Las empresas suelen adolecer de medidas de protección básicas, mientras que invierten en tecnologías super-fashion para luchar contra los APTs. Entre las tecnologías básicas que adolecen se encuentran los segundos factores de autenticación en los sistemas internos de la organización, algo que aprovechan, y muy bien, los ataques basados en Spear Phishing.

Defino a SVP como un tipo de fallo el cual te permite saltar la validación de un método de pago en el transcurso del proceso ya sea antes o después de la validación, y este también lo puedes llamar bug de salto.

En numerosas ocasiones hemos advertido a los usuarios de diferentes y falsas funcionalidades de Facebook que podrían ser maliciosas para sus ordenadores, y para sus bolsillos. Y de todas las triquiñuelas que los ciberdelincuentes se han inventado, sin duda las que más éxito han tenido siempre han sido las que prometían a los usuarios decirles quiénes habían estado viendo su perfil. Por un lado, la curiosidad de los usuarios de Facebook puede más que otra cosa, y por otra, tampoco es una funcionalidad tan descabellada, ya que otras redes, como LinkedIn, incorporan dicha funcionalidad.

Cryptocat es una aplicación de código abierto que permite a los usuarios de Facebook comunicarse de forma segura sin que nadie acceda a dicha conversación. La privacidad cada vez está tomando una mayor importancia en la red, especialmente tras el descubrimiento del programa PRISM y los espionajes ilícitos de la NSA. Cryptocat, como otras muchas aplicaciones de mensajería cifrada que han aparecido últimamente, ha sido diseñada para proteger la privacidad de los usuarios en la red y en sus conversaciones y mantener a la NSA lejos de las conversaciones personales entre usuarios.

Me llegó un correo con un asunto que decía "Contraseñas sin cifrar en Facebook", me decía que se había dado cuenta de que en su cuenta de Facebook podía entrar con la contraseña escrita en mayúsculas cuando su contraseña está escrita en minúsculas, lo que para él significaba que Facebook no hashea las passwords en MD5.

Lógicamente no me lo creí y le dije que era imposible. Tengo claro que Facebook guarda hashes de las contraseñas y por supuesto no va a ser en MD5. Ya usarán un SHA256 con algún Salt o similares. Conociendo a la gente de…

La Policía puso una foto de 25 sospechosos tras los altercados de un Campeonato de Surf en Huntintong Beach. Uno de ellos era un vándalo que había escrito en coches de policía "Fuck Pigs" y éste, ni corto ni perezoso se etiquetó, dio a me gusta y compartió la foto en su propio Facebook. Por supuesto, la policía acabó deteniéndole.