XarxaTIC » Seguretat PC

Día de Internet Segura 2011

xarxatic — Tue, 08 Feb 2011 07:05:48 +0000

Aprovechando el Día de Internet Segura que se celebra cada 8 de febrero, es de recibo hablar un poco de los peligros, y de los problemas de nuestra privacidad y de nuestros datos cuando navegamos por internet. Este año la campaña, viene marcada, como empieza a ser habitual en los últimos años, por el siguiente vídeo, donde nos habla y nos introduce algunos peligros que se pueden tener navegando por la red.

http://www.youtube.com/watch?v=eTJnp2FD9Yw

Me gustaría en este artículo, no hablar tanto de los peligros de internet y, más bien de las conductas inseguras que tenemos en el momento de nuestra navegación. Esas conductas pueden ser debidas al propio desconocimiento de los peligros que acechan detrás de muchas acciones habituales que realizamos en la red o, a una inconsciencia que, muchas veces puede dar lugar a resultados demoledores (robos de identidad, uso de imágenes en ámbitos y de forma no planificada, etc.). Dentro de esas conductas inseguras, estarían las siguientes:

Suministro de datos por internet
Apertura de archivos adjuntos de remitentes desconocidos o, de remitentes conocidos sin tener muy claro en qué consisten (y que nuestro servicio de correo electrónico ha bloqueado como potencialmente dañinos, y nos empeñamos en abrir)
Descargas de películas, música, sofware o juegos de internet
Uso de redes sociales sin tener en cuenta las opciones de privacidad con las que cuenta dicha red
Apertura de USB que nos dejan sin realizar un análisis antivirus previo, etc.

Por tanto, podemos ver que todas las conductas de riesgo son responsabilidad del propio usuario y, no hay que achachar la responsabilidad a nadie más que a uno mismo, ya que:

Nadie te obliga a estar en Facebook u otra red social
Nadie te obliga a subir fotografías o vídeos a internet
Nadie te obliga a suministrar datos a determinadas empresas que operan por internet
Nadie te obliga a abrir un archivo adjunto
Nadie te obliga a descargarte una película, música u otro elemento de internet
Nadie te obliga a suministrar datos
Nadie te obliga a trabajar en la nuebe
Nadie te obliga a realizar compras por internet
Nadie te obliga a usar el correo electrónico
Nadie te obliga a abrir un CD, DVD o USB que te han dejado
Nadie te obliga a prestar tu equipo informático, etc.

En definitiva, nadie más que tú eres el responsable del uso de tu equipo durante su uso y la navegación por la red.

No me gustaría acabar sin colgaros la Guía de introducción a la web 2.0 (aspectos de seguridad y privacidad en las plataformas colaborativas) que colgó el INTECO hace unos días y, que tal día como hoy es más que recomendable su lectura.

{lang: 'es'}

Educación para la Ciudadanía “tecnológica”

xarxatic — Wed, 11 Aug 2010 07:34:09 +0000

Una de las materias más controvertidas dentro del currículum educativo de España se llama Educación para la Ciudadanía, una asignatura imprescindible para unos, y bastante más que prescindible para otros muchos. Leyendo el siguiente artículo, publicado en El País, transcrito a continuación, donde se habla de la posibilidad de que en Alemania se implante una asignatura sobre uso y privacidad en las redes sociales, se pueden llegar a plantear algunas cosas.

“Muchos centros educativos están optando por cortar el acceso a redes sociales. En unos casos por miedo a la dispersión y baja productividad de los alumnos. En otros por cuestiones de privacidad.

En lugar de meter miedo, educar. En lugar de prohibir (y para convertir las redes sociales en objeto de deseo), enseñar. Según el diario Spiegel de Alemania las autoridades educativas del país están preparando una asignatura sobre privacidad en la que se enseñe a los jóvenes cómo manejar su identidad digital en sitios como Twitter y Facebook.

Más de dos millones de adolescentes alemanes tienen perfiles en estos servicios y comparten información sensible, fotografías y opiniones sin manejar filtro alguno. Uno de los aspectos destacados para tomar esta decisión indican los creadores de la asignatura es el posible futuro laboral de los estudiantes. Muchas de las fotografías colgadas de la época del instituto podrían aparecer al hacer una búsqueda una vez terminada la investigación.

La pasada semana Angelica Schwall-Düren, Ministra de Medios en la región del norte del Rin y Wetsfalia, argumentaba a favor de esta nueva asignatura, sin concretar en qué curso se impartiría: “Nuestra meta es mostrar que internet no sólo ofrece oportunidades sino que también tiene riesgos que los estudiantes deben asumir para comunicarse con seguridad e independencia en estos nuevos medios”. En su opinión “los jóvenes no son conscientes de los detalles que comparten de sí mismos en las redes”.

Dentro de esta matería pretenden incluir métodos para contrastar y verificar datos de la red. Según la ministra Schwall-Düren será “para evitar que se crean lo primero que lean. Mucha gente se cree sin contrastar todo lo que se dice la televisión o la red“.

¿No sería lógico asignar en el currículum español una materia, manteniendo la transversalidad de muchas en temas de nuevas tecnologías, dedicada fundamentalmente a enseñar a nuestros alumnos a navegar, y a ser conscientes de los peligros, y herramientas que disponen para reforzar su seguridad y privacidad?

¿No sería también de lógica aplastante que esa nueva materia, que se podría llamar “Uso seguro de las nuevas tecnologías“, se nutriera de las horas de Educación para la Ciudadanía, ya que nadie se podría llegar a cuestionar el aprendizaje de ese tipo de contenidos, y se eliminaría la “parcialidad” del docente que la imparta? La nueva materia se podría impartir a razón de una hora semanal durante los primeros cursos de la ESO, pudiendo avanzarse su implantación en los últimos cursos de primaria, pero ello se habría de analizar más a fondo por parte de los sabios que posee el Ministerio de Educación.

Supongo que una cosa es la lógica y otra los intereses, en muchos casos alejados de la Educación y del entorno social, que prevalecen a la hora de montar los currículums oficiales. A pesar de ello, soy optimista, y creo que algún día se va a poder implantar un sistema educativo que interese realmente a los alumnos, esté relacionado con el mundo real, y favorezca la integración de los mismos en la sociedad.

{lang: 'es'}

Prey, recuperando el netbook “desaparecido”

xarxatic — Fri, 30 Jul 2010 16:35:58 +0000

Uno de las principales características que tieneo el plan Escuela 2.0, es la lluvia de miniordenadores portátiles (netbooks) a los alumnos. Como supongo que habrá algunos de ellos que se van a “extraviar”, por no ser más claros, y decir la palabra adecuada, que es la de “choricear”, es conveniente dificultar esa sustracción el máximo posible teniendo buen cuidado de los mismos y, en caso de que suceda esa fatalidad, poder tener algún mecanismo de esperanza para su recuperación. Para dar esa esperanza existe un programa, totalmente gratuito, llamado Prey.

“Prey te ayuda a localizar tu laptop enviándote reportes con un montón de información acerca de su paradero actual. Esto incluye el estátus general del PC, un listado de los programas en ejecución y las conexiones activas, información detallada de red y conexión wifi, un pantallazo del escritorio y — en caso de que el laptop tenga una cámara webcam — una foto del ladrón“.

El uso de este programa es muy sencillo, ya que basta con descargar e instalar el programa. Una vez descargado e instalado, simplemente tenéis que seguir los pasos que podéis encontrar en el siguiente enlace (donde os habla de dos tipos de configuraciones: una de gestión externa muy fácil, y otra que supone un poco más de lio su configuración). Yo lo he probado como configuración independiente y no me ha supuesto demasiados problemas, pero si tenéis dudas u os parece muy difícil, usad la opción prefijada con registro en la web del propio programa.

Una vez activado el programa, en caso del robo del netbook, nos va a mandar la siguiente información (al correo que hayamos configurado en la configuración inicial):

Información de red

La dirección IP pública y privada de donde esté conectado el PC.
El IP del gateway de la red que está usando para salir a Internet.
La dirección MAC de la tarjeta o controlador de red por el cual esté conectado a la red.
El nombre e ESSID de la red WiFi a la que esté conectado, en caso que lo esté.
Un listado de conexiones activas en el momento en que se ejecute el programa.

Información interna del PC

Cuánto tiempo lleva encendido el aparato.
Número de usuarios logeados.
Un listado con los programas en ejecución.
Un listado con los archivos modificados en la última hora (o el número de minutos que tú definas).

Información del ladrón

En caso que el PC tenga una webcam, una foto del impostor.
Un pantallazo del escritorio, para que veas qué está haciendo.

Un programa más que interesante para la Escuela 2.0, disponible para Windows, Mac, Ubuntu y otras versiones de Linux (probado en Linkat y Lliurex). Mi recomendación sería su instalación por defecto en todos los netbooks de los alumnos, distribuyendo un breve manual para el uso de esta herramienta, porque va a hacer una cierta proporción de hardware “extraviado” (y más en los centros que dejen llevar a casa de los alumnos sus netbooks).

{lang: 'es'}

AC USB Virus Killer, protegiéndonos de las memorias USB

xarxatic — Wed, 23 Jun 2010 08:30:01 +0000

Hoy en día, uno de los mecanismos más habituales de infección de nuestro PC, no son precisamente virus descargados desde internet, más bien virus procedentes de memorias USB, que conectamos a multitud de ordenadores, y en caso de estar uno de ellos infectado, expande el virus a todo el resto de computadoras. Hace tiempo os explique una solución para disponer de un antivirus en el USB, mediante MX One, pero hoy os presento un programa que se instala en el PC, y permite realizar un escaneo de cualquier memoria USB que le introduzcamos. Está muy bien, porque su base de datos de más de 15000 virus (muchos de ellos específicos), le hace superar con creces a cualquier otro medio de mecanismo de análisis de ese tipo de memorias.

Según nos comentan en la web del proyecto, AC Usb Virus Killer 1.5 es un programa diseñado para eliminar molestos virus provenientes de memorias USB. ACUVK es un software gratuito y de libre distribución, es decir, usted puede entregar copias de este programa a cualquier persona, pero sin fines comerciales.

Los requerimientos de nuestro equipo para su ejecución son realmente bajos,

Procesador Intel Celeron 333 MHz
RAM 128 MB
Microsoft Windows 2000/XP/Vista/7

por lo que prácticamente podemos usarlo en todos los equipos de nuestro centro, ya que además, una de las características que posee, es que no genera incompatibilidad con el antivirus que podamos tener instalado.

Antes de terminar, un par de enlaces: el primero con sus instrucciones de funcionamiento, y el segundo, con el enlace a su descarga.

Instrucciones de funcionamiento del AC USB Virus Killer

Descarga de la última versión

{lang: 'es'}

No related posts.

El Spam, un dels grans problemes de la nostra safata de correu electrònic

xarxatic — Wed, 19 May 2010 07:07:52 +0000

Un dels grans problemes que tenim en les nostres safates de correu electrònic, és la quantitat cada cop més ingent de correu no desitjat o spam, que rebem. Tanmateix una millora substàncial de la majoria de serveis de correu (Gmail, Yahoo, Hotmail, etc.), el posar els correus en la “safata de correu no desitjat” encara presenta alguns problemes, ja que ens podem trobar amb correus vàlids, els quals s’han mogut a aquesta carpeta, i per això molts cops l’hem d’acabar revisant.

Per ajudar a combatre el spam, ja vaig escriure un article fa un temps, però ara gràcies a la següent web, em trobo amb una presentació excel·lent sobre el tema (que complementa a la perfecció la que us vaig posar), per la qual cosa, sense més a dir, us paso a penjar-vos-la, esperant que us ajudi a millorar la vostra protecció contra aquesta lacra, que ens fa perdre hores i hores del nostre temps, en la revisió del nostre correu.

{lang: 'es'}

Guia per a l’ús segur de les xarxes socials

xarxatic — Sun, 16 May 2010 07:23:24 +0000

Fa un temps els hi vaig prometre als responsables del CESICAT (Centre de Seguretat de la Informació de Catalunya) que aniria fent ressò del material que pengessin sobre seguretat en la xarxa, en totes les vessants que puguessin ajudar als alumnes, professors i pares. Com el promès és deute, em van enviar fa uns dies un correu electrònic on m’informaven de la publicació d’una Guia sobre l’ús segur de les xarxes socials. Em sembla una bona guia i molt interessant, per la qual cosa us en penjo l’enllaç per a què la pugueu consultar, i així, poder posar un granet de sorra en la difusió de tota la bona tasca que estan fent els de CESICAT.

“Aquesta guia està dirigida a totes aquelles persones que són usuàries habituals de les xarxes socials virtuals, ja siguin de caire lúdic, com ara Facebook, Tuenti, MySpace, Twitter, Flickr, etc., o xarxes socials de caire professional, com poden ser LinkedIn o Xing.

Aquesta guia també està pensada per aquelles persones que tot i no pertànyer a cap xarxa social virtual estan interessades en elles i en conèixer quines precaucions caldria adoptar si, finalment, decidissin provar d’utilitzar-ne alguna“.

Sense més, us en penjo l’enllaç:

Guia per a l’ús segur de les xarxes socials

{lang: 'es'}

Reparar l’arrencada (autorun) d’un llapis USB

xarxatic — Mon, 05 Apr 2010 06:25:40 +0000

Moltes vegades, sobretot després d’una infecció per virus ens trobem que el nostre llapis USB, que havia anat de luxe, obrint-se sense cap problema desde qualsevol equip, no se’ns obre. Això és degut a que generalment aquestos virus estan a l’autorun (arrencada) del llapis i Windows, per tant no detecta el dispositiu, i ens fa elegir un format d’arxiu per a poder-lo obrir. Tanmateix la sol·lució que us dono a continuació, us recomano la utilització de Mx One, per a mi un dels millors antivirus per a USB. La guia següent me la van enviar per correu electrònic, quan vaig publicar l’article sobre el Mx One, però no em citaven la font de la qual l’havien obtingut.

Guia per a sol·lucionar el problema de l’arrencada (autorun) del llapis USB

1.-Elegir el disc que desitgem obrir (el llapis) donant-li clic a Obrir

2.- A continuació apareixerà la finestra “Obrir amb…” i elegirem el Bloc de Notes

3.- Un cop obert anem a Arxiu-> Obrir i aquí escribim autorun.inf, llavors ens apareixerà unes seqüències molt similars a aquesta:

[AutoRun]
open=tel.xls.exe
shellexecute=tel.xls.exe
shell\Auto\command=tel.xls.exe
shell=Auto

4.- Esborreu-ho tot i doneu-li a Guardar, i el problema ja estarà sol·lucionat, podent obrir el vostre llapis USB en qualsevol equip, sense cap tipus de problema (fins que se us torni a infectar: si no preneu mesures, es clar)

{lang: 'es'}

Internet amb seny: les xarxes socials

xarxatic — Tue, 23 Mar 2010 13:41:19 +0000

Moltes vegades em trobo amb material adequat per a què els alumnes puguin conèixer els perills d’internet, i avui mentre estava connectat a Twitter, observo que el CESICAT (Centre de Seguretat de la Informació de Catalunya) ha iniciat la publicació d’un seguit de vídeos que volen ajudar el jovent a utilitzar bé Internet i totes les seves aplicacions. Els vídeos són accessibles des del web http://internetambseny.cesicat.cat/ i també des del compte de Youtube d’internetambseny.

Entre els primers quatre vídeos publicats, el que m’ha agradat més, i que us reprodueixo a continuació, ha estat el dedicat a les xarxes socials (ja que segons les estadístiques, actualement els nens i joves de 12 a 18 anys (a partir dels 16 ja els consideraria adults) , és on passen la major part del seu temps que estan connectats a l’ordinador.

http://www.youtube.com/watch?v=9oZ0OdGVtN0

Els quatre consells que es poden extreure sobre el vídeo anterior són els següents:

Fer servir un àlies (nick) que només coneguin els teus amics.
Vigilar amb le fotografies i vídeos que pengis: les teves i les d’altres persones.
Si algú us molesta, aviseu als vostres pares o tutors.
A internet no tothom és amic. Vigileu amb els desconeguts.

Un gran recull de vídeos. Esperant els propers…

{lang: 'es'}

Falsa invitació de Hi5 amb malware

xarxatic — Tue, 16 Feb 2010 19:38:11 +0000

Una de les xarxes socials més utilitzades pels nostres alumnes, Hi5, està sofrint una vulnerabilitat, no de la xarxa en si mateixa, però sí d’algun missatge spam que prové d’un usuari maliciós de Hi5, que conté un mail que demana que el destinatari obri un compte, i així poder agregar el remitent a la seva llista d’amics de Hi5.

TrendLabs ens avisa que l’arxiu adjunt s’anomena Invitation Card.zip i que, aquest no conté un arxiu .htm sinò un executable, que infecta els nostres equips. Per tant, usuaris de Hi5, si encara en quedeu algun, després de la massiva utilització dels joves de Tuenti (almenys en el meu IES, el 90% dels alumnes hi tenen un compte -inclosos els menors de 14 anys, que legalment no es podríen registrar, però que hi farem-), aneu amb compte amb les invitacions procedents de desconeguts, i si us plau, no obriu fitxers adjunts automàticament (reviseu que siguin de fonts fiables).

Però com sempre passa, sembla ser que els “adolescents” tenen la seguretat informàtica més que descuidada, i això tanmateix l’Escola 2.0 (ja que la majoria d’informàtica que fan va destinada a l’ús de sistemes operatius, i programes ofimàtics, més o menys “lliures”).

{lang: 'es'}

Nova política de privacitat de Facebook

Comodo Dragon, un navegador “segur”

xarxatic — Sun, 14 Feb 2010 16:37:05 +0000

Anem a descriure un altre navegador en l’arena. Aquest és Comodo Dragon, un navegador publicat per la companyia de securetat Comodo, basat en Chromium (el que han fet és afegir mesures extres de seguretat web a una base Chrome). Aquest, posseeix les millors característiques de Google Chrome, amb pinzellades de seguretat i privacitat extres.

S’assembla, com ja he dit abans, moltíssima a Google Chrome, però amb algunes funcionalitats extres de seguretat i privacitat, entre les que destacaria les següents:

Augment de privacitat de Chromium
Fàcil autentificació per SSL
Accès ràpid a la xarxa
Gran estabilitat i ús menor de recursos de memòria
Anticookies i altres web espia, integrat en el propi navegador (sense requerir addons de tercers)
Mode de navegació “incognito” (per millorar la privadesa mentre naveguem)
Molt fàcil de canviar del navegador actual a Comodo Dragon, etc.

És gratuït i està disponible Windows XP/Vista/7 de 32 bits, i us el podeu descarregar des d’aquí. Jo ara el començo a provar, i no va del tot malament, encara que a l’obrir arxius de tercers (.pdf, .doc, etc.) es bloqueja una mica (però res que amb el Firefox no estem acostumats a sofrir -ja se que està basat en Chrome, però jo utilitzo Firefox com a navegador per defecte-).

{lang: 'es'}