Microsoft le dice adiós al Autorun


Si hay algo que nos «solucionó la vida» de Windows es el famoso Autorun, ya que nos ahorraba muchísimo tiempo a la hora de instalar alguna aplicación, pero esto se convertía en un arma de doble filo en cuanto a la seguridad, ya que era una especie de puerta abierta a que cualquier virus o alimania se nos instale en el equipo.

La combinación de alguien con mala intención, el archivo autorun.inf, y un uruario un poco desprevenido podía causar desastres si nuestro antivirus no lo detectaba. Teniendo en cuenta esto, Microsoft puso a dispocisión una nueva actualización a través de Windows Update que desactiva la característica Autorun.

Esta opción incluso se encuentra en Windows 7, pero lo que les voy a decir es alarmante: En Windows XP hay 10 posibilidades más de infectarse que en Windows 7.

Visto en GeekDose

Bookmarklet para transformar los asteriscos de una contraseña a texto

Si bien Firefox (y supongo que los otros navegadores también) tienen un gestor que nos permite ver las contraseñas guardadas, a veces pasa que las personas distraídas pierden sus contraseñas.

Con este bookmarklet pueden ver las contraseñas guardadas en el navegador o transofrmar los asteriscos de una contraseña en texto.

Esta herramienta ha sido testeada y funciona en estos navegadores:

  • Internet Explorer 8
  • Internet Explorer 6/7 (soporte limitado por el momento)
  • Firefox 3.6
  • Chrome
  • Opera 11
  • Safari

Para instalar este bookmarklet tienen que arrastrar el siguiente enlace a la barra de marcadores:

Reveal Passwords

Ahora cuando estén en algún sitio con la contraseña con asteriscos sólo tienen que pinchar en el bookmarklet y les mostrará la contraseña en texto.

Enlace: Reveal Passwords

Visto en Lifehacker

Infografía sobre la seguridad de las contraseñas

Recientemente la empresa desarrolladora de software de seguridad Zone Alarm ha realizado una encuesta sobre la seguridad en las contraseñas y con estos datos ha armado una excelente infografía que les dejo en este post.

Algunos datos interesantes a destacar de la infografía:

  • El 79% de los consumidores utiliza contraseñas muy inseguras partiendo de datos personales o frases comunes
  • El 4% utiliza contraseñas basadas en la palabra «password»
  • El 20% utiliza contraseñas basándose en su primer nombre
  • Sólo el 1% de los consumidores utiliza contraseñas de más de 13 caracteres

Visto en ChurchCrunch

Cómo saber la IP y contraseña de acceso por defecto de un router


A veces tenemos la necesidad de configurar un router y no conocemos la IP de acceso o el usuario y contraseña para poder acceder a la configuración. RouterIPAddress es un sitio que recopila las IP de acceso, usuario y contraseña por defecto de todas las marcas de routers que existen.

Lo que tenemos que hacer es ingresar la marca o modelo del router en el buscador y el sistema nos mostrará los resultados, entre los cuales encontramos la foto del modelo así podemos identificarlo mejor y estar seguros que es el nuestro. También ahí vemos la IP de acceso, el usuario y la contraseña por defecto.

Con estos datos podemos acceder a la configuración del router, obviamente si no ha sido cambiada la que trae de fábrica, porque ahí sí estaremos complicados, sólo queda un reset.

Enlace: RouterIPAddress

Descargar Kaspersky Internet Security 2011 gratis por un año


Hace unos días publiqué un artículo donde les contaba que se podía descargar Panda Internet Security 2011 gratis por un año, aunque a muchos el captcha les salía en chino, a mí me salió perfecto. Ahora me entero de una promoción de la gente de Kaspersky, donde ofrecen la descarga de su suite Internet Security 2011 gratis por un año para los países latinoamericanos.

Qué ofrece Kaspersky Internet Security 2011

  • Protección actualizada contra las amenazas de Internet.
  • Safe Desktop para abrir programas sospechosos sin que su equipo corra riesgos.
  • Controles parentales mejorados para limitar o registrar las actividades y las comunicaciones.
  • Diseñado para el máximo rendimiento del equipo.

Lo único que tienen que hacer esentrar en la página de promoción y usar este código promocional: c35e00be266f. Ahí tienen que llenar el formulario con datos válidos (si no se animan a poner el teléfono no importa, pongan cualquier cosa), y luego les enviarán la licencia y las instrucciones a su casilla de correo.

Nota: Esta versión del software sólo corre en versiones de Windows de 32 bits.

Actualización: Parece que el código de promoción ya no funciona :(

Visto en Instant Fundas

IObit Cloud, nuevo antivirus en la nube


La empresa IObit ha lanzado un nuevo servicio de antivirus online llamado IObit Cloud, con el que podemos subir un archivo y escanearlo para ver si tiene virus, todo sin tener que descargar o instalar nada.

Su uso es muy sencillo, sólo tenemos que elegir el archivo que queremos escanear y comenzará a subirse al servidor. Luego el sistema se encarga de analizarlo (previa descompresión si es necesario) con su motor antivirus y cuando termine nos dará el resultado.

Enlace: IObit Cloud

Visto en gHacks

BrowserProtect, evita que se cambie la página de inicio y se instalen motores de búsqueda en Firefox


Muchas veces mientras estamos navegando algunos sitios tratan de instalarnos cosas en el navegador, y si estamos distraídos pueden pasar de largo e instalarse automáticamente por errores nuestros. Los casos más comunes son los motores de búsqueda o cuando se nos cambia la página de inicio.

BrowserProtect es una extensión que evita que pase esto en Firefox, avisándonos si algún sitio quieren cambiar la página de inicio o instalarnos un motor de búsqueda.

La extensión tiene varios niveles de seguridad, que varían de acuerdo al uso que le vamos a dar, desde una protección mínima a una completa que no deja que se instale nada. Además podemos crear exepciones así podemos instalar determinadas cosas sin que la extensión la bloquee.

Enlace: BrowserProtect

Visto en AddictiveTips

Diaspora comienza a enviar sus primeras invitaciones

Diaspora, el proyecto que nació como la alternativa libre a Facebook, que promete mantener nuestros datos privados seguros y en nuestras manos, que utiliza todo el potencial del protocolo P2P, que nos permite montar nuestro propia servidor para que nadie sea dueño de nuestra información, acaba de mandar sus primeras invitaciones para que los usuarios vayan viendo de que se trata esta red social.

Recién se trata de una etapa privada, en estado alpha, así que no podemos esperar demasiadas funciones (ni estabilidad, en Safari directamente crashea, según Mashable). Pero en Mashable ya nos cuentan detalladamente muchas de las funciones que tiene Diaspora. Por ejemplo, al igual que en Facebook podemos crear grupos (aquí tienen otro nombre, Aspects, no se cual seria la traducción correcta), en los cuales, sólo  las personas que invitemos podrán ver lo que se publica y demás contenido que se suba.

Otro punto que destacan -desfavorablemente- es su minimalismo llevado al extremo. El autor del artículo dice textualmente, Soy un fan de las interfaces minimalistas, pero Diaspora parece desolado. Esto de la desolación también se puede aplicar a la red en sí, siendo una red social, necesita de gente para que se pueda usar. Y al estar en alpha privada, es muy difícil «poblar» y entablar contactos con gente con la cual uno comparta intereses.

En fin, no quiero seguir profundizando en base a lo que dicen en Mashable, que, si bien los respeto muchísimo, probablemente no compartamos ciertos criterios. Les recomiendo que si pueden y entienden, lean el articulo original. Y de paso, vean más imágenes de Diaspora. Apenas tengamos alguna invitación, trataremos de hacer un mini informe.

Vía: @hernandal

Enlace: Mashable

Reemplazar archivos en el directorio System32 de forma segura

Uno de los problemas que hay a la hora de reemplazar algún archivo en el directorio System32 es que por temas de seguridad no se puede de forma tan simpe, ya que son archivos que están en uso y necesitamos ciertos permisos para hacerlo.

System32 File Changer es una herramienta que nos permite reemplazar archivos en el directorio System32 de forma muy simple, sólo con arastrar el archivo a la ventana de la aplicación, el reemplazo se hará automáticamente con los permisos necesarios.

Lo que tenemos que hacer es abrir la aplicación con permisos de administrador y listo.

Enlace: System32 File Changer

Visto en Liferocks 2.0

El plugin BlogPress SEO es malware, no lo instalen

Hace unos días me llegó un mail de un tal Saurabh ofreciéndome un plugin gratuito llamado BlogPress SEO que, en teoría, prometía generar 100 backlinks de forma totalmente gratuita para tu blog. En el mail me lo pintaba como algo revolucionario y que debía probar.

Al entrar en el sitio del plugin vi que el diseño era bastante sospechoso, no me gustó para nada así que no me tomé la molestia de probarlo porque me daba mala espina. Hoy leo en The Next Web que advierten sobre este plugin, que es un malware y que tiene puertas traseras que permite al desarrollador del plugin acceder a nuestro panel de WordPress.

Este blog no es el único que nos advierte sobre esto, también lo han hecho desde Techie Buzz, Yoast (es la mejor fuente de referencia), Mtekk, y hasta el propio Matt Cutts lo hizo mediante un tweet. Básicamente lo que hace el plugin es generar una sesión de uso único con nuestro email, que le es enviado al autor del plugin apenas lo instalamos.

Una última recomendación, NUNCA instalen plugins que no se encuentren en el repositorio oficial de WordPress, ya que ellos tienen un chequeo previo de seguridad.