La nube de Google con problemas de seguridad

La Casa Blanca bloquea aplicaciones almacenadas en la nube de Google
http://www.entornointeligente.com/ 13/05/2016

El equipo de tecnología de la Casa Blanca bloqueó el acceso a los legisladores a varias aplicaciones almacenadas en la nube de Google para evitar posibles ataques informáticos, reportó la agencia Reuters.

La decisión se tomó luego de que el FBI notificara al congreso de Estados Unidos de un posible problema de seguridad. Específicamente, se prohibió el acceso al dominio appspot.com en donde Google almacena algunas plataformas de comunicación.

Se cree que el dominio almacena un troyano llamado BLT capaz de robar información personal mediante acceso remoto. La agencia de noticias señaló que algunas de las aplicaciones bloqueadas están diseñadas para el uso exclusivo del personal del Congreso.


La medida entró en vigencia el 3 de mayo y se ha mantenido hasta la fecha, lo que ha dificultado las comunicaciones internas en el Congreso. Además, el equipo de tecnología de la Casa Blanca puso en la lista negra a la plataforma "Yahoo Mail" por posibles filtraciones de 'ransomware' (nombre que reciben los programas que restringe el acceso a archivos del sistema y exigen un 'rescate' para restaurarlo).

Según explica Reuters, dos personas fueron víctimas de este ataque al dar clic en archivos adjuntos de correo electrónico. Sin embargo, los archivos infectados se lograron recuperar sin tener que pagar ningún rescate.

Yahoo está trabajando en conjunto con la Casa Blanca para resolver el asunto, aseguró un portavoz de la compañía a Reuters.



Con información de: El Nacional

Read more...

Fallos de seguridad en archivos ZIP

Detectan fallos de seguridad en algunos archivos .ZIP por los que puedes ser atacado
http://www.adslzone.net/ 13/05/2016

Una de las herramientas que está presente en la mayoría de ordenadores en todo el mundo es un compresor y descompresor de archivos, que permite comprimir archivos o grupos de archivos para reducir su tamaño y así poder compartirlos o enviarlos más fácilmente.

Entre los más populares podemos encontrar 7-ZIP, un programa de código abierto y gratuito que permite añadir, extraer, copiar, mover o borrar archivos del archivo comprimido. Es capaz de comprimir en varios formatos de archivos distintos y cuenta con una herramienta de división o partición que permite dividir en partes iguales un fichero comprimido.

Esto hace que sea la herramienta perfecta para aquellos que quieren compartir películas o vídeos en DVD. Sin embargo, según acabamos de conocer, ha sido descubierta una vulnerabilidad que se aprovecha del proceso de validación del formato de archivos UDF, que precisamente es el que utilizan las grabadoras de CD o DVD y por el que se puede ejecutar código malicioso.

Así lo ha confirmado la empresa de seguridad Talos, que además asegura que ha sido descubierta otra vulnerabilidad que hace referencia al uso de terceros de las bibliotecas de 7-ZIP. Esto hace que muchos programas de compresión o incluso antivirus que se basan en este software, al ofrecer determinadas funciones de compresión también se vuelvan vulnerables y se nos pueda colar un virus a través de ellos.

Un problema importante sobre todo cuando se trata de programas de seguridad ya que cualquier ataque por esta vía puede ser de mayor alcance y las consecuencias en el equipo infectado pueden ser aún mayores. El problema es que resulta complicado saber si alguno de nuestros programas utiliza alguna de las librería de 7-ZIP en sus funciones de compresión y de ahí que podamos ser vulnerables a distintos ataques sin ser consciente de ello.

En la fuente de la noticia hacen referencia a algunos programas que podrían estar afectados por usar alguna de estas librerías, como PeaZip, otro compresor, o el software de seguridad Malwarebytes. Algunos de estos programas ya han sido actualizados para corregir esta vulnerabilidad, incluido el propio 7-ZIP, por lo tanto, es recomendable que nos actualicemos lo antes posible si usamos algunos de estos programas.

Además, para evitar mayores problemas, cualquier aplicación que usemos y que ofrezca alguna función de compresión de archivos es conveniente que estemos al tanto de cualquier actualización para instalarla en nuestro equipo lo antes posible. Hace unos días escribíamos un post en el que explicábamos cómo mantener todos nuestros programas actualizados en Windows, te recomendamos que lo leas desde este mismo enlace, ya que te puede facilitar esta tarea.

Autor: Roberto Adeva

Read more...

EMC: nueva solución de almacenamiento All-Flash

EMC presenta Unity, su nueva solución de almacenamiento All-Flash
http://www.ituser.es/ 13/05/2016

Con la idea de simplificar y modernizar el centro de datos de cualquier organización, el fabricante EMC ha lanzado una nueva gama de sistemas de almacenamiento SAN y NAS denominada EMC Unity, la cual se incorpora al portfolio All-Flash de la compañía. En palabras de Jeff Boudreau, vicepresidente senior y director general de las soluciones Mid-Range Solutions de EMC, esta solución ofrece “la sencillez de un data center moderno y rendimiento All-Flash en un paquete asequible”. Y continúa: “Diseñado específicamente para sacar el máximo partido de todos los discos flash, EMC está simplificando y haciendo más asequible para pymes y empresas de gama media la tarea de modernizar sus data centers”, añade.

Para ello, esta solución ofrece gestión y monitorización proactiva de tipo cloud a través de una interfaz HTML5 orientada a tareas, que conduce al usuario a través de las operaciones diarias y se integra con los ecosistemas VMware y Microsoft para proporcionar una gestión sencilla a terceros. Asimismo, dispone de nuevas funciones Proactive Assist, diseñadas para dar al departamento de TI el control, la visibilidad y la gestión automatizadas de los sistemas de almacenamiento Unity. E incluso, los datos de servicio de Unity también pueden visualizarse dentro de EMC MyService360, un nuevo servicio online que proporciona a los clientes visibilidad en tiempo real sobre el estado de su entorno EMC en la nube.

Por otro lado, según la compañía, Unity tiene la capacidad de escalar hasta 3 petabytes y hasta 300K IOPS, incorpora una arquitectura real de controlador dual-active; soporte de ficheros, bloques y VVols; copias instantáneas (snapshots) y replicación remota sync/async; encriptación nativa; un nuevo sistema de archivos escalable para casos de uso transaccionales y tradicionales; e integración con EMC Data Domain y EMC Data Protection Suite para asegurar la protección de los datos, entre otras prestaciones.

Finalmente, está disponible en las configuraciones unificadas Purpose-built; es decir, como un array all-flash diseñado desde la base para el centro de datos flash; definido por software, en la que ofrece las características avanzadas de archivos y bloques de almacenamiento y gestión de datos para desplegarse fácilmente como un dispositivo virtual; y convergente, en configuraciones VCE Vblock y VxBlock System 350.

Read more...

Como intercambiar archivos en Internet: métodos

MÉTODOS DE INTERCAMBIO DE ARCHIVOS EN INTERNET
https://rincondelatecnologia.com/ 13/05/2016

Tanto en nuestro trabajo como en nuestra vida personal, siempre estamos necesitando intercambiar información con nuestros compañeros o allegados. Y si bien siempre es útil llevar un pendrive para ello, hay ocasiones en las que la distancia hasta el destinatario hace imposible el uso de soportes físicos.

Veamos unos cuantos métodos, algunos muy conocidos y otros no tanto, que nos permiten intercambiar archivos e información, usando la red para ello, de una forma privada y sus características
El clásico, el email.

El método más habitual para pasar información, de negocios o particular, es el correo electrónico, ya sea a través de cuentas públicas como serían Gmail o Outlook o de servidores propios como cuentas Exchange.

Mediante este procedimiento podemos enviar archivos a uno o varios destinatarios adjuntando textos.

La cantidad de elementos adjuntos puede ser ilimitada en número, pero siempre tendremos el inconveniente de sobrepasar la capacidad de envío del servidor de salida o de recepción. La mayoría de servicios de este tipo están limitados a 25 Mb de envío, aunque Google ha aumentado su capacidad hasta unos impresionantes 10 Gb.
Las nubes de información

Existen muchos servicios de nube que son totalmente gratuitos de abrir y usar, como serían Dropbox o Drive. En ellos puedes guardar los archivos que desees, siempre que no superes tu capacidad de almacenaje. Si deseas compartir alguno de estos elementos almacenados, pero no los demás, puedes crear una carpeta de dominio público en los que introducirlos.

Posteriormente puedes generar un enlace a dicha carpeta y enviárselo a quien quieras. La persona que lo reciba solo tendrá que introducir este enlace en su navegador y accederá a ese espacio público de tu nube, del que podrá sacar lo que necesite.

Quizá el mayor inconveniente de este servicio es que las velocidades de transferencia son más bien lentas, no dependiendo únicamente de tu tipo de conexión.
Webs de intercambio.

Tenemos en internet diversas webs que permiten compartir archivos de una manera rápida con otros usuarios. Funcionan como lockers, o trasteros temporales.

Tu subes a dicha web la información que quieres que alguien se descargue, siempre limitada por la capacidad de la página, y esta te genera un enlace que puedes enviar a quien desees para que esta persona se lo descargue. Toda esta información subida tiene una caducidad, algunas webs son 24h y otras una semana, durante la cual estos archivos estarán disponibles para descargar siempre que se cuente con el link

Algún ejemplo sería Wetransfer, con una capacidad de 2Gb en su versión gratuita y 7 días de almacenaje, o JustBeamIt que no tiene límite de tamaño pero cuyos enlaces solo tienen una validez de 10 minutos.
P2P privado.

Sí, los servicios P2P no solo sirven para descargar música y películas de internet.

Existen programas, como por ejemplo GigaTribe, que nos permite realizar una conexión directa con otras personas para el intercambio de información. Funcionan como cualquiera de los habituales programas de descargas, solo que tú eliges a las personas con las que compartir

Tan solo es necesario instalar el programa, añadir a las personas a las que permites intercambiar contigo y seleccionar en tu ordenador las carpetas que vas a compartir. El destinatario, que debes haber incluido en la lista, solo tendrá que buscar los archivos dentro de tu perfil e iniciar la descarga.
FTP, servidores y clientes.

Es un clásico en la informática para el intercambio de información. Solo debes subir los archivos al servidor FTP y el cliente o destinatario conectarse a este mismo para buscar los elementos que quiera descargar. Dentro del servidor, la información subida tiene la estructura de carpetas como cualquier disco duro. No tiene caducidad y solo está limitado por la capacidad del servidor.

El gran inconveniente de este sistema es que no suelen ofrecer ningún tipo de cifrado, por lo que cualquier atacante del servidor puede acceder a todos los archivos o tráfico del mismo. Por ello se recomienda usarlo con aplicaciones como SCP que permiten codificar toda la información usada.
Métodos para todos los gustos

Ya veis que es relativamente fácil intercambiar cualquier tipo de archivo con un destinatario sin importar el tamaño del mismo y sin estar limitados al uso de soportes físicos.

Esperamos que esta información os resulte útil para vuestras futuras transferencias de información.

Read more...