P2P

---

Además de la protección genérica para el ordenador doméstico, que se pueda conseguir instalando herramientas, otro aspecto a controlar es cómo se configuran y utilizan las aplicaciones que más se usan normalmente. Uno de los ejemplos más representativos son los programas P2P (Emule, Azureus, etc), que tanto gustan en casa para descargar películas, música, etc, y de paso fastidiar un poco a la SGAE, que consigue argumentos para defender el canon digital.

Hurgando por ahí, me he encontrado con esta noticia en la asociación de internautas, sobre un estudio que han realizado, para ver qué encontraban en emule buscando las siguientes palabras clave:

• Factura / s
• Banco / s
• Caja
• Extracto / s
• Mis documentos
• Clave / s
• *.pwl (ficheros de claves)
• Backup
• Respaldo
• Caja Madrid
• Caixa
• Patagon
• Ing Direct
• Santander
• Banesto

con resultados bien claros, como demuestran las capturas de pantalla que sacan. Reproduzco aquí dos de ellas:

Buscando "Banesto" se obtuvo una posible clave de firma...

Una factura de ADSL...

Este tipo de filtraciones ocurren no sólo en casa, sino también en otros entornos, como puede ser el de la empresa privada. Veíamos en El País una noticia de este estilo hace poco: 4.000 historias clínicas de abortos se filtran en la Red a través de eMule. La clínica en cuestión fue multada con 150.000 euros por el desliz. En la web delitosinformaticos.com, por ejemplo, hay información sobre muchos casos similares.

En la empresa están obligados a mantener ciertas medidas de seguridad para cumplir con la ley y las instituciones velan por ello, y en casa, los responsables son los propios usuarios domésticos. Todos guardamos información confidencial, o información que no consideramos confidencial hasta que se sepa que circula por ahí. Un documento del trabajo que nos hemos llevado porque queríamos trabajar en casa (estoy pensando que eres bueno ;) ), las fotos en la playa nudista de las últimas vacaciones, las facturas que hemos descargado, o alguna conversación del messenger que hay guardada en el ordenador, son ejemplos de esta información privada.

Así que es mejor ser precavido, y seguir algunos consejos básicos, como son:

• elegir una carpeta lo más aislada posible para compartir, no vale con "Mis documentos"...
• no usar la opción "compartir subcarpetas", salvo que se esté segurísimo de lo que se comparte
• modificar el nombre de la carpeta que se comparte, poniendo uno poco común, pues hay virus que buscan nombres comunes que se sabe se comparten, se copian ahí, y así usan el p2p como medio de transmisión
• verifica periódicamente el historial de subidas, para ver si se está compartiendo algún fichero no deseado

En fin... ¡que parece mentira que esto no lo sepa ya todo el mundo! (visto lo que se ve...)

Trastos básicos en mi viejo Windows

---

Me gustaría escribir algunas líneas sobre algunas de las herramientas (de seguridad) que me parecen básicas para un usuario doméstico, que cacharrea lo justo con el ordenador y navega un poco. Concretamente, las que hay instaladas en mi anciano Windows XP..., porque he visto esta entrada en segu-info, en el que se recomienda para un usuario doméstico:

• Firewall personal de red
• Antispyware
• Antivirus
• Sistema de prevención de intrusos de red

OK a los tres primeros, es lo obligado, y en cualquier caso insuficiente hoy día. No creo que el cuarto elemento sea nada normal, es más, conozco sólo a una persona que colocó un Snort (IDS, no IPS, vaaaale) en el router de acceso a internet de su casa (y a todos nos pareció un tanto friki, la verdad). A lo mejor lo he entendido mal y se refiere a un firewall no personal, como el que puede venir en el router adsl de casa (el artículo que referencio trata de eso). Lo que sí me parece es que hay otros elementos hoy día imprescindibles para garantizar algo de seguridad al utilizar un ordenador doméstico, y al menos, garantizar la privacidad de los datos que se guardan en él.

Así, en primer lugar habría que añadir (y/o usar) medidas de protección en el navegador: ya sabemos que un buen número de las máquinas que resultan comprometidas hoy día, lo hacen al navegar por aplicaciones de web, por problemas, por ejemplo, en las extensiones que el navegador tiene puestas. Así, saber cómo se usa el navegador (el empleo de las zonas de seguridad de IE, por ejemplo) y la utilización de extensiones como NoScript (en el caso de Firefox) son medidas altamente recomendables.

NoScript en ejecución (obtenido de NoScript.net)

También me parece necesario tener algún software que permita cifrar la información que uno guarda en su equipo, al estilo de TrueCrypt o PGP Desktop. Así se asegura alguna protección para los ficheros que no se desea que vea nadie. Esta protección será mejor si lo que se cifra es todo el disco incluyendo el sistema operativo, pero según qué casos eso puede ser pedir demasiado... pensemos en el ordenador del trabajo: a ver qué cara te pone el departamento de HelpDesk al pedirles eso.

TrueCrypt en acción

No debe faltar alguna manera de gestionar la enorme cantidad de contraseñas que debemos utilizar todos los días, para ello existen programas como PasswordSafe o KeePass (thx n00b!), que almacenarán cifradas las passwords que se han de usar habitualmente, y pueden generarlas aleatoriamente, además.

No es mi KeePass, obviamente...

Otros detalles: alguna manera de mantener una copia de seguridad automatizada no viene mal, o la instalación de un programa de control parental... pero eso ya se sale de lo que es la gestión de tu seguridad. Si además el ordenador es de uso público, o casi, entonces también estará bien Windows SteadyState.

¿Qué es lo que tú usas? ¿Qué te parece lo más básico?

Windows SteadyState

---

A través del blog de Sergio Hernando, veo que ha salido la utilidad Windows SteadyState.

Además del uso obvio para administradores de sistemas y profesionales en general que gestionen equipos compartidos (bibliotecas, cibercafés), me llama la atención el uso que (dice la web) se le puede dar en casa: control del contenido inapropiado en el navegador de web, control de los programas que se permite ejecutar, limitar el tiempo que puede estar la sesión de Windows activa, bloquear acceso a discos duros, periféricos, etc...

Es pues una herramienta que pone "a mano" lo que antes requería saber bien cómo funciona Windows, y además, es para aquellos que conserven su XP (los de Vista ya tienen su panel de control parental). Parece un cacharrito a recomendar a la familia ;)

Educación "primaria" en la Red

---

¿Los muchachos del insti deberían recibir educación para la Red?. ¿Se está haciendo actualmente, en España?. ¿Cómo?.

Intercambié unos cuantos comentarios con la autora de Mirror World, acerca de la necesidad de inculcar a los chavales nociones de seguridad informática. Después, en la misma línea, leí esta entrada en "Mundo Binario", ambos han inspirado que escriba estas líneas ahora. Yo mismo había intentado escribir antes (con bastante menos arte) sobre esto, en las redes sociales.

La cosa es, claro, que con las nuevas tecnologías y su mal uso, o abuso, han aparecido nuevos riesgos para la privacidad de los usuarios, como creo que sabemos todos ya.

Básicamente, creo que no se está haciendo ningún esfuerzo educativo, y que la chavalería no tiene muchas ganas de recibirlo, en general. Es una pena, porque pueden pasar cosas... y un esfuerzo en concienciación es necesario. En "Mundo Binario" nos dejaban este video:




En fin, dije que no me iba a meter en movidas educativas, y que sólo iba a hablar de herramientas para usar el ordenata en casa, en lo del "Papá hax0r doméstico"... pero esto me parece importante: antes de hablar de cacharritos, habrá que hablar de por qué hay que usarlos, ¿no?.

Slds!

Control parental en Windows Vista

---

En las redes sociales hablábamos de controlar lo que se ve en el navegador usando filtros de contenido. Me parece interesante señalar ahora, algunos recursos que explican cómo usar el control parental que viene integrado con Windows Vista.

En el blog Vista-Técnica están haciendo una excelente colección de cuatro artículos sobre este tema (a su vez yo lo encontré en este blog). Lo mejor que puedes hacer es leerlos, me parecen francamente buenos. Te explicarán, básicamente, cómo en Windows Vista se puede:

- Establecer un límite de tiempo para el uso del equipo.
- Evitar el uso de determinados juegos.
- Determinar las páginas web bloqueadas para un usuario.
- Limitar el uso de aplicaciones del sistema.
- Llevar a cabo control de informes.
- Restringir la visión de ciertos contenidos en Windows Media Center

Slds!

Papá hax0r doméstico: las redes sociales

---

Si estás leyendo esto, es porque te ha interesado el post anterior, en que mencionaba el libro de Mar Monsoriu. Antes de nada, decirte que hay otros de temática parecida, como:

• “Un ordenador seguro en casa: cómo librarse de virus, correo basura, espías y otras plagas de internet”, Eva Martín y Juan F Marcelo, Editorial Pearson
• “Seguridad en Internet”, de Gonzalo Asensio, Editorial Nowtilus

En ellos encontrarás seguro lo mismo que leerás en estos posts. Los mismos problemas, las mismas recomendaciones. Si prefieres el papel, te recomiendo que compres uno, además te explicarán más extensamente (y mucho mejor) que yo, los problemillas clásicos con el ordenador de casa.

Bueno, y ahora al lío, que es lo que quiero contar hoy: ya sabes que tu chiquill@ no usa para chatear sólo el Messenger, ¿verdad?. Hay un buen número de lo que se llaman “redes sociales”, por ejemplo MySpace (complemento del Messenger) o Facebook, sitios web que están básicamente para colgar las fotos, dejar comentarios a tus amigos, y relacionarnos por internete, vamos lo que gusta al chiquirrerío de hoy día, después de colgar el móvil.

Peeeero… los spammers y demás fauna de esta que se dedica, por ejemplo, a mandar basura al correo electrónico diciendo que te compres unas pastillas para que te crezca… la entrepierna, también se dedica a poner comentarios sobre sus cosillas en estos sitios, donde los ve cualquiera. Hace poco, por ejemplo, se alertaba de este problema en Facebook, como puedes ver aquí. Los de Panda se hacían eco de esto mismo en el informe que mencionábamos hace poco. Así que toca ponerse las pilas, y enseñar a los nenes que esas cosas pasan, que hay que tener un poquito de prudencia, y alguna de las cosas que pueden encontrarse por ahí, para que sepan de qué va.

Si esa opción no te gusta, puedes recurrir a filtros de contenido web, como la ya muchas veces mencionada Naomi, una herramienta gratuita. Analizará el texto de la página que está activa en el navegador, y cerrará directamente el navegador en caso de que alguna palabra esté en su base de datos de palabras inapropiadas. Mejor aún, analizará no sólo los sitios web (en muchos idiomas), sino todo el tráfico local. Como digo, ya conocido, recomendado hasta oficialmente (lo hace el Inteco), y en mi opinión muy a mano.

Si lo que prefieres es quitarle totalmente el acceso al último sitio al que no quieres que se entre, siempre puedes usar un truco de toda la vida, y editar un fichero de configuración del XP, el “C:\WINDOWS\system32\drivers\etc\hosts”. Ahí puedes escribir algo así como

www.el-sitio-que-quiero-prohibir.com 127.0.0.1

edición del fichero hosts

Slds!

Papá hax0r doméstico

---

Hoy en la librería me he encontrado con el libro "Técnicas de hacker para padres", publicado por Creaciones Copyright. Habla sobre técnicas y herramientas para controlar lo que hacen los chavales en internet.

El caso es que he estado tentado de comprarlo para mi padre, porque tengo una hermana menor en la edad del pavo y ha palmado cuatro asignaturas, en parte, por culpa de internet, del messenger, etc. Está más que castigada, por supuesto, pero parece que eso no es suficiente... siempre hay un momento en que la familia no está en casa, un descuido, etc... además me gustaría que conocieran algunas de las cositas que se puede hacer para controlar a la nena con el ordenador.

Que les pareca conveniente usarlas o no, es harina de otro costal. Se discutió bastante sobre esto cuando salió en barrapunto hace unos meses. Además, hace poco salió un pequeño artículo de Inteco sobre este tema.