Mostrando entradas con la etiqueta Fuente: http://muyseguridad.net. Mostrar todas las entradas
SEGURIDAD: Las vulnerabilidades de las aplicaciones Android
Si tienes un smartphone Android ya sabes que una vez pulsado el botón de instalar en Google Play, hay un paso intermedio en el que se muestran los permisos que pide esa aplicación para funcionar y en qué consisten. Por ejemplo, una aplicación de mensajería pedirá permiso para conectarse a Internet, modificar el contenido de la tarjeta SD (guardar y eliminar archivos), e incluso para acciones que te pueden costar dinero, como mensajes SMS o llamadas telefónicas.
Pues bien, según los investigadores de TrustGo, casi una cuarta parte de las aplicaciones de Android pueden ocasionar problemas de seguridad precisamente a causa de los permisos que solicitan. Desafortunadamente, las explicaciones no van más allá de sugerir que los usuarios ni comprenden realmente qué significan esos permisos, ni se molestan demasiado en ello. En definitiva, volvemos a la dejadez del usuario para con su propia seguridad.
Pero es cierto que hay un problema de fondo con esto de los permisos en Android, y es que muchas aplicaciones legítimas piden permisos que por su función no deberían, como juegos populares que aparte de conectarse a Internet (para compartir puntuaciones o mostrar publicidad), gestionar las llamadas entrantes (pausando el juego) y modificar el almacenamiento (por si se necesitan descargar datos adicionales), que sería lo más normal, se pasan a los contactos (por si quieres invitar a algún amigo, como si no pudieras hacerlo por otra vía), o a otro tipo de permisos más delicados.
Para informarse debidamente sobre este tema, recomendamos un informe que publicó hace un tiempo Trend Micro cuyo título lo dice todo: Cuando las aplicaciones de Android piden más de lo que necesitan (PDF).
sábado, 19 de enero de 2013
Posted by Joaquin De La Mota
Campaña "Seguridad elevada a la nube" de Panda Security
“Seguridad elevada a la nube” es la nueva campaña de Panda Security para reclutar a nuevos socios a su programa de canal. Por una parte, la compañía presenta una novedosa consola web de gestión centralizada, Panda Cloud Partner Center (PCPC), y una solución de seguridad cloud para los clientes finales, Panda Cloud Office Protection (protección para PCs, servidores y portátiles).
Panda Security es consciente de la problemática que tiene el canal de distribución a la hora de vender soluciones de seguridad de “forma tradicional”: antivirus genéricos casi sin diferenciación, poco margen de beneficios, costosas y complejas herramientas de gestión que retrasan en ciclo de venta y otros costes adicionales.
Con la campaña “Seguridad elevada a la nube”, la compañía quiere acabar con esta problemática, presentando al canal unas soluciones basadas en tres pilares:
- Más sencillez: la tecnología se simplifica a la hora de crear nuevos clientes y asignar licencias comerciales y/o de evaluación, ya que se realizan de forma automática.
- Más margen de beneficios: con estas soluciones se trabaja con packs de licencias con descuentos y se venden dichas licencias después, según lo que necesite cada cliente, es decir que es el partner quien decide el precio y la cantidad.
- Más control: contar con una consola de gestión de la seguridad, centralizada y remota, hace desaparecer las gestiones complejas e identifica y prioriza los atraques y problemas de forma proactiva.
Detalles de las soluciones
Con Panda Cloud Partner Center, la Consola de Partners, el partner consigue controlar la seguridad de sus clientes en pocos clics y desde una única consola web, disponible en cualquier momento y desde cualquier lugar. Así, puede gestionar nuevas licencias, renovar las que estén a punto de caducar de forma automática, y también resolver y priorizar problemas de seguridad desde el panel de control.
En el caso de Panda Cloud Office Protection, el usuario final contará con una solución cloud con la máxima protección antimalware y firewall para todos los equipos de su empresa, incluyendo sistemas portátiles y servidores. Se trata de una solución ligera, segura y fácil, que permite a los clientes olvidarse de la seguridad informática y centrarse en su negocio, minimizando los gastos de mantenimiento y el consumo de recursos.
Corea del Norte bloquea las conexiones GPS en zonas de Corea del Sur
Según han desvelado desde la Comisión de Telecomunicaciones de Corea del Sur, la tecnología empleada por las autoridades de Corea del Norte para evitar que sus ciudadanos puedan recibir señales GPS está también teniendo efecto en algunas zonas de Corea del Sur.
Algunos vuelos civiles y del gobierno surcoreano se han visto afectados por la supresión de la señal, aunque de momento la medida no supone un riesgo para la población. Concretamente, en las últimas semanas la incidencia habría llegado a sentirse en más de 250 aviones, que tuvieron que emplear otros dispositivos de navegación para poder volar sin problemas.
Corea del Sur ha señalado que estos desvíos están siendo intencionados y sigue acusando a sus vecinos del norte de actuar como “un niño malcriado”. Las malas relaciones entre ambos países siguen demasiado tensas, tanto que siguen suponiendo una amenaza para su seguridad.
Posted by Joaquin De La Mota