Hoy 4 de Julio en EEUU, por la privacidad en Internet.

julio 3, 2013

Member of The Internet Defense LeagueAhora que comienzan las celebraciones en EEUU por el Día de la Independencia, queremos dar un mensaje a este gobierno y a su industria del espionaje. Queremos denunciar como multitud de empresas están haciendo negocios con el gobierno Estadounidense para, con los perfiles de sus clientes, poder tener un control que atenta contra la libertad y la privacidad de los usuarios de Internet.

Tras las revelaciones del proyecto PRISM, no podemos dejar libre albedrío a ningún gobierno para espiar nuestros hábitos en pro de la defensa de su “seguridad nacional” ¿Porque creen que es cierto que sacrificando la libertad del individuo se puede evitar males como el terrorismo? Es totalmente falso, todo esto obedece a los grandes negocios de las grandes enterprises que venden por millones de dolares nuestros datos para enriquecerse, usando nuestra información personal como si fuesemos bueyes.

También las últimas informaciones sobre Facebook, y de como ya es capaz de obtener perfiles de usuarios que no se registran en su sistema, poniendo su vida expuesta al alcance de cualquier agente de cualquier agencia de seguridad que lo precise, sea cual sea la razón, ya que sus servidores se ubican en EEUU.

Además Facebook puede recoger información estadistica de las webs que visitas, gracias a los plugins sociales ubicados en las webs, y que pueden crear una “ficha” de cuales son tus páginas más visitadas, y todo esto hecho a gran escala con millones de usuarios.

Esta claro que la excusa de evitar atentados es una mentira más de esta administración Estadounidense que vive en un negocio armamentistico donde ahora los bits de información remplazan a los fusiles de asalto, y donde la información y estar al tanto de cuales son las “trends” del público en general, hacen que se dinamite los derechos de los usuarios de Internet, en pro de las grandes corporaciones y sus negocios.

Por un Internet libre, por una red sin restricciones, por nuestra privacidad, por personas que dieron su vida por el hostigamiento de este sistema opresor, como Aaron Swartz. Por nuestro futuro.

Feliz día de la independencia.

Anuncios

¿Porque ponemos nuestra intimidad en la red?

febrero 14, 2013

Recuerdo un libro de cuando era pequeño, era un libro que hablaba sobre el futuro de la carrera espacial. En el se detallaba que los astronautas tendrían como una especie de esfera, que sería como un pequeño ordenador flotante, en gravedad cero, y que les acompañaría a todos sitios para ofrecerles información.

Albert Einstein, uno de los genios del pasado siglo XX ya temía esto: “Temo el día en que la tecnología sobrepase nuestra humanidad. El mundo solo tendrá una generación de perdidos/desconectados”.

Ahora, con la llegada de los smartphones, los estudios revelan que pasamos una media de 2 horas mirando la pantalla de nuestro móvil, pero lo que es más grave es que en medio de una cena con los colegas estemos hablando por Whatsapp con un comensal que esta en la misma mesa. Aunque esto pueda sonar algo anecdótico o sin importancia, yo veo esto preocupante, porque es como si las nuevas tecnologías nos estuvieran limitando nuestras habilidades de comunicación.

Debemos tener mesura en el uso de estos instrumentos. Es cierto que hay muchas ventajas, el otro día ,por ejemplo, fui a hacer unas gestiones y use Foursquare para hacer checkin, y me salio que un amigo estaba en el lugar, y en efecto lo localice y pude, tras mucho tiempo sin hablar con el en persona. La herramienta me ayudo a saber que habíamos coincidido en esa localización, hasta ahí chapó.
Pero uno de los puntos más importantes que debemos cuidar es la privacidad. Ahora en medio de aplicaciones y servicios webs que se comunican entre si, y donde puedo entrar con una cuenta de Google, twitter o Facebook en varios sitios a la vez, o vincularlos. Puede ser una comodidad en cierta parte, pero estoy sacrificando toda la información privada que introduzca en Internet, y no digo sólo que algún gobierno o una corporación se haga con mis datos.

No creo que a una agencia de inteligencia le interese mucho mi vida, o que a una multinacional le interese saber mis gustos para ofrecerme banners acordes con mis gustos, es algo que tampoco es  trascendental (Tengo muchas herramientas para evitar ese tracking, no sólo quitando los banners con Adblok plus xD ) , lo que me inquieta es el peligro que ciertas personas pueden correr, especialmente grupos vulnerables, como menores de edad, gente que este amenazada o sufra acoso de cualquier tipo, etc…
Con un poco de ingeniería social, más de un pederasta ha conseguido obtener toda la información sobre una víctima, para luego amenazar en usar la información obtenida en su contra.
acoso internet
Con un mínimo de conocimientos, una persona puede obtener la confianza de la víctima, entrar en una de sus redes sociales, obtener algunos de sus datos como sus apellidos (viendo por ejemplo los amigos de la víctima, y buscando hermanos, primos, para obtener los apellidos). Tras obtener los apellidos pueden usar las páginas blancas para conocer el domicilio y el teléfono, y con Google street view pueden ver hasta la fachada de su casa, o conocer cuantos metros cuadrados tiene la vivienda con la aplicación del catastro.

Con las publicaciones se obtiene más información, viendo los amigos o las fotos se puede conocer que lugares frecuenta la víctima, sus aficiones, y si la víctima usa varios servicios de diversa índole, LinkedIn por ejemplo, puede conocer hasta sus datos de curriculum, haciéndose pasar por un contacto. En definitiva, todas estas técnicas están englobadas en la ingeniería social, una de las habilidades más importantes que todo hacker sabe usar para obtener la información que necesita.

Por ello apelo a la prudencia a la hora de ofrecer información por Internet, sobre todo a ese grupo más vulnerable de personas que son más propensos a que sean víctimas de acoso, sexting, o de robo de información por alguien con malas intenciones.


Tuenti veta la palabra Facebook temporalmente

octubre 23, 2010

¿Un paso más allá en la rivalidad entre Facebook y Tuenti o sólo un fallo técnico temporal? Ayer, durante varias horas, los usuarios de Tuenti no pudieron escribir la palabra “Facebook” en ninguna parte de la red social “rival”.

La palabra “Facebook”, al parecer, había sido vetada. Si por ejemplo intentaba introducirse en el perfil de algún contacto de Tuenti, la respuesta que se obtenía era la siguiente: “Mensaje no admitido por el sistema”.

 

Algo similar ocurría si se introducía en la barra de estado, que ofrecía un error similar: “Su mensaje contiene palabras inválidas, por lo que el sistema lo ha rechazado”.

El error fue advertido por varios usuarios, sabedores de que anteriormente sí se podía escribir el nombre sin problema. Una vez alertado Tuenti, los ingenieros de la red social española solventaron el problema.


Ya hay una vulnerabilidad de seguridad encontrada en twitter

septiembre 26, 2010

Esta plataforma social que cada vez adquiere mayor preponderancia y notoriedad tanto dentro como fuera del ecosistema de Internet y las redes sociales se encuentran sufriendo un singular fallo de seguridad que afecta de manera directa a una importante cantidad de usuarios a nivel global.

Dicha vulnerabilidad se hace presente al momento de pasar el cursor por encima de enlaces en twitts abriéndose en el navegador sitios externos sin siquiera haber hecho un clic para que éstos tomarán la acción correspondiente como válida para ejecutar una acción de apertura en este caso.

Si bien no se ha comprobado que su utilización sea con fines dañinos, igualmente es preocupante ya que el potencial es considerable considerando que las posibilidades de que se comience a distribuir enlaces a sitios que poseen malware son aún más altas, caso en el cual los inconvenientes y problemas de infección serían graves para los usuarios según la plataforma operativa que utilicen por defecto.

De momento se recomienda a los usuarios utilizar clientes de escritorio que no se encuentran afectados por esta vulnerabilidad, ya que de esta manera se evitan tener problemas asociados a este fallo en caso de recibir enlaces provenientes de usuarios que no conocen.

Lo mejor es no aceptar contactos que no conozcas para garantizar la seguridad de tus datos.