Análisis en Hackeame » Web 2.0

Cloud Computing | La tecnología de la Nube: Su peligro y como protegernos

Isaac Zarzuri — Wed, 03 Feb 2010 19:33:37 +0000

Estaba pensando en hacer un análisis sobre Opera Unite, por su nueva característica del uso de la nube, entonces recorde que la nube esta presente tambien en Antivirus como Panda , luego de buscar por la red, se puede notar claramente que existen decenas de programas y utilitarios que también hacen uso de la nube, y no podríamos olvidarnos del Sistema Operativo Web de Google (Chrome OS), que se basa en la nube para albergar los datos del usuario.

Concepto de Cloud Computing

La Cloud Computing es un paradigma de computación, en los que los proveedores ofrecen servicios (capacidades, software), mediante las TI (tecnologías de la información), donde todos los datos del programa y del usuario se encuentran almacenados y hacen uso específico de/en la nube (Internet).

Pero si vamos a los que nos interesa, la Cloud Computing vendría a ser un tendencia para ayudar/impulsar a nuestra amada Web 2.0, y convertir nuestros amados programas en servicios que hacen uso exclusivo de la gran red (nube/internet).

Nuestra creencia de la gran CLOUD

Al pensar en la tecnología de la nube, cloud en ingles, lo primero que se nos viene a la mente, es que es lo ultimo en la tecnología actual, y por lo tanto de la Web 2.0.

Este año 2010 veremos muchos de los programas que usamos a diario, haciendo uso de a poco de la nube, haciéndonos desear el próximo programa con su versión de uso de la nube.

Esto podrían ser buenas noticias sin duda para todos nosotros, nos decimos: Eyy miren que bueno este programa también usará la nube en su próxima versión. Lo que en realidad no notan es que esto de la nube es una tecnología de doble filo, dependiendo quien lo use.

¿Peligroso porqué?

Adivinen quienes más usaran esta tecnología para otros propósitos.

Focos de atención, de: motivos políticos, cadenas de email, links en los mensajeros instantáneos, sitios de futbol (mundial 2010), y otros, no serán más que: motivos cualesquiera, para llamar la atención, mismos que albergarán de alguna manera algún tipo de código malicioso para podernos contagiarnos de algunas de las millones de maneras que existen. Todo esto con la finalidad de quedarse en nuestro ordenador, para obtener cualquier tipo de información, y accesos de administrador: Las posibilidades son infinitas, cosas como: datos bancarios, correos, contraseñas, maquinas zombis, pueden ser algunos de los precios de nuestra ignorancia ante esta tecnología.

Si sigues pensando que tienes la seguridad garantizada, con solo tener la última versión de tu Suit favorita de Antivirus déjame decirte que estas cometiendo un gran EPIC FAIL!.

De acuerdo. Es cierto que cada día las mejores empresas de antivirus encuentran maneras mejores de análisis, e investigan todo el tiempo haciendo más seguro nuestra PC, no debes pensar que es infalible.

La tecnología de la CLOUD en manos equivocadas.

Es muy posible que sepas como funciona un Troyano Estándar, de lo contrario te lo hare saber:

Un Troyano es nada menos que un Software malicioso, que se hace pasar casi siempre como un programa inofensivo, o muchas veces ocultado dentro de otro programa. ¿Función? el permitir el acceso remoto de tu ordenador a otro persona ajena a ti.

Bueno eso es el común denominador de los Troyanos. Ahora el imaginarse el ¿Como funciona un Troyano con el uso de la nube?.

Estas serían algunas de las características de un Troyano que usa la nube para sus propósitos. Y que por supuesto serán el boom que se espera para estas fechas:

Hay altísimos porcentajes que el Software Malicioso, nunca pero nunca será encontrado por un antivirus.
Si este es encontrado (Software Malicioso), encontrará la manera de igualmente poderse conectar con sus dueño, haciendo uso de scripts completamente limpios, lo que le permitirá: poder hacer algo al respecto (?)
Total libertad de modificarse cuantas veces quiera su propio código, sin que el usuario pueda saberlo.
El Malware será repositorio oficial para una cantidad ilimitada de Virus, troyanos y gusanos.
No será necesario descargar ningún código a menos que sea completamente in detectado por el antivirus. Toda acción de estar a punto de ser detectado mantendrá avisado a la persona que esta operando remotamente el equipo.
Conclusión: La nube y su tecnología, puede llegar a ser espantosa como enemigo.

¿Que se puede hacer para evitar/solucionar esto?

Ante esto, ¿Que podemos hacer? Si esa es tu pregunta, no hay una solución definitiva, pero podemos enmarcar cuales serán las principales causas del contagio.

Sin duda el peor peligro para nuestro ordenador esta entre la silla y el monitor: Nosotros mismos somos quienes nos ganamos los problemas.

Algunos de los canales de infección a los que debes prestar atención en estos nuevos tiempos son:

Las redes Sociales: es increíble la cantidad de personas que hacen uso de alguna manera de alguna Red Social en particular. Sin embargo esto acarre un grave problema, puesto que el ojo está echado sobre estas redes, al ser un gran foco en que la información se multiplique.

Recomendaciones: Evitar abrir links externos, sin saber de que son exactamente, evitar aplicaciones (Facebook) que usan nuestros datos, evitar agregar a personas desconocidas, evitar dar muchos datos en nuestro perfil, evitar dar datos que son de nuestro intimidad en nuestros estados o actualizaciones.
Buscadores: Si bien al momento de buscar, muchos de nosotros nos limitamos a dar clic sin pensar en los primeros 10 resultados, esto puede resultar grandemente peligroso. Debido a los contantes BlackHat SEOs que se prestan para hacer sitios web que engañan a los buscadores al buscar X palabras. Y con ello pueden usarlo para distintos engaños a su convenir.

Recomendaciones: Antes de dar clic a los enlaces que nos bota el buscador: leer el sumario del Sitio, y ver si tiene un lenguaje hecho por una persona, si parece inentendible, cambio de idioma, o en algo extraño. Si es así, evitar hacer clics.
Correo electrónico: Este es un medio que es de lo más antiguo, sin embargo siguen habiendo millones de personas que abren cuanto correo les llega, y prestan atención a las cadenas de la suerte u Hoax.

Recomendaciones: Evitar abrir mensajes con un destinatario que desconocemos, evitar seguir los enlaces de las cadenas, y evitar a toda costa dar nuestros datos personas de cualquier tipo en los sitios mandados en los enlaces. Como también siempre evitar cualquier archivo adjunto, mucho peor si es un archivo comprimido.
Cualquier comportamiento extraño en nuestro ordenador: Muchas veces notamos que al encender el ordenador anda algo más lento de lo normal, o puede que incluso haya iconos en nuestro escritorio de programas que no instalamos, tal vez alguna carpeta que no estaba en su lugar, cualquier símbolo de comportamiento fuera de lo normal, puede apuntar a un Troyano, gusano, virus.

Recomendaciones: Tener un Antivirus actualizado y un Firewall, y a menudo revisar el msconfig de inicio de aplicaciones. Revisar a menudo la lista de procesos puestos en marcha, y nuestra velocidad de Internet por cualquier disminución. Revisar la raíz de nuestras unidades, y si es posible revisar de tanto los archivos ocultos de la unidad principal, y borrar temporales y cache cada semana.
Programas: Muchos de nosotros usamos un sinfín de programas a diario, sin embargo de igual manera sabrás que hay muchos que no utilizas, la desventaja de tener muchos programas instalados, es que muchas veces no sabemos cuales son los que instalamos y el porque. También es común para muchos el descargar cualquier programa, paquete, crack, patch, serial de Internet. Muchos de estos traen troyanos o algún tipo de software espía dentro o patrocinador.

Recomendaciones: Evitar descargar de sitios poco conocidos, analizar siempre con un antivirus (de preferibilidad alguno que analice permanente cualquier cambio de ficheros), y ante un cambio de escritura con los archivos, revisar siempre que sean los archivos correctos. Tener una estricta organización de que programas tenemos instalados. Observar siempre que los programas no tengan acceso a internet, para esto llevar un control del flujo de tráfico de red y puertos usados.

Conclusión: Recordar que el peor enemigo de nuestro ordenador muchas veces puede ser provocado por nosotros mismos y nuestra ignorancia.

Espero les haya gustado el artículo, esperamos sus comentarios, sugerencias o reclamos.

30 alternativas a los servicios de Google

soynacho — Mon, 07 Dec 2009 01:02:17 +0000

Google es el grande de Internet y tiene una cantidad muy grande de servicios que nos ayudan en el día a día pero a llegado a un punto en el que es demasiado y por eso te traigo una recopilación de aplicaciones online que son igual o mejores que los servicios de Google para que puedas sustituirlas.

Gmail

El servicio de correo de Google, uno de los mejores para protegernos del Spam y con mayor espacio en el mercado, actualmente cuenta con 7GB y cada día aumenta; pero creo que todavía Hotmail tiene más cuota de mercado por el uso del messenger.

Google Reader

Lector de feeds que nos muestra al instante las noticias más relevantes de los sitios a los que estamos suscritos. Bloglines era el líder de mercado pero por sus constantes fallas le dejo el primer lugar del mercado a Reader.

Youtube

El portal mundial de vídeos que Google compro porque ni con Google Videos le pudo hacer frente.

Google Calendar

Aplicación de agenda y calendario que se complementa perfectamente con Gmail y que nos permite tener alertas por SMS o por -email.

Google Docs

Servicio online de procesador de textos, hoja de cálculo y programa de presentación de forma totalmente online y muy completa, su gran rival será la suite online de Office.

Chrome

Navegador web de muy rápida carga que todavía no roza ni a Firefox ni a Internet Explorer pero empieza a mejorar con la inclusión de complementos y temas.

Google Maps

Un gigante, la competencia lo tiene muy difícil con los mapas de Google, excelente para los GPS o móviles.

Google

La madre del cordero y lo que empezó todo para la compañía, simplemente el mejor y ya es la pagina principal de casi todos los ordenadores de todo el mundo.

Vía

Web 2.0 – Una Pequeña Reflexión

Rodro — Fri, 02 Oct 2009 21:08:34 +0000

Según la Wikipedia, el término Web 2.0 significa (y cito):

“El término Web 2.0 fue acuñado por Tim O’Reilly en 2004 para referirse a una segunda generación en la historia del desarrollo de tecnología Web basada en comunidades de usuarios y una gama especial de servicios.”

Esto no nos dice que Tim O’Reilly (Para el que no lo conozca, además de “crear” el concepto de Web 2.0 fue el escritor de muchos libros de informática y, por sobretodo, fundador de AOL) dijo que la web 2.0 tiene una gran gama de servicios y que está orientada a los usuarios.

Pero… ¿Cuáles Son los Servicios de la Web 2.0?

Para empezar, las páginas se volvieron interactivas, eso quiere decir que las webs ya no se actualizaban una vez y se dejaban allí para “leerlas”. Con la aparición de lenguajes de programación dinámicos (PHP, AJAX, Javascript), las webs pasaron a ser actualizadas a diario, además, la programación dejó de ser un problema para los que no sabían mucho, ya que los CMS (Sistemas de Gestión de Contenido) se perfeccionaron y ahora dejan hacer desde blogs hasta mini-redes sociales.
También aparecieron webs de contenidos multimedia, tanto imágenes como vídeo y sonido (Flickr, YouTube, Vimeo, MySpace, etc.); muchas de estas, creadas por la multinacional más representativa de la web 2.0, Google. Esta empresa dio el ejemplo de que solo 2 estudiantes pueden ganar mucho más dinero con estudio y creatividad que mucha gente que se deja ganar por la vida.
Pero volviendo al tema que tratábamos, también aparecieron las redes sociales más conocidas, como Facebook, Twitter o Hi5; en donde se aplican muchas de las características de la Web 2.0.
Parece que esto es perfecto, ¿no? Pero algo tan relativamente “sin cabos sueltos” como la web 2.0 tiene sus problemas.

Mapa mental de la Web 2.0 - Encontrado en la Wikipedia

Pero… ¿Qué Problemas presenta?

Uno de estos problemas es el “spam 2.0″, ya que antes la principal fuente de “basura” en la web era vía-mail, ahora, ya que los blogs permiten los comentarios en los “posts”, los llamados hoygans se encargan de arruinar el equilibrio, poniendo mensajes sin ton ni son como: “OyE que BUen BbloG, Me pAsaS tu FlOgg” (perdónenme por eso, es que tenía que ilustrarlo de alguna forma) u otras personas, los trolls, que se encargan de insultar y degradar, tanto al autor como a los otros usuarios, este ejemplo no lo ilustro ya que no tienen por que leer más cosas sin sentido.
También en las llamadas wikis, que son portales web editables por cualquier persona que se pase por allí, en la mayoría de los casos son páginas de entidades cooperativas o sin ánimo de lucro (como la Wikipedia, una enciclopedia online, gratis y en muchísimos idiomas) aparece la gente que se encargan de editar los artículos para que la gente que los lee por necesidad o interés no encuentren otro mensaje que uno que no tiene nada que ver, o, hasta publicidad.