Circula un peligroso virus por la mensajería de Yahoo!

Un virus gusano se expande a través de los mensajes instantáneos de Yahoo!. Se trata del envío masivo de un mensaje que ofrece la descarga de una foto albergada en un sitio de una aparente red social que, en realidad, contiene un programa malicioso que se instala en la puerta de atrás de Windows y da el control de la máquina al emisor.

Si el internauta lo clica desde un Mac no sucede nada, pero, en el sistema Windows, el ordenador se infecta y el mensaje utiliza los contactos de la víctima para proseguir su expansión, según Symantec. Se trata de un virus peligroso porque el mensaje se recibe de una persona conocida.

El virus, ya conocido,puede interceptar contraseñas y otros datos sensibles. Palevo, así se llama, crea archivos del tipo mds.sys, mdt.sys, winbrd.jpg, infocard.exe y aniquiila la protección del cortafuegos.

Yahoo! ha reconocido el problema y explica que está trabajando para resolverlo y previene de la descarga de cualquier archivo que proceda de un mensaje, aunque sea de persona conocida, sin que se tengan garantías de su autenticidad por parte del emisor.

Fuente: ElPais

El Gran Cortafuegos chino puede haber infectado Internet

Internautas de Chile y California topan con un misterio en su navegación. Cuando quieren acudir a sitios tan populares como Twitter, Facebook o YouTube, la petición termina en un servidor chino que no devuelve la página solicitada.

Un responsable del sistema de dominios chileno ha publicado un correo en el que relata el fenómeno y pide ayuda en la investigación de sus causas. Un servidor raíz de Internet que opera en Suecia ha redirigido peticiones de páginas a servidores chinos situados tras el Gran Cortafuegos que las autoridades de aquel país tienen instalado para censurar los accesos a la Red.

El resultado es que el internauta que pretende ir a una determinada página se encuentra con el acceso bloqueado.

Este extraño fenómeno no tiene nada que ver con el problema técnico padecido por Google.com esta semana que, en algunos casos, ofrecía páginas en otros idiomas que el solicitado por el internauta. La compañía lo atribuyó a un fallo interno.

La hipótesis más extendida entre los expertos para explicar el problema es que algunos servidores situados fuera de China han sido contagiados y redirigen a servidores chinos que modifican las peticiones de acceso de los internautas de aquel país para que no puedan consultar sitios .com bloqueados por el Gran Cortafuegos.

Un representante del centro que gestiona las redes en China ha negado que su país estuviera interceptando el tráfico en Internet.

No faltan expertos que sospechan que el reciente conflicto entre Google y China podría estar en el origen político de este problema, pero no existen datos sobre la intervención el Gobierno chino en este conflicto, por ahora, técnico. ArsTechnica recuerda que China aplica el redireccionamiento con propósitos censores desde 2002.

Por otra parte, y sin relación con este misterio, las páginas europeas de la Wikipedia y YouTube.com estuvieron inaccesibles un par de horas el miércoles. Wikipedia lo ha explicado por un problema de sobrecarga de sus servidores europeos. YouTube no ha dado explicación del problema.

Fuente: ElPais

Google y Yahoo! en contra del cortafuegos australiano

El Gobierno australiano proyecta levantar un ''cortafuegos'' de Internet que impida el acceso a sitios que alberguen pornografía infantil, promuevan la violencia de género o el abuso de las drogas, entre otros contenidos.

La respuesta a este proyecto por parte de ciudadanos y empresas es contundente. 174 compañías y entidades han remitido sus particulares comentarios al proyecto. Google y Yahoo!, son dos de las compañías que arremeten contra el mismo.

El Gobierno abrió una consulta para determinar cómo debía definirse la "clasificación rechazada" que supondría el bloqueo del sitio. Pero las respuestas que ha recibido van más allá de unas simples recomendaciones sobre procedimientos o criterios de clasificación.

Una comisión independiente sería la encargada de fijar la lista de sitios censurables, pero el proyecto no aclara si se sancionará al internauta que intente acceder a ellas o si a la lista negra australiana se sumarán listas negras de otros países.

El Gobierno asegura que en las pruebas del cortafuegos se ha demostrado que no frena la velocidad de conexión. Google lo pone en duda y añade que hay un claro peligro de que la etiqueta de "clasificación rechazada" se extienda a otros contenidos más allá de los enumerados por el Gobierno.

En su documento, Google considera que el Gobierno "va demasiado lejos" en sus propósitos y puede dañar la libertad de escoger información.

Aunque reconoce "que la protección al intercambio libre de ideas e información no puede no tener límites, creemos que más información en general supone más elección, más libertad y más poder para las personas".

Google apoya la persecución de la pornografía infantil, pero políticas de este tipo, asegura, pueden dar una falsa tranquilidad a los padres, porque los filtros pueden ser técnicamente evitados.

Yahoo!, por su parte, apoya un Internet sano para los niños, pero advierte que el cortafuegos del Gobierno puede bloquear material con un alto valor político, social o educativo y cita páginas que podrían verse censuradas con esta política como: foros de discusión sobre la eutanasia, un vídeo con grafitis urbanos, sitios en contra del aborto o foros de debate sexual entre homosexuales.

Microsoft, en un texto, más lleno de matices sobre los defectos de procedimiento, advierte, por ejemplo, de la eventualidad de una decisión arbitraria sobre contenidos incorporados en un sitio por terceros ajenos al propietario del mismo.

La lista de los comentarios recibidos ha sido publicada en Internet por el propio Gobierno que ve cómo en los foros de internautas se establecen comparaciones con la censura en China.

Fuente: Informador

27 % de las organizaciones utilizan cifrado de disco duro

Check Point Software ha revelado los resultados obtenidos en su encuesta global efectuada sobre las tendencias de seguridad en los puestos de trabajo. Según el informe de Check Point, el número de trabajadores móviles continúa creciendo y las empresas necesitan ampliar sus medidas de seguridad TI para garantizar el trabajo en remoto.

Según se desprende de la encuesta efectuada entre 224 administradores de TI y de seguridad de todo el mundo, más del 40 por ciento de las empresas cuentan con más trabajadores en remoto que se conectan a la red corporativa desde su casa o cuando viajan en comparación con 2008. De hecho, la clara mayoría (77 por ciento) de las empresas admite que una cuarta parte de su plantilla de trabajadores son móviles.

Sin embargo, a pesar del aumento de teletrabajadores sólo el 27 por ciento de los encuestados confirman que sus empresas utilizan el cifrado de disco duro para proteger datos sensibles en los puestos de trabajo. Además, únicamente el 9 por ciento de las empresas encuestadas usa la encriptación en dispositivos de almacenamiento extraíbles, como unidades flash o USB.

Estos datos sorprenden si tenemos en cuenta que los trabajadores móviles portan en sus dispositivos portátiles grandes cantidades de datos corporativos confidenciales, vulnerables a la pérdida, el robo y la interceptación.

“Si tenemos en cuenta que menos del 30 por ciento de las empresas utilizan el cifrado de datos, es evidente que estas organizaciones están peligrosamente expuestas al robo de datos", afirma Juliette Sultan, responsable de marketing global de Check Point. “Afortunadamente, los datos de la encuesta también muestran que las empresas reconocen y admiten la necesidad de abordar la cuestión, en particular las que cuentan con una fuerza de trabajo móvil cada vez mayor".

Según el estudio elaborado por Check Point, aproximadamente el 47 por ciento de los encuestados tienen previsto adquirir el próximo año alguna solución de seguridad para el cifrado de disco (24 por ciento), NAC (22 por ciento) y cifrado de datos (13 por ciento), ya que son las aplicaciones más populares para los puestos de trabajo. Antivirus de escritorio (90 por ciento), antispyware (56 por ciento), firewalls personales (49 por ciento) y VPN (49 por ciento) siguen siendo las principales aplicaciones de puestos de trabajo ya desplegados dentro de las organizaciones.

Los profesionales TI encuestados en empresas con menos de 5.000 empleados reconocen que emplean productos en los puestos de trabajo de un promedio de tres proveedores diferentes en la empresa.

Este hecho genera problemas de gestión de la seguridad. Las grandes empresas llegan a utilizar productos de hasta cinco proveedores distintos, por lo que la complejidad para gestionar la seguridad TI de manera eficaz es todavía mayor.

Fuente: DiarioTi