Adiós, Windows XP...

Ahora sí que sí. Acabo de encender el equipo y me encuentro con el iconito amarillo de las sempiternas actualizaciones de Windows... Fiel a la costumbre de intentar no hacer clic y siguiente, siguiente, siguiente miro a ver cuáles son las que tocan hoy... ¡Y mi sorpresa es lo suficientemente notable como para animarme a hacer esta entrada en el blog con la foto de lo que me ha sorprendido!

Ahí es nada: la confirmación "oficial" e inapelable de que esta vez sí que sí: Win XP dejará de tener soporte técnico, es decir, dejarán de publicarse parches de seguridad para el sistema operativo.

Llegados a este punto es un buen momento para empezar a pensar seriamente en pasarse a GNU/Linux si quieres seguir manteniendo el equipo, ya que los agujeros de seguridad se van a producir al mismo ritmo que la publicación de las actualizaciones de seguridad para Windows 7 y Windows 8, según os conté aquí hace unas fechas.

¿Te lo he dicho? A pesar de lo que escribo en la primera línea, que es verdad, uso Ubuntu como S.O. por defecto.

DNS 8.8.8.8 de Google ¡secuestrado!

El pasado día 15 de marzo el servidor de DNS de Google (8.8.8.8/32) fue "secuestrado"(hijacked) durante 22 minutos.
¡Menuda tontería! ¿Y a mí que me importa? pensarán algunos cuando se enteren, ya a toro pasado, que se **** Google. ¡Pues no!

En primer lugar estamos hablando de un servicio gratuito que se presta a la comunidad para que desde nuestros ordenadores podamos alcanzar cualquier página web que queramos visitar; y en segundo lugar ese secuestro, con una redirección a sitios de internet que no son los "originales" nos puede acarrear una serie de consecuencias indeseables como, por ejemplo, que acabemos en páginas que por el mero hecho de ser mostradas en nuestro navegador nos hayan, ya, infectado el ordenador (watering hole, drive-by downloads)

Snake = Uroburos + Turla + ?

¿Os acordáis de que hace un tiempo hablábamos de Stuxnet, Duqu y Flame? Que era un malware de diseño salido de algún laboratorio de inteligencia de algún gobierno (¿Israel?¿Estados Unidos?) con la intención de acabar o, al menos, retrasar el programa nuclear iraní... Y que además, por afectar a sistemas Scada, nos afecta directamente ya que esos sistemas igual controlan a que piso va un ascensor como cuando y cuanto abrir las compuertas de un embalse...

Pues ahora investigadores de una empresa británica llamada BAE Systems han desvelado la existencia de un nuevo "kit" que ha permanecido oculto durante los últimos ocho años, y cuyo objetivo han sido -y están siendo- sistemas informáticos fuertemente protegidos, especialmente gubernamentales.

Ingeniería social: crackeando el sentido común

“Caro amigo:

Debido a la inactividad de su cuenta de hotmail…”

---

“Estoy desesperado y necesito tu ayuda. Estoy de viaje en (cualquier lugar) y me han robado el equipaje y el teléfono móvil. Necesito dinero para pagar el hotel y el billete de vuelta. ¿Puedes enviarme XXXXX€ a la siguiente dirección:

Tu-propio-nombre

OFicina de Western Union

Calle tal, número cual. Ciudad. Código postal

País (en el que se supone estás de vacaciones)

Te lo devolveré tan pronto como vuelva, pero mientras tanto mantenlo en secreto por favor”

¿Te suenan? ¿La primera?¿La segunda?¿¡Las dos!? Pues están relacionadas, muy relacionadas; tanto, que la segunda es la prueba fehaciente de que tu “gafado” amigo ha perdido el control de su cuenta de correo… ¡por contestar a la primera!

Objetivo: TPV- POS. Malware roba los datos de pago con tarjeta de las cajas registradoras de los comercios.

Las tarjetas de crédito, o más bien sus números y titular, son un bien muy preciado y que se cotiza en el mundo del ciber-crimen. De ahí que estemos sobre avisados para no perder de vista nuestra tarjeta cuando paguemos con ella en según que lugares o comercios, ni usarla para hacer pagos en Internet si el sitio no es de confianza... Para eso tenemos tarjetas de crédito virtuales y de pre-pago o pagamos con dinero en efectivo, pero ¿quien va a sospechar de una charcutería? ¿o de un establecimiento que pertenece a una cadena extendida a lo largo y ancho del país?

Pues durante el pasado año se ha visto comprometida la seguridad de los TPV (Terminal de Punto de Venta), especialmente en fechas festivas durante las que el número de ventas se incrementa significativamente, y con ellas los números de cuenta de miles de tarjetas de débito y de crédito de clientes de distintos establecimientos.

Windows XP nos abandonará el próximo 8 de abril

No, no es que el sistema operativo vaya a desaparecer de todos los equipos en que corre, sino que Microsoft dejará de prestar soporte técnico y no habrá actualizaciones de seguridad, ni parches… ni nada de nada.

Ya, puedes estar pensando, pero a mí no me afecta, me da igual… Pues lo cierto es que sí te afecta y no debería darte igual, ya que los “malos” tendrán una ventaja que no podremos superar.

Y tu router ¿tiene WPS?

Pues ten en cuenta que, si la respuesta ha sido afirmativa, da igual el tipo de encriptación con que hayas configurado tu acceso por Wi-Fi: ya sea por WPA2 con la más larga y compleja contraseña que hayas podido generar, como con una WEP con 1234, tu red interna -tu LAN- puede haber sido comprometida.