Consejos a usuarios para proteger la privacidad online

El Instituto Nacional de Tecnologías de la Comunicación (INTECO) ha publicado el Estudio sobre la percepción de los usuarios acerca de su privacidad en Internet (74 págs, pdf, 601 KB), en el que se analizan cuestiones  como el tratamiento de imágenes e información personal en las redes sociales y buscadores y la estrecha relación entre identidad digital, reputación online y la protección de los datos personales.

El informe ofrece la siguiente batería de consejos:

«1) Lee las políticas de uso y privacidad de los diferentes servicios antes de utilizarlos.

2) Regístrate únicamente en aquellos sitios web en los que tengas confianza. Trata de que cuenten con protocolos seguros de intercambio de datos y asegúrate de que el sitio web dispone de una política de privacidad donde conste la identidad y dirección del responsable y la finalidad con la que se recaban los datos.

3) Reflexiona antes de publicar datos personales en Internet; una vez lo hagas es muy probable que queden fuera de tu control.

4) Configura las opciones de privacidad de tu perfil de manera adecuada. Valora qué información deseas revelar y controla quién puede acceder a ella.

5) Tan importante como proteger tu privacidad es respetar la de los demás. No publiques datos de terceras personas sin su consentimiento.

6) Controla tu lista de contactos y, antes de agregar a alguien, tómate tu tiempo para asegurarte de su confianza. Conoce quiénes son tus amigos en el mundo online.

7) Utiliza contraseñas robustas y seguras para que no te suplanten, que estén compuestas por ocho caracteres o más y contengan tanto letras como números, mayúsculas y minúsculas. Modifíca tu contraseña regularmente y en ningún caso la compartas.

8) Instala una herramientas antivirus y tenla debidamente actualizada, para evitar que puedan sustraerte tus claves y contraseñas mediante un programa malicioso (malware).

9) Comprende el alcance de las aplicaciones y utilidades antes de incorporarlos a tu uso (por ejemplo, el geoetiquetado). Evita publicar tu ubicación física en todo momento.

10) Infórmate sobre el uso de cookies, barras de búsquedas u otros servicios vinculados al perfil de usuario o al historial de navegación. Borra periódicamente los archivos temporales y las cookies de tu ordenador con objeto de evitar que se pueda realizar un rastreo de tu navegación, Recuerda que puedes configurar tu navegador web para evitar la grabación de las cookies en el equipo.

11) Sé consciente de tu reputación online. Valora la relevancia que puede tener ahora y en un futuro la información que publicas, ya que te acompañará toda tu vida.

12) Si crees que un determinado proveedor está ofreciendo indebidamente información sobre ti, ejerce tus derechos de acceso, rectificación, cancelación u oposición (ARCO) al tratamiento y solicita en su caso su retirada previo bloqueo de la misma.

13) Verifica, además, la desaparición de dicha información en los principales buscadores. Asegúrate de que no se encuentra indexada y, en su caso, ejerce tus derechos ARCO ante estos.

14) Es crucial que expliques tus hijos por qué es importante la privacidad, los riesgos relacionados con compartir información y ser responsable de lo que se envía.

15) Ofrece ayuda a tus hijos y genera un clima de confianza sin culpabilización, para que ante situaciones incómodas o molestas en Internet, acuda a su familia o profesores.»

Utiliza Dropbox con seguridad

En esta guía elaborada por CSIRT-CV se analiza:

– la configuración básica recomendada,
– el acceso concurrente desde diferentes dispositivos,
– las precauciones básicas a la hora de publicar información sensible o
– reflexiones sobre la privacidad de la información publicada.

Destacamos esta recomendación: «Para proteger nuestra información frente a ataques o empleados curiosos, debemos ser nosotros quienes cifremos nuestros datos antes de cargarlos en Dropbox. Para ello lo más comodo puede ser utilizar herramientas como TrueCrypt, o ficheros comprimidos con contraseñas robustas, con el inconveniente que cada vez que queramos acceder a un fichero hay que descifrarlo, y si queremos modificarlo, volverlo a cifrar y subirlo de nuevo.»

 

Guía de utilización segura de Dropbox, 11 págs., pdf, 590 KB.

 

Todo lo que quiso saber del malware y nunca se atrevió a preguntar

 

¿Es lo mismo virus informático y malware?

Es un error habitual confundir ambos términos. En general, a todo el software malicioso (malware) se le suele denominar erróneamente virus, cuando un virus no deja de ser una de las muchas variantes de malware. Se suele denominar virus a aquel software que por su forma de propagarse se podría buscar similitud con los virus biológicos. Su forma de propagación es infectando programas “sanos”, tomar de alguna forma el control en su ejecución para poder seguir propagándose, infectando otros programas. Malware es la forma de denominar cualquier programa malicioso que pueda afectar de alguna forma a nuestro ordenador o a la seguridad de nuestros datos; una de sus variantes, como hemos dicho, serían los virus informáticos. Por tanto, lo correcto es decir que nuestro ordenador puede tener  malware y no virus informáticos, como es lo habitual.

Malware, Blog SI, 18 y 19/01/2012

 

¿Los sistemas operativos Mac y Linux pueden infectarse con malware?

No es raro escuchar de usuarios e incluso de algún que otro profesional del ramo afirmar que estos dos sistemas operativos no tienen virus, como puede tener Windows y aunque su afirmación no sea falsa, tampoco es totalmente cierto lo que afirman. Absolutamente todos los sistemas operativos actuales (Windows, Mac, Unix, Android, etc) son susceptibles de ser infectados por malware. La diferencia entre ellos es las variantes de ese malware. Si nos atenemos a los virus informáticos, por la arquitectura de los sistemas operativos “no Windows”, éstos protegen muchísimo más sus archivos de sistema, por lo que este tipo de propagación “vírica” es muy difícil. Sin embargo, dentro del malware hay muchas categorías (como pueden ser el phising, troyanos, bombas lógicas, etc.) y pueden infectar absolutamente a todos los sistemas operativos.

Por la cuota de mercado de los sistemas operativos anteriormente mencionados, la inmensa mayoría del malware es para plataformas Windows, ya que es posible con el mismo esfuerzo por parte de “los malos” llegar a un número de equipos muchísimo más grande, pero cada día es más habitual tener noticias sobre malware para el resto de plataformas.

 

¿Es necesario instalarse un antivirus en equipos Mac o Linux?

Esto suele ser una pregunta recurrente en el Servicio de Informática por parte de usuarios de estos sistemas operativos y la respuesta suele ser la misma. El malware que suele infectar estas plataformas suelen ser troyanos en su mayor parte y en estos casos somos los usuarios quienes nos instalamos el malware y proporcionamos el usuario y la contraseña necesaria para que nos infecte. Un antivirus puede paliar en parte la posibilidad de infección pero lo que no falla nunca es la sensatez. Este es el mejor antivirus y más adelante comentaremos como podemos evitar la inmensa mayoría de malware que circula por la red con un poquito de sentido común.

 

¿Qué es un troyano?

Como hemos comentado, se trata de una variedad de malware y que toma su nombre del famoso caballo de Troya de la mitología griega. Se trata de un programa, en principio inofensivo, que es o incorpora malware. Un ejemplo habitual es el famoso email de Correos en los que se nos pide ejecutar un programa para imprimir unas etiquetas para poder recoger un paquete en Correos que no han podido entregarnos. Al pensar que se trata realmente de un programa lícito, lo ejecutamos y le damos todos los permisos aunque realmente estamos instalando este malware en nuestro ordenador.

 

¿Cómo se suele infectar mi ordenador de malware?

La inmensa mayoría de las infecciones actualmente suelen venir por correo electrónico. Lo habitual es recibir un archivo adjunto (generalmente en formato zip al ser el estándar) y con un texto en el que se nos invita a abrirlo y ejecutarlo con los más peregrinos motivos, usando la ingeniería social para convencernos de la necesidad de su ejecución. Luego veremos que para otra variedad de malware, el phising, también se usa ese tipo de práctica, con resultados, desalentadoramente, muy efectivos.

Para saltarse que los antivirus perimetrales puedan eliminar este tipo de malware, algunos de  estos adjuntos vienen protegidos con contraseña, que casualmente viene incorporada en el texto del mensaje.

En otros casos, cada vez más numerosos, viene con programas “gratuitos”, tanto legales como no tan legales. Entre los primeros, generalmente programas gratuitos, hemos detectado que cuando se descargan de lugares como Softonic, incorporan malware denominado adware (o programas de publicidad)  que pueden cambiar nuestro buscador habitual, página de inicio, etc. aparte de llenar nuestros navegadores de barras de herramientas innecesarias que ralentizan en ocasiones la navegación habitual.
Si queremos descargarnos software gratuito legal, es más que recomendable descargarlo de la página web del autor y no de este tipo de “buscadores de software”. También es muy recomendable leer lo que se acepta cuando estamos instalando este tipo de programas.

En cuanto al software gratuito no legal (cracks, keygen, etc.), hay estudios que afirman que el 90% de este tipo de software tiene algún tipo de malware incluido, así que aparte de no ser legal, es muy peligroso para la seguridad de nuestro ordenador.

 

¿Cómo afecta el malware a nuestro ordenador?

Hace unos años los creadores de malware creaban este tipo de software para “hacer daño” o simplemente como broma pesada. De un tiempo a esta parte, las intenciones son más peligrosas ya que en muchos casos hay motivos económicos tras ellos. Desde el troyano que nos pide una cantidad de dinero para desencriptar la información de nuestro ordenador hasta el acceso a datos personales como contraseñas, datos bancarios, etc.

Por este motivo, mientras antes las consecuencias del malware eran fácilmente detectables, ya que se pretendía llamar la atención, ahora suelen ser muchas veces transparentes al usuario, por lo que hay que extremar la precaución.

Dependiendo del tipo de malware, las consecuencias en el rendimiento de nuestro ordenador pueden variar, pasando de un mal funcionamiento general del sistema, acceso a datos personales sin consentimiento, ralentizamiento de nuestros navegadores, etc. Como hemos comentado, lo más peligroso es el acceso a datos personales y en el que mayor empeño tendremos que poner para evitarlo.

 

¿Cómo se utiliza la ingeniería social en la infección por malware?

Se basa en la idea de que el eslabón débil de la seguridad informática es el propio usuario, de ahí su peligrosidad. La misión es engañar al usuario con el fin de conseguir datos personales como cuentas de correo o contraseñas.

Lo habitual en estos casos es suplantar a un organismo en el cual confiemos (la Universidad, un banco, el servicio de Correos, la Agencia Tributaria, las fuerzas del orden público, etc.) para pedirnos la contraseña de acceso con cualquier excusa. Con el fin de darle autenticidad, en algunos casos mimetizan la página o el estilo del organismo al que suplantan, aunque es relativamente sencillo descubrirlas ya que siempre tienen el mismo patrón y por lo tanto, con un poquito de sensatez podemos evitar caer.
Uno de los trucos habituales es suplantar las direcciones web. Un ejemplo de eso podría ser similar a este:

http://www.ejemploclasico.com

Si pinchamos veremos que nos lleva a la página oficial de la Universidad aunque visualmente parezca otra cosa. Así comprobamos que no podemos fiarnos de lo que ven nuestros ojos ya que es muy fácil engañarnos. Si situamos el cursor encima del enlace, podemos ver en la parte inferior que nos aparece una dirección totalmente diferente. En otros casos, intentan hacer un mínimo cambio en la dirección y que parezca real. Por ejemplo, esta dirección parece totalmente válida http://www.renta.es pero realmente nos lleva a una página totalmente distinta a la que inicialmente queremos acceder. Si un hacker comprara este dominio, podría confundir al usuario haciendo una página similar a la de la agencia tributaria http://www.aeat.es y pedirnos datos personales (que casi con toda seguridad daríamos si no detectáramos el engaño).

 

¿Qué datos deben llamarnos la atención en correos electrónicos sospechosos de ingeniería social?

En primer lugar, suelen ser correos destinados a nosotros pero casualmente, nunca utilizan nuestro nombre, apellidos, etc. sino que son textos estándar.

También es muy habitual solicitarnos datos personales para solucionarnos un grave problema. En este sentido, NINGÚN organismo oficial serio pedirá datos personales a través del correo electrónico, por lo que si pide esta serie de datos, casi tenemos la total seguridad de que se trata de un caso de phising.

Ante la menor duda, lo ideal es ponerse en contacto con dicho organismo o en nuestro caso, con el Servicio de Informática para preguntar si ese correo es o no verdadero, pero casi seguro que se trata de un engaño.

Si viene con adjuntos desconfiar siempre, sea como sea el adjunto. Hay formas de simular un archivo como un tipo inofensivo cuando realmente es un ejecutable.

Aunque lo habitual es simular ser el administrador de correo y que hay problemas con su cuenta de correo, pueden simular ser de Correos y que debe de imprimir una etiqueta, que le van a cargar una factura y que debe de ver si el importe es correcto, etc. La intención es engañarnos y que accedamos a ese enlace o ese adjunto que gentilmente nos ofrecen. DESCONFIAD SIEMPRE.

Aunque nos venga con una dirección de correo válida (de un amigo, oficial, etc.) es extremadamente sencillo trucar una dirección y por ello es habitual que recibamos correos electrónicos que en teoría hemos enviado nosotros.

En muchos casos puede alertarnos que el texto tenga una redacción deficiente. Tiene errores gramaticales graves, vocabulario incoherente, etc. Tened en cuenta de que este tipo de correos suele venir de países terceros por lo que “aprovechan” el texto y lo traducen para su utilización a nivel mundial. En cualquier caso, tened en cuenta que también hay personas en España que pueden simular esto, pero el patrón es el mismo.

Hay momentos en que somos más débiles como en épocas navideñas, en el que se envían muchos adjuntos inofensivos y simpáticos, en períodos de devolución de la renta, etc. También la curiosidad se utiliza y es habitual utilizar reclamos del tipo famos@s desnud@s, imagénes morbosas, etc. O cuando sucede alguna desgracia es habitual que alguien se ofrezca a mostrar cosas que no verás nunca en televisión. Y es cierto, nunca lo verás.

Nuevo ataque a correos electrónicos de la UA, Blog SI, 16/03/2012.

No has recibido un paquete postal, Blog SI, 27/09/2011.

La Policía Nacional no te convoca a la Audiencia por correo electrónico, Blog SI,29/06/2011.

 

¿Qué NO hacer ante correos electrónicos sospechosos?

Por supuesto, no se debe ejecutar directamente los adjuntos sin antes chequearlos con nuestro antivirus, siempre actualizado al día. Si nos piden datos personales y ante la menor duda, consultar antes de contestar. No hay que contestar NUNCA a los correos, aunque sea con datos falsos. Si la primera opción de los creadores de este tipo de correos es capturar contraseñas, la segunda es capturar direcciones de correos válidas. Si le contestamos tendrán la seguridad de que esa cuenta es válida y en uso, por lo que podrán utilizarla para hacer spam. Existe un mercado de cuentas de correos válidas y es una forma muy sencilla de capturarlas.
Vuelvo a recordar que nunca se os pedirán por correos contraseñas ni datos sensibles. Si tenéis algún problema con vuestro banco no se pondrá en contacto por correo sino por teléfono y lo mismo pasa con la Policía, la Universidad, etc. En lugar de aceptar los enlaces del correo, poneros en contacto tecleando la dirección en el navegador, vía buscador o si la conocemos, ponerla nosotros.

 

¿Hay algún antivirus 100% seguro?

NO. Hay que tened en cuenta que los antivirus siempre van detrás de los creadores de malware, ya que deben de analizar las trazas del malware para identificar de una manera segura evitando falsos positivos y eso lleva un tiempo, en algunos casos, de días. Durante ese tiempo, nuestro ordenador está totalmente indefenso ante ese malware y la única protección (y la mejor) es nuestro propio sentido común.

 

¿Cómo elimino un virus que ha infectado mi ordenador?

Se puede intentar con herramientas anti-malware gratuitas, antivirus on-line, etc. pero es imposible garantizar resultados. Puede resultar efectivo para el malware menos dañino (adware, spyware, etc.) pero no suele dar resultados óptimos en troyanos, virus, etc.  Si estamos infectados, nuestro antivirus tampoco suele ser de gran ayuda, por lo que recomendamos la limpieza con antivirus live, que son antivirus que se arrancan mediante cd y por lo tanto, accede a nuestro ordenador sin que ejecute este malware. De esta forma es mucho más sencillo su eliminación. En una entrada del blog ya recomendamos una serie de este tipo de antivirus totalmente gratuitos.

Los discos de arranque como antivirus de emergencia, Blog SI, 06/03/2012.

Antivirus online, Blog SI, 26/07/2012.

 

Miguel Ángel Alcaraz, Técnico de soporte y asistencia a usuarios.

 

¿Sabes cómo securizar tu wifi?

 

Sophos Iberia ofrece una relación de 9 consejos para evitar problemas con nuestra red wifi doméstica. Conviene prestar atención a estos puntos:

1. Sentido común
2. Aprovecha los recursos
3. Bluetooth
4. Método de cifrado
5. Filtrado MAC
6. Contraseñas seguras
7. SSID
8. Ajustar la potencia del router
9. Wifi 3G compartida con móvil

 9 consejos para securizar tu wifi, 21/11/2012.

Crónica de un riesgo anunciado, conexiones Wifi inseguras, 28/11/2012.

No te arrepientas tras enviar un correo, repásalo

 

«El correo electrónico pertenece al género de lo que se conoce como escritura oralizada, es decir, que tiene elementos de la comunicación oral (inmediatez e interacción simultánea) y de la comunicación escrita (código propio y permanencia). ¿Problema? Que esa inmediatez que nuestro cerebro procesa como comunicación oral nos lleve hacia la ambigüedad y al lenguaje coloquial. Nos desorientamos, cuando en realidad estamos en el lenguaje escrito, que exige precisión y un registro formal. Ojo: lo escrito permanece y nos puede traicionar.»

Javier Badía recoge en este artículo los consejos básicos que deberíamos considerar cuando redactamos un correo relacionado con el  trabajo.

 

Los correos electrónicos se escriben rápido y se envían más rápido todavía, Lenguaje administrativo (Contra el lenguaje oscuro, contra el lenguaje recargado y espeso. Por un lenguaje claro.),  07/11/2012.

El correo electrónico y el estilo administrativo, Lenguaje administrativo.

VALIDe, utilidades relacionadas con la firma electrónica

¿Qué servicios ofrece VALIDe?

«Además de determinar la validez de firmas y certificados digitales, se dispone de otras utilidades de valor añadido, entre las que se encuentran la generación y validación de firmas electrónicas o la demostración de servicios web de @firma, muy útil para desarrolladores e integradores de la plataforma.»

 

– Si dispones de un certificado digital emitido por una entidad reconocida, puedes comprobar en línea su validez.

Firma un documento con tu DNI electrónico o un certificado electrónico con las máximas garantías de integridad y autenticidad.

Consulta la validez de un documento firmado electrónicamente, como facturas electrónicas, contratos, etc.

 

 

¿Qué información contienen nuestros ficheros?

Hoy en día, prácticamente todos los usuarios de Internet a diario subimos o compartimos ficheros con amigos, compañeros de trabajo o incluso con personas totalmente desconocidas, por ejemplo, cuando subimos imágenes a redes sociales o documentos a un blog o página web. Sobre el contenido visible de esta información, se suele tener el control pero no es de esta información sobre la que vamos a tratar sino de esos datos que están incluidos en nuestros archivos pero que desconocemos que están ahí.

En general desconocemos que aparte de la información “visible” de nuestras fotos y documentos, existen otros datos que están incluidos en el fichero y que pueden ser fácilmente visibles por cualquier persona que tenga acceso a ellos. A esta información adicional se le llama metadatos y tiene una gran importancia, ya que permite catalogar, ordenar y clasificar nuestros archivos, pero también puede ser un riesgo para nuestra seguridad informática.

El problema puede surgir cuando esa información “sale” de nuestro control y llega a terceros. Por poner un ejemplo, la foto de nuestra mascota en casa realizada en un dispositivo móvil y subida a una red social, puede ser localizada con el Google Maps gracias a la longitud y latitud que puede venir incluida en dicha foto. Esto, que en la inmensa mayoría de los casos no tendría importancia, en ocasiones puede ser muy delicado. Continue reading “¿Qué información contienen nuestros ficheros?”

Guías de seguridad para iPod, iPad e iOS

«S2 Grupo ha elaborado una guía de protección básica para iPad y iPhone extrayendo de las directrices de seguridad para iOS los aspectos que considera elementales para poder reforzar la protección de este tipo de dispositivos y minimizar los daños potenciales.»

«…manual sencillo en el que se detallan pormenorizadamente cada uno de los parámetros de su configuración que deben de ser ajustados para conseguir la mayor protección posible y así en caso de un problema de seguridad como puede ser robo, pérdida, hacking o difusión de malware, dificultar al máximo el acceso a la informan por parte de terceros o la infección del equipo.»

Guía de seguridad para el iPhone y el iPad, CSIRT-CV, 04/06/2012.

 

Apple

 

«La reputación de Apple de ser extremadamente reservados en cuanto a seguridad es tanta, que la mayoría de los aditamentos de seguridad que sus dispositivos llevan han sido descubiertos por investigadores por medio de ingeniería inversa.»

«La publicación del mes pasado explica la arquitectura del sistema operativo, el cifrado, la protección de datos, la seguridad en red y las características de acceso a los dispositivos y finalmente confirma que iOS utiliza el espacio de direcciones al azar para frustrar el código  malicioso y exploits.»

Apple publica guía de seguridad de iOS, CSIRT-CV, 06/06/2012.

 

Vídeo formativo sobre gestión de contraseñas

 

La OSI (Oficina de Seguridad del Internauta) ha publicado un interesante vídeo (43 min.) sobre la creación, utilización y gestión de las contraseñas.

 

[kml_flashembed movie="http://www.youtube.com/v/TDeKmByhOYg" width="425" height="350" wmode="transparent" /]

 

¿Cómo eliminar las contraseñas guardadas en el navegador?, BlogSI, 22/11/2011.

Creación y uso de contraseñas seguras, BlogSI, 22/07/2009.

 

Interferencias en las redes inalámbricas

 

Con cierta frecuencia nos llegan quejas de nuestros usuarios por una deficiente cobertura wifi o un mal servicio. En ocasiones el origen de los problemas puede estar en el punto de acceso que dé cobertura a una zona determinada. Pero es mucho más probable que el usuario esté sufriendo interferencias.

Aunque tengamos una configuración correcta de eduroam, cuando seleccionemos la red y queramos conectarnos, las interferencias pueden provocar:

– que la conexión tarde mucho tiempo en realizarse,

– que la conexión incluso no pueda establecerse,

– que aunque la conexión se establezca, ésta sea muy inestable.

Estos problemas principlamente se deben a que el camino por donde circula la señal inalámbrica se ve interferido, ya sea por obstáculos físicos, o por otras ondas de radio. Las ondas producidas por otros equipos (otros routers, teléfonos inalámbricos, radios, bluetooh, etc.) pueden utilizar la misma frecuencia y por tanto, interferir gravemente en la señal wifi.  El simple uso de un teléfono inalámbrico produce frecuentemente una desconexión de la red.

 

Recogemos aquí algunos documentos que documentan las interferencias en las redes wifi.

 

Ambient Interference Effects in Wi-Fi Networks, Department of Computer Science (University of Calgary), Sustainable IT Ecosystem Lab (HP Labs, Palo Alto). 14 págs, pdf, 4,42 MB.

«This paper presents a measurement study on interference from six common devices that use the same 2.4 GHz ISM band as the IEEE 802.11 protocol. Using both controlled experiments and production environment measurements, we quantify the impact of these devices on the performance of 802.11 Wi-Fi networks. In our controlled experiments, we characterize the interference properties of these devices, as well as measure and discuss implications of interference in data, video, and voice traffic. Finally, we use measurements from a campus network to understand the impact of interference on the operational perfomance of the network. Overall, we find that the campus network is exposed to a large variety of non Wi-fi devices, and that these devices can have a significant impact on he interference level in the network

 

Interferences

 

AirPort y Bluetooth: posibles fuentes de interferencia inalámbrica, Centro de ayuda de Apple.

Cita como fuentes de interferencias: hornos microondas, fugas de RF de Direct Satellite Device (DSS), ciertas fuentes eléctricas externas, teléfonos, emisores de vídeo, altavoces inalámbricos, algunos monitores externos y pantallas LCD, cámaras, intercomunicadores o cualquier otro dispositivo inalámbrico que funcione en las frecuencias de 2,4 GHz o 5 GHz.

En cuanto a barreras físicas clasifica al cristal blindado y al hormigón con un potencial alto de interferencia, y al mármol, los ladrillos y el agua con un potencial medio.

 

Some Sources of 2.4 GHz Wi-Fi interference in the Field, Sascha Schickler, Ingenuity Working.

 

Make Your Wi-Fi Hi-Fi: The “Truth” About Wireless Signal Interference, Yousif Hassan.

«In summary, there are lots of different options with wireless networks and just as many potential sources of interference. A little strategic planning in your placement of the wireless access point will go a long way towards solving your physical interference problems and your electromagnetic interference problems. Another key is to understand that any electronic device that works without wires uses radio frequencies, more than likely. If it can send something “invisibly” over the air, it’s using radio waves. This includes cordless phones, baby monitors, remote-controlled devices (and the remotes), wireless network equipment, walkie-talkies, Bluetooth devices, and the like. Many of these devices, like TV remotes and remote-controlled toys, operate at such a low frequency (infrared, for instance) that it’s never an issue. But newer, more powerful devices can be problematic. Before buying any electronic device that transmits radio frequency data, look into its frequency range and make sure it does not conflict with your wireless network plans.»

 

 

 

Nuevo ataque a correos electrónicos de la UA

 

Reiteramos los consejos habituales:

No contestar nunca a estos mensajes y borrarlos inmediatamente.

No facilitar ningún dato de carácter personal o privado como contestación a correos de cualquier tipo.

– Si ya has contestado a uno de esos mensajes, entonces debes cambiar tu contraseña inmediatamente.

– En caso de duda, contactar con el CAU (965 90 93 93).

 

Recordamos que las consecuencias pueden afectar no sólo al usuario estafado sino al servicio de correo institucional de la UA.

 

Nunca envíes tu contraseña por e-mail.

 

 

Ataque de phising

 

 

 

Ataque de phising

 

 

Consejos para realizar exámenes que se corregirán por lectura óptica

 

Durante este curso estamos observando un aumento significativo en el número de exámenes con corrección por lectura óptica, en los que se ven implicados un mayor volumen de alumnado. En esta ocasión queremos daros algunas indicaciones a aquellos que tenéis que hacer un examen en este tipo de hojas. Aunque puedan parecer básicos, estos consejos se basan en la experiencia diaria. Los nervios y la tensión os juegan muy malas pasadas.

En primer lugar, es muy importante que te identifiques correctamente. La única forma que tiene el sistema de corrección de asociar la hoja con las respuestas a una persona es a través del DNI o equivalente, codificado en la hoja. La forma de hacerlo es la siguiente:

•    Si tienes DNI, codifica los ocho números a las casillas correspondientes de arriba a abajo.
•    Si tienes NIE, codifica los siete números a las siete primeras casillas destinadas al DNI, de forma que la última fila quedará en blanco.
•    Si te identificas con tu pasaporte el procedimiento será básicamente el mismo que en los casos anteriores: utiliza los ocho primeros números de tu pasaporte y codifícalos de arriba a abajo. Si son menos números no hay problema, pero como máximo sólo se permite ocho.

En cualquier caso es aconsejable que antes escribas los números que componen tu identificación en las casillas de la izquierda.

 

Examen

 

También es importante que escribas tu nombre claramente en el cuadro correspondiente, para poder identificar tu hoja de examen si hay algún problema.

Fíjate que la primera columna para codificar los números es la del cero y no la del uno, así que si tu identificación tiene el número 1 debes marcarlo en la segunda columna.

También debes tener esto último en cuenta a la hora de indicar la modalidad de examen. Si, por ejemplo, tu examen corresponde a la modalidad 1 y marcas la casilla 0 se corregirá con las respuestas de la modalidad 0 y el resultado será imprevisible.

 

Examen

 

Si te equivocas a la hora de marcar una casilla, no debes hacer una cruz, debes eliminar completamente la marca errónea.

Lo que indica la siguiente imagen  es que no debes marcar la respuesta correcta con una cruz, ni excediendo los límites de la casilla ni dejando media casilla en blanco. No quiere decir que para invalidar una respuesta debas poner una cruz.

 

Examen

 

Te aconsejamos que cuando vayas al examen lleves contigo cinta correctora blanca. Vale un par de euros y si no tienes que rectificar mucho te durará todo el curso.

 

Examen

En el siguiente ejemplo se ha intentado eliminar con goma de borrar la respuesta C en la pregunta 123, pero queda una marca que en ocasiones la lectora puede interpretar como una respuesta. Sin embargo, las respuestas erróneas que hemos tapado con cinta correctora (respuesta B en 122, C en 124 y F en 125) no hay duda de que quedan en blanco.

 

Examen

 

Si en lugar de usar cinta correctora marcas con una X la opción que no quieres, la lectora leerá una marca que no sabe distinguir si es una raya o una cruz y lo considera como una respuesta, justo al contrario de lo que pretendes.

Un último detalle: la lectora que utilizamos es capaz de leer marcas realizadas con lápiz negro, bolígrafo azul o negro e incluso rotulador, pero por cuestiones técnicas es ciega para el rojo y el naranja, de forma que si contestas el test con un bolígrafo rojo la máquina no será capaz de leerlo y el resultado equivaldrá a no haber contestado ninguna pregunta.

Además de estas cuestiones técnicas, no está de más repasar algunas normas básicas a la hora de afrontar este tipo de exámenes:

•    Lee con atención el enunciado, teniendo claro qué te piden.

•    Anticipa mentalmente una respuesta antes de leer las alternativas.

•    Lee bien todas las respuestas alternativas: no se trata de marcar la primera que nos pueda parecer buena, se trata de encontrar la mejor.

•    Si la respuesta mental que habíamos anticipado no se corresponde con ninguna de las que nos ofrecen, debemos actuar por exclusión, eliminando las que con seguridad son incorrectas.

•    Si dudamos entre dos, nos decidiremos por la que consideremos más acertada.

•    Si se valoran negativamente las respuestas erróneas, hay que adoptar la estrategia de dejar en blanco las preguntas que nos resultan totalmente desconocidas o que presenten serias dudas.

•    Sólo hay una alternativa de respuesta correcta para cada pregunta; por tanto, nunca hay que señalar más de una.

•    Habrá que tener cuidado de marcar de modo que coincida el número de la pregunta con el número de la respuesta. Si respondemos las preguntas de forma salteada es más fácil equivocarse.

•  Acostúmbrate a señalar con  el dedo el número de la pregunta sobre la que estás trabajando. Asegúrate que corresponda al número que vas a contestar en el formulario de respuestas. La experiencia demuestra que muchísima gente se confunde bailando preguntas y respuestas.

 

Antonio Gadea Boronat, técnico de explotación de aplicaciones.

 

Controla el tamaño de las imágenes, sin perder calidad

 

Hoy en día casi todos poseemos cámaras digitales, dispositivos móviles o incluso tabletas con una resolución altísima. Esto es muy bueno, ya que influye en la calidad de la imagen, pero también hay que tener en cuenta que en ocasiones nos puede traer problemas en otros ámbitos de nuestra vida informática. Como ejemplo, puede que tengamos dificultades al subir imágenes a nuestras redes sociales, crear un archivo pdf o documento de texto con imágenes o enviar imágenes por correo electrónico. El motivo no es otro que, junto a una mayor calidad de imagen, viene aparejado un aumento proporcional del espacio que ocupa.

Es bastante habitual que nos llame algún usuario para decirnos que está creando un documento de texto y simplemente añadiéndole 3 imágenes ya no pueden enviar el fichero por correo electrónico. Cuando indagamos un poco, es habitual descubrir que el documento ha podido aumentar hasta los 15 ó 20 MB. Esto se debe a que las imágenes tienen una resolución muy alta. Continue reading “Controla el tamaño de las imágenes, sin perder calidad”

Más allá de las copias de seguridad: clona tu equipo

 

Una de las cosas que habitualmente nos solicitan los usuarios es un formateo completo del ordenador y la reinstalación de todo su software cuando el equipo empieza a ir lento o hay algún problema de virus. Esto, a veces, es bastante complicado, bien porque no encontramos el disco original de Windows de este equipo, porque faltan drivers o algún disco de instalación de programas, etc. lo que hace que le planteemos al usuario limpiar el ordenador en lugar de una instalación limpia.

En algunos portátiles se incluye una partición con una preinstalación del sistema operativo y el software (estándar) del equipo o incluye un software que nos permite hacer un backup de todo el contenido de nuestro disco duro. Estas copias no son las que habitualmente hacemos (ficheros, directorios, etc.) sino que la copia que realiza es de toda la partición (sistema operativo, drivers, programas, datos, etc.).  Pero esto no es norma general, por lo que en la mayoría de las ocasiones tenemos que buscar este software.

Existe software propietario muy bueno que nos permite hacer este tipo de copias de seguridad, pero hay que saber que también en el mundo del software libre existen programas que realizan, y en algún caso mejoran, las prestaciones del software propietario. Continue reading “Más allá de las copias de seguridad: clona tu equipo”

Los discos de arranque como antivirus de emergencia

 

En muchas ocasiones nuestro ordenador se ha infectado de algún tipo de malware y nuestro antivirus no consigue eliminarlo. ¿Qué hacer? Nuestro primer recurso consiste en llamar al Servicio de Informática y pedir que nos resuelvan el problema pero… ¿y si tuviéramos una herramienta para intentar eliminarlo nosotros mismos y de una manera sencilla? Esta herramienta existe y se trata de los discos de arranque. Si reiniciamos nuestro ordenador con un disco de arranque se ejecutará un antivirus con el que podremos limpiar nuestro equipo. Continue reading “Los discos de arranque como antivirus de emergencia”

Cómo eliminar datos de nuestro disco duro definitivamente

 

En primer lugar, ¿por qué?

Cuando vamos a deshacernos de nuestro ordenador, ya sea para darlo de baja o para donarlo, es imprescindible borrar todos los datos que tengamos grabados. En mayor o menor grado, la información que gestionamos en el trabajo tiene carácter confidencial o utilizamos un software cuya licencia se limita a un uso determinado. Al no poder determinar cual será el uso futuro que se le va a dar al ordenador, la lógica nos indica que lo mejor es eliminar todo el software.

Por lo tanto hay que asegurarse de borrar bien los datos de los discos duros para impedir que datos confidenciales sean recuperados por otros. Desgraciadamente, el método más sencillo y por desgracia más habitual, que es el formateo del disco duro,  no es suficiente.

Continue reading “Cómo eliminar datos de nuestro disco duro definitivamente”

Ciber-plagio y software antiplagio

 

La utilización de las Tecnologías de la Información y la comunicación (TIC) se ha convertido en un elemento vertebrador en los procesos de enseñanza-aprendizaje (E/A) en la Universidad de Alicante. Sólo con mirar algunos datos de la utilización de Campus Virtual podemos hacernos una idea del protagonismo que han aquirido ciertas funcionalidades en la comunicación entre los actores principales del proceso de E/A (tutorías, debates, anuncios, etc.), en el intercambio de materiales y referencias (enlaces, materiales, referencias bibliográficas, etc.) y en los procesos de evaluación (pruebas objetivas y controles).

Son muchos los aspectos positivos que se podrían extraer de la utilización de las TIC en los procesos de E/A: comodidad, asincronía, rapidez en la comunicación, reducción notable de la utilización de papel, etc. Ahora bien, la irrupción de las TIC también ha provocado o facilitado importantes cambios que no pueden valorarse de forma positiva. Es el caso del llamado ciber-plagio académico. Adoptar y presentar como propias ideas, teorías e hipótesis de otros no es algo nuevo Continue reading “Ciber-plagio y software antiplagio”

Malware (II)

 

Continuamos con la descripción de los distintos tipos de malware que comenzamos en la entrada anterior.

Keyloggers

Como casi todas las palabras informáticas, proviene del inglés: key (tecla) y logger (registrador). La función de un keylogger es capturar todas las pulsaciones del teclado y almacenarlas con el fin de enviarlas a una dirección de correo. En algunos casos y para mayor seguridad, almacena periódicamente volcados de la pantalla con el fin de saltarse la protección de los teclados virtuales.

Su misión principal es la Continue reading “Malware (II)”

Malware (I)

Antes de comenzar a hablar sobre este amplísimo tema, que dividiremos en dos entradas, nos gustaría explicar un poco el motivo que nos ha llevado a tratarlo.

Todo el mundo que use habitualmente un ordenador se puede ver afectado de una u otra forma por alguna de las muchas variedades de malware que existen. Parece ser que es ya algo inherente a la informática y que vista la evolución en estos últimos años, no incita mucho al optimismo que esto vaya a dejar de ser así.

En contra de lo que se ha ido diciendo en multitud de sitios durante muchos años, incluso por profesionales reputados del sector, TODOS los ordenadores, sea cual sea su sistema operativo, están en riesgo de ser infectado por uno de los tipos de malware que vamos a explicar en esta serie de artículos. Ahora bien, los usuarios de los sistemas operativos que afirman que Windows es la plataforma con más virus potenciales y con un nivel de seguridad inferior al resto tienen toda la razón, pero no se pueden confiar porque aunque en menor cantidad y variedad, sus ordenadores también pueden ser infectados. Por esta razón es más que conveniente saber cómo pueden infectarse nuestros equipos y la mejor manera de evitarlo.

Una vez dicho esto, vamos a intentar explicar cada una de las variedades de malware, a qué plataformas les puede afectar y en mayor o menor medida, cómo podemos evitar dicha infección. Continue reading “Malware (I)”

He borrado un fichero muy importante…

 

… y no tengo copia.

¿Qué hago?

¿A quién no le ha pasado esto alguna vez?. Queremos borrar una serie de ficheros que no nos interesan y entre ellos se cuela el documento donde tenemos el trabajo que tenemos que entregar al día siguiente. Y por supuesto, no tenemos copia ya que lo vamos a entregar mañana y no hace falta, ¿qué puede pasar? Pues eso, que lo borramos y nos entran los sudores y los nervios.

Hay que saber que al borrar un archivo lo que realmente se hace es «marcarlo como espacio reutilizable», por lo que es relativamente sencillo recuperarlo (siempre y cuando, no se haya vuelto a escribir encima). Continue reading “He borrado un fichero muy importante…”

Videoblogueros y seguridad en internet

 

La Oficina de Seguridad del Internauta convoca a cuatro videoblogueros para concienciar sobre los peligros a los que nos enfrentamos en la red:

– «Viajando con Diego explica su experiencia con fraudes bancarios online e intentos de phishing, al ser un viajero frecuente que vigila con atención el uso de las tarjetas de crédito.»

– «B a la moda, como conocida bloguera de moda, expone los riesgos de sufrir una suplantación de identidad y cómo actuar si eso ocurre.»

– «Ginatost, expone su vivencia con la privacidad en redes sociales.»

– «Juan Domingo Farnós, como profesor TIC explica de forma didáctica los peligros de las nuevas tecnologías, y cuenta su experiencia con los virus y cómo prevenirlos.

 

Almacenamiento en la nube y cifrado de datos

 

«Los expertos consideran que los sistemas de protección de los servicios de almacenamiento en nube no son totalmente seguros ni están bien explicados. Por ello, se recomienda a los usuarios y a las empresas utilizar sistemas de encriptación para sus documentos.»
La seguridad del almacenamiento en nube, en entredicho por los expertos, CSIRT-CV, 24/11/2011

 

 

Al hilo de esta noticia queremos recordar a nuestros usuarios las recomendaciones que ya hicimos en mayo y ofrecerles un recurso para aprender a cifrar los archivos:

 

«La solución para asegurar nuestros datos es cifrarlos localmente (en nuestro equipo) a la hora de subirlos por ejemplo a Dropbox, o confiar en servicios alternativos como SpiderOak o Wuala. En cualquier caso, por lo comentado anteriormente, desde el Servicio de Informática no recomendamos el uso de estos programas para datos sensibles o de carácter confidencial, con el fin de no vulnerar la ley de protección de datos. Sí puede ser una herramienta interesante para uso personal.»

Almacenamiento de nuestros ficheros en “la  nube”, Blog SI, 18/05/2011.

 

«¿Sabías que existen herramientas que te permiten cifrar tus documentos, fotos, vídeos… que tienes almacenadas en el ordenador?
Estas herramientas, conocidas como «codificadores», están creadas para que toda la información que tú consideres importante, privada y/o confidencial la puedas cifrar de tal forma, que si alguien intenta acceder a dicha información, no pueda entender su contenido.»

Aprendiendo a cifrar los archivos del ordenador, Oficina de Seguridad del Internauta (OSI), 31/10/2011.

 

Programas recomendados por el Servicio de Informática: Utilidades (Omziff, EncryptOnClick).

 

¿Cómo eliminar las contraseñas guardadas en el navegador?

 

Con frecuencia recibimos llamadas de usuarios que han cambiado la contraseña de algún servicio y no consiguen acceder al mismo. Tienen la contraseña guardada en su navegador y no tienen claro cómo eliminarla. En la página que enlazamos se describe secuencialmente cómo hacer una limpieza de las contraseñas en los navegadores más utilizados: Internet Explorer, Mozilla Firefox, Google Chrome, Safari y Opera.

http://www.efectoplacebo.com/2011/04/como-quitar-recordar-contrasenas-en-el-navegador/

 

 

100 herramientas para el aprendizaje

 

El Centre for Learning & Performance Technologies, C4LPT, ofrece un ranking con 100 herramientas que pueden ser utilizadas con muy diversas estrategias en los procesos de enseñanza+aprendizaje.

Con las objeciones y salvedades que siempre tiene todo ranking, aquí podemos encontrar un buen arsenal de herramientas que potencien el trabajo del profesorado y el alumnado. Los comentarios recopilados sobre cada aplicación son de gran interés.

Top Tools 2011.

¿Conoces los microcursos sobre seguridad del CSIRT-CV?

 

«CSIRT-cv ha puesto en marcha a través de SAPS?, la plataforma de formación online de la Generalitat, una serie de microcursos gratuitos relacionados con la Seguridad Informática. Mensualmente se publica un nuevo microcurso enfocado a un tema concreto y destinado a mostrar las diferentes amenazas y peligros presentes en Internet y las medidas que pueden tomar los usuarios para minimizar estos riesgos.

Es posible acceder a nuevas ediciones de microcursos publicados con anterioridad, ya que cada uno de ellos estará disponible durante varios meses.»

Cursos sobre malware, navegación segura, seguridad en el correo, en las compras online, en las redes sociales, en dispositivos portátiles, móviles, smartphones y PDAs, en internet para menores, en redes P2P y delitos tecnológicos.

Altas y bajas de usuarios en las aplicaciones de gestión

 

¿Quién me facilita el usuario, me da permisos y me facilita las contraseñas para acceder a las principales aplicaciones de gestión de la UA?

 

– Campus Virtual: Servicio de Personal, negociado de Gestión de PAS:

Es muy importante tener asignado el perfil que corresponda (Secretaría de Centro, Dpto., Instituto, etc.) a cada puesto de trabajo específico, para disponer de las herramientas pertinentes.

 

– Gestión Económica: se puede solicitar directamente desde Campus Virtual >> Otros Servicios >> Gestión Económica. Ahí se encuentra un formulario que requiere la siguiente información:

  • ALTA DE USUARIO: Nombre, NIF, extensión tlfn., correo para notificación, código CDG, nombre CDG, ¿emite cargos internos?, responsable del CDG.
  • BAJA DE USUARIO: Nombre, NIF, código CDG.

 

– Gestión Académica-Universitas XXI: solicitar los cambios en los siguientes formularios

 

– Control de acceso al ordenador (usuario del dominio): se debe cumplimentar un parte de asistencia técnica del SI

 

 

Los responsables de unidades de gestión y los propios interesados deben comunicar las bajas y solicitar la asignación de los perfiles adecuados cada vez que se produzcan cambios en la ocupación de puestos de trabajo.

 

Asistente gratuito para la instalación del DNIe

 

«Con el objetivo de facilitar a los ciudadanos el uso del DNIe, INTECO ha desarrollado un asistente de instalación del DNIe portable. Su principal finalidad es permitir a los usuarios no avanzados hacer un uso completo de todas las funcionalidades del DNIe con garantías en cuanto a instalación, correcta configuración y verificación de todos los parámetros y controladores para su sistema operativo, navegador, lector del DNIe, etc

 

Asistente de instlación de DNIe

 

«¿Qué es el Asistente de Instalación del DNI Electrónico? Es un programa que te permitirá lo siguiente:

– Comprobar el estado de una instalación anterior del DNI Electrónico en su ordenador.
– Instalar todos los elementos necesarios para poder utilizar el DNI Electrónico.
– Utilizar el DNIe en los navegadores más habituales (Internet Explorer, Firefox y Chrome).
– Validar los certificados del DNI Electrónico.
– Desinstalar el DNI Electrónico en su equipo Windows o Linux (Ubuntu).»

 

 

Aprende a usar tu sentido común en internet

 

La Oficina de Seguridad del Internauta (OSI) lanza dos campañas de sensibilización sobre el uso seguro de internet: «Tu sentido común» y «Pienso, luego clico» (dirigida a usuarios más jóvenes).

«En «Tu sentido común» los internautas podréis encontrar un decálogo sobre seguridad, un test para medir el uso que hacen del sentido común en Internet, cómics sobre seguridad y muchas otras novedades que os harán hacer del sentido común el más común de los sentidos. Twitter y Facebook darán cuenta de la información de esta campaña.»

 

 

Campaña Tu sentido común

 

El decálogo del sentido común en internet no es muy distinto del que aplicarías en tu vida cotidiana :

1. Las apariencias engañan y los disfraces más (cuidado con el fraude on-line).

2. No cuentes a tu portera que odias a tu jefe (¿qué publicas en las redes sociales?).

3. Confiar en que tu perro cierre con llave al salir no es muy aconsejable (¿utilizas herramientas de seguridad?).

4. No todos los maduritos con canas son muy interesantes (¿qué contienen los ficheros que descargas?).

5. No dejes tu diario abierto en una cafetería (¿cómo utilizas tus dispositivos móviles?).

6. Desengáñate, recórcholis no es una palabra de moda (¿actualizas el software de tus equipos?).

7. No digas a tu abuela que vas a pecar cuando vas a pescar (¿compruebas las páginas para hacer compras seguras?).

8. El gorro te queda muy mono… pero en moto, mejor un casco (¿de verdad que haces una navegación segura?).

9. Por muchas pasas que tomes no tendrás memoria de elefante (¿eres meticuloso con las copias de seguridad?).

10. Un chaleco de ganchillo no detiene balas (una contraseña débil no te protege).