noopener nofollow" target="_blank">la web oficial de Meldown y Spectre</a>, donde encontraréis muchos más detalles y enlaces.</p> <p>También es muy aconsejable el post del blog <a href="https://www.fwhibbit.es/spectre-y-meltdown" rel="noreferrer noopener nofollow" target="_blank">Follow The White Rabbit</a> (en español). Y para los más tuiteros, el hilo de <a href="https://twitter.com/PabloIF/status/948866726078353408" rel="noreferrer noopener nofollow" target="_blank">@PabloIF</a>.</p> <p>Pero si quieres entender al detalle todo y te pica la curiosidad sobre por qué RaspberryPi no es vulnerable a Meltdown y Spectre, entonces debes <a href="https://www.raspberrypi.org/blog/why-raspberry-pi-isnt-vulnerable-to-spectre-or-meltdown/" rel="noreferrer noopener nofollow" target="_blank">ir a este enlace del sitio oficial de RaspberryPi</a>.</p> <h2>El consejo del día: ¿Me afecta Meltdown y/o Spectre?</h2> <p>No, no nos hemos estrujado mucho el cerebro. Seguimos con las dichosas vulnerabilidades. De hecho, volvemos a remitirte a <a href="https://www.fwhibbit.es/spectre-y-meltdown" rel="noreferrer noopener nofollow" target="_blank">fwhibbit.es</a> porque al final de su artículo, muestran dos herramientas que permiten evaluar hasta qué punto somos vulnerables a Meltdown y Spectre.</p> <p>Una es un <a href="https://github.com/speed47/spectre-meltdown-checker" rel="noreferrer noopener nofollow" target="_blank">script PowerShell</a> de Microsoft, y la otra un programa <a href="https://github.com/speed47/spectre-meltdown-checker" rel="noreferrer noopener nofollow" target="_blank">disponible en GitHub</a> para probar en equipos Linux. Pero miradlo desde <a href="http://fwhibbit.es" rel="nofollow" target="_blank">fwhibbit.es</a> porque ponen copias de pantalla de los distintos resultados que podemos obtener facilitándonos mucho la tarea de interpretar los resultados.</p> <p>La entrada «Meltdown y Spectre» se publicó originalmente en <a href="https://avpodcast.net" rel="noreferrer noopener nofollow" target="_blank">AVpodcast</a>.</p>

Meltdown y Spectre

Damas, caballeros, 2017 ha tocado fin y como ya hicimos al acabar 2016, hemos hecho un episodio de repaso a los Hacks más sonados del año. También veremos, como no podrías ser de otra forma, cual sería el hack más sonado del año.Hacks 2017En esta ocasión, quien hace la introducción del episodio es Igor Regidor (@IgorRegidor), la mitad del podcast Órbita Friki. Un podcast en el que Igor y Roberto se retan a consumir un producto que el retador ha consumido y el otro no. Puede ser literatura, cine, series, videojuegos, etc. Índice de Noticias: River City Media Desde el 00:01:55 Filtración de una base de datos de más de 1.360 millones de direcciones de email. Noticia original disponible en betanews.com Grozio Chirurgija Desde el 00:04:16 Robo de datos personales y médicos así como de fotografías de pacientes de una clínica de cirugía estética en Lituania. Se intentó extorsionar tanto a la clínica como a sus pacientes. Tratamos el tema de la seguridad en sanidad en el episodio 11, titulado Pánico en el Hospital. Artículos sobre la noticia en The Guardian, Seattle Times y ABC News. Erie County Medical Center Desde el 00:06:31 El Hospital Universitario de 550 camas de la ciudad de Búfalo, en el estado de Nueva York, sufre un ataque por ransomware del que tarda más de 6 semanas en recuperarse por completo La historia completa está disponible en el diario Buffalo News (quitamos el enlace a Buffalo News porque esta página de noticias devuelve «HTTP 451 Unavailable For Legal Reasons» desde Europa, lo cual indica que probablemente no les preocupe demasiado la privacidad de los visitantes a su web). Shadow Brokers Desde el 00:11:31 Shadow Brokers es un grupo cibercriminal que hace negocio con la información y recursos de hacking robados a agencias de seguridad estadounidenses. Hablamos sobre ellos en el programa especial que grabamos con Pedro Sánchez y Andreu Adrover, del podcast Securizando, sobre WannaCry. Equifax Desde el 00:14:41 Probablemente la filtración de datos más grave del año, si no del lustro o la década porque afecta a prácticamente la mitad de la población de Estados Unidos conteniendo datos personales y financieros de alto valor. La noticia contada por CNET y, en formato más humorístico aunque preciso, por John Oliver en Last Week Tonight. Deloitte Desde el 00:18:00 Una de las mayores consultoras del mundo, conocida por su alta especialización y reconocimiento en el área de la ciberseguridad, sufre una filtración masiva de datos propios y de clientes por un ciberataque. La lección de que nadie es inmune a ser hackeado. Enlaces a la noticia disponibles en The Guardian, Fortune y FayerWayer. Taringa! Desde el 00:23:32 The Hacker News da la primicia de que Taringa!, el Reddit latinoamericano, ha sido hackeado. Se han filtrado los datos de 29 millones de cuentas de usuarios incluyendo los hashes de sus contraseñas. La noticia también está disponible en genbeta. Instagram Desde el 00:28:56 Un fallo de diseño de la plataforma Instagram, un bug, habría permitido obtener direcciones de email de usuarios de la plataforma y otra información de los titulares de cada cuenta. Datos que se vendieron al público en un documento titulado Doxagram. Más información en The Verge. Aeropuerto de Heathrow Desde el 00:30:06 Documentos de seguridad de máximo nivel almacenados en una llave USB que acaba perdida en una calle de Londres. Con menos que esto han empezado películas de acción trepidante. Más información en CNN en español y en Independent. Comentamos en este espacio también, la noticia del becario que destruyó computadoras en su universidad con USB Killer. En el audio decimos que es la de Valencia, en realidad es la de Valladolid. Os dejamos enlace a la noticia publicada en El Norte de Castilla. Centro de Datos Integrados de la Defensa de Korea del Sur Desde el 00:37:35 Korea del Norte habría conseguido robar 235 gigas de datos del Centro de Datos Integrados de la Defensa de Korea del Sur. Entre esa información se encontrarían los planes de la alianza entre Korea del Sur y EEUU para matar a los líderes del partido único del enemigo del norte en caso de conflicto bélico. Más información en el diario ABC y en la agencia Reuters. Yahoo! Desde el 00:39:35 Verizon, la compañía de telecomunicaciones que absorbió al gigante de Internet, confirmó que sus filtraciones implicaban la totalidad de los datos de las cuentas de Yahoo. Más de 3 mil millones. Más información en The Verge. Movistar.es minando Bitcoins Desde el 00:42:40 El día 29 de diciembre, en el grupo de Telegram del podcast de Securizando, un usuario puso un pantallazo de una noticia en el que se veía la web movistar.es con el inspector de contenido y mostrando un javascript de minería de bitcoins. Sergio trató de replicar la prueba y obtuvo el mismo resultado, publicándolo en Twitter. Hola @movistar, ¿Qué tal va la cartera de criptomonedas? ¿A qué viene el script de coin-hive[.]com? pic.twitter.com/Pdvu1h9yCZ— Sergio R.-Solís (@s_rsolis) December 29, 2017 Según ha explicado Telefónica, se trataba de unas pruebas que estaban haciendo que por error pasaron a producción. Por un lado, El Confidencial establece el origen del descubrimiento en Forocoches (el usuario Garrussystem comenta lo que descubre y luego continúa con una gran labor ampliando la noticia a medida que se descubre mas información) y por otro, Hipertextual y GenBeta consiguen declaraciones de Telefónica indicando que se trataba de un error tras unas pruebas internas. Dos usuarios de Twitter, Xharos42, cuya cuenta no enlazamos por estar protegida, y @peevish_boy comparten plugins para nuestros navegadores diseñados para evitar este tipo de scripts de minería de bitcoins: No-coin para Firefox, NoMiner para Chrome y MineBlocker para Chrome. Más noticias de 2017 Desde el 00:59:44 Wannacry Episodio especial «Ransomware WannaCry, con Securizando». Análisis sobre WannaCry por Proyecto Albedo. NotPettya Análisis sobre NotPettya por Proyecto Albedo. KRACK Attack y Bad Rabbit Episodio 18 titulado «BCS018 – WiFi, phishing, conejos y otras mancias». Ranking de Forbes La revista Forbes publica su propio ranking de los 10 hacks más sonados del año 2017. (El enlace original ya no funciona, pero tenemos un extracto en este post en LinkedIn). El consejo del día Manuel G. comparte con nosotros thatoneprivacysite.net, una página web en la que podemos encontrar tablas comparativas sobre servicios de email e VPN relativos a la privacidad para que seleccionemos el que más nos interese en función de nuestros criterios y necesidades. Un ejercicio muy interesante que choca con la tendencia común de seleccionar el servicio «que todo el mundo usa». La entrada «Hacks 2017» se publicó originalmente en AVpodcast.

<p>Damas, caballeros, 2017 ha tocado fin y como ya hicimos al acabar 2016, hemos hecho un episodio de repaso a los Hacks más sonados del año. También veremos, como no podrías ser de otra forma, cual sería el hack más sonado del año.</p>Hacks 2017<br><p>En esta ocasión, quien hace la introducción del episodio es Igor Regidor (<a href="https://twitter.com/igorregidor" rel="noreferrer noopener nofollow" target="_blank">@IgorRegidor</a>), la mitad del podcast <a href="https://orbitafriki.eu/" rel="noreferrer noopener nofollow" target="_blank">Órbita Friki</a>. Un podcast en el que Igor y Roberto se retan a consumir un producto que el retador ha consumido y el otro no. Puede ser literatura, cine, series, videojuegos, etc.</p> <h2>Índice de Noticias:</h2> <h3>River City Media</h3> <p>Desde el 00:01:55</p> <p>Filtración de una base de datos de más de 1.360 millones de direcciones de email.</p> <p>Noticia original disponible en <a href="https://betanews.com/2017/03/06/river-city-media-spam-database-leak/" rel="noreferrer noopener nofollow" target="_blank">betanews.com</a></p> <h3>Grozio Chirurgija</h3> <p>Desde el 00:04:16</p> <p>Robo de datos personales y médicos así como de fotografías de pacientes de una clínica de cirugía estética en Lituania. Se intentó extorsionar tanto a la clínica como a sus pacientes.</p> <p>Tratamos el tema de la seguridad en sanidad en el episodio 11, titulado <a href="https://www.bitacoradeciberseguridad.com/bcs011-panico-en-el-hospital/" rel="noreferrer noopener nofollow" target="_blank">Pánico en el Hospital</a>.</p> <p>Artículos sobre la noticia en <a href="https://www.theguardian.com/technology/2017/may/31/hackers-publish-private-photos-cosmetic-surgery-clinic-bitcoin-ransom-payments" rel="noreferrer noopener nofollow" target="_blank">The Guardian</a>, <a href="https://www.theguardian.com/technology/2017/may/31/hackers-publish-private-photos-cosmetic-surgery-clinic-bitcoin-ransom-payments" rel="noreferrer noopener nofollow" target="_blank">Seattle Times</a> y <a href="https://www.theguardian.com/technology/2017/may/31/hackers-publish-private-photos-cosmetic-surgery-clinic-bitcoin-ransom-payments" rel="noreferrer noopener nofollow" target="_blank">ABC News</a>.</p> <h3>Erie County Medical Center</h3> <p>Desde el 00:06:31</p> <p>El Hospital Universitario de 550 camas de la ciudad de Búfalo, en el estado de Nueva York, sufre un ataque por ransomware del que tarda más de 6 semanas en recuperarse por completo</p> <p>La historia completa está disponible en el diario Buffalo News (quitamos el enlace a Buffalo News porque esta página de noticias devuelve «HTTP 451 Unavailable For Legal Reasons» desde Europa, lo cual indica que probablemente no les preocupe demasiado la privacidad de los visitantes a su web).</p> <h3>Shadow Brokers</h3> <p>Desde el 00:11:31</p> <p>Shadow Brokers es un grupo cibercriminal que hace negocio con la información y recursos de hacking robados a agencias de seguridad estadounidenses. Hablamos sobre ellos en el programa especial que grabamos con Pedro Sánchez y Andreu Adrover, del podcast <a href="https://securizando.com" rel="noreferrer noopener nofollow" target="_blank">Securizando</a>, sobre <a href="https://www.bitacoradeciberseguridad.com/bcs012-ransomware-wannacry-con-securizando/" rel="noreferrer noopener nofollow" target="_blank">WannaCry</a>.</p> <h3>Equifax</h3> <p>Desde el 00:14:41</p> <p>Probablemente la filtración de datos más grave del año, si no del lustro o la década porque afecta a prácticamente la mitad de la población de Estados Unidos conteniendo datos personales y financieros de alto valor.</p> <p>La noticia contada por <a href="https://www.cnet.com/news/equifax-data-leak-hits-nearly-half-of-the-us-population/" rel="noreferrer noopener nofollow" target="_blank">CNET</a> y, en formato más humorístico aunque preciso, por John Oliver en <a href="https://www.youtube.com/watch?v=mPjgRKW_Jmk" rel="noreferrer noopener nofollow" target="_blank">Last Week Tonight</a>.</p> <h3>Deloitte</h3> <p>Desde el 00:18:00</p> <p>Una de las mayores consultoras del mundo, conocida por su alta especialización y reconocimiento en el área de la ciberseguridad, sufre una filtración masiva de datos propios y de clientes por un ciberataque. La lección de que nadie es inmune a ser hackeado.</p> <p>Enlaces a la noticia disponibles en <a href="https://www.theguardian.com/business/2017/sep/25/deloitte-hit-by-cyber-attack-revealing-clients-secret-emails" rel="noreferrer noopener nofollow" target="_blank">The Guardian</a>, <a href="https://www.theguardian.com/business/2017/sep/25/deloitte-hit-by-cyber-attack-revealing-clients-secret-emails" rel="noreferrer noopener nofollow" target="_blank">Fortune</a> y <a href="https://www.theguardian.com/business/2017/sep/25/deloitte-hit-by-cyber-attack-revealing-clients-secret-emails" rel="noreferrer noopener nofollow" target="_blank">FayerWayer</a>.</p> <h3>Taringa!</h3> <p>Desde el 00:23:32</p> <p><a href="https://thehackernews.com/2017/09/taringa-data-breach-hacking.html" rel="noreferrer noopener nofollow" target="_blank">The Hacker News da la primicia</a> de que Taringa!, el Reddit latinoamericano, ha sido hackeado. Se han filtrado los datos de 29 millones de cuentas de usuarios incluyendo los hashes de sus contraseñas. La noticia también está disponible en <a href="https://www.genbeta.com/actualidad/taringa-hackeado-28-millones-de-cuentas-comprometidas" rel="noopener noreferrer nofollow" target="_blank">genbeta</a>.</p> <h3>Instagram</h3> <p>Desde el 00:28:56</p> <p>Un fallo de diseño de la plataforma Instagram, un bug, habría permitido obtener direcciones de email de usuarios de la plataforma y otra información de los titulares de cada cuenta. Datos que se vendieron al público en un documento titulado Doxagram. Más información en <a href="https://www.theverge.com/2017/9/1/16244304/instagram-hack-api-bug-doxagram-selena-gomez" rel="noreferrer noopener nofollow" target="_blank">The Verge</a>.</p> <h3>Aeropuerto de Heathrow</h3> <p>Desde el 00:30:06</p> <p>Documentos de seguridad de máximo nivel almacenados en una llave USB que acaba perdida en una calle de Londres. Con menos que esto han empezado películas de acción trepidante. Más información en <a href="https://cnnespanol.cnn.com/2017/10/29/encuentran-archivos-de-seguridad-del-aeropuerto-de-londres-en-una-usb-tirada-en-la-calle/" rel="noreferrer noopener nofollow" target="_blank">CNN</a> en español y en <a href="https://www.independent.co.uk/travel/news-and-advice/heathrow-secret-security-data-found-memory-stick-london-street-a8025516.html" rel="noreferrer noopener nofollow" target="_blank">Independent</a>.</p> <p>Comentamos en este espacio también, la noticia del becario que destruyó computadoras en su universidad con USB Killer. En el audio decimos que es la de Valencia, en realidad es la de Valladolid. Os dejamos enlace a la noticia publicada en <a href="https://www.elnortedecastilla.es/valladolid/arrestan-becario-centro-20171221135812-nt.html" rel="noreferrer noopener nofollow" target="_blank">El Norte de Castilla</a>.</p> <h3>Centro de Datos Integrados de la Defensa de Korea del Sur</h3> <p>Desde el 00:37:35</p> <p>Korea del Norte habría conseguido robar 235 gigas de datos del Centro de Datos Integrados de la Defensa de Korea del Sur. Entre esa información se encontrarían los planes de la alianza entre Korea del Sur y EEUU para matar a los líderes del partido único del enemigo del norte en caso de conflicto bélico. Más información en el diario <a href="https://www.abc.es/internacional/abci-corea-norte-roba-plan-seul-para-matar-jong-un-201710102141_noticia.html" rel="noreferrer noopener nofollow" target="_blank">ABC</a> y en la agencia <a href="https://www.abc.es/internacional/abci-corea-norte-roba-plan-seul-para-matar-jong-un-201710102141_noticia.html" rel="noreferrer noopener nofollow" target="_blank">Reuters</a>.</p> <h3>Yahoo!</h3> <p>Desde el 00:39:35</p> <p>Verizon, la compañía de telecomunicaciones que absorbió al gigante de Internet, confirmó que sus filtraciones implicaban la totalidad de los datos de las cuentas de Yahoo. Más de 3 mil millones. Más información en <a href="https://www.theverge.com/2017/10/3/16414306/yahoo-security-data-breach-3-billion-verizon" rel="noreferrer noopener nofollow" target="_blank">The Verge</a>.</p> <h3><a href="http://Movistar.es" rel="nofollow" target="_blank">Movistar.es</a> minando Bitcoins</h3> <p>Desde el 00:42:40</p> <p>El día 29 de diciembre, en el <a href="https://telegram.me/joinchat/Df1auAolHKTypx5bsynNQQ" rel="noreferrer noopener nofollow" target="_blank">grupo de Telegram</a> del podcast de <a href="https://telegram.me/joinchat/Df1auAolHKTypx5bsynNQQ" rel="noreferrer noopener nofollow" target="_blank">Securizando</a>, un usuario puso un pantallazo de una noticia en el que se veía la web <a href="http://movistar.es" rel="nofollow" target="_blank">movistar.es</a> con el inspector de contenido y mostrando un javascript de minería de bitcoins.</p> <p>Sergio trató de replicar la prueba y obtuvo el mismo resultado, publicándolo en Twitter.</p> <blockquote><p>Hola <a href="https://twitter.com/Movistar?ref_src=twsrc%5Etfw" rel="nofollow" target="_blank">@movistar</a>, ¿Qué tal va la cartera de criptomonedas? ¿A qué viene el script de coin-hive[.]com? <a href="https://t.co/Pdvu1h9yCZ" rel="nofollow" target="_blank">pic.twitter.com/Pdvu1h9yCZ</a></p>— Sergio R.-Solís (@s_rsolis) <a href="https://twitter.com/s_rsolis/status/946672153390387200?ref_src=twsrc%5Etfw" rel="nofollow" target="_blank">December 29, 2017</a></blockquote> <p>Según ha explicado Telefónica, se trataba de unas pruebas que estaban haciendo que por error pasaron a producción.</p> <p>Por un lado, <a href="https://www.elconfidencial.com/tecnologia/2017-12-29/movistar-mina-criptomonedas-moneros-web-cpu_1499354/" rel="noreferrer noopener nofollow" target="_blank">El Confidencial</a> establece el origen del descubrimiento en <a href="https://www.forocoches.com/foro/member.php?u=663686" rel="noreferrer noopener nofollow" target="_blank">Forocoches</a> (el usuario <a href="https://www.forocoches.com/foro/member.php?u=663686" rel="noreferrer noopener nofollow" target="_blank">Garrussystem</a> comenta lo que descubre y luego continúa con una gran labor ampliando la noticia a medida que se descubre mas información) y por otro, <a href="https://www.forocoches.com/foro/member.php?u=663686" rel="noreferrer noopener nofollow" target="_blank">Hipertextual</a> y <a href="https://www.forocoches.com/foro/member.php?u=663686" rel="noreferrer noopener nofollow" target="_blank">GenBeta</a> consiguen declaraciones de Telefónica indicando que se trataba de un error tras unas pruebas internas.</p> <p>Dos usuarios de Twitter, Xharos42, cuya cuenta no enlazamos por estar protegida, y @peevish_boy comparten plugins para nuestros navegadores diseñados para evitar este tipo de scripts de minería de bitcoins: <a href="https://addons.mozilla.org/es/firefox/addon/no-coin/" rel="noreferrer noopener nofollow" target="_blank">No-coin</a> para Firefox, <a href="https://addons.mozilla.org/es/firefox/addon/no-coin/" rel="noreferrer noopener nofollow" target="_blank">NoMiner</a> para Chrome y <a href="https://addons.mozilla.org/es/firefox/addon/no-coin/" rel="noreferrer noopener nofollow" target="_blank">MineBlocker</a> para Chrome.</p> <h2>Más noticias de 2017</h2> <p>Desde el 00:59:44</p> <h3>Wannacry</h3> <p>Episodio especial «<a href="https://www.bitacoradeciberseguridad.com/bcs012-ransomware-wannacry-con-securizando/" rel="noreferrer noopener nofollow" target="_blank">Ransomware WannaCry, con Securizando</a>».</p> <p><a href="https://proyectoalbedo.com/ransomware-wannacry/" rel="noreferrer noopener nofollow" target="_blank">Análisis sobre WannaCry</a> por Proyecto Albedo.</p> <h3>NotPettya</h3> <p><a href="https://proyectoalbedo.com/ransomware-petya-o-nopetya/" rel="noopener noreferrer nofollow" target="_blank">Análisis sobre NotPettya</a> por Proyecto Albedo.</p> <h3>KRACK Attack y Bad Rabbit</h3> <p>Episodio 18 titulado «<a href="https://www.bitacoradeciberseguridad.com/bcs018-wifi-phishing-conejos-y-otras-mancias/" rel="noreferrer noopener nofollow" target="_blank">BCS018 – WiFi, phishing, conejos y otras mancias</a>».</p> <h3>Ranking de Forbes</h3> <p>La revista Forbes publica su propio ranking de los 10 hacks más sonados del año 2017. (El enlace original ya no funciona, pero tenemos <a href="https://www.linkedin.com/pulse/los-10-ciberataques-m%C3%A1s-duros-de-2017-david-puron" rel="noreferrer noopener nofollow" target="_blank">un extracto en este post en LinkedIn</a>).</p> <h2>El consejo del día</h2> <p>Manuel G. comparte con nosotros <a href="https://thatoneprivacysite.net" rel="noreferrer noopener nofollow" target="_blank">thatoneprivacysite.net</a>, una página web en la que podemos encontrar tablas comparativas sobre servicios de email e VPN relativos a la privacidad para que seleccionemos el que más nos interese en función de nuestros criterios y necesidades. Un ejercicio muy interesante que choca con la tendencia común de seleccionar el servicio «que todo el mundo usa».</p> <p>La entrada «Hacks 2017» se publicó originalmente en <a href="https://avpodcast.net" rel="noreferrer noopener nofollow" target="_blank">AVpodcast</a>.</p>

Hacks 2017

Para el episodio 19 traemos un tema complejo y habitualmente tabú en nuestra sociedad: el suicidio. Vamos a hablar con Saray Zafra, de Plataforma Life!, sobre el suicidio, el acoso y el aprendizaje máquina y en gran medida, cómo está relacionado con el ciberacoso y con la sociedad digitalizada en la que vivimos.Queremos agradecer a José Escolar (@josescolar), que también participa en el episodio, habernos puesto en contacto con Plataforma Life! y haber propiciado la grabación de este episodio. Podéis encontrarle en los podcasts Versos a Voces y Cosas de ModernOS.Antes de continuar, queremos pedir disculpas a los oyentes por la calidad del audio de este programa. Lo hemos editado lo mejor posible dadas las circunstancias que acompañaron a los varios intentos de grabación, pero creemos que el resultado final es lo suficientemente interesante como para que nos perdonéis la calidad del sonido.Plataforma Life! Ciberacoso y suicidioPlataforma Life! Saray Zafra (@sarayzc92) es criminóloga licenciada en la Universidad de Alicante y allí participa en un proyecto de investigación y desarrollo en el Grupo de Procesamiento del Lenguaje Natural y Sistemas de Información junto a su compañero José Manuel Gómez, enfocado a la identificación de patrones de conducta relacionados con el acoso y el suicidio en redes sociales mediante aprendizaje maquina. Este estudio recibe el nombre de Life! Podéis localizarles en Twitter como @plataformalife y en otras redes sociales. Donde más información podréis encontrar, obviamente es en la web de Plataforma Life!, así como en su podcast: Radio Life! Enlaces de interés Reportar indicios de suicidio o incitación Para reportar mensajes alarmantes de tendencia o incitación al suicidio podéis acudir a la información pertinente de cada red social o institución que pueda ayudar: Ayuda de Twitter ante indicios de suicidio o autolesiónAyuda de Facebook ante indicios de suicidio o autolesiónPágina de denuncia del Grupo de Delitos Telemáticos de la Guardia CivilPágina de colaboración ciudadana de la Policía Nacional Aplicaciones Apps diseñadas con el objetivo de ayuda en la prevención del suicidio: Prevensuic: App de la Fundación de Salud Mental Española (FSME) para la prevención de los trastornos mentales y el suicidio.Calma: app creada por un grupo de investigadores para la prevención del suicidio entre jóvenes.Woebot: bot conversacional en Facebook creado por woebot.ioAlertcops: aplicación del Ministerio del Interior de España para alertar y denunciar delitos o situaciones de peligro desde tu teléfono móvil. Teléfonos de interés Fundación ANAR (Ayuda a Niños y Adolescentes en Riesgo): 900 202 010Teléfono de la esperanza para atención en crisis: 717 003 717Ministerio de Educación: Teléfono contra el Acoso Escolar: 900 018 018En Alicante: Teléfono de la esperanza: 965 131 122 Consellería de Educación (Alicante): 012  Teléfono de emergencias (en toda Europa): 112 Otros enlaces Enlaces a páginas y cuestiones varias que hemos ido mencionando a lo largo del programa. Página de la OMS sobre SuicidioInforme sobre Ciberbulling de Fundación ANARMétodo KiVa para la prevención del acoso escolarUn Guardia Civil evita por Twitter el suicidio de una chica víctima de acoso escolarDocumento de la OMS: Prevención del suicidio. Un instrumento para los profesionales de los medios de comunicación sobre cómo colaborar y tratar esta información de forma adecuada.Proposición No de Ley presentada por el Grupo Parlamentario Mixto, relativa a la creación de un Plan nacional de prevención contra el suicidio de 11 de abril de 20017 (161/001743 en pág. 70) La entrada «Plataforma Life! Ciberacoso y suicidio» se publicó originalmente en AVpodcast.

<p>Para el episodio 19 traemos un tema complejo y habitualmente tabú en nuestra sociedad: <strong>el suicidio</strong>. Vamos a hablar con Saray Zafra, de Plataforma Life!, sobre el suicidio, el acoso y el aprendizaje máquina y en gran medida, cómo está relacionado con el ciberacoso y con la sociedad digitalizada en la que vivimos.</p><p>Queremos agradecer a José Escolar (<a href="https://twitter.com/josescolar" rel="noreferrer noopener nofollow" target="_blank">@josescolar</a>), que también participa en el episodio, habernos puesto en contacto con Plataforma Life! y haber propiciado la grabación de este episodio. Podéis encontrarle en los podcasts <a href="https://www.spreaker.com/show/josescolar_1" rel="noreferrer noopener nofollow" target="_blank">Versos a Voces</a> y <a href="https://www.spreaker.com/show/cosas-de-modernos" rel="noreferrer noopener nofollow" target="_blank">Cosas de ModernOS</a>.</p><p>Antes de continuar, queremos pedir disculpas a los oyentes por la calidad del audio de este programa. Lo hemos editado lo mejor posible dadas las circunstancias que acompañaron a los varios intentos de grabación, pero creemos que el resultado final es lo suficientemente interesante como para que nos perdonéis la calidad del sonido.</p>Plataforma Life! Ciberacoso y suicidio<br><h2>Plataforma Life!</h2> <p>Saray Zafra (<a href="https://twitter.com/sarayzc92" rel="noreferrer noopener nofollow" target="_blank">@sarayzc92</a>) es criminóloga licenciada en la Universidad de Alicante y allí participa en un proyecto de investigación y desarrollo en el <a href="https://twitter.com/sarayzc92" rel="noreferrer noopener nofollow" target="_blank">Grupo de Procesamiento del Lenguaje Natural y Sistemas de Información</a> junto a su compañero José Manuel Gómez, enfocado a la identificación de patrones de conducta relacionados con el acoso y el suicidio en redes sociales mediante aprendizaje maquina. Este estudio recibe el nombre de <a href="https://twitter.com/sarayzc92" rel="noreferrer noopener nofollow" target="_blank">Life!</a></p> <p>Podéis localizarles en Twitter como <a href="https://twitter.com/plataformalife" rel="noreferrer noopener nofollow" target="_blank">@plataformalife</a> y en otras redes sociales. Donde más información podréis encontrar, obviamente es en la web de <a href="https://www.ivoox.com/podcast-radio-life_sq_f1469734_1.html" rel="noreferrer noopener nofollow" target="_blank">Plataforma Life!</a>, así como en su podcast: <a href="https://www.ivoox.com/podcast-radio-life_sq_f1469734_1.html" rel="noreferrer noopener nofollow" target="_blank">Radio Life!</a></p> <h2>Enlaces de interés</h2> <h3>Reportar indicios de suicidio o incitación</h3> <p>Para reportar mensajes alarmantes de tendencia o incitación al suicidio podéis acudir a la información pertinente de cada red social o institución que pueda ayudar:</p> <ul><li><a href="https://support.twitter.com/articles/20170955?lang=es" rel="noreferrer noopener nofollow" target="_blank">Ayuda de Twitter ante indicios de suicidio o autolesión</a></li><li><a href="https://support.twitter.com/articles/20170955?lang=es" rel="noreferrer noopener nofollow" target="_blank">Ayuda de Facebook ante indicios de suicidio o autolesión</a></li><li><a href="https://support.twitter.com/articles/20170955?lang=es" rel="noreferrer noopener nofollow" target="_blank">Página de denuncia del Grupo de Delitos Telemáticos de la Guardia Civil</a></li><li><a href="https://support.twitter.com/articles/20170955?lang=es" rel="noreferrer noopener nofollow" target="_blank">Página de colaboración ciudadana de la Policía Nacional</a></li></ul> <h3>Aplicaciones</h3> <p>Apps diseñadas con el objetivo de ayuda en la prevención del suicidio:</p> <ul><li><a href="https://www.prevensuic.org" rel="noreferrer noopener nofollow" target="_blank">Prevensuic</a>: App de la Fundación de Salud Mental Española (<a href="https://www.fsme.es" rel="noreferrer noopener nofollow" target="_blank">FSME</a>) para la prevención de los trastornos mentales y el suicidio.</li><li><a href="https://www.appcalma.com" rel="noreferrer noopener nofollow" target="_blank">Calma</a>: app creada por un grupo de investigadores para la prevención del suicidio entre jóvenes.</li><li><a href="https://www.woebot.io" rel="noreferrer noopener nofollow" target="_blank">Woebot</a>: bot conversacional en Facebook creado por <a href="https://www.woebot.io" rel="noreferrer noopener nofollow" target="_blank">woebot.io</a></li><li><a href="https://alertcops.ses.mir.es/mialertcops/info/info.xhtml" rel="noreferrer noopener nofollow" target="_blank">Alertcops</a>: aplicación del Ministerio del Interior de España para alertar y denunciar delitos o situaciones de peligro desde tu teléfono móvil.</li></ul> <h3>Teléfonos de interés</h3> <ul><li>Fundación ANAR (Ayuda a Niños y Adolescentes en Riesgo): 900 202 010</li><li>Teléfono de la esperanza para atención en crisis: 717 003 717</li><li>Ministerio de Educación: Teléfono contra el Acoso Escolar: 900 018 018</li><li>En Alicante:<br><ul> <li>Teléfono de la esperanza: 965 131 122</li> <li>Consellería de Educación (Alicante): 012</li> </ul> </li><li>Teléfono de emergencias (en toda Europa): 112</li></ul> <h3>Otros enlaces</h3> <p>Enlaces a páginas y cuestiones varias que hemos ido mencionando a lo largo del programa.</p> <ul><li><a href="https://www.who.int/topics/suicide/es/" rel="noreferrer noopener nofollow" target="_blank">Página de la OMS sobre Suicidio</a></li><li><a href="https://www.anar.org/wp-content/uploads/2017/04/INFORME-II-ESTUDIO-CIBERBULLYING.pdf" rel="noreferrer noopener nofollow" target="_blank">Informe sobre Ciberbulling de Fundación ANAR</a></li><li><a href="https://webs.ucm.es/BUCM/revcul//e-learning-innova/148/art2039.pdf" rel="noreferrer noopener nofollow" target="_blank">Método KiVa</a> para la prevención del acoso escolar</li><li><a href="https://www.elconfidencial.com/espana/2017-05-03/guardia-civil-evita-twitter-suicidio-victima-acoso-escolar_1374116/" rel="noreferrer noopener nofollow" target="_blank">Un Guardia Civil evita por Twitter el suicidio de una chica víctima de acoso escolar</a></li><li>Documento de la OMS: <a href="https://www.elconfidencial.com/espana/2017-05-03/guardia-civil-evita-twitter-suicidio-victima-acoso-escolar_1374116/" rel="noreferrer noopener nofollow" target="_blank">Prevención del suicidio. Un instrumento para los profesionales de los medios de comunicación</a> sobre cómo colaborar y tratar esta información de forma adecuada.</li><li><a href="https://www.elconfidencial.com/espana/2017-05-03/guardia-civil-evita-twitter-suicidio-victima-acoso-escolar_1374116/" rel="noreferrer noopener nofollow" target="_blank">Proposición No de Ley presentada por el Grupo Parlamentario Mixto, relativa a la creación de un Plan nacional de prevención contra el suicidio</a> de 11 de abril de 20017 (161/001743 en pág. 70)</li></ul> <p>La entrada «Plataforma Life! Ciberacoso y suicidio» se publicó originalmente en <a href="https://avpodcast.net" rel="noopener noreferrer nofollow" target="_blank">AVpodcast</a>.</p>

Plataforma Life! Ciberacoso y suicidio

Noviembre ha llegado y toca que Bitácora de Ciberseguridad regrese a vuestros auriculares. Como Octubre ha sido un mes un pelín movidito, hemos decidido hacer un programa con algunas noticias de interés como han sido la vulnerabilidad de WPA2 y la campaña de ransomware más actual. También hablamos de phishing y de podcasting.WiFi, phishing, conejos y otras manciasEl episodio de este mes lo presenta Toni Mateu-Arrom, una joven promesa del podcasting que dirige, locuta y edita Ruta97, un podcast para aprender a viajar y a conocer el mundo desde las experiencias de los que están o han estado viajando por el. Índice 00:00:00 – Intro00:01:39 – KRACK attack00:23:29 – Phishing Endesa00:38:12 – Bad Rabbit00:54:09 – Premio Revelación01:08:25 – El Consejo del Día01:12:37 – Despedida Noticias KRACK attack La gran noticia de ciberseguridad de Octubre de 2017 ha sido la vulnerabilidad del protocolo de seguridad inalámbrica WPA2. En este episodio te lo explicamos de manera sencilla, pero aquí te dejamos enlaces donde puedes encontrar más detalle: La web oficial de KRACK attack: krackattacks.comWeLoveSecurity: Aclarando KRACK Attack, la vulnerabilidad descubierta en WPA2 (el enlace original al artículo ya no existe).El lado del mal: KRACK Attack o cómo reventar WPA2 y de paso nuestra confianza en la seguridad WiFiWikipedia: KRACK Phishing Endesa Las campañas de phishing son el pan nuestro de cada día y esta vez hemos querido volver a hablar del tema partiendo de la noticia publicada por la Oficina de Seguridad del Internauta (OSI) de que estaba activa una campaña de phishing suplantando la identidad de Endesa para robo de datos, estafa o cualquier otra maldad que se les pueda ocurrir a los cibercriminales. Tienes información sobre esa campaña concreta en OSI y en la web oficial de Endesa. El aspecto del email fraudulento es este:  Recuerda que para verificar que un enlace es auténtico, basta con dejar el puntero del cursor quieto sobre un enlace y ver a qué dirección nos llevaría si lo pulsamos. En la siguiente imagen puedes ver un ejemplo en con el navegador Chrome:Capturas de pantalla de 2 enlaces que parecen igualesBad Rabbit Bad Rabbit es el nombre con el que se ha bautizado a la última gran campaña de ransomware que ha despertado la curiosidad de tantos investigadores de ciberseguridad por sus peculiaridades. La noticia a la que se refiere Raúl sobre la advertencia publicada por el Servicio de Seguridad Ucraniano es está disponible en este enlace sobre la alerta de potencial ataque a gran escala. Podéis encontrar más información sobre Bad Rabbit en: CERTSI: Bad Rabbit, nuevo ransomware que se propaga a través de falsas actualizacionesThe Hacker News: Bad Rabbit Ransomware Uses Leaked ‘EternalRomance’ NSA Exploit to SpreadUna al día: BadRabbit, la nueva versión de Notpetya/PetyaWeLoveSecurity: Bad Rabbit: el ransomware Not-Petya está de vuelta y con algunas mejoras Premio Revelación Hemos reservado este espacio del episodio al premio que nos ha concedido la Asociación Podcast. En concreto en la categoría de Podcast Revelación. A continuación podéis ver el momento de la entrega de este premio en concreto (unos 3 o 4 minutos a partir del minuto 50). Además tuvimos el grandísimo honor de que José Luís Hurtado nos lo entregase. https://youtu.be/QFY5dAfUw2Y Por supuesto, también agradecemos este premio que concede la Asociación Podcast y sus miembros desde nuestro proyecto profesional: Proyecto Albedo. ¡GRACIAS! Los otros nominados a nuestra categoría y cuya escucha os recomendamos, fueron: Crónica en NegroEsto también es políticaCon todos mis respetosMadriz de gatos Además, la Red AVpodcast, de la que en aquel momento formaba parte Bitácora de Ciberseguridad, fue galardonada con premios en otras 4 categorías más, además de la nuestra: Bitácora personal: Guiller y yo.Tecnología: Esto con Jobs no pasaba (Previamente en AVpodcast, actualmente en SH+)General: Ya conoces las noticias (Previamente en AVpodcast, actualmente en SH+)Mejor Podcaster Femenina: Margot Martín, de El Recuento. Si queréis saber más sobre la Asociación Podcast, puedes visitar su página web. La entrega de premios se celebro, como cada año, durante las Jornadas de Podcasting. En esta ocasión, JPOD17, tuvieron lugar en Alicante los días 27, 28 y 29 de Octubre en las Cigarreras.  El Consejo del Día Esta vez es un consejo muy sencillo: ESCUCHA Y RECOMIENDA PODCASTS. Nosotros os traemos un par de recomendaciones y una petición. Os recomendamos podcast sobre seguridad informática: Securizando, Crimen Digital y Palabra de Hacker. La petición que os hacemos es que nos contéis de más podasts que tengan la seguridad de la información o la ciberseguridad como temática principal. También os recomendamos que prestéis vuestro oído a un proyecto especial: Plataforma Life! de la Universidad de Alicante. Se trata de una Plataforma de prevención del suicidio y del acoso en las redes sociales. Podéis ayudar también dando difusión a su cuenta de Twitter: @plataformalife. También tienen podcast disponible en ivoox. La entrada «WiFi, phishing, conejos y otras mancias» se publicó originalmente en AVpodcast.

<p>Noviembre ha llegado y toca que Bitácora de Ciberseguridad regrese a vuestros auriculares. Como Octubre ha sido un mes un pelín movidito, hemos decidido hacer un programa con algunas noticias de interés como han sido la vulnerabilidad de WPA2 y la campaña de ransomware más actual. También hablamos de phishing y de podcasting.</p>WiFi, phishing, conejos y otras mancias<br><p>El episodio de este mes lo presenta <a href="https://twitter.com/antonimateu2" rel="noreferrer noopener nofollow" target="_blank">Toni Mateu-Arrom</a>, una joven promesa del podcasting que dirige, locuta y edita <a href="https://avpodcast.net/ruta97/" rel="noreferrer noopener nofollow" target="_blank">Ruta97</a>, un podcast para aprender a viajar y a conocer el mundo desde las experiencias de los que están o han estado viajando por el.</p> <h2>Índice</h2> <ul><li>00:00:00 – Intro</li><li>00:01:39 – KRACK attack</li><li>00:23:29 – Phishing Endesa</li><li>00:38:12 – Bad Rabbit</li><li>00:54:09 – Premio Revelación</li><li>01:08:25 – El Consejo del Día</li><li>01:12:37 – Despedida</li></ul> <h2>Noticias</h2> <h3>KRACK attack</h3> <p>La gran noticia de ciberseguridad de Octubre de 2017 ha sido la vulnerabilidad del protocolo de seguridad inalámbrica WPA2. En este episodio te lo explicamos de manera sencilla, pero aquí te dejamos enlaces donde puedes encontrar más detalle:</p> <ul><li>La web oficial de KRACK attack: <a href="https://www.krackattacks.com" rel="noopener noreferrer nofollow" target="_blank">krack</a><a href="https://www.krackattacks.com" rel="noreferrer noopener nofollow" target="_blank">a</a><a href="https://www.krackattacks.com" rel="noopener noreferrer nofollow" target="_blank">ttacks.com</a></li><li>WeLoveSecurity: Aclarando KRACK Attack, la vulnerabilidad descubierta en WPA2 (el enlace original al artículo ya no existe).</li><li>El lado del mal: <a href="https://www.elladodelmal.com/2017/10/krack-attack-o-como-reventar-wpa2-y-de.html" rel="noreferrer noopener nofollow" target="_blank">KRACK Attack o cómo reventar WPA2 y de paso nuestra confianza en la seguridad WiFi</a></li><li>Wikipedia: <a href="https://es.wikipedia.org/wiki/KRACK" rel="noreferrer noopener nofollow" target="_blank">KRACK</a></li></ul> <h3>Phishing Endesa</h3> <p>Las campañas de phishing son el pan nuestro de cada día y esta vez hemos querido volver a hablar del tema partiendo de la noticia publicada por la Oficina de Seguridad del Internauta (OSI) de que estaba activa una campaña de phishing suplantando la identidad de Endesa para robo de datos, estafa o cualquier otra maldad que se les pueda ocurrir a los cibercriminales.</p> <p>Tienes información sobre esa campaña concreta en <a href="https://www.osi.es/es/actualidad/avisos/2017/10/nuevo-phishing-endesa-con-facturas-falsas" rel="noopener noreferrer nofollow" target="_blank">OSI</a> y en la web oficial de <a href="https://www.endesaclientes.com/phishing.html" rel="noreferrer noopener nofollow" target="_blank">Endesa</a>.</p> <p>El aspecto del email fraudulento es este:</p> <a href="https://www.osi.es/es/actualidad/avisos/2017/10/nuevo-phishing-endesa-con-facturas-falsas" rel="nofollow" target="_blank"></a> <p>Recuerda que para verificar que un enlace es auténtico, basta con dejar el puntero del cursor quieto sobre un enlace y ver a qué dirección nos llevaría si lo pulsamos. En la siguiente imagen puedes ver un ejemplo en con el navegador Chrome:</p>Capturas de pantalla de 2 enlaces que parecen iguales<br><h3>Bad Rabbit</h3> <p>Bad Rabbit es el nombre con el que se ha bautizado a la última gran campaña de ransomware que ha despertado la curiosidad de tantos investigadores de ciberseguridad por sus peculiaridades.</p> <p>La noticia a la que se refiere Raúl sobre la advertencia publicada por el Servicio de Seguridad Ucraniano es está disponible en <a href="https://www.ssu.gov.ua/en/news/1/category/21/view/4013#.zLbbc9LM.dpbs" rel="noreferrer noopener nofollow" target="_blank">este enlace sobre la alerta de potencial ataque a gran escala</a>.</p> <p>Podéis encontrar más información sobre Bad Rabbit en:</p> <ul><li>CERTSI: <a href="https://www.certsi.es/alerta-temprana/bitacora-ciberseguridad/bad-rabbit-nuevo-ransomware-se-propaga-traves-falsas" rel="noreferrer noopener nofollow" target="_blank">Bad Rabbit, nuevo ransomware que se propaga a través de falsas actualizaciones</a></li><li>The Hacker News: <a href="https://www.certsi.es/alerta-temprana/bitacora-ciberseguridad/bad-rabbit-nuevo-ransomware-se-propaga-traves-falsas" rel="noreferrer noopener nofollow" target="_blank">Bad Rabbit Ransomware Uses Leaked ‘EternalRomance’ NSA Exploit to Spread</a></li><li>Una al día: <a href="https://unaaldia.hispasec.com/2017/10/badrabbit-la-nueva-version-de.html" rel="noreferrer noopener nofollow" target="_blank">BadRabbit, la nueva versión de Notpetya/Petya</a></li><li>WeLoveSecurity: <a href="https://www.welivesecurity.com/la-es/2017/10/25/bad-rabbit-not-petya-de-vuelta/" rel="noreferrer noopener nofollow" target="_blank">Bad Rabbit: el ransomware Not-Petya está de vuelta y con algunas mejoras</a></li></ul> <h3>Premio Revelación</h3> <p>Hemos reservado este espacio del episodio al premio que nos ha concedido la Asociación Podcast. En concreto en la categoría de Podcast Revelación.</p> <p>A continuación podéis ver el momento de la entrega de este premio en concreto (unos 3 o 4 minutos a partir del minuto 50). Además tuvimos el grandísimo honor de que José Luís Hurtado nos lo entregase.</p> <a href="https://youtu.be/QFY5dAfUw2Y" rel="nofollow" target="_blank">https://youtu.be/QFY5dAfUw2Y</a> <p>Por supuesto, también agradecemos este premio que concede la Asociación Podcast y sus miembros desde nuestro proyecto profesional: <a href="https://proyectoalbedo.com/bitacora-ciberseguridad-podcast-revelacion-2017/" rel="noreferrer noopener nofollow" target="_blank">Proyecto Albedo</a>. ¡GRACIAS!</p> <p>Los otros nominados a nuestra categoría y cuya escucha os recomendamos, fueron:</p> <ul><li><a href="https://www.ivoox.com/podcast-cronica-negro_sq_f1316620_1.html" rel="noopener noreferrer nofollow" target="_blank">Crónica en Negro</a></li><li><a href="https://www.ivoox.com/podcast-esto-tambien-es-politica_sq_f1303640_1.html" rel="noopener noreferrer nofollow" target="_blank">Esto también es política</a></li><li><a href="https://www.ivoox.com/podcast-con-todos-mis-respetos_sq_f1315240_1.html" rel="noreferrer noopener nofollow" target="_blank">Con todos mis respetos</a></li><li><a href="https://www.ivoox.com/podcast-madriz-gatos_sq_f1375321_1.html" rel="noreferrer noopener nofollow" target="_blank">Madriz de gatos</a></li></ul> <p>Además, la Red AVpodcast, de la que en aquel momento formaba parte Bitácora de Ciberseguridad, fue galardonada con premios en otras 4 categorías más, además de la nuestra:</p> <ul><li>Bitácora personal: <a href="https://avpodcast.net/guiller-y-yo-podcast/" rel="noreferrer noopener nofollow" target="_blank">Guiller y yo</a>.</li><li>Tecnología: <a href="https://www.shplus.media/conjobsno/" rel="noreferrer noopener nofollow" target="_blank">Esto con Jobs no pasaba</a> (Previamente en AVpodcast, actualmente en SH+)</li><li>General: <a href="https://www.shplus.media/yaconoces/" rel="noopener noreferrer nofollow" target="_blank">Ya conoces las noticias</a> (Previamente en AVpodcast, actualmente en SH+)</li><li>Mejor Podcaster Femenina: Margot Martín, de <a href="https://quesuenelabocina.com/quienes-somos/" rel="noreferrer noopener nofollow" target="_blank">El Recuento</a>.</li></ul> <p>Si queréis saber más sobre la <a href="https://www.asociacionpodcast.es" rel="noreferrer noopener nofollow" target="_blank">Asociación Podcast</a>, puedes visitar su página web.</p> <p>La entrega de premios se celebro, como cada año, durante las Jornadas de Podcasting. En esta ocasión, JPOD17, tuvieron lugar en Alicante los días 27, 28 y 29 de Octubre en las Cigarreras. </p> <h2>El Consejo del Día</h2> <p>Esta vez es un consejo muy sencillo: ESCUCHA Y RECOMIENDA PODCASTS.</p> <p>Nosotros os traemos un par de recomendaciones y una petición. Os recomendamos podcast sobre seguridad informática: <a href="https://www.ivoox.com/podcast-securizando_sq_f1311347_1.html" rel="noreferrer noopener nofollow" target="_blank">Securizando</a>, <a href="https://www.ivoox.com/podcast-securizando_sq_f1311347_1.html" rel="noreferrer noopener nofollow" target="_blank">Crimen Digital</a> y <a href="https://www.ivoox.com/podcast-securizando_sq_f1311347_1.html" rel="noreferrer noopener nofollow" target="_blank">Palabra de Hacker</a>. La petición que os hacemos es que nos contéis de más podasts que tengan la seguridad de la información o la ciberseguridad como temática principal.</p> <p>También os recomendamos que prestéis vuestro oído a un proyecto especial: <strong>Plataforma Life!</strong> de la Universidad de Alicante. Se trata de una Plataforma de prevención del suicidio y del acoso en las redes sociales. Podéis ayudar también dando difusión a su cuenta de Twitter: <a href="https://www.ivoox.com/radio-life_fg_f1469734_filtro_1.xml" rel="noreferrer noopener nofollow" target="_blank">@plataformalife</a>. También tienen <a href="https://www.ivoox.com/radio-life_fg_f1469734_filtro_1.xml" rel="noreferrer noopener nofollow" target="_blank">podcast</a> disponible en ivoox.</p> <p>La entrada «WiFi, phishing, conejos y otras mancias» se publicó originalmente en <a href="https://avpodcast.net" rel="noreferrer noopener nofollow" target="_blank">AVpodcast</a>.</p>

WiFi, phishing, conejos y otras mancias

Hablar de Fraude bancario en un podcast de ciberseguridad. ¿Tan importante es el dinero? Pues sí, no os vamos a descubrir nada que no dijese el ilustre Francisco de Quevedo:Más valen en cualquier tierra(Mirad si es harto sagaz)Sus escudos en la pazQue rodelas en la guerra.Pues al natural destierraY hace propio al forastero,Poderoso caballeroEs don Dinero.    Fraude bancario    La presentación de este episodio corre a cargo de Rubén Pascual, autor del podcast Proyecto Ocularis. El primer podcast de temática científica de esta red. Con el nombre del podcast, sobran las definiciones, pero por si acaso os contaremos que Rubén es oftalmólogo y el podcast trata sobre oftalmología, es decir, sobre la salud del sentido de la vista. Un podcast muy recomendable que acompaña al blog de igual nombre. Hechas las presentaciones, vayamos al meollo del asunto: el fraude bancario. Aunque el título es algo específico, trataremos diversos aspectos relacionados con la ciberseguridad y la seguridad de la información que afectan a nuestros bolsillos, o mejor dicho a las cuentas que tenemos en el banco. También mencionaremos los típicos tipos de fraude a que se enfrentan las entidades bancarias y financieras. Como siempre, esperamos que disfrutéis del episodio y nos dejéis vuestros comentarios y reseñas, ya sea en este mismo, blog, en iTunes o en ivoox. Índice 00:00 – Inicio.01:27 – Petya o NoPetya18:33 – Error 503: Seguridad y Privacidad en Redes Sociales1:05:07 – El consejo: Bloquear puertos USB1:15:28 – Despedida, Proyecto Ocularis y JPOD15 en Alicante Petya o NoPetya En este episodio nos centramos en una única noticia: el Ransomware Petya, que al final resultó ser NoPetya. Contamos lo que sabemos de él, sus orígenes, su forma de actuar y lo comparamos con Wannacry. No sólo hablamos de las cuestiones técnicas, sino que tratamos también las estratégicas dado que cada vez parece más claro que se trata de una APT (Amenaza Persistente Avanzada) cuyo objetivo era Ukrania. Y decimos esto porque Ukrania ha sufrido el 75% de los casos de infección de NoPetya a nivel mundial. Las claves de NoPetya, al igual que con Wannacry, son la dualidad Ransomware-Gusano. Pero en el caso de NoPetya parece que se trataba de una herramienta mucho mejor desarrollada y con un vector de ataque inicial bastante distinto. Os dejamos más información y enlaces de interés en un artículo que escribimos en Proyecto Albedo al respecto de NoPetya. Error 503: Fraude Bancario Como comentábamos al principio, el dinero es lo que más nos duele. Trabajamos para ganarlo y lo necesitamos tanto para bienes y servicios de primera necesidad como para lujos y caprichos. Hoy en día, aunque siguen existiendo las monedas y los billetes, el dinero es electrónico. Se gestiona por los sistemas informáticos de banca y entidades financieras, públicas y privadas. Por eso la importancia de la ciberseguridad en un sector como el financiero, que ya en 2015 sufrió un incremento del 183% en los ataques mediante malware. Y hablamos sólo de las empresas financieras y banca, no de sus clientes. Dividimos la sección en dos partes. La primera relativa al perfil del usuario, ya sea particular o empresa que puede verse engañado o estafado por cibercriminales que le vigilen o le quieran robar, tanto dinero como información. Recordad que para teléfonos móviles con Android, os recomendamos usar CONAN. La aplicación de análisis de riesgo de vuestro teléfono. Es gratuita y ha sido desarrollada por el Instituto Nacional de Ciberseguridad (INCIBE). En la segunda parte enumeramos los tipos clásiácos de fraude que se dan contra la industria financiera. Podéis ver la lista de estos tipos de fraude en la web de la Asociación contra el Fraude, a cuya presentación del informe sobre el fraude en 2016 asistió Raúl. Durante el Error 503, hablamos de como ver los certificados de las web que visitamos. A continuación os dejamos un screener de Chrome sobre cómo verlos. El consejo: Bloquear puertos USB En el consejo de este episodio planteamos las ventajas de bloquear los puertos USB para evitar el uso de dispositivos de almacenamiento externos como discos duros o memorias USB. Comentamos que los principales objetivos de este bloqueo sirven para reducir los riesgos a que se expone nuestro parque informático e información. Muy resumidamente: para impedir la ejecución de malware y para evitar el robo de información. A continuación os dejamos un par de formas de hacerlo en computadoras con sistema operativo Windows. Equipos individuales Cuando trabajamos con equipos independientes, es decir, sin gestión centralizada, podemos bloquer los puertos USB desde el registro de Windows. Para ello deberemos trabajar desde una cuenta de usuario con privilegios de administrador y, por razones de seguridad y en cumplimiento de la Ley de Mínimos Privilegios, los usuarios operarán siempre con cuentas normales. De este modo los usuarios no podrán rehabilitar los puertos USB. Si pulsamos la combinación de teclas Windows+R nos aparecerá un cuadro de diálogo. En el campo de texto escribimos regedit y pulsamos enter para acceder al editor del Registro de Windows. Una vez ahí tenemos que buscar la siguiente ruta como si de carpetas de archivos se tratase: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor Una vez localizada, si modificamos la clave Start asignándole el valor 4, deshabilitaremos los USB. Los restauraremos volviendo a asignar el valor 3. Así de fácil.    Bloquear USB desde RegEdit    Infraestructura con Active Directory El método antes mencionado puede aplicarse también mediante directivas de grupo (GPO) si hacemos un script que modifique el registro de Windows y lo aplicamos desde el controlador de dominio. Pero veamos la otra forma de hacerlo aprovechando las herramientas propias de Active Directory. Para ello, en el servidor (el controlador de dominio) accedemos al gestor de políticas de grupo, dentro de nuestro dominio buscamos el lanzador de directivas y creamos una con el nombre que deseemos, por ejemplo Gestionar hardware. Le damos click derecho para editar y en la nueva ventana seleccionamos la configuración de equipos, Sistema y Dispositivos externos o Removable Storage Access. A la derecha aparecerán las distintas políticas. Podemos habilitar las directivas relativas a los dispositivos externos bloqueando permisos de lectura, escritura y ejecución. Así impedimos cualquier uso que se pueda dar a ese tipo de discos o memorias si se conectan a equipos de nuestra red.    Bloquear discos USB con GPO de Active Directory    Otros enlaces de interés Charla en Hack&amp;Beers PaaS – Phishing as a Service. Donde se comentan muchas técnicas que se pueden emplear para engañarnos con flasas webs, enlaces, URLs, etcétera.Debate sobre Fraude online en Palabra de Hacker.Del vídeo anterior, un extracto de Agelucho sobre Qué son los muleros bancarios y las consecuencias de esta estafaProyecto Ocularis: podcast y blog sobre oftalmología en AVpodcast. La entrada «Fraude bancario» se publicó originalmente en AVpodcast.

<p>Hablar de Fraude bancario en un podcast de ciberseguridad. ¿Tan importante es el dinero? Pues sí, no os vamos a descubrir nada que no dijese el ilustre Francisco de Quevedo:</p><p>Más valen en cualquier tierra<br/>(Mirad si es harto sagaz)<br/>Sus escudos en la paz<br/>Que rodelas en la guerra.<br/>Pues al natural destierra<br/>Y hace propio al forastero,<br/>Poderoso caballero<br/>Es don Dinero.</p>    Fraude bancario    <p>La presentación de este episodio corre a cargo de Rubén Pascual, autor del podcast <a href="https://avpodcast.net/ocularis/" rel="noopener noreferrer nofollow" target="_blank">Proyecto Ocularis</a>. El primer podcast de temática científica de esta red. Con el nombre del podcast, sobran las definiciones, pero por si acaso os contaremos que Rubén es oftalmólogo y el podcast trata sobre oftalmología, es decir, sobre la salud del sentido de la vista. Un podcast muy recomendable que acompaña al <a href="https://ocularis.es/" rel="noreferrer noopener nofollow" target="_blank">blog</a> de igual nombre.</p> <p>Hechas las presentaciones, vayamos al meollo del asunto: el fraude bancario. Aunque el título es algo específico, trataremos diversos aspectos relacionados con la ciberseguridad y la seguridad de la información que afectan a nuestros bolsillos, o mejor dicho a las cuentas que tenemos en el banco. También mencionaremos los típicos tipos de fraude a que se enfrentan las entidades bancarias y financieras.</p> <p>Como siempre, esperamos que disfrutéis del episodio y nos dejéis vuestros comentarios y reseñas, ya sea en este mismo, blog, en <a href="https://itunes.apple.com/es/podcast/bit%C3%A1cora-de-ciberseguridad/id1146282239?mt=2" rel="noreferrer noopener nofollow" target="_blank">iTunes</a> o en <a href="https://itunes.apple.com/es/podcast/bit%C3%A1cora-de-ciberseguridad/id1146282239?mt=2" rel="noreferrer noopener nofollow" target="_blank">ivoox</a>.</p> <h2>Índice</h2> <ul><li>00:00 – Inicio.</li><li>01:27 – Petya o NoPetya</li><li>18:33 – Error 503: Seguridad y Privacidad en Redes Sociales</li><li>1:05:07 – El consejo: Bloquear puertos USB</li><li>1:15:28 – Despedida, Proyecto Ocularis y JPOD15 en Alicante</li></ul> <h2>Petya o NoPetya</h2> <p>En este episodio nos centramos en una única noticia: el Ransomware Petya, que al final resultó ser NoPetya. Contamos lo que sabemos de él, sus orígenes, su forma de actuar y lo comparamos con Wannacry. No sólo hablamos de las cuestiones técnicas, sino que tratamos también las estratégicas dado que cada vez parece más claro que se trata de una APT (Amenaza Persistente Avanzada) cuyo objetivo era Ukrania. Y decimos esto porque Ukrania ha sufrido el 75% de los casos de infección de NoPetya a nivel mundial.</p> <p>Las claves de NoPetya, al igual que con Wannacry, son la dualidad Ransomware-Gusano. Pero en el caso de NoPetya parece que se trataba de una herramienta mucho mejor desarrollada y con un vector de ataque inicial bastante distinto.</p> <p>Os dejamos más información y enlaces de interés en un artículo que escribimos en Proyecto Albedo al <a href="https://proyectoalbedo.com/ransomware-petya-o-nopetya/" rel="noreferrer noopener nofollow" target="_blank">respecto de NoPetya</a>.</p> <h2>Error 503: Fraude Bancario</h2> <p>Como comentábamos al principio, el dinero es lo que más nos duele. Trabajamos para ganarlo y lo necesitamos tanto para bienes y servicios de primera necesidad como para lujos y caprichos. Hoy en día, aunque siguen existiendo las monedas y los billetes, el dinero es electrónico. Se gestiona por los sistemas informáticos de banca y entidades financieras, públicas y privadas. Por eso la importancia de la ciberseguridad en un sector como el financiero, que ya en 2015 sufrió un incremento del 183% en los ataques mediante malware. Y hablamos sólo de las empresas financieras y banca, no de sus clientes.</p> <p>Dividimos la sección en dos partes. La primera relativa al perfil del usuario, ya sea particular o empresa que puede verse engañado o estafado por cibercriminales que le vigilen o le quieran robar, tanto dinero como información.</p> <p>Recordad que para teléfonos móviles con Android, os recomendamos usar <a href="https://play.google.com/store/apps/details?id=es.inteco.conanmobile&amp;hl=es" rel="noreferrer noopener nofollow" target="_blank">CONAN</a>. La aplicación de análisis de riesgo de vuestro teléfono. Es gratuita y ha sido desarrollada por el Instituto Nacional de Ciberseguridad (INCIBE).</p> <p>En la segunda parte enumeramos los tipos clásiácos de fraude que se dan contra la industria financiera. Podéis ver la lista de estos tipos de fraude en la web de la <a href="https://asociacioncontraelfraude.com/" rel="noreferrer noopener nofollow" target="_blank">Asociación contra el Fraude</a>, a cuya presentación del informe sobre el fraude en 2016 asistió Raúl.</p> <p>Durante el Error 503, hablamos de como ver los certificados de las web que visitamos. A continuación os dejamos un screener de Chrome sobre cómo verlos.</p> <h2>El consejo: Bloquear puertos USB</h2> <p>En el consejo de este episodio planteamos las ventajas de bloquear los puertos USB para evitar el uso de dispositivos de almacenamiento externos como discos duros o memorias USB.</p> <p>Comentamos que los principales objetivos de este bloqueo sirven para reducir los riesgos a que se expone nuestro parque informático e información. Muy resumidamente: para impedir la ejecución de malware y para evitar el robo de información.</p> <p>A continuación os dejamos un par de formas de hacerlo en computadoras con sistema operativo Windows.</p> <h3>Equipos individuales</h3> <p>Cuando trabajamos con equipos independientes, es decir, sin gestión centralizada, podemos bloquer los puertos USB desde el registro de Windows. Para ello deberemos trabajar desde una cuenta de usuario con privilegios de administrador y, por razones de seguridad y en cumplimiento de la Ley de Mínimos Privilegios, los usuarios operarán siempre con cuentas normales. De este modo los usuarios no podrán rehabilitar los puertos USB.</p> <p>Si pulsamos la combinación de teclas Windows+R nos aparecerá un cuadro de diálogo. En el campo de texto escribimos <em>regedit</em> y pulsamos enter para acceder al editor del Registro de Windows.</p> <p>Una vez ahí tenemos que buscar la siguiente ruta como si de carpetas de archivos se tratase:</p> <p><em>HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor</em></p> <p>Una vez localizada, si modificamos la clave <em>Start</em> asignándole el valor 4, deshabilitaremos los USB. Los restauraremos volviendo a asignar el valor 3. Así de fácil.</p>    Bloquear USB desde RegEdit    <h3>Infraestructura con Active Directory</h3> <p>El método antes mencionado puede aplicarse también mediante directivas de grupo (GPO) si hacemos un script que modifique el registro de Windows y lo aplicamos desde el controlador de dominio. Pero veamos la otra forma de hacerlo aprovechando las herramientas propias de Active Directory.</p> <p>Para ello, en el servidor (el controlador de dominio) accedemos al gestor de políticas de grupo, dentro de nuestro dominio buscamos el lanzador de directivas y creamos una con el nombre que deseemos, por ejemplo <em>Gestionar hardware</em>. Le damos click derecho para editar y en la nueva ventana seleccionamos la configuración de equipos, Sistema y Dispositivos externos o Removable Storage Access. A la derecha aparecerán las distintas políticas.</p> <p>Podemos habilitar las directivas relativas a los dispositivos externos bloqueando permisos de lectura, escritura y ejecución. Así impedimos cualquier uso que se pueda dar a ese tipo de discos o memorias si se conectan a equipos de nuestra red.</p>    Bloquear discos USB con GPO de Active Directory    <h2>Otros enlaces de interés</h2> <ul><li>Charla en <strong>Hack&amp;Beers</strong> <a href="https://www.youtube.com/watch?v=lEkq7d-whhM" rel="noopener noreferrer nofollow" target="_blank">PaaS – Phishing as a Service</a>. Donde se comentan muchas técnicas que se pueden emplear para engañarnos con flasas webs, enlaces, URLs, etcétera.</li><li>Debate sobre <a href="https://www.youtube.com/watch?v=rhOFoP5c6L0" rel="noopener noreferrer nofollow" target="_blank">Fraude</a> online en <strong>Palabra de Hacker</strong>.</li><li>Del vídeo anterior, un extracto de <a href="https://twitter.com/_Angelucho_" rel="noreferrer noopener nofollow" target="_blank">Agelucho</a> sobre <a href="https://www.youtube.com/watch?v=-W-aAAIlANY" rel="noreferrer noopener nofollow" target="_blank">Qué son los muleros bancarios y las consecuencias de esta estafa</a></li><li><strong>Proyecto Ocularis</strong>: <a href="https://avpodcast.net/ocularis/" rel="noreferrer noopener nofollow" target="_blank">podcast</a> y <a href="https://ocularis.es/" rel="noreferrer noopener nofollow" target="_blank">blog</a> sobre oftalmología en AVpodcast.</li></ul> <p>La entrada «Fraude bancario» se publicó originalmente en <a href="https://avpodcast.net" rel="noreferrer noopener nofollow" target="_blank">AVpodcast</a>.</p>

Fraude bancario

Niños, jóvenes y mayores y todo el rango que queráis por ahí en medio. El caso es que las redes sociales no saben de edad y todos las usamos en mayor o menor medida. Las redes sociales son una ventana al mundo y como toda ventana, permite ver en las dos direcciones. Es por esto que debemos tener mucho cuidado con la Privacidad en Redes Sociales, tema sobre el que debatimos en este episodio.Privacidad en Redes SocialesLa presentación de este episodio viene dada por la maestra del diseño y el WordPress Flavia Bernardez, coautora al momento de grabar este episodio, junto con Miguel Ángel Terrón del podcast Potencia Pro. Un programa imprescindible para descubrir todos los trucos y recursos de WordPress de la mano de estos dos profesionales de la materia. Nos centraremos bastante en la población más joven, pero la privacidad y la seguridad de nuestras cuentas en redes sociales es igual de importante sea cual sea nuestra edad. De hecho, nuestra propia privacidad influye incluso en la gente que nos rodea por lo que hacer pública información relativa a nosotros puede afectar a seres queridos, compañeros, clientes, etcétera. Ni que decir tiene que tanto seguridad como privacidad en redes sociales son 2 pilares para cualquier community manager. Hemos centrado los detalles en Facebook y Twitter, pero no olvidéis repasar los ajustes de privacidad en LinkedIn, Instagram, Snapchat, Whatsapp, Telegram, Spotify, ivoox, Spreaker y cualquier red social o plataforma con prestaciones de red social. Como siempre, esperamos que disfrutéis del episodio y nos dejéis vuestros comentarios y reseñas, ya sea en este mismo, blog, en iTunes o en ivoox. Índice 00:00 – Inicio.01:51 – Noticia: Extorsión a clínica y pacientes por fotografías e historiales médicos.05:27 – Noticia: Keyloggers en máquinas de escribir.13:53 – Noticia: Membership site de malware de TheShadowBrokers.19:09 – Noticia: INCIBE forma a centros educativos para que no se hackeen los expedienes académicos.24:01 – Bola extra: Leemos la oferta de servicios de un «jaquer» que un amigo recibió por email.28:56 – Error 503: Seguridad y Privacidad en Redes Sociales1:13:20 – Despedida, recomendaciones y saludos Noticias Hackers publican fotos privadas de una clínica de cirugía estética, visto en TheHackerNews. Relacionado con el episodio sobre Ransomware de Palabra de Hacker por los comentarios de Sergio de los Santos.«Keyloggers» en máquinas de escribir, visto en Xataka. También os puede interesar, sobre espionaje en la Guerra Fría, el audio de Zafarrancho Podcast: ¿Sueñan los espías con gatos eléctricos?TheShadowBrokers venden exploits por suscripción, visto en TheHackerNews. Este es el comunicado de TheShadowBrokers donde indicaban que lo harían y aquí sus guía de cómo suscribirse al servicio.«El Instituto de Ciberseguridad instruye a los colegios sobre cómo impedir el hackeo de las notas por los alumnos», visto en elconfidencialdigital.com. Enlaces de interés Internet Segura 4 Kids es un portal web dependiente del Instituto Nacional de Ciberseguridad donde podemos encontrar gran cantidad de información para padres, tutores y educadores para aprender sobre lo que usan los más jóvenes y como mejorar sus configuraciones de seguridad y privacidad en redes sociales. Para saber qué sabe nuestro navegador sobre nosotros y cómo puede decirle a otro servidor si estamos o no conectados a alguna red social, podéis usar el servicio: What every browser knows about you, que significa: Lo que todo navegador sabe sobre ti. Políticas de privacidad de: FacebookTwitterLinkedInNo dejes de investigar las demás Agradecimientos especiales a los podcasts Retromatica y República Web por recomendarnos a sus oyentes. Aquí os dejamos también el tema musical My mom’s on Facebook (Mi mamá está en Facebook) para que echéis unas risas. Curso de verano de la UCM Pedro López Sanz nos escribió para invitar a los oyentes del podcast interesados, a participar en el curso de verano de la Universidad Complutense de Madrid «La ciberseguridad como eje de la transformación digital«. Se impartirá en San Lorenzo de El Escorial los días 10 y 11 de Julio. Nada mejor que emplear las palabras del propio Pedro, director del curso, para conocer las circunstancias y perspectivas del mismo: Este curso se hace eco de la creciente necesidad de contar con profesionales especializados en este campo. Algunas fuentes estiman que este sector demandará más de 800.000 empleos de aquí a 2025  y que estas responsabilidades deben incorporarse a la alta dirección de las organizaciones. Como podéis comprobar en el programa, contamos con un elenco de ponentes del máximo nivel, con reconocimiento internacional, y de ámbitos institucionales, empresariales y académicos. Si os interesa inscribiros, aquí tenéis la información de matrícula. La entrada «Privacidad en Redes Sociales» se publicó originalmente en AVpodcast.

<p>Niños, jóvenes y mayores y todo el rango que queráis por ahí en medio. El caso es que las redes sociales no saben de edad y todos las usamos en mayor o menor medida. Las redes sociales son una ventana al mundo y como toda ventana, permite ver en las dos direcciones. Es por esto que debemos tener mucho cuidado con la <strong>Privacidad en Redes Sociales</strong>, tema sobre el que debatimos en este episodio.</p>Privacidad en Redes Sociales<br><p>La presentación de este episodio viene dada por la maestra del diseño y el WordPress <a href="https://twitter.com/flabernardez" rel="noopener noreferrer nofollow" target="_blank">Flavia Bernardez</a>, coautora al momento de grabar este episodio, junto con <a href="https://twitter.com/materron" rel="noopener noreferrer nofollow" target="_blank">Miguel Ángel Terrón</a> del podcast <a href="https://potencia.pro" rel="noopener noreferrer nofollow" target="_blank">Potencia Pro</a>. Un programa imprescindible para descubrir todos los trucos y recursos de WordPress de la mano de estos dos profesionales de la materia.</p> <p>Nos centraremos bastante en la población más joven, pero la privacidad y la seguridad de nuestras cuentas en redes sociales es igual de importante sea cual sea nuestra edad. De hecho, nuestra propia privacidad influye incluso en la gente que nos rodea por lo que hacer pública información relativa a nosotros puede afectar a seres queridos, compañeros, clientes, etcétera. Ni que decir tiene que tanto seguridad como privacidad en redes sociales son 2 pilares para cualquier community manager.</p> <p>Hemos centrado los detalles en Facebook y Twitter, pero no olvidéis repasar los ajustes de privacidad en LinkedIn, Instagram, Snapchat, Whatsapp, Telegram, Spotify, ivoox, Spreaker y cualquier red social o plataforma con prestaciones de red social.</p> <p>Como siempre, esperamos que disfrutéis del episodio y nos dejéis vuestros comentarios y reseñas, ya sea en este mismo, blog, en <a href="https://itunes.apple.com/es/podcast/bit%C3%A1cora-de-ciberseguridad/id1146282239?mt=2" rel="noopener noreferrer nofollow" target="_blank">iTunes</a> o en <a href="http://www.ivoox.com/podcast-bitacora-ciberseguridad_sq_f1307023_1.html" rel="noopener noreferrer nofollow" target="_blank">ivoox</a>.</p> <h2>Índice</h2> <ul><li>00:00 – Inicio.</li><li>01:51 – Noticia: Extorsión a clínica y pacientes por fotografías e historiales médicos.</li><li>05:27 – Noticia: Keyloggers en máquinas de escribir.</li><li>13:53 – Noticia: Membership site de malware de TheShadowBrokers.</li><li>19:09 – Noticia: INCIBE forma a centros educativos para que no se hackeen los expedienes académicos.</li><li>24:01 – Bola extra: Leemos la oferta de servicios de un «jaquer» que un amigo recibió por email.</li><li>28:56 – Error 503: Seguridad y Privacidad en Redes Sociales</li><li>1:13:20 – Despedida, recomendaciones y saludos</li></ul> <h2>Noticias</h2> <ul><li>Hackers publican fotos privadas de una clínica de cirugía estética, visto en <a href="https://www.theguardian.com/technology/2017/may/31/hackers-publish-private-photos-cosmetic-surgery-clinic-bitcoin-ransom-payments" rel="noopener noreferrer nofollow" target="_blank">TheHackerNews</a>. Relacionado con el episodio sobre <a href="https://www.youtube.com/watch?v=EGKzaDCnMMI" rel="noopener noreferrer nofollow" target="_blank">Ransomware de Palabra de Hacker</a> por los comentarios de <a href="https://twitter.com/ssantosv" rel="noopener noreferrer nofollow" target="_blank">Sergio de los Santos</a>.</li><li>«Keyloggers» en máquinas de escribir, visto en <a href="https://m.xataka.com/historia-tecnologica/hackers-en-la-guerra-fria-rusia-espiaba-a-ee-uu-implantando-keyloggers-en-maquinas-de-escribir" rel="noopener noreferrer nofollow" target="_blank">Xataka</a>. También os puede interesar, sobre espionaje en la Guerra Fría, el audio de Zafarrancho Podcast: <a href="http://www.ivoox.com/024-31oct13-zafarrancho-gotas-suenan-los-audios-mp3_rf_2504470_1.html" rel="noopener noreferrer nofollow" target="_blank">¿Sueñan los espías con gatos eléctricos?</a></li><li>TheShadowBrokers venden exploits por suscripción, visto en <a href="http://thehackernews.com/2017/05/shadow-brokers-exploits.html" rel="noopener noreferrer nofollow" target="_blank">TheHackerNews</a>. Este es el <a href="https://steemit.com/shadowbrokers/@theshadowbrokers/oh-lordy-comey-wanna-cry-edition" rel="noopener noreferrer nofollow" target="_blank">comunicado de TheShadowBrokers donde indicaban que lo harían</a> y aquí sus <a href="https://steemit.com/shadowbrokers/@theshadowbrokers/theshadowbrokers-monthly-dump-service-june-2017" rel="noopener noreferrer nofollow" target="_blank">guía de cómo suscribirse al servicio</a>.</li><li>«El Instituto de Ciberseguridad instruye a los colegios sobre cómo impedir el hackeo de las notas por los alumnos», visto en <a href="http://www.elconfidencialdigital.com/seguridad/Ensenar-colegios-evitar-alumnos-hackeen_0_2927707204.html" rel="noopener noreferrer nofollow" target="_blank">elconfidencialdigital.com</a>.</li></ul> <h2>Enlaces de interés</h2> <p><a href="https://www.is4k.es/" rel="noopener noreferrer nofollow" target="_blank">Internet Segura 4 Kids</a> es un portal web dependiente del Instituto Nacional de Ciberseguridad donde podemos encontrar gran cantidad de información para padres, tutores y educadores para aprender sobre lo que usan los más jóvenes y como mejorar sus configuraciones de seguridad y privacidad en redes sociales.</p> <p>Para saber qué sabe nuestro navegador sobre nosotros y cómo puede decirle a otro servidor si estamos o no conectados a alguna red social, podéis usar el servicio: <a href="https://webkay.robinlinus.com" rel="noreferrer noopener nofollow" target="_blank">What every browser knows about you</a>, que significa: <em>Lo que todo navegador sabe sobre ti</em>.</p> <p>Políticas de privacidad de:</p> <ul><li><a href="https://es-es.facebook.com/privacy/explanation" rel="noopener noreferrer nofollow" target="_blank">Facebook</a></li><li><a href="https://twitter.com/privacy?lang=es" rel="noopener noreferrer nofollow" target="_blank">Twitter</a></li><li><a href="https://twitter.com/privacy?lang=es" rel="noreferrer noopener nofollow" target="_blank">LinkedIn</a></li><li>No dejes de investigar las demás</li></ul> <p>Agradecimientos especiales a los podcasts <a href="https://www.ivoox.com/podcast-retromatica_sq_f1304746_1.html" rel="noopener noreferrer nofollow" target="_blank">Retromatica</a> y <a href="https://www.ivoox.com/podcast-republica-web_sq_f1288530_1.html" rel="noopener noreferrer nofollow" target="_blank">República Web</a> por recomendarnos a sus oyentes.</p> <p>Aquí os dejamos también el tema musical <a href="https://www.youtube.com/watch?v=o_QePidL750" rel="noopener noreferrer nofollow" target="_blank">My mom’s on Facebook</a> (Mi mamá está en Facebook) para que echéis unas risas.</p> <h2>Curso de verano de la UCM</h2> <p>Pedro López Sanz nos escribió para invitar a los oyentes del podcast interesados, a participar en el curso de verano de la Universidad Complutense de Madrid <a href="https://www.ucm.es/data/cont/media/www/pag-13641/73202.pdf" rel="noopener noreferrer nofollow" target="_blank">«La ciberseguridad como eje de la transformación digital</a>«. Se impartirá en San Lorenzo de El Escorial los días 10 y 11 de Julio.</p> <p>Nada mejor que emplear las palabras del propio Pedro, director del curso, para conocer las circunstancias y perspectivas del mismo:</p> <blockquote><p>Este curso se hace eco de la creciente necesidad de contar con profesionales especializados en este campo. Algunas fuentes estiman que este sector demandará más de <a href="https://www.expansion.com/emprendedores-empleo/empleo/2017/05/22/59230c4e268e3ef56e8b45cf.html" rel="noreferrer noopener nofollow" target="_blank">800.000 empleos de aquí a 2025</a>  y que estas responsabilidades <a href="https://www.puntoseguridad.com/2017/05/ciso-profesional-la-seguridad-la-informacion-vez-mas-demandado-las-empresas/#" rel="noreferrer noopener nofollow" target="_blank">deben incorporarse a la alta dirección</a> de las organizaciones. Como podéis comprobar en el programa, contamos con un elenco de ponentes del máximo nivel, con reconocimiento internacional, y de ámbitos institucionales, empresariales y académicos.</p></blockquote> <p>Si os interesa inscribiros, aquí tenéis la <a href="https://www.ucm.es/cursosdeverano/matricula" rel="noreferrer noopener nofollow" target="_blank">información de matrícula</a>.</p> <p>La entrada «Privacidad en Redes Sociales» se publicó originalmente en <a href="https://avpodcast.net" rel="noreferrer noopener nofollow" target="_blank">AVpodcast</a>.</p>

Privacidad en Redes Sociales

Así como quien no quiere la cosa, hemos llegado al 10º episodio de Bitácora de Ciberseguridad y resulta que nunca nos habíamos puesto a definir conceptos y palabras relacionadas con el malware, y los virus en general, así que esta vez la cosa va de lenguaje. Un poco de lexicología para que hablemos con propiedad o entendamos mejor lo que nos cuentan los profesionales.Glosario de malwareEsta vez presenta el episodio el ínclito José Luis Hurtado, podcaster en Esto con Jobs no pasaba y otros proyectos de SHplus. También dedicamos unas palabras de agradecimiento a todos los oyentes que nos han escrito por ivoox, que nos han dejado reseñas en iTunes o en los comentarios de la web. Malware El malware es todo aquel software cuyo objetivo no es beneficiar al usuario y que no instalamos por voluntad propia. Más bien es un atacante quien lo instala o quien convence con ingeniería social al usuario para que lo haga y, sea como fuere, podemos estar seguros de que no esconde ninguna buena intención. Para entender lo que es el malware, conceptos relacionados y algunos tipos de malware trataremos términos como: VulnerabilidadExploitRootkitBackdoorMalwareVirusGusanoTroyano y SpywareRansomwareAdwareScareware Esperamos que os resulte útil e interesante. No pretendemos ponernos técnicos sino dejar un poco más claro de qué va cada cosa. Índice 00:00 – Introducción y agradecimientos06:41 – Noticias: Double Agent10:19 – Noticias: Privacidad de Internet desaparecida13:17 – Noticias: Hackear SmarTVs por TDT19:54 – Noticias: Soporte para Windows Vista descontinuado20:23 – Error 503: Glosario de Malware1:04:25 – Despedida Noticias Double Agent: Vulnerabilidad en windows y antivirus para infectar el kernel del sistema. En ComputerHoy y Betanews.com.Fin de la privacidad online en Estados Unidos. En Hipertextual.Ataque smartTV TDT. En ArsTechnica y adslzone.net.Fin de soporte para Windows Vista. En CCN-CERT. La entrada «Glosario de Malware» se publicó originalmente en AVpodcast.

<p>Así como quien no quiere la cosa, hemos llegado al 10º episodio de Bitácora de Ciberseguridad y resulta que nunca nos habíamos puesto a definir conceptos y palabras relacionadas con el malware, y los virus en general, así que esta vez la cosa va de lenguaje. Un poco de lexicología para que hablemos con propiedad o entendamos mejor lo que nos cuentan los profesionales.</p>Glosario de malware<br><p>Esta vez presenta el episodio el ínclito José Luis Hurtado, podcaster en <a href="https://www.shplus.media/conjobsno/" rel="noreferrer noopener nofollow" target="_blank">Esto con Jobs no pasaba</a> y otros proyectos de <a href="https://www.shplus.media/" rel="noreferrer noopener nofollow" target="_blank">SHplus</a>.</p> <p>También dedicamos unas palabras de agradecimiento a todos los oyentes que nos han escrito por <a href="https://www.ivoox.com/podcast-bitacora-ciberseguridad_sq_f1307023_1.html" rel="noopener noreferrer nofollow" target="_blank">ivoox</a>, que nos han dejado reseñas en <a href="https://itunes.apple.com/es/podcast/bit%C3%A1cora-de-ciberseguridad/id1146282239?mt=2" rel="noopener noreferrer nofollow" target="_blank">iTunes</a> o en los comentarios de la <a href="https://www.bitacoradeciberseguridad.com/bcs010-glosario-de-malware/" rel="noreferrer noopener nofollow" target="_blank">web</a>.</p> <h2>Malware</h2> <p>El malware es todo aquel software cuyo objetivo no es beneficiar al usuario y que no instalamos por voluntad propia. Más bien es un atacante quien lo instala o quien convence con ingeniería social al usuario para que lo haga y, sea como fuere, podemos estar seguros de que no esconde ninguna buena intención.</p> <p>Para entender lo que es el malware, conceptos relacionados y algunos tipos de malware trataremos términos como:</p> <ul><li>Vulnerabilidad</li><li>Exploit</li><li>Rootkit</li><li>Backdoor</li><li>Malware</li><li>Virus</li><li>Gusano</li><li>Troyano y Spyware</li><li>Ransomware</li><li>Adware</li><li>Scareware</li></ul> <p>Esperamos que os resulte útil e interesante. No pretendemos ponernos técnicos sino dejar un poco más claro de qué va cada cosa.</p> <h2>Índice</h2> <ul><li>00:00 – Introducción y agradecimientos</li><li>06:41 – Noticias: Double Agent</li><li>10:19 – Noticias: Privacidad de Internet desaparecida</li><li>13:17 – Noticias: Hackear SmarTVs por TDT</li><li>19:54 – Noticias: Soporte para Windows Vista descontinuado</li><li>20:23 – Error 503: Glosario de Malware</li><li>1:04:25 – Despedida</li></ul> <h2>Noticias</h2> <ul><li>Double Agent: Vulnerabilidad en windows y antivirus para infectar el kernel del sistema. En <a href="https://computerhoy.com/noticias/software/double-agent-ataque-zero-day-que-convierte-antivirus-malware-60036" rel="noreferrer noopener nofollow" target="_blank">ComputerHoy</a> y <a href="https://betanews.com/2017/03/22/doubleagent-zero-day-security-exploit/" rel="noopener noreferrer nofollow" target="_blank">Betanews.com</a>.</li><li>Fin de la privacidad online en Estados Unidos. En <a href="https://hipertextual.com/2017/03/desaparece-privacidad-internet-estados-unidos" rel="noopener noreferrer nofollow" target="_blank">Hipertextual</a>.</li><li>Ataque smartTV TDT. En <a href="https://arstechnica.com/security/2017/03/smart-tv-hack-embeds-attack-code-into-broadcast-signal-no-access-required/" rel="noopener noreferrer nofollow" target="_blank">ArsTechnica</a> y <a href="https://www.adslzone.net/2017/04/03/consiguen-hackear-smart-tv-traves-de-la-senal-tdt/" rel="noopener noreferrer nofollow" target="_blank">adslzone.net</a>.</li><li>Fin de soporte para Windows Vista. En <a href="https://www.ccn-cert.cni.es/seguridad-al-dia/comunicados-ccn-cert/4377-microsoft-finaliza-el-soporte-para-windows-vista.html" rel="noopener noreferrer nofollow" target="_blank">CCN-CERT</a>.</li></ul> <p>La entrada «Glosario de Malware» se publicó originalmente en <a href="https://avpodcast.net" rel="noreferrer noopener nofollow" target="_blank">AVpodcast</a>.</p>

Glosario de Malware

The best podcast episodes of the most interesting stories and things. From skyping someone while they're in space, to tracking down and meeting a telephone scammer in person, to the story of a Galapagos. These episodes will keep you and all your friends entertained and captivated for hours. Learn something new in every episode! Add episodes you're interested into your queue below!

Best Episodes: Interesting Stories & Things

The best podcast episodes on Startups. For anyone working in a startup, or anyone interested in the incredible stories behind how people built companies like Instagram, and Facebook. Offering both practical advice and insights, as well as the stories for how many of the biggest startups got to where they are today. Add episodes you're interested into your queue below!