17 de mayo, día de internet ¿para que sirve?

Hoy día 17 de mayo se celebra el día de internet. Pero, ¿para que sirve este día? ¿cual es la finalidad de que exista el día de internet? He buscado información por la red y en wikipedia esta es la información resumida:

Objetivos generales:

Pretende dar a conocer las posibilidades que ofrecen las nuevas tecnologías para mejorar el nivel de vida de los pueblos y de sus ciudadanos. Dándoles un poco mas de entendimiento sobre la tecnología y sus funciones

 La idea:

La iniciativa del Día de Internet surgió por iniciativa de la Asociación de Usuarios de Internet, a la que se sumaron diferentes asociaciones españolas que veían con interés el compartir en una fecha lo que cada uno hace para acercar la Sociedad de la Información (SI) a todos los ciudadanos. 

La celebración del día de Internet en su primera edición tuvo lugar el 25 de octubre de 2005. En esa fecha, se llevaron a cabo más de 400 eventos en más de 8.000 emplazamientos de 31 provincias de las 17 Comunidades Autónomas. Más de 200 entidades públicas y privadas suscribieron la Declaración de Principios para construir la Sociedad de la Información, en representación de más de un millón de ciudadanos.

En noviembre de 2005, la II Cumbre Mundial sobre la Sociedad de la Información celebrada en Túnez, aprobó proponer a la Asamblea General de Naciones Unidas la designación del 17 de mayo como Día Mundial de las Telecomunicaciones y de la Sociedad de la Información.

En el artículo 121 del documento de conclusiones de la Cumbre Mundial de la Sociedad de la Información, celebrada en Túnez en noviembre de 2005, se afirma que:

• Es necesario contribuir a que se conozca mejor Internet para que se convierta en un recurso mundial verdaderamente accesible al público. Hacemos un llamamiento para que la AGNU declare el 17 de mayo Día Mundial de la Sociedad de la Información, que se celebrará anualmente y servirá para dar a conocer mejor la importancia que tiene este recurso mundial en las cuestiones que se tratan en la Cumbre, en especial, las posibilidades que puede ofrecer el uso de las TIC a las sociedades y economías, y las diferentes formas de colmar la brecha digital.

El Día de Internet aporta una oportunidad para impulsar y favorecer el acceso a la Sociedad de la Información de los no conectados y de los discapacitados. Además, aprovechando la experiencia adquirida en España, se va a fomentar la celebración del Día de Internet en otros países, poniendo a disposición de aquellos que estén interesados todo el trabajo, información y metodología desarrollado por los que han participado en ediciones anteriores.

Figura 1: 17 de mayo, día de internet

Este día cuenta también con una página web en la que se difunden todas las actividades relacionadas con él:

• http://www.diadeinternet.org/2015/?
• http://www.diadeinternet.org/2014/index.php?page=eve_todos_eventos

También tiene su propia cuenta de twitter para estar informado:

• @diadeinternet

Conclusiones personales:

Hoy me ha quedado una entrada en el blog muy de copy-paste, pero simplemente quería activar en la conciencia social algo que a mi en otros años no se me había pasado por la cabeza: vale, hoy es el día de internet, ¿para que sirve? ¿que hay de diferente con ayer o con mañana?

Pues eso, la unión hace la fuerza, así que se concreta que el día 17 de mayo se celebra el día de internet. Todos los eventos, conferencias, charlas y acciones de concienciación, se promueven este día. Así el impacto social es mayor, los medios se vuelcan e invierten más tiempo y espacio en hablar sobre el tema. Si hay que hablar de la brecha digital, los derechos digitales o el derecho al acceso universal a la información de internet, qué mejor día que hoy, para reivindicar estos grandes olvidados.

Saludos!

¿Quien es quien? Angelucho

Desde que empecé a escribir el blog he ido descubriendo personalidades muy importantes que hacen una gran labor en el campo de la seguridad informática. Tenemos unos grandes profesionales del sector en España, y la mayoría de la información y los recursos que están disponibles en la red son gracias a su labor. Por ello, iré añadiendo al blog entradas del tipo ¿Quien es quien?, para que podamos tener una referencia a la hora de buscar información sobre estos profesionales. No tanto de su vida personal, para eso ya está la prensa rosa, si no del ámbito profesional y su trabajo.

Hoy quiero empezar con Angelucho: Ángel Pablo Avilés

Figura 1: Angelucho: Ángel Pablo Avilés

Ángel Pablo Avilés trabaja en el Grupo de Delitos Telemáticos de la Guardia Civil pero donde podemos encontrar su parte pública, su parte de lucha e intervención es en la difusión de información destinada a los débiles en internet. Sus herramientas son su blog, su página web, su libro y su interacción con todos nosotros, bien sea a través de las redes sociales como en sus conferencias en vivo.

Figura 2: avatar de Angelucho

Los canales de contacto donde lo podemos encontrar y seguir son los siguientes:

• Twitter: https://twitter.com/_Angelucho_
• Facebook: https://www.facebook.com/pages/El-Blog-de-Angelucho/179309442196507
• Página web: http://www.x1redmassegura.com/
• Blog: http://elblogdeangelucho.com/elblogdeangelucho/
• Canal Youtube: https://www.youtube.com/user/elblogdeangelucho
• Libro x1redmassegura: https://www.gdt.guardiacivil.es/webgdt/publicaciones/x1redmassegura/x1red+segura.pdf

Figura 3: Portada y contraportada del libro "X1RED+SEGURA"

Otra de sus misiones importantes son las  jornadas X1Red+Segura, en Madrid. Las próximas jornadas serán este 22 y 23 de mayo. Este encuentro anual nació del  libro que Angelucho escribió  para que su familia disfrutase de Internet sin sustos. La descarga es gratuita y es una lectura imprescindible, sin tener en cuenta si te gusta la informática o no, sino que si simplemente usas o vas a usar un ordenador, tablet o smartphone para conectarte a la red, con su lectura podrás estar en alerta frente a las principales amenazas existentes. 

Vídeo 1: vídeo promocional del libro  "X1RED+SEGURA"

Vídeo 2: X1RED+SEGURA Apuesta por tu seguridad, apuesta 

X1RedMasSegura con un ciberabuelo, una madre, un hacker y Angelucho

emitido en directo el 14 de mayo de 2015

Pero, ¿que son estas jornadas? ¿de que se habla en ellas? si piensas que son jornadas técnicas y tienes miedo al Compu-Global-Hyper-Mega-Net (en alusión al nombre que Homer Simpson puso a su empresa de servicios de internet), no te preocupes estas jornadas son para ti:

Figura 4: agenda de las jornadas X1RED+SEGURA del 22 y 23 de mayo de 2015

Las jornadas son gratuitas y puedes registrarte en la web http://www.x1redmassegura.com/p/inscripcion.html

También, el 28 de abril de 2015, tuve la oportunidad de asistir a una conferencia en MundoHackerDay en la que uno de los invitados era Angelucho:

Vídeo 3: Mesa redonda: el rol de las comunidades en la

ciberseguridad (Mundo Hacker Day 2015)

Así que ya para terminar, solo queda agradecer a Angelucho su labor y pedirle que siga así muchos años más: GRACIAS!

Figura 5: el 14 de mayo a las 11:30 H. en Globb Security TV, se entrevistó a Angelucho y Juan Antonio Calles, con Mónica Valle y hablaron sobre las Jornadas X1RedMasSegura 2015

Saludos!

Cómo saber si me roban la wifi

Últimamente nos han preguntado si es posible saber si la red wifi de nuestra casa pueda estar siendo "robada" por algún vecino.

Figura 1: ¿Cuántos equipos hay conectados a mi router?

Hay unas pistas que podemos seguir:

1. la navegación habitual en nuestro ordenador o táblet es mas lenta de lo normal
2. los leds de nuestro router parpadean aun cuando tenemos todos los dispositivos apagados
3. aparecen mensajes informando de que existe un nuevo dispositivo de red
4. nuestra tarjeta de red se conecta y se desconecta frecuentemente

Para poder saberlo hay varios métodos:

• acceder a la IP de nuestro router y en el apartado de configuración de LAN, nos podrá aparecer un listado de clientes DHCP. Son los equipos que han ido pidiendo al router una conexión. Por regla general debería existir una entrada para cada ordenador, videoconsola, teléfono, táblet, smart-tv, o dispositivo tipo imagenio que tengamos en casa. Cada vez hay más aparatos tipo IOT (Internet of things, o internet de las cosas, como cámaras de vigilancia, básculas elctrónicas, smart watch, ...)
  
  
  En este ejemplo vemos una red con más ordenadores de los "normales" conectados al router. Hemos marcado en azul los posibles ordenadores propios del usuario, en rojo los posibles "piratas de las ondas" y en verde los posibles "aparatos especiales" o servidores de red.

Figura 2: mapa de clientes DHCP de nuestra red

• otra opción es con alguna aplicación específica para ello:
• Angry IP Scanner: aplicación para windows (inglés)
• Wireless Network Watcher de Nirsoft para windows (inglés)

Figura 3: captura de pantalla de Wireless Network Watcher de Nirsoft

• Microsoft Network Monitor para windows (inglés)

Y ahora que sabemos si tenemos un intruso en nuestra wifi, ¿cómo lo evitamos?

• cambia la clave de acceso de tu red wifi
• no dejes la que viene por defecto, existen listas con claves predefinidas en internet
• desactiva WPS (se ha descubierto que es vulnerable)
• oculta tu red (hide SSID)
• usa seguridad WPA2 (WEP y WPA se ha descubierto que son vulnerables)
• cambia la contraseña del usuario admin de tu router

IMPORTANTE: si tu router no te permite configurar todas estas opciones, habla con tu proveedor de internet y diles que te actualicen el equipo

Si quieres rizar más el rizo:

• crea una lista blanca de direcciones MAC
• apaga la antena wifi si tu conexión es cableada
• apaga el router si no vas a estar en casa o si no necesitas conectarte a internet

Hay que tener en cuenta un detalle de seguridad: hay delincuentes que se dedican a controlar las redes wifi que saben que existen y pueden ver si está o no activa para saber si estás o no en casa. Un ejemplo: tu vecino te roba la wifi y ve que cada vez que te vas de casa apagas el router. Desde su propia casa puede ver si tu wifi está o no encendida, para deducir si estás o no en casa.

Además, no solo se trata de que te roben la wifi y no paguen la couta aprovechándose de la tuya, si no que al conectarse a tu red, realmente ¡están dentro de tu red!, con lo que pueden hacer un ataque MITM (man in the middle) y capturar los paquetes que envías como si te conectaras a una wifi abieta del estilo de las de los centros comerciales. Evita que tu wifi sea mancillada!!!

Para más información os pongo un enlace al blog de CHEMA, donde explica algún otro aspecto interesante:

• Blog de Chema Alonso: ¿Se debe ocultar y apagar la red WiFi de tu casa?

Figura 4: blog de Chema: ¿Se debe ocultar y apagar la Wifi de tu casa?

Y por supuesto, si estáis leyendo y os interesa este tema ¿vosotros no robaréis la wifi a vuestro vecino, no?

Saludos!

¿Darías tu tarjeta de crédito a un desconocido?

Hoy he estado hablando con varios amigos sobre las medidas de seguridad que debería adoptar todo el mundo a la hora de navegar en internet. Hemos hablado de un antivirus, un sistema operativo y aplicaciones actualizadas, sentido común, ... y ha salido en la conversación el tema de los pagos en páginas en internet. La verdad es que investigando un poco veo fallos de seguridad en este tipo de operaciones. Por regla general siempre el principal problema somos los usuarios. 

Figura 1: enséñame tu tarjeta que te mando una factura

¿De que sirve tener una supercontraseña si luego lo ponemos tan fácil para que nos roben?

El ejemplo más claro es que pensamos que las redes sociales solo sirven para el curioseo diario: que si nos vamos de vacaciones, que si mira en que sitio tan chulo he estado, que si mira que tarjeta de crédito me han dado en el banco. Si si, y enseñamos la foto de nuestra tarjeta:

Figura 2: perfil de twitter donde se suben fotos de tarjetas de crédito

• Perfil de twitter con fotos de tarjetas

Pero ¿esto es real? ¿nos puede pasar algo si hacemos este tipo de cosas? por desgracia los malos no dejarán pasar ni una. Si pueden sacar beneficio de algo ten por seguro que lo harán. 

Sin ir mas lejos, en nuestra propia página web de venta online, recibimos hace poco tiempo una compra con un pago con tarjeta. Lo primero que vimos sospechoso fue que la compra se realizaba desde Cartagena (un poco lejos para comprar un ordenador). Nos pusimos en contacto con la Guardia Civil y nos solicitaron que pidiésemos una copia digital del DNI del dueño de la tarjeta, para comprobar que no era robada. El comprador nos remitió un dni escaneado, pero investigando un poco vimos que la letra del dni no se correspondía con la que debería ser para ese número de dni. Acto seguido llevamos la documentación a la Guardia Civil y la compra fue anulada.

Para ampliar un poco más esta información os paso dos enlaces al blog de Chema Alonso en las que comenta todo esto un poco más en profundidad.

Figura 3: blog elladodelmal: "Publica tu tarjeta de crédito en redes sociales y se popular

•  http://www.elladodelmal.com/2012/07/publica-tu-tarjeta-de-credito-en-redes.html

Figura 4: blog elladodelmal: "¿Te gusta mi pasaporte?"

• http://www.elladodelmal.com/2012/07/este-es-mi-passaporte-te-gusta.html

Saludos!

Análisis de un Phishing II

Hoy he recibido un mail. El remitente era un cliente de mi empresa, pero el asunto estaba en inglés. Me ha parecido sospechoso que llegase a mi bandeja de entrada, y que normalmente lo hacen a la carpeta de SPAM. 

Figura 1: captura de pantalla de la bandeja de entrada

 Una vez que lo he abierto (solo por curiosear, ya que lo suyo habría sido eliminarlo sin abrirlo si quiera), este era el contenido del mensaje:

Figura 2: contenido del mensaje

Para un usuario normal, puede parecer que mi cliente me ha mandado un mensaje, que parece ser un vídeo de Whatsapp, que lo ha enviado en esa fecha y hora (hoy 7 de mayo de 2015 a la 1:11:53 de la mañana), y no se porque, pero me llega al correo, cuando Whatsapp no tiene mi correo. Que turbio!!!

Para el ojo inexperto podría parecer normal, pero sin entrar en tecnicismos podemos ver un comportamiento "raro". Si paso el ratón sobre el botón verde de "PLAY", veo que hace cosas distintas si estoy a la izquierda de la palabra "PLAY", sobre ella o a su derecha:

Figura 3: a la izquierda de "PLAY" sale la flechita típica del ratón

Figura 4: sobre la palabra "PLAY" sale la mano de acceso a un enlace

Figura 5: a la derecha de la palabra "PLAY" también sale la mano indicando que es un enlace

Si fuese algo legítimo (o un poquitín mejor hecho), el comportamiento sería el mismo en las 3 posiciones o solo saldría la mano sobre el "PLAY". Además de que está escrito en inglés, que Whatsapp no manda correos, que el asunto es "Body, meet food coma", ... y revisando la información del enlace que aparece en la parte inferior de la pantalla cuando el cursor es una manita, vemos que el enlace es a un dominio llamado http://aidanharticons.com/.....

Figura 6: dirección del enlace fraudulento

Y la parte técnica: si en GMAIL abrimos la opción de "Mostrar original", podemos ver el contenido del mismo, un código HTML con dos enlaces a este mismo dominio:

Figura 7: código fuente del contenido del mail

Para terminar, un par de vídeos que ya os he recomendado en otras ocasiones del gran Chema sobre seguridad en los correos electrónicos:

Vídeo 1: Hotmail y la seguridad en el correo electrónico

Vídeo 2: Chema Alonso en X Fórum AUSAPE: Decálogo de Seguridad Maligno

Saludos!

Inaugurado nuevo canal en Youtube

Por fin he podido sacar algo de tiempo para procesar, recortar, editar y subir nuestros vídeos a Youtube. He creado un nuevo canal al que podéis suscribiros donde iré añadiendo más vídeos relacionados con la informática y su seguridad.

Figura 1: portal de nuestro canal Youtube

• Canal Youtube de Informática Eloy / Blog Por las noches leo a Chema

De momento he subido 2 vídeos de entrevistas nuestras:

Vídeo 1:  Informática Eloy - Entrevista en cadena SER - 10 de marzo de 2015

Vídeo 2:  Entrevista de la Asociación de Empresarios en la Feria de Ejea - 19 abril 2015

Y 3 vídeos de las conferencias a las que asistí en Mundo Hacker Day 2015 en Madrid. La calidad no es muy buena, pues lo grabé con cámara digital a baja calidad para no llenar la SD muy rápido y poder traerme la mayor cantidad posible de información (al más puro estilo "screener"):

Vídeo 3: Marc 'Van Hauser' Heuse: How to be a hacker and how to get a name in IT Security - Mundohackerday 15

Vídeo 4: Mundo Hacker Day 2015: Publica, publica.. que yo cosecho. OWASP Team (28-04-15)

Vídeo 5: Mesa redonda: el rol de las comunidades en la ciberseguridad
(Mundo hacker day 2015, solo audio), con Sergio Sáiz García, Ángel Pablo Avilés, Juan Carlos Gutiérrez, Alejandro José Sainz, Igor Lukic y Deepak Daswani

Saludos!

¿Es seguro conectarme a una red wifi abierta?

Hoy he estado en un centro comercial de Zaragoza, Puerto Venecia. Como tenía un poquito de tiempo de espera, me he ido a darme una vuelta por el Apple Store. Nunca había entrado en uno. La impresión que me he llevado es que había muchísima gente, más de lo que me esperaba, cada uno de ellos con un equipo entre sus manos.

Figura 1: Apple Store, tiene continuamente usuarios usando su wifi

En cada mesa había 6 portátiles y 6 tablets. Yo iba calculando: 6 portátiles de 600€ en cada mesa, 6 tablets de 400€ en cada mesa, 8 mesas, ..., uff, cuantos euros aquí reunidos. Me he preguntado si todos los posibles clientes estaban interesados en comprar un equipo, pero me he ido fijando y me he llevado una sorpresa. 

Una chica estaba probando a abrir un documento ofimático de su propio pen!!! Al ver que podía, se lo ha dicho a su novio y se han alegrado efusivamente los dos, ¿?

Figura 2: chica conectando su pen a un portátil de la exposición

Un chico joven estaba jugando a un juego de aviones.

Figura 3: un chico jugando en un portátil de la exposición

Una chica joven estaba viendo un vídeo en youtube.

Figura 4: una chica viendo vídeos de Youtube en un ordenador de la exposición

En ese momento he visto todas las posibles amenazas de malware y ciberdelincuentes que podrían estar en su salsa en ese momento si se conectaran a esa red. Pero ¿Apple Store tiene wifi abierta? Me he salido fuera y en la propia puerta hay una zona de relax. Nada más llegar veo a muchísimos usuarios todos con el móvil en la mano. Es mucha casualidad que en la puerta del Apple Store se congregue tanta gente con el móvil si no es por algo común. He deducido que era para aprovechar la wifi.

Figura 5: usuarios posiblemente conectados a una wifi abierta

Figura 6: usuarios posiblemente conectados a una wifi abierta

Figura 7: usuarios posiblemente conectados a una wifi abierta

Con mi propio móvil es hecho algunas pruebas de wifi. En esa zona hay varias redes wifi disponibles, y dos de ellas abiertas: Apple Store y Puerto Venecia:

Figura 8: lista de redes wifi disponibles, 2 de ellas abiertas

Arriesgando la seguridad de mi propio smartphone, me he conectado a esas dos redes, y en la información de la conexión me sale la propia dirección IP que el servidor DHCP me ha dado:

Figura 9: mi dirección IP dentro de la red de PUERTO VENECIA

Figura 10: mi dirección IP dentro de la red de APPLE STORE

Hay que destacar que dentro del apartado "seguridad", mi teléfono me dice "ninguna", SEGURIDAD NINGUNA es la frase completa. Más claro , el agua.

Cualquier persona con un portátil y un sniffer de paquetes podría estar viendo en su pantalla no solo las páginas que son pedidas al servidor, sino los datos post de los formularios, o sea, los nombres de usuario y contraseñas que los usuarios mandan al conectarse a Facebook, Twitter, Gmail, Hotmail, ... así como el asunto, en contenido del mensaje y las imágenes o vídeos de whatsapp, por poner algunos ejemplos. Que turbio!!!

Los niveles de seguridad son esos: NINGUNO. Lo chungo es que mi teléfono, me notifica como una hazaña u oportunidad que no puedo dejar pasar el disponer de una red wifi abierta, sin ningún otro tipo de advertencia ni warning ni ventanita de color rojo:

Figura 11: aviso en mi smartphone de que existen redes abiertas

Figura 12: aviso en mi smartphone de que existen redes abiertas,
CORRE, CONÉCTATE, NO LO DEJES PASAR !!!

ACLARACIÓN TÉCNICA IMPORTANTE:
La clave que escribimos para conectarnos a una wifi, no solo es para evitar que nuestro vecino se conecte a nuestra adsl y se aproveche de la conexión sin pagar, su misión principal es la proporcionar a la conexión una clave de cifrado para que todo lo que se emite y se recibe entre el router y nuestro portátil, tablet o smartphone, viaje cifrado, encriptado, oculto, ... con el fin de que no pueda ser capturado por usuarios ajenos, o que si son capturados, no puedan ser "leídos".

La encriptación WEP ya no es segura a día de hoy. La WPA tampoco. Las que no tienen cifrado como son estas dos que he analizado no es que su seguridad sea ineficaz, sino es que no tiene seguridad. Hay que tener una seguridad de cifrado WPA2 con AES, para estar "más seguro", pero tampoco es infalible.

Una vez fuera de la zona comercial, he vuelto a revisar las redes disponibles y me han parecido graciosos un par de nombres de redes (SSID) que posiblemente el "administrador de turno" a puesto para evitar que la gente se conecte a ellas:

Figura 13: SSIDs por lo menos "chocantes", "caca" y "posible_virus"

Y ahora vamos a "hackear" la wifi!!! :

Figura 14: antena especial para wifis, ;-)

;-)

Para terminar, os pongo un enlace a un vídeo de Chema en el que explica un poco todo esto, en una entrevista con Jordi Évole en el aerupoerto de Madrid, Barajas:

Vídeo 1: Nos Espían, programa de Salvados TV,
entrevista que Jordi Evole tuvo con Chema Alonso
sobre la privacidad en Internet y las Redes
Sociales, emitido el pasado 18 de noviembre de 2013.

Conclusión, USA TU PROPIO 3G EN LUGARES PÚBLICOS !!!

Saludos!