Un grupo de investigadores ha comprobado que es posible conocer los datos de navegación de una persona aun cuando se utiliza el protocolo HTTPS. Los investigadores de UC Berkley e Intel Labs descubrieron que si una persona puede leer, grabar y analizar las capturas de red podría identificar con el 89% de precisión qué tipo
El Phishing tiene características particulares entre los ciberataques, no depende de ningún tipo de vulnerabilidad del software, sino que necesita, al menos al principio, de la ingenuidad humana. Esto significa que existen dispositivos que los usuarios en general consideran “inmunes” de ataques informáticos, como por ejemplo los smartphones, pero que en realidad pueden ser el
Ya que conocemos lo que se debe aplicar para un desarrollo seguro, sabemos que se debe incluir un plan de pruebas cuyo objetivo sea el de validar que los nuevos desarrollos o los cambios en los sistemas están libres de defectos o fallas que puedan poner en riesgo la continuidad del negocio y la seguridad
Hoy en día, son muchos los padres que dan sus dispositivos móviles tales como smartphones y tablets para entretener a sus hijos, entregándoselos sin prestar atención a lo que hacen con el mismo. Los niños, por más pequeños que sean, adquieren rápidamente mucha destreza para manejar estos dispositivos y en muchos casos logran familiarizarse con
Cuando estamos analizando muestras de códigos maliciosos puede resultar interesante conocer que tan similar es el comportamiento de lo que estamos analizando con otro archivo que hayamos visto antes. Los algoritmos de fuzzy hashing nos permiten lograrlo, pero hay que saber elegir el algoritmo que más nos conviene, sobre todo al momento de comparar malware. Cuando
Más de 43 mil ex y actuales empleados de la compañía Assisted Living Concepts (ALC) fueron notificados acerca de que su información personal, incluyendo números de seguro social e información de pago, pueden estar en riesgo luego de que un tercero no autorizado accedió a los archivos sensibles del provedor de payroll de ALC. Básicamente,
Cisco, una de las empresas de telecomunicaciones más grandes del mundo, ha lanzado un “gran desafío” para inventar una solución de seguridad para el “Internet de las cosas”. Este término es usado para referirse a dispositivos conectados tales como equipos industriales, automóviles y electrodomésticos inteligentes. El “Internet of Things Security Challenge” ofrece premios por un
Estos días hemos hablado de lo que muchos saben pero pocos aplican sobre desarrollo seguro, y además presentamos 10 principios básicos para llevarlo a cabo. Siguiendo la misma línea, queremos presentarles mitos presentes en el proceso de desarrollo que, si bien ofrecen llevarnos a buen puerto, no es así. Veamos de qué se tratan. Los
Desde el Laboratorio de Investigación de ESET Latinoamérica nos complace anunciarles que hemos publicado un nuevo curso en nuestra Plataforma Educativa ESET. En este caso, el material es sobre cómo aumentar la seguridad en los dispositivos móviles. El motivo principal que nos llevó a realizar un curso sobre seguridad para dispositivos móviles, es que en
Cuando realizamos reversing sobre una posible amenaza tenemos que acostumbrarnos a la idea de que vamos a revisar cientos de líneas de código en un lenguaje de bajo nivel, tan solo para comprender una parte del funcionamiento. Esto puede sonar fatal y desanimar a aquellos que se están iniciando; después de todo, a mí me
Una vez más, continuamos con nuestro ciclo de entrevistas sobre “el detrás de escena de We Live Security” que generamos junto al equipo del Laboratorio de Investigación de ESET Latinoamérica. Si han estado siguiendo nuestras publicaciones, habrán visto a Sebastián Bortnik, Raphael Labaca Castro y Joaquín Rodríguez Varela detallando los entretelones del proyecto We Live
