Los usuarios de la suite CS3 de Adobe que incluye aplicaciones tan populares como Photoshop, Illustrator, Indesign, Premiere y otras están sufriendo de practicas de monitorizacion o espionaje segun el cristal con el que cada quien lo quiera ver.

El origen de esto radica en que, tras arrancar algún programa de esta suite, se intenta una conexión a una dirección IP bastante peculiar: 192.168.112.2O7.net (ojo: fijarse en que se trata de 2o7, no de “207″ (número).

El dominio 2o7.net pertenece a la empresa Omniture, dedicada al análisis de estadísticas Web.

Caben diferentes opiniones sobre si esta conexión representa o no una intromisión en la privacidad de los usuarios de Adobe CS3, pero lo que resulta especialmente sospechoso es haber elegido para ello una dirección IP engañosa, que puede fácilmente ser confundida por un usuario poco atento con una dirección IP local (formato 192.168.x.x). De esta forma, el usuario puede permitir la conexión sin en realidad desearlo.

No queda mas que sospechar que Adobe esta haciendo algo que no debe.

Con información de kriptopolis.org

Si te gusto este post y quieres recibir todos los articulos nuevos suscribete a mi feed RSS!

Por cuestiones de seguridad en Windows Vista la cuenta de administrador esta desactivada por default, con esto se pretende eliminar los problemas derivados del mal uso de acceder al sistema operativo al entrar con demasiados privilegios.

Asimilado del mundo linux, por fin Microsoft parece comprender que la inseguridad que sufren sus sistemas proviene en parte a los excesivos privilegios que tienen sus usuarios para modificar el sistema. Si bien la implementacion no es muy exitosa debido a la multitud de quejas de parte de los usuarios deacostumbrados a este tipo de restricciones, se podria considerar un avance.

Si aun asi crees que eres superpoderoso y quieres tener el poder total (de hacer y deshacer como un dios omnipotente) el siguiente truco te permitirá poder activar y desactivar la cuenta de administrador.

Activar la cuenta Administrador en Windows Vista:

Abrimos una ventana de linea de comandos (CMD) con privilegios de administrador.

Menú Inicio -> Todos los programas -> Accesorios -> Símbolo del Sistema y sobre el icono de la aplicación pulsamos con el botón derecho para seleccionar la opción ‘Ejecutar como administrador

Una vez abierta la ventana de comandos, ejecutar el siguiente:

net user administrador /active:yes

Tras crear la cuenta, es muy recomendable asignarle una contraseña desde el “Administrador de cuentas” del “Panel de control”’, ya que al activarla no se le asigna ninguna.
Listo eso es todo

Desactivar la cuenta Administrador en Windows Vista:

Para desactivar la cuenta de administrador es necesario volver a acudir a la línea de comandos con privilegios administrativos y ejecutar este comando:

net user administrador /active:no

Y la cuenta se desactivará, sin embargo la contraseña que estableciste seguira asociada a la cuenta, por lo que si la vuelves a activar la contraseña seguira como la configuraste antes.

Si te gusto este post y quieres recibir todos los articulos nuevos suscribete a mi feed RSS!

De ahora en adelante, todas las intalaciones de Windows Vista con el Service pack 1 (SP1) incluído te obligarán a crear un recordatorio de contraseña.

Hasta ahora, cuando creabas un usuario con contraseña podías elegir si querías ingresar una pregunta que luego te podía ayudar a recordar la contraseña si te la olvidabas.

Pero desde SP1, si eliges insertar una contraseña, es obligatorio que escribas una pregunta y su respuesta para poder luego en caso necesario recordarla.

El recoradatorio de contraseña es un arma de doble filo.Te ayudará a recordar la contraseña en el caso de que la hayas olvidado, pero lamentablemente, todos pueden ver la pregunta secreta, y ello podría ayudar a algún usuario malintencionado a adivinarla.

¿Que se puede hacer? pues si crees que alguien puede adivinar facilmente la respuesta lo que puedes hacer es escribir alguna frase sin sentido como pregunta secreta.

P.E. “Fuck you ;)”,  “No me interesa”, o cualquier otra frase que no de pistas de tu contraseña verdadera.

Si te gusto este post y quieres recibir todos los articulos nuevos suscribete a mi feed RSS!

Los daños causados por el phishing pueden ir desde la pérdida del acceso al correo electrónico, hasta pérdidas económicas sustanciales pasando por el riesgo de verse implicado en fraudes electrónicos mayores.

Este tipo de robo de identidad se está haciendo cada vez más popular por la facilidad con que personas confiadas normalmente revelan información personal a los phishers, incluyendo números de tarjetas de crédito y números de seguridad social. Una vez esta información es adquirida, los phishers pueden usar datos personales para crear cuentas falsas utilizando el nombre de la víctima, gastar el crédito de la víctima, o incluso impedir a las víctimas acceder a sus propias cuentas.

Como cuidarse del phishing

La clave es estar informado y saber de qué protegerse, la forma principal de crear victimas del phishing es aprovechar la ignorancia, la confianza y la pereza de las personas. La mayoria de las trampas se basan en algun momento en la ingeniería social, es decir hacer que alguien pique el anzuelo por medio de engaños para luego usar las tecnicas y bugs de programacion para terminar el trabajo.

Algunas reglas de oro si no sabes que hacer:

NUNCA, pero NUNCA hagas clic en forma directa sobre NINGUN enlace en mensajes no solicitados. Si consideras realmente necesario acceder a un sitio aludido en el mensaje, utilice enlaces conocidos (la página principal de dicho sitio, por ejemplo), o en último caso utilice cortar y pegar para “cortar” el enlace del texto y “pegarlo” en la barra de direcciones del navegador.

Desconfía incluso en los correo electrónicos enviados por gente conocida, las tecnicas actuales de los hackers pueden hacer que una maquina envíe los mensajes que ellos quieran desde el equipo infectado de un amigo o conocido a todos sus contactos, incluyendote a ti por supuesto.

Los links o enlaces no siempre son lo que parecen, ss Decir que si el enlace aparentemente dice http://banamex.com, no necesariamente te va a mandar al sitio que tu crees, mejor abre una ventana del navegador y pon en la barra de direcciones la URL a la que quieras ir.

Desconfía siempre de un mensaje que te pida entrar a algun sitio donde tengas informacion imporatnte, cerciórate antes en los sitios principales, aún cuando el mensaje parezca “real”. Toda vez que se requiera el ingreso de información confidencial, no lo hagas sin estar absolutamente seguro.

Presta atención al hecho de que cualquier compañía responsable, te llevará a un servidor seguro para que ingreses allí sus datos, cuando estos involucren manejar datos confidenciales.

Para verificar que sea un servidor seguro, hay que observar en la barra de direcciones que la dirección comienza con https: en lugar de solo http: (nota la “s” al final). Un sitio con una URL https: es un sitio seguro.

Pero recuerda que eso solo significa que las transferencias entre tu computadora y el sitio serán encriptadas y protegidas para que nadie pueda interceptarlas e interpretarlas en el camino, pero de ningún modo asegura que el sitio en el otro extremo es real.

Debo mencionar que la pagina principal del sitio no necesariamente debe de ser seguro, pero sí las paginas en donde se introduce información importante (Formularios, tokens, etc)

Una vez en un sitio seguro, otro indicador es la presencia de un pequeño candado amarillo en el rincón inferior a su derecha. Un doble clic sobre el mismo debe mostrarle la información del certificado de Autoridad, la que debe coincidir con el nombre de la compañía en la que usted está a punto de ingresar sus datos, además de estar vigente y ser válido.

Si aún cumpliéndose las dos condiciones mencionadas, dudas de la veracidad del formulario, no ingreses ninguna información, y consulta de inmediato con la institución de referencia, bien vía correo electrónico (si es una dirección que siempre has usado), o preferentemente vía telefónica.

NINGUNA institución responsable te enviará un correo electrónico solicitándole el ingreso de alguna clase de datos. Si es así verificalo primero por telefono, esto por supuesto implica que si vienen telefonos en el mensaje de correo estos tampoco pueden ser reales, así que mejor usa los que vengan en algun directorio fiable.

Como proteger tu computadora

Antes que nada una advertencia, el software antiphishing no es la solución final, solamente permite disminuir el riesgo de ser victimas de este tipo de amenazas. Pero lo que realmente impedira que seamos vulnerables, es tener buenas costumbres de uso de nuestro equipo, que seamos desconfiados y que tomemos precauciones por nuestra cuenta en el como hacemos uso de la informacion que tenemos ante nustros ojos.

Hay varios softwares anti-phishing disponibles. La mayoría de estos programas trabajan identificando contenidos phishing en sitios web y correos electrónicos; algunos software anti-phishing pueden por ejemplo, integrarse con los navegadores web y clientes de correo electrónico como una barra de herramientas que muestra el dominio real del sitio visitado. Los filtros de spam también ayudan a proteger a los usuarios de los phishers, ya que reducen el número de correos electrónicos relacionados con el phishing recibidos por el usuario.

Muchas organizaciones han introducido la característica denominada preguntas secreta, en la que se pregunta información que sólo debe ser conocida por el usuario y la organización. Las páginas de Internet también han añadido herramientas de verificación que permite a los usuarios ver imágenes secretas que los usuarios seleccionan por adelantado; sí estas imágenes no aparecen, entonces el sitio no es legítimo. Estas (y otras formas de autentificación mutua continúan siendo susceptibles a ataques, como el sufrido al banco Escandinavo Nordea a finales del 2005.

Muchas compañías ofrecen a bancos y otras entidades que sufren de ataques de phishing, servicios de monitoreo continuos, analizando y utilizando medios legales para cerrar páginas con contenido phishing.

Si tienes dudas hazmelas saber para mejorar esta pequeña guía.

Si te gusto este post y quieres recibir todos los articulos nuevos suscribete a mi feed RSS!

Siempre he creido que la manera mas lenta de hacer las cosas es usando el ratón, pero para eso es necesario saber cuáles son los atajos de teclado más importantes y es por eso que hoy les traigo los atajos de teclado para Windows Vista
Alt + Tab Cambiar entre las distintas ventanas abiertas en el scritorio.

Podemos pulsar Ctrl + Alt + Tab para que no se cierre el diálogo al soltar las teclas, movernos ntre las ventanas con las teclas de cursor y seleccionar una ventana con Enter. Podemos usar Shift + Alt  Tab para movernos en el orden inverso.
Ctrl + Alt + Supr No se abre el administrador de tareas como creias, si no una ventana similar a la que tenemos en Windows XP cuando la computadora forma parte de un dominio. Para abrir el administrador de tareas usamos Ctrl + Shift + Esc.
WinKey = Abre el menú de inicio.
WinKey + F1 = Abre la ayuda de Windows.
WinKey + 1 = Lanza la primera aplicación de la barra de inicio rápido.
WinKey + 2, 3, 4… = Lanza la (segunda, tercera, cuarta…) aplicación de la barra de inicio rápido.
WinKey + D = Muestra el escritorio. Si pulsamos de nuevo se vuelve a la vista anterior.
WinKey + E = Abre el explorador de Windows.
WinKey + F = Abre el diálogo de búsqueda.
WinKey + L = Bloquea el equipo.
WinKey + M = Minimizar todas las ventanas. Se restauran con Shift + WinKey + M permite restaurarlas.
WinKey + R = Abre el diálogo Ejecutar.
WinKey + T = Pone el foco en la barra de tarea, con la versión minimizada de la ventana activa seleccionada, mostrando la vista previa de la ventana. Podemos movernos entre las distintas ventanas pulsando de nuevo WinKey + , o pulsando T sin soltar WinKey, o con las teclas de cursor.
WinKey + U = Centro de accesibilidad.
WinKey + X = Centro de movilidad de Windows.
WinKey + Tab = Activa el Flip 3D con el que movernos entre las ventanas viendo una vista previa.
WinKey + Espacio = Trae al frente la barra lateral.
WinKey + Pausa = Abre la sección de Sistema del panel de control.

WinKey es por supuesto la tecla con ellogo de Windows junto a la barra espaciadora.

Si te gusto este post y quieres recibir todos los articulos nuevos suscribete a mi feed RSS!