En Ojobuscador encontre este interesante tip para saber cual es la edad de un sitio web o Blog.

Consiste en agregar un parametro a la URL (Barra de direcciones) del navegador.

Si el sitio Web aparece en las busquedas de google con ciertas palabras claves, en mi caso Tenoch, haces la busqueda y te da los resultados.

En la barra de direcciones aparecera algo asi como lo siguiente:

http://www.google.com.mx/search?hl=es&q=tenoch&btnG=Buscar&meta=

si agregas el parametro &as_qdr=y8 a dicha direccion de manera que se vea así:

http://www.google.com/search?hl=es&q=tenoch&as_qdr=y8

En el resultado te aparecerá la fecha de la primera publicacion de informacion de dicho sitio. (Mas bien cuando fue la primera vez que google tuvo noticia de él)

De hecho el ultimo numero en el parametro puede cambiarse por algun valor menor a 19 y el resultado no cambia, ¿Porque? Año 2007-19 años es igual a 1989. Tendrá algo que ver con Google?

Si te gusto este post y quieres recibir todos los articulos nuevos suscribete a mi feed RSS!

Websense Security Labs destacó que los Juegos Olímpicos serán la punta de lanza para la actividad de los hackers, quienes tomarán la ventaja del incremento de la adquisición de MACs e iPhones como nuevos medios para realizar ataques a través de Internet. Asimismo, las personas que poseen hábitos de compra serán un objetivo claro de ataques Web 2.0, y el correo no deseado (spam) se incrementará, al igual que las secciones de comentarios en sitios de noticias para llamar la atención e incrementar los índices de uso de herramientas de sitios Web infectados.

Las predicciones de Websense son:

1. Juegos Olímpicos – nuevos ataques cibernéticos, robo de identidad (phishing) y fraude.

Los ataques y las estafas basados en eventos son populares, y con todo el mundo viendo, los Juegos Olímpicos de 2008 pueden incitar los ataques cibernéticos. Conforme se enciende la antorcha olímpica, los investigadores de Websense predicen la posibilidad de ataques a gran escala en sitios relacionados con los Juegos Olímpicos de Beijing, sobre declaraciones de políticas e intentos de fraudes a través del correo electrónico y la Web relacionados con los Juegos Olímpicos. Además, Websense predice el riesgo de seguridad en noticias populares de los Juegos Olímpicos y otros sitios deportivos; los ataques están diseñados para instalar código malicioso en computadoras y robar información confidencial personal o comercial.

2. Invasión de SPAM en blogs, herramientas de búsqueda, foros y sitios Web

Websense predice que los hackers aumentarán el uso de spam en la Web para enviar URLs a sitios maliciosos dentro de foros, blogs, en las secciones de comentarios de sitios de noticias y en sitios Web cuya seguridad ha sido comprometida. Esta actividad no sólo conduce a sitios Web infectados, sino que también ayuda al sitio al otorgar mayores calificaciones en la herramienta de búsqueda, incrementando el riesgo de los usuarios de visitar el sitio.

3. Uso de las “ligas más débiles” en la Web para lanzar ataques

La Web es un enredo de ligas y contenido. La llegada de las adiciones de Web 2.0, como Google Adsense, aplicaciones híbridas (mash-ups) y redes sociales, junto con las cantidades masivas de anuncios Web ligados a páginas, ha incrementado la posibilidad de “ligas débiles”, o sitios Web y contenido vulnerable. Websense predice que los atacantes explotarán las ligas más débiles en la infraestructura de la Web para tener como objetivo a las mayorías de la Internet. Las herramientas de búsqueda y las redes de mayor uso son las más vulnerables a estos ataques, como MySpace, Facebook y otros sitios sociales.

4. El número de sitios Web comprometidos superará el número de sitios maliciosos creados

La Web, como vector de ataque, ha tenido un incremento estable en los últimos cinco años, y ahora los atacantes incluso usan más los sitios comprometidos como plataformas de lanzamiento en vez de sus propios sitios. Los sitios comprometidos, en particular sitios visitados por usuarios finales, como el ataque del Estadio de los Delfines ocurrido días antes del Super Bowl XLI de 2007 en Miami, ofrece a los atacantes tráfico en la Web y minimiza la necesidad de crear señuelos a través de correo electrónico, mensajes instantáneos o anuncios en Web.

5. Ataques en plataforma Web – incremento en la popularidad de Mac y el iPhone

Con la popularidad de las marcas y el incremento del uso de iPhones y computadoras Mac, los investigadores de Websense predicen que los atacantes aumentarán los ataques en plataformas Web que detectan el sistema operativo en uso y envían un código específico para ese sistema en vez de enviar ataques sólo basados en exploradores Web. Los sistemas operativos objetivo ahora incluyen Mac OSX, iPhone y Windows.

6. Incremento en ataques contra Web 2.0 – hackers cuyo objetivo específico son los grupos basados en ciertos intereses y perfiles

Web 2.0 ha producido la proliferación de usuarios Web que visitan salas de pláticas (chats), sitios de redes sociales y sitios de intereses especiales en la Web, como sitios de viajes, automotrices, entre otros. Estos sitios ofrecen a los hackers víctimas potenciales dentro de cierto grupo de edad, economía o gente con hábitos de compra en particular. En 2008, los investigadores de Websense predicen que los ataques específicos incrementarán hacia ciertos sitios de interés social con mayor probabilidad de obtener beneficios.

7. Conversión de JavaScript para evadir anti-virus

Los hackers están tomando ventaja de las técnicas de evasión que usan poli-conversión de JavaScript (polyscript), que significa que una página Web con un código único recibe un sitio Web malicioso por cada visita del usuario. Al cambiar el código en cada visita, las tecnologías de escaneo de seguridad basadas en reconocimiento de firmas tiene dificultad en detectar páginas Web como maliciosas, y los hackers pueden extender el tiempo de evasión de detección de sus sitios maliciosos.

8. Métodos de encubrimiento de información con mayor sofisticación

Websense predice el incremento en cripto-virología y sofisticación en el encubrimiento de información, entre otros el uso de estenografía, introducción de información en protocolos de normas y potencialmente en archivos de comunicación. Los conjuntos de herramientas disponibles en la Web serán usados para introducir información de propiedad y robar datos.

9. Aplicación de leyes globales para tomar medidas contra grupos de hackers e individuos

En 2007, los ataques a gran escala en Internet captaron la atención de las autoridades alrededor del mundo. Websense anticipa que a través de la cooperación global de autoridades, en 2008 ocurrirá el mayor arresto y acción contra los miembros clave de un grupo de hackers.

10. Combinación e incremento de prácticas fraudulentas con uso de protocolo de voz sobre IP (vishing) y spam de voz

La vasta población de usuarios de teléfonos celulares ha crecido en un mercado lucrativo para el uso de spam y vishing para obtener ganancias financieras. Hoy día, los investigadores han observado un incremento en el número de ataques vishing, pero no en el número de spam, o en llamadas automatizadas pro-activas. En 2008, Websense predice que vishing o la práctica de uso de ingeniería social y voz sobre Ip (VoIP) para obtener información personal o financiera y el spam de voz se combinarán y aumentarán. Los usuarios recibirán llamadas automatizadas en líneas LAN con spam para engañarlos para que proporcionen su información a través del teléfono.

Fuente: techconsumer

Si te gusto este post y quieres recibir todos los articulos nuevos suscribete a mi feed RSS!

Otra vez Microsoft anunció un cambio en el programa Genuine Windows Advantage, el software que verifica la autenticidad del sistema, y esta vez checará la existencia de dos tipos de cracks diferentes utilizados para validar Windows.

La aplicación podrá detectar los dos tipos de cracks: el que se encarga de engañar al sistema al hacerle creer que el sistema operativo es OEM, y el que modifica el reloj de la activación para que el mensaje de activación vuelva a aparecer mucho tiempo después.

Si el programa detecta alguno de estos cracks, le avisará al usuario, indicando que Windows “debe ser reparado”, ya que encontró software que “intefiere con la operación normal del sistema operativo” y la presencia del software “podría indicar que la copia de Windows no es legal.”

La nueva actualización del programa WGA contendrá enlaces a páginas con detalles para que el usuario sepa cómo “reparar” su copia de Windows. Pero los usuarios tendrán la posibilidad de ignorar la advertencia (incluso marcar la opción para que la notificación no aparezca más).

Supuestamente lo único que mostraría el programa sería una advertencia que le recomendaría al usuario activar el sistema o no. Si quiere elegir la opción “activar después”, tendrá que esperar 15 segundos para seleccionarla. Más allá de esto, si al usuario no le importa esperar esos 15 segundos, podrá correr Windows por tiempo indefinido sin mayores complicaciones.

Si te gusto este post y quieres recibir todos los articulos nuevos suscribete a mi feed RSS!

El buscador Google ha tomado sin permiso ni derecho alguno la posesión de las páginas de error 404 que se generan cuando se intenta acceder a una página que no está disponible o que no existe.

Supuestamente esta es una “nueva funcionalidad” de la barra de Google, versión 5, que aún está en fase beta. Muchos usuarios comenzaron a reportar que veían una imagen cada vez que había un Error 404.
Se dice que sólo las páginas de error con menos de 512 bytes de tamaño son reemplazadas y muchos de los sitios no se verán afectados.

Sean pocas o muchas. ¿Está bien que Google tome páginas así como así? yo creo que a la manera de Google dentro de poco tendremos Adwords y publicidad en estas paginas. Es decir, que dado este paso Google podria hacer ventaja y dinero de algo que no le corresponde.

Si te gusto este post y quieres recibir todos los articulos nuevos suscribete a mi feed RSS!

Microsoft ha anunciado oficialmente la liberación a los fabricantes de la RTM del primer Service Pack (SP1) para Windows Vista

En esta primera fase se incluyen cinco idiomas: inglés, francés, español, alemán y japonés. La segunda fase, prevista para dentro de una o dos semanas incluirá 36 idiomas, el chino entre ellos.

Según Microsoft el SP1 incluye todas las actualizaciones publicadas antes de la RTM, así como mejoras de rendimiento, fiabilidad y compatibilidad en acciones básicas como copia de archivos o navegación, soporte de nuevos tipos de hardware y mejoras en la administración”.

Para conseguir estas mejoras dicen haber realizado algunos cambios importantes en la arquitectura del sistema.

Para los hackers se menciona que el SP1 deshabilita los principales métodos de hacking usados con Vista: los exploit OEM BIOS y Grace Timer.

No será sino hasta mediados de marzo cuando se liberará el SP1 a través de Windows Update con las versiones mencionadas en inglés, francés, español, alemán y japonés.

Si te gusto este post y quieres recibir todos los articulos nuevos suscribete a mi feed RSS!