Navegación Segura: Entendiendo el Contenido Activo y las Cookies

Hola doctores...

Mucha gente navega por el Internet sin pensar que es lo que pasa detrás de la escena. El contenido activo y las cookies son elementos comunes que poseen riesgos escondidos cuando se trabaja con el navegador o con el cliente de correo electrónico.


¿Qué es el contenido activo?

Para incrementar la funcionalidad o agregar adornos al diseño, los sitios web regularmente dependen de scripts que ejecutan programas dentro del navegador. Este contenido activo puede ser usado para crear páginas plash u opciones como los menus drop-down. Desafortunadamente, estos scripts son a menudo una forma para que los atacantes descarguen o ejecuten código malicioso en las computadoras de los usuarios.

• JavaScript- Es solo uno de los muchas formas de hacer scripts para el web (otros ejemplos son VBScript, ECMAScript, y JScript) y es probablemente el más reconocido. Usado en casi todos los sitios web en la actualidad, JavaScript y otros scripts son populares porque los usuarios cuentan con la funcionalidad y apariencia que les proporciona, y es fácil de incorporar (muchos programas comunes del software para construir sitios web tienen la capacidad para agregar características de Javascript con poco esfuerzo o conocimiento requerido por parte del usuario).
• Java y controles ActiveX. A diferencia del JavaScript, Java y los controles ActiveX son programas actuales que residen en tu computadora o pueden ser descargados de la red a través del navegador. Si son ejecutados por atacantes; controles ActiveX desconfiables tienen la posibilidad de hacer cualquier cosa en la computadora que tu puedes hacer (como correr spyware y recolectar información personal, conectarse con otras computadoras y potencialmente hacer otro daño). Los applets de Java usualmente corren en ambientes más restringidos, pero si estos ambientes no están seguros, los applets de Java maliciosos pueden crear oportunidades para atacar.
  
  

Los JavaScript y otras formas de contenido activo no son siempre peligrosos, pero son herramientas comunes para los atacantes. Tu puedes prevenir el contenido activo que corre regularmente en la mayoría de los navegadores, pero el añadir esta seguridad puede limitar la funcionalidad y romper algunas características de los sitios que tu visitas. Antes de dar clic en un link hacia un sitio web con la que no estés familiarizado o en la que no confíes, toma la precaución de deshabilitar el contenido activo.

Este mismo tipo de riesgos son aplicables tambien a los programas de correo que usas. Muchos clientes de correo electrónico usan los mismos programas como son los navegadores web para desplegar HTML, y las vulnerabilidades que afecten el contenido activo como JavaScript y ActiveX se aplican al correo electrónico. Ver los mensajes en texto plano regularmente resuelven este problema.

¿Qué son las cookies?

Cuando navegas por el Internet, información sobre tu computadora puede ser colectada y almacenada. Esta información pudo ser información de carácter general sobre la computadora (como la dirección IP, el dominio que usas para conectarte (ejemplo: .edu, .com, .net), y el tipo de navegador que usas). Pudo ser tambien información más específica sobre tus hábitos de navegación (como son la última vez que visitaste una página en particular o tus preferencias personales para visitar un sitio).

Las cookies pueden ser almacenadas por periodos de tiempo:

• Cookies de sesión. Las cookies de sesión almacenan información únicamente durante el tiempo en el que usas el navegador, una vez que cierras el navegador, esta información es eliminada. El propósito primario de una cookie de sesión es ayudar con la navegación, por ejemplo indicando si una página en particular ya o no ha sido visitada y retiene información acerca de tus preferencias una vez que visitaste la página.
• Cookies persistentes. Las cookies persistentes son almacenadas en tu computadora, para que tus preferencias personales puedan ser retenidas. En muchos de los navegadores, se puede ajustar el periodo de tiempo en que las cookies persistentes deben ser almacenadas. Esto es porque las cookies que las direcciones de correo electrónico aparecen por default cuando abres el correo en Yahoo o en Hotmail, o en tu pagina de inicio personalizada cuando visitas en línea a tu comerciante favorito. Si un atacante obtiene acceso a tu computadora, Él o ella pueden recopilar la información personal sobre ti a través de estos archivos.
  

Para incrementar tus niveles de seguridad, considera ajustar las configuraciones de privacidad y seguridad para bloquear o limitar las cookies en el navegador web. Para asegurarte que otros sitios no colectan información personal acerca de ti, sin tu consentimiento, selecciona solo permitir cookies del web site que estas visitando, bloqueando o limitando cookies de terceros. Si usas una computadora pública, debes de asegurarte que las cookies están deshabilitadas para prevenir que otras personas puedan tener acceso o usar tu información personal.

Referencia: Seguridad en Computo

¿Cómo identifico que puertos esta utilizando alguna aplicación en Windows XP?

Hola doctores...

Mediante Netstat.exe

1. Inicie el programa en cuestión e intente utilizar sus funciones de red. En el caso de un programa multimedia, intente iniciar una secuencia de audio. Si se trata de un servidor Web, inicie el servicio.
2. Haga clic en Inicio -> Ejecutar, escriba cmd en el cuadro Abrir y haga clic en Aceptar.
3. Obtenga una lista de todos los puertos que hay a la escucha. Para ello, escriba lo siguiente en un símbolo del sistema y presione ENTRAR:
   
   netstat –ano > netstat.txt
   
   Esto redirecciona la salida al archivo netstat.txt
   
4. Obtenga los identificadores de los procesos que hay en ejecución. Escriba el comando siguiente en el símbolo del sistema y presione ENTRAR:
   
   tasklist > tasklist.txt
   
   Esto redirecciona la salida al archivo tasklist.txt.
   
   Nota: Si el programa en cuestión se está ejecutando como un servicio, agregue el modificador /svc a la lista de servicios que se cargan en cada proceso:
   
   tasklist /svc > tasklist.txt
   
5. Abra Tasklist.txt y busque el programa cuyo problema de funcionamiento desea solucionar. Anote el identificador del proceso.
6. Abra Netstat.txt y anote todas las entradas asociadas a ese identificador de proceso. Anote también el protocolo utilizado (TCP o UDP).

El número de puertos utilizados por el proceso puede afectar a cómo se resuelve este problema:

• Si el proceso utiliza un puerto menor al 1024, el número de puertos probablemente no cambie.
  
• Si el proceso utiliza un puerto mayor al 1024, puede que el programa esté utilizando un intervalo de puertos. Por tanto, la apertura de puertos individuales quizás no resuelva el problema.
  
  

Referencia: Seguridad en Computo

¿Cómo verifico si se tiene el SP2 instalado en un equipoWindows XP?

Hola doctores...

Una forma sencilla y rápida es mediante Inicio -> Ejecutar y en el cuadro de dialogo escribimos winver y seleccionamos la opción Aceptar.
A continuación aparecerá la siguiente ventana, en la cual, se debe observar la parte subrayado con rojo y en especial la leyenda sp2 en letras minúsculas.



Otra forma de poder obtener esta información es mediante Inicio -> Panel de control. Dentro del Panel de control se debe buscar el icono con el nombre Centro de seguridad, si esta presente significa que se tiene el SP2 instalado.

Otra forma es verificar si se tiene el icono del Centro de seguridad en el Bandeja de sistema en la parte inferior derecha, el cual aparece en color rojo con la forma de un escudo, este escudo puede cambiar de color dependiendo de la función que se este realizando.

Referencia: Seguridad en Computo

El ataque de los sitios porno indeseados

Hola doctores...

Consejos que lo ayudarán a eliminar la pornografía que le entra en su computadora..


Fuente de la información.. http://www.pcwla.com/

Tengo DNS.. pero no navega con Internet Explorer 6 ni mozilla

Hola doctores...
Hay un parche para unos problemas de seguridad de IE6 sp1 que afectan de esa manera se llama Q831167 y se baja de microsoft .. tambien el parche acumalativo KB896727 es necesario .. y a muchos les puede solucionar el error ... despues si importa el tipo de coneccion porque ese error lo da tambien si es un problema de DNS .. asegurarse que estan correctos los DNS de sus provedores... y la configuracion TCP/IP en las opciones de red.

Fuentede informacion:
http://www.lukor.com/foro/1886.htm

MS05-038: Actualización de seguridad acumulativa para Internet Explorer
896727) - Describe el paquete de continuación de actualizaciones de seguridad MS05-038 para Internet Explorer.

hotfix Service Pack 2 de Internet Explorer 6

Vulnerabilidad en NetBios puede mostrar información sobre nuestro PC

Hola doctores...

Un fallo de seguridad existente en NetBios Name Service, en sistemas Windows NT, Windows 2000 y Windows XP puede mostrar segmentos de memoria a usuarios remotos.

El sistema de entrada/salida básico de red (NetBIOS) es una API que puede ser utilizada por diversos programas en una red de area local, con un juego de comandos estandar que sirve nombres, sesiones y envía paquetes de datos entre diferentes nodos de una red.

Esta vulnerabilidad se aprovecha uno de los servicios de NetBios sobre TCP, conocido como NetBios Name Service (NBNS). NBNS es el analogo al DNS sobre TCP/IP, provee direcciones IP tan solo con dar el nombre identificativo de cierto PC.

Bajo certas condiciones, las respuestas de NBNS pueden contener información sobre rangos de memoria, por ejemplo segmentos HTML si el sistema destino está utilizando un navegador web.

Un atancante podría explotar esta vulnerabilidad enviando NBNS querys al sistema destino para examinar si incluyen información aleatoria presente en memoria. Evitar esto es posible bloqueando el puerto 137 UDP de los siguiente sistemas:

• Microsoft Windows NT 4.0 Server
• Microsoft Windows NT 4.0, Terminal Server Edition
• Microsoft Windows 2000
• Microsoft Windows XP
• Microsoft Windows Server 2003

Existen parches disponibles para solucionar esta vulnerabilidad sin tener que bloquear el puerto 137 UDP, para los distintos sistemas.

• Microsoft Windows NT 4.0 Server
• Microsoft Windows NT 4.0, Terminal Server Edition
• Microsoft Windows 2000
• Microsoft Windows XP
• Microsoft Windows Server 2003

Nota de MaxiTrucos.com: Fuente: Microsoft boletin de seguridad MS03-034

Navegación más Segura: ¿Cómo Saber si las Transacciones están Encriptadas?

Hola doctores...

Del mismo modo que en el mundo real, es razonable tratar en línea únicamente con aquellos negocios Web en los que usted confíe. Cuando esté preparado para realizar un pedido o para ver su información confidencial en línea, asegúrese que el vendedor esté utilizando tecnología Secure Socket Layer (SSL) o Secure Electronic Transaction (SET) para encriptar su información.

La tecnología SET es utilizada específicamente para encriptar datos de tarjetas de crédito.

Busque símbolos de encripción

Esto es lo que se debe buscar:

• En el encabezado de la pagina, la dirección Web comienza con HTTPS en vez de solamente http:
  

• La barra de estado al pie de la ventana del navegador muestra un candado o icono de una llave:
  

Sin embargo, algunos sitios de comercio electrónico, tales como MSN® eShop, son intermediarios y como tales no pueden exhibir el icono de un candado para indicar que el sitio utiliza tecnología de seguridad. En cambio, MSN muestra un indicador “sitio de seguridad optimizada” en la parte superior de la ventana de su navegador. Si usted confía en la empresa, podría sentirse con confianza en su sitio.

Busque los sellos de aprobación

Cuando visite un negocio en línea, haga clic en cualquier sello de aprobación exhibido para poder verificar su autenticidad:

TrustE (TrustE.com), el cual opera un programa de vigilancia para calmar las preocupaciones de los usuarios sobre privacidad en línea.

BBBOnline (BBBOnline.org), la versión en línea de Better Business Bureau.

BizRate.com (BizRate.com), que utiliza un sistema con una escala de calificación de 10 puntos para evaluar a los comercios en línea.

Seguridad

HOLA DOCTORES...

Alli les envio un enlace una seguridad de contraseñas

http://shadow-security.blogspot.com/2006_11_15_archive.html