Quinfo.com

Código malicioso en Facebook y otras redes sociales

Javier — 2010-02-17T22:07:42Z

Con 400 millones de usuarios, Facebook es uno de los servicios más populares de toda la Web. Y otras redes sociales, aunque no alcanzan estos números, tienen también un elevado de personas que usan sus páginas de manera regular. Esto hace que, por su tráfico y relevancia, se hayan convertido en objetivo de todo tipo de ataques.

Que el malware o código malicioso se extiende por Internet no es ninguna sorpresa. Pero hasta ahora las redes sociales habían permanecido relativamente a salvo. Los ajustes de privacidad parecían haber contenido la entrada de intrusos en las redes sociales. Pero el panorama está cambiando. Y no para mejor. Por sus características de enlazar gente conocida, se están convirtiendo en un objetivo prioritario de los grupos que buscan aprovechar la red para obtener beneficios a costa de muchos internautas.

El problema con las redes sociales en su estado actual es que se han convertido en un mecanismo de confianza para intercambiar información. Justo como el correo electrónico hace algo más de una década. Como ocurría entonces, un mensaje proveniente de una persona conocida, por tanto de confianza, nos informa de algo relevante, acompañado de un enlace. Si actuamos como habitualmente, y sin pensarlo mucho, tras leer el mensaje e identificar a la fuente, seguiremos el enlace el enlace propuesto. Y, a partir de ahí se desencadena el desastre. Veamos un caso típico.

Anatomía de un ataque en Facebook

Naturalmente la primera parte de un ataque se inicia con un falso mensaje. En el muro del receptor aparece un mensaje y/o llega un correo con la actividad del muro. Algo sencillo como "hola, es esto tuyo foto?!” (El lenguaje es literal de un correo real recibido), seguido de un enlace. Bien, el que haya faltas en el lenguaje ya es un indicativo de que algo no está bien (salvo que el remitente hable habitualmente de esta forma). En realidad se trata de una traducción literal del mensaje en inglés “Hi, is this you in the photo” (tampoco el inglés es muy correcto).

Como es habitual en un correo legítimo de Facebook, hay un enlace para seguir la conversación. Si no hemos iniciado sesión en Facebook, se nos pedirá el clásico y legítimo registro (login). Cuidado de nuevo en este paso, comprobando que es el login de Facebook. En caso de duda, más vale lanzar otra ventana, o pestaña, del navegador, y efectuar una entrada separada en Facebook.

Una vez dentro, descubriremos que el mensaje forma parte de una conversación privada. Interesante detalle, ya que hace que sólo el destinatario, y en principio nadie más, vea este mensaje. Lo que hace que sea más difícil que otros conocidos del receptor le alerten de un posible engaño. Este es un comportamiento habitual en los últimos tiempos, ya que los atacantes buscan la discreción, de manera que no resulte público y notorio el tipo de ataque.

El mensaje contiene un enlace externo a Facebook. Al seguirlo (http://auth.facebook.com.tpixwow.co...) nos encontramos con una “nueva” petición de introducir los datos de registro de Facebook en una página que se asemeja a la Facebook, pero que realmente pertencef a otro dominio, en este caso, tpixwow.com. Segundo punto de atención. Si ya estamos dentro de la red social, no es normal que nos pida de nuevo nuestros indicadores. Este es el punto crítico. Si proporcionamos los identificadores, el atacante habrá logrado su objetivo, ya que tendrá acceso a nuestra cuenta y, con ello a nuestra lista de contactos. Que seguramente, y por el mismo procedimiento, serán objeto de ataque.

En caso de duda, por haber pinchado directamente en el enlace externo propuesto, lo mejor es cerrar la ventana, abrir una sesión en la red social y luego, desde allí seguir el enlace. En ningún caso debería haber una nueva solicitud de introducir los datos de registro.

Como parte “habitual” del ataque, como está documentado en este artículo (en inglés) de Luis Corrons, jefe del laboratorio de Panda Security, si se sigue el enlace, tras haber suministrado las claves de la cuenta, llegaremos a una pantalla donde se encuentra un nuevo cebo. Nada más llegar al sitio trampa, se nos informará que necesitamos una nueva versión de Flash Player para ver correctamente el contenido. Si aceptamos, descargaremos realmente un troyano, usualmente de tipo bancario, pero también cualquier otro tipo de código malicioso que se encargará de tomar control de nuestros datos e invadir a nuestra lista de contactos.

La recomendación es clara: no hay que fiarse de todo lo que llega a nuestro muro o a la bandeja de entrada, ni siquiera cuando proviene aparentemente de contactos conocidos. Además del remitente, que sea conocido, hay que valorar todos los pasos que siguen. Como de costumbre, un poco de sentido común, y (re)conocer el tipo de ataque nos evitará muchos problemas. Y no sólo a nosotros mismos, sino a toda nuestra lista de contactos que podría verse comprometida por nuestras acciones. El efecto en cascada de un usuario de Facebook de cada 10 que caiga en la trampa y no detenga el ataque supondrá que en poco tiempo los 400 millones estarán en riesgo.

Google Buzz se adentra en las redes sociales

Javier — 2010-02-10T00:02:05Z

En el momento actual el concepto de moda son las redes sociales, con Facebook y Twitter en la cabeza de este movimiento en la red. Pero el buscador Google no alcanza al contenido que allí se desarrolla, ni tiene acceso para analizar los datos y posicionar anuncios. Con lo cual está perdiendo una importante parte del pastel. Para solucionar, aunque sea parcialmente esta carencia (de Google), el buscador ha lanzado un nuevo servicio denominado Buzz.

En esencia Buzz es un servicio que se acopla al correo Gmail y permite seguir desde el popular interfaz de este programa tanto los correos del servicio como los posts de las redes sociales. Así, desde Gmail el usuario podrá mandar mensajes a diversas redes sociales. Con la ventaja de que el buscador conocerá el texto y podrá indexarlo. Hasta ahora el contenido de las redes sociales como Facebook y Twitter se ha mantenido “privado” dentro de las murallas del servicio, aunque sea compartido entre múltiples usuarios, pero fuera del alcance de los buscadores clásicos.

Por una parte el movimiento se valora como un sistema de Google para lograr una mayor integración de los datos, a la hora de compartir tanto textos como fotos, vídeos o enlaces. Pero lo cierto es que para Google significa poder indexar los contenidos, conocer los datos que se intercambian los usuarios de redes sociales y así dirigir los anuncios de forma selectiva. Buzz es capaz de compartir datos con servicios como Picasa, Flickr, Facebook, Twitter y seguramente la lista se ampliará en breve.

Justo recién presentado el servicio Google Buzz, todavía es temprano para hacer apuestas respecto a su impacto real. Habrá que ver si los usuarios de redes sociales, y que también lo son de Gmail, se animan a poner sus datos a disposición de Google, ya que compartirlos con su lista de amigos ya está resuelto en las redes sociales.

Un detalle interesante es que Buzz está preparado para su funcionamiento desde terminales móviles. De hecho parece que Google tiene intención de aprovechar la conjunción de las redes sociales, junto con el geoposicionamiento y la movilidad, para lograr el envío de información, léase anuncios, relevantes dependiendo de la posición del usuario y de sus preferencias en cuanto a contenidos que considera interesantes.

Migración completa

Javier — 2009-12-29T21:31:48Z

Tarea completada. Hemos migrado el sitio de alojamiento, con todo lo que ello supone. Nunca es fácil, y raramente sencillo, mudar un sitio Web de un alojamiento a otro. Incluso aunque las características básicas del servidor donde se colocan los contenidos sea similar al anterior, cada ISP ofrece sus propias herramientas y panel de control. Además, hay que ajustar los programas, los permisos de las carpetas, acostumbrarse a dónde está cada utilidad y función y cómo llegar a ellas. Y, entre otras cosas, cambiar claves de acceso, probar si los programas de transferencia funcionan correctamente y verificar que el traspaso funciona como se espera.

En el campo de la informática ya se sabe que vale más maña que fuerza, lo que supone que cuando las cosas se ponen complicadas es más eficaz dar un rodeo, y probar alternativas. Lo cual en este proceso ha ocurrido unas cuantas veces. Dada la diversidad de variantes, no es sencillo hacer una receta, ni siquiera algunos consejos específicos. Como norma general, no intentar enredarse en buscar explicaciones, y atajar con medidas prácticas los problemas.

Como ejemplo, en el proceso de verificación, fallaba la escritura en una serie de carpetas, mientras que otras creadas de la misma forma operaban correctamente. La revisión de los atributos no arrojaba ningún detalle fuera de lo normal y que se considera adecuado. Así que cortando por lo sano, borrar las carpetas y crearlas de nuevo, revisando tras ello que operaban acorde a lo esperado.

En fin, tras colocar el gestor de contenidos y la copia de seguridad de los datos, todo parece funcionar correctamente, con lo que, justo antes de fin de año, de nuevo listo para abordar un nuevo periodo que se antoja complicado, convulso, cambiante y, por todo ello, interesante.

Así que, feliz año 2010. Y que sea más próspero para todos.

Los enormes números de Internet

Javier — 2009-12-11T18:23:57Z

Usamos, y abusamos de, Internet sin siquiera pensar en cómo funciona o el tamaño que tiene. Hace poco en un artículo encontraba el dato que indica que Google tiene más de un millón de servidores. Y eso supone apenas un 2% de los servidores que componen la red. La inmensidad de la Web es difícilmente imaginable.

Ni siquiera con los números del día a día. En esta Web, el artículo How Huge Is the Internet on an Average Day? (¿Que tan grande es Internet en un día típico?), muestra en forma gráfica una serie de cifras relativas a las diversas acciones que ocurren prácticamente a diario.

Entre ellas destacan algunos valores notables del movimiento diario:

210.000 millones de correos
3 millones de imágenes se suben al servicio Flickr
Cada día se transfieren 43.339.547 gigabytes desde terminales móviles en el mundo
unos 700.000 nuevos miembros en Facebook
5 millones de tweets
900.000 nuevos artículos aparecen en los blogs

Para los que prefieren el español, aunque el gráfico es copia del original y está en inglés, aparece una referencia en el artículo Que Tan Grande es el Internet….., que es la que me ha guiado al tema.

Con ser impresionantes estas cifras, lo que realmente me gustaría conocer son las fuentes para llegar a esos datos. Algo que Gizmodo no revela.

Uno de los comentarios indica, respecto a los 900.000 nuevos artículos, que apenas 100 son realmente historias originales. En lo cual, aunque de forma exagerada, puede tener razón. Desde un punto de vista estricto, este comentario sobre otro comentario no es una historia original. Aunque si lo sea el tratamiento y el análisis.

A mi me intrigan los 43.339.547 gigabytes. Porque de los 43.339.000 primeros no tengo mucha duda. Pero me resulta curioso cómo se afinan los 547 últimos gigabytes :P

Rebelión en la Web contra el gobierno

Javier — 2009-12-08T18:10:31Z

Al amparo de una denominada Anteproyecto de de Ley de Economía sostenible, el gobierno de ZP ha intentado colar una normativa que, con la excusa de frenar las descargas ilegales de Internet, afecta a derechos fundamentales de la red. Básicamente porque crea un mecanismo arbitrario y fuera de los tribunales que permite cerrar un sitio Web sin ningún tipo de sentencia. Resulta difícil compaginar esta actitud con una verdadera defensa de las libertades de opinión. Ni con un apoyo a las nuevas tecnologías y su uso como dinamizador de la economía y la sociedad.

Porque una vez creado el mecanismo, nada impide usarlo para otros fines. Con lo que la propuesta ha levantado en armas, mejor dicho en ciber letras, a un gran número de usuarios, webs y asociaciones. Así que el gobierno, tras las primeras reacciones ha comenzado un baile de declaraciones, ahora si, ahora no, intentando suavizar las consecuencias de la propuesta normativa. Aunque como indica Marc Vidal en su blog, igual ese era el objetivo. Una cortina de humo para desviar la atención de otros temas. Que la economía no ha sido precisamente el punto fuerte de este gobierno.

Desde luego en la red el desacuerdo no se ha hecho esperar. Y no como las votaciones a los políticos cada cuatro años. Así que en pocos días, el grupo de Facebook “Manifiesto: En defensa de los derechos fundamentales en Internet”, ha reunido a unos 160.000 simpatizantes. De los 10 puntos del manifiesto, ampliamente comentado y publicado me gusta destacar particularmente dos:

5.- Los autores, como todos los trabajadores, tienen derecho a vivir de su trabajo con nuevas ideas creativas, modelos de negocio y actividades asociadas a sus creaciones. Intentar sostener con cambios legislativos a una industria obsoleta que no sabe adaptarse a este nuevo entorno no es ni justo ni realista. Si su modelo de negocio se basaba en el control de las copias de las obras y en Internet no es posible sin vulnerar derechos fundamentales, deberían buscar otro modelo.

10.- En democracia las leyes y sus modificaciones deben aprobarse tras el oportuno debate público y habiendo consultado previamente a todas las partes implicadas. No es de recibo que se realicen cambios legislativos que afectan a derechos fundamentales en una ley no orgánica y que versa sobre otra materia.

Unas ideas altamente extendidas en la red. A través del Facebook de un amigo, leo:

1 Hay que respetar el Estado de Derecho
2 La difusión cultural ha cambiado

Totalmente de acuerdo. Y parece que muchos/algunos no comprendan ambas afirmaciones. El gobierno ha tratado de colar, entre otras muchas medidas económicas, una serie de normas que sólo benefician a unos pocos y perjudican a muchos. Y además tratan de saltarse las normas básicas del estado de Derecho. Una cosa es defender la propiedad intelectual, algo que nadie en este movimiento contra las nuevas normas discute, pero este no era el camino.

En Facebook también se ha organizado un grupo “NO MANDAN MÁS UNOS POCOS ARTISTAS QUE MILLONES DE INTERNAUTAS” (así, en mayúsculas, gritando su desaprobación), que ya cuenta con más de 700 simpatizantes y con un lema bien claro:

SÍ a la música.

NO a una industria obsoleta y contraria a las libertades, que pide el fin del P2P para frenar la 'piratería'.

En este foro se encuentran valiosas opiniones.

“Cada vez se crea más música y aparecen más estilos nuevos. Lo que se van a acabar son las discográficas, por ser un modelo de negocio obsoleto. Se forran a costa de los derechos de autor de los artistas y, a cambio, los artistas reciben promoción y, a veces, también conciertos. Muchos artistas ya prefieren liberar su música como forma de promoción.”

“Es impresentable que lleguen a legislar pisoteando los derechos fundamentales de millones para defender los derechos obsoletos de autor de unos cuantos. No pueden pretender obligarnos a comprar CD's, porque nadie quiere ya el soporte. Si el artista se lleva apenas ½ € por CD vendido, podrían cobrarlos online a 4/6 € y muchos los pagaríamos con gusto. Pero la industria discográfica se resiste a aceptar que si no aporta casi nada, tiene que cobrar casi nada.”

Y Declaraciones de la cantante Gisela: “Los artistas lo que recibimos es mínimo y casi ridículo, los royalties que tenemos son casi de risa. Hay cánones que se aplican y un nosequé, que encarece muchísimo todo y yo no estoy para nada de acuerdo con ello. Pero lo único que puedo hacer es intentar hacer bien mi trabajo, aunque habría que buscar nuevas fórmulas porque los que están protegiendo la música en parte la están destruyendo”.

Así que circulan peticiones, como la iniciativa que se gestiona desde en http://www.petitiononline.com/ed021209/petition.html, en defensa de los derechos de los internautas.

A ver si cuando lleguen las próximas elecciones nos acordamos de quién dijo qué. Y qué posturas defendía respecto a la red y al uso de las nuevas tecnologías.

Google presenta el panel de control, con gestión de nuestros datos personales

Javier — 2009-11-05T22:55:35Z

Sin preaviso, ni siquiera con su habitual sistema de realizar una prueba con un reducido grupo de usuarios, Google ha presentando hoy el Panel de Control. Esta utilidad, que se integra dentro de otros servicios de Google, permite el usuario controlar un amplio conjunto de datos vinculados a sus cuentas de Google y al uso de diversos servicios. Así el usuario dispone, desde una página centralizada, con acceso a todos los datos que Google conserva sobre el uso de diversos servicios. Y no menos importante, control para modificar o eliminar estos datos que Google almacena.

Por cierto, y sobre este mismo asunto. El artículo de El País on line sobre el tema lleva el engañoso título de “Google deja ver la información personal que almacena” que parece indicar que el nuevo panel muestra a cualquiera nuestros datos personales. Nada más lejos de la realidad. El Panel de control ha sido concebido como un instrumento que facilite a los usuarios por una parte conocer los datos almacenados por Google y, por otra, tener un cierto control sobre ellos, eliminando o personalizando el nivel de datos que se desee.

El control se extiende a unos veinte productos y servicios de Google, incluyendo, entre otros, documentos Google Docs, correo electrónico Gmail, Calendar, datos de navegación del Historial Web, vídeos YouTube, fotos Picasa, conversaciones Talk, así como Orkut, Reader, Alerts y Latitude. Este Panel de control ha sido desarrollado por un grupo de ingenieros de Google situados en Inglaterra, Alemania y Suiza. Y lanzado hoy mismo, 5 de noviembre, en 17 idiomas y de forma simultánea para todos los países.

El panel de Control Google forma parte de la iniciativa que ya lanzó el Frente de Liberación de Datos, www.dataliberation.org, un grupo de trabajo de Google que hace especial énfasis tanto en la transparencia, como en el control de los usuarios sobre sus datos. Al panel de control se accede tanto desde la pantalla central de los servicios Google, una vez identificado en la cuenta, como en la dirección www.google.com/dashboard.

MSN renueva su página web

Javier — 2009-11-04T21:37:55Z

Largamente esperado, Microsoft ha mostrado hoy un importante cambio de imagen y estilo en su portal de Internet MSN, donde, desde luego, no podía faltar el motor de búsqueda Bing, o la herramienta para “tomar decisiones” como indica el fabricante. El nuevo diseño se ajusta a un modelo más moderno, con amplio fondo blanco (anteriormente un fondo azul) para resaltar mejor la información.


Nuevo diseño del portal MSN

Además, se han remodelado los menús, situados en la parte superior y añadido mayor contenido dinámico, incluyendo vídeos, además de banners e imágenes animadas. Sin duda uno de los bloques más destacables es el situado en la parte superior izquierda donde se agrupan cinco noticias principales en grandes titulares. Y, junto a ellas, aparece sucesivamente un bloque asociado que a cada una que a veces contiene simplemente una imagen (no una animación flash) de buen tamaño o, en ocasiones, un conjunto de enlaces y una imagen más pequeña.

Como se espera de un portal, MSN contiene bloques temáticos, como deportes, entretenimiento, música, así como noticias, y huecos en la parte derecha para previsión del tiempo, así como para ver los últimos mensajes de una cuenta Windows Live u Hotmail. La mayoría del contenido se refresca de forma transparente, usando técnicas Ajax, con lo que no hay pantallazos de refresco de la página completa.

Sobre la eventual burbuja punto com, versión 2.0

Javier — 2009-10-29T18:40:22Z

Una de mis lecturas tranquilas y obligadas es el blog de Marc Vidal, emprendedor, activo Blogger, economista, promotor de redes sociales y conferenciante, entre otras cosas (no se cómo le da tiempo a todo, pero es así). Y en uno de sus reciente artículos precisamente se enfoca sobre el tema de la burbuja puntocom, es decir la traducción del término dotcom anglosajón, a la vista del algunos datos sobre la economía en general y las empresas tecnológicas en particular.

Y es que con la economía en descenso, Marc apunta “la situación de las empresas de tecnología de la información ha crecido más que el propio Nasdaq. El primero ronda el 32% y el segundo no llega al 28%. Por ejemplo, Google ha engordado un 57% e IBM un 50%.” Y continúa indicando “En lo que llevamos de año la mayoría de compañías que cotizan en ese índice han doblado su valor.”.

Claro que hace falta distinguir el trigo de la paja. Y así resulta que en el mismo saco están empresas con una clara filosofía de futuro, con visión de largo alcance y otras más volátiles, aunque de momento tengan éxito. Y es que en el ambiente puntocom hay muy diversas empresas e iniciativas. Y resulta curioso que algunas de las más exitosas en cuanto a popularidad o crecimiento, como Twitter o Tuenti, son admiradas y envidiadas, pero carecen de un modelo empresarial y desde luego de beneficios empresariales. La primera ha realizado una ronda de financiación en la cual ha sido valorada en 1.000 millones, cuando en febrero su “valoración” era de 250 millones. Mucho potencial, pero poca sustancia real.

En el otro lado, empresas como la española Panda, junto con Google, IBM, Oracle, HP. AG Software e incluso recientemente Microsoft, se apuntan al uso de la nube como elemento central de sus servicios. Y junto a ellos, una infinidad de pequeñas empresas, que están enfocando su actividad hacia el empleo de la nube como centro de actividad. Pero el paso de la venta de licencias hacia la venta de servicios como eje principal de una empresa, y no como ingreso secundario, requiere un importante cambio de mentalidad. Y, para muchas empresas, un enfoque diferente del negocio. Pero el futuro pasa por ese camino.

La pirámide de la distracción

Javier — 2009-10-05T16:37:38Z

Ciertamente una imagen vale más que mil palabras, y desde luego la que motiva este artículo, además de trabajada, refleja una realidad muy actual. La tecnología pone a nuestro alcance una gran variedad de herramientas y servicios. Pero nuestro tiempo es limitado, así que si no sabemos enfocar la atención y eliminar las distracciones, nuestro rendimiento decrece. Y precisamente por culpa de la tecnología que nos debería ayudar.

Una mirada al gráfico “la jerarquía de las distracciones digitales” indica en la parte derecha los elementos que más distraen, lo cual incluye tanto las clásicas redes sociales, como Twitter o Facebook, como los servicios de compra, eBay. Y también otros de doble uso, como Skype para comunicaciones de voz, que lo mismo sirve para interconectar dos oficinas que para hablar con los familiares en el extranjero.

Sin olvidarnos del omnipresente correo electrónico que nos facilita la comunicación, pero también nos inunda con mensajes no deseados, bromas de amigos y anuncios varios de múltiples fuentes. Así que, finalmente, hay que aprender a usar todos estos elementos de doble filo sin que nos distraigan de nuestra tarea principal. Sea la que sea en cada momento.

Google Wave se va preparando para gran público

Javier — 2009-10-04T20:49:23Z

Tras realizar las pruebas con un reducido grupo de usuarios, Google Wave pasa a un nivel superior al añadir mayor número de personas dentro de su servicio, a fin de comprobar la escalabilidad y estabilidad del mismo. Unos nuevos 100.000 miembros tendrán acceso al nuevo servicio que, según Google unificará la comunicación en Internet.

Google ha reunido en su servicio Wave las soluciones de mensajería instantánea, correo Web, redes sociales y colaboración en línea, todo ello en una sola aplicación Web. El paso a esta nueva etapa se produce tras el primer anuncio en mayo, durante el Google I/O, en el cual mostró las capacidades de la tecnología. Ahora Google Wave tiene la clasificación de “previo”, que es la etapa anterior a la clásica beta que Google ofrece ya de forma generalizada.

Pero este anuncio no significa que Google Wave llegará en breve al gran público. Según fuentes de la propia compañía, a Wave le queda ahora como medio año para ser probado, refinado y consolidado, antes de que alcance la próxima etapa. Periodo en el cual los ingenieros de Google trabajarán para resolver fallos, afinar el producto y dejarlo listo para un uso masivo.

Por el momento los usuarios que disfrutan de Wave están entre la lista de espera de aquellos que se apuntaron. A los cuales Google ha añadido un número limitado de desarrolladores corporativos. Entre ellos parece ser que se encuentran algunas empresas como SAP o Salesforce.com que están trabajando con la tecnología de Google para ver como podría encajar con su propio entorno de trabajo.