Entradas

Mostrando las entradas con la etiqueta CONTROL DE ACCESO

¿Puede la gente realmente espiarme a través de la cámara de mi laptop o mi smartphone?

Imagen
Hemos conectado todos nuestros gadgets a Internet, los hemos llenado de cámaras y repetidamente hemos jugado con nuestras contraseñas. ¿Qué podría salir mal? La opinión popular es que los hackers que no son buenos están usando sus habilidades para acceder a las cámaras de nuestros portátiles, teléfonos inteligentes, tabletas e incluso a los sistemas de seguridad del hogar. ¿Pero qué tan cierto es esto? Preocupantemente, es hora de tomar en serio a los teóricos de la conspiración que usan sombrero de papel de aluminio y que cubren las cámaras web, y de ocuparse de las estaciones de pánico. No sólo hay que preocuparse por los chantajistas de las cámaras web: la gente puede y está ganando una visión demasiado íntima de nuestras vidas, y eso es sorprendentemente fácil. Da la alarma y corre por tu vida, tenemos código rojo. QUE ESTÁ USANDO LA CÁMARA DE MI PORTÁTIL PARA ESPIARME, Y POR QUÉ? Aunque la mayoría de los dedos apuntan a los hackers, no son sólo los malintencionados silb...

Los usuarios de Windows ahora pueden usar las claves de seguridad de Yubico para iniciar sesión en sus PCs.

Imagen
Los usuarios de Windows ahora pueden usar las claves de seguridad de Yubico para iniciar sesión en sus PCs. La compañía sueca Yubico ha anunciado que sus claves de seguridad de hardware ahora se pueden utilizar para iniciar sesión en una cuenta local del sistema operativo Windows. Esta función, que ha sido sometida a extensas pruebas en los últimos seis meses, le permite añadir una segunda capa de autenticación a sus cuentas de Windows, conectando una llave USB a su PC. Para reiterar, el uso de la clave de seguridad con su PC con Windows no eliminará completamente la necesidad de contraseñas. En su lugar, primero deberá introducir su contraseña y, a continuación, utilizar la YubiKey para completar el inicio de sesión. De esta manera, es casi imposible que un atacante acceda a su sistema aunque conozca su contraseña. Para no tener que usar contraseñas, los usuarios de Windows deben aprovechar Hello, el sistema de reconocimiento facial biométrico integrado en el sistema operat...

Apagar Internet no funciona, pero los gobiernos siguen haciéndolo de todos modos

Imagen
A medida que Internet sigue ganando poder en todo el mundo, muchos gobiernos han tomado medidas para regularlo. Y cuando la regulación falla, algunos estados recurren a los apagones de Internet o a interrupciones deliberadas. Las estadísticas son asombrosas. Sólo en la India, hubo 154 apagones de Internet entre enero de 2016 y mayo de 2018. Este es el país que más apagones de internet ha tenido en el mundo. Pero pagones similares se están volviendo comunes en el continente africano. Ya en 2019 se han producido apagones en Camerún, la República Democrática del Congo, la República del Congo, Chad, Sudán y Zimbabwe. El año pasado hubo 21 apagones de este tipo en el continente. Este fue el caso de Togo, Sierra Leona, Sudán y Etiopía, entre otros. Las justificaciones de estos apagones suelen ser relativamente predecibles. Los gobiernos a menudo afirman que el acceso a Internet está bloqueado en interés de la seguridad y el orden público. En algunos casos, sin embargo, su razonamiento...

Investigadores encuentran plugins falsos de WordPress que permiten minar criptomoneda secretamente

Imagen
Los investigadores han descubierto varios plugins maliciosos de WordPress que están siendo usados para extraer subrepticiamente criptocurrency ejecutando código binario de Linux. Según los investigadores de la empresa de seguridad de sitios web Sucuri, los plugins también se utilizan para mantener el acceso a servidores comprometidos. Parece que su uso ha aumentado en los últimos meses. Esencialmente, los componentes son clones del software legítimo, que han sido alterados con fines ilícitos, lo que los hace relativamente fáciles de crear para los hackers. Los atacantes han estado usando diferentes nombres para estos plugins falsos, incluyendo'initiatorseo' o'updrat123', dijeron los investigadores. Aunque el código de los plugins difiere en términos de nombres, tienen varias cosas en común: tienen una estructura similar y comentarios de cabecera del popular plugin de copia de seguridad/restauración UpdraftPlus. En lugar de crear un plugin malicioso de Wor...