WHATSAPP AHORA NOTIFICA SI UN MENSAJE FUE REENVIADO A OTRA PERSONA

El servicio de mensajería instantánea WhatsApp ahora informa a los usuarios si un mensaje fue reenviado a otra persona, como parte de las nuevas características de su última actualización.

A partir de este momento, cada vez que una persona envíe un mensaje le saldrá un pequeño aviso en color gris encima de este que dice "reenviado".

Recientemente, WhatsApp añadió otras funcionalidades como silenciar a un miembro de un grupo y las alertas sobre mensajes sospechosos para combatir las noticias falsas. 

GrayKey VS iPhone.

Si crees que tu iPhone es seguro permíteme decirte que ya salió al mercado un nuevo juguete que solo cuesta la módica cantidad de 15000 Dólares. Este dispositivo se aprovecha de un fallo de seguridad que no sabemos si es conocido por Apple y en cualquier caso, la firma podría parchearlo en cualquier momento mediante una actualización del firmware. Se trata de una pequeña caja con un conector Lightning que es capaz de desbloquear dispositivos iOS a partir de la versión 11 (entre ellos, el iPhone X) y que en su versión más barata se limita el desbloqueo a 300 veces, mientras que la versión completa -30.000 dólares- lo hace de forma ilimitada.

¿Cómo funciona?

GrayKey es una caja gris, cuatro pulgadas de ancho por cuatro pulgadas de alto por dos pulgadas de alto, con dos cables de luz que salen del frente.

Se pueden conectar dos iPhones a la vez y se conectan durante aproximadamente dos minutos. Después de eso, están desconectados del dispositivo, pero aún no están rajados. Algún tiempo después, los teléfonos mostrarán una pantalla negra con el código de acceso, entre otra información. El tiempo exacto varía, tomando aproximadamente dos horas en las observaciones de nuestra fuente. Los documentos de Grayshift pueden tardar hasta tres días o más para las contraseñas de seis dígitos, y no se menciona el tiempo necesario para las contraseñas más largas. Incluso los teléfonos deshabilitados se pueden desbloquear, según Grayshift.

Después de desbloquear el dispositivo, todo el contenido del sistema de archivos se descarga al dispositivo GrayKey. Desde allí, se puede acceder a ellos a través de una interfaz basada en la web en una computadora conectada, y se pueden descargar para su análisis. Los contenidos completos y sin cifrar del llavero también están disponibles para su descarga.

Como se puede ver en la captura de pantalla anterior, GrayKey funciona con el último hardware, y al menos con iOS hasta 11.2.5 (que probablemente era el sistema más actual en el momento en que se capturó esta imagen).

El dispositivo GrayKey en sí viene en dos "sabores". El primero, una opción de $ 15,000, requiere conectividad a Internet para funcionar. Está estrictamente georeferenciado, lo que significa que una vez configurado, no se puede usar en ninguna otra red.

Sin embargo, también hay una opción de $ 30,000. A este precio, el dispositivo no requiere conexión a Internet y no tiene límite para la cantidad de desbloqueos. Funcionará mientras funcione; presumiblemente, hasta que Apple solucione las vulnerabilidades en las que se basa el dispositivo, momento en el cual los teléfonos actualizados ya no se podrían desbloquear.

El modelo fuera de línea requiere autenticación de dos factores basada en token como reemplazo de geofencing para garantizar la seguridad. Sin embargo, como la gente a menudo escribe contraseñas en las notas adhesivas y las pone en sus monitores, es probable que sea demasiado esperar que el token se mantenga en una ubicación separada cuando GrayKey no se está utilizando. Lo más probable es que se almacene cerca para un fácil acceso.

Conclusión

Un iPhone generalmente contiene todo tipo de información confidencial: credenciales de la cuenta, nombres y números de teléfono, mensajes de correo electrónico, mensajes de texto, información de cuentas bancarias, incluso números de tarjetas de crédito o números de la seguridad social. Toda esta información, incluso la más aparentemente inocua, tiene valor en el mercado negro y se puede utilizar para robar su identidad, acceder a sus cuentas en línea y robar su dinero.

La existencia de GrayKey no es muy sorprendente, ni es una señal de que el cielo está cayendo. Sin embargo, significa que la seguridad de un iPhone no puede garantizarse si cae en manos de un tercero.

https://blog.malwarebytes.com

¿Qué es WHOIS?

WHOIS es un directorio público a través del cual usted puede acceder a la información de contacto de un dominio o dirección IP. Cada dominio debe tener un registro público de la persona u organización que posee un dominio; incluyendo nombre, dirección, teléfono y dirección de correo electrónico.

Mostrar esta información públicamente tiene ciertas ventajas:

·         Los propietarios de los dominios tienen cierto sentido de responsabilidad al mostrar su información públicamente.

·         Facilita la búsqueda de información sobre una página web, como por ejemplo, si un usuario quiere comprar un dominio.

·         Facilita la lucha contra 'spam', la infracción de derechos de autor y otras prácticas ilegales.

¿Qué información puedo encontrar en el registro WHOIS?

Además de quién posee el dominio, puede encontrar otra información importante en el registro WHOIS. Puede ver, entre otras cosas, quién es el registrador, cuándo expirará el dominio y qué nombres de servidor (NS) se utilizan.

Lamentablemente, hay gente que abusa de esta información pública, por ejemplo 'spammers' y ladrones de identidad. Es por esta razón que hay paginas que ofrecen a sus clientes la opción de contratar el servicio Privacidad de Dominio.

Con Privacidad de Dominio sus datos personales son reemplazados por datos de contacto de nuestro socio comercial y usted sigue siendo el propietario del dominio.

Fuentes: https://help.one.com

Messenger kid de Facebook ya llego a mexico.

Messenger Kids es una aplicación gratuita de video llamadas y mensajes diseñada para que los niños se conecten con sus mejores amigos y familiares desde su tableta o smartphone. Los niños solo pueden conectarse con contactos aprobados por sus padres, lo que crea un entorno más controlado. Las video llamadas en grupo o individuales con las personas que queremos son más divertidas con máscaras interactivas, reacciones y efectos de sonido.

Fuente: https://messengerkids.com

8 TÉCNICAS DE INGENIERÍA SOCIAL

La Ingeniería social: es la práctica de obtener información confidencial a través de la manipulación de usuarios legítimos. Es una técnica que pueden usar ciertas personas, tales como investigadores privados, criminales, o delincuentes informáticos, para obtener información, acceso o privilegios en sistemas de información que les permitan realizar algún acto que perjudique o exponga la persona u organismo comprometido a riesgo o abusos.

Fuente: https://es.wikipedia.org/wiki/Ingenier%C3%ADa_social_(seguridad_inform%C3%A1tica)

ABBYY FineReader 14

FineReader es una aplicación de software OCR y PDF todo en uno para aumentar la productividad empresarial al trabajar con documentos. Proporciona herramientas poderosas pero fáciles de usar para acceder y modificar la información bloqueada en documentos y PDF en papel.

Requisitos de PC

Sistema operativo

·         Microsoft ® de Windows ® 10 / 8,1 / 8/7 o
Microsoft Windows Server ®  2016/2012/2012 R2 / 2008 R2 

·         Para trabajar con interfaces localizadas, se requiere el soporte de idioma correspondiente

Hardware

·         PC con 1 GHz o superior

·         1 GB de RAM (se recomiendan 4 GB)

·         1.2 GB de espacio en el disco duro para la instalación típica del programa y 1.2 GB de espacio libre para una operación óptima del programa

·         Tarjeta de video con una resolución de 1024x768 o superior

·         Se requiere una conexión a Internet para activar su número de serie.

·         Teclado, mouse u otro dispositivo señalador.

Escáneres y equipos multifunción

FineReader admite escáneres compatibles con TWAIN y WIA, periféricos multifuncionales (MFP) y dispositivos todo en uno cuando se utiliza en modo de escaneo.

Puede encontrar estos escáneres entre los populares modelos ofrecidos por:

Una visión, Hermano, Canon, Epson, Fujitsu, HP, Kodak, Lexmark, Microtek, Mustek, OKI, Panasonic, Plustek, Ricoh, Visionero, VuPoint y fotocopia.

No obstante, ABBYY no garantiza que ningún escáner sea totalmente compatible con los productos de software de ABBYY. Debido a este hecho, ABBYY no asume responsabilidad alguna por los daños, comerciales o de otro tipo, que surjan del uso de la información mencionada anteriormente.

Requisitos de la cámara digital

Requisitos recomendados para cámaras digitales:

o    Sensor de 5 megapíxeles (mínimo - 2 megapíxeles)

o    Función de deshabilitación de flash

o    Control de apertura manual o modo de prioridad de apertura

o    Enfoque manual

o    Se recomienda un sistema antivibración o el uso de un trípode

o    Zoom óptico

Idiomas de interfaz 

Búlgaro, chino simplificado, chino tradicional, checo, danés, holandés, Inglés, Estonio, francés, alemán, griego, húngaro, italiano, japonés, coreano, polaco, Portugués (brasileño), ruso, eslovaco, Español, sueco, turco, ucranio y vietnamita.

FORMATOS DE ENTRADA

 

·         PDF, incluido PDF / A

·         Formatos de imagen: TIFF, JPEG, JPEG 2000, JBIG2, PNG, BMP, PCX, GIF, DjVu, XPS *

·         Formatos editables **: DOC (X), XLS (X), PPT (X), VSD (X), HTML, RTF, TXT, ODT, ODS, ODP

FORMATOS DE GUARDADO

·         PDF, incluido PDF / A (1a, 1b, 2a, 2b, 2u, 3a, 3b, 3u)

·         Formatos de imagen: TIFF, JPEG, JPEG 2000, JBIG2, PNG, BMP, PCX, DjVu

·         Formatos editables: DOC (X), XLS (X), PPTX, HTML, RTF, TXT, CSV, ODT

·         Formatos de libros electrónicos: EPUB ® , FB2

Aplicaciones compatibles

·         Microsoft Word 2016 (16.0), 2013 (15.0), 2010 (14.0), 2007 (12.0)

·         Microsoft Excel 2016 (16.0), 2013 (15.0), 2010 (14.0), 2007 (12.0)

·         Microsoft PowerPoint 2016 (16.0), 2013 (15.0), 2010 (14.0), 2007 (12.0)

·         Microsoft SharePoint 2013

·         Apache OpenOffice Writer 4.1

·         LibreOffice Writer 5.2

·         Adobe Acrobat / Reader (10.0 y posterior)

Si falta alguna aplicación de esta lista, aún no se ha probado o no es compatible. Para garantizar una mejor compatibilidad, recomendamos instalar las últimas actualizaciones y actualizaciones disponibles para las aplicaciones anteriores.

Idiomas de reconocimiento

ABBYY FineReader 14 admite 192 idiomas de reconocimiento en todas las combinaciones. 48 idiomas incluyen soporte de diccionario.

Fuente: https://www.abbyy.com/en-us/finereader/

CÓMO FUNCIONA LA TECNOLOGÍA QUE CLONA TARJETAS EN CAJEROS AUTOMÁTICOS

Sobre cómo pagar nuestras compras en tiendas físicas hay dos temas o debates abiertos: la posible eliminación o limitación del uso de dinero en efectivo y la implantación de nuevos métodos de pago, como los pagos con el móvil. Pero mientras ambos se cierran, y no parece que vayan para corto, nos seguiremos exponiendo a un problema cuando acudimos a un cajero automático: la posibilidad de que nuestra tarjeta sea clonada.

Hoy nos vamos a centrar en el lado tecnológico de los clonadores de tarjetas. ¿Cómo funciona esa tecnología que se queda con todos los datos de nuestra tarjeta para dejarnos sin saldo en nuestras cuentas o con importantes deudas en cuestión de segundos? Conozcamos a fondo cómo funciona y precauciones que podemos tomar para no caer en la trampa.

SKIMMING, TU TARJETA YA NO ES SEGURA

La clonación de tarjetas y el robo de los datos que contienen sus bandas magnéticas, skimming en su término en inglés, se produce en muchas ocasiones en cajeros automáticos, aunque también han salido a la luz casos de trabajadores de establecimientos que contaban con un segundo lector de tarjetas además del propio datáfono de la tienda para realizar dicho robo de datos.

Los cajeros preferidos por los delincuentes son los no situados en las propias oficinas bancarias, ya que éstos suelen ser los más vigilados. Los delincuentes prefieren cajeros callejeros, cuanto menos frecuentados mejor, para situar en el lector de tarjetas un segundo lector camuflado bajo la misma apariencia que el original, que será el que posteriormente recuperarán para obtener toda la información de las tarjetas que por él hayan pasado.

Además, si lo que quiere el delincuente es clonar esa tarjeta, crearse una a la semejanza de la original pero con otro nombre para hacer compras en comercios físicos, también necesitan el PIN de la tarjeta, información no contenida en ella. Para ello el método más empleado es el de colocar una cámara escondida que grave como el usuario teclea su PIN en el cajero.

CÓMO SE OBTIENEN LOS DATOS DE LAS TARJETAS

Todo lo relatado hasta ahora es relativamente sencillo, basta con adentrarse en las profundidades de internet para empezar a hacer el mal. En la deep web, y en webs de acceso fácil, se pueden obtener lectores que se asemejan a los empleados por numerosos bancos en sus cajeros, teclados también muy similares o las cámaras para grabar como el usuario introduce su número PIN.

Una vez la tarjeta del usuario ha pasado por lector el skimmer ya tiene gran parte de la fechoría completada, ya que la información de la tarjeta está ahí, sin encriptaciones que superar. La banda magnética, presente en todo tipo de tarjetas bancarias a pesar de la llegada del chip y las tarjetas contactless, tiene tres pistas en las que según la ISO 7811 se graba toda la información necesaria.

Es en la primera pista donde se concentra toda la información que un skimmer ansía. Los primeros caracteres son los que contienen el número de la tarjeta. Tras un primer separador se encuentra el nombre completo del titular de la misma y de seguido se encuentra la fecha de caducidad y el último dato relevante para hacer compras por internet con cualquier tarjeta, código de seguridad o CVV.

TODO EL MATERIAL QUE USAN LOS SKIMMERS ES MATERIAL LÍCITO PENSADO PARA OTROS USOS PERO QUE ÉSTOS USAN PARA COMETER DELITOS

Con esa información, el skimmer ya tiene todo lo necesario para hacer el mal, ya sea fabricándose su propia tarjeta física con dichos datos (aunque necesitaría el PIN para hacer compras presenciales), usando los datos conseguidos para realizar compras online o lo que hacen muchos de estos delincuentes, vendiendo los datos a otros usuarios interesados en la deep web.

Y si alguien piensa que trasladar los datos obtenidos de una tarjeta de crédito a una nueva tarjeta es un paso complicado en blanco se confunde. En internet es sencillo comprar el dispositivo necesario para ello, ya que el mismo dispositivo se puede requerir para fines totalmente lícitos como crear tarjetas de acceso. Ir con una tarjeta en blanco a un comercio y comprar con ella, por mucho que contenga datos, sería extraño, pero tampoco es complicado estampar una tarjeta para que aparente ser una tarjeta bancaria más y no levantar sospechas.

Igualmente, si el skimmer quiere usar la tarjeta para compras en tiendas físicas necesitará el PIN. Para ello son capaces de esconder diminutas cámaras en distintos elementos que asemejan pertenecer al propio cajero para pasar desapercibidas. De nuevo, dar con una cámara para dicha función que permiten grabar vídeo a una tarjeta microSD, con una autonomía de hasta 10 horas, es sencillo, no siendo cámaras dedicadas para ello exclusivamente. También las hay incluso con conectividad WiFi, por no hablar de aquellos delincuentes que usaron un iPod Nano.

RECOMENDACIONES: