Un blog donde escribir ayuda a pensar.
Ciberseguridad, hacking, vulnerabilidades, privacidad de datos y el mercado de la seguridad informática.
Excelente paper académico de Jonathan Zdziarski, que muestra una cantidad preocupante de servicios sin documentar que corren en iOS y que dan acceso a toda tu información en formatos que no son "asociables" o "explicables" por parte de…
Interesantes estadísticas en TorrentFreak: Encrypted Internet Traffic Surges in a Year donde se muestra que luego de las revelaciones de Snowden el tráfico encriptado en internet se duplico y en Latam llegó a cuadruplicarse.
Recuerdo que Huawei anunciaba que abandonaba el mercado estadounidense de networking por ser hostil a su presencia, mientras el senado los acusaba de tener herramientas de espionaje.. hoy Glen Greenwald revela más documentos de Edward Snowden con frases…
Si leiste algo de Heartbleed y corriste a cambiar tus claves pensando que todo está seguro estás equivocado, pero como la noticia ya pasó nadie le presta atención y hay servicios que todavía siguen sin cambiar sus certificados……
Esos mails que uno no quiere recibir :s #target pic.twitter.com/v8QCCngeHG
Y finalmente comienza la balcanización de Internet; Microsoft se convierte en la primer empresa en ofrecerle a sus clientes internacionales la posibilidad de datacenters físicamente fuera de USA y con conectividad que no atraviese un nodo en USA…
Es interesantísmo leer el editorial del The New York Times Edward Snowden, Whistle-Blower con una lógica aplastante:
Todo aquel que trabaje en una empresa con una VPN corporativa conoce a RSA, la empresa que genera un código de autenticación de dos vías que es supuestamente la mejor solución para conectarse a una red corporativa, pero…
Huawei, el proveedor chino de equipos de telecomunicaciones abandona el mercado de USA por encontrarlo "hostil" y cansado de acusaciones de espionaje. Es interesante leer lo que dijo un legislador de USA en 2012:
Hace unos 6 meses cuando comenzó el el caso Snowden y PRISM dije que esto tenía la posibilidad de destruir Internet como la conocemos y sigo convencido que esto es real y no nos estamos dando cuenta del…
Si no hubiera leido que el Decano de Johns Hopkins le pidió a Matthew Green, profesor de Criptografía de esa Universidad que remueva los posts sobre la NSA de sus servers, tal vez, no me hubiera dado cuenta…
Hoy en una nota de Forbes se habla de Shodan un buscador que uso cada tanto para ver como lo van actualizando y que tiene una particularidad, no busca documentos sino dispositivos conectados a Internet con dos detalles,…
Hace tres meses dije que PRISM tiene el potencial de dañar Internet para siempre; hace unos días el Gobierno Británico le pasó por arriba a los derechos de la pareja del periodista de The Guardian y esto solo…
Genial nota de Silent Circle: Why can’t email be secure? que explica excelentemente bien porque el email no es considerado seguro actualmente y, básicamente, tiene que ver con su diseño original y el aumento de poder de procesamiento:
Vamos a poner algo en claro: si alguien tiene acceso físico a tu PC o Mac puede acceder a todos tus datos, lo único que cambia es el tiempo que tarde. Ahora, si en esa PC o Mac…
Me pareció interesante esta nota de CNN SIM card hack inspires quick fix by carriers porque muestra como las operadoras reaccionaron al hack de seguridad en las SIM Cards que hablamos hace un tiempo… y fue explotando el…
En el curso de esta semana me crucé con un par de noticias que son, además de esperables, una muestra de que no hay conciencia de la necesidad de seguridad en todo lo que esté conectado, repito: en…
Hace ya tres días Apple sufrió el hack de su Apple Developer Center, cerraron el sitio, no dijeron nada y recién hoy piden disculpas "por los inconvenientes que pueden haberte causado" y advierten que "no descartan que "nombres…
Hace unos días comenzó a circular un "ransomware" que funciona en Safari para Mac y como en general el usuario de Mac está menos preparado para entender como funciona esto les dejo un video que explica como desactivarlo…
Por primera vez en sus veinte años DefCon, la conferencia de hacking más grande del mundo, le pide explícitamente a los agentes federales (FBI, NSA, etc.) que no participen de la misma. Dos detalles interesantes de este tema…