¿Puede tu celular espiar tu propia clave secreta?

¿Puede su celular espiar su propia clave secreta?

BBC 

Mundo 

Tecnología

El micrófono y cámara de nuestro teléfono pueden usarse para adivinar nuestro número secreto.

Esa clave que muchos introducimos para desbloquear el celular, o la que usamos para acceder a nuestra cuenta bancaria a través de nuestro teléfono, podría ser mucho menos segura de lo que pensamos, por la razón que menos nos imaginamos, concluyó una investigación de la Universidad de Cambridge.

La cámara del celular y el micrófono pueden llegar a desempeñar la función de inesperados espías, en el caso de que a algún delincuente se le ocurriera utilizar programas como PIN Skimmer, el software empleado por un equipo de investigadores británicos en este estudio.

Los especialistas descubrieron que con esta simple aplicación, se puede deducir la clave que introducimos en nuestro teléfono gracias al sonido que emiten las teclas y a la dirección de nuestro rostro cuando introducimos la clave.

El adivinador de palabras clave

Los investigadores comprobaron que combinando la información que recopilan tanto el micrófono como la cámara, el programa puede deducir con bastante exactitud nuestro número clave.

Las pruebas se llevaron a cabo con modelos de teléfono Samsung Galaxy S3 y Google Nexus X.

"Demostramos que la cámara, normalmente utilizada para ver al interlocutor o para reconocimientos faciales, puede ser utilizada maliciosamente", dice el reporte de los autores Ross Anderson y Laurent Simon.

Por un lado, explicaron, el micrófono se usa para detectar "toques", es decir, cuando el usuario introduce su clave. En efecto el teléfono puede "escuchar" las pulsaciones que se hacen en el teléfono sobre la pantalla táctil.

Luego la cámara estima la orientación del teléfono cuando el usuario realiza esta acción, y el programa "lo correlaciona a la posición del dígito pulsado por el usuario".

"Vemos cómo tu rostro parece moverse cuando manipulas tu teléfono", explicó a la BBC Ross Anderson, profesor de ingeniería de seguridad en la Universidad de Cambridge. "Nos sorprendió lo bien que funcionó".

Método eficaz

El sistema incluso podría servir para acceder a nuestras redes sociales o cuentas bancarias.

Los investigadores comprobaron que con claves de cuatro dígitos el programa adivinó la clave del usuario en más de un 50% de los casos. Con claves de ocho dígitos la tasa de éxito fue del 60% en diez intentos.

Muchos usuarios de celulares inteligentes utilizan una clave para bloquear su teléfono, pero cada vez más usan también claves para acceder a cuentas bancarias a través de una aplicación.

Esto plantea ciertos cuestionamientos sobre qué recursos del teléfono deberían estar activados o no cuando el usuario introduce información sensible como ésta.

¿Qué puede hacer el usuario para protegerse?

Una de las sugerencias para evitar que identifiquen nuestra clave de acceso al celular es usar números más largos, aunque los investigadores advierten que esto podría generar problemas "memorísticos y de usabilidad".

Otros recomiendan usar combinaciones de números más al azar, es decir, con posiciones de números en el teclado alejadas las unas de las otras. Aunque también esto generaría problemas de usabilidad.

Finalmente, están los que plantean soluciones más radicales, como deshacerse de las palabras clave y usar elementos biométricos, como las huellas dactilares y el reconocimiento facial.

Entre tanto, recomienda el profesor, el llamado es de alerta.

"Si estás utilizando aplicaciones para realizar pagos, más vale que estés al tanto de que estos riesgos existen", advierte Anderson.

Twitter se iba a llamar Smssy

Twitter se iba a llamar Smssy

El periodista Nick Bolton revelará este y otros secretos de la red social de microblogging en un libro de próxima publicación

(nickbilton.com)

(elcomercio.pe). Si cuando recién apareció Twitter te parecía un nombre raro para un sitio web, te contamos que pudo haber sido peor.

El periodista Nick Bilton, de “The New York Times” está a punto de publicar un libro titulado Hatching Twitter, donde planea revelar varios secretos de la red social de microblogging, incluyendo el que pudo haber sido su nombre.

En un post de su blog, Bilton muestra los logos que diseñó para la empresa Biz Stone, uno de sus fundadores.

Si bien dos de ellos mantienen Twitter como nombre, otro dice Twttr y, un cuarto, indica que la red pudo haberse llamado Smssy.

Pero eso no es todo, según Bilton, Twitter pudo haberse llamado también Twitch y Friendstalker.

Diez trucos de Aristóteles, Dickens y otros para deslumbrar con tus emails

Diez trucos de Aristóteles, Dickens y otros para deslumbrar con tus emails

Aristóteles, Jane Austen, Lewis Carroll, Charles Dickens: de ellos podemos aprender algo para pensar algo más antes de presionar “enviar”

Algunos de esos consejos son perfectamente aplicables en la actualidad. En la foto, Lewis Carroll, autor de 'Alicia en el país de las maravillas'. (Foto: Reuters)

(BBC). Antes del correo electrónico, las guías con consejos para escribir cartas eran libros populares en su época. Y todavía hay muchas cosas que podemos aprender de ellas antes de presionar “enviar”, dice el periodista y escritor Simon Garfield. Las sugerencias, a continuación:

1. SEA BREVE, SEA SENCILLO

Este consejo apareció por primera vez en un documento latino entre el siglo IV a.C. y el siglo IV d.C. Una carta debe ser “limitada”, aconsejaba.

“Las que son demasiado largas, por no hablar de las exageradas en estilo, no son cartas en estricto sentido, sino tratados”.

A los corresponsales se les decía que debían ser a la vez elegantes y simples.

“El objetivo de una carta es expresar amistad en pocas palabras y establecer un tema simple en términos simples. El hombre que pronuncia máximas sentenciosas y exhortaciones no parece estar charlando en una carta, sino predicando desde el púlpito”.

2. ESCRIBA COMO HABLA

Este consejo, uno preferido por Jane Austen, se cree que fue promovido inicialmente por Aristóteles alrededor del 360 a.C.

Sus instrucciones precisas no sobreviven, pero Artemon, el editor de las cartas de Aristóteles, sostenía que “la carta debe ser escrita en la misma manera que un diálogo”.

3. NO AHORRE EN ELOGIOS

¿Quiere decir gracias por la cena? Mire el manual de escritura de Hugo de Bolonia del siglo XII.

Los cumplidos de Hugo, uno de los maestros epistolares europeos, no tenían límites.

En una carta a otro escriba, observa cómo, bajo su guía, “los ignorantes se cultivan de inmediato, los tartamudos son elocuentes de inmediato, los torpes son iluminados de inmediato, los torcidos se enderezan de inmediato”.

También se puede probar el truco al solicitar un trabajo o un préstamo.

4. SEA ESPONTÁNEO, SEA LIBRE

El ensayista francés del siglo XVI Michel de Montaigne sugirió que la formalidad mataba a la auténtica correspondencia.

Desconfiaba de las cartas que no tenían “otra sustancia que una fina contextura de palabras corteses”. Es mucho mejor ser espontáneo y no pensar demasiado.

“La primera palabra engendra a la segunda, y así hasta el final”, escribió.

“Las cartas de esta época consisten más en prefacios que en materia”, aseguró.

Y para las sutilezas del cierre: “Yo de todo corazón transferiría a otra mano lo de añadir esas largas arengas, ofertas y oraciones que colocamos en la parte inferior, y estaríamos contentos de que alguna nueva costumbre nos libre de ese problema”.

5. DIGA LAS COSAS COMO SON

En la guía Mensajero de Cupido de 1629 el autor anónimo le dijo a sus lectores cómo escribir a una pareja infiel.

En realidad no había motivo para ser cortés. Es mucho mejor ser bilioso y vengativo. “La lepra comparada contigo es todo salud… ni tu alma ni tu cuerpo están libres de la enfermedad de la vergüenza y la desgracia del mundo”.

Pruebe este antiguo consejo primero, y sólo entonces vuelva a la solución más moderna de una carta de un abogado.

6. RESPONDA RÁPIDAMENTE, PERO CON CUIDADO

En 1686, Felipe, segundo conde de Chesterfield, escribió un libro de instrucciones para su hija mayor.

Algunas de ellas se referían a la disposición de una carta (“Si se escribe a una reina, comienza la primera línea dentro de los tres dedos de ancho de la parte inferior del papel”), pero también hay consejos para esta época.

Sugirió a su hija que relea con cuidado lo que había escrito antes de enviarlo, compruebe la ortografía con un diccionario y se asegure de no repetir palabras.

Pero, sobre todo, que sea rápida. “Es una gran incivilidad no responder las cartas que recibimos, salvo que provengan de nuestros sirvientes o de personas muy malas”.

7. EL CHANTAJE EMOCIONAL PUEDE FUNCIONAR CON SUS PADRES

En un manual sobre cartas de 1763 dirigido a la mujer británica se ofrecían “educados” consejos sobre diversos asuntos.

Eran plantillas de cartas sobre el impacto duradero del escándalo y los peligros del coqueteo excesivo, y detalles de cómo escribir a una mujer que había perdido su belleza debido a la viruela.

Sin embargo, en las 275 páginas había también algo que podría ser enviado por correo electrónico hoy en día (aunque con un lenguaje ligeramente modificado) a un padre autoritario decidido a buscarle pareja a su hija.

“Sancióname por cualquier otro medio que la autoridad pueda inventar”, una hija le dice a su madre. “Condéname a pasar el resto de mis días en la soledad solitaria (...) que el destino no me encuentre bajo ninguna forma tan horrible como los abrazos de Andrugio”.

8. SEA MÁS AMABLE DE LO QUE REALMENTE QUERRÍA SER

A Lewis Carroll le gustaba tanto escribir cartas que en 1888 patentó algo que se llama “El país de las maravillas”, una caja especial con un bolsillo para colocar todas las denominaciones de sello postal.

Al comprarlo, se recibía un folleto titulado “Ocho o nueve sabias palabras sobre la escritura de cartas”. Uno de los consejos era mostrar moderación.

“Si usted escribió algo que pudo ofender, haga la carta a un lado por un día y luego léala como si fuera el destinatario (...) Esto conducirá a menudo a que la escriba toda de nuevo, sacando una gran cantidad de vinagre y pimienta y poniendo miel en su lugar”.

9. NO SE OLVIDE DEL CLIP

Carroll tenía otra pieza de sabiduría para ofrecer, aplicable ahora y hace 125 años.

Si usted escribe que está adjuntando un cheque o una carta de otra persona, “deje de escribir por un momento, vaya y busque el documento mencionado. Y póngalo en el sobre, de lo contrario, lo más seguro es que no lo envíe. Donde dice “cheque” ponga “adjunto de correo electrónico”.

10. LOS JÓVENES SE LLEVAN TODA LA CULPA

En All The Year Round, un periódico victoriano “dirigido” por Charles Dickens, un colaborador escribió una guía para la escritura de cartas que contenían un consejo común a casi todas las guías que la habían precedido: escribir en forma legible.

Pero, ¿qué pasa con aquellos que pueden escribir pero no lo hacen?

“Esto es generalmente más la culpa de los jóvenes, y surge principalmente del egoísmo irreflexivo. Sus pensamientos y su tiempo están absortos en sus propios placeres y pasatiempos. Es más divertido e interesante escribir a los jóvenes de su misma edad que escribir cartas a los padres y familiares”.

¿Estas terribles personas no escriben nada? “Una carta mezquina, forzada, poco meditada, se escribe cada grandes intervalos a aquellos cuya vida entera se han gastado en su servicio, mientras que folios de basura se prodigan hacia amigos íntimos a los que le deben ninguna obligación en absoluto”. Los mensajes de texto sólo estaban a un siglo de distancia…

Estos son los diez cibercriminales más buscados por el FBI

Estos son los diez cibercriminales más buscados por el FBI

Estafadores, hackers y ladrones de datos, ese es el perfil de los criminales que convierten internet en su feudo

(FBI)

(elcomercio.pe). Así como una lista designa quiénes son los criminales más buscados de por EE.UU., el FBI tiene una relación de los cibercriminales por los que ofrece miles de dólares como recompensa. Esta es la relación de los diez más buscados:

1. Alexsey Belan, un letón de 26 años con nacionalidad rusa es el más buscado por las autoridades estadounidenses por haber penetrado en las redes de tres compañías estadounidenses para robar datos acerca de sus empleados, que luego vendió. El FBI paga por él US$100 mil.

2 y 3. Farhan Arshad y Noor Aziz Uddin, en tanto, son dos paquistaníes que hackearon sistemas telefónicos de negocios alrededor del mundo, provocando pérdidas de US$50 millones. Se ofrece una recompensa de 50 mil dólares por cada uno.

4. El FBI paga el mismo monto por Carlos Perez-Melara, un salvadoreño de 33 años que fabricó spyware con el que infectaba las máquinas de presuntos infieles cuyas parejas acudían a su agencia de detective privado.

5. El quinto en la lista es Andrey Nabilevich Taam está relacionado con la Operación Clic Fantasma, una ciberestafa que fue desarticulada por el FBI y por la policía de Estonia, que tuvo a más de 4 millones de computadoras infectadas y que costó a la gente cerca de 22 millones de dólares.

6. Peteris Sahurovs infectó computadoras y luego ofreció venderles un supuesto programa antivirus por casi US$50. Su cabeza cuesta 50 mil dólares.

7 y 8. El indio Shaileshkumar P. Jain y el sueco Bjorn Daniel Sundin son buscados por haber robado más de US$100 millones en 60 países con un esquema similar al de Sahurovs. Solo que quien dé información que conduzca a la captura de alguno, recibirá 20 mil dólares.

9 y 10. El ruso Artem Semenov, participó de una red de cibercriminales de Europa oriental con operaciones en Nueva York que reclutaba personas para que abran cuentas de banco y hacía transferencias no autorizadas. El penúltimo de la lista, Alexandr Sergeyevich Bobne hizo algo parecido. Por cada uno la recompensa es de US$50 mil.

Cinco Recomendaciones Para Proteger tu Información Personal en Internet

Conoce cómo proteger tu información personal en internet

Estas son las precauciones que debes tomar para evitar que un hacker se apodere de tus datos bancarios, lea tus correos o sepa qué webs visitas

Hay programas que permiten proteger las "conversaciones" que se tienen en el chat de Facebook.

BBC Mundo. ¿Encriptar mensajes de texto? ¿Desactivar el JavaScript? ¿Utilizar programas informáticos para crear, guardar y recordar contraseñas?

Son alternativas sencillas que incluso quienes no saben mucho de informática pueden poner en práctica para evitar –o al menos dificultar- que alguien intercepte ilegalmente los mensajes que envía a través de celulares y computadoras.

También para evitar que algún hacker obtenga la información que almacena en esos dispositivos, el historial de los sitios web que se visitan a través de distintos navegadores y las actividades que se realizan en internet.

A continuación, BBC Mundo le ofrece algunas recomendaciones que le ayudarán a proteger datos privados.

1.- CONFIGURACIONES

Fácil, rápido y gratuito. Los cuatro consejos que Joe McNamee, director ejecutivo de la organización Derechos Digitales Europeos, le dio a BBC Mundo son útiles en el día a día para cualquier persona que use internet.

Instalar “https“. Lo más común es que la información llegue al navegador a través del “http” (protocolo de transferencia de hipertexto). Pero el “https” (protocolo seguro de transferencia de hipertexto) incluye elementos criptográficos que protegen la navegación. Las instrucciones para hacerlo están disponibles en la red.

Adiós a la nube. Evitar el uso de servicios que almacenen la información en internet (cloud computing). El riesgo será menor en la medida en que se disminuya la cantidad de información personal en archivos virtuales.

Desactivar el uso de JavaScript en el navegador. Muchos ataques cibernéticos aprovechan este mecanismo de programación, pero para evitar ser una víctima se pueden descargar programas que boquean el JavaScript.

Programar el navegador de internet para que no acepte cookies. Esta función permite al sitio web que se esté viendo determinar cuál ha sido la actividad previa –y futura- del usuario. Para evitar esto, en un motor de búsqueda se pueden encontrar las instrucciones para activar el bloqueo de cookies en el navegador que se prefiera. Sólo toma unos minutos.

También es posible borrar las cookies una vez que se termina la navegación del sitio en cuestión, aunque es un poco más incómodo.

2.- CLAVES Y CONDICIONES DE USO

Buenas contraseñas. Sí, con el número infinito que hay que recordar, no es fácil escoger las más seguras: largas, complicadas, con números y letras. Y encima, memorizarlas. No es conveniente, sin embargo, utilizar la misma clave en diferentes sitios, tampoco seleccionar una corta.

“Escribirlas en un papel y guardarlas en la billetera es mejor que eso. Una herramienta para lidiar con todas las que se tienen son programas que guardan el nombre de usuario y su respectiva clave con datos cifrados que tienen con una contraseña única. Esta clave también se puede crear con un sistema aleatorio de palabras como el descrito en Diceware.com”, explica Dany O’Brien, de la Fundación Frontera Electrónica (EFF, por sus siglas en inglés), una agrupación que se dedica a la defensa de los aspectos legales del mundo digital.

Las kilométricas condiciones de uso. “Muchos servicios y sitios en la red con buena reputación obtienen, cuando se aceptan estos términos, acceso casi ilimitado a la información personal y hacen lo que quieran con ella. Una manera de contrarrestar esta situación es leer las eternas reglas o contratar los servicios de empresas que se dedican a detectar problemas relacionados con el tema, como por ejemplo Tosdr.org”, afirma McNamee.

3.- ENCRIPTAR

Sin excepción, los especialistas coinciden en que este mecanismo es fundamental y efectivo para proteger los mensajes que se envían a través de cualquier plataforma. ¿De qué se trata?

Es una herramienta que protege la información que una persona le envía a otra, desde el momento en el que sale del dispositivo del emisor hasta que llega al del receptor. En el camino de un punto al otro es que los datos se pueden hackear/interceptar/robar/copiar.

Chats y correos electrónicos. Para encriptarlos se puede recurrir a sistemas criptográficos que se encuentran en la red. Son muchos, pero para los expertos algunos de los más confiables son: Gnu Privacy Guard (GPG), Pretty Good Privacy (PGP) y Thunderbird (los últimos dos se pueden descargar de manera gratuita). El grado de complejidad en la instalación varía, puede no ser tan fácil como desactivar cookies, pero es un método de protección efectivo.

O´Brien recomienda el uso de “off the record messaging” (OTR, por sus siglas en inglés), un programa para proteger chats que se instala en la computadora, encripta los mensajes, y puede utilizarse con Google Hangout, Facebook y otros proveedores de este tipo de servicios.

Disco duro. Las últimas versiones de Windows, Mac, iOS y Android tienen formas de encriptar la información que se guarda en el aparato, lo único que se necesita es activarlo. Sin eso, en cuestión de minutos, cualquiera que momentáneamente tenga acceso a la laptop, computadora, tableta o teléfono inteligente, podría copiar los datos almacenados allí.

4.- ESFUERZO POR LO PERSONAL

Chao internet. Cuando se trata de datos delicados o muy privados, como por ejemplo, las claves para acceder a una cuenta bancaria a través de internet, una buena alternativa es recurrir a una laptop, una computadora o una netbook que no se conecte a internet.

“Si se quiere pasar un documento de la ´computadora segura´ a la que se usa para navegar en internet, se puede encriptar y luego ´moverlo´ con un USB (dispositivo de almacenamiento externo)”, afirma Bruce Schneier, especialista en seguridad tecnológica.

Hay aplicaciones que también son útiles en estos casos, como por ejemplo, TrueCrypt.

Navegar en la red. Es útil para descubrir qué nuevos mecanismos están disponibles para incrementar la seguridad de las actividades que se realizan en la red ya que, regularmente, aparecen nuevos productos.

Celulares a prueba de curiosos. En casos extremos, hay dispositivos especiales que se compran y sirven para proteger las conversaciones que se tienen a través de teléfonos móviles.

“Hay aparatos minúsculos que encriptan las llamadas que sirven para cambiar la señal análoga, es decir, las palabras se escuchan en un tono inaudible, así que si alguien está espiando, no puede entender nada de los que se dice”, le explica a BBC Mundo Julia Wing, directora de Spy Master, una compañía que vende dispositivos de vigilancia y protección personal.

5.- MÁS ANONIMATO

Otra de las recomendaciones de los expertos es recurrir a The Onion Router (TOR, por sus siglas en inglés) que es una red de comunicaciones con código abierto (software de dominio público), que protege el anonimato porque la información que se transmite a través de ella “viaja” a través de diferentes servidores, lo que dificulta enormemente saber cuál fue el punto de partida -y el autor- de ese mensaje. Para utilizarlo, hay que instalar TOR.

Para O’Brien, de EFF, también es muy importante compartir estas herramientas de protección con familia, amigos y colegas, de esta manera, se incrementa la privacidad de la información que se quiere transmitir a través de internet.

En términos generales es preferible utilizar los productos, programas o servicios que ofrecen compañías pequeñas. Todos los expertos consultados coinciden en que las empresas grandes e importantes son más atractivas para hackers y organizaciones que quieran apropiarse indebidamente de los datos de los individuos.

Facebook también quiere saber cómo mueves el cursor del mouse en su página

Facebook también quiere saber cómo mueves el cursor del mouse en su página

La intención es averiguar cuál es el mejor lugar para colocar anuncios publicitarios en la red social

(Foto referencial. (AP)

(elcomercio.pe). El jefe de analíticas de Facebook, Ken Rudin, reveló ayer que la red social está trabajando en una tecnología que les permitirá saber de qué manera se mueve el cursor del mouse dentro de su página web.

Facebok, que maneja la información demográfica de sus usuarios y también la de comportamiento, ahora quiere sumar a esta última data la información de los lugares en los que el usuario posa el puntero, con el fin de averiguar cuál es el mejor lugar para colocar anuncios, señala “The Wall Street Journal”.

Facebook no sería la primera empresa en hacerlo: ya ShutterStock, un servicio de venta de fotografías, había planteado la posibilidad de medir esa información.

Cinco apps para el colegio o la universidad

Utiliza estas aplicaciones en tu smartphone o tablet para organizar mejor tu día y compartir tu información

(Foto referencial: AP)

(elcomercio.pe) Nos pasa a todos, tenemos la vida desorganizada y no hay nada que pueda contra eso. En la universidad o en el colegio era mucho peor, pero al menos ahora hay formas de facilitarnos algunas tareas gracias a nuestro smartphone o tablet.

1. Evernote. Para tener mucha de la información de lo que ve en el día a la mano, Evernote es la solución más obvia: se sincroniza con la aplicación en la PC o Mac y permite capturar texto, direcciones de Internet, fotos o videos. Todo lo que quieras, a mano. Olvídate de los post-it o del bloc de notas para guardar recordatorios.

2. Google Drive. Si prefieres tener una serie de documentos en la nube para trabajar con ellos o compartir información, la app de Google Drive no solo permite subir archivos, sino también crear documentos de texto u hojas de cálculo colaborativas para que otros usuarios ayuden a llenarlas.

3. Maths Alarm Clock. Si te cuesta mucho despertarte, esta app puede servirte, pues hace de apagar al alarma un pequeño suplicio: cada vez que quieras hacerlo habrá que resolver algún problema matemático. Una opción de pago más complicada es “Sleep if you can”. Con esta app uno tiene que tomar una foto específica que definió anteriormente para que la alarma se silencie. Está disponible para Android, pero un desarrollador creó una parecida para iOS que tiene buena cara.

4. Diccionario. Las aplicaciones del Diccionario de la Real Academia Española de la Lengua para iOS y Android, uno tiene lo básico para hacer las tareas y usar las palabras correctas.

5. MyScript Calculator. Si la anterior app era para los de letras, esta es para los matemáticos: escribes la operación en tu tablet o smartphone y esta interpreta tu letra y resuelve el problema. ¿Genial, no?