Las 10 passwords que los usuarios más utilizan en la web

La revista PC Magazine detectó las 10 passwords que los usuarios más utilizan en la web.

Si tu contraseña en internet es un término tan complejo como “123456”, ya eres parte del selecto grupo elaborado por la revista PC Magazine, donde determinó los 10 passwords más utilizados en la web.

En la lista, figuran términos como "password", "qwerty", "abc123", "letmein", "monkey", "myspace1", "password1", "link182" y el primer nombre del usuario.

Steve Johnson, columnista del Chicago Tribune, opina que la falta de originalidad en la elección de contraseñas se debe a que los usuarios hacen caso omiso a las recomendaciones de seguridad que dan los expertos.

Algunas de las contraseñas identificadas por PC Magazine coinciden con la lista publicada el año pasado por una página alemana llamada FlirtLife, en la que también figuraban la secuencia de números "123456", la palabra "passwort" y los nombres de los usuarios. En esa oportunidad, el portal envió un mail de advertencia a todos sus clientes.

¿Cómo tener contraseñas seguras?

En Internet, las contraseñas son la fórmula de identificación por excelencia. Con ellas, demostramos a un sistema quiénes somos e impedimos el acceso indiscriminado de otros usuarios. Sin embargo, estamos expuestos a que un tercero pueda robar o averiguar las contraseñas y se haga pasar por nosotros asumiendo nuestra identidad digital.

Entre las técnicas más utilizadas para averiguar contraseñas en los sistemas de autenticación se encuentran los denominados “ataques por diccionario" y "ataques por fuerza bruta”. Para realizarlos con ciertas posibilidades de éxito es necesario conocer el nombre de usuario de una determinada cuenta, lo que en muchas ocasiones es muy sencillo ya que corresponde a valores por defecto (como “root”, “administrator” o “admin.”).

El ataque por diccionario consiste en, dado un nombre de usuario, ir probando contraseñas que se extraen de una lista. Esta operación se realiza en forma automática a través de un programa, y como fuente de las contraseñas a probar se utilizan las entradas de diccionarios reales, ya que muchos usuarios utilizan palabras comunes.

El ataque por fuerza bruta es muy similar al anteriormente mencionado, aunque en vez de utilizar una lista delimitado, emplea todas las combinaciones posibles de caracteres. Este tipo de ataques suele ser efectivo cuando la longitud de la contraseña es pequeña, ya que el número de combinaciones posibles a probar es exponencial a la longitud de la misma.

Muchos de estos ataques se dirigen a cuentas con máximos privilegios, aprovechando que el sistema utiliza un nombre de usuario conocido por defecto. Así, por ejemplo, en plataformas Windows tenemos al usuario "administrador" ("administrator" en versiones en inglés), que suele ser el objetivo más preciado.

Una buena práctica de seguridad es modificar el nombre de usuario de esta cuenta por uno menos obvio y conocido. Adicionalmente, puede dejarse una cuenta señuelo con el nombre por defecto ("administrador"), con mínimos privilegios y una contraseña muy complicada. De esta forma, la cuenta real del administrador estará protegida y al mismo tiempo podremos detectar cualquier intento de ataque, mediante las opciones de auditoría de cuentas de usuario de Windows que permiten registrar los intentos fallidos.

Usa contraseñas en seguras

Una de las reglas fundamentales a la hora de elegir una buena contraseña se basa en su longitud y en la variedad de los caracteres que la componen, ya que cuanto mayor sea su tamaño y más heterogéneos los elementos que la integran, más difícil será que la adivine un atacante.

Una buena práctica consiste en crear contraseñas de al menos 8 caracteres de longitud, compuesta por letras, dígitos y símbolos especiales (un ejemplo podría ser "ke8_JW.@").

"En los servicios que lo admitan, también se puede incluir en la contraseña algún carácter de código ASCII. Tiene dos ventajas importantes, este código se compone de 255 símbolos que no se encuentran en el teclado y la mayoría de programas crackeadores por fuerza bruta no los incluyen en sus sistemas de búsqueda", señala el gerente general de Panda Software-Chile, Luis Valenzuela.

Si bien la construcción de una contraseña segura no resulta complicada, existen tantas aplicaciones y servicios que las requieren que puede llegar a ser difícil recordar todas y cada una de las empleadas en cada ocasión, y más si se tiene en cuenta que por su diseño no son series de números o palabras comunes fáciles de recordar.

Hay usuarios que optan por utilizar la misma contraseña para varias de sus aplicaciones y servicios, evitando así tener que recordar varias contraseñas diferentes.

Esto, aumenta el riesgo de que un atacante robe su identidad digital, ya que en cada una de las aplicaciones y servicios la contraseña puede ser almacenada de diferentes formas y estar más o menos expuesta ante terceros.

Según Valenzuela, "es importante diferenciar qué cuenta es más importante proteger. Si es para leer el diario electrónico no es grave que utilice una contraseña simple o que la repita en sitios similares. Sin embargo, las contraseñas de acceso al computador, al buzón de correo web, a la banca electrónica y a cualquier aplicación que contenga información confidencial, deben ser únicas, de mayor complejidad y deben sustituirse periódicamente, con claves que no contengan partes de la anterior".

Frente a los métodos tradicionales se encuentran los certificados digitales, siendo los más conocidos por los usuarios los que se encuentran en los servidores web seguros -como la banca electrónica- y permiten establecer conexiones cifradas a través del protocolo HTTPS. Los certificados digitales para clientes son similares pero, en este caso, permiten verificar la identidad del usuario, añadiendo una capa adicional de seguridad a los sistemas basados únicamente en contraseñas.

Hoy, varias las entidades bancarias están emitiendo certificados digitales para sus clientes. ¿Qué quiere decir esto? Les entregan un certificado que deben instalar en su PC, impidiendo así a un atacante acceder desde otro ordenador, aunque robe su contraseña de acceso.

Para los usuarios móviles, que no siempre se conectan desde un PC determinado, también se distribuyen certificados digitales almacenados en llaves USB (del tamaño de una llave convencional).

Artículo original

Hacker más famoso del mundo "da clases" de cómo cometer crímenes informáticos

Kevin David Mitnick explicó que dejar botado un disco con un virus, ayudar a otra persona a cambiar su contraseña, o enviar un archivo adjunto son algunas de las técnicas infalibles.

El hacker estadounidense Kevin David Mitnick, uno de los piratas informáticos más famosos del mundo, reveló hoy en una ponencia presentada en el Campus Party de Ciudad de México los secretos que le ayudaron a cometer sus "más grandes crímenes".

El hacker alcanzó popularidad a nivel mundial en 1995 tras ser acusado de entrar en el sistema del Gobierno de Estados Unidos. Posteriormente pasó un año en la cárcel por presentar un alto nivel de peligrosidad para la nación y fue liberado por supuesta enfermedad de "adicción a las computadoras".

En el cuarto día del evento, la ponencia de Mitnick causó revuelo entre los miles de asistentes cuando frente a tres ordenadores reveló las que llamó las maneras "más fáciles" de violar un sistema operativo.

Abusar de la incapacidad de la gente para decir "no" ante una petición u ofrecer ayuda para cambiar la contraseña de una cuenta de correo, enviar un simple email, hacer una llamada telefónica a una empresa, enviar un mensaje de texto por celular o un archivo adjunto por computadora, son algunas de las herramientas más eficaces para obtener información de una persona o empresa, según explicó.

Como ejemplo de sus experiencias, aplicando dichos puntos compartió con el público los que considera sus "crímenes más famosos y divertidos": haber entrado ilegalmente a través de la línea telefónica a la computadora de la Fuerza Aérea de Colorado, falsificar el balance general del Security Pacific Bank y apoderarse de la Digital Equipment Corporation.

También habló acerca de otras técnicas más sofisticadas, como insertar en la memoria flash o USB un virus y después dejarlo "olvidado" en un área pública para que alguna persona, a la que denomina "víctima", lo tome por curiosidad y lo inserte a su computadora infectándola y dándole así el acceso al "criminal" para acceder absolutamente a todo el sistema computacional.

Además, realizó la demostración de la técnica de mandar desde su computadora un mensaje a un celular, utilizando el número de otra persona, con lo cual dijo querer ser recordado como "la persona que te envía un texto en nombre de tu mamá.

Al cierre de la conferencia y después de casi una hora de presentarse como "un gran criminal" que vive para acechar a sus víctimas, confesó que lo que lo llevó a convertirse en hacker "no fue para nada el gusto de hacer daño o ganar dinero, sino que la curiosidad, el talento, la aventura y sobre todo la pasión por la tecnología".

Kevin Mitnick ha sido procesado hasta la fecha por lo menos cuatro veces, 1981, 1983, 1987 y 1995.

Con sus numerosas falsificaciones, ocasionó que un banco estadounidense perdiera hasta 400 millones de dólares.

Artículo original

Fuerza Aérea de Brasil reglamenta cómo proceder ante ovnis

Los oficiales deben registrar las apariciones en los libros del Comando de Aeronáutica y elaborar un documento que será remitido al Archivo Nacional, indica la norma.

La Fuerza Aérea Brasileña ha decidido reglamentar la forma en que sus integrantes deben proceder en caso de que avisten o sepan de la aparición de objetos voladores no identificados" (ovnis), informa hoy el Diario Oficial.

De acuerdo con las normas publicadas hoy, ante una aparición o noticia de avistamiento de un ovni los oficiales deben registrarlo en los libros del Comando de Aeronáutica, que a su vez deberá elaborar un documento que será remitido al Archivo Nacional.

En Brasil no existen registros oficiales sobre apariciones de naves presuntamente llegadas de otros planetas, pero sí se sabe que durante la última dictadura militar (1964-1985) los servicios de inteligencia del Estado investigaron supuestos avistamientos.

En viejos archivos de la dictadura, el año pasado fueron hallados relatos de la llamada "Operación Plato", con la que entre los años 1977 y 1978 se intentó determinar la veracidad de varias denuncias que hablaban de ovnis que sobrevolaban los estados de Maranhão y Pará, que nunca pudieron ser comprobadas.

Otras versiones más recientes y jamás confirmadas aseguran que en la ciudad de Varguinhas, en el interior del estado de Minas Gerais, el día 20 de enero de 1996 un plato volador cayó en una zona rural y que sus ocupantes llegaron a descender del vehículo.

Los pobladores de esa ciudad, que tiene un "extraterrestre" como símbolo, sostienen que los "hombres del espacio" fueron capturados por el Ejército, que los condujo a una instalación militar y luego los entregó a un instituto de investigación científica bajo el más estricto secreto.

Asimismo, aunque no hay registros de aterrizajes ni de contactos directos con marcianos o seres de otros mundos, en los alrededores de Brasilia, en el Parque Nacional Chapada dos Viadeiros, se dice que existe una "puerta abierta al espacio" por la que suelen entrar platos voladores que sobrevuelan la región.

En ese parque ecológico suelen celebrarse citas de los llamados "ufólogos", que pasan los días durmiendo y las noches en vela a la espera de observar alguna nave procedente de otro planeta.

Artículo original

Este archivo se autodestruirá en... 10... 9... 8... 7... 6... 5...

Un ingeniero informático de Chile creó una aplicación que permite a los usuarios codificar los datos antes de subirlos a Internet. Los creadores lo han denominado la “goma de borrar digital”, en la cual las personas pueden poner fecha de término a algún archivo de la web.

“El programa empaca soluciones previamente conocidas, de modo que no es un gran avance tecnológico ni mucho menos. Y es fácil de “bypassear”, como los mismos autores reconocen. Pero en mi opinión tiene gran importancia al hacer notar que, en la web, la información nunca muere, a menos que tomemos medidas deliberadas para ello”, dijo uno de los ingenieros.

Este software exige que las personas que quieran ver un archivo, como por ejemplo una foto, tengan una clave de acceso.

“El tema no afecta la seguridad de los datos en Internet. De hecho, el esquema parece permitir que cualquiera pueda recibir el código. Lo innovador es que dicho código dejará de ser entregado pasado cierto plazo, por lo que el archivo será efectivamente inaccesible”, dijo el ingeniero.

Los fabricantes de este borrador digital dijeron que no manipulan Facebook u otras redes, sino solo los archivos.

“Por otro lado, la mayoría de los usuarios son bastante descuidados al subir material personal a la web. No parecen considerar que la información en Internet no muere en principio, y por lo tanto sólo deberían subir cosas de las que razonablemente piensen que no se avergonzarán después”, dijo el ingeniero.

Artículo original

Asteroide podría chocar con la Tierra en 2182

Eso sí, la probabilidad de una colisión con nuestro planeta es de una entre mil, según científicos.

Aunque faltan exactamente 172 largos años, y ninguno de nosotros estará en el planeta, científicos han podido establecer que en el año 2182 un asteroide podría chocar con la Tierra.

Sin embargo -y según los investigadores-, las posibilidades de que este objeto denominado (101955) 1999 RQ36 choque contra el planeta es de aproximadamente uno entre mil, y la mitad de esa oportunidad apunta a que eso podría ocurrir en el año 2182.

Así lo explica María Eugenia Sansaturio, co-autora del estudio de la Universidad de Valladolid, España, que publicó la investigación en la revista Icarus, donde se explica que los científicos calcularon los posibles impactos para este asteroide hasta el año 2200 mediante modelos matemáticos.

El objeto es parte de los asteroides potencialmente peligrosos (PHA, por sus siglas en inglés), que son los que tienen la probabilidad de golpear la Tierra debido a la proximidad de sus órbitas.

Sin embargo, y gracias a la distancia en el tiempo, este hallazgo permite diseñar mecanismos de anticipación destinados a desviar la trayectoria del objeto, que fue detectado en 1999 y tiene 560 metros de diámetro.

Artículo original

Robin Sage, una cara bonita que engañó a expertos en seguridad

Hay personas que llevan sobre sus hombros una carga tan pesada como es la seguridad de los Estados Unidos. El país que tiene más enemigos en el planeta tiene una generosa industria de defensa, espionaje, contrainteligencia y tecnología de punta a la cual no se le escapa nada y que casi no tiene puntos débiles salvo el caer como niños de pecho ante la foto de una atractiva señorita.

La de la foto es Robin Sage, analista de seguridad (en rigor “Cyber Threat Analyst”) graduada del MIT y actualmente trabajando para el Gobierno de USA. A través de sus perfiles de Twitter, Facebook y Linkedin Robin acumuló una generosa lista de contactos y amiguis que no sólo conversaron con ella temas teóricamente confidenciales, sino que hasta la invitaron a cenar, le ofrecieron trabajo y la invitaron a dar charlas en algunos eventos.

Entre sus contactos hay oficiales de alto rango en la división de inteligencia de los US Marine Corps, el jefe de gabinete de un congresista, oficiales de la NSA, oficiales del Departamento de Defensa y varios ejecutivos de distintas empresas proveedoras de éste, más un oficial de la National Reconnaissance Office que fabrica y pone en órbita los satélites espía de los Estados Unidos.

Hasta ahí sólo tenemos un caso de caballeros pasándose de listos con una damisela, pero lo realmente llamativo es que la damisela no existe.

Tal como lo leen. Robin Sage es un nombre inventado, y su foto la tomaron de un sitio de citas. La persona que manejaba los perfiles era Thomas Ryan, cofundador de Provide Security. Ryan realizó durante 28 días el experimento de ver qué información podía recolectar haciéndose pasar por una chica sociable en una industria de puros hombres que usualmente subliman su testosterona a través del armamento.

Ryan presentará sus conclusiones en la BlackHat conference que tendrá lugar esta semana en Las Vegas, pero por lo pronto se sabe que a través de las redes sociales pudo hacer perfilamiento sobre el círculo de amistades de estos personajes clave, y particularmente a través de LinkedIn hacer una malla de su historia laboral y como se han entrecruzado en sus carreras. Finalmente, chateando con ellos y mediante un mínimo coqueteo, les sonsacó suficiente información como para deducir las preguntas secretas de sus cuentas de correo y banco. Una de ellas era “cuál fue tu primer auto” y al parecer el afectado se lo dijo sin tapujos.

Con estas luminarias a cargo de la seguridad, no es raro que muchos en ese país vivan con miedo.

Artículo original

Avast Free es el antivirus más utilizado (y es gratuito)

Avast Free es el antivirus más utilizado entre los usuarios, según una investigación hecha por OPSWAT. Este nuevo reporte muestra que los antivirus gratuitos son los más populares en comparación de los antivirus de paga como Norton o McAfee.

Un buen antivirus nos protege de todas las amenazas de Internet, y para elegir el mejor antivirus hay que considerar su capacidad de detección de las amenazas, rendimiento y sobre todo el precio, pero en la web podemos encontrar antivirus gratuitos que ofrecen un buen servicio a ningún precio.

El reporte de la empresa OPSWAT muestra que el antivirus Avast Free consiguió un 11.45% de uso, le sigue Avira AntiVir Personal con 9.19%, AVG Free 8.6% y Microsoft Security Essentials con 7.48%. En cuanto a los antivirus de paga se encuentran Kaspersky Internet Security con 4.48%, Norton Antivirus 4.24% y ESET NOD32 Antivirus con 3.84%, según reportan en techspot.

Estas cifras nos pueden dar una idea de lo que prefieren los usuarios, sobre todo la idea de que un antivirus nuevo y gratuito puede ser muy bueno y útil como los antivirus que ya tenga trayectoria o sea de paga. Hay muchas opciones de antivirus en la red, unos mejores y otros peores pero es un buen momento para considerar las versiones gratuitas, ya que al parecer son una buena opción para proteger tu ordenador.

Si tienes alguna sugerencia sobre un antivirus eficaz y que sea gratuito puedes hacérnoslo saber en la sección de comentarios.

Artículo original

Revolucionario chip promete acabar con el "hackeo" en llamadas telefónicas

El dispositivo cuenta con 1.024 claves dinámicas, cuyo encriptamiento garantiza a las empresas y organizaciones una forma segura de comunicarse.

Tras advertir los graves problemas derivados del espionaje industrial e interceptación de llamadas telefónicas, la fabricante Trustcomtech ideó un dispositivo capaz de garantizar la invulnerabilidad de la comunicación.

La tecnología "TrustChip" es un microcomputador de uso sencilllo, que se inserta en la ranura de la memoria de los teléfonos Blackberry Curve 8900, Bold 9000 y Bold 9700.

Desde allí, genera 1.024 claves distintas durante cada conversación, las cuales se modifican dinámicamente durante el transcurso de la misma.

Asimismo, dicho sistema de encriptamiento variará con cada llamada telefónica, lo que sumado a la integración de software y hardware, harán que la comunicación no sea candidata al "hackeo".

Por otra parte, y con el objeto de asegurar la conectividad, la técnica depende de la comunicación sobre red IP, y no depende del canal de voz del carrier. Además, funciona con el servicio 2G, siendo dispensable la tecnología 3G.

Cabe advertir que la seguridad sólo estará dada en la medida que ambos aparatos celulares que se encuentran en contacto, cuenten con el dispositivo.

La técnica se encuentra disponible para entidades públicas y privadas, dentro de las cuales ya se contabilizan diversos bancos y organizaciones en Chile.

Asimismo, "TrustChip" alcanzó diversos mercados en Estados Unidos, Europa y Latinoamérica, llegando a los miles de clientes, cuya cifra se espera crezca en un 150% de aquí a cuatro años.

Artículo original

Tecnología detecta mentiras a través de los ojos

Una nueva tecnología más rápida y barata que el tradicional polígrafo, supera además la exactitud de éste en establecer si un individuo miente o no, señala Tendencias21.net.

La Universidad de Utah informó que han logrado a través de los ojos detectar en ellos, la mentira. El sistema funciona con un programa informático capaz de interpretar el significado del movimiento ocular, y se basa en la idea de que mentir requiere de un esfuerzo cognitivo mayor que decir la verdad, dice la crónica.

Las pruebas realizadas hasta el momento han demostrado una gran eficacia – dice el informe de la universidad -, por lo que este sistema podría convertirse en una alternativa al tradicional polígrafo, que se utiliza para registrar respuestas fisiológicas relacionadas con la acción de mentir.

El novedoso dispositivo servirá, en un futuro, de herramienta para reconocer la falsedad o la veracidad de las aseveraciones de delincuentes o detenidos, con una exactitud mayor de lo que hasta ahora se había logrado, aseguran los investigadores.

Artículo original

Detectan en Perú un virus que se hace pasar por vídeo sexual de Larissa Riquelme

Con el objetivo de tener credibilidad y engañar al receptor, un malicioso correo llega procedente de la dirección del diario El Comercio, entrega un falso link y libera un spam.

LIMA.- Un supuesto vídeo sexual de la modelo paraguaya Larissa Riquelme con un futbolista que circula por la red esconde en realidad un nocivo virus o troyano que infectará la computadora de todo aquél que se lo descargue, alertó hoy la web elcomercio.pe.

Con el objetivo de tener credibilidad y engañar al receptor, el malicioso correo llega procedente de la dirección noticias@@comercio.com.pe, tratando de pasar así como un mensaje de la edición electrónica del diario peruano El Comercio.

"La modelo paraguaya Larissa Riquelme, conocida como 'La novia del mundial' fue captada por una cámara de seguridad teniendo intimidad con un futbolista peruano en un hotel miraflorino que ha resultado toda una sorpresa para muchos", reza el cuerpo del mensaje que viene con el vídeo.

A continuación, el correo ofrece al lector una dirección de internet sobre la que pinchar y que aparentemente corresponde a un enlace de la web de elcomercio.pe.

Este medio peruano utiliza la propia noticia para advertir a sus usuarios de que su empresa "no envía ningún tipo de mensajes sobre noticias a sus lectores".

"Con seguridad estos correos son spam", por lo que la verdadera web recomienda a sus lectores borrar el mensaje en el momento de recibirlo.

La modelo paraguaya Larissa Riquelme, que saltó a la fama por las fotografías en las que alentaba por su selección durante el Mundial Sudáfrica 2010, se encuentra actualmente de gira por Sudamérica tras ser contratada como imagen de una conocida embotelladora de cerveza brasileña.

Como parte de esta gira, el domingo participó en Lima en el popular desfile que una empresa de supermercados realiza cada año por la celebración de Fiestas Patrias y tras ello fue entrevistada por el conocido escritor y "showman" Jaime Bayly, a quien llegó a insinuarle la posibilidad de mantener relaciones sexuales en el mismo plató.

Artículo original

Mantén tus secretos... secretos... y gratis

Axantum AxCrypt un utilitario gratuito que te permite encriptar (cifrar) tus archivos

Entre otras cosas, este utilitario permite convertir el archivo cifrado en un executable, de manera de poder enviar el archivo cifrado a otra persona, la que sólo necesitará la clave para abrirlo, sin requerir que instale el utilitario previamente en su computador.

El utilitario queda disponible en el menú flotante del explorador de archivos de Windows:

Ir a la página