Si tenemos en cuenta que casi todos los servicios que usamos hoy en día están asociados a un correo y que, controlándolo, se puede recuperar la contraseña de la mayoría de ellos, parece que no se le da la importancia que requiere. El email personal actúa como llave maestra de buena parte de nuestra vida en la Red. ¿Cómo se está protegiendo?

Se han puesto todo tipo de soluciones sobre el correo para hacerlo seguro, pero pocas han tenido éxito. Todavía hoy resulta complicado encontrar usuarios que firmen o cifren sus correos. Existen numerosos servicios que intentan autentificar al remitente, pero no son ampliamente usados. Google, pionero como siempre, comienza a introducir el móvil como segundo factor para autentificar y validar al usuario de Gmail.
Esto si que es seguro.

Y es que no importa que en las redes sociales, servicios en la nube o páginas de socios se usen contraseñas fuertes: al final, todo acaba en que se puede recuperar el acceso perdido a través de su correo asociado.

Todos tendemos a utilizarlo como el identificador más importante. Es lógico pensar entonces que es esta cuenta la que hay que proteger con toda la intensidad que se merece y desplegando un arsenal de herramientas que, hoy en día, sólo se aplica a la banca online.

Otra vez se repite la historia, fotos comprometedoras de otro famoso, en este caso las de Scarlett Johansson desnuda.
Cada cierto tiempo aparece el contenido del móvil o correo electrónico de un famoso, publicado en la red, en 2005 fue el contenido del teléfono móvil de Paris Hilton, en 2008 el correo electrónico de Sarah Palin y en 2011 las fotos de Scarlett.

¿Pero cómo han conseguido esos datos? ¿Cómo han salido las fotos de su móvil a Internet?

Como lo han conseguido es más sencillo de lo que puede parecer, a través del eslabón más débil.

En 2005, se publicó el contenido del teléfono móvil de Paris Hilton. En un principio se baraja la posibilidad de que hubieran accedido a la tarjeta SIM, o de que se tratara de una intrusión a los servidores de T-Mobile aprovechando inyecciones SQL. Al final se hizo público que el método empleado es mucho más sencillo, bastaba con contestar a la pregunta ¿cuál es el nombre de su mascota favorita? El teléfono de Paris por entonces, un Sidekick II de T-Mobile, permitía mantener una copia de los contenidos en un servidor de Internet, accesible a través de la Web. T-Mobile utilizaba el método de preguntas secretas para permitir el acceso a quien olvidara contraseñas. El nombre de su perro chihuahua era bien conocido a raíz de que la famosa heredera ofreciera en el pasado una recompensa de varios miles de dólares tras extraviarlo. El resultado es que a hoy todavía se puede descargar todo el contenido del móvil de Paris Hilton. En él, se encontraban los teléfonos personales de otras famosas además de fotos personales.

En 2008, un atacante accedió al correo personal de Sarah Palin, la candidata a vicepresidenta en Estados Unidos con el republicano John McCain. Se dio a conocer su email personal, alojado en Yahoo! y usado además para cuestiones gubernamentales. A un tal “Rubico” le costó apenas una hora cambiar la contraseña del correo de Sarah. Se hicieron públicas conversaciones y fotografías personales. El método es calificado por las agencias de noticias como “un magistral ataque cirbenético”. La verdad es que simplemente se usó el servicio de recuperación de contraseña, la Wikipedia y Google para acertar la pregunta secreta y poder acceder a los emails.

En 2011 vuelve a ocurrir. Christopher Chaney de Florida, utiliza las redes sociales para recavar información y finalmente consigue hacerse con la contraseña del correo de Scarlett. A partir de ahí, se hace con nuevos datos no solo de Johansson sino de otras famosas, hasta que llega a la información contenida en su teléfono móvil.

La conclusión es clara. El eslabón más débil de la mayoría de los servicios de seguridad es el correo, un servicio esencial que nos acompaña desde los inicios de Internet, pero que no se ha cuidado su seguridad lo suficiente.

Fuente: www.hispasec.com

A todos nos ha pasado, estar buscando en Google cualquier artículo, e inmediatamente empiezan a salir anuncios en los laterales de la página relacionados con dicha búsqueda. Por ejemplo, si estamos buscando un libro determinado, nos empiezan a aparecer otros títulos del mismo autor, o de la editorial que lo publique.

Hasta ahora, se sabía que Google había publicado una página explicando por temas los criterios que seguía para mostrar unos u otros anuncios, dependiendo de contenidos, situación geográfica, búsquedas anteriores, etc…

Ahora en un ejercicio de transparencia van a posibilitar que los usuarios escojan que quieren ver en los espacios publicitarios. Entonces al dejar el ratón encima de un anuncio saldrá un formulario llamado “¿Por que estos anuncios?”, en que el navegante podrá valorarlo, decir si le interesa o prohibir que le vuelvan a aparecer ofertas de un anunciante concreto, así como saber que criterios esta siguiendo Google para ofrecernos dichos anuncios.

Quien no quiera recibir estos tipos de avisos en los anuncios puede configurar con un método más artesanal su publicidad de Google. Desde ahí podrá bloquear anunciantes, (hasta un máximo de 500), o dar información sobre que temas le interesan de manera concreta, desde el administrador de preferencias de anuncios.