El espionaje industrial chino en aumento

Fuente: www.bbc.co.uk

El espionaje industrial por parte de China está cobrando proporciones alarmantes, señalan investigadores europeos y estadounidenses, aunque Pekín niega categoricamente estas versiones.

El gobierno de EE.UU. alega que
el espionaje le cuesta a sus
empresas cada miles de
millones de dólares.

De ser cierto, según los informes que han circulado al respecto, algunas de las técnicas utilizadas no tienen nada que envidiarle a las de las películas de James Bond.

Un informe confidencial del gobierno francés filtrado a la prensa hace poco menciona el sexo y la seducción entre métodos usados, y relata el caso de un miembro de una delegación china que hundió su corbata en un líquido patentado de una empresa francesa para llevarse una muestra para estudio.

Autoridades estadounidenses estiman que este espionaje le cuesta a las empresas de EE.UU. entre US$100 y US$250 mil millones de dólares. General Motors, Ford, General Electric and Boeing presuntamente están entre las compañías perjudicadas.

El tema saltó a las primeras planas en enero pasado, cuando la empresa francesa Renault suspendió a tres altos ejecutivos por pasar información confidencial sobre el desarrollo de su prototipo de automóvil eléctrico a un rival chino.

El gobierno de Pekín negó tener vínculos con el caso Renault y calificó como "infundadas e irresponsables" las acusaciones de espionaje.

WikiLeaks: qué significa el arresto del "niño soldado"

El adolescente de 16 años que fue arrestado el jueves por las autoridades holandesas por su presunta participación en los ataques informáticos a los sitios de Visa y Mastercard comparecerá este viernes ante un juez.

Fuente: www.bbc.co.uk

Ya hay un arresto por los ataques
informáticos que aún continúan.

¿Significa que este joven es el responsable de dicha ofensiva cibernética? No, pero es el único "hacktivista" (una mezcla entre hackery activista) que la policía ha podido identificar hasta el momento.

El detenido es uno de los miles de internautas que, arropados bajo el mote deAnonymous -una agrupación de "hacktivistas" unidos ocasionalmente por una misma causa-, han estado batallando en la red contra empresas y personas que han cerrado las cuentas de WikiLeaks o atacado al sitio de filtraciones.

La edad del arrestado arroja un poco de luz sobre la agrupación en la que -se cree- que la mayoría de miembros tienen entre 18 y 24 años. Ellos mismos han señalado que su ofensiva es una "reacción" a los ataques recibidos por WikiLeaks.

Éste no es un "ejército" convencional. Es un grupo de personas de diferentes edades y nacionalidades que dicen estar luchando por la libertad de internet.

clic

Lea también: "La primera ciberguerra"

"Estamos en todos lados"

Un periodista de la revista británica The Economist habló con algunos miembros del grupo y les preguntó de dónde venían. Tras recibir respuestas de sitios tan distantes como Nueva Zelanda, Nepal y Rusia, uno de los activistas borró los mensajes y escribió: "Estamos en todos lados. Somos todos. Somos Anonymous".

Es difícil saber cuántas personas integran esta especie de guerrilla informática, pero se sabe que una de las herramientas que utilizan para llevar a cabo sus ataques está siendo buscada cada vez más en internet.

Según datos de la firma de seguridad informática Imperva, hasta este viernes dicha herramienta había sido descargada más de 40.000 veces.

clic

Lea también: "El ejército de WikiLeaks"

Con este software es posible lanzar ataques de negación de servicio (DDoS, por sus siglas en ingles) a sitios web, inundándolos con peticiones de información, hasta que sus servidores colapsan.

El programa permanece dormido en la computadora del usuario hasta que recibe una alarma para que despierte. Entonces, en forma coordinada, los ordenadores de los "hacktivistas" lanzan al mismo tiempo miles de peticiones de información a los sitios que son su blanco.

Los ciberataques como arma de censura

 Wikileaks, el sitio especializado en filtraciones, aseguró que fue víctima de un ataque cibernético este fin de semana, horas antes de difundir miles de documentos secretos de Estados Unidos.

Fuente: www.bbc.co.uk

Wikileaks se declaró bajo ataque 

hora antes de revelar 

las filtraciones.

"Estamos bajo un masivo ataque de negación de servicio (DOS, por sus siglas en inglés)", aseguró la organización en su cuenta en Twitter.

Este tipo de ataque suele ser usado por hackers maliciosos (o de sombrero negro) para provocar que un sitio en la red sea incapaz de proveer servicios a sus usuarios legítimos.

Generalmente involucra una larga cantidad de peticiones de información a la página a fin de saturarla de tráfico para que no pueda responder a otras solicitudes.

En la misma red social un activista cibernético se responsabilizó del ataque.

The Jester (que escribe su seudónimo como Th3J35t3r) escribió: "www.wikileaks.org -TANGO APAGADO- INDEFINIDAMENTE por intentar poner en peligro las vidas de nuestros soldados, otros activos y relaciones exteriores #wikileaks #fail".

El presunto hacker se describe así mismo como: "un hacker activista por el bien que obstruye las líneas de comunicación de terroristas, simpatizantes, ayudantes, facilitadores, régimenes opresivos y tipos malos en general".

Wikileaks estuvo fuera de línea por un corto tiempo y unos minutos después comenzó una batalla cibernética por el control del sitio.

A ratos la pagina parecía inactiva y por momentos reaparecía. Al final, la "lucha" parece haberse resuelto en favor del sitio que este lunes operaba con normalidad.

Pero varios blogs y páginas especializadas en tecnología retomaron la situación para usarla de ejemplo como la posibilidad de que los ciberataques se utilicen cada vez más como un arma de censura.

"Intentos fallidos"

Andy Greenberg, de Fortune, citó el ejemplo de Wikileaks como un "intento fallido" por censurar al sitio.

El ataque no impidió la publicación de los cables diplomáticos secretos, pero sí los retrasó. Wikileaks publicó en un periodo de unas cuantas horas poco más de doscientos documentos, cuando se esperaban cientos de miles.

Pero el ataque al sitio no es el único ejemplo de este tipo de censura.

La guerra cibernética "debe preocuparnos"

Fuente: www.bbc.co.uk

La guerra cibernética ya está aquí y debe preocuparnos, afirman expertos en seguridad que en los últimos días han coincidido en llamar la atención sobre el tema.

En EE.UU. la defensa cibernética se está convirtiendo en una máxima prioridad.

Los gobiernos también están reconociendo el problema. El Reino Unido calificó este lunes a los ataques a redes informáticas como una de las amenazas más serias que enfrenta el país.

La ministra del Interior británica, Theresa May, dijo que los ataques cibernéticos eran un "nuevo y creciente" peligro y la BBC cree que el gobierno destinará cerca de US$800 millones para reforzar la seguridad de las redes de computación del gobierno.

La preocupación se ha incrementado ante la aparición de Stuxnet, un gusano malicioso que aprovecha las fallas de seguridad de diversos sistemas para infectar software industrial y poder así apagar plantas nucleares y fábricas.

Stuxnet cambió las reglas

Los expertos coinciden en que durante décadas ha habido ataques a sistemas de cómputo, pero creen que Stuxnet es el primer virus destinado a destruir un blanco específico, tal y como ocurre en una guerra tradicional.

Los sistemas industriales habían estado a salvo pues se encuentran desconectados de internet, pero Stuxnet probó que con una memoria USB -y aprovechando agujeros de seguridad en diversos programas- es posible infectar plantas y fábricas.

"El peor estrés que puedes tener en materia de seguridad es cuando hay incertidumbre. Ahora estamos en un estado de incertidumbre", aseguró Michael Chertoff, ex director del Departamento de Seguridad Interior de EE.UU. en una conferencia sobre seguridad en Londres.

Surgen pistas sobre la creación del virus Stuxnet

Fuente: www.bbc.co.uk

Un detallado análisis del código que se encuentra en el gusano Stuxnet ha reducido la lista de posibles sospechosos de haberlo creado.

El principal objetivo de Stuxnet es 

interrumpir las operaciones de 

fábricas y plantas de energía.

El sofisticado virus es uno de los primeros gusanos capaces de atacar equipos industriales como los que se utilizan en plantas de energía o fábricas.

clic

Lea también: Alertan sobre virus que puede apagar fábricas

Y una nueva investigación sugiere que fue diseñado para deshabilitar los centrifugadores que se usan para enriquecer uranio.

Un análisis forense del gusano reveló más información sobre el equipo detrás de su creación y cuál era su objetivo.

clic

Lea también: Virus afecta planta nuclear iraní

Códigos secretos

Securicon que se especializa en seguir las huellas digitales que los hackersmaliciosos dejan en sus programas.

Su análisis de Stuxnet muestra que está hecho de varios bloques diferentes. Una parte ataca los sistemas de control industriales, otra maneja la forma en la que se distribuye el gusano y una más se ocupa de la forma en la que sus creadores se comunican con él y lo controlan.

La parte más sofisticada de Stuxnet tiene como objetivo los Controladores Lógicos Programables (PLC por sus siglas en inglés) que se ocupan en las plantas industriales para automatizar la operación de componentes como motores o bombas industriales.

El someter a los PLC requiere un conocimiento detallado de una línea de producción en una fábrica, el lenguaje de programación utilizado y una idea de cómo podía ser controlado. Eso significa, según Parker, que la lista de sospechosos es limitada.

"Creo que los componentes del PLC fueron escritos en Occidente", dijo. "Son las compañías occidentales las que están invirtiendo más en la automatización de procesos industriales ya sea para poner Coca Cola en una lata o para enriquecer uranio", agregó.

¿Debo 'googlear' a mi novia?

Cada vez vivimos más conectados a través de internet. Pero ¿cuándo debemos compartir nuestro estado civil? JV Chamary, de la revista BBC Focus, resuelve algunos dilemas del amor cibernético.

Fuente: http://www.bbc.co.uk

clic¿Debería 'googlear' a alguien antes de una cita?
clic¿Debería compartir mi situación sentimental?
clicEl cibersexo, ¿es realmente infidelidad?
clic¿Qué debo poner en mi perfil?

¿Debería 'googlear' a alguien antes de una cita?

Suena bastante inofensivo. Estás nervioso antes de una cita importante y no quieres que la conversación se agote, entonces escribes el nombre de la persona en un motor de búsqueda, a ver qué sale.

Un vistazo rápido de los antecedentes puede servir. En 2004, el fugitivo estadounidense LaShawn Pettus-Brown pasó una noche nada romántica con agentes del FBI después de que una mujer con la que había quedado para una cita se topara con su nombre en Google.

Pero jugar al detective privado también puede traer problemas. Lo que uno aprende en las investigaciones en internet puede engañar a la mente al generar la sensación de que conocemos a alguien más de lo real, lo que puede conducirnos a una situación inusualmente peligrosa. Además, puede que uno tenga que pasarse toda la cita esforzándose en no revelar ningún dato de la investigación para no quedar como un ciberacosador.

Virus informático

Fuente: http://es.wikipedia.org  

Un virus informático es un malware que tiene por objeto alterar el normal funcionamiento de la  computadora, sin el permiso o el conocimiento del usuario. Los virus, habitualmente, reemplazanarchivos ejecutables por otros infectados con el código de este. Los virus pueden destruir, de manera intencionada, los datos almacenados en un ordenador, aunque también existen otros más inofensivos, que solo se caracterizan por ser molestos.

Los virus informáticos tienen, básicamente, la función de propagarse a través de un software, no se replican a sí mismos porque no tienen esa facultad como el gusano informático, son muy nocivos y algunos contienen además una carga dañina (payload) con distintos objetivos, desde una simple broma hasta realizar daños importantes en los sistemas, o bloquear las redes informáticas generando tráfico inútil.

El funcionamiento de un virus informático es conceptualmente simple. Se ejecuta un programa que está infectado, en la mayoría de las ocasiones, por desconocimiento del usuario. El código del virus queda residente (alojado) en la memoria RAM de la computadora, aun cuando el programa que lo contenía haya terminado de ejecutarse. El virus toma entonces el control de los servicios básicos del sistema operativo, infectando, de manera posterior, archivos ejecutables que sean llamados para su ejecución. Finalmente se añade el código del virus al programa infectado y se graba en el disco, con lo cual el proceso de replicado se completa. 

Historia

El primer virus atacó a una máquina IBM Serie 360 (y reconocido como tal). Fue llamado Creeper, creado en 1972. Este programa emitía periódicamente en la pantalla el mensaje: «I'm a creeper... catch me if you can!» (¡Soy una enredadera... agárrame si tú puedes!). Para eliminar este problema se creó el primer programa antivirus denominado Reaper (cortadora).

Sin embargo, el término virus no se adoptaría hasta 1984, pero éstos ya existían desde antes. Sus inicios fueron en los laboratorios de Bell Computers. Cuatro programadores (H. Douglas Mellory, Robert Morris, Victor Vysottsky y Ken Thompson) desarrollaron un juego llamado Core War, el cual consistía en ocupar toda la memoria RAM del equipo contrario en el menor tiempo posible.

Después de 1984, los virus han tenido una gran expansión, desde los que atacan los sectores de arranque de disquetes hasta los que se adjuntan en un correo electrónico.

Características

Dado que una característica de los virus es el consumo de recursos, los virus ocasionan problemas tales como: pérdida de productividad, cortes en los sistemas de información o daños a nivel de datos.

Una de las características es la posibilidad que tienen de diseminarse por medio de replicas y copias. Las redes en la actualidad ayudan a dicha propagación cuando éstas no tienen la seguridad adecuada.

Otros daños que los virus producen a los sistemas informáticos son la pérdida de información, horas de parada productiva, tiempo de reinstalación, etc.

Hay que tener en cuenta que cada virus plantea una situación diferente.

Métodos de propagación

Existen dos grandes clases de contagio. En la primera, el usuario, en un momento dado, ejecuta o acepta de forma inadvertida la instalación del virus. En la segunda, el programa malicioso actúa replicándose a través de las redes. En este caso se habla de gusanos.

En cualquiera de los dos casos, el sistema operativo infectado comienza a sufrir una serie de comportamientos anómalos o imprevistos. Dichos comportamientos pueden dar una pista del problema y permitir la recuperación del mismo.

Dentro de las contaminaciones más frecuentes por interacción del usuario están las siguientes:

• Mensajes que ejecutan automáticamente programas (como el programa de correo que abre directamente un archivo adjunto).
• Ingeniería social, mensajes como ejecute este programa y gane un premio, o, más comunmente: Haz 2 clics y gana 2 tonos para móvil gratis..
• Entrada de información en discos de otros usuarios infectados.
• Instalación de software modificado o de dudosa procedencia.

En el sistema Windows puede darse el caso de que el ordenador pueda infectarse sin ningún tipo de intervención del usuario (versiones Windows 2000, XP y Server 2003) por virus como Blaster, Sasser y sus variantes por el simple hecho de estar la máquina conectada a una red o a Internet. Este tipo de virus aprovechan una vulnerabilidad de desbordamiento de búfer y puertos de red para infiltrarse y contagiar el equipo, causar inestabilidad en el sistema, mostrar mensajes de error,...

 Fuente: http://es.wikipedia.org 

Seguridad informática

Fuente: http://es.wikipedia.org/

La seguridad informática es el área de la informática que se enfoca en la protección de la infraestructura computacional y todo lo relacionado con esta (incluyendo la información). Para ello existen una serie de estándares, protocolos, métodos, reglas, herramientas y leyes concebidas para minimizar los posibles riesgos a la infraestructura o a la información. La seguridad de la información es una subárea de la seguridad informática que se enfoca exclusivamente en la protección de la información, lo que comprende software, bases de datos, metadatos, archivos y todo lo que la organización valore (activo) y signifique un riesgo si ésta llega a manos de otras personas. Este tipo de información se conoce como información privilegiada o confidencial.

Objetivos de la seguridad informática

• La información
• La infraestructura computacional
• Los usuarios

Las amenazas

Una vez que la programación y el funcionamiento de un dispositivo de almacenamiento (o transmisión) de la información se consideran seguras, todavía deben ser tenidos en cuenta las circunstancias "no informáticas" que pueden afectar a los datos, las cuales son a menudo imprevisibles o inevitables, de modo que la única protección posible es la redundancia (en el caso de los datos) y la descentralización -por ejemplo mediante estructura de redes- (en el caso de las comunicaciones).

Estos fenómenos pueden ser causados por:

• El usuario
• Programas maliciosos
• Un intruso
• Un siniestro (robo, incendio, inundación)
• El personal interno del sistema

Técnicas para asegurar el sistema

• Codificar la información:

Criptología, Criptografía y Criptociencia, contraseñas difíciles de averiguar a partir de datos personales del individuo.

• Vigilancia de red: 

Zona desmilitarizada

• Tecnologías repelentes o protectoras: 

cortafuegos, sistema de detección de intrusos -antispyware, antivirus, llaves para protección de software, etc. Mantener los sistemas de información con las actualizaciones que más impacten en la seguridad.

• Sistema de Respaldo Remoto:

Servicio de backup remoto