Bitácora de Ciberseguridad

Este es el vigesimoquinot episodio y la temática principal serán las contraseñas. Todo porque aunque la gente parece saber cómo deben ser, prefieren ignorarlo por comodidad. Pues esta es la causa de este episodio: explicar las razones por las que las contraseñas deben ser fuertes, únicas y secretas.

La presentación de este episodio nos la regala Jorge Marín (@eove), fundador y director con batuta de hierro de Porqué Podcast. Porqué Podcast es un programa multitudinario por el número de componentes y de entretenimiento por su temática. Cada mes trae charlas entre amigos sobre los temas más variados que podamos imaginar. Una forma de desengancharnos del mundanal ruido y entregarnos al ocio sencillamente por placer, sin sentar cátedras. Porqué Podcast es un programa integrado en la red Nación Podcast, donde podéis encontrar otros programas de gran interés.

• 00:00:00 – Introducción
• 00:01:27 – Noticias.log

Aprovechándose de malas configuraciones y faltas de previsión, unos cibercriminales han logrado transferirse gran cantidad de criptodivisas Ether de cuentas cuyas contraseñas han adquirido suplantando la web de MyEtherWallet. Eduardo Collado, en su podcast, nos cuenta los detalles y por qué una correcta gestión de los servicios de DNS es tan importante para la seguridad.

No es ninguna sorpresa. Finalmente la fiscalía Rusa ha ordenado bloquear el servicio de esta aplicación de chat en su territorio. Le exigían acceso a las conversaciones de los usuarios por motivos de seguridad, algo a lo que la empresa se ha negado, lo cual ha derivado en el mencionado bloqueo.

Podéis ver más información al respecto en la noticia de ADSLzone.

X1RedMásSegura es una asociación dedicada a la concienciación y la cultura de la seguridad. Como cada año, celebran unas jornadas y este año son el 18 y 19 de Mayo. El viernes por la tarde y el sábado todo el día y el lugar de celebración es la Escuela Técnica Superior de Ingenieros de Telecomunicación de Ciudad Universitaria, en Madrid.

Más información disponible en la web oficial de X1RedMásSegura.

El caos se desata con la caída de Telegram, o no tanto porque la mayor parte de la gente usa WhatsApp. Bromas a parte, Telegram ha sufrido problemas a la hora de dar sus servicios el día 29 de Abril de 2018. Parece ser que por cortes de suministro eléctrico.

Puedes leer la noticia completa en ADSLzone.

A partir del 00:18:19

Puesto que el tema principal de este episodio son las contraseñas, vamos a empezar por los consejos básicos:

Las contraseñas deben ser

1. Largas: más de 8 caracteres.
2. Complejas: mayúsculas, minúsculas, números y símbolos.
3. Anónimas: no relacionadas con datos personales nuestros.
4. Únicas: no usar la misma contraseña en varios servicios.

Y por si eso no fuese suficiente, lo principal: las contraseñas deben ser secretas. No debemos compartirlas.

Podéis encontrar muchos listados de contraseñas más usadas para saber cuales NO usar. Aquí os dejamos el que aparece en Wikipedia como ejemplo.

Otros de los recursos y consejos mencionados son:

• Sal y pimienta
• Cambiar periódicamente la contraseña
• Implementar el doble factor de autenticación (2FA)
• Usar tarjetas de contraseñas
• Usar gestores de contraseñas

En twofactorauth.org podéis ver qué servicios disponen de 2FA para mejorar la seguridad de acceso a vuestra cuenta. Como el ejemplo que hemos mencionado es el de Gmail, en soporte de Google podéis ver cómo funciona su sistema de verificación en dos pasos.

Los gestores de contraseñas que hemos mencionado son:

• KeePass
• LastPass
• 1Password

No lo hemos mencionado en el episodio, pero una solución Open Source es Bitwarden.

A partir del 01:12:52

El consejo de este episodio es muy sencillo. Sabemos que pensar en poner una contraseña distinta a cada servicio es complicado. También sabemos que tu correo electrónico es la llave maestra para la gestión de la mayor parte de servicios que utilizas.

Por lo tanto, creemos que es imprescindible que la contraseña de ese correo electrónico sea realmente difícil y distinta a cualquier otra contraseña que puedas estar usando en otros servicios.

El amigo @jonyBCN nos envía una corrección por twitter. Y como tiene toda la razón, hay que hacer fe de erratas. Amazon Sí soporta 2FA y aquí explican cómo activarlo. Muchas gracias Jony, y que sepas que ya ha sido debidamente activado .

La entrada «Contraseñas» se publicó originalmente en AVpodcast.

El datacenter, más conocido en el mundo del marketing como «La Nube». Este es el tema a tratar en el episodio de Abril de 2018. Pero para que sea un buen episodio, para contar con información de primera mano, se ha pasado por el programa, Eduardo Collado: socio de Tecnocrática, una empresa que gestiona sus propios datacenters y un profesional de la tecnología de redes.

La presentación de este episodio es cortesía de Juan Antonio, a quien podéis encontrar por twitter como @jacamgo. Juan Antonio es doctor en filosofía y la mitad del podcast Pienso luego ya tu sabeh, de la red Audio Sonoro. Este podcast narra de forma entretenida y muy asequible distintos temas filosóficos con una película como eje central para argumentar las explicaciones. Un podcast para aprender y reír.

• 00:00:00 – Introducción
• 00:02:43 – Facebook
• 00:21:16 – Datacenters
• 01:12:56 – Dominios
• 01:37:00 – Seguridad de la información
• 01:52:57 – Despedida

Desde el 00:02:43

Aunque es un tema del que podéis encontrar muchísima información, no podíamos dejar pasar la oportunidad de charlar un poco sobre la noticia del mes sobre privacidad: Facebook y Cambridge Analytica. Si buscáis el nombre de ambas compañías en cualquier buscador, encontraréis gran cantidad de información, por ejemplo en Google. También os dejamos este artículo de Hipertextual.

¿Quieres saber qué más saben Google o Facebook sobre nosotros? Mira este artículo de Thread reader.

Desde el 00:21:16

El tema princial del episodio son los datacenters. Esas gigantescas salas de servidores donde está La Nube. Para ello contamos con la inestimable colaboración de Eduardo Collado, cofundador de la empresa Tecnocrática Centro de Datos. Basándonos en su experiencia personal y en el trabajo de su empresa, trataremos la base sobre la que se construye un centro de datos seguro.

También tratamos el concepto de PUE (Power Usage Effectiveness), es decir, el coste energético de mantenimiento de un datacenter respecto del consumo eléctrico de los servidores en el alojados y cómo influye en los costes del servicio.

Si os interesa alojar vuestra web o gestionar vuestros dominios desde la plataforma de Tecnocrática, podéis contactar con Raúl o Sergio en su empresa Proyecto Albedo o llamar directamente a Tecnocrática al 910059090 y decir que habéis escuchado este episodio de Bitácora de Ciberseguridad.

Desde el 01:12:56

Nos desviamos ligeramente del tema de los datacenters para hablar sobre los nombres de dominio y su gestión. Además, Eduardo nos da algunos consejos a tener en cuenta respecto de un recurso tan importante como lo es este.

Desde el 01:37:00

Y no seríamos nosotros si no preguntásemos a Eduardo qué hay de la seguridad de la información que se almacena en los datacenters en general y en el de Tecnocrática en particular. Hablamos de contraseñas, de protocolos, de acceso o restricción a la información, etc.

La entrada «Datacenters» se publicó originalmente en AVpodcast.

Cómo puede ser que vayamos por el episodio 23 del podcast y aún no hayamos dedicado un episodio a la privacidad. Bien, pues aquí está. Pero bueno, tened en cuenta que la privacidad es muy amplia, así que habrá muchas cosas que nos dejemos en el tintero, lo cual permitirá que volvamos en el futuro a hacer monográficos de este tema.

Este episodio lo apadrina con su presentación, el magnífico Eduardo Collado. Eduardo es podcaster y aún así, buena persona y un fantástico técnico de redes del que podéis aprender mucho. Para leerle y escucharle, no dudéis en pasaros por eduardocollado.com, donde encontraréis su blog y podcast. Por cierto, también es uno de los socios de Neodigit, la empresa de hosting donde se aloja el MP3 que estás escuchando.

• 00:00:00 – Introducción
• 00:01:36 – Noticias.log

Un empleado de Apple filtró a la comunidad jailbreak el iBoot para la versión iOS9 y, aunque en 2018 eso ya no parece que vaya a ser un programa de seguridad para los iPhone, si destapa un problema de seguridad interna en la propia Apple (al menos hace 3 años).

Más información en faq-mac.com, mixx.io y seguridadapple.com.

No nos sorprenderá a ninguno que Facebook quiera saberlo todo de sus sus usuarios, ¿no? Pues resulta que el servicio de navegación segura mediante VPN que nos ofrece en la propia app de la red social, es de una empresa propiedad de Facebook y que analiza todo nuestro tráfico para contarle nuestros chismes a la red social.

Podéis ver más información al respecto en la noticia de El Confidencial.

La tragicomedia de LexNET continúa. En el nuevo episodio nos enteramos de que, en lugar de premiarle, el Ministerio de Justicia ha denunciado al hacker que denunció el grave fallo de seguridad que ¿afecta/afectaba? a la plataforma.

Más información disponible en el Observatorio CISDE y en La Sexta.

Pues parece ser que Skype se ha convertido en una puerta de acceso con privilegios a equipos Windows. No es que un usuario con el que hablamos se meta en nuestro PC a través de la llamada. Se trata de que un usuario sin privilegios de administración, en un PC con Skype, puede escalar privilegios y hacerse el amo del calabozo. Todo por culpa del instalador de actualizaciones de esta popular aplicación de llamadas IP.

Puedes leer la noticia completa en tecnonucleous.com.

A partir del 00:14:01

Este episodio lo hemos centrado en la privacidad como elemento fundamental a respetar tanto por particulares como por empresas.

Empezamos definiendo la privacidad tal y como lo recoge la RAE. A continuación explicamos cómo debemos entenderla en nuestra vida personal y con los que nos rodea. E incluso nos adentramos en el mundo legal haciendo referencia al Código Penal. En concreto al Título X: «Delitos contra la intimidad, el derecho a la propia imagen y la inviolabilidad del domicilio». Aunque no puede faltar la mención al famoso artículo 197, que es el primero de ese título y de su primer capítulo: «Del descubrimiento y revelación de secretos».

Superada la parte más filosófica y legal de la privacidad, nos metemos en cuestiones técnicas para hablar de lo que los operadores telefónicos pueden llegar a saber a través del IMSI y el IMEI. El primero es un dato de nuestra tarjeta SIM y se asocia a nuestra línea telefónica y el segundo es algo así como la matrícula de nuestro terminal telefónico. Asociado a estos dos números, los operadores telefónicos pueden obtener mucha información estadística o incluso de una persona específica.

También comentamos la Ley 25/2007, de 18 de octubre, de conservación de datos relativos a las comunicaciones electrónicas y a las redes públicas de comunicaciones. Esta ley indica todos los datos que deben recopilar obligatoriamente los proveedores de servicios de comunicaciones, sean telefónicos y/o de acceso a Internet, incluso los de correo electrónico o de servicios de chat.

Podéis obtener el IMEI de vuestro teléfono marcando *#06# en la aplicación de llamadas telefónicas.

Podéis probar a introducir un número IMEI en imei.info para comprobar cómo este número identifica perfectamente el modelo de terminal al que pertenece.

Pero no sólo los operadores pueden analizar el comportamiento de las masas en base a sus dispositivos móviles. Los centros comerciales, hoteles, centros de convenciones, etc. también pueden analizar cómo se mueve la gente por sus dominios. Para ello se basan en la dirección MAC de las interfaces WiFi y Bluetooth de nuestros teléfonos. Ni que decir tiene que la información que proporcionamos si nos conectamos a las redes WiFi gratuitas de estos comercios, la información que les regalamos es aún mayor.

Si queréis saber quien es el fabricante de un módulo de red, basta con poner la dirección MAC del mismo en macvendors.com.

Si queréis averiguar la dirección MAC de un PC Windows, escribid en la línea de comandos ipconfig/all. En Linux o Mac, escribid ifconfig. Para teléfonos móviles, en iPhone podéis entrar a Ajustes>General>Información y lo tenéis en Dirección Wi-Fi. En Android podéis ir a Ajustes>Acerca de>Estado.

También hablamos de los servicios DNS o de resolución de nombres de dominio. Estos servicios son agendas que traducen direcciones en lenguaje humano, a direcciones IP para que no tengamos que andar memorizando números. Cuando navegamos en una red que nos proporciona su servidor DNS, estamos diciéndole a ese servidor a qué servicios y páginas accedemos, así que hay que tener también cuidado con esto.

Esto ocurre cuando navegamos en la red de la empresa, en el WiFi de la hamburguesería, en el del aeropuerto o en el del centro comercial.

Y aquí enlazamos con la noticia del servicio VPN de Onavo Protect, que pertenece a Facebook. Y es que si usamos ese servicio, Onavo le contará a Facebook tooooooodos los servicios y webs a las que nos conectemos.

Podéis encontrar listas de servidores DNS para seleccionar el que más os interese en este artículo de adslzone.net. Entre otros, mencionamos los de OpenDNS y los de Google.

Y aquí una noticia de vozidea.com en la que comentan sobre la seguridad de los servicios DNS de IBM, que es de lo que hablaba Raúl. el servicio de DNS de IBM, en concreto, se denomina Quad9.

A partir del 01:24:46

Para tomar concienciación sobre la privacidad y de la cantidad ingente de información que podemos estar filtrando en cualquier momento, os invitamos a acceder a webkay.robinlinus.com. Ya nos contaréis en los comentarios qué os parece

La entrada «Privacidad» se publicó originalmente en AVpodcast.

Pues sí, no estás soñando. Hace unos días publicamos el episodio BCS021 – Meldown y Spectre y ahora el 22, sobre Bitcoin. ¿Por qué? Pues porque Esto También Es Política nos invitó a hacer un episodio conjunto con ellos sobre la más famosa de las criptodivisas, así que aquí lo tenéis.

Esto También Es Política es un blog y un podcast (disponible en Spreaker, Ivoox y  iTunes) sobre actualidad política con un toque de humor desenfadado que invita a la reflexión. Siempre centrado en la objetividad de los hechos, a parte de las opiniones que se puedan luego verter sobre cada tema. Sus autores son el ínclito podcaster Mario Girón y el historiador y siempre bien documentado Miguel Rodríguez. Además de su web, también podéis pasaros por su grupo de telegram.

Entre los distintos temas tratados en el episodio explicamos, a nivel técnico pero asequible, el protocolo blockchain. Blockchain es el fundamento tecnológico sobre el que se construye Bitcoin. Explicamos también cómo funcionan las transacciones de estas criptodivisas y en qué consiste el minado.

También tratamos el tema de las ICO, así como la viabilidad de esta criptodivisa para convertirse en moneda de curso real. También hablamos posibilidad de que se trate de una burbuja debido a la deriva especulativa del último año. Por último, abordamos el tema de las acciones que distintos estados están llevando a cabo para desincentivar el uso de una divisa que escapa a su control y por qué o cómo algunos estados estarían interesados en gestionar su propia criptodivisa.

Artículos:

• Transacciones de Bitcoins
• El número de Bitcoins es finito

Páginas de interés:

• Simulador de blockchain
• Web oficial: bitcoin.org
• Repositorio GitHub de Bitcoin
• Sobre Satoshi Nakamoto en Wikipedia

La entrada «Bitcoin, con ETEPolitica y BitaCiber» se publicó originalmente en AVpodcast.

¡Qué revuelo, qué alboroto! ¡Que dicen que nuestro procesadores son vulnerables! La gente sale gritando por las calles, la policía se ve superada ante las avalanchas de gente que pide justicia y la cabeza de los ingenieros y dirección de Intel. Algunos han abandonado su fe y dos nuevos cultos en conflicto se disputan a los desencantados con sus viejas religiones. Los dioses del Apocalipsis son Meltdown y Spectre y… bueno, en realidad no ha pasado tampoco nada muy grave.

Bromas a parte, en este episodio cuya introducción corre a cargo de @Maryasexora, del podcast y blog Maryasexora, hablamos de las dos vulnerabilidades de los procesadores Intel, ARM, AMD, etc. que tanto revuelo han causado. Pero como Raúl y Sergio no nos veíamos capaces de afrontarlo a las bravas, hemos pedido refuerzos. Se ha unido a nosotros Andreu Adrover, del podcast Securizando. Entre nuestras ganas de aprender y su conocimiento, creo que podemos ayudarte a entender de qué va esto de las vulnerabilidades Meltdown y Spectre que tanta polvareda han levantado.

Y recordad suscribiros al podcast Securizando y dejadle una reseña positiva

• 00:00:00 – Introducción
• 00:01:37 – Noticias.log
• 00:01:48 – 120.000 ciberincidentes
• 00:04:58 – Ransomware en el hospita
• 00:11:04 – Ciber reservistas
• 00:25:11 – Error 503: Meltdown y Spectre
• 01:21:46 – El consejo del día: ¿Me afecta Meltdown y/o Spectre?
• 01:24:10 – Despedida

INCIBE cuenta que el pasado 2017 contabilizaron más de 120.000 incidentes, 7 veces lo alcanzado en 2014 y ponemos esa información en perspectiva.

La noticia está disponible en EFE.

El Hospital Regional de Hancoock sufre un ataque de ransomware que bloquea el acceso a su información y, frente a todo lo que recomiendan especialistas y autoridades, pagan el rescate.

Os dejamos el enlace a la noticia en helpnetsecurity.com y la nota de prensa oficial del Hospital.

En los últimos tiempos se ha detectado un gran el auge de las ciber amenazas que puede afectar a infraestructuras críticas. También actividades de desinformación conocidas como Fake News orquestadas para generar inestabilidad o manipular la opinión pública. Pensando en una forma de resolver esta situación, algunos políticos en España plantean la posibilidad de crear un cuerpo de ciber reservistas que puedan ser activados cuando sus servicios sean necesarios.

Debatimos sobre esta propuesta, que no vemos del todo acertada o, al menos, suficientemente definida. Para más información entre otros muchos artículos, puedes ver el publicado en El Mundo.

El tema principal del programa; Meldown y Spectre. Gracias a Andreu, repasamos las características que permiten que nuestros procesadores tengan mayor rendimiento sin tener un reloj más rápido (lo de los gigaherzios). Algunas de esas estrategias de mejora del rendimiento en procesadores son las que han desembocado en las vulnerabilidades mencionadas que también quedan explicadas durante el audio.

Pero antes de meternos en el meollo del asunto, repasamos una peculiar coronología:

• Julio de 2017: dimite el ingeniero estrella de Intel (profesionalreview.com).
• Diciembre de 2017: el presidente de Intel, Brian Krzanich, vende tantas acciones de la compañía como puede (fool.com).
• Enero de 2018: se hacen públicas las vulnerabilidades Meltdown y Spectre.

Como enlaces de interés, os dejamos la web oficial de Meldown y Spectre, donde encontraréis muchos más detalles y enlaces.

También es muy aconsejable el post del blog Follow The White Rabbit (en español). Y para los más tuiteros, el hilo de @PabloIF.

Pero si quieres entender al detalle todo y te pica la curiosidad sobre por qué RaspberryPi no es vulnerable a Meltdown y Spectre, entonces debes ir a este enlace del sitio oficial de RaspberryPi.

No, no nos hemos estrujado mucho el cerebro. Seguimos con las dichosas vulnerabilidades. De hecho, volvemos a remitirte a fwhibbit.es porque al final de su artículo, muestran dos herramientas que permiten evaluar hasta qué punto somos vulnerables a Meltdown y Spectre.

Una es un script PowerShell de Microsoft, y la otra un programa disponible en GitHub para probar en equipos Linux. Pero miradlo desde fwhibbit.es porque ponen copias de pantalla de los distintos resultados que podemos obtener facilitándonos mucho la tarea de interpretar los resultados.

La entrada «Meltdown y Spectre» se publicó originalmente en AVpodcast.

Damas, caballeros, 2017 ha tocado fin y como ya hicimos al acabar 2016, hemos hecho un episodio de repaso a los Hacks más sonados del año. También veremos, como no podrías ser de otra forma, cual sería el hack más sonado del año.

En esta ocasión, quien hace la introducción del episodio es Igor Regidor (@IgorRegidor), la mitad del podcast Órbita Friki. Un podcast en el que Igor y Roberto se retan a consumir un producto que el retador ha consumido y el otro no. Puede ser literatura, cine, series, videojuegos, etc.

Desde el 00:01:55

Filtración de una base de datos de más de 1.360 millones de direcciones de email.

Noticia original disponible en betanews.com

Desde el 00:04:16

Robo de datos personales y médicos así como de fotografías de pacientes de una clínica de cirugía estética en Lituania. Se intentó extorsionar tanto a la clínica como a sus pacientes.

Tratamos el tema de la seguridad en sanidad en el episodio 11, titulado Pánico en el Hospital.

Artículos sobre la noticia en The Guardian, Seattle Times y ABC News.

Desde el 00:06:31

El Hospital Universitario de 550 camas de la ciudad de Búfalo, en el estado de Nueva York, sufre un ataque por ransomware del que tarda más de 6 semanas en recuperarse por completo

La historia completa está disponible en el diario Buffalo News (quitamos el enlace a Buffalo News porque esta página de noticias devuelve «HTTP 451 Unavailable For Legal Reasons» desde Europa, lo cual indica que probablemente no les preocupe demasiado la privacidad de los visitantes a su web).

Desde el 00:11:31

Shadow Brokers es un grupo cibercriminal que hace negocio con la información y recursos de hacking robados a agencias de seguridad estadounidenses. Hablamos sobre ellos en el programa especial que grabamos con Pedro Sánchez y Andreu Adrover, del podcast Securizando, sobre WannaCry.

Desde el 00:14:41

Probablemente la filtración de datos más grave del año, si no del lustro o la década porque afecta a prácticamente la mitad de la población de Estados Unidos conteniendo datos personales y financieros de alto valor.

La noticia contada por CNET y, en formato más humorístico aunque preciso, por John Oliver en Last Week Tonight.

Desde el 00:18:00

Una de las mayores consultoras del mundo, conocida por su alta especialización y reconocimiento en el área de la ciberseguridad, sufre una filtración masiva de datos propios y de clientes por un ciberataque. La lección de que nadie es inmune a ser hackeado.

Enlaces a la noticia disponibles en The Guardian, Fortune y FayerWayer.

Desde el 00:23:32

The Hacker News da la primicia de que Taringa!, el Reddit latinoamericano, ha sido hackeado. Se han filtrado los datos de 29 millones de cuentas de usuarios incluyendo los hashes de sus contraseñas. La noticia también está disponible en genbeta.

Desde el 00:28:56

Un fallo de diseño de la plataforma Instagram, un bug, habría permitido obtener direcciones de email de usuarios de la plataforma y otra información de los titulares de cada cuenta. Datos que se vendieron al público en un documento titulado Doxagram. Más información en The Verge.

Desde el 00:30:06

Documentos de seguridad de máximo nivel almacenados en una llave USB que acaba perdida en una calle de Londres. Con menos que esto han empezado películas de acción trepidante. Más información en CNN en español y en Independent.

Comentamos en este espacio también, la noticia del becario que destruyó computadoras en su universidad con USB Killer. En el audio decimos que es la de Valencia, en realidad es la de Valladolid. Os dejamos enlace a la noticia publicada en El Norte de Castilla.

Desde el 00:37:35

Korea del Norte habría conseguido robar 235 gigas de datos del Centro de Datos Integrados de la Defensa de Korea del Sur. Entre esa información se encontrarían los planes de la alianza entre Korea del Sur y EEUU para matar a los líderes del partido único del enemigo del norte en caso de conflicto bélico. Más información en el diario ABC y en la agencia Reuters.

Desde el 00:39:35

Verizon, la compañía de telecomunicaciones que absorbió al gigante de Internet, confirmó que sus filtraciones implicaban la totalidad de los datos de las cuentas de Yahoo. Más de 3 mil millones. Más información en The Verge.

Desde el 00:42:40

El día 29 de diciembre, en el grupo de Telegram del podcast de Securizando, un usuario puso un pantallazo de una noticia en el que se veía la web movistar.es con el inspector de contenido y mostrando un javascript de minería de bitcoins.

Sergio trató de replicar la prueba y obtuvo el mismo resultado, publicándolo en Twitter.

Según ha explicado Telefónica, se trataba de unas pruebas que estaban haciendo que por error pasaron a producción.

Por un lado, El Confidencial establece el origen del descubrimiento en Forocoches (el usuario Garrussystem comenta lo que descubre y luego continúa con una gran labor ampliando la noticia a medida que se descubre mas información) y por otro, Hipertextual y GenBeta consiguen declaraciones de Telefónica indicando que se trataba de un error tras unas pruebas internas.

Dos usuarios de Twitter, Xharos42, cuya cuenta no enlazamos por estar protegida, y @peevish_boy comparten plugins para nuestros navegadores diseñados para evitar este tipo de scripts de minería de bitcoins: No-coin para Firefox, NoMiner para Chrome y MineBlocker para Chrome.

Desde el 00:59:44

Episodio especial «Ransomware WannaCry, con Securizando».

Análisis sobre WannaCry por Proyecto Albedo.

Análisis sobre NotPettya por Proyecto Albedo.

Episodio 18 titulado «BCS018 – WiFi, phishing, conejos y otras mancias».

La revista Forbes publica su propio ranking de los 10 hacks más sonados del año 2017. (El enlace original ya no funciona, pero tenemos un extracto en este post en LinkedIn).

Manuel G. comparte con nosotros thatoneprivacysite.net, una página web en la que podemos encontrar tablas comparativas sobre servicios de email e VPN relativos a la privacidad para que seleccionemos el que más nos interese en función de nuestros criterios y necesidades. Un ejercicio muy interesante que choca con la tendencia común de seleccionar el servicio «que todo el mundo usa».

La entrada «Hacks 2017» se publicó originalmente en AVpodcast.

Para el episodio 19 traemos un tema complejo y habitualmente tabú en nuestra sociedad: el suicidio. Vamos a hablar con Saray Zafra, de Plataforma Life!, sobre el suicidio, el acoso y el aprendizaje máquina y en gran medida, cómo está relacionado con el ciberacoso y con la sociedad digitalizada en la que vivimos.

Queremos agradecer a José Escolar (@josescolar), que también participa en el episodio, habernos puesto en contacto con Plataforma Life! y haber propiciado la grabación de este episodio. Podéis encontrarle en los podcasts Versos a Voces y Cosas de ModernOS.

Antes de continuar, queremos pedir disculpas a los oyentes por la calidad del audio de este programa. Lo hemos editado lo mejor posible dadas las circunstancias que acompañaron a los varios intentos de grabación, pero creemos que el resultado final es lo suficientemente interesante como para que nos perdonéis la calidad del sonido.

Saray Zafra (@sarayzc92) es criminóloga licenciada en la Universidad de Alicante y allí participa en un proyecto de investigación y desarrollo en el Grupo de Procesamiento del Lenguaje Natural y Sistemas de Información junto a su compañero José Manuel Gómez, enfocado a la identificación de patrones de conducta relacionados con el acoso y el suicidio en redes sociales mediante aprendizaje maquina. Este estudio recibe el nombre de Life!

Podéis localizarles en Twitter como @plataformalife y en otras redes sociales. Donde más información podréis encontrar, obviamente es en la web de Plataforma Life!, así como en su podcast: Radio Life!

Para reportar mensajes alarmantes de tendencia o incitación al suicidio podéis acudir a la información pertinente de cada red social o institución que pueda ayudar:

• Ayuda de Twitter ante indicios de suicidio o autolesión
• Ayuda de Facebook ante indicios de suicidio o autolesión
• Página de denuncia del Grupo de Delitos Telemáticos de la Guardia Civil
• Página de colaboración ciudadana de la Policía Nacional

Apps diseñadas con el objetivo de ayuda en la prevención del suicidio:

• Prevensuic: App de la Fundación de Salud Mental Española (FSME) para la prevención de los trastornos mentales y el suicidio.
• Calma: app creada por un grupo de investigadores para la prevención del suicidio entre jóvenes.
• Woebot: bot conversacional en Facebook creado por woebot.io
• Alertcops: aplicación del Ministerio del Interior de España para alertar y denunciar delitos o situaciones de peligro desde tu teléfono móvil.

• Fundación ANAR (Ayuda a Niños y Adolescentes en Riesgo): 900 202 010
• Teléfono de la esperanza para atención en crisis: 717 003 717
• Ministerio de Educación: Teléfono contra el Acoso Escolar: 900 018 018
• En Alicante:

Enlaces a páginas y cuestiones varias que hemos ido mencionando a lo largo del programa.

• Página de la OMS sobre Suicidio
• Informe sobre Ciberbulling de Fundación ANAR
• Método KiVa para la prevención del acoso escolar
• Un Guardia Civil evita por Twitter el suicidio de una chica víctima de acoso escolar
• Documento de la OMS: Prevención del suicidio. Un instrumento para los profesionales de los medios de comunicación sobre cómo colaborar y tratar esta información de forma adecuada.
• Proposición No de Ley presentada por el Grupo Parlamentario Mixto, relativa a la creación de un Plan nacional de prevención contra el suicidio de 11 de abril de 20017 (161/001743 en pág. 70)

La entrada «Plataforma Life! Ciberacoso y suicidio» se publicó originalmente en AVpodcast.

Noviembre ha llegado y toca que Bitácora de Ciberseguridad regrese a vuestros auriculares. Como Octubre ha sido un mes un pelín movidito, hemos decidido hacer un programa con algunas noticias de interés como han sido la vulnerabilidad de WPA2 y la campaña de ransomware más actual. También hablamos de phishing y de podcasting.

El episodio de este mes lo presenta Toni Mateu-Arrom, una joven promesa del podcasting que dirige, locuta y edita Ruta97, un podcast para aprender a viajar y a conocer el mundo desde las experiencias de los que están o han estado viajando por el.

• 00:00:00 – Intro
• 00:01:39 – KRACK attack
• 00:23:29 – Phishing Endesa
• 00:38:12 – Bad Rabbit
• 00:54:09 – Premio Revelación
• 01:08:25 – El Consejo del Día
• 01:12:37 – Despedida

La gran noticia de ciberseguridad de Octubre de 2017 ha sido la vulnerabilidad del protocolo de seguridad inalámbrica WPA2. En este episodio te lo explicamos de manera sencilla, pero aquí te dejamos enlaces donde puedes encontrar más detalle:

• La web oficial de KRACK attack: krackattacks.com
• WeLoveSecurity: Aclarando KRACK Attack, la vulnerabilidad descubierta en WPA2 (el enlace original al artículo ya no existe).
• El lado del mal: KRACK Attack o cómo reventar WPA2 y de paso nuestra confianza en la seguridad WiFi
• Wikipedia: KRACK

Las campañas de phishing son el pan nuestro de cada día y esta vez hemos querido volver a hablar del tema partiendo de la noticia publicada por la Oficina de Seguridad del Internauta (OSI) de que estaba activa una campaña de phishing suplantando la identidad de Endesa para robo de datos, estafa o cualquier otra maldad que se les pueda ocurrir a los cibercriminales.

Tienes información sobre esa campaña concreta en OSI y en la web oficial de Endesa.

El aspecto del email fraudulento es este:

Recuerda que para verificar que un enlace es auténtico, basta con dejar el puntero del cursor quieto sobre un enlace y ver a qué dirección nos llevaría si lo pulsamos. En la siguiente imagen puedes ver un ejemplo en con el navegador Chrome:

Bad Rabbit es el nombre con el que se ha bautizado a la última gran campaña de ransomware que ha despertado la curiosidad de tantos investigadores de ciberseguridad por sus peculiaridades.

La noticia a la que se refiere Raúl sobre la advertencia publicada por el Servicio de Seguridad Ucraniano es está disponible en este enlace sobre la alerta de potencial ataque a gran escala.

Podéis encontrar más información sobre Bad Rabbit en:

• CERTSI: Bad Rabbit, nuevo ransomware que se propaga a través de falsas actualizaciones
• The Hacker News: Bad Rabbit Ransomware Uses Leaked ‘EternalRomance’ NSA Exploit to Spread
• Una al día: BadRabbit, la nueva versión de Notpetya/Petya
• WeLoveSecurity: Bad Rabbit: el ransomware Not-Petya está de vuelta y con algunas mejoras

Hemos reservado este espacio del episodio al premio que nos ha concedido la Asociación Podcast. En concreto en la categoría de Podcast Revelación.

A continuación podéis ver el momento de la entrega de este premio en concreto (unos 3 o 4 minutos a partir del minuto 50). Además tuvimos el grandísimo honor de que José Luís Hurtado nos lo entregase.

Por supuesto, también agradecemos este premio que concede la Asociación Podcast y sus miembros desde nuestro proyecto profesional: Proyecto Albedo. ¡GRACIAS!

Los otros nominados a nuestra categoría y cuya escucha os recomendamos, fueron:

• Crónica en Negro
• Esto también es política
• Con todos mis respetos
• Madriz de gatos

Además, la Red AVpodcast, de la que en aquel momento formaba parte Bitácora de Ciberseguridad, fue galardonada con premios en otras 4 categorías más, además de la nuestra:

• Bitácora personal: Guiller y yo.
• Tecnología: Esto con Jobs no pasaba (Previamente en AVpodcast, actualmente en SH+)
• General: Ya conoces las noticias (Previamente en AVpodcast, actualmente en SH+)
• Mejor Podcaster Femenina: Margot Martín, de El Recuento.

Si queréis saber más sobre la Asociación Podcast, puedes visitar su página web.

La entrega de premios se celebro, como cada año, durante las Jornadas de Podcasting. En esta ocasión, JPOD17, tuvieron lugar en Alicante los días 27, 28 y 29 de Octubre en las Cigarreras.

Esta vez es un consejo muy sencillo: ESCUCHA Y RECOMIENDA PODCASTS.

Nosotros os traemos un par de recomendaciones y una petición. Os recomendamos podcast sobre seguridad informática: Securizando, Crimen Digital y Palabra de Hacker. La petición que os hacemos es que nos contéis de más podasts que tengan la seguridad de la información o la ciberseguridad como temática principal.

También os recomendamos que prestéis vuestro oído a un proyecto especial: Plataforma Life! de la Universidad de Alicante. Se trata de una Plataforma de prevención del suicidio y del acoso en las redes sociales. Podéis ayudar también dando difusión a su cuenta de Twitter: @plataformalife. También tienen podcast disponible en ivoox.

La entrada «WiFi, phishing, conejos y otras mancias» se publicó originalmente en AVpodcast.

Un mes más, vuelve Bitácora de Ciberseguridad y esta vez volvemos más fuertes porque somos 4 personas las que participamos en este episodio especial sobre TIC y educación que es un crossover con el podcast Edukando.

Edukando es un podcast sobre educación no específico para profesionales. Trata de abordar el tema implicando a familiares, alumnos, educadores y cualquier otra persona interesada.

Como de costumbre, participan Raúl Fernández y Sergio R.-Solís. Pero en un podcast sobre educación no podían faltar educadores. El primero, por ser el director de Edukando, es  José Luis Hurtado. José Luís es profesor de secundaria y bachillerato en Castilla y León además de un podcaster muy prolífico y cuyos trabajos podéis encontrar en esta red. El otro invitado es el autor de Podcast Linux: Juan Febles (@podcastlinux). Juan, además de tecnófilo, es profesor de educación especial y desempeña su labor con niños desde infantil a secundaria en las Islas Canarias.

La perspectiva de los padres la ha aportado Raúl, padre abnegado de dos adolescentes. Y Sergio R.-Solís ha actuado como moderador y opinólogo (lease cuñado) puesto que no tiene la responsabilidad educativa con menores que caracteriza al resto de participantes.

Hemos dividido el episodio en cuatro secciones para poder abordar distintos temas siempre relacionados con el uso de las tecnologías de información en la educación:

• Recursos y formación del profesorado
• La tecnología como parte de la educación
• Y ciberacoso escolar o ciberbulling
• Los grupos de whatsapp

Entre los temas mencionados en el episodio, se habla de aplicaciones de «cuaderno del profesor». Las mencionadas por José Luis son:

• Additio – Cuaderno de notas del profesor
• iDoceo – cuaderno de notas del profesor

También hablamos sobre Instagram, como la red social que triunfa entre los adolescentes en 2017. Raúl hace también referencia a ThisCrush, un servicio que se sustenta en Instagram y que genera una capa de exposición y a la vez de anonimato que puede resultar especialmente peligrosa y propicia para el acoso escolar y el ciberbulling. Podéis obtener más información al respecto en el fundado artículo que al respecto de ThisCrush escribe la inspectora de policía Silvia Barrera: Thiscrush, la peligrosa red social donde el usuario está desprotegido.

La entrada «TIC y Educación» se publicó originalmente en AVpodcast.

La Neutralidad de la Red es el tema del episodio que teníamos que haber publicado hace un mes, pero los hados se conjuraron para que no pudiésemos grabar. Ahora estamos aquí y no sólo Raúl y Sergio, también el ínclito Grabriel Viso (@gvisoc). Perpetrador en tiempos pretéritos de podcast como Pitando, Bajo la Carcasa o Australiando y actualmente de Sobre la marcha.

El episodio de este mes de septiembre, como habéis visto, trata sobre la Neutralidad de la Red. Dado que estamos de acuerdo en que es algo que se debe preservar, la charla ha estado más enfocada a definir qué es y qué no es. También hemos hablado del origen del conflicto, que deriva de los provedores de acceso a Internet que entran a competir con otro tipo de empresas de servicios.

Si quieres leer sobre la Neutralidad en la Red, en cualquier buscador podrás encontrar mucha información y acceso a distintas plataformas, sobre todo en EEUU que buscan hacer fuerza para defenderla frente a diversos intereses corporativistas y políticos que pretenden ejercer un control más exhaustivo tanto sobre los contenidos que circulan por Internet como sobre la forma en que lo hacen. Unos quieren filtrar contenido y otros quieren que su contenido (o el de sus clientes) tenga preferencia. Ahí reside el problema y por eso surge el concepto de neutralidad como una necesidad que debe ser preservada.

• Neutralidad en la Red en Wikipedia
• Net Neutrality en publicknowledge.org
• «Save the Internet» en la Unión Europea
• Sobre Neutralidad de la Red por BEREC
• «Save the Internet» en EEUU (web actualizada a freepress.net)
• Battle for the Net

El artículo que suscitó nuestra charla en Twitter y que acabó derivando en este episodio, fue «Otra vez la tonuna de la Neutralidad de la Red», de Ignacio del Castillo, publicado en Expansión. Podéis leerlo aquí.

Este episodio lo presenta Julián, @Jeanbedel en las redes sociales. Un fantástico amigo y mejor persona que, junto con Teresa (@HonkyMiss) y Hugo Gómez (@EseHugoGomez), hace el podcast Invita la Casa. Un magazine estupendo donde aprender y debatir con buen humor y en buenísima compañía.

Como siempre, esperamos que disfrutéis del episodio y nos dejéis vuestros comentarios y reseñas, ya sea en este mismo blog, en iTunes o en ivoox.

Gabriel es un buen amigo y una magnífica persona a demás de todo un profesional de las telecomunicaciones. Su profesión y las ganas de aventura le llevaron a cambiar de vida, de país y hasta de hemisferio. Ahora reside en Sydney, Australia, y nos cuenta sus vivencias allí en el podcast Australiando, que ya no existe.

Además de Australiando, Gabriel tiene otros 2 podcasts de corte técnico:

• Bajo la carcasa (podcast que ya no existe): Un podcast sobre tecnología y sobre el porqué de las cosas. Sobre cómo funcionan las tecnologías que usamos a diario.
• Pitando (página que ya no existe): En este caso es una combinación de blog y podcast en el que Gabriel nos cuenta los experimentos que hace con su Raspberry Pi y noticias relacionadas con este dispositivo, siempre con el educación como hilo conductor.

Esta nota de actualización se redacta en abril de 2020. El podcast Australiando y otros podcasts y blogs de Gabriel Viso dejaron de estar online por expreso deseo de su autor. Se pude escuchar su podcast Sobre la marcha en la plataforma Anchor.

La entrada «Neutralidad de la Red» se publicó originalmente en AVpodcast.