Ejército de China eliminará Windows 10 de sus computadoras por miedo a ser espiados por EE.UU.

El ejército asiático tampoco optará por usar la plataforma Linux sino que desarrollarán su propio sistema operativo.
Tiempo de lectura aproximado 2m

En medio de una escalada de la guerra comercial y las tensiones políticas entre China y los Estados Unidos, funcionarios militares de Pekín han decidido desarrollar un sistema operativo propio que reemplace el sistema operativo Windows en las computadoras utilizadas por el ejército chino.

¿Por qué una «app» de música quiere acceder a la cámara del móvil? Cuidado con los permisos de las apps!

Los usuarios deberían revisar los consentimientos que otorgan, a pesar de que nunca lean con detenimiento los famosos «términos y condiciones de uso»
Tiempo estimado de lectura 2m.

Reconócelo. Nunca te has parado a pensar si no aceptas los permisos de las aplicacionesque te descargas e instalas en tu «smartphone». Simplemente le das a aceptar todo. Y eso es un error muy grave.
Los usuarios deberías revisar los permisos que otorgan a sus aplicaciones, a pesar de que nunca lean con detenimiento los famosos «términos y condiciones de uso».
Tal y como recuerda la Oficina de Seguridad del Internauta (OSI), a la hora de instalar una aplicación en nuestro dispositivo móvil, estas piden acceso a determinadas funcionalidades en forma de permisos. Así, no es lógico que una «app» para escuchar música gratuita solicite acceder a la cámara del terminal o a la agenda de contactos. Incluso, hay algunas que solicitan permisos a SMS. Sin que el usuario lo sepa, al momento se suscribe a servicios «premium», traduciéndose en un notable e innecesario incremento de la factura.

Los permisos que solicitan las aplicaciones al ser descargadas son para asegurar su correcto funcionamiento, tal y como recuerda la OSI. Pero, conviene recordar que hay veces que dichas solicitudes no son obligatorias «y los desarrolladores buscan extraer información sobre el usuario para poder enviar publicidad personalizada». Los expertos alertan que «en el caso de una aplicación maliciosa, además, puede aprovecharlos para acceder y robar la información personal almacenada en el dispositivo».

Por tanto, cuando te descargues una «app», lee con atención qué permisos solicita. Una aplicación de música no necesita acceder a tu cámara para reproducir tus canciones favoritas. O un juego de coches no tiene que acceder a tus fotos. Sí el lógico que una aplicación para editar fotos solicite acceder a la galería.

Los permisos que suelen pedir las «apps» antes de instalarse son:

- Dispositivo móvil: por lo que la aplicación puede leer el estado del teléfono, saber el número, conocer el estado de la red móvil, hacer llamadas, conocer el histórico de las mismas, añadir mensajes de voz, gestionar llamadas colgando o descolgando e incluso redireccionar a otro número.
- Almacenamiento o memoria del dispositivo: incluyendo los archivos almacenados.
- Mensaje de texto
- Calendario: leyendo, editando o incluso las aplicaciones, en caso de darles permiso, pueden añadir eventos.
- Cámara: se permite a una «app» tomar fotos y grabar vídeos por sí misma
- Agenda
- GPS o localización wifi
- Grabaciones a través del micrófono
- Sensores corporales: estos permisos están ligados al uso de dispositivos como las pulseras de actividad o «smartwatches».

Los riesgos van mucho más allá de la privacidad. Por ejemplo, a través del acceso al almacenamiento o memoria de nuestro dispositivo, podrían cifrar archivos importantes para ti y pedir un rescate para recuperar el acceso a ellos.

Fuente: abc.es
Imágenes libres para su reutilización, sin copyright.

Password Spraying: qué es y cómo protegernos de este método para robar contraseñas

Password Spraying se aprovecha de las contraseñas débiles y comunes que usan los usuarios para acceder a sus cuentas. Por ejemplo la contraseña 123456 sigue siendo una de las más utilizadas.
Tiempo de lectura aproximado 2m

Dentro de todas las barreras que podemos utilizar para proteger nuestras cuentas y registros, sin duda las contraseñas son esenciales. Es lo que evita que posibles intrusos accedan a nuestra cuenta de correo, redes sociales, etc. Sin embargo en ocasiones no utilizamos claves seguras o las que ponemos pueden sufrir algún tipo de ataque y comprometer nuestra seguridad. En este artículo vamos a explicar qué es Password Spraying y cómo podemos evitar ser víctima de esta técnica para robar contraseñas.

Qué es Password Spraying
Siempre que creamos una contraseña hay que tener en cuenta una serie de pautas para que sea fuerte y compleja. Todo con el objetivo de dificultar la entrada de posibles intrusos. Sin embargo la realidad es que los usuarios no siempre hacen esto. Hemos visto las contraseñas más repetidas cada año.

¿Cómo funciona este ataque? Lo que hacen los ciberdelincuentes es utilizar lo que conocemos como fuerza bruta. Cuentan con una serie de contraseñas que son comunes y muy utilizadas y prueban a acceder a las cuentas. Si un usuario en concreto ha cometido el error de poner una clave que sea muy popular, podría dejar abierta la puerta a este tipo de ataques.
En definitiva, los ataques Password Spraying se basan en errores que cometen los usuarios. En imprudencias a la hora de generar contraseñas. Hay que mencionar que la probabilidad de utilizar este tipo de contraseñas es bastante elevada. Según un estudio del que nos hacemos eco. el 75% de las organizaciones analizadas tenían alguna de las 1000 contraseñas más utilizadas.

Cómo evitar ser víctima del Password Spraying
Como podemos imaginar, la solución para evitar ser víctima de ataques de Password Spraying es sencilla: crear contraseñas que sean fuertes y complejas. El objetivo principal es generar una clave que sea totalmente aleatoria, fuerte y que para nada sea una de las que podemos decir comunes.

Para generar una contraseña fuerte y compleja tiene que tener letras (minúsculas y mayúsculas), números y otros caracteres especiales. Todo ello de manera aleatoria y que sea lo suficientemente larga.

Hay que evitar siempre introducir datos que nos relacionen. Por ejemplo es común que los usuarios utilicen su nombre, fecha de nacimiento o DNI. Incluso aunque mezclemos todo esto, entraría entre las claves más comunes y podrían ser averiguadas por fuerza bruta. Por tanto es importante crear contraseñas del tipo 3U-$sr39%leF2. Nunca utilizar palabras o números lógicos.

Además, otro consejo importante es nunca utilizar una misma contraseña en más de un lugar. En caso de que la averigüen, otras cuentas podrían estar en peligro.

Los gestores de contraseñas son muy útiles en estos casos. Nos permiten tanto administrar las claves como incluso generar contraseñas fuertes y que se basen en unas premisas que le demos.

También podemos hacer uso de la autenticación en dos pasos. Esta característica cada vez está más extendida en los diferentes servicios y plataformas. Con esto evitamos que puedan acceder a nuestra cuenta incluso aunque tengan la clave; necesitarían un segundo paso.

Fuente: redeszone
Imágenes libres para su reutilización, sin copyright.