De Kilos a kilos ¿compraste tu conexion pensando en gramos?

Aunque este sitio suele hablar de cosillas de seguridad, hoy voy a tomar un tema tecnico para tratar de hacerlo menos técnico.

Vamos a hablar de las diferencias entre la medida de la velocidad de las conexiones ADSL y las que usamos para hablar de almacenamiento de  datos.

Las conexiones ADSL en nuestro pais son proveidas por diferentes empresas:  como Telmex, Telecable, Gigacable, yoo, etc.  Una conexión ADSL se caracteriza por ser asíncrona; es decir el tope de velocidad de descarga de información es diferente al que tope que se usa para subir información.

Entremos en detalles:

Cuando hablamos de velocidades y almacenamiento podemos ver algo como esto: Kbps y KB/s.

Para medir los datos tenemos:

• Bit: Es la unidad mínima. Es un 1 o un 0 en computadoras
• Byte: son 8 bits. Esto representa un carácter de un archivo.
• bps: son los bits por segundo que se usa para medir la transferencia de la información
• Bytes/s: es igual a 8 bits por segundo. Un carácter por segundo.
• Cuando se involucre una /s hablamos de velocidad de transmisión, cuando no este presente se habla de almacenamiento.

Pasemos a los kilos, (¬¬ ¡no señoras no esos kilos! #Jum) donde podemos considerar que 1KB son 1000 bytes aunque estrictamente en informática son 1024 bytes.

Entonces tendremos:

• 1000 bits son 1 kbit

• 1000 bps son 125 Byte/s

• 1024 bytes son 1 KB

• 1024 bytes/s son 1 KB/s

• 1024 Kbytes son 1 MB

• 1024 Kbytes/s son 1 MB/s

Cuando contratamos ADSL nos venden velocidades de 256 Kbps, 512kbps ,1 mega (1024 Kbps) y así, o sea  2 elevado a la x potencia.

Y nosotros cuando hablamos siempre decimos orgullosamente bajamos a tantos  KB/s
Nosotros no bajamos un megabyte por segundo si no un megabit.

Si deseas saber la velocidad de descarga en bps entonces vemos que si el programa de descarga dice: bajando a 40 KB/s  estaremos descargando unos 40000 caracteres por segundo. Si 40 lo multiplicamos por 1024 tendrás el número exacto (40960) y si lo multiplicas por 8 tendrás los bps en este caso 327,680bps.
Para estimar como eran (¡Si! A mí me tocó usar módems telefónicos todavía ¬¬) y como son las velocidades según el tipo de conexión. Dividimos entre 8 que son los bits en un byte, para determinar cuál “debería” ser la cantidad en bytes por segundo en una descarga. Si quisieras saber cuántos caracteres por segundo descargas solo agrega tres ceros las cantidades de abajo.

• Modem antiguo: 28,8 Kbps— 3,6 KB/s
• Modem moderno: 57,6 Kbps—- 7,2 KB/s
• Adsl Antigua: 256 Kbps—- 32 KB/s
• Adsl Antigua: 512 Kbps—- 64 KB/s
• Adsl normal: 1024 Kbps (1 Mbps) —- 128 KB/s
• Adsl normal: 2048 Kbps (1 Mbps) —- 256 KB/s

Hay empresas de servicios que se aprovechan de la confusión entre KB/s y Kbps (no he dicho Telmex en ningún momento ni lo volveré a decir ¬¬)  De todas maneras siempre que contratamos una línea con adsl nunca vamos a tener lo que nos dicen. Si tenemos suerte y alcanzamos más del 80% de lo contratado
estaremos seguros de tener una buena conexión.

La velocidad se puede ver afectada por muchos factores, la distancia de los cables hasta el  la central local de teléfono o cable, la cantidad de usuarios en tu misma calle, la saturación de las líneas en los equipos, las instalaciones de los usuarios, y sin hablar de un espacio que no se controla que es internet donde hay muchos enrutamientos que hacen también que se demore la información.

Así que cuando te quieras contratar una línea no dejes que te  traten de engañar, ahora sabes la diferencia entre Kilos y kilo :) es decir kbps y KBps
Saludos seguros

¿Usted sabe donde esta su teléfono ahora?

Hace unos cuantos días, platicaba con una amiga sobre un incidente que tuvo con su teléfono celular y me dejó reflexionando en como los usuarios de estos dispositivos no tienen la suficiente conciencia de la información que un aparatito de estos puede contener y como somos poco cuidadosos de ella.

Ella es asistente de un funcionario público, y como asistente, en su teléfono tiene almacenados los teléfonos de los jefes de su jefe, los mensajes de texto que le envía dándole indicaciones, fotografías de eventos y actividades.

La información por si sola no representa mucho, pero imaginen que ese teléfono cayera en manos de una persona con resentimiento al funcionario publico, o en manos de algún malandrín que buscara extorsionar a alguien.

La forma en que guardamos nuestros contactos (mama, papa, amor, abue, etc) le puede dar mucho material a un ciber delincuente.  O imagina en un arranque de pasión te tomas fotos con tu espos@ o novi@ u lo que sea O.o en ocasiones no es cómodo que otras personas estén viendo tus cositas sin tu consentimiento #Dicen u_u

La solución: nuestros teléfonos deben estar bloqueados con contraseñas, esto protegerá o hará más difícil el acceso a los datos del teléfono,

Identifica el  MEID o ESN de tu teléfono, que es un número único que lo identifica de manera mundial y que sirve para que los operadores telefónicos puedan prestarte servicios específicos dependiendo del aparato. Si identificas y  guardas este numero, en caso de robo de tu teléfono puede llamar a tu operador y pedir que pongan ese aparato en la lista negra y que nadie más pueda volver a utilizarlo.

La forma mas sencilla de encontrar este numero es retirando la bateria del telefono y revisar la etiqueta con codigos de barras. ahi encontraras un numero como ESN o MEID puede estar en decimal o hexadecimal

Hay teléfonos que cuentan con la opción de realizar un “Wipe” (formateo) a distancia. Lo que permite proteger tu identidad y la de tus contactos ¿Cómo saberlo? Lee el manual, (si ese librito que viene en la caja y que tal vez nunca hayas leído)

Recuerda, tú determinas hasta donde te expones, en estos temas es mejor ser un poco paranoico, a que llamen a alguno de tus contactos tratando de extorsionarle o tener que aguantar que el video de tu ultima borrachera aparezca en youtube.

Saludos seguros.

El mayor riesgo a mi seguridad 2.0 ¡Yo mismo!

Como siempre lo he dicho, la seguridad informática no solo se refiere a Hackers y robo de información, muchas veces el riesgo para nosotros ¡somos nosotros mismos!

Y ahora me explico un poco mejor, digo que el mayor riesgo para uno es uno mismo, porque en ocasiones con nuestra conducta ponemos en riesgo nuestra integridad en la red.

A ver si me aclaro.

Después de leer esta noticia donde unas fotografías del cónsul de Panamá en las Islas canarias lo metieron en serios apuros con sus compatriotas, al grado de pedir su destitución. Pero lo mas grave aquí no es que en la fotografía  aparezca vestido de mujer. Lo curioso (grave) es que el pie de la foto diga “FACEBOOK” como fuente de esta.

¡Si! Facebook, creo que aquí ya llegue a mi punto. La brecha de seguridad para esta persona, es ella misma en realidad, pues muy seguramente el mismo subió esa foto a su perfil, o alguien muy cercano, pero quien te asegura que  tus amigos tienen bien configuradas sus parámetros de privacidad, como yo digo en este tema “Los amigos de mis amigos NO son mis amigos” #PosOye

Esto nos recuerda casos como el del senador de EU que apareció con el torso desnudo en su perfil de un sitio de citas. Hay casos también de gente que esta de incapacidad en su trabajo por “fuertes lesiones” y en el inter aparecen fotos en Facebook donde se le ve bailando al ritmo del meneito.

O aquello de las dos Chinas de Alicia machado refiriéndose a las Coreas en Twitter

o los desafortunados comentarios de DulceMaria sobre haciendo referencia al tsunami de Japón.

Las opiniones que vertimos sobre Twitter no solo las leen nuestros amigos, siempre hay alguna manera de que alguien (guiño) se entere de lo que decimos (a pesar del candadito)

O aquellos que celosamente cuidan sus datos personales, pero tienen su dirección y teléfono personal publicado en las bolsas de trabajo en Internet.

Tengamos en cuenta que Internet es P U B L I C O, si así como lo leen es PÚBLICO y no olvida lo que se le cuenta.

Por todo esto, es que me atreví a decir que el mayor peligro para uno, es uno mismo, pues terminamos dando información, haciendo comentarios, o dejándonos ver en situaciones que ponen en riesgo (guiño, guiño) nuestra integridad en Internet.

La seguridad informática empieza en uno.

Saludos seguros.

Matar a un hijo

En el mundo de la seguridad se puede ver de todo, aunque muchos se imaginan que toso es entrar en computadoras y romper passwords, la seguridad informática abarca muchísimas cosas. Y el día de hoy les voy a platicar de como un padre decide matar a un hijo, si así como lo oyen.

EL propio Microsoft a decidido matar a uno de sus hijos: Internet explores 6, ese navegador que tantas dichas y disgustos les  dio y no sólo a MS, también a Google le generó un buen dolor de cabeza 

El propio Microsoft lanza desde su cuenta de twitter el siguiente mensaje: 

No es acostumbramos a animarte a que dejes de usar uno de nuestros productos, pero para #IE6, vamos a hacer una excepción:

y nos invita a pasarnos po el sitio http://ie6countdown.com/ dedicado a medir en todo el mundo el uso de Internet explorer 6, obviamente a MS le interesa que este navegador salga de circulación pues es uno de sus productos más utilizados por los ciberatacantes. 

1. Aconseja a los usuarios a actualiza
2. Educar a otros. (no dejes que tus amigos usen software riesgoso (IE6) 
3. Comunica la vulnerabilidad.

es curioso ver como a 10 años de su lanzamiento este navegador aun tenga una presencia tan importante en el mundo, yo por "politcas" de la empresa aun lo tengo que usar pues en el no "fallan" las aplicaciones que usamos.

en lo personal tengo más de un navegador en mi equipo, siempre es bueno tener a mano opciones para hacer tavesuras experimentos.

Saludos Seguros

Felipe

Stalkeando como Hacker

La palabra Stalk (Stalker) se ha puesto de moda gracias a la dichosa curiosidad que nos caracteriza como seres humanos. Muchos lo confunden con "Acosar" pero esa palabra aunque mas morbosa no define la acción como tal.

En la wikipedia dice en una de las definiciones:

"Stalking, an act of intrusive behavior or unwanted attention towards a person"

Dice: um acto de comportamiento intrusivo o atención no deseada por una persona

Es decir que si tu buscas en el viejo Directorio Telefónico de papel, ¿existe aun?  un teléfono y ves una dirección, literalmente estás stalkeando.

Pero lo que me tiene aquí es un ejercicio que realicé el día de hoy para encontrar un documento que yo estaba seguro que se encontraba en la red y en un sitio muy visitado. por lo que eche mano del amigo Google.

Oh pero primera sorpresa! ¡¡¡EL sitio no existía más!!! #WTF yo pensé que estaría ahí por siempre  ¬¬ ¿y ahora que podía hacer? pues lo que hace un Hacker de sombrero negro para encontrar la información necesaria para orquestar un ataque a algún sitio.

Lo primero:
Si el sitio ya no existe (es más adecuado decir si ya no está online) recordemos que internet no olvida, podemos entonces utilizar una herramienta genial http://web.archive.org la máquina del tiempo de internet, si aunque no lo crean estos es lo primero que hay que revisar, sobretodo porque antaño, publicar nombres de usuarios, teléfonos, direcciones, estructuras organizacionales, etc. etc. no estaba  de más y ahí se puede encontrar muuuuuucha información }:¬)

Pues bien, ahí encontré que la pagina que yo quería visitar dejó de existir en noviembre del 2008.  por fortuna el detalle que guardan ahí es grande así que encontré el archivo que estaba buscando, pero.... por situación de espacios de almacenamiento, la máquina del tiempo no almacena contenidos.

Así que utilizando Google Dorks (creo que ya hablamos de ellos) y el nombre del archivo lance una búsqueda por internet, y el fabuloso google me regresó el único URL olvidado que aun contenía el archivo en cuestión.
Dorks utilizados: inurl: , filetype: , intitle, 
Al parecer se perdió el dominio pero los archivos siguen ahí en un servidor olvidado en la red.

Con estas dos técnicas un usuario malintencionado puede obtener información (aun sin rayar en lo ilegal pues toda la información que se encuentra es pública) suficiente para orquestar un ataque para encontrar una puerta de entrada.

A un usuario común de redes sociales le pueden servir para enriquecer su stalkeo.

saludos seguros 0=¬)

Todos hemos perdido un Disco Duro

El otro día un twit de @synsol me dejo pensando en este tema, y ayer cuando @elmunoza comentó que había perdido información por hacer espacio en su disco duro me decidí a escribir este post.

La perdida de información por robo o por daño de nuestro Disco Duro. ¿Cuantos de nostros hemos perdido una Laptop? (ya sea extrabiada o robada) o cuantos de nosotros hemos sufrido de uno de esos errores de Hardware que dañan por completo el disco duro y lo peor de esto no es el daño físico sino la perdida de la información que ahí se encuentra.

En culturas como la nuestra, donde abusamos de nuestra buena suerte, el "a mi no me va a pasar", o "mi conputadora no es chafa", " a mi nunca me han abierto el coche" los respaldos suelen ser cosa de "Exagerados", "Frikis" o "Paranoicos"

Y dejemos para otro post el tema de la encriptación, lo nuestro el día de hoy es el tema de respaldar información, hoy los discos duros son muy grandes y respaldarlos en DVD's es ahora poco practico, por eso que .te puedo compartir:

Lo que no haría,

• Hacer un respaldos y guardarlo en el mismo disco duro pero en otra partición.
• Hacer un sólo respaldo 
• Guardarlo ese único respaldo en una memoria USB
• Respaldar los programas (SO, ofimáticas, y demás instalables)

Lo que si haría

• subir a la "nube" los archivos más sensibles, tesis, artículos, Curriculums, tareas, fotos.
• En este tema Google Docs ofrece buenas herramientas y un buen espacio de almacenamiento
• Aunque es relativamente nuevo MS Office Live tiene una muy buena interfaz y el espacio también es bueno
• Si no te convence lo anterior, siempre puedes mandarte el archivo por correo electrónico a tu propia cuenta y dejarlo ahí como respaldo.
• Hacer varios respaldos en medios diferentes: Disco Duro externos, memoria USB, DVD, etc.
• ENCRIPTAR el disco duro, por si la Laptop es robada, que no puedan robarse mi información 

Si consideras que esta lista se puede mejorar, te invito a dejar tu aporte.

La seguridad empieza en casa - de llamadas y extorsión

En estas días ha estado en el aire el tema de las llamadas telefónicas de extorsionadores, antes uno sólo leía esas cosas que le pasaban a los "riquillos", poco después uno escuchaba de boca de alguien que a "un conocido" lo habían llamado por tal o cual cosa para sacarle $$$ y ahora nos cuenta de primera mano alguien a quien "ya le paso"

Como hace menos de 3 días mi señora madre me contaba la "extraña" historia de la llamada que recibiera el domingo:

Riiiiiin Riiiiin (timbre de telefono) 
Mamá: diga?
extraño: Tía? eres tu?
Mamá: Tía? .. Quien habla?
extraño: Pos tu sobrina tía... el que anda aca  <--- ¬¬ 
Mamá: aca donde?
extraño: pos aca del otro lado (Estados Unidos)? 
Mamá: mmm sólo que seas marco  <--- Error no 1
Extraño: ya vio tía como si se acuerda?
Extraño: Fijese que voy para el pueblo, y pues al pasar la frontera como traigo muchos regalos y una toca 
             nueva pues los policías me la quieren quitar y me dicen que si no les doy $$$$ no me regresan las 
             cosas y pos hasta le llevo un regalo.
Mamá: huy hijo, yo ya ni trabajo y no tengo dinero  
Extraño: ire tía, le doy chance de que junte un dinerito y mañana le hablo.
Mamá: anda pues hijo mañana hablas a ver que te junto.

hasta este punto el único error de mi santa madre fue darles un nombre, ella se quedó reflexionando lo sucedido y esperó al día siguente la llamada de "Marco"

Día siguiente 9:00 AM aprox.

Riiiiin Riiiiiiiin
Mamá: Diga? 
Extraño: Tía como estas? nosotros ya desayunamos y estamos bien ya nomás me falta ir por las cosas
             que los policías nos quitaron ¿cuánto me juntó tia? 
Mamá: Fíjate hijo que estuve tratando de juntar pero no pude....
Extraño: Como   no tía?? ni mil pesitos? 
Mamá: no hijo, pues ya soy jubilada y pues tus primos son unos lacras que no me dan ni para tortillas
Extraño: chale, y no puede comprar unas tarjetas de celular y me pasa los números? <-- ¬¬ pinchis!
Mamá: Fíjate que no puedo hijo
Extraño: chin! y no me puedes dar el teléfono de alguno de mis tíos para hablarles? <-- que cara!
Mamá: Fíjate que no!
          Además estuve pensando que: 
           Que en 20 años no me habías siquiera escrito una postal
           Que no te ocupas ni de tu madre  

           Que no viniste ni al entierro de tu padre

           Que te mandes solicitud en facebook y ni siquiera me aceptaste. 

           Así que mejor pídele ayuda al gobierno que yo no tengo para darte <--- BRAVO!!!

bip bip bip bip 

El malandrín había colgado!

Visto desde el punto de la seguridad informática esto es un ataque de ingeniería social, en esta técnica no hacen falta computadoras ni programas sofisticados los muy atacantes llaman una o dos veces antes para conseguir nombres, relaciones familiares, teléfonos y demás información para llevar a cabo su retorcida acción y aprovecharse de los ingenuos usuarios que no tienen ni el más mínimo reparo en dar la información a quien sea o que carecen de un mínimo entrenamiento.

Al igual que en las empresas, en nuestras casas debemos instruir a las personas que contestan el teléfono a que no den información que no les sea solicitada, además de identificar que información si se puede dar y cual no.

En esta historia el final no fue triste (por fortuna) pero en muchos casos los Malandros si logran su objetivo y son muchas las historias, esta es la del pariente con regalos y frontera, pero también manejan la del secuestro, la del amante y más. 

Los ataques a la seguridad no sólo son a sitios web o firewalls de empresas, se aplican estas mismas técnicas para obtener nombres de responsables de Tecnología, comunicaciones, informática, de jefes en general, teléfonos, correos electrónicos incluso hay atacantes que se presentan en las empresas y usan sus "encantos" para obtener información que pueda ser utilizada para un posterior ataque.

Es por todo esto que hago enfasis en capacitar(platicar) a los encargados (familiares) de dar información para que puedan distinguir que información se puede compartir y cual no: para que así  fortalezcamos la seguridad y no sea tan fácil caer en estos ataques.  En todo esto (como en la seguridad informática)  el sentido común juega un papel muy importante.

Por eso es que digo que la seguridad empieza en casa.

Hasta la próxima!

Saludos seguros 0=¬)