<?xml version="1.0" encoding="UTF-8"?>

<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Techie Blog</title>
	<atom:link href="http://antivirus.com.ar/techieblog/feed/" rel="self" type="application/rss+xml" />
	<link>http://antivirus.com.ar/techieblog</link>
	<description>El blog de noticias, tecnologías y tendencias de E.D.S.I. Trend Argentina</description>
	<lastBuildDate>Wed, 16 May 2012 20:31:26 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.1.3</generator>
		<item>
		<title>Análisis del phishing a Banco Patagonia</title>
		<link>http://antivirus.com.ar/techieblog/2012/05/analisis-del-phishing-a-banco-patagonia/</link>
		<comments>http://antivirus.com.ar/techieblog/2012/05/analisis-del-phishing-a-banco-patagonia/#comments</comments>
		<pubDate>Wed, 16 May 2012 20:31:26 +0000</pubDate>
		<dc:creator>Maximiliano Cittadini</dc:creator>
				<category><![CDATA[Malware]]></category>
		<category><![CDATA[bancos]]></category>
		<category><![CDATA[malware]]></category>
		<category><![CDATA[patagonia]]></category>
		<category><![CDATA[phishing]]></category>

		<guid isPermaLink="false">http://antivirus.com.ar/techieblog/?p=232</guid>
		<description><![CDATA[Durante el día 14 de Mayo, uno de nuestro especialistas, recibió una muestra de un phishing al banco Patagonia... Que hay de nuevo con esto? prácticamente nada, sin embargo, el análisis realizado por Mauro Tundis Cocca es excelente. Por esta razón, quisiera compartir con todos ustedes su análisis del caso: Problemática El día 14 de Mayo nos llegaron reportes de páginas maliciosas que aparenta ser del Banco Patagonia con el siguiente formato: Este sitio Phishing es una réplica exacta de la página original de Online Banking de Banco Patagonia, es por esto que puede resultar muy convincente y así engañar a una gran cantidad de usuarios: A simple vista es exactamente la misma página, resulta complicado darse cuenta en pocos segundos. Pero si verificamos las dos imágenes podemos visualizar que una de ellas (la original) tiene una conexión segura https, adicionalmente nuestro navegador nos informa a quién corresponde el certificado de seguridad de la página, en este caso Banco Patagonia S.A. (AR), estos detalles no posee la página phishing. Adicionalmente, podemos ver una recomendación de seguridad bastante grande acerca de las tarjetas de coordenadas en ambas páginas, justamente, es una de las cosas que vamos a ver en este informe. &#160; Envío de información hacia el atacante. Como todo sitio bancario adulterado, nos pide ingresar nuestro usuario o documento y nuestra contraseña: Una vez que ingresamos un documento y un password los datos van a ser enviados a la dirección del atacante de la siguiente manera: En la mayoría de los casos, las webs phishing como estas nos redireccionará a la página original de Banco Patagonia, loggeándonos allí, o bien, con un mensaje de error que nuestro usuario o password es incorrecto. Pero este phishing en particular no se queda sólo con esto: ¿Estamos dentro de nuestra cuenta legítima? No, es una nueva redirección simulando que pusimos nuestro usuario y contraseña de manera correcta. Esto no es todo, si no que nos invita a revalidar nuestra tarjeta de coordenadas con la siguiente inscripción: Solicitud de Tarjetas de Coordenadas. Para mejorar nuestro servicio y otorgarle una mayor seguridad en la protección de sus activos, nuestra banca está siendo actualizada y mejorada. Para poder seguir utilizando los nuevos módulos que ponemos a su disposición, Ud. tendrá que revalidar su tarjeta de coordenadas. Ingrese los códigos que a continuación se pide de manera correcta para poder ingresar a nuestra banca en línea. La tarjeta de coordenadas se utiliza para aprobar transferencias bancarias en nuestra cuenta. Siempre que se realice un pago nos pedirán sólo dos casillas aleatoriamente, y como nos informan en el inicio del homebanking, nunca un banco nos va a pedir todas las coordenadas. Los atacantes necesitan tener todas las coordenadas para poder saltar los mecanismos de seguridad necesarios para extraer el dinero deseado. Podemos ver en la siguiente imagen la información enviada hacia la web adulterada: Finalmente, para que todo cierre de manera que el usuario sospeche lo menor posible, el sitio intenta realizar una nueva redirección hacia una página [...]]]></description>
		<wfw:commentRss>http://antivirus.com.ar/techieblog/2012/05/analisis-del-phishing-a-banco-patagonia/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Conclusiones del 6to SC&amp;B &#8211; El eslabón más débil en la protección de datos</title>
		<link>http://antivirus.com.ar/techieblog/2012/05/conclusiones-del-6to-scb-el-eslabon-mas-debil-en-la-proteccion-de-datos/</link>
		<comments>http://antivirus.com.ar/techieblog/2012/05/conclusiones-del-6to-scb-el-eslabon-mas-debil-en-la-proteccion-de-datos/#comments</comments>
		<pubDate>Thu, 10 May 2012 13:17:05 +0000</pubDate>
		<dc:creator>Maximiliano Cittadini</dc:creator>
				<category><![CDATA[Security Chat & Beers]]></category>
		<category><![CDATA[concientizacion]]></category>
		<category><![CDATA[dataleak]]></category>
		<category><![CDATA[dataloss]]></category>
		<category><![CDATA[datos]]></category>
		<category><![CDATA[dlp]]></category>
		<category><![CDATA[fuga]]></category>
		<category><![CDATA[notebooks]]></category>
		<category><![CDATA[pendrives]]></category>
		<category><![CDATA[robo]]></category>
		<category><![CDATA[smartphones]]></category>
		<category><![CDATA[usuarios]]></category>

		<guid isPermaLink="false">http://antivirus.com.ar/techieblog/?p=227</guid>
		<description><![CDATA[El pasado Jueves 3 de Mayo, hemos realizado nuestro 6to Security Chat &#38; Beers, en donde hemos discutido la problemática de la fuga de información en las organizaciones. Con este título, es más que sugerente que cada vez que hablamos de un proceso de manejo de información, la parte más  débil del proceso hace referencia siempre al factor humano. Sin embargo, cuando hablamos de la protección de los datos, o su contraparte, la fuga de los mismos, tenemos un sinfín de casos en donde vemos que el factor humano en la cadena de procesos es el más crítico y en donde deberíamos enfocar nuestros esfuerzos. Cualquier persona que esté manejando información, lo hace a través de un dispositivo, ya sea para su procesamiento, almacenamiento o transporte, siempre tenemos dispositivos involucrados en medio. Debido a esto, podemos establecer cuales son los puntos en donde los dispositivos también se convierten en riesgos al momento de manejar datos sensibles de la organización. Notebooks, Pendrives y Smartphones. Según la discusión realizada ante la pregunta “¿Cuáles son los dispositivos con mayor potencial de fuga de información?” pudimos llegar a la conclusión que la respuesta depende directamente al tipo de información que el dispositivo maneja. Si tomamos el caso de los datos sensibles que pudieran estar alojados dentro de los correos electrónicos, los teléfonos celulares inteligentes se llevan ampliamente el puesto número uno. En cambio, cuando los datos sensibles son, por ejemplo, hojas de cálculo, las notebooks son las que lideran el podio. Esto se debe a la comodidad que tiene uno u otro dispositivo a la hora de manejar los datos (convengamos que no es muy cómodo manejar una planilla de Excel desde un Smartphone). En medio de esta disputa de primeros puestos, quedan los pendrives, los cuales tienen capacidades de almacenamiento astronómicas en un espacio tan chico que es demasiado fácil de extraviar. Inclusive, cuando hablamos del robo o extravío, los teléfonos celulares vuelven a tomar el primer puesto a nivel de fuga de información sensible, perdiendo el control de la información, muchas veces sin posibilidades de establecer una política de password fuerte en el dispositivo o capacidades de borrado remoto del mismo. Sin embargo, no se pierden de vista las notebooks, en donde la cantidad de información es mucho mayor que a la de cualquier Smartphone. Inclusive se han arrojado sobre la mesa casos de robo de equipos a nivel corporativos que distan mucho de ser meros robos al azar. En vista de los usuarios Como mencionábamos anteriormente, las personas son independientes de los dispositivos que utilizan y en mayor parte, son responsables de la información que manejan en dichos dispositivos. En base a esta observación, pudimos consensuar entre los presentes en el Security Chat &#38; Beers, que la gran mayoría de las personas no puede percibir el valor real de la información que manejan. Esto puede deberse en parte al “acostumbramiento” que tienen las personas al nivel de información que manejan. Debido a esto, la información parece perder valor y cuando la [...]]]></description>
		<wfw:commentRss>http://antivirus.com.ar/techieblog/2012/05/conclusiones-del-6to-scb-el-eslabon-mas-debil-en-la-proteccion-de-datos/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Conclusiones sobre el 5to Security Chat&amp;Beers –La privacidad en tiempos de Cyberguerra</title>
		<link>http://antivirus.com.ar/techieblog/2012/03/conclusiones-sobre-el-5to-security-chatbeers-%e2%80%93la-privacidad-en-tiempos-de-cyberguerra/</link>
		<comments>http://antivirus.com.ar/techieblog/2012/03/conclusiones-sobre-el-5to-security-chatbeers-%e2%80%93la-privacidad-en-tiempos-de-cyberguerra/#comments</comments>
		<pubDate>Fri, 30 Mar 2012 16:06:19 +0000</pubDate>
		<dc:creator>Maximiliano Cittadini</dc:creator>
				<category><![CDATA[Security Chat & Beers]]></category>

		<guid isPermaLink="false">http://antivirus.com.ar/techieblog/?p=220</guid>
		<description><![CDATA[Estimados, como siempre hacemos luego de un Security Chat&#38;Beers, posteamos en este blog algunas de las reflexiones e ideas acerca del tópico discutido. En este caso puntual, me alegra mucho no ser yo quien escriba las conclusiones, sino que tenemos el agrado y honor que sea Mariano M del Río (http://www.linkedin.com/in/mmdelrio) quien escriba las reflexiones del último encuentro. A continuación, les dejamos lo escrito por Mariano en la página de la Cloud Security Alliance – Argentina Chapter (fuente original: https://chapters.cloudsecurityalliance.org/argentina/2012/03/30/participamos-de-un-nuevo-security-chat-beers-privacidad-en-tiempos-de-ciberguerra/) Durante el día de ayer se llevó a cabo un nuevo encuentro en el marco del "Security Chat &#38; Beers" que organiza TrendMicro Argentina, cuyo objetivo es reunir a los interesados en temas de seguridad de la información y debatir en un espacio común las distintas alternativas sobre una temática determinada. En este caso el tema que se trató fue la "Privacidad en tiempos de Ciberguerra". &#160; Se utilizó como un disparador una charla que Mikko Hypponen dio en TED acerca del cibercrimen y su visión en relación a 3 tipos de modalidad: http://www.ted.com/talks/lang/es/mikko_hypponen_three_types_of_online_attack.html. &#160; En su charla Mikko define como los tres tipos de ataques a: Ciberdelincuentes cuyo objetivo es el dinero. Hacktivismo, centrado en el accionar de anonymous principalmente Espionaje gubernamental, con casos como Diginotar. &#160; No es el objetivo de esta nota realizar un análisis de la presentación o discutir los puntos de vista planteados, sino compartir algunas reflexiones de lo conversado entre los distintos profesionales que asistieron al encuentro, dentro de los que se encuentran miembros del board de Cloud Security Alliance Argentina. &#160; En relación a los distintos tipos de ataques, se intercambiaron opiniones respecto a la necesidad de concientizar tanto a los ciudadanos como también a los miembros de las Organizaciones, en definitiva a las personas, acerca de la necesidad de contar con una serie de medidas técnicas y hábitos de uso que permitan minimizar la posibilidad de materialización de dichos ataques, pero siempre teniendo claro que el factor humano es el eslabón más débil. Un aspecto que se resaltó es el la importancia de no considerar a la seguridad de la información un tema tecnológico, sino un aspecto que se debe gestionar en forma integral incluyendo temas técnicos, tecnológicos, legales, administrativos, culturales, etc. &#160; Relacionado con el hacktivimos se coincidió en que no existen métodos eficaces para impedir que, por ejemplo, un DDoS sea efectivo, aunque se criticó el accionar considerándolo un método totalitario y/o de censura. Además de que en el plano nacional en muchos casos se incurre en delitos informáticos, a pesar de que ello podría desconocerse en algunos casos, por quienes se suman a las acciones. &#160; Sobre el espionaje gubernamental se conversó en relación a la posibilidad que brindan las nuevas tecnologías y la evolución de los mercados como para que dichas actividades pudieran trasladarse a estos "nuevos" medios. En relación a Diginotar se establecieron miradas distintas a las de la charla TED dado que la empresa no contaba con medidas básicas de seguridad, por lo tanto, era muy [...]]]></description>
		<wfw:commentRss>http://antivirus.com.ar/techieblog/2012/03/conclusiones-sobre-el-5to-security-chatbeers-%e2%80%93la-privacidad-en-tiempos-de-cyberguerra/feed/</wfw:commentRss>
		<slash:comments>1</slash:comments>
		</item>
		<item>
		<title>El creador del PoC de RDP pone en tela de juicio a ZDI y Microsoft</title>
		<link>http://antivirus.com.ar/techieblog/2012/03/el-creador-del-poc-de-rdp-pone-en-tela-de-juicio-a-zdi-y-microsoft/</link>
		<comments>http://antivirus.com.ar/techieblog/2012/03/el-creador-del-poc-de-rdp-pone-en-tela-de-juicio-a-zdi-y-microsoft/#comments</comments>
		<pubDate>Fri, 16 Mar 2012 18:26:32 +0000</pubDate>
		<dc:creator>Maximiliano Cittadini</dc:creator>
				<category><![CDATA[Malware]]></category>
		<category><![CDATA[Productos]]></category>
		<category><![CDATA[auriemma]]></category>
		<category><![CDATA[luigi]]></category>
		<category><![CDATA[microsoft]]></category>
		<category><![CDATA[ms12-020]]></category>
		<category><![CDATA[poc]]></category>
		<category><![CDATA[RDP]]></category>
		<category><![CDATA[zdi]]></category>

		<guid isPermaLink="false">http://antivirus.com.ar/techieblog/?p=212</guid>
		<description><![CDATA[En el día de ayer comenzamos a ver todo el ruido que se estaba generando entorno a la vulnerabilidad del boletín de Microsoft MS12-020. Esta vulnerabilidad, como comentamos en este post,  es de grado crítico y debe ser manejada como prioridad por todos los administradores de sistemas Windows. Microsoft había recomendado fuertemente la aplicación del parche de seguridad debido a la severidad de la vulnerabilidad y no descartó en su artículo que en menos de 30 días esta vulnerabilidad podría ser utilizada por distintos ataques para tomar control de los equipos. Ayer a última hora, Twitter empezó a explotar con reportes de distintas pruebas de concepto que atacaban la vulnerabilidad, dejando los presagios de Microsoft casi como una nota de color ante todo este escenario. Con el comienzo de los primeros rumores de una prueba de concepto funcionando y en estado público (o como decimos en la jerga del malware “in the wild”) las cosas se empezaron a poner un poco más ruidosas. Entre tanto ruido, apareció Luigi Auriemma lo cual me llamó poderosamente la atención. Tiempo atrás había leído muchas cosas en el sitio de Luigi (http://aluigi.org), quien aparentemente tiene como hobby encontrar vulnerabilidades y publicar PoCs de lo que encuentra. Esta vez, Luigi pone en tela de juicio a ZDI, un sitio de TippingPoint que premia a aquellos investigadores de seguridad que encuentran vulnerabilidades de día cero y se las reportan a ellos en vez de hacerlas públicas, y también pone en juicio a Microsoft. ¿Por qué pone en juicio a estas dos empresas? Según el descargo que hace Luigi en su página (http://aluigi.org/adv/ms12-020_leak.txt), él encuentra la vulnerabilidad del MS12-020 hace un poco menos de un año atrás, precisamente él la reporta a ZDI el día 16 de mayo de 2011. Desde entonces, hasta ahora, no pasaron muchas cosas. Pero cuando el martes se publican en Internet los primeros PoC de la vulnerabilidad, Luigi se ve poderosamente atraído por una en particular. La primera prueba de concepto funcional que deniega el servicio de RDP y logra la caída de los servidores con un BlueScreen fue atribuida a un grupo de hackers chinos que postearon la herramienta en un sitio web. Cuando Luigi obtiene la muestra de la PoC comienza a observar determinadas similitudes con la herramienta que él mismo entregó a ZDI y que a su vez esta empresa envía a Microsoft para análisis. Después de un minucioso análisis de la PoC supuestamente “china”, Luigi pudo observar que el binario fue compilado en noviembre del 2011 y contiene algunas cadenas de debug que directamente se relacionan con el team de Microsoft Security Response Center, puntualmente la cadena MSRC11678. En una conclusión breve, Luigi apunta a que pudieron pasar algunas de las siguientes cosas: Que el Leak o fuga de la PoC fuera responsabilidad de un empleado de Microsoft Ó que el Leak fuera por parte de algún partener del programa de Microsoft MAPP El programa de Microsoft MAPP ofrece a algunos Partners de Microsoft la posibilidad de contar [...]]]></description>
		<wfw:commentRss>http://antivirus.com.ar/techieblog/2012/03/el-creador-del-poc-de-rdp-pone-en-tela-de-juicio-a-zdi-y-microsoft/feed/</wfw:commentRss>
		<slash:comments>33</slash:comments>
		</item>
		<item>
		<title>RDP en la mira de los ataques</title>
		<link>http://antivirus.com.ar/techieblog/2012/03/rdp-en-la-mira-de-los-ataques/</link>
		<comments>http://antivirus.com.ar/techieblog/2012/03/rdp-en-la-mira-de-los-ataques/#comments</comments>
		<pubDate>Thu, 15 Mar 2012 19:49:22 +0000</pubDate>
		<dc:creator>Maximiliano Cittadini</dc:creator>
				<category><![CDATA[Malware]]></category>
		<category><![CDATA[Productos]]></category>
		<category><![CDATA[deep security]]></category>
		<category><![CDATA[ejecucion de codigo]]></category>
		<category><![CDATA[malware]]></category>
		<category><![CDATA[microsoft]]></category>
		<category><![CDATA[ms012-020]]></category>
		<category><![CDATA[RDP]]></category>
		<category><![CDATA[vulnerabilidad]]></category>

		<guid isPermaLink="false">http://antivirus.com.ar/techieblog/?p=206</guid>
		<description><![CDATA[El pasado martes 13 de marzo, Microsoft anunciaba la publicación de una serie de 6 parches de seguridad para su familia de productos. Sin embargo existe un parche sobre los seis publicados que, según  Microsoft es crítico y recomienda fuertemente su instalación. Dicho hotfix soluciona dos vulnerabilidades reportadas para el protocolo RDP. El protocolo RDP (Remote Desktop Protocol) es un servicio que viene por defecto desactivado en todas las plataformas Windows, pero que sin embargo, todos los administradores de servidores Windows tienden a activar y utilizar frecuentemente. Este servicio, permite a un usuario remoto iniciar una sesión de escritorio en el servidor “como si estuviera sentado delante del monitor” siendo muchas veces una herramienta sumamente útil para los administradores de red.  Tanto es el uso de este protocolo, que no solo es habilitado dentro de la red interna (LAN), sino que muchas veces también es permitido a través de los firewalls de gateways o de frontera de las organizaciones, justamente para poder administrar los equipos de manera remota. Si bien la vulnerabilidad del protocolo RDP fue reportada de manera privada (CVE-2012-0002) y fue publicado el parche de seguridad, Microsoft espera que esta vulnerabilidad comience a ser utilizada en distintos ataques en menos de 30 días… pero ¿Qué es lo que hace tan atractiva o tan importante a esta vulnerabilidad? Como mencionaba anteriormente, el protocolo RDP es ampliamente utilizado por los administradores de red, no solo para acceder a los servidores que pueden estar distantes, sino que también muchas veces, por cuestiones de comodidad es también utilizado este protocolo para administrar o solucionar inconvenientes en las estaciones de trabajo ordinarias en las empresas. Adicionalmente a la gran presencia de este protocolo en las redes corporativas, cabe destacar que la mayoría de las implementaciones de RDP son habilitadas sin mayores configuraciones de seguridad, por ende, en una implementación por defecto de RDP dentro de una red, el servicio no requiere ninguna autentificación previa a la conexión, estando de esta manera un atacante conectado con el servicio, el cual se ejecuta en el servidor con privilegios de SYSTEM y en modo de kernel (justamente SYSTEM es la cuenta del sistema teniendo esta cuenta acceso a TODOS los recursos del servidor o estación de trabajo). Debido a esto, para un atacante es como una mina de oro esperando a ser tomada. Cualquier atacante que pueda ejecutar la vulnerabilidad existente en este protocolo, podrá ejecutar código de forma remota con los más altos privilegios del sistema, incluso más altos que los del mismo administrador. Sin embargo, no todas las implementaciones de RDP son tan susceptibles a este ataque. Por ejemplo, si tuviéramos un servidor brindando servicio de Terminal Services Gateway, el servidor que provee el servicio recibe conexiones seguras en el puerto 443 (SSL), luego desencripta el canal y realiza la conexión RDP al servidor de destino. Si bien el servidor de destino es susceptible a la vulnerabilidad, esta no podría ser explotada desde el exterior a través del Terminal Services Gateway. También aquellos servidores [...]]]></description>
		<wfw:commentRss>http://antivirus.com.ar/techieblog/2012/03/rdp-en-la-mira-de-los-ataques/feed/</wfw:commentRss>
		<slash:comments>1</slash:comments>
		</item>
		<item>
		<title>Anonymous lanza su distro de Linux… o no?</title>
		<link>http://antivirus.com.ar/techieblog/2012/03/anonymous-lanza-su-distro-de-linux%e2%80%a6-o-no/</link>
		<comments>http://antivirus.com.ar/techieblog/2012/03/anonymous-lanza-su-distro-de-linux%e2%80%a6-o-no/#comments</comments>
		<pubDate>Thu, 15 Mar 2012 16:09:18 +0000</pubDate>
		<dc:creator>Maximiliano Cittadini</dc:creator>
				<category><![CDATA[Malware]]></category>
		<category><![CDATA[anonymous]]></category>
		<category><![CDATA[linux]]></category>
		<category><![CDATA[malware]]></category>
		<category><![CDATA[os]]></category>
		<category><![CDATA[sistema operativo]]></category>
		<category><![CDATA[ubuntu]]></category>

		<guid isPermaLink="false">http://antivirus.com.ar/techieblog/?p=202</guid>
		<description><![CDATA[Durante el día de ayer me llegaron algunas noticias acerca que el famoso grupo de hackers Anonymous había supuestamente publicado una distribución de Linux basada en Ubuntu con una serie de herramientas y testing de hacking, las cuales serian utilizadas por este grupo para llevar a cabo sus famosos ataques. Obviamente la noticia no dejó de sorprenderme, pero no por la novedad, sino porque me pareció sumamente extraño que un grupo como Anonymous tenga este tipo de comportamientos, es como si un ladrón de bancos, ponga a disposición de todo el público cuales son sus métodos o herramientas para realizar sus robos. Evidentemente, si bien mucha gente del sector de seguridad bautizó a Anonymous como simples “Script Kiddies”, no dejan de ser un grupo que se volvió inmensamente mediático a raíz de sus resultados. Entonces, por que razón podría este grupo armar una distribución con todas sus herramientas? Aparentemente y bajo un primer análisis, ninguna. Obviamente, mi curiosidad creció un poco más y seguí investigando un poco al respecto y llegué a algo que me pareció un poco más normal. Anonymous no había lanzado ninguna distribución de Linux y salió rápidamente a desmentirlo a través de su cuenta de twitter. Al parecer, la distro contiene muchas herramientas que también pueden ser encontradas en otras distros de seguridad como Backtrack, pero también contiene una serie de troyanos que podría recolectar información acerca del uso que le da el usuario a la distro. Rápidamente, quienes están detrás de la publicación de la distribución, salieron a comentar: “Si cualquier usuario cree que Anonymous-OS está ‘lleno de troyanos’ o ‘contiene backdoors controlados por algún organismo de la Ley , Compañía o Hacker’ por favor no lo descargue”. Sin embargo, los rumores que la distro tiene algún backdoor se hacen más fuertes y el gran espaldarazo de Anonymous a esta publicación no hace más que seguir confundiendo las cosas. Hasta el momento, más de 26.000 personas descargaron el supuesto sistema operativo de Anonymous, descargando sus 1.5GB. Una de esas personas fue Rik Ferguson, parte del equipo de investigación de Trend Micro en Europa. Cuando puso en funcionamiento el sistema operativo, Rik pudo observar que existen varias herramientas que permiten evaluar la existencia de vulnerabilidades en servicios como bases de datos o herramientas de cracking de password, asi como también un cliente de Tor. Todas estas herramientas, como decíamos anteriormente no son novedosas para quienes alguna vez utilizamos Backtrack, sin embargo, Rik sigue buscando dentro del sistema indicios de malware…. Después de todo, ¿Quién podría confiar en un sistema operativo publicado por un desconocido y que se encuentra publicado en un sitio que no se sabe si es seguro o no?]]></description>
		<wfw:commentRss>http://antivirus.com.ar/techieblog/2012/03/anonymous-lanza-su-distro-de-linux%e2%80%a6-o-no/feed/</wfw:commentRss>
		<slash:comments>1</slash:comments>
		</item>
		<item>
		<title>Conclusiones del 3er SC&amp;B (Los desafíos de migrar a la nube)</title>
		<link>http://antivirus.com.ar/techieblog/2012/01/conclusiones-del-3er-scb-los-desafios-de-migrar-a-la-nube/</link>
		<comments>http://antivirus.com.ar/techieblog/2012/01/conclusiones-del-3er-scb-los-desafios-de-migrar-a-la-nube/#comments</comments>
		<pubDate>Tue, 03 Jan 2012 20:25:57 +0000</pubDate>
		<dc:creator>Maximiliano Cittadini</dc:creator>
				<category><![CDATA[Security Chat & Beers]]></category>
		<category><![CDATA[as a service]]></category>
		<category><![CDATA[beers]]></category>
		<category><![CDATA[chat]]></category>
		<category><![CDATA[compliance]]></category>
		<category><![CDATA[iaas]]></category>
		<category><![CDATA[infrastructure]]></category>
		<category><![CDATA[normas]]></category>
		<category><![CDATA[nube]]></category>
		<category><![CDATA[paas]]></category>
		<category><![CDATA[platform]]></category>
		<category><![CDATA[saas]]></category>
		<category><![CDATA[security]]></category>
		<category><![CDATA[software]]></category>
		<category><![CDATA[virtualizacion]]></category>

		<guid isPermaLink="false">http://antivirus.com.ar/techieblog/?p=192</guid>
		<description><![CDATA[Hoy en día leemos, escuchamos o hablamos de las posibilidades que brindan los servicios en la nube. Hemos leído acerca de los distintos niveles de servicio que se ofrecen tales como IaaS (Infraestructura como servicio), PaaS (Plataforma como servicio), SaaS (Software como servicio) e inclusive últimamente también hemos leído algo acerca de EaaS (Exploit como servicio). Evidentemente, las tecnologías “en la nube” ofrecen una versatilidad nunca antes vista gracias a las posibilidades de acceder a la información desde cualquier lugar en cualquier momento y también presentan nuevos desafíos, los cuales deben ser analizados a fondo antes de encargar un proyecto de migración a la nube. Debido a estos nuevos desafíos, surgió desde el grupo del Security Chat &#38; Beers hablar acerca de las oportunidades que presenta migrar a la nube y cuáles son los desafíos a los cuales debemos enfrentarnos a la hora de encarar un proyecto de este tipo. Para comenzar con la reunión comenzamos con la siguiente pregunta: ¿Qué factores son vistos como oportunidades al pensar en migrar a la nube a nivel regional? Si bien la pregunta estaba orientada a la región, los resultados de las respuestas son representativos de lo que pasa con la migración a la nube a nivel global. El principal factor de oportunidad que se presenta es el económico. La oportunidad de tener una infraestructura en la nube que pueda soportar nuestro nivel de procesamiento es la causa principal al momento de considerar la migración. El modelo de la nube nos permite pagar “solo por lo que usamos” pudiendo redimensionar nuestra plataforma en la nube de manera dinámica según sea conveniente. Esto significa que no es necesaria una gran inversión de hardware o infraestructura al momento de encarar un nuevo proyecto de negocios que requiera presentar servicios a los clientes o a los mismos usuarios de la compañía. De hecho, existen organizaciones que contratan infraestructura en la nube solo para aquellos proyectos que son “transitorios” y que requieren una gran cantidad de procesamiento por una única vez. En estos casos el costo del servicio en la nube se encuentra muy por debajo que el necesario en hardware e infraestructura tradicionales.  Por otro lado, tenemos el factor de la flexibilidad con la cual los datos alojados en la nube pueden ser accedidos gracias a la masividad de los accesos a internet de banda ancha, ya sea en el uso del acceso en ubicaciones fijas o móviles, siendo también impulsado por el uso de Smartphones con acceso 3G. Sin embargo, no todo es tan bueno como parece, existen algunos desafíos propios de migrar a la nube. Por ejemplo, las normativas que aplicarán a los datos que estaremos subiendo a la nube serán aquellas que se encuentren vigentes en el territorio donde se encuentre físicamente la nube. Por otro lado, si bien todos estamos pensando recién la etapa de “ir a la nube”, ¿Qué pasa con nuestros datos cuando decidimos bajarnos de la nube o algo más real, cuando elegimos cambiar el proveedor de servicio de [...]]]></description>
		<wfw:commentRss>http://antivirus.com.ar/techieblog/2012/01/conclusiones-del-3er-scb-los-desafios-de-migrar-a-la-nube/feed/</wfw:commentRss>
		<slash:comments>250</slash:comments>
		</item>
		<item>
		<title>Predicciones de amenazas para el 2012</title>
		<link>http://antivirus.com.ar/techieblog/2011/12/predicciones-de-amenazas-para-el-2012/</link>
		<comments>http://antivirus.com.ar/techieblog/2011/12/predicciones-de-amenazas-para-el-2012/#comments</comments>
		<pubDate>Tue, 13 Dec 2011 17:59:20 +0000</pubDate>
		<dc:creator>Joel Bo</dc:creator>
				<category><![CDATA[Malware]]></category>
		<category><![CDATA[2012]]></category>
		<category><![CDATA[android]]></category>
		<category><![CDATA[APT]]></category>
		<category><![CDATA[bring your own device]]></category>
		<category><![CDATA[byod]]></category>
		<category><![CDATA[cibercrimen]]></category>
		<category><![CDATA[cloud]]></category>
		<category><![CDATA[consumerizacion]]></category>
		<category><![CDATA[datacenter]]></category>
		<category><![CDATA[hack]]></category>
		<category><![CDATA[hackers]]></category>
		<category><![CDATA[malware]]></category>
		<category><![CDATA[nube]]></category>
		<category><![CDATA[predicciones]]></category>
		<category><![CDATA[smartphone]]></category>
		<category><![CDATA[stuxnet]]></category>
		<category><![CDATA[virtual]]></category>
		<category><![CDATA[vulnerabilidades]]></category>

		<guid isPermaLink="false">http://antivirus.com.ar/techieblog/?p=187</guid>
		<description><![CDATA[Todos los años, a medida que se acercan las fiestas y nos preparamos para terminar un intenso diciembre mientras esperamos con ansiedad los tranquilos meses de enero y febrero (¿realmente existe eso en IT?), los expertos en seguridad del mundo comienzan a hacer sus predicciones para el año que entra. Tal vez tengamos cierto reparo en escuchar predicciones de cualquier tipo. Especialmente mientras terminamos otro año en donde el mundo debería haber desaparecido. Sin embargo aquí estoy, en este mismo mundo, escribiendo estas líneas. Afortunadamente esas no han sido buenas predicciones. Pero en el mundo de la seguridad informática, la posibilidad de anticiparse a las tendencias puede ser un factor determinante en el resultado final de nuestra meta: proteger el negocio (sin entorpecerlo).  Y si la fuente es confiable, vale la penar escuchar, analizar, tomar y descartar según el criterio más adecuado para cada organización. A continuación, nuestras predicciones para 2012, sobre la base de información provista por los investigadores de los laboratorios de Trend Micro. Contexto Todos lo sabemos, no importa cuánto intentemos evitarlo, ni como lo hagamos, la posibilidad de sufrir una brecha de seguridad es algo que nos acompañará durante toda nuestra vida profesional en IT. Pero hasta ahora era un secreto a voces. No estoy seguro que muchos CEOs hayan estado (o aun esten) dispuestos a escuchar eso de parte de los CIOs. Ni que nosotros mismos en nuestros departamentos de seguridad, estemos felices de aceptarlo. Aun cuando siempre hayamos convivido con conceptos de mitigación, disaster recovery, etc. Pero algo está cambiando. Aunque las amenazas son cada vez más invisibles dentro de las redes, el producto de los ataques exitosos es cada vez más público. Este año 2011 ha estado plagado de información en las noticias sobre las empresas afectadas. Algunas como el caso de DigiNotar, quebradas. Dos situaciones están convergiendo: La compra/venta de información robada es un negocio que se conoce desde años y que algunos aseguran que compite con el narcotráfico en términos de volumen de negocio. Pero eso no implica que el ataque sea conocido públicamente. Sin embargo, las fuertes regulaciones a las que cada vez más las organizaciones deben responder, las obliga a informar a las autoridades y a sus clientes cuando sufren una brecha de seguridad. Una característica distintiva de los modernos ataques avanzados y persistentes es la cantidad de tiempo en la que muchas veces el ataque opera sin ser detectado. Parece entonces que es momento de blanquear. Aceptar. Actuar. Prepararse. Sí, porque también se puede estar mejor preparado para lo inevitable. Mientras que es de suma importancia continuar implementando sistemas y procesos preventivos y sistemas y procesos para análisis forense, es fundamental otorgar la misma prioridad a aquellas herramientas y procesos destinados a minimizar el impacto de un ataque en progreso. Predicciones 2012 BYOD – Bring Your Own Device. Desafíos de una práctica que crece: La era de los dispositivos personales no provistos por la organización, pero conectados a servicios que esta provee, ha llegado para quedarse. La mayor [...]]]></description>
		<wfw:commentRss>http://antivirus.com.ar/techieblog/2011/12/predicciones-de-amenazas-para-el-2012/feed/</wfw:commentRss>
		<slash:comments>162</slash:comments>
		</item>
		<item>
		<title>Usando la nube para crackear MD5</title>
		<link>http://antivirus.com.ar/techieblog/2011/12/usando-la-nube-para-crackear-md5/</link>
		<comments>http://antivirus.com.ar/techieblog/2011/12/usando-la-nube-para-crackear-md5/#comments</comments>
		<pubDate>Mon, 05 Dec 2011 16:14:58 +0000</pubDate>
		<dc:creator>Maximiliano Cittadini</dc:creator>
				<category><![CDATA[Malware]]></category>
		<category><![CDATA[amazon]]></category>
		<category><![CDATA[contraseña]]></category>
		<category><![CDATA[crack]]></category>
		<category><![CDATA[ec2]]></category>
		<category><![CDATA[hacking]]></category>
		<category><![CDATA[hash]]></category>
		<category><![CDATA[md5]]></category>
		<category><![CDATA[passphrase]]></category>
		<category><![CDATA[password]]></category>
		<category><![CDATA[psk]]></category>
		<category><![CDATA[salt]]></category>
		<category><![CDATA[sha1]]></category>
		<category><![CDATA[wpa]]></category>

		<guid isPermaLink="false">http://antivirus.com.ar/techieblog/?p=165</guid>
		<description><![CDATA[Sin lugar a dudas, la computación en la nube trae muchísimos beneficios a la hora de hablar de costos de procesamiento y como puede ser utilizado. Los que estamos en el ámbito tecnológico pensamos en la nube como una gran fuente de recursos virtualmente inagotable (siempre que se cuente con el dinero para costearlo) los cuales están a nuestra disposición para cualquier tarea que imaginemos. Es sobre este punto en donde, quienes trabajamos asegurando las infraestructuras digitales ponemos un poco más de énfasis en cómo deben ser usados estos recursos, pero muy difícilmente pensamos en estos recursos como fuente de procesamiento para actuar en contra de la seguridad. En los últimos días fueron dándose a conocer algunas publicaciones de como los servicios en la nube pueden ser utilizados para romper distintos dispositivos o mecanismos de seguridad, o incluso servicios enteramente diseñados en la nube para realizar distintas acciones de “hacking” en un esquema que podría llamarse de “Exploit as a Service”. Tomemos como un simple ejemplo los métodos de hashing de datos como puede ser MD5. Como todos sabemos, debido a su bajo nivel de colisión (aunque últimamente parece haber muchos ejemplos prácticos de colisiones en MD5), el algoritmo de hash MD5 se utiliza ampliamente dentro del ámbito de la seguridad informática, tanto como para asegurar la integridad de un archivo, como para alojar Passwords o Passphrases de forma segura, con la ayuda siempre de un salt. Además de tener una bajísima tasa de colisiones, otra característica de un algoritmo de hashing tiene que ver con la dirección de la función. Se les llama algoritmos de un solo sentido, ya que solo es posible tener un resultado único para cada entrada de la función, pero estas funciones no cuentan con funciones reversas que permitan volver a la entrada original con el conocimiento del resultado. Por este motivo, las funciones como MD5 son utilizadas para alojar Passwords, sin embargo, es posible conocer cuál fue el password original para un resultado determinado mediante dos formas: La primera consiste en conocer la función y el resultado, en base a estos dos datos comenzar a aplicar fuerza bruta a la función realizando todas las combinaciones posibles, comparando los resultados de nuestra entrada con el resultado conocido. Cuando los resultados son iguales, quiere decir que la entrada de la función es igual, o estamos frente a una colisión (que para el caso es lo mismo). Sin embargo, esta técnica requiere de una gran cantidad de procesamiento y sobre todo, tiempo, ya que este tipo de funciones tienen una carga de procesamiento, relativamente alta. El segundo método, no requiere de procesamiento, pero requiere una gran cantidad de alojamiento y consiste en utilizar las llamadas Rainbow Tables. Estas tablas preprocesadas cuentan con muchísimas entradas de valores y sus respectivos resultados después de una determinada función, lo cual reduce el tiempo de procesamiento a simplemente ubicar la fila que contiene el resultado del hash deseado. Si bien la reducción del tiempo de procesamiento es algo importante, cabe destacar [...]]]></description>
		<wfw:commentRss>http://antivirus.com.ar/techieblog/2011/12/usando-la-nube-para-crackear-md5/feed/</wfw:commentRss>
		<slash:comments>159</slash:comments>
		</item>
		<item>
		<title>La venida del NFC y sus riesgos</title>
		<link>http://antivirus.com.ar/techieblog/2011/11/la-venida-del-nfc-y-sus-riesgos/</link>
		<comments>http://antivirus.com.ar/techieblog/2011/11/la-venida-del-nfc-y-sus-riesgos/#comments</comments>
		<pubDate>Tue, 15 Nov 2011 17:49:26 +0000</pubDate>
		<dc:creator>Maximiliano Cittadini</dc:creator>
				<category><![CDATA[Malware]]></category>
		<category><![CDATA[celulares]]></category>
		<category><![CDATA[communication]]></category>
		<category><![CDATA[field]]></category>
		<category><![CDATA[malware]]></category>
		<category><![CDATA[near]]></category>
		<category><![CDATA[near field communication]]></category>
		<category><![CDATA[nfc]]></category>
		<category><![CDATA[seguridad]]></category>
		<category><![CDATA[smartphone]]></category>

		<guid isPermaLink="false">http://antivirus.com.ar/techieblog/?p=160</guid>
		<description><![CDATA[Hace un tiempo atrás hemos hablado acerca de los códigos QR y como estos comenzaron a aparecer en las calles porteñas gracias a la gran penetración en el mercado de los teléfonos denominados Smartphones y el acceso a Internet que estos tienen. De igual manera parece querer entrar en el mercado una “nueva” tecnología que fue desarrollada por NXP Semiconductors y Sony en el 2002. Esta tecnología, llamada Near Field Communication permite la comunicación entre dos dispositivos a una muy corta distancia, siendo ideal para el intercambio de datos, conexiones y transacciones simples. Se espera que esta tecnología sea utlizada en un futuro no muy lejano para el pago de productos y servicios, siendo utilizado el Smartphone como una tarjeta de crédito/debito virtual. Aquellos compradores que tengan la información de sus tarjetas de crédito dentro de sus teléfonos celulares podrán realizar sus compras con tan solo apoyar sus teléfonos sobre el punto de pago o lector de NFC. Si bien el punto principal de aplicación parece estar asociado al pago a través del teléfono celular, su aplicación no solo se limita a esa sola acción. Existen varios ejemplos del uso de NFC en los Smartphones, como por ejemplo, Nokia lanzó al mercado su parlante portátil Play 360 con el cual solo es necesario apoyar el Smartphone, para que este comience a reproducir música a través del parlante. La aplicación de esta tecnología es también aplicada a distintos ámbitos, por ejemplo: A nivel social, se pueden compartir archivos, tarjetas de contacto, dinero electrónico o inclusive comenzar un juego multiplayer con tan solo “chocar” los dos dispositivos. A nivel de conectividad, esta tecnología permite emparejar dispositivos vía Bluetooth y enlazarse a una red WiFi sin necesidad de buscar, esperar, ingresar códigos y cosas por el estilo, solo es necesario apoyar un instante el Smartphone en otro dispositivo y ya estará conectado. A nivel de identificación, se espera que esta tecnología permita la identificación del dueño del Smartphone contra otras partes, por ejemplo, se podrá utiliza el teléfono celular como llaves del auto, habitación del hotel y hasta inclusive portar su número de identificación social para tener un rápido acceso a la historia clínica del paciente. Sin embargo, como mencionamos anteriormente, el principal vector de crecimiento (el cual impulsa en mayor parte a la adopción entre la gente), es el concepto de eCommerce. A través del celular, se podrán reemplazar sistemas existentes de “pago por servicios”. Por ejemplo, una tecnología como NFC podría  reemplazar rápidamente sistemas que actualmente usamos como las tarjetas SUBE o MONEDERO. Inclusive, ya existen varios países que adoptan esta tecnología como medio de pago, solicitando adicionalmente al usuario un número de PIN para compras fuera de lo habitual o mayores a un monto preestablecido. Estos son solo algunos de los ejemplos en donde veremos la implementación de NFC en la vida cotidiana de un futuro bastante cercano. Mientras este tipo de cosas pueden mejorar en algunos aspectos nuestro día a día, es necesario entender que “los chicos malos” sin [...]]]></description>
		<wfw:commentRss>http://antivirus.com.ar/techieblog/2011/11/la-venida-del-nfc-y-sus-riesgos/feed/</wfw:commentRss>
		<slash:comments>158</slash:comments>
		</item>
	</channel>
</rss>

