Cisco publica cinco boletines de seguridad

Cisco ha publicado cinco boletines de seguridad que solventan diversas vulnerabilidades, entre las que se encuentran dos escaladas de directorios, dos ejecuciones de código y una denegación de servicio.
Los productos afectados son los siguientes:

* Cisco Unified Contact Center Express: Permitiría a un usuario remoto no autenticado obtener ficheros a través de una URL especialmente manipulada mediante una escalada de directorios. (CVE-2011-3315)

* Cisco Security Agent: El fallo, que permitiría una ejecución de código arbitrario, es debido a dos vulnerabilidades de software externo a Cisco, presentes en la librería 'Oracle Outside In' utilizada por Cisco Security Agent. (CVE-2011-0794 y CVE-2011-0808)

* Cisco Video Surveillance IP Cameras: Una denegación de servicio causada por el envío de paquetes RTSP TCP especialmente manipulados, causaría que las cámaras dejasen de emitir las imágenes grabadas y procediesen a reiniciarse. (CVE-2011-3318)

* Cisco WebEx Player: Varios desbordamientos de memoria intermedia en el reproductor Cisco WebEx Recording Format (WRF), podrían permitir que un atacante remoto ejecutase código arbitrario con los permisos del usuario afectado. (CVE-2011-3319 y CVE-2011-4004)

* Cisco Unified Communications Manager: El componente de procesamiento de llamadas IP de Cisto también se encuentra afectado por un fallo que permitiría la revelación, a través de una escalada de directorios, del contenido de archivos que en teoría no deberían ser accesibles desde el exterior del sistema. (CVE-2011-3315)

Junto con los boletines de seguridad, Cisco ha publicado las correspondientes actualizaciones que solventan todas las vulnerabilidades comentadas.

Javier Rascón

jrascon@hispasec.com

Más Información:

Cisco Unified Contact Center Express Directory Traversal Vulnerability
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20111026-uccx

Cisco Security Agent Remote Code Execution Vulnerabilities
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20111026-csa

Denial of Service Vulnerability in Cisco Video Surveillance IP Cameras
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20111026-camera

Buffer Overflow Vulnerabilities in the Cisco WebEx Player
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20111026-webex

Cisco Unified Communications Manager Directory Traversal Vulnerability
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20111026-cucm

Tomado de: http://unaaldia.hispasec.com/2011/10/cisco-publica-cinco-boletines-de.html

http://ccnabolivia.blogspot.com/

Analógico a Digital

Detrás de toda implementación de voz o video sobre IP hay un concepto inicial que es el de la conversión de analógico a digital.

La realidad es analógica
En principio es preciso tener claro que nuestra realidad sensorial es de tipo analógica.

Cuando señalamos que una "señal" (en nuestro caso un sonido o un color) es una realidad analógica, estamos refiriéndonos a una variable que puede tomar infinitos valores posibles. 
Si esto lo pasamos a términos matemáticos deberíamos decir que la realidad analógica se puede representar a través de variables continuas.

Para continuar nuestro ejemplo, el tono o el volumen de la voz humana pueden tener una cantidad infinita de variaciones posibles. Del mismo modo, entre el blanco y el negro hay infinitos colores diferentes posibles.

De esta manera, si representamos p.e. la voz humana sobre dos ejes x/y, tendremos una representación de este tipo:

La versión digital de la realidad
En la segunda mitad del siglo pasado, de la mano de la introducción de los sistemas electrónicos de cálculo se introdujo el concepto de digital.

Decimos que una señal es "digital" cuando asume valores discretos (no continuos) que pueden ser representados utilizando notación binaria (1s y 0s). Como la señal que representamos puede tener mayor o menor variabilidad, podemos querer representarla con mayor o menor precisión. Para tener mayor precisión requerimos de mayor cantidad de valores discretos. Como los valores discretos se representan en notación binaria, la cantidad de valores discretos ha de ser siempre una potencia de dos: 2, 4, 8, 16, 64, 128, 256...

De esta manera, la representación digital de la señal análogo de arriba, podría ser la siguiente:

Desde otra perspectiva, una señal analógica posee valores posibles para cada instante del tiempo transcurrido por infinitesimal que sea. Una señal digital, en cambio, sólo posee valores definidos para ciertos instantes en el tiempo; cada uno de esos instantes está separado por un intervalo regular de tiempo. Una señal digital no posee toda la información de la realidad, sino sólo "muetras" tomadas cada intervalos regulares de tiempo.


La conversión de analógico a digital
Para poder transmitir voz o video sobre redes de datos, es preciso antes convertir la señal analógica original en una señal digital. El proceso de conversión de una señal analógica a digital recibe el nombre de "digitalización".

Este proceso de digitalización puede sintetizarse en 4 pasos:

• Muestreo. Procedimiento por el cual se realiza una captura periódica del valor de la señal analógica.
• Cuantificación. Procedimiento para asignar un valor numérico a cada una de las muestras capturadas.
• Codificación. En la codificación se representa el resultado del procedimiento de cuantificación en formato binario. Por ejemplo, si utilizamos 8 dígitos binarios (8 bits) para representar un punto, este punto puede tomar  256 diferentes valores posibles.
• Opcionalmente, se puede aplicar compresión. Su propósito es reducir el número de bits que se deben transmitir para representar la señal analógica original.

Por ejemplo, un método común de conversión de voz a una señal digital (sin aplicar compresión) se basa en tomar 8000 muestras por segundo, representando cada una de esas muestras con 8 dígitos binarios (8 bits = 1 Byte). Esto genera un flujo de 64000 bits por segundo, o lo que es lo mismo, 64 Kbps. Esta es la base del canal digital de voz que recibe la denominación de DS0.


Los procesos de digitalización son complejos y requieren un estudio pormenorizado. Mi intención en este breve artículo es dar una muy rápida y simple aproximación al tema y brindar un panorama general de los elementos involucramos.

Cualquier comentario o consulta que consideres importante respecto a este tema,
 incorporalo a continuación en forma de comentario.
Muchas gracias.
Oscar Gerometta

Tomado de: http://librosnetworking.blogspot.com/2011/10/analogico-digital.html

http://ccnabolivia.blogspot.com/

Si la voz y el video ahora son datos, ¿cómo administrarlos?

Durante los últimos 10 ó 15 años hemos escuchado el término convergencia, para referirse a la utilización de la misma red para cursar voz, video y datos.

Los factores que impulsan a que las organizaciones utilicen redes convergentes son principalmente el ahorro en los costos (tanto de adquisición como de operación), el soporte de aplicaciones colaborativas y una mayor flexibilidad y funcionalidad en la red.

La voz, el video y los datos, dependiendo del tamaño de la organización, han sido gestionados tradicionalmente por diferentes personas, cada una con su propia visión del servicio que proveen al usuario y su criterio sobre la mejor forma de entregar estos servicios con calidad, facilidad de utilización y al menor costo. En contraposición, esta separación de responsabilidades ha creado silos de comunicación, de procesos y de presupuestos asignados.

Cada uno de estos servicios ha evolucionado:

• El video ha transicionado de la utilización de enlaces de ISDN hacia redes en IP basadas en protocolos como H.323 y actualmente SIP.
  Adicionalmente, se hizo más ubicuo: dejó de estar únicamente en las salas de videoconferencia, evolucionando a servicios como Telepresencia, a video personal en las computadoras de los usuarios a través de cámaras integradas o en la red de Internet con servicios como YouTube.
• Los servicios de voz estaban basados en su mayoría en enlaces TDM, manejando protocolos como SS7. Sin embargo, el valor que las empresas empezaron a ver al desplegar servicios de voz sobre IP hizo que poco a poco empezarán a cambiar  hacia soluciones de red basadas totalmente en IP, también utilizando H.323 y SIP.
• La red de datos eran utilizadas principalmente para enviar mensajes de texto, correo electrónico o acceso a bases de datos y compartir información; sin tener estos servicios requisitos de tiempo real. Pero, con la aparición del audio y el video, se creó la necesidad de agregar inteligencia a la red para que esta sea capaz de dar el tratamiento correcto a cada tipo de tráfico así como proveer los mecanismos de seguridad necesarios.

Entonces, las empresas están evolucionando a servicios convergentes y ya que las empresas están formadas por personas, entonces las personas también deberán converger. La visión de los servicios corporativos de voz, video y datos tendrá que ser abarcada de manera holística, como un todo, eliminando los silos de responsabilidades y/o conocimientos.

La convergencia de la red es una realidad, empezando con la voz, el video y los datos. Cada día aparecen nuevas aplicaciones y dispositivos que ahora integran estos servicios dando pie a la convergencia de las aplicaciones, por ello es necesario utilizar una administración orientada a servicios sobre una sola red.

Les invito a obtener más información sobre las soluciones de colaboración de Cisco en el siguiente enlace: http://www.cisco.com/web/LA/soluciones/collaboration/index.html

Omar Pelaez
Consultant  Systems Engineer
Cisco Systems Mexico

Tomado de: http://www.blogciscolatam.com/2011/10/si-la-voz-y-el-video-ahora-son-datos-%c2%bfcomo-administrarlos/

http://ccnabolivia.blogspot.com/

El 25% de las redes inalámbricas domésticas son altamente vulnerables a ataques

[ 14/10/2011 - 09:57 EST ]

Según un estudio desarrollado por BitDefender, una de cada cuatro redes inalámbricas son altamente vulnerables a ataques de hackers.

Diario Ti: El estudio se desarrolló entre el 22 de noviembre 2010 y el 3 de octubre de 2011 y se analizaron más de 2.133 redes inalámbricas de consumidores finales y clientes corporativos.

La prueba reveló que de esas 2.133 redes, el 61 por ciento estaban bien protegidas con un algoritmo de cifrado WPA o WPA2. Esto significa que la información que fluye entre el cliente y el router o punto de acceso está a salvo de miradas indiscretas.

Al mismo tiempo, se descubrió que el 19 por ciento de las redes analizadas usaba un cifrado obsoleto (WEP), que se ha dejado de recomendar por motivos de seguridad, pero que se conserva en los dispositivos modernos para asegurar la compatibilidad con los dispositivos más antiguos. Los dispositivos inalámbricos con credenciales predeterminadas representaron el 11% de las redes analizadas y sólo un 6% de las redes no tenía ninguna medida de seguridad. Finalmente, sólo el 3 por ciento de las redes analizadas tenían enmascarada su SSID a fin de no aparecer en la lista de redes inalámbricas disponibles.

En cuanto a las redes Wi-Fi corporativas, el 62 por ciento tenían configurado el cifrado WPA/WPA2, mientras que el 15 por ciento seguía usando WEP. En total, 22 por ciento de las redes investigadas no estaban usando ningún mecanismo de cifrado.

Finalmente, sólo el 12% de redes Wi-Fi analizadas en restaurantes y bares estaban protegidos con una clave de cifrado impresa en el menú o en la cuenta. Esto reduce drásticamente el riesgo de que otro usuario intercepte los datos intercambiados entre el usuario y el router.

“Como revela el estudio, el 19 por ciento de los usuarios domésticos eligen WEP como su tecnología de cifrado. Aunque, técnicamente hablando, la red parece estar protegida contra intrusiones, el cifrado WEP puede ser violado en menos de un minuto usando herramientas libres fácilmente disponibles en Internet Más que eso, si las credenciales del router por defecto no se han cambiado en la configuración inicial, es muy fácil para un atacante averiguar la contraseña del administrador, y luego conseguir un acceso permanente a la red. Muchos sitios web cuentan con listas de nombres de usuario y contraseñas por defecto para casi cualquier marca conocida", explica Jocelyn Otero Ovalle, Directora de Marketing de BitDefender para España y Portugal.

Para ayudar a los usuarios a proteger correctamente sus redes WiFi, BitDefender ha elaborado una guía de seguridad que se puede descargar desde su página web www.bitdefender.com

Más actualidad sobre seguridad informática en el Facebook de BitDefender www.facebook.com , en su Twitter twitter y en su nuevo blog en español Malware City www.malwarecity.es

Tomado de: http://www.diarioti.com/noticia/El_25_de_las_redes_inalambricas/30581

http://ccnabolivia.blogspot.com/

Las autoridades alemanas confirman existencia de troyano estatal

[ 11/10/2011 - 09:53 EST ]

Mientras un ministro alemán confirma la autenticidad del troyano estatal denunciado por Chaos Computer Club, la mayoría de los programas antivirus ya lo detectan y eliminan.

Diario Ti: La organización Chaos Computer Club (CCC) denunció la existencia de un malware creado por las autoridades alemanas, que no sólo excede las atribuciones policiales sino también expone el PC a ataques de terceros

Según los procedimientos legales autorizados por los tribunales, el software analizado por CCC debía ser empleado únicamente para realizar escuchas de telefonía IP. Sin embargo, el malware también instalaba una puerta trasera en el PC, que en la práctica permitía a la policía acceder a todos los datos almacenados en este y observar todas las actividades realizadas por el usuario. Para ello, el malware instalaba un software de tipo "keylogger", que transmitía capturas de pantalla y todo lo que el usuario digitara en el teclado.

La denuncia de CCC ha sido confirmada por el Ministro del Interior de Bayern, Joachim Hermann, quien indica que la policía de ese estado federado lo utilizó "en una investigación realizada en 2009". El funcionario planteó dudas, en el sentido que la policía "quizás utilizó una versión beta, y no la definitiva".

Hermann recalcó que las autoridades judiciales aprobaron el uso del software en la investigación, al igual que ocurre con una orden de allanamiento, con lo que la policía no habría excedido sus atribuciones.

La publicación germana Heise Online escribe que un abogado alemán denunció que el troyano habría sido instalado en el PC de su cliente en el marco de una investigación iniciada por las autoridades aduaneras de Munich.

La denuncia de CCC ha resultado en que la mayoría de los fabricantes de software de seguridad y antivirus, entre ellas Kaspersky, Symantec, McAfee y AntiVir, ya han agregado el troyano estatal a sus listas y firmas de malware, con lo que este es detectado y eliminado automáticamente.

En consecuencia, para la policía germana será difícil seguir utilizando el troyano, al menos en su versión actual.

En un artículo titulado "El largo brazo de la ley", Symantec escribe en su blog que está analizando el tema, mientras Eset recalca que no hace diferenciación alguna entre un troyano creado por delincuentes y otro creado por las autoridades. Sophos, en tanto, ha creado una página de preguntas y respuestas sobre el tema.

El tono entre las empresas de seguridad informática parece ser: "un troyano es un troyano".

Ilustración: Entre otras denominaciones, el malware gubernamental alemán es conocido como R2D2, nombre de uno de los robots de La Guerra de las Galaxias (Fotografía: Wikimedia Commons).

Tomado de: http://www.diarioti.com/noticia/Alemania_confirma_existencia_de_troyano_estatal/30526

http://ccnabolivia.blogspot.com/

Solucionadas: Múltiples vulnerabilidades en productos Cisco

Por Juan José Ruiz - jruiz@hispasec.com

Cisco ha anunciado una serie de vulnerabilidades que afectan al módulo Firewall Services Module (FWSM) de los switches Catalyst serie 6500 y los routers de la serie 7600 en las versiones 3.1.x, 3.2.x, 4.0.x, y 4.1.x.

Las vulnerabilidades pueden tener un impacto de denegación de servicio o salto de restricciones. Más detalles a continuación:

* Denegación de servicio a través de un error en los mensajes 'syslog'.
El error se encuentra en la implementación de un mensaje de log cuyo identificador es 302015. Cuando se genera este mensaje a causa del tráfico IPv6, puede ocurrir un fallo de memoria que conlleve una denegación de servicio. A esta vulnerabilidad se le ha asignado el identificador CVE-2011-3296.

* Denegación de servicio a través de 'Authentication Proxy'.
Existe un error en la autenticación para permitir el acceso a los usuarios de la red conocida como 'Authentication Proxy' o 'cut-through'. Cuando dicha autenticación se configura a través de los comandos 'aaa authentication match' o 'aaa authentication include', puede producirse una denegación de servicio si hay un elevado número de peticiones de autenticación. El identificador asignado a esta vulnerabilidad es el CVE-2011-3297.

* Salto de restricciones a través de TACACS+.
TACACS+ ('Terminal Access Controller Access Control System') es un protocolo utilizado para gestionar el acceso a servidores y dispositivos. A través de un error no especificado en la implementación de este protocolo, es posible eludir la autenticación de usuarios utilizando una respuesta TACACS+ especialmente manipulada. Su identificador es el CVE-2011-3298.

* Denegación de servicio a través del motor de inspección de SunRPC.
El motor de inspección habilita o deshabilita la inspección de aplicaciones para el protocolo SunRPC ('Sun Remote Procedure Call'). Se han publicado 4 vulnerabilidades que pueden causar la sobrecarga del dispositivo al procesar mensajes SunRPC especialmente manipulados cuando está activado el motor. Los identificadores asignados a estas vulnerabilidades son: CVE-2011-3299, CVE-2011-3300, CVE-2011-3301, y CVE-2011-3302.

* Denegación de servicio a través del motor de inspección ILS
El motor de inspección ILS ('Internet Locator Server') proporciona el servicio de traducción de direcciones de red o NAT ('Network Address TranslationT') al intercambiar información de directorios con el servidor ILS. Existe un error no especificado que puede sobrecargar el dispositivo al procesar mensajes ILS malformados cuando dicho motor está habilitado. Se le ha asignado el identificador CVE-2011-3303.

Las dos últimas series de vulnerabilidades, las de SunRPC e ILS, no se ven afectadas por el tráfico dirigido a estos dispositivos, sino únicamente por el tráfico de paso.

Por otra parte, las 3 últimas series de vulnerabilidades, aquellas que se refieren a TACACS+, SunRPC, e ILS, afectan además a los módulos Adaptive Security Appliances de Cisco ASA serie 5500 y ASA Services Module de Cisco Catalyst serie 6500, en las versiones 7.0.x, 7.1.x, 7.2.x, 8.0.x, 8.1.x, 8.2.x, 8.3.x, 8.4.x, y 8.5.x.

Los parches que solucionan estas vulnerabilidades se encuentran disponibles para su descarga en la página de Cisco.


Más Información:
Cisco Security Advisory: Multiple Vulnerabilities in Cisco Firewall Services Module
http://www.cisco.com/en/US/products/products_security_advisory09186a0080b97904.shtml

Opina sobre esta noticia en Hispasec:
http://www.hispasec.com/unaaldia/4733/comentar


Tomado de: http://www.hispasec.com/unaaldia/4733

http://ccnabolivia.blogspot.com/

Redes seguras y la nube - Catálogo de productos Cisco SecureX

Hoy por hoy, las empresas no sólo deben tener en cuenta los smartphones, tablets y la “consumerización” de la TI, sino también los teletrabajadores, contratistas, partners y servicios cruciales para la empresa alojados en la nube.

Cisco SecureX Architecture combina una tecnología de detección de amenazas global con las funciones de reconocimiento contextual para identificar retos de seguridad específicos, como el aumento de usuarios con movilidad, la amplia variedad de dispositivos móviles que funcionan en red o la transición hacia infraestructuras y servicios en nube; todo con el fin de proteger la información, las aplicaciones, los dispositivos y los usuarios.

Las opciones de firewall y prevención de intrusiones, tanto independientes como integradas, permiten a los clientes repeler los ataques y cumplir con las normativas como, por ejemplo, el estándar de seguridad de datos para la industria de tarjetas de pago.

• Cisco ASA 5500 Series Adaptive Security Appliance
• Cisco Intrusion
• Prevention System
• Cisco Integrated Services Router Generation 2
• Cisco Security Manager

Las soluciones de seguridad web y de correo electrónico de Cisco reducen el costoso tiempo de inactividad asociado al spam, los virus y las amenazas web. Estas soluciones incluyen: dispositivos in-situ, servicios en nube y sistemas de seguridad híbridos con gestión centralizada.

• Cisco IronPort Email Security
• soluciones en nube, híbridas o in situ
• Cisco Web Security
• soluciones en nube o in situ
• IronPort Security Management Appliance

Enfoque proactivo ante las amenazas
Los productos de seguridad de Cisco le toman la delantera a las posibles amenazas gracias al sistema de inteligencia ante amenazas en tiempo real de Cisco Security Intelligence Operations (SIO). Cisco SIO es el ecosistema de seguridad basado en nube más grande del mundo. Utiliza casi un millón de fuentes de datos activas procedentes de las soluciones de correo electrónico, sitios web, firewalls y sistemas de prevención de intrusiones (IPS) de Cisco implantadas.

Las soluciones de movilidad segura de Cisco fomentan la conectividad móvil altamente segura mediante soluciones de VPN, seguridad inalámbrica y seguridad para empleados remotos. Esto facilita el acceso a la red de forma segura y sencilla a un gran número de usuarios y dispositivos. Las soluciones de movilidad segura de Cisco consisten en opciones de conectividad, terminales y plataformas completas y versátiles. Se adaptan a las diversas y cambiantes necesidades de movilidad de su empresa.

• Cisco AnyConnect Secure
• Mobility Client
• Software Cisco Adaptive Wireless IPS
• Cisco Virtual Office

Las soluciones de Data Center seguras de Cisco protegen los valiosos recursos y servidores de Data Center mediante la protección frente a amenazas al alto rendimiento, la segmentación segura y el control de políticas.

• Cisco ASA 5585-X
• Adaptive Security Appliance
• Módulo de servicios ASA de la serie Catalyst 6500 de Cisco
• Cisco Virtual Security Gateway (VSG)

Cisco TrustSec® ofrece acceso seguro a las redes y recursos de red mediante el control de acceso basado en políticas, redes con funciones de reconocimiento de identidad, integridad de los datos y servicios de confidencialidad. Cisco TrustSec le permite mejorar el cumplimiento de las normativas, fortalecer la seguridad y aumentar la eficiencia operativa.

• Cisco Identity Services Engine
• Cisco Secure Access Control System

¿Cuáles son las ventajas de Cisco SecureX Architecture?

Cisco SecureX:

• Soluciona las necesidades de la empresa con el perfil de seguridad más innovador y avanzado del sector.
• Detecta y protege dinámicamente amenazas de próxima generación con protección exclusiva con identificación del entorno y seguridad inteligente.
• Garantiza la experiencia “boderless” mediante la aplicación de las políticas en toda la organización.
• Aumenta la productividad al ofrecer a los trabajadores móviles, teletrabajadores y oficinas remotas los mismos servicios y funciones que a los trabajadores de la oficina principal.
• Posibilita la adopción de nuevos modelos empresariales como SaaS y nuevas aplicaciones como el vídeo sin poner en peligro la seguridad o el rendimiento de la red.
• Ayuda a controlar los riesgos y cumplir los objetivos de cumplimiento mediante una arquitectura abierta y controlada.

Estudie las soluciones de seguridad de Cisco® que forman parte de Cisco SecureX Architecture
Descargar Brochure – PDF (Español)

Artículos relacionados:

1. Cisco SecureX: proteja el bien más preciado de su empresa, la red.
2. Los servicios en la nube son una fabulosa opción para las empresas
3. Desde el usuario final al Centro de Datos, Cisco mejora el rendimiento, eficiencia y seguridad de la computación en la nube
4. Cisco lanza una plataforma de servicios de TV adaptada a las redes sociales durante el CES 2011
5. Use la red para asegurar su empresa: Seguridad en forma sencilla

Tomado de: http://www.blogciscolatam.com/2011/09/redes-seguras-y-la-nube-%e2%80%93-catalogo-de-productos-de-cisco-securex/

http://ccnabolivia.blogspot.com/

Según BitDefender: Estafadores y hackers atacan a los niños para robar los datos de sus padres

Sólo en la última semana los investigadores de BitDefender han descubierto más de media docena de atractivos juegos equipados con troyanos. Los niños son engañados para instalar malware en el PC.

Diario Ti: Los estafadores y piratas informáticos son cada vez más propensos a atacar a los niños, muchos de ellos incluso demasiado jóvenes para leer, con una serie de juegos online que los engañan para que instalen software malintencionado en sus PC.

Juegos que invitan a los niños a cuidar gatitos virtuales, o les permiten pintar calabazas y brujas, o "encontrar las diferencias" entre dos imágenes similares, están infectados con malware que podría dar acceso a los estafadores a datos financieros de los padres o permitirles tomar el control del equipo para incluirlos dentro de una red de PC o botnet utilizada con fines delictivos.

“Algunas estafas podría levantar las sospechas de los adultos, especialmente cuando tratan de instalar software en el PC o redirigir a los usuarios informáticos a sitios Web sospechosos ", señala Catalin Cosoi, jefe del laboratorio de amenazas online de Bitdefender. "Así que los estafadores se buscan objetivos más fáciles. Los niños son más fáciles de engañar para que hagan clic en un botón de descarga de gran tamaño y colores vistosos, especialmente, si con ello esperan obtener un juego. Con cinco o seis años, o incluso más, ellos aún no están preocupados por la seguridad informática."

El problema es que actualmente los niños pasan más tiempo en Internet y los padres a menudo descuidan su supervisión. Una encuesta online de BitDefender muestra que alrededor del 46,6 por ciento de los niños en los EE.UU. y el Reino Unido tienen sus propias cuentas de redes sociales y que el 24,7 por ciento de los padres no supervisa la actividad de sus hijos en Internet. De los 1,649 adultos encuestados, un 44,3 por ciento dijo que sus hijos habían tenido acceso a sitios inadecuados para su edad.

Sólo en la última semana los investigadores de BitDefender han descubierto más de media docena de atractivos juegos equipados con troyanos o que podrían dirigir a los niños a páginas web que instalan software malintencionado capaz de robar información financiera o inyectar spyware en los equipos.

BitDefender ha descubierto malware en varios sitios donde los niños pueden adoptar y criar mascotas virtuales. En una de ellos, el "pincel mágico", una aplicación que permite cambiar el color de la mascota, fue alterado para llevar a los niños hacia la descarga de malware. Una web italiana para niños también fue hackeada y manipulada para exponer a todos los visitantes a sitios de malware y hasta una web de venta de peluches ha sido manipulada para incluir software malicioso.

En todos los casos, el ataque consistió en atacar páginas legítimas y utilizarlas para distribuir malware. Pero los juegos no son la únicas amenaza online para los niños. Los sitios con materiales educativos y de entretenimiento para niños se han utilizado también para atraer a los menores.

BitDefender aconseja, para proteger a los niños, seguir los siguientes pasos:

Nunca deje a su hijo utilizar el PC con un usuario que tenga permisos de administrador. En su lugar, créele una cuenta limitada con su nombre. Esto evitará que instale aplicaciones, modifique la configuración crítica del sistema o borre archivos del sistema que puedan dañar el equipo.

Use un antivirus: algunos ejemplares de malware han sido diseñados para funcionar incluso en las cuentas limitadas. En este caso, un buen antivirus puede ser la última línea de defensa.

Use un control parental: no todos sitios para niños hackeados llevan a malware. A veces, los ciber-delincuentes redirigen a los niños a pornografía o contenidos violentos.

Más actualidad sobre seguridad informática en el Facebook de BitDefender, en su Twitter y en su nuevo blog en español Malware City.

Tomado de: http://www.diarioti.com/gate/n.php?id=30335

http://ccnabolivia.blogspot.com/

Y los ganadores son...

Como estaba anunciado, el sábado 24 se procedió al sorteo de las 2 órdenes de compra por valor de u$s 50 entre quienes participaron del sorteo que realizamos con Editorial Edubooks en atención a que el jueves pasado el blog alcanzara su primer millón de visitas.

Resultaron favorecidos:

• Hernán Cao
  de Lanús, Argentina.
• Edgar Rojas Benavides
  de Cajamarca, Perú.

¡Felicitaciones a ambos!

Sólo deben ponerse en contacto con Edubooks para acordar la entrega de los ejemplares de su elección.

CCNA desde Cero (Parte 7)

Otro tema que siempre se plantea al momento de rendir el examen de certificación es, ¿qué examen rendir?

Desde hace ya varios años Cisco ofrece dos posibles caminos para obtener la certificación CCNA.

• Rendir un sólo examen de certificación.
  El que en la actualidad suele denominarse CCNA Composite 640-802.
• Rendir dos exámenes de certificación.
  Los exámenes denominados ICND1 (640-822) e ICND2 (640-816).

Ante todo una aclaración. La certificación CCNA es siempre la misma, no importa cuál sea el camino elegido para obtenerla. La certificación no cambia ni por versiones del exámen, ni por exámenes rendidos, ni por cantidad de veces que se haya intentado el examen. Siempre se es igualmente un Cisco Certified Network Associate.

Ahora bien, respecto de rendir uno o dos exámenes, mi opinión personal es rendir un único examen, el 640-802. ¿Por qué?

• Si se opta rendir 2 exámenes, el primero de ellos, el 640-822 acredita para la certificación CCENT. Pero esta certificación (al menos por el momento) no reviste mayor importancia en el contexto latinoamericano, con lo que no agrega nada a nuestro currículum.
• En consecuencia, la única ventaja que encuentro en dividir el examen es que el primer examen tiene un desarrollo más corto, con un temario más acotado, y por lo tanto sirve como primer encuentro con los sistemas de certificación y hace más fácil rendir después el examen 640-816 que es más extenso y complejo.
• Pero para rendir el examen 640-816 no se pueden dejar de lado los temas que fue necesario preparar para el primer examen. Es decir, que rendir el segundo examen es prácticamente como rendir el Composite en una única vez, con la única diferencia de que ya se tiene un poco de experiencia en la interfaz y la mecánica de los exámenes.
• Es decir, duplicar los exámenes supone un tiempo de preparación más extenso, mayor dedicación y mayores costos. Como contra prestación, es muy poco lo que se obtiene. No creo que valga la pena.

Sin embargo, no es para no considerarlo ni desaconsejable. Por el contrario, quienes han elegido el camino de capacitación de las Academias quizás encuentren más reposado rendir primero el examen 640-822 al completar los 2 primeros módulos, y finalmente el 640-816 al completar los módulos 3 y 4. Es una opción totalmente válida.

Posts anteriores de la serie:

• CCNA desde Cero (1) - Recursos en línea
• CCNA desde Cero (2) - ¿Por dónde empezar?
• CCNA desde Cero (3) - Busquemos un mentor
• CCNA desde Cero (4) - La capacitación y entrenamiento
• CCNA desde Cero (5) - ¿Qué necesito conseguir?
• CCNA desde Cero (6) - ¿Cómo busco algo en la web de Cisco?

Cualquier comentario o consulta que consideres importante respecto a este tema,
procuraré responderlo rápidamente.
Por favor, incorporalo a continuación en forma de comentario.
Muchas gracias.
Oscar Gerometta

Si estás en Google+ enviame un correo electrónico a ogerometta@gmail.com para incorporarte el Círculo que comparte información sobre Tecnología.

Tomado de: http://librosnetworking.blogspot.com/

http://ccnabolivia.blogspot.com/