BLOG SEOXAN
Mantente al dia sobre las últimas tendencias en marketing digital y seguridad informática
Categorias
Últimas entradas en el blog
¿Por qué una empresa no tiene que compartir su clave wifi con sus visitantes?
Fecha: 2023-06-06 11:41:59Autor: Alex Rubio
No sería la primera vez, ni será la última, que veo en pequeñas y medianas empresas, compartir la password de la Wifi para sus visitas. En la mayoría de los casos, esta Wifi forma parte de la misma red que la empresa usa para gestionar sus periféricos, ordenadores, y smartphones. Por eso, hoy, te cuento la importancia que tiene no compartir la clave Wifi con tus visitantes.
¿Qué pasa cuando compartimos la clave Wifi?
El compartir la clave de nuestra Wifi y no disponer de un sistema de aislamiento para los invitados, nos puede dar grandes dolores de cabeza. La clave de la Wifi, no solo nos da acceso a Internet sino que nos permite decodificar la información de nuestra red que circula por el aire. La gran mayoría de las tarjetas de red de los ordenadores o dispositivos móviles disponen de un modo especial llamado “modo promiscuo”. Ese modo nos permite no tan solo capturar el tráfico que está destinado a nosotros, si no también todo el tráfico que circula en la red donde nos encontramos. Muchos de los protocolos que usamos normalmente circulan por la red en texto plano, es decir, sin encriptar. Protocolos como http o ftp son sensibles a que mediante un ataque MITM (Man in the middle) sustraigan estas contraseñas que circulan por nuestra red y que muchas veces compartimos con otros servicios.
¿Qué es un ataque MITM (Man in the middle) ?
Como bien indica el acrónimo, es poner un hombre en medio de todas las comunicaciones, usando el modo promiscuo de la tarjeta de red. Este tipo de ataque, nos permite capturar todo el tráfico a tiempo real o en modo almacenamiento de todos los ordenadores de la red y visualizar los paquetes de información que circulan por la red. Si en estos paquetes de información, se encontrara algún password, como los que usamos en algunas webs para identificarnos que aún usan el protocolo http y no se han pasado al https (la del candadito), estamos en peligro; nuestro password puede ser capturado. Lo más peligroso de que tengan nuestro password, muchas veces es que esta palabra clave la solemos usar en más de un servicio o en más de una web. Por lo tanto, la seguridad de mucha de nuestra información privada podría estar en peligro.
Usando Wifi gratuita...
Esto nos lleva a temer usar cualquier Wifi gratuita que nos encontremos en algún bar, aeropuerto, restaurante, etc. Puesto que, a priori y sin un previo análisis de la Wifi, no sabremos si es una Wifi de confianza o no. Por ello, puede comprometer nuestra seguridad. Un smartphone, al conectarse a una Wifi puede estar enviando información sin nuestra autorización expresa, ya sea porque sincroniza información con algún servicio externo o porque, simplemente, hemos usado la wifi para entrar a la Intranet de la empresa y tenemos passwords memorizados en nuestro navegador. Los lugares públicos son los más peligrosos. Las Wifis en este tipo de lugares con nombres tipo Wifi_Gratis o Wifi_aeropuerto pueden ser trampas creadas específicamente para cualquier usuario que necesita urgentemente una conexión y que cae fácilmente en una red creada para capturar a este tipo de usuarios.
¿Que soluciones tenemos?
Existen varias soluciones, pero la más común es usar conexiones VPN. Las conexiones VPN encriptarán todos los paquetes de información que salgan de nuestro ordenador o smartphone. Así, evitará la fuga de esta información. Hoy en día, todos los smartphone nos permiten conexiones VPN que, mediante una previa configuración, nos garantizan un acceso seguro a nuestra propia red. Mucha atención, pues, existen servicios VPN gratuitos o muy baratos. No caigáis en el error de pensar que en cualquier servicio gratuito vosotros no sois el producto. Muchas de estas compañías que ofrecen VPN a precios muy bajos, acabaran usando la información que circula por su red VPN ya sea para fines de marketing o para fines no tan previsibles. Así pues, mi recomendación es que uséis una VPN de confianza o configuréis vuestro propio router para que realice esta tarea. Y recordad ... las contraseñas son como la ropa interior. No puedes dejar que nadie las vea, debes cambiarlas regularmente y no debes compartirlas con extraños. (Chris Pirillo)
"Petya” y “Wanacry” los Ransomware más mediáticos
Fecha: 2023-06-06 11:40:37Autor: Alex Rubio
Es para mucha gente aun desconocido el procedimiento que se usa para infectar ordenadores y secuestrar su información en estas últimas oleadas de cibercrimen. Este desconocimiento hace que muchas empresas y particulares sean vulnerables a este tipo de ataque informático. Y hacen posible que, incluso después del primer ataque masivo, llamado Wanacry, tengamos posteriores víctimas. La razón: falta de información. Por eso, han sido víctimas del segundo ataque llamado Petya.
Los orígenes de esta vulnerabilidad.
La vulnerabilidad usada por estos Ransomware fue descubierta por la NSA (llamada Eternalblue). Además, fue usada a espaldas de la sociedad durante años para propósitos de ciberdefensa. Una empresa Americana de ciberseguridad, llamada Siege Technologies, desarrolló la herramienta conjuntamente con la NSA. Asimismo, un grupo de hackers robó estas herramientas de explotación de vulnerabilidad a la NSA. Los llamados Shadow Brokers publicados por Wikileaks hace ya algunos meses. Por lo tanto, accesibles a cualquier ciudadano de este mundo.
¿En qué consiste esta vulnerabilidad?
La vulnerabilidad explota el protocolo SMB (Samba). Este es un protocolo que se usa para compartir archivos entre ordenadores Windows. Para tal efecto, los ordenadores usan el puerto 139 y 445. Esta vulnerabilidad, permite al atacante inyectar programas en el ordenador de la víctima. Así, consigue propagarse en forma de gusano entre los ordenadores de la red secuestrando la información de ciertas extensiones de fichero.
¿Cómo es posible la infección y cómo debemos protegernos?
La infección es posible gracias a que algunos ordenadores se conectan través de un router a Internet. Este router no tiene correctamente los puertos de comunicación cerrados. Muchas veces, en routers de empresas que quieren compartir información entre oficinas o usuarios privados, configuran incorrectamente el router abriendo todos los puertos y no de forma selectiva. Si los puertos 139 y 445 son accesibles desde fuera de nuestra red, podemos ser víctimas del ataque y comprometer toda nuestra red interna. Todos los ordenadores Windows suelen tener por defecto estos puertos accesibles y la infección corre como la pólvora.
Podemos evitar esta situación mediante dos simples acciones
- Actualizar nuestro Windows/Linux/MacOs. Las actualizaciones de seguridad ya están disponibles desde hace semanas. Sobre todo, si disponemos de un sistema Windows, donde el protocolo SMB está instalado por defecto en todas sus versiones.
- Cerrar los puertos de nuestro router para que los puertos 445 y 139 no sean accesibles desde fuera de nuestra red.
Recordad que en Internet hay miles de arañas escaneando constantemente la Red en búsqueda de nuevas víctimas para financiar todo tipo de operaciones ilegales. Intentad no ser los siguientes. Alex Rubio
Páginas web para pequeñas empresas
Fecha: 2023-06-06 11:39:15Autor: Alex Rubio
Es evidente, que todas las empresas no tienen el mismo tamaño. Según el tamaño de estas, las empresas tienen unas necesidades distintas. Muchas tienen la necesidad imperiosa de salir a Internet para buscar nuevos clientes y no es fácil. Internet es un mundo donde la competencia es muy dura y hacer las cosas bien en el seno de la empresa no es garantía de éxito al salir a internet. Sin duda, si hacemos las cosas bien tendremos mucho ganado. Por este motivo, vamos a hablar de las páginas web para empresas pequeñas.
¿Es fácil crear una página web para pequeñas empresas?
Tenemos que tener en cuenta que existe una parte de conocimiento técnico que hay que abordar con gente preparada. Sin embargo, no podemos olvidarnos de que también hay otra mitad que es la predisposición empresarial para conquistar el mercado online. Las empresas pequeñas, de una forma más directa, deben preocuparse, muchas veces, más que las empresas grandes. Las grandes empresas tienen un branding reconocido. Por eso, solo por la marca, les es más fácil aterrizar en el mundo online. Este no es el caso de las pequeñas empresas. Estas, no tienen mil oportunidades, y cuando disparan al mundo online sus presupuestos son mucho más limitados, no se les permite fallar. Es aquí cuando la decisión del empresario tiene que ser clara y le toca definirse. ¿Queremos vender, ser conocidos, informar?, ¿en qué nos diferenciamos?. Este tipo de preguntas, aunque parezcan obvias, no lo son para muchos empresarios que ven internet como una nueva posibilidad y un nuevo canal de ventas. Lo que está claro es que si el empresario quiere salir a internet ha de hacerlo con la voluntad de conseguir, poco a poco, pequeños éxitos que le hagan ver la evolución para que al final acabe dedicando los mismos recursos que al mundo offline. El mundo online en ningún caso puede ser una trastienda de nuestro comercio. Por esta razón, hay que dedicarle recursos, dinero y muchas veces los resultados no son ni mucho menos inmediatos. Hay que sacarse de la cabeza lo de ..." esto yo lo monto en internet y en un plis plas lo vendo como churros", el mundo online es complicado.
Política de mínimos
Una web corporativa, estática, que no de problemas, que sea una tarjeta de visita y presentación de la empresa. y que nos facilite un email más presentable que un hotmail o un gmail gratuito así como un formulario de contacto. Si esta web no tiene contenido nuevo y fresco, está destinada a, seguramente, no posicionar nunca por las palabras clave que nos interesan. Pero en este caso la inversión es mínima y el mantenimiento muy reducido.
Blog
Ser un referente en internet o un influencer necesita constancia. Por ello, debe escribir muchísimo sobre los temas que a la gente les pueda interesar y mantener una linea editorial siempre nos beneficiara. En este caso, existen multitud de soluciones de software libre que pueden usarse sin una gran inversión. La inversión, mayoritariamente, será de diseño. Así, conseguiremos darle nuestro toque personal y nuestra imagen corporativa.
E-commerce
Vender y tener éxito con algún producto o gama de productos ya son palabras mayores. Aquí ya debemos tener una mínima inversión en una plataforma que aunque sea gratuita tiene que estar optimizada para tener un buen SEO (Search Engine Optimization). De esta manera, nuestra web le sera más amigable a los buscadores. Tendremos que invertir en SEM (anuncios en google) y requerirá de un mantenimiento constante creando contenido que haga que los buscadores nos posicionen bien. Recordad siempre que frente a grandes presupuestos de páginas web y agencias de marketing siempre hay la opción del software libre del que tan defensor soy y en el que muchas agencias se apoyan y que por tanto nos deberían ofrecer precios más competitivos por el desarrollo. Algunos podrían pensar.... ¿por qué no ebay o Amazon?. Otro día ya os contaré mis experiencias personales con este tipo de plataformas. Alex Rubio
Ecommerce y métodos de envío
Fecha: 2023-06-06 11:37:10Autor: Alex Rubio
Si hemos logrado montar nuestro ecommerce para vender a través de internet, uno de los primeros problemas va a ser resolver cómo enviaremos nuestros pedidos. A priori, parece sencillo, pero hay factores que nos complicaran la decisión debido a la gran oferta de agencias de transporte. Hay varios factores que son fundamentales al elegir una buena agencia de transportes. Estos factores son: imagen, precio, tipo de servicio y si disponen de sistema de cobro a reembolso. Podemos gastarnos una auténtica fortuna en marketing, diseño de la web, diseño de la paquetería, cajas perfumadas, o detalles para incrementar la experiencia de la compra del usuario. No obstante, nos olvidamos de lo más importante: que lo reciba por una persona identificada, uniformada, educada y puntual según lo pactado. Como vendedores tenemos la responsabilidad de elegir bien nuestro servicio de envío. Este se identificará directamente como un atributo más de los artículos adquiridos.
La imagen de una buena agencia nos repercute positivamente
Muchas veces nos olvidamos que las agencias de transporte son la única cara amiga que el cliente ve de nosotros. Así pues, la imagen de este transportista será parte de la experiencia de compra de nuestro cliente. Hay muchas agencias que no cumplen los requisitos fundamentales al entregar una mercancía. Es importante saber si el transportista subirá a un piso sin ascensor, si se mostrará uniformado e, incluso, si se mostrará identificado. Una buena opción es negociar un buen precio con una buena agencia, que no negociar y acabar en manos de una agencia que no cumple las expectativas que nuestra empresa requiere para nuestro cliente final. Al final, debemos encontrar a alguien que quiera entregar el paquete como si fuésemos nosotros mismos. No sería la primera vez que ocurre que las agencias nos hacen ir a buscar los paquetes a su almacén si queremos tenerlos a tiempo. Trabajar con este tipo de servicio puede repercutir negativamente sobre todo si trabajamos B2C (Business to Customer). La gran mayoría de las agencias nacionales nos permiten usar el reembolso como método de cobro por una pequeña comisión de gestión, esto puede ser otro problema añadido. Es normal que haya un pequeño porcentaje de devoluciones injustificadas y la empresa, en este caso, debe hacerse responsable del coste del envío y devolución sin ni tan solo haber cobrado el importe de la mercancía. Una posible solución a este problema es www.cuarentenas.org podremos minimizar el nivel de devoluciones injustificadas por parte de los clientes usando este servicio de base de datos integrable en cualquier ecommerce
Las 3 B’s … Barato, barato y barato
Según el tipo de artículo que vendamos en nuestra página web no nos será posible usar según qué tipo de agencias de transporte para poder ser competitivos. Para paquetes inferiores a 1Kg, Correos nos ofrece el servicio Pack Standard con entrega en oficina o, incluso, con entrega a domicilio con unos precios muy competitivos. Este tipo de servicio dispone de recogida diaria en la empresa así como código de seguimiento y acuse de recepción.
Envíos internacionales
Si queremos vender a nivel internacional, la cosa se complica. Hay empresas de gran renombre que nos ofrecerán servicios increíbles de entregas en 24h casi en todas las partes del mundo como FedEx/TNT y UPS. Hoy por hoy, ofrecen un mejor servicio internacional con unas garantías de entrega muy altas y un nivel de incidencias casi imposible de creer.
Recomendaciones
| Servicios Nacionales | Servicios Internacionales |
Nacex:
|
Fedex:
|
MRW:
|
UPS:
|
Correos:
|
TNT:
|
| Para envíos con cobro a reembolso, es siempre mejor usar un servicio gratuito tipo www.cuarentenas.org para bajar el nivel de incidencias de devolución. |
La “Deep Web”, la Internet profunda
Fecha: 2023-06-06 11:33:47Autor: Alex Rubio
La gran mayoría de usuarios, desconocen completamente la existencia de la llamada Deep Web. Esta Internet profunda tiene un gran peso en el mundo digital pues, desde esta red, se suelen cometer delitos digitales de forma anónima.
¿Qué contenido hay en la Deep Web?
El contenido de la red profunda es increíblemente inmenso. Los últimos informes de Google comentan que la red profunda contiene más contenido que la Internet que conocemos como los buscadores de Google o Bing. La red profunda no está indexada por estos buscadores. Además, no usa las mismas extensiones de navegación .html. Por lo tanto, el contenido no está a la vista de cualquier usuario. Así pues, es una red paralela a la que se le otorgan los adjetivos de “privada” y “confidencial”. Por esto, no nos es posible realizar una correlación entre usuario y una IP real.
¿Cómo podemos acceder a ese contenido?
Para poder acceder a la red profunda es necesaria una configuración “especial” del ordenador que vayamos a usar. De esta manera, podemos acceder a este contenido paralelo. Además, tendremos acceso a sus buscadores específicos para poder ver el contenido. Paralelamente, tendremos acceso a la red de superficie, por lo que estas herramientas nos permitirán ver ambas redes a la vez. Muchas veces se asocia la Deep Web a la red TOR (the onion router) ya que se trata de una red de comunicaciones que nos permite el completo anonimato debido a su funcionamiento interno. Esta red cifra los mensajes por un número indeterminado de nodos de manera que va a ser muy difícil poder detectar la IP real del navegante.
¿Qué es TOR?
TOR es simplemente una parte de esta Deep Web. Posiblemente, la red más usada y conocida por los hackers de sombrero negro. Su contenido suelen ser páginas web cargadas de una alta dosis de sensacionalismo y de mucha mentira, en la que se suelen encontrar mercadeo de armas, pasaportes, drogas y contenido adulto que a más de uno nos destrozaría el estomago. La red TOR, existe desde ya hace más de una década. Cada vez más se usa para camuflar la identidad al realizar algún tipo de operación digital. Por ejemplo, suele usarse para atacar servidores o instituciones que tienen ordenadores expuestos a Internet. Así consiguen desvirtuar los “logs” de los servidores, asignando IP falsas a los accesos del atacante. Aunque pueda parecer lo contrario, la red TOR no se creó para los delincuentes. Se creó para proteger nuestro anonimato en la red superficial, pero como en muchas cosas de la vida, el ser humano busca siempre la alternativa ilegal a las herramientas accesibles. Así pues, su principal función es la de navegar por la Internet superficial y no poder ser identificado. De esta forma, consigues mantener el anonimato ya que normalmente las IP que nos otorga esta red no son ni pueden ser relacionadas con nuestra IP real. Los que estéis interesados en conocer más sobre la red TOR, podéis acceder para conseguir un navegador especial y acceder a esta red. No obstante, si no tenéis muchos conocimientos de informática y seguridad es algo que sin duda nunca es recomendable. Andad con mucho cuidado, los hackers de sombrero negro os están esperando.
Contraseñas, ¿son realmente seguras?
Fecha: 2023-06-06 11:32:42Autor: Alex Rubio
Estamos muy acostumbrados a que la mayoría de páginas web nos hacen elegir, por nuestra seguridad, un usuario y una contraseña. Normalmente, estas palabras clave suelen tener una longitud mínima. Incluso en algunas páginas web, nos obligan a usar mayúsculas, minúsculas y posiblemente algún dígito numérico. Pero, realmente, ¿las contraseñas son seguras?
La seguridad de las contraseñas
Al introducir una contraseña en alguna web, esta web, no debería guardar la contraseña en modo texto plano. Es decir, tal y como la escribimos. En el caso contrario, si su servicio fuera hackeado, estas contraseñas serían descubiertas por los hackers. Así pues, las contraseñas normalmente suelen ser almacenadas en las bases de datos mediante algún tipo de encriptación. Estos métodos de encriptación suelen ser muy efectivos, ya que nos ocultan a simple vista el significado o estructura de la palabra. Así pues la típica contraseña “123456” encriptada con el método MD5 sería algo como: “e10adc3949ba59abbe56e057f20f883e“. Para poder realizar el proceso inverso, solo hay un camino válido, llamado ataque por fuerza bruta. Este tipo de ataque se basa en probar todas las combinaciones posibles y comparar el resultado obtenido. De esta manera, sería cuando el ordenador empiece por la combinación “000000” y termine por la “999999” almacenando los resultados de aplicar la función de encriptación MD5. Una vez terminado este proceso, compararíamos los resultados y si alguno coincidiera con : “ e10adc3949ba59abbe56e057f20f883e” podríamos saber que palabra clave a generado este resultado. Evidentemente, este es un caso muy simple, donde la posibilidad de combinatoria es tan solo de 10⁶ ya que normalmente nos suelen “recomendar” usar letras, mayúsculas, y números conjuntamente. Pero… ¿qué pasa si nos “obligan” a usar estas restricciones de caracteres? Hacen estas restricciones más seguras nuestras contraseñas? La respuesta es NO. Cada restricción obligatoria es una reducción de posibilidades de combinatoria. Por lo tanto, en ningún caso esto ayuda a que la contraseña sea segura. En la mayoría de casos, cuantas más restricciones obligatorias tengamos, el hacker sabe que su tiempo probando posibles contraseñas va a disminuir, incluso en algunos casos al 50%.
Recomendaciones para una contraseña segura
Es muy recomendable escoger una contraseña lo más larga posible. Piensa que por cada carácter extra que incluyas a la contraseña, elevarás la posible combinatoria. Actualmente, existen bases de datos en Internet donde ya están pre-calculadas todas las contraseñas hasta cierto límite de caracteres. Así que una contraseña de 6 caracteres puede ser calculada con toda su combinatoria por un ordenador en tan solo 5 minutos. Por el contrario, las contraseñas a partir de 9 caracteres ya solo es posible ir a buscarlas a bases de datos de pre-calculo. Se realizará así hasta que no salgan los ordenadores cuánticos, que serán capaces de resolver contraseñas larguísimas en ínfimos espacios de tiempo. Estas bases de datos con las contraseñas pre-calculadas suelen encontrarse fácilmente en muchas páginas web y servidores. No hacen otra cosa que generar esta inmensa base de datos que crece día a día. La finalidad es vender estos cálculos a terceros. Incluso, existen páginas web donde es posible subir el fichero con las contraseñas encriptadas y, al momento, poder bajarse los resultados. Pues es mucho más fácil buscar un resultado en una base de datos que calcularlo. Es normal pensar que pasará con la seguridad de las páginas web y servicios cuando esta potencia de cálculo cuántica este en manos de pocas empresas o estados. Estaremos delante de un cambio radical, un hito del modelo en la seguridad personal y seguridad del acceso.
¿Cómo podemos crear Bitcoins?
Fecha: 2023-06-06 11:31:25Autor: Alex Rubio
Desde hace ya varios años, muchos emprendedores están en el mercado de la minería Bitcoin. Con la minería Bitcoin es posible generar dinero virtual que nos permite pagar actualmente en muchos lugares del mundo donde es aceptada esta moneda virtual.
¿Cómo se generan los Bitcoins?
Los Bitcoins pueden ser generados por un proceso competitivo y descentralizado. Este proceso se conoce, comúnmente, “minería”. Es una analogía de la minería de oro de otros tiempos. El proceso para crear Bitcoins reside en usar la potencia de cálculo, para producir nuevas monedas Bitcoins. Por ello, sus creadores tienen una recompensa también en la misma moneda. Los mineros de Bitcoin no son más que uno de los fundamentos esenciales de esta red ya que aseguran la red usando un hardware/software especial y a cambio son recompensados mediante la propia moneda Bitcoin. Cualquier ordenador puede minar Bitcoins. La diferencia de este harware especial reside en la potencia de calculo, que normalmente está basada en GPU’s ya que las CPU que estamos acostumbrados a usar son extremadamente lentas. Estas GPU’s suelen encontrarse en placas gráficas de alto rendimiento. Por lo tanto, las máquinas para minar bitcoins suelen ser con mucha capacidad GPU en paralelo. Otras de las opciones son el prestado ya sea voluntario o no de la potencia de calculo. Debemos recordar que existen Virus o Malware que usan nuestras computadoras para procesar en paralelo este tipo de cálculos sin que nosotros nos enteremos. Estas redes suelen llamarse BotNets. La minería Bitcoin, está diseñada para que los nuevos Bitcoins generados se creen a un ritmo prefijado. Así pues, la minería se comporta de una forma competitiva entre los minadores. Cuantos mas mineros, la dificultad de generar un Bitcoin se incrementa. De esta forma, los buenos mineros Bitcoin están siempre alerta para buscar la mayor eficiencia y reducir sus costes operativos.
¿Existe alguna de manipular la moneda virtual?
Es importante destacar que el propio sistema de Bitcoin no tiene ninguna autoridad central que permita a alguien o institución modificar, controlar o manipular para incrementar a su antojo sus beneficios. El sistema que usa Bitcoin, llamado “Block Chain”, asegura que cada nodo Bitcoin rechace automáticamente todo lo que no se ajuste a las normas que se esperan del sistema. El paradigma del Bitcoin es que cada año que pasa, es mucho más difícil minar. Podríamos afirmar que se reduce a la mitad y se detendrá cuando la cantidad de Bitcoins llegue a la cifra de 21 Millones.
¿Cuál es el precio del Bitcoin?
El precio del Bitcoin se determina por la oferta y la demanda. Por lo tanto, si se incrementa la demanda, el precio sube. Pasa lo contrario si baja la demanda debido a que hay un número limitado de Bitcoins en el mercado. Además, gracias a que en la creación de Bitcoins en el mercado es predecible y decreciente, nos hace ver que la demanda debe seguir a este nivel de inflación para mantener un precio estable. Para los más interesados en este tipo de hardware específico, recomendamos hacer una visita a la web de uno de los fabricantes de este tipo de hardware llamado Butterflylabs. Haciendo click podréis ver este tipo de máquinas en acción.
Incremento de los ataques cibernéticos
Fecha: 2023-06-06 11:29:30Autor: Alex Rubio
Los que me siguen, saben que no acostumbro a realizar artículos de opinión. No obstante, hoy voy a aprovechar la oportunidad de hacerlo. A continuación, os voy a explicar el incremento de los ataques cibernéticos.
¿Han incrementado los ataques cibernéticos?
Gracias a una entrevista al secretario de telecomunicaciones y ciberseguridad de la Generalitat de Catalunya, Jordi Puigneró, afirmaba un incremento de los ataques cibernéticos a las instituciones catalanas en un 200%. En esta misma entrevista, Puigneró, aseguraba que los ataques eran de baja intensidad comparados con los recibidos en el 9N. Creo que el momento del lanzamiento de esta noticia, puede generar una falsa visión de lo que esta sucediendo. Me explico: Mi empresa, gestiona varios servidores de varias empresas que ofrecen servicios de venta a través de la red. Por lo tanto, también podemos analizar que tipo de ataques y el incremento recibido. Así, nos es posible comparar los resultados con los obtenidos por la agencia de ciberseguridad catalana. En nuestro caso, también hemos detectado un incremento muy notable de los ciberataques de baja intensidad. No obstante, nunca son atribuibles a un solo atacante.
¿Qué tipos de ataque cibernéticos existen?
Para los que no estén habituados a la jerga de la ciberseguridad, déjenme antes introducir un par de conceptos teóricos. Podemos dividir en 3 grandes grupos muy generalistas los ataques cibernéticos.
- Escaneo de puertos. Este tipo de ataque, es el más común, mediante la interrogación de los puertos de un servidor. Para crear una analogía, sería como el que quiere entrar en una casa y verifica visualmente las posibles entradas que hay disponibles. ¿La puerta principal está abierta?, ¿Hay ventanas disponibles?, ¿podríamos entrar por el tejado?. Esto nos permite realizar un mapa de las posibles entradas que existen en un servidor. Este tipo de ataque, es el que desde hace meses se ha incrementado más en todos nuestros servidores, llegando también al 150% de incremento.
- Test de Vulnerabilidades. Esta, seria una segunda fase, en que los ciberdelincuentes, usan la información generada en el escaneo de puertos. De esta forma, pueden ver si es posible encontrar una vulnerabilidad. Por lo tanto, si existe, abrir esa puerta o ventana que encontraron abierta, medio abierta o cerrada.
- Ataque y PoC (Prueba de Concepto). Sería la fase definitiva en un ataque. En ella capturaríamos una prueba con la que pudiéramos demostrar que el sistema ha sido vulnerado.
¿Los ataques cibernéticos son atribuibles al "procés"?
Según palabras del secretario de Ciberseguridad, podríamos leer entre lineas que se trata de, posiblemente, ataques simples de escaneo de puertos. Por ello, no serían necesariamente atribuibles al “procés”. Este tipo de ataques de baja intensidad, no solo los sufren las instituciones catalanas, si no también las instituciones españolas. Además, de otras empresas de cualquier parte del mundo. Por lo que, cada día, es más común red de hackers. Existen en China, Paises del Este, Rusia e incluso Estados Unidos. Su funcionamiento se basa a través de redes anónimas como TOR, realizan estos ataques de baja intensidad. De esta manera, conocen mucho mejor la tipología de las redes de nuestras empresas e instituciones. En mi humilde opinión, posiblemente, este tipo de noticia a fin de ser más objetiva, podría haber sido lanzada de una forma mucho más atemporal para no crear una falsa visión que muchos podrían entender de que es España es quién nos genera este tipo de ataques. Muchas veces los hackers internacionales aprovechan este tipo de eventos importantes en la sociedad para darse a conocer de una forma rápida y obtener el reconocimiento por sus homólogos de la Dark web.
Juguetes sexuales en manos de los hackers
Fecha: 2023-06-06 11:26:10Autor: Alex Rubio
Vulnerabilidad de los juguetes sexuales inteligentes
Recientemente, investigadores en seguridad informática, especialistas en el IOT (Internet de las cosas) descubrieron una vulnerabilidad en los juguetes sexuales inteligentes. Muchos de ellos están fabricados en los Estados Unidos. No obstante, se extiende hacia otros países y fabricantes. Esta vulnerabilidad permite controlar, remotamente, estos dispositivos desde la calle o distancias cortas. Por lo visto, el investigador “Alex Lomas”, miembro de un un grupo de seguridad de Pentesting, explica lo fácil que le ha sido pasear por la calles de Berlín y descubrir fácilmente los juguetes eróticos que están en linea.
¿Qué técnica se utiliza y cómo nos puede afectar?
La técnica que se utiliza para localizar este tipo de dispositivos se denominan “wardriving”. Además, también se usa para geolocalizar Wifi’s mientras conduces y generar un plano con las posiciones de cada AP (Punto de Acceso). Con ello, el investigador puede conseguir geolocalizar, con una sencilla tiangulación, todos los juguetes eróticos vulnerables. Así, puede realizar un extenso mapa de direcciones. Este mapa permitiría a los hackers manipular, de forma remota, estos juguetes sexuales a su antojo. Como es evidente, el resultado no es peligroso para la sociedad ya que un ataque masivo de vibradores generando el caos en la ciudad es poco creíble. No obstante, nos puede hacer ver de la importancia de cuidar este tipo de detalles. Los investigadores comprobaron que varias marcas del mercado tenían esta vulnerabilidad. Por ejemplo, juguetes sexuales como Kiiro Fleshlight, Lelo, Lovense Nora y Max son controlados remotamente porque no incluyen ningún PIN de seguridad. En algunos de los casos que sí tenían contraseña, esta, era estática. Con esto queda claro que no debe ser fácil poner una interfaz de usuario en este tipo de objetos. Asimismo, es difícil imaginarse el resultado y la forma final del invento para poder ser programado con seguridad. En todos los casos analizados, el protocolo de comunicación entre el smartphone y el juguete sexual, no era encriptado. Así pues, las ordenes que se envían a través de la red, pueden ser interceptadas con un simple “Wireshark”. Así pues, pueden ser descubiertas en texto plano instrucciones como “vibrate:5” que indican el tipo de estimulación que el juguete debe ejercer.
Conclusiones
Debemos tener mucho cuidado con los dispositivos IOT ya que, muchos de ellos, no disponen de una seguridad cuidada. En consecuencia, la industria debería dar un paso adelante en este sentido y para este tipo de dispositivos. Es difícil imaginarse que terceros, sin nuestra autorización, controlen el Internet de las cosas generando "malas vibraciones".
Las Wifi’s siguen en el punto de mira
Fecha: 2023-06-06 11:24:30Autor: Alex Rubio
¿Vulnerabilidad Wifi?
El investigador Mathy Vanhoef, de la universidad de KU de Leuven, ha publicado un "paper". En él, nos explica la importancia de la vulnerabilidad detectada en el último protocolo implementado en las redes Wifi. El protocolo en cuestión es el WPA2 que últimamente usamos todos tanto a nivel empresarial como a nivel personal en nuestros hogares. Este nuevo descubrimiento pone de manifiesto algo que ya veníamos diciendo desde hace años a nivel de seguridad. El caso es que el cable sigue siendo y será, posiblemente, una de las mejores estrategias para la protección de nuestra información.
¿Qué ha fallado?
Desde hace tiempo las redes inalámbricas Wifi han estado en el punto de mira de investigadores y hackers para la obtención de valiosa información. En teoría, el protocolo WPA2 tenia que ser el definitivo ya que hubieron otras malas experiencias. Por ejemplo, con el protocolo WEB que tantos fallos de seguridad dio en el pasado. Es lógico pensar que las comunicaciones que navegan por el aire, evidentemente, se pueden interceptar. Puesto que se propagan de forma libre por un medio libre. Por lo tanto, la única manera de controlarlas es mediante procesos de encriptado. Hoy por hoy, son la única garantía de que nuestra información navegue de forma “segura” de dispositivo en dispositivo. Pues bien, esta vez le ha tocado al protocolo inalámbrico más usado en todo el mundo. El fallo de seguridad ha sido bautizado como KRACK (Key Reinstallation Attack) el cual aprovecha un fallo en el proceso de “handshake” del protocolo para interceptar los paquetes de información TCP. De esta forma, mediante un “sniffer” permite leer todo tipo de información que no viaje encriptada.
Recomendaciones
Delante de esta vulnerabilidad, que de bien seguro nos afecta a todos, la recomendación es actualizar todos nuestros dispositivos. En el caso de routers de Telefónica y compañías de telecomunicación se debe exigir que nos actualicen el firmware de nuestro router y todo tipo de terminales que incluyan este protocolo de comunicación. Hay que tener en cuenta que para que puedan interceptar las comunicaciones, el atacante, debe estar físicamente cerca del router. Por lo que se reduce mucho la probabilidad de que tengas un vecino con ganas de saber más de la cuenta y con conocimientos para realizar este tipo de ataque. Otra recomendación es que uséis protocolos seguros tipo HTTPS y VPN para todo tipo de operaciones en la que se puedan filtrar passwords o palabras de seguridad. Aunque hay que tener mucho cuidado con el protocolo HTTPS ya que este puede ser puenteado con una técnica llamada “sslstrip” y, sin daros cuenta, estar navegando de forma insegura. Aquí os dejamos un video de demostración de esta vulnerabilidad.
Posicionamiento SEO en Google
Fecha: 2023-06-06 11:21:01Autor: Alex Rubio
Ya hace años que todos conocemos a Google y sabemos lo importante que es para nuestras vidas. No solo nos resuelve una enorme cantidad de dudas si no porque también muchos de nuestros negocios dependen de él. Gracias a este buscador, muchas empresas se han lanzado a conseguir esas primeras posiciones. Esto genera que los productos sean mucho más conocidos y obtener así un mejor nivel de ventas. No todos los negocios piensan que estar en esas primeras posiciones sea importante. No obstante, es que lo que vamos a conseguir, si llegamos a esas primeras posiciones, es ser más conocidos y, posiblemente, vender mucho más que en posiciones más lejanas. Según el posicionamiento SEO, si no estamos en la primera página de Google por las palabras clave que definen nuestro negocio, no existimos.
¿Por qué aparecemos primeros en los resultados de Google?
La forma de posicionar de forma orgánica no es sencilla. Nadie tiene la formula mágica para que tu empresa este en unas semanas en primeras posiciones. Por lo tanto, desconfía de “gurus” que te prometan este tipo de logros. El SEO (Search Engine Optimization) no son más que una serie de normas no escritas. Estas normas las intentaremos cumplir en nuestra página web para que Google la lea mejor y, por tanto, entienda mejor nuestras intenciones y nuestro contenido. El SEO es una disciplina del marketing a largo plazo. Por esta razón, nunca consigue unos resultados inmediatos. Además, se basa, ante todo, en ofrecer un contenido de calidad al buscador de moda. Así pues, consigue que este contenido sea de interés no tan solo para el buscador si no también para los usuarios que quieren obtener información. Por lo que al escribir contenido en nuestra página web, no tan solo debemos tener en cuenta que sea comprensible para los lectores sino que también lo sea para los motores de búsqueda. Esta estrategia es maratoniana. Y sabemos que el contenido es el Rey así como la constancia. Tenemos que entender a Google como un adicto a la información. Por eso, siempre querrá información nueva, fresca y que no este repetida en varios puntos.
2 claves para un mejor posicionamiento
Es imposible detallar una lista de las claves que harán que nuestra empresa alcance esas primeras posiciones del buscador, tenemos hoy en día unas pautas que seguro os ayudaran a entender en que se basa el motor de búsqueda para premiar o castigar los resultados de una página web.
- La autoridad. Podríamos definirlo como la popularidad, así pues cuanto más popular sea la página web por un termino de búsqueda, tendrá más posibilidades de aparecer en primeras posiciones. Si pues conseguir links que punten a nuestra página web de forma natural puede ayudarnos muchísimo.
- La Relevancia. Es la relación que tiene una página frente a una búsqueda dada, esto no es simplemente que una página contenga un montón de veces el termino buscado (en los comienzos era así) si no que un motor de búsqueda se basa en cientos de factores on-site para determinar esto.
Pero esto no es todo, hay muchísimos factores que afectan directamente al posicionamiento. En el siguiente artículo hablamos de ello.
Posicionamiento en Google (2ª parte)
Fecha: 2023-06-06 11:19:54Autor: Alex Rubio
En el anterior artículo, te explicábamos el posicionamiento en los buscadores y dividíamos en dos grandes grupos los factores que ayudaban a obtener mejores posiciones. Estos eran la autoridad y la relevancia.
El algoritmo de Google que afectan al posicionamiento
El algoritmo de Google tiene muy en cuenta las recomendaciones. Es decir, los links que apuntan hacia nuestra página son interpretados como recomendaciones y nos traspasan cierta popularidad. Por ejemplo, si Ferran Adrià nos recomienda un restaurante le haremos mayor caso que a un anuncio, una publicidad o una recomendación genérica encontrada en un periódico. Así pues, Google, no tan solo tiene en cuenta que nos recomienden un sitio o una web. Además, tiene un gran peso, quien nos la recomienda y afecta directamente al posicionamiento y al SEO. Podríamos decir que la popularidad es, de alguna forma, compartida en cierta proporción al destino recomendado. Esta forma de posicionar se hizo muy famosa hace años. Así pues, proliferaron los directorios de empresas y los llamados “farm link”. Eran granjas de enlaces que a cambio de dinero o de un intercambio de links, conseguíamos crecer en popularidad. Esta técnica duró bien poco. Google se dio cuenta que debía aplicar correcciones a su algoritmo. De esta forma castigó y penalizó a empresas que vivían de este tipo de técnicas para posicionar en el buscador. Además, no solo pasaría a premiar la cantidad y la calidad de los enlaces sino que tendría en cuenta un factor de corrección. Por lo tanto, conseguiría relacionar la temática de la web que nos apunta dando una mayor coherencia a sus algoritmos.
Los factores que afectan a nuestro posicionamiento
Los factores que podemos asegurar que afectan a nuestro posicionamiento a nivel de autoridad son:
- Popularidad de la web que nos apunta.
- “Anchor text” o palabra que consta en el link desde el que se nos apunta.
- Temática de la página de origen
- Cantidad de enlaces obtenidos.
- Cantidad de dominios, es decir, la variedad de dominios.
- La variedad de Redes que nos apuntan.
- Consistencia de la aparición de nuevos links a nuestra página. Regularidad.
Todos estos puntos conocidos y contrastados actualmente con resultados empíricos, son solo algunos. Por esta razón, debemos trabajar copiosamente si queremos obtener mejores resultados que nuestra competencia. Es labor de las agencias de marketing y comunicación poder, de una forma rápida y consistente, hacer crecer estas sinergias entre webs para la expansión de la marca o producto ofertado en la Red.
Conclusión
En SeoXan, como sabemos la importancia que tiene un buen posicionamiento SEO para nuestra web realizamos informes que ayudan a evaluar, optimizar y corregir posibles problemas. Si estás interesado en saber como posiciona tu web, no dudes en ponerte en contacto con nosotros.