Blog - Seguridad | Informática

Usar puntuación: / 3
MaloBueno 

En el trabajo, en casa, en los dispositivos móviles, utilizamos redes sociales, tales como; Facebook, Twitter, MySpace, LinkedIn, etc., como así también servicios online de prestigiosas empresas tales como Microsoft y Google, y en ellas en quienes confiamos desde el usuario y contraseña hasta la información que volcamos.

Los portales nos comentan sobre la Política de Confidencialidad de nuestros datos. Por ello nos conectamos vía Wi-Fi desde conexiones seguras como también de las “no seguras”.  Ahora que ¿tan seguro estamos?... veamos.

Hace unos días atrás salió una extensión para el Navegador Firefox (en sus versiones de Windows y Mac OS X), denominado FireSheep.

Este complemento nos permite capturar paquetes en una red pública y robar sesiones de terceros. Al instalarla se ubica en un costado del navegador y comenzará a “escuchar” todos los paquetes de información que pasan y nos mostrará los usuarios  y el servicio utilizado.

Al realizar doble click sobre éstos, la extensión nos devolverá Usuario y Contraseña.  Se han reportado muchos casos ya, y los servicios que afecta son los de Google, Facebook, Twitter, Flickr y Windows Live.

Por esto la próxima vez que nos conectemos desde una Red Pública, nuestros datos no sólo no estarán siendo cifrados sino que estarán en manos de cualquier persona que pueda hacerse de nuestras cuentas. Microsoft ha puesto un servicio para su servicio Live, que consiste en contraseñas temporales de único uso. Las mismas se envían a nuestro número de celular cuando lo solicitamos, pero sólo seria una “solución temporal”.

Google ha anunciado nuevamente que sus coches “Street View” han capturado E-Mails, Contraseñas, URL’s, a demás de nombres SSID’s: esto obliga a quienes tienes redes abiertas a tener que cerrarlas.

Facebook por otra parte, se encuentra en el ojo de la tormenta al reconocer que aplicaciones de terceros han estado usando la red social para “vender” información de los usuarios que las utilizan.

No es la primera vez que sucede algo así; anteriormente aplicaciones menos conocidas han vendido o compartido información. Ahora se admite que aplicaciones de uso masivo como “FarmVille” y “Lolapps”, comparten nuestro User ID. Teniendo esta ID, podemos tener acceso a todo lo que el usuario haya considerado como “Información Pública”. Hasta el momento la única opción es restringir la información pública, hasta tanto Facebook pueda investigar en mayor profundidad este problema.

Para saber si nuestras cuentas fueron utilizadas en algún momento podemos utilizar el sistema de rastreo que tienen tanto Windows Live como Facebook. Al activarlo quedan registrados tanto el nombre de la PC como la IP. Si se conecta desde otra locación que no sean éstas nos será alertado por Mail o SMS. Es un punto a favor a la hora de implementar un poco más de seguridad en nuestras cuentas.

Mientras que Microsoft anuncia que se está desarrollando la siguiente versión de Windows (Windows 8), -según el CEO de la compañía Steve Ballmer, será “la apuesta más arriesgada de la empresa”-, nuestra seguridad en el cyber-espacio está cada vez más en riesgo.

Por Federico Scarfiello.