Hace unas dos semanas hubo una noticia sobre la publicación de unas 10.000 cuentas de correo con sus respectivas contraseñas en un sitio donde se cuelgan códigos fuente de programas. Y según Hotmail, servicio al que pertenecían esas cuentas, se consiguieron a partir de engaños como el phising.
Ahora la pregunta es: ¿sabemos diferenciar una página de phising de una original? Aunque la pregunta sea un rotundo SÍ... ¿Estamos seguros de que es así?
Desde SpamLoco nos muestran un test sobre phishing, que lo han obtenido a través de SbD. Todavía no lo he probado, pero le voy a echar un vistazo. A ver si soy capaz de ver si estoy avispado. Por cierto, está en inglés.
Mostrando entradas con la etiqueta seguridad. Mostrar todas las entradas
Mostrando entradas con la etiqueta seguridad. Mostrar todas las entradas
13 octubre 2009
12 octubre 2009
Contraseñas
Este es un video donde explican los trucos que ya sabemos para las contraseñas seguras.
El tema está en que no lo han subtitulado. Y en 3 minutos que pensaba hacerlo me ha dado una pereza horrible. Si a alguno de los que lo lee quiere traducirlo... adelante. La verdad, se entiende muy bien. El tío vocaliza lo suficiente como para que alguien con unos pocos conocimientos de inglés pueda entenderlo.
El tema está en que no lo han subtitulado. Y en 3 minutos que pensaba hacerlo me ha dado una pereza horrible. Si a alguno de los que lo lee quiere traducirlo... adelante. La verdad, se entiende muy bien. El tío vocaliza lo suficiente como para que alguien con unos pocos conocimientos de inglés pueda entenderlo.
Simple tips for better web password security from Sophos Labs on Vimeo.
09 octubre 2009
Analizadores de virus on-line
Todos sabemos que cualquier cosa que nos bajemos puede estar infectada por un virus. También algunos sabemos que los antivirus no son infalibles. Hay unos que en un instante determinado son capaces de reconocer un virus A pero no un bicho B, y otros, en ese mismo instante, son capaces de reconocer el B pero no el A.
Bien. ¿Y si quisiéramos analizar un fichero pequeño con un antivirus distinto al que tenemos instalado? Aquí es donde voy a centrar este pequeño post.
Existen una serie de servicios que te permiten subir un fichero pequeño (no más de 10 o 20 MB) y se lo pasa a un montón de antivirus. Después, te devuelve un informe sobre lo que han detectado cada uno de los antivirus.
Uno de estos es "VirusTotal". Pondría el número de antivirus que utiliza, pero como aumentan por momentos, paso. Este servicio en concreto permite subir el fichero a analizar de varias maneras: con un programita que instalas en Windows, por mail o por formulario. Eso sí, vuelvo a recordar que no es infalible. Y parece ser que según qué circustancias cambian los resultados. No sustituyen a los antivirus convencionales. Instálate uno. Estos sólo son una ayuda. Como os he dicho, ninguno es 100% infalible. Cualquier problema a la hora de utilizar este tipo de servicios es tu responsabilidad.
He querido ver si podía implementar alguna cosa parecida para poder hacer ese tipo de scan en local. De momento no he encontrado nada pero sí he encontrado otras páginas que hacen lo mismo:
- NoVirusThanks.org: A parte de que parece que tiene la misma opción de subir un fichero para que lo analicen, también tienen otra opción muy interesante --> Permite analizar un fichero sin necesidad de descargarlo. Si tenemos una URL como http://www.ejemplo.com/ejecutable.exe, te permite analizar ese fichero directamente sin necesidad de descargarlo. En algún momento habrá que probar ese servicio.
- FilterBit
- VirScan
¿Qué más? Sí. En algunos sitios oiréis hablar de un fichero que se llamar Eicar. Lo he probado en alguna ocasión. Es un fichero, en teoría, inofensivo, pero que los antivirus lo detectan como positivo. Es para probar que un sistema que debería de analizar ficheros funciona bien. La última vez que miré los ficheros que tenían preparados (ahora sólo he ido a la dirección para ponerla aquí) lo tenían en varios formatos: fichero de texto sin comprimir, comprimido una vez, comprimido el fichero comprimido (un zip dentro de otro zip, por ejemplo)...
Y ya está... por ahora.
Bien. ¿Y si quisiéramos analizar un fichero pequeño con un antivirus distinto al que tenemos instalado? Aquí es donde voy a centrar este pequeño post.
Existen una serie de servicios que te permiten subir un fichero pequeño (no más de 10 o 20 MB) y se lo pasa a un montón de antivirus. Después, te devuelve un informe sobre lo que han detectado cada uno de los antivirus.
Uno de estos es "VirusTotal". Pondría el número de antivirus que utiliza, pero como aumentan por momentos, paso. Este servicio en concreto permite subir el fichero a analizar de varias maneras: con un programita que instalas en Windows, por mail o por formulario. Eso sí, vuelvo a recordar que no es infalible. Y parece ser que según qué circustancias cambian los resultados. No sustituyen a los antivirus convencionales. Instálate uno. Estos sólo son una ayuda. Como os he dicho, ninguno es 100% infalible. Cualquier problema a la hora de utilizar este tipo de servicios es tu responsabilidad.
He querido ver si podía implementar alguna cosa parecida para poder hacer ese tipo de scan en local. De momento no he encontrado nada pero sí he encontrado otras páginas que hacen lo mismo:
- NoVirusThanks.org: A parte de que parece que tiene la misma opción de subir un fichero para que lo analicen, también tienen otra opción muy interesante --> Permite analizar un fichero sin necesidad de descargarlo. Si tenemos una URL como http://www.ejemplo.com/ejecutable.exe, te permite analizar ese fichero directamente sin necesidad de descargarlo. En algún momento habrá que probar ese servicio.
- FilterBit
- VirScan
¿Qué más? Sí. En algunos sitios oiréis hablar de un fichero que se llamar Eicar. Lo he probado en alguna ocasión. Es un fichero, en teoría, inofensivo, pero que los antivirus lo detectan como positivo. Es para probar que un sistema que debería de analizar ficheros funciona bien. La última vez que miré los ficheros que tenían preparados (ahora sólo he ido a la dirección para ponerla aquí) lo tenían en varios formatos: fichero de texto sin comprimir, comprimido una vez, comprimido el fichero comprimido (un zip dentro de otro zip, por ejemplo)...
Y ya está... por ahora.
Suscribirse a:
Entradas (Atom)
