Mostrando entradas con la etiqueta Wireless. Mostrar todas las entradas
Mostrando entradas con la etiqueta Wireless. Mostrar todas las entradas

martes, 5 de junio de 2018

Ataques a routers : ¿la nueva tendencia del año en ciberseguridad?

Para muchos usuarios la conectividad remota a su información (profesional o personal) se ha vuelto indispensable. Sin embargo, acceder a nuestros datos desde cualquier lugar no siempre es seguro ya que un ataque a estas “pasarelas” puede causar daños importantes con una facilidad desconcertante: de hecho, una vez que un pirata toma el “control” de un router, después de haber identificado previamente los dispositivos vulnerables a los que podrá tener acceso, tiene la capacidad de extraer configuraciones, recopilar detalles de conexión y controlar el tráfico que pasa por este dispositivos y todos los que están conectados a él.
Si estas “puertas de enlace” a menudo son el objetivo, también se debe, sobre todo, al proceso de enrutamiento que consiste, ni más ni menos, en enviar paquetes de datos de una red a otra enlazándolas de manera contínua. Los routers son a menudo considerados dispositivos que simplemente transmiten pero su labor va mucho más allá.
Además, dada la multitud de modelos, la dificultad de actualizar tantos dispositivos y  la falta de seguridad implementada en los routers (especialmente los destinados al hogar u oficina) hace que estos dispositivos cada vez más objetivo de los ataques de los cibercriminales. Hace unos días saltaba a los medios de comunicación que una nueva cepa del malware VPNFilter estaría infectando routers de todo el mundo. 
Los ataques contra los routers pueden tomar muchas formas: como una campaña de phishing dirigida que modifica la configuración del enrutador DNS y redirige a los usuarios a sitios web maliciosos en Corea del Sur, o un mal uso coordinado de las implementaciones erróneas de UPnP que afecta a más de 70,000 routers que crean un proxy para que los cibercriminales oculten el origen de su tráfico.
Si los ataques a los routers se ponen cada vez más de manifiesto, es especialmente su escala de crecimiento lo que hoy debe convertirse en una preocupación. 

Fuente: globbsecurity.com

domingo, 4 de febrero de 2018

La voracidad de la letra chica del wifi (Buenos Aires)

Al conectarse a la red pública de Internet, los ciudadanos son considerados usuarios y pierden toda potestad sobre sus datos personales, a tal punto que –quizá sin saberlo– hasta consienten que se use su imagen para campañas gubernamentales.
Por las condiciones de uso que impone, “el wifi, de gratuito, no tiene nada”, advierten. 
 
Por las condiciones de uso que impone, “el wifi, de gratuito, no tiene nada”, advierten. 
“¿Acepta usted los términos y condiciones?”, pregunta el servicio de wifi del Gobierno de la Ciudad cada vez que una persona desea conectarse a Internet en plazas, hospitales, museos o subtes. Sin embargo, detrás del “Sí, acepto” –la única opción para poder ingresar sistema– hay mucho más que una conexión en la web: con ese click se habilita a que el Gobierno porteño registre redes sociales, ubicación geográfica, imagen y voz de los usuarios, que además dan su consentimiento para que su imagen y su voz sean usadas en “acciones publicitarias, de prensa, promoción, publicación y difusión” gubernamentales. La letra chica del wifi público también permite que la Ciudad recolecte nombre, apellido, género, dirección, teléfono, código postal, DNI y CUIT de los ciudadanos. La política oficial respecto de la recolección de estos datos personales “es extremadamente invasiva”, coincidieron en señalar los especialistas consultados por PáginaI12, y alertaron acerca de la necesidad de límites al acceso y uso de la información de los ciudadanos por parte del Estado.
 
 
Fuente: pagina12.com.ar
 
 

martes, 30 de enero de 2018

Requisito para usar la red Wi-Fi del metro de Ciudad de México es compartir nuestra información privada

El periódico El Universal reporta varias irregularidades en la red. Primero que nada, al acceder, ya sea con un correo electrónico o mediante alguna red social, el usuario autoriza el uso de sus datos personales para fines comerciales:
Le informamos que sus datos personales se tratarán para fines mercadotécnicos, publicitarios y de prospección comercial.

 Los términos y condiciones dicen que "el usuario autoriza a BKO Securitypara utilizar, tratar, recolectar, procesar y/o almacenar su información, incluso datos personales, incluidos los envíos por correo electrónico, telefonía celular o todo medio de comunicación electrónica que pueda llegar a desarrollarse". Para la prestación del servicio, los permisos que se otorgan son excesivos, por decir lo menos.

Más...

Fuente: www.xataka.com.mx

martes, 4 de agosto de 2015

keezel - Este 'gadget' te permitirá navegar de forma segura (y anónima) por todo el mundo

Lo hacemos cotidianamente. Llegar a un hotel o café, abrir el portátil y conectarse al WiFi para trabajar un rato o bien echar un ojo a las redes sociales. De un vistazo, comprobamos que varios de los clientes se encuentran en la misma circunstancia, con sus rostros concentrados en el ordenador o iPad. Un gesto tan habitual, que pasa por completo desapercibido.
Y sin embargo, no somos conscientes de que involuntariamente estamos poniendo a disposición de ojos ajenos nuestra información más valiosa. Desde el momento en el que nos conectamos a una red wifi pública (piense también en aeropuertos o zonas con gran afluencia de gente), todo lo que sale de nuestro ordenador puede ser usurpado al vuelo por cualquier desalmado, y lo peor del asunto es que tampoco tiene que tratarse a la fuerza de un hacker con conocimientos avanzados. La mejor solución es la contratación de un servicio VPN, pero un emprendedor holandés propone un método mejor: un gadget que hace de red privada y que se ha convertido por méritos propios en el nuevo fenómeno del crowdfunding.
 
Nos estamos refiriendo a Keezel, un dispositivo de tamaño y formato muy similar al de un ratón y que proporciona servicios VPN a los dispositivos que queremos conectar. Pero antes de adentrarnos en los entresijos de este brillante equipo… ¿para qué sirve una red privada y por qué todos deberíamos contratar una?

Más...




martes, 15 de abril de 2014


What is OpenWISP?

OpenWISP is a software platform that can be used to implement a complete Wi-Fi service.
The OpenWISP software suite includes five main applications, derived from tools used in the Provinciawifi project that are currently powering the following Wi-Fi public and free connectivity projects.

 OpenWISP is a free and open source project.



OpenWISP Logo


HeatMapper - Free Wi-Fi Coverage and Mapping Tool

The World's Most Popular Wi-Fi Mapping Tool. For Free.

Map Wi-Fi coverage.
Discover and locate Wi-Fi radios.
Optimize your Wi-Fi.


Features

  • See Wi-Fi coverage on a map
  • Locate all access points
  • Detect security settings and finds open networks
  • Free of charge, one-minute install
  • Supports 802.11n, as well as a/b/g



martes, 14 de mayo de 2013

Ghost Phiser 1.5: herramienta para "auditar" redes wi-fi/Ethernet

Ghost Phisher is a Wireless and Ethernet security auditing and attack software program written using the Python Programming Language and the Python Qt GUI library, the program is able to emulate access points and deploy
various internal networking servers for networking, penetration testing and phishing attacks.

Operating System Supported

The Software runs on any Linux machine with the programs prerequisites, But the program has been tested on the following Linux based operating systems:

Prerequisites

The Program requires the following to run properly:
The following dependencies can be installed using the Debian package installer command on Debian based systems using "apt-get install program" or otherwise downloaded and installed manually

Features


Ghost Phisher currently supports the following features:
  • HTTP Server
  • Inbuilt RFC 1035 DNS Server
  • Inbuilt RFC 2131 DHCP Server
  • Webpage Hosting and Credential Logger (Phishing)
  • Wifi Access point Emulator
  • Session Hijacking (Passive and Ethernet Modes)
  • ARP Cache Poisoning (MITM and DOS Attacks)
  • Penetration using Metasploit Bindings
  • Automatic credential logging using SQlite Database
  • Update Support

Download

 

jueves, 2 de mayo de 2013

Detenido por grabar imágenes íntimas a sus vecinos tras 'asaltar' sus redes Wi-Fi

Agentes de la Policía Nacional han detenido en Zaragoza a un pedófilo que infectó los ordenadores de cientos de sus vecinos y grababa miles de imágenes de su vida íntima y sexual. El arrestado es un hombre de 34 años con altos conocimientos técnicos en informática.
Según ha explicado la Policía Nacional en una nota, el detenido vulneraba las redes Wi-Fi mediante las que personas de su entorno se conectaban a Internet. Una vez dentro de la red accedía a los ordenadores ajenos y los controlaba de forma imperceptible. Esto le permitió apropiarse de archivos privados y activar las cámaras web para grabar escenas en cualquier habitación a la que las víctimas llevaran sus ordenadores portátiles.

Para entrar en los ordenadores ajenos remotamente utilizaba una potente herramienta informática, tipo 'troyano', que le permitía controlar casi por completo el equipo. La configuración del mencionado programa, así como su manejo, es de alta complejidad técnica. Esto implicaba el acceso a información sensible como contraseñas de distintos servicios web, copiar cualquier archivo almacenado en el disco duro, ejecutar programas o espiar las conversaciones de las víctimas en distintas redes sociales.

Otra de las funcionalidades que el sofisticado software proporcionaba era la de activar la cámara web de ordenadores de sobremesa y también de portátiles sin el consentimiento de sus legítimos propietarios. Además, estas grabaciones se realizaban de forma 'silenciosa', inadvertida para los usuarios, que en ese momento podrían encontrarse escuchando música o dando cualquier otro uso al ordenador en cualquier lugar de su domicilio, como el baño o el dormitorio.
En el registro practicado en la vivienda del detenido, los investigadores han hallado miles de imágenes de la vida íntima y sexual de cientos de vecinos. También en su disco duro, el arrestado almacenaba varios vídeos con nombre y contenido explícito de pornografía infantil e incluso compartía a través de redes P2P más de 500 archivos de esta índole.

lunes, 8 de abril de 2013

El peligro de la interceptación Wi-Fi

banner.jpg
Las conexiones inalámbricas conocidas como redes Wi-Fi usadas por millones de hogares, establecimientos y empresas son altamente peligrosas porque pueden ser interceptadas para el robo de información. Para demostrarlo grabé un vídeo que muestra lo sencillo que resulta capturar datos.
La técnica se llama 'sniffer' (olfateo), y su tarea es escuchar el tráfico que viaja por la Red. Existen muchos métodos para realizarlo y su detección es casi imposible, dependiendo de la astucia del atacante o el conocimiento de la víctima. El único límite de esta amenaza es la distancia, es decir, solo se puede practicar a distancias cortas, aunque ello no resta el daño que puede ocasionar a la víctima.

¿Quién podría atacar y qué información obtener?

El ciberdelincuente puede ser un vecino o alguien que esté en el mismo establecimiento que capte la Wi-Fi que utiliza. Es decir, el hacker estará en el mismo local en donde usted esté conectado o posiblemente algún vecino que capte su conexión inalámbrica desde su ordenador. Logrará capturar claves, conversaciones de chat, cuenta de Facebook, Twitter, WhatsApp, Skype, Correos Electrónicos y sesiones de acceso a páginas de Wordpress y similares. Todo dependerá de la habilidad del atacante.
 
Este es un peligro a la intimidad que luego puede terminar en extorsión, el robo de información sensible y hasta la pérdida de cuentas personales. Como es un caso difícil de explicar, realicé por la madrugada una auditoria ética con una cuenta autorizada de Facebook.
 

sábado, 6 de abril de 2013

Tools: Ghost Phisher

LogoGhost Phisher is a Wireless and Ethernet security auditing and attack software program written using the Python Programming Language and the Python Qt GUI library, the program is able to emulate access points and deploy various internal networking servers for networking, penetration testing and phishing attacks.

Operating System Supported
The Software runs on any Linux machine with the programs prerequisites, But the program has been tested on the following Linux based operating systems:

Features


Ghost Phisher currently supports the following features:
  • HTTP Server
  • Inbuilt RFC 1035 DNS Server
  • Inbuilt RFC 2131 DHCP Server
  • Webpage Hosting and Credential Logger (Phishing)
  • Wifi Access point Emulator
  • Session Hijacking (Passive and Ethernet Modes)
  • ARP Cache Poisoning (MITM and DOS Attacks)
  • Penetration using Metasploit Bindings
  • Automatic credential logging using SQlite Database
  • Update Support

  • Web del proyecto
     

    martes, 6 de noviembre de 2012

    SDR: La ultima herramienta en el arsenal del hacker wireless



    blog.s21sec.com
    Hace algo más de dos años Leonardo Nve de S21sec escribió su entrada “Video not killed the radio star” en el que venía a llamar la atención sobre la gran cantidad de redes de comunicaciones digitales de todo tipo que circulan por el aire, y cómo sin embargo, la mayor parte del análisis de seguridad sólo se había centrado en unos pocos protocolos que operan en bandas ISM (libres) como WiFi o Bluetooh. Mientras tanto, los sistemas que operan en bandas licenciadas desde radioenlaces troncales, transmisión de datos SCADA, comunicaciones de emergencias o los usados en sistemas de navegación área, terrestre o marítima han permanecido relativamente inexplorados por los hackers.
    Esta situación ha cambiado en los últimos años y en la actualidad es muy común que cualquier gran conferencia de seguridad (BlackHat, DEFCON, ShmooCon, 44CON, Usenix, ...) incluya alguna investigación sobre redes y sistemas por radio que operan en bandas que requieren licencia. Por poner ejemplos algunos de los sistemas en recibir la atención de los investigadores recientemente han sido el sistema de radar de aviación ADS-B que se está implementando en aviación comercial a nivel global o APCO P25 sistema de radio usado mayoritariamente por las fuerzas y cuerpos de seguridad del gobierno federal de EEUU (Servicio Secreto, FBI, DEA, etc.).
     
    Uno de los factores, aunque no el único, que ha supuesto este cambio es la popularización y abaratamiento de los SDR. Los SDR (Software Defined Radio, o Radio definida por software) son una filosofía de diseño de equipos de comunicaciones que se ha impuesto en los últimos años. En ellos se trata de eliminar la mayor cantidad posible de elementos hardware específicos de radio, y hacer que sus tareas se realicen por software. En lugar de tener un equipo de radio dedicado a un solo modo, se tiene un equipo genérico, donde las particularidades se implementan como código que corre en un sistema informático de propósito general con la potencia suficiente, por ejemplo en un PC.
    El cambio para los investigadores de seguridad es evidente, mientras que muy poca gente en el mundo es capaz de diseñar, construir y testear hardware de radiofrecuencia, si existe un buen número de personas capaces de escribir software para dispositivos ya existentes. Además la flexibilidad de los SDR permite que un único dispositivo permita estudiar múltiples protocolos distintos.
    Más...


    Fuente: blog.s21sec.com/

    miércoles, 22 de agosto de 2012

    Guía de Seguridad en Redes Inalámbricas [ESET]

    Las conexiones inalámbricas se han popularizado fuertemente los últimos años, tanto en el ámbito hogareño como en el corporativo y en los espacios públicos. La amplia utilización de teléfonos inteligentes (smartphones) y computadoras portátiles ha impulsado la difusión de esta tecnología en diferentes ámbitos.
    Es muy frecuente que estas sean ofrecidas como un servicio en hoteles, restoranes, cafés y otros lugares públicos; la mayoría de las empresas cuentan con ellas, y en los hogares, estas han reemplazado a las redes cableadas como preferencia de los usuarios.


     

    miércoles, 1 de agosto de 2012

    5 sencillos pasos para que la conexión a redes públicas WiFi sea segura

    wifi free Cinco sencillos pasos para que la conexión a redes públicas WiFi sea segura

    |
    Conectarse a redes públicas WiFi es una rutina para muchos de nosotros, sobre todo ahora que abundan los hotspots en cadenas de comida rápida, en librerías, en parques, en hospitales, etc. Sin embargo, este acto que parece inocuo, puede entrañar mucho riesgo para la seguridad de nuestros datos más sensibles. Con este comentario no queremos asustar a nadie porque las ventajas de conectarnos a la Red mediante redes públicas WiFi son muchas y eso lo saben los usuarios; de hecho, se calcula que para el año 2015 se producirán más de 120.000 millones de conexiones a hotspots WiFi. La razon es sencilla: no sólo crece el número de portátiles, el aumento más llamativo se produce en smartphones y en tablets.
    Sin embargo, no podemos olvidar que los hotspots públicos son redes abiertas que muestran vulnerabilidades y brechas de seguridad. La realidad es que no pueden garantizar nuestra seguridad y cuando nos conectamos a ellos estamos potencialmente “abriendo” todos los secretos que almacenamos en nuestro dispositivo (portátil, smartphone o tablet). Pero que no cunda el pánico, como anunciamos en el título de este post, hay cinco sencillos pasos que podemos dar para que cuando nos conectemos a una red pública WiFi no corramos ningún peligro.
    1. Usa cifrado y https: Si tienes que enviar información personal mediante una red pública WiFi, la única manera de garantizar su seguridad es cifrar este contenido y además asegurarte de que estás bajo el protocolo https (la “s” es de “secure”). La mayoría de los servicios que usan el protocolo https te piden que introduzcas tu nombre de usuario y password, un paso previo para estar seguro de que todo irá bien.
    2. Instala un firewall: Con ello protegerás tu dispositivo mediante una barrera que parará cualquier acción que se considere una amenaza. Por supuesto, si estás seguro de que no hay ningún riesgo, podrás dejar vía libre. Todos los sistemas Windows vienen con un firewall instalado y que puedes usar.
    3. Usa una VPN: Para estar más seguro, deberías considerar usar una red privada virtual (VPN, Virtual Private Network) que se encarga de cifrar el tráfico de datos entre tu dispositivo y la Red, incluso cuando estés usando redes no seguras. Eso sí, tendrás que pagar por la VPN, pero es algo muy rentable si eres usuario habitual de hotspots públicos.
    4. Apaga tu WiFi: Cuando no necesites estar conectado, apaga tu WiFi. Ahorrarás batería y además no dejarás ningún canal abierto a los posibles hackers.
    5. Haz uso del sentido común: Aunque sea el menos común de los sentidos, ten en cuenta cosas de pura lógica: evita transacciones que requieren el uso de mucha información personal (por ejemplo compras online o acciones con el banco); evita el uso de tarjetas de crédito o dar números de seguridad social o de seguros; crea diferentes nombres de usuario y passwords para los distintos servicios que estés usando; recuerda que las cookies conocen nuestros nombres de usuario y password, por lo que son una brecha de seguridad, luego cuando te conectes a una red pública WiFi no está de más borrar tu historial de búsquedas y las cookies; salte de los sites en los que estés logado correctamente; configura tu dispositivo para que te pida confirmación al conectarte a una red pública WiFi, y deshabilita la opción de compartir archivos e impresoras cuando estés fuera de la oficina.
    Fuente: convergenciahp.com

    lunes, 30 de julio de 2012

    Descifrar WPA2 es posible en menos de un día

    wpa2 crack 600x450 Descifrar WPA2 es posible en menos de un día 

    La conferencia de seguridad Defcon de este año ha traído ha traído consigo ChapCrack, una aplicación que aprovecha una vilnerabilidad del protocolo de autenticación MS-CHAPv2.
    ChapCrack permite capturar tráfico de red bajo MS-CHAPv2 en PPTP y WPA2 reduciendo la seguridad a un algoritmo de cifrado Data Encryption Standard (DES). Esta llave puede descifrarse en servicios de procesamiento en la nube como CloudCracker.com en menos de un día.

    El consejo de cara a mantener la seguridad en servicios VPN es pasar a utilizar tecnologías IPsec / OpenVPN en lugar de PPTP, y evitar WPA2 Enterprise con autenticación MS-CHAPv2.

    Fuente: muycomputer.com


    viernes, 27 de julio de 2012

    Preparan una ordenanza que apuesta por el uso del cable en vez del wi-fi en los edificios públicos [Panplona]

    MEJORA LA PROTECCIÓN DE DATOS
    EL AYUNTAMIENTO argumenta que mejora la protección de datos y la sanidad ambiental
    La casa de cultura, el albergue y el gazteleku ofrecen en la actualidad un sistema inalámbrico de acceso a Internet

    Exterior de la casa de cultura de Villava, uno de los edificios municipales con wi-fi. 
     
    PAMPLONA.
    Con el fin de obtener una mejor conexión a Internet, más segura y que garantice la sanidad ambiental, el Ayuntamiento de Villava-Atarrabia prepara una ordenanza que apuesta por utilizar el cable para acceder a la red en los edificios públicos en vez del sistema wi-fi, comunicación inalámbrica que en la actualidad se ofrece en la casa de cultura, el albergue municipal y el gazteleku.
    La normativa, cuya aprobación inicial se llevará esta tarde al pleno (19.00 horas), pretende de forma general regular las condiciones técnicas para implantar desde las siempre polémicas antenas de móviles hasta, por ejemplo, los receptores domésticos de radio y televisión. Todo, dice el texto, con el objetivo de "compatibilizar" el funcionamiento de los elementos y equipos de las instalaciones "con las exigencias de preservación de la salud de los ciudadanos".

    Así, en la ordenanza se estipula que el Ayuntamiento de Villava "utilizará" el cable en los edificios públicos en lugar de redes inalámbricas, wi-fi o similares. "Entendemos que es más razonable tener sistemas por cable por razones de seguridad de la información y de fallos en la red. Además, el espectro de radiofrecuencia está bastante saturado, cada vez hay más ondas en el ambiente, por lo que es cuestión también de sanidad ambiental", explicaba ayer el ingeniero del Ayuntamiento de Villava.
     
     
     noticiasdenavarra.com
     


    jueves, 21 de junio de 2012

    10 consejos para proteger tus dispositivos móviles y cuidarte en las Redes Sociales

    Utilizar la Wi-Fi de un hotel o restaurante, informar en la red que estamos de vacaciones, acceder a nuestro email desde un ordenador público o geolocalizar una foto en la ciudad donde hacemos turismo, son acciones muy frecuentes que pueden poner en jaque la seguridad de nuestras cuentas digitales y de nuestros smartphones, tablets o portátiles

    Cada vez es más frecuente que en vacaciones la gente viaje con alguno de sus dispositivos tecnológicos encima (tablets, netbook, smartphone,…) y se conecte de vez en cuando para compartir fotos disfrutando de momentos de relax, haciendo check-in en diferentes lugares o comentando lo bien que se está unos días fuera de casa y, todo ello, utilizando wi-fi pública (de restaurantes, hoteles, etc.) para que estar en red no suponga un dispendio considerable, especialmente si estás en el extranjero.
    Estas acciones tan comunes entrañan peligros considerables para la seguridad de nuestros dispositivos tecnológicos, Redes Sociales o acciones online. Por este motivo, S2 Grupo ha lanzado un Decálogo con recomendaciones de seguridad básica para no tener sobresaltos “tecnológicos” en vacaciones.

    Los diez consejos para estar más seguros

    1- Utiliza un antivirus actualizado
    Como los virus no se van de vacaciones, antes de salir de viaje tenemos que asegurarnos que todos los dispositivos tienen su antivirus actualizado.

    2- Haz una copia de seguridad de toda la información

    Por desgracia para nuestros dispositivos, el verano también es la época del año en la que estamos más distraídos, y es posible que nos olvidemos un dispositivo en la playa o que nos lo roben. Por esto, es muy importante tener una copia de seguridad que poder recuperar en caso de robo o pérdida de nuestro portátil, tablet, Smartphone, etc.

    3- Cifra toda la información relevante

    En el caso que hayamos tenido mala suerte y nos roben un dispositivo móvil, la única protección que nos queda para garantizar nuestra confidencialidad es haber cifrado toda la información posible para evitar que la persona que se encuentre con nuestro dispositivo pueda recuperarla y utilizarla.

    4- Recuperación de dispositivos

    Otro medida que nos puede salvar las vacaciones es tener instalado un software para recuperación de dispositivos perdidos. Actualmente, hay programas de este tipo para todas las plataformas y sistemas operativos, así que no hay excusa para ponérselo difícil a los ladrones y tener una opción de recuperar el dispositivo perdido.

    5- No uses ordenadores desconocidos
    Las personas que prefieren dejar el móvil y el portátil en casa y "desconectar" literalmente del trabajo, es recomendable que NO caigan en la tentación de usar ordenadores públicos en hoteles, restaurantes, etc. No se puede garantizar que las acciones que se realicen desde estos equipos no estén siendo monitorizadas, controladas, por lo que es recomendable no enviar correos electrónicos o hacer transacciones bancarias para evitar que roben las contraseñas.

    6- Cambia las contraseñas

    Si no hemos podido “evitar” acceder a redes sociales, a la cuenta del banco o al correo del trabajo, es obligatorio cambiar las claves utilizadas lo antes posible para evitar que usen nuestras contraseñas si las han capturado.

    7- Evita las Wi-Fis públicas

    Es muy bonito poder tomarse una bebida refrescante en una terraza mientras chateamos con amigos, pero también es peligroso. Muchas de las redes inalámbricas que los establecimientos ponen a disposición de los clientes no garantizan la seguridad suficiente para navegar con total tranquilidad. Cuando naveguemos en una Wi-Fi pública es importante recordar que todo lo que hacemos podría estar siendo visto por otra persona.

    8- No avises de tus vacaciones en las redes sociales
    Todos recordaremos los consejos que nos da la policía para las vacaciones: ventanas medio cerradas, que alguien nos recoja el correo... Estas medidas están orientadas a que los ladrones no sepan que hay una casa vacía y de nada sirven si luego actualizamos nuestras cuentas de las Redes Sociales diciendo que vamos a estar de vacaciones desde el 1 al 15 de agosto.

    9- Cuidado con el geoposicionamiento
    Aunque hayas sido precavido y no hayas publicado que estás de vacaciones en la otra punta del mundo, si publicas una foto al lado del Empire State no va a ser muy difícil saber donde estás. Pero esto no queda solo ahí. Si no se desactiva el geoposicionamiento de la cámara de fotos, estamos adjuntando nuestra posición exacta a la foto, por lo que cualquiera puede saber dónde nos encontramos en un momento determinad y actuar en consecuencia.

    10- Sentido común

    Por último, es fundamental utilizar el sentido común. Tenemos que recordar que las vacaciones son la época del año en la que tenemos menos margen de reacción ante problemas (estamos fuera de nuestra casa, muchas veces en otro país, no disponemos de teléfono o Internet, etc.), por lo que hay que extremar las precauciones. Por eso, vale la pena evitar las acciones anteriormente enumeradas, antes de que nos roben las contraseñas y acarrear con sus consecuencias.


     

    Presentaciones y videos de Conferencias del VIII Ciclo UPM TASSI 2012

    VIII Ciclo de Conferencias UPM TASSI 2011/2012: Temas Avanzados en Seguridad y Sociedad de la Información

    UPM TASSI 2012 Conferencia 1: Malware multiplataforma vía extensiones Firefox - 29 de febrero de 2012 por D. Emiliano Martínez, Security Researcher en Hispasec Sistemas, en el VIII Ciclo de Conferencias UPM TASSI. Presentación en PDF 48 páginas

    UPM TASSI 2012 Conferencia 2: Barreras de accesibilidad salvables por la tecnología -  14 de marzo de 2012 por D. Miguel Ángel Valero Duboy, Profesor Titular de Universidad del Dpto. DIATEL de la EUITT en la Universidad Politécnica de Madrid, en el VIII Ciclo de Conferencias UPM TASSI. Presentación en PDF 11 páginas

    UPM TASSI 2012 Conferencia 3: Cómo asegurar las redes WiFi- 28 de marzo de 2012 por D. Daniel Calzada del Fresno, Profesor Titular del Dpto. ATC de la EUI en la Universidad Politécnica de Madrid, en el VIII Ciclo de Conferencias UPM TASSI. Presentación en PDF 57 páginas


    UPM TASSI 2012 Conferencia 4: Protección de autoría en obras musicales - 11 de abril de 2012 por D. Benjamín Ramos Álvarez, Profesor Titular de Universidad, Escuela de Informática de la Universidad Carlos III de Madrid, en el VIII Ciclo de Conferencias UPM TASSI. Presentación en PDF 49 páginas


    UPM TASSI 2012 Conferencia 5: Aplicaciones de la biometría en seguridad - 25 de abril de 2012 por Dña. Carmen Sánchez Ávila, Profesora Titular de Universidad, Dpto. de Matemática Aplicada de la ETSIT de la Universidad Politécnica de Madrid, en el VIII Ciclo de Conferencias UPM TASSI. Presentación en PDF 78 páginas


    UPM TASSI 2012 Conferencia 6: Cómo los ordenadores cuánticos aniquilarían la criptografía actual - 9 de mayo de 2012 - Dña. Verónica Fernández Mármol, Investigadora del Instituto de Seguridad de la Información ISI en el Consejo Superior de Investigaciones Científicas CSIC de Madrid, en el VIII Ciclo de Conferencias UPM TASSI. Presentación en PDF 269 páginas




    Conferencia 7:, 23 de mayo de 2012. La gobernanza de la seguridad como elemento común en la gestión integral del negocio - Ponente: D. Antoni Bosch Pujol. Institute of Audit & IT-Governance
    Vídeo en Canal YouTube UPM: 1 hora, 29 minutos
    Presentación en PDF 78 páginas
     

    lunes, 26 de marzo de 2012

    "Proteja su red Wi-Fi, o le visitará la policía" (Australia)

    La policía australiana busca activamente hogares donde la señal inalámbrica no esté lo suficientemente protegida.

    Diario Ti: Las redes Wi-Fi desprotegidas son altamente valoradas por ciberdelincuentes, que al conectarse a ellas pueden perpetrar sus fechorías sin ser detectados. El propietario de la red, en tanto, corre el riesgo de ser responsabilizado por los delitos. El proceso de detección de redes es conocido como Wardriving.

    Ante esta situación, la policía de Queensland, Australia, ha incorporado entre sus labores de vigilancia y patrullaje la detección de redes inalámbricas desprotegidas. La intención es prevenir la ciberdelincuencia, notificando a los usuarios particulares y exigiéndoles asegurarlas con una clave de seguridad.
    En concreto, la policía recorre las calles portando un PC portátil, que escanea el éter en busca de señales de redes Wi-Fi. Al detectar una señal abierta, los oficiales notifican a los propietarios, solicitándoles activar el sistema de protección de señal mediante clave. Posteriormente, los policías regresan al domicilio con el fin de verificar la observancia de sus instrucciones.
    El tema ha causado debate en la página de Facebook de la policía de Queensland. Mientras algunos expertos en seguridad informática felicitan a la policía por su iniciativa, hay ciudadanos que critican las prioridades policiales. A su juicio, los agentes deberían dedicarse a combatir otro tipo de delincuencia.

    Un ciudadano participante en el debate pide a la policía precisar cuál sería, a su entender, una protección suficiente, habida cuenta que casi todos los sistemas pueden ser vulnerados. Ante ello, la policía responde "WPA2 es un mínimo, que cuenta con soporte de la mayoría de los routers. A fin de cuentas , es mejor colocar un candado en tu puerta, que conformarte con una rejilla anti-moscas".

    En julio de 2011, un sujeto estadounidense fue sentenciado a 18 años de cárcel por suplantación de identidad de sus vecinos con fines delictivos, interviniendo su señal Wi-Fi.

    Fuente: diarioti.com


    viernes, 9 de marzo de 2012

    AirUbuntu V4, herramienta para la auditorías Wifi

    AirUbuntu es una distribucion de linux orientada a la auditoría de seguidad de redes wireless.

    Caracteristicas:
    • - Bajo Ubuntu 11.10 (Kernel 3.0). 
    • - Crackeo de Redes WEP.
    • - Crackeo de Redes WPA/WPA2.
    • - Crackeo de Redes con cifrado WPS.
    • - GUI's interactivos.
    • - Manuales y Tutoriales.
    • - Software adicional.
    •  Otros


     

    Recursos Incluidos:

    Crackeo WPA

    Brute Force

    Cifrados:

    Configuraciones:

    Herramientas:

    Tutoriales:

     Otros.....

     Download

    miércoles, 29 de febrero de 2012

    Guidelines for Securing Wireless Local Area Networks (WLANs) SP 800-153

    NIST announces the final release of Special Publication (SP) 800-153, Guidelines for Securing Wireless Local Area Networks (WLANs). The purpose of this publication is to provide organizations with recommendations for improving the security configuration and monitoring of their IEEE 802.11 wireless local area networks (WLANs) and their devices connecting to those networks. Recommendations in SP 800-153 cover topics such as standardized WLAN security configurations, dual connected WLAN client devices, and security assessments and continuous monitoring. This publication supplements, and does not replace, other NIST publications on WLAN security.  


    Executive Summary 
    A wireless local area network (WLAN) is a group of wireless networking devices within a limited geographic area, such as an office building, that exchange data through radio communications. WLAN technologies are based on the IEEE 802.11 standard and its amendments.1 The fundamental components of an IEEE 802.11 WLAN (hereafter referred to as a "WLAN" in this publication) are client devices, such as laptops and smartphones, and access points (APs), which logically connect client devices with a distribution system, typically the organization’s wired network infrastructure. Some WLANs also use wireless switches, which act as intermediaries between APs and the distribution system. 

    Download - February 21, 2012