- Otras noticias
Elevación de privilegios local a través de ld.so en Sun Solaris.jpg)
La compañía Sophos advierte de un virus que ataca a los Macintosh
Vulnerabilidad en Sun Directory Server y en Red Hat
Identificados los autores del virus Nuwar
Las medidas de seguridad en la red corporativa de Microsoft
El 75% de los españoles no se fía al dar su tarjeta en Internet
La mayor amenaza a la seguridad son los usuarios
Encuentran diversas vulnerabilidades en IBM WebSphere Application Server
Cómo detener los robos por Internet en Navidades
Cómo volver de vacaciones sin lamentar perder los datos de tu ordenador
- En el foro
-
en materia de seguridad
Las ventajas de Windows Vista
10 Ene 2008 | VS ANTIVIRUS
Pero ello seguramente, será muy difícil de cambiar. Sin embargo, Windows Vista nos brinda más opciones que otros Windows para mejorar nuestra propia conducta, si es que nos importa algo el tema de la seguridad en nuestros PC.
Jesper M. Johansson, experto en cuestiones de seguridad de software, y también editor de la revista TechNet, con más de 20 años de experiencia en el tema, comenta en uno de sus artículos más recientes, uno de los experimentos más curiosos y preocupantes llevado a cabo hace poco tiempo.
Durante una prueba de penetración en un sistema, en el estacionamiento de la compañía a la que se estaba auditando su seguridad, se dejó tiradas al azar una cierta cantidad de unidades de memoria USB, cada una de las cuáles tenía un troyano instalado.
Cuando los empleados llegaron al día siguiente, se mostraron curiosos, pero al mismo tiempo emocionados con encontrar ese "regalo", y algunos no dudaron en llevarlo a su computadora de trabajo para ver su contenido.
No importa en realidad que la mayoría haya sido previsor en no insertar la unidad en su PC antes de examinarla, porque solo bastó que lo hiciera un usuario, para que toda la red fuera infectada, facilitando luego la entrada a la misma de un posible atacante junto a otros códigos maliciosos.
Las unidades de memoria flash USB, están en todas partes en estos días. Desde simples llaveros a cámaras fotográficas o teléfonos celulares. Todas ellas pueden conectarse fácilmente al PC, poniendo en riesgo a nuestro equipo y a toda la red de una compañía, aunque se tomen todas las precauciones.
En su artículo, Johansson nos da algunos consejos para mitigar el riesgo de este tipo de ataque, que se inicia con la simple inserción de una memoria USB en el PC.
Es muy común en ciertas ocasiones, sobre todo cuando usamos una laptop, que alguien nos pida o nos quiera dejar cierta información: Y el camino más fácil casi siempre parece ser el llavero USB.
La recomendación es jamás aceptar esto, y pedir en todo caso, que nos envíen la información por correo electrónico. No siempre es la solución más fácil o elegante, pero presenta menos riesgos por la propia naturaleza de los medios involucrados, siempre claro está, que tengamos antivirus y cortafuego debidamente actualizados.
Además, una unidad USB, aunque no tenga un código malicioso propiamente dicho, si podría contener una serie de herramientas que hábilmente utilizadas, extraerían de nuestro PC información que no quisiéramos que se hiciera pública. No tenemos porqué dudar de la persona que nos pide le copiemos por ejemplo un documento que acabamos de hacer público a su USB, pero realmente, tampoco tenemos porqué creerle.
En seguridad informática, todos somos sospechosos hasta que se demuestre lo contrario.
Además, los nuevos dispositivos U3 para Microsoft Windows que se instalan en las memorias USB, pueden ejecutar un menú de aplicaciones, muy similar al menú de "Inicio" de Windows. Y si el BIOS del equipo lo admite, incluso pueden iniciar un sistema operativo sin necesidad de otro disquete, CD, DVD o disco duro.
En realidad, se le "miente" al sistema operativo, diciéndole que se trata de un CD conectado a una unidad USB.
Versiones de Microsoft Windows anteriores a Vista, como Windows XP por ejemplo, por defecto ejecutan automáticamente programas indicados en el archivo AUTORUN.INF en unidades de CD, pero no en memorias USB. Sin embargo, cuando se trata de un U3, el sistema lo ejecuta, y éste a su vez puede lanzar cualquier otra aplicación.
Muchos troyanos y herramientas de explotación, sustituyen el lanzador del U3 por su propio código, y tan pronto como el llavero USB es insertado en el PC con un sistema Windows XP instalado, la herramienta se ejecuta de manera automática.
En Windows Vista, en cambio, la decisión de inicio automático funciona de manera diferente, aunque el Autorun es habilitado en dispositivos extraíbles, al igual que en los CDs. Esto significa que algo ocurrirá cuando el dispositivo es insertado.
La ventana de diálogo de Autoplay, ofrece solo abrir los archivos y carpetas del USB, ejecutar Windows ReadyBoost (una manera de acelerar la velocidad del sistema usando la memoria USB como caché), o cambiar la configuración predeterminada de reproducción automática en el Panel de control. Si ingresamos allí, es conveniente preseleccionar la opción "Preguntar cada vez" en "Software y juegos".
De ese modo, nada automático que pueda dañar su sistema al insertar una memoria USB ocurrirá, a menos que usted lo permita.
Claro que, como dijimos al comienzo: "De nada valen las mejores protecciones y barreras, si aceptamos una ventana "porque nos molesta", sin siquiera leer el mensaje." - Boletín
Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.
- Comentarios
- Publicidad
- Ahora en LaFlecha puedes encontrar cursos y másters
El readyBoost => Desgasta las unidades USB hasta destrozarlas. Es mucho mejor no usarlo.
Solicitar el envío del archivo por correo => ¿Incluso si ocupa 200 Mb? ¡Anda ya!
Escanear el pendrive antes de abrir => ¿No representa que lo hacían los antivirus por si solos?
El cuadro de diálogo sobre "qué quieres hacer con lo que acabas de insertar" => Esta bien si lo ves una única vez cada mes (va, a la semana), pero si algún día tienes que revisar el contenido de 10-15 CD para encontrar algo, acabas hasta los pxxxx hxxxxx de él.
Lo malo es que cuando metes el pendrive o CD windows lo escanea ... demorando su apertura hasta 1 - 2 minutos, para preguntarte "qué quieres hacer". Aunque le hayas dicho "no hagas nada nunca por defecto", como se aplica según los datos contenidos, ese escaneo lo hace siempre.
Deshabilitar el autorun, desfortunadamente tampoco es una opción, por que luego el Windows no se entera ( o no se quiere enterar ) que has cambiado el CD, ni refrescando el contenido 200 veces.
Es decir: Sigo sin verle ninguna ventaja a todo esto.
Interesantes observaciones acerca de este artículo; que de buenas a primeras no se hubiesen pensado ni considerado.
Pero... ¿Ventajas de Vista? ¿cómo así? Me dicen que Vista es un sistema operativo que es vulnerable a códigos maliciosos y además dicen que es culpa mía que se infecte e "inventan" una ventanita que supuestamente me libra de todo peligro si le digo "No" o algo asi. ¿Eso lo llaman una "ventaja"?. Yo lo llamaría un problema sin resolver.
porfin alguien que dic algo bueno del vista.
no me quejo dejar lo viejo y reemplazarlo por algo nuevo.
Hay que ser suceptible a cambios!
Yo tengo windows vista, va a ser 1 año y estoy contento
le hago mis propias modificaciones y listo.
saludos
yo tambien le he hecho mis propias modificaciones y estoy muy muy feliz con esto incluso con MacOSX86 Leopard y yo no se porque hay muchos vista haters, bueno yo creo que es porque españa y tambien este sitio favora mucho a linux pero yo me quedo sin comentarios con eso porque no quiero comenzar una guerra aqui
come mierda cabron de mierda
Hijos de puta que les gusta apoyar linux, linux no se compara con windows hijos de puta
En mi pega todos tienen Winxp o WinVista... excepto yo, que este ultimo tiempo solo uso Linux (no pago licencias ni lo pirateo) y pocas veces entro a la particion de WinXP a ver un plano en Autocad...
El dia de hoy llego un administrativo de ciber y dijo que no pudo imprimir, le hecho la culpa al PC que lo tenian lleno de virus, luego se cambio a otro PC y lo mismo.... le pedi el pendrive, le mire los archivos y claro, el perlas tenia dos virus...
Haaa.... que tranquilidad se siente abrir un pendrive en Linux sin ningun peligro para el sistema que estoy usando
El titulo "Las Ventajas de Windows Vista" quedo muy grande, ya que solo se habla de una sola... y virus por Pendrive es solo una forma que tienen los 'windousers' para ser 'conta,inados por los Virus...
Hay mucha plata en el negocio de los Virus.... ¿No les llama la atención que en todos estos años de desarrollo los 'Microsoft' aun no sea capaz de hacer nada contra los virus o troyanos?
oye tu el anteior tu lo que eres un come pinga trate linux y no pude conectar ni el escaner ni la impresora ni la camara de video ni la web cam ese es tu famoso sistema no gracias paso
¿usb como memoria? Eso sólo se le podría ocurrir a alguien que no tenga idea del funcionamiento de las memorias flash. Parece que esta gente de Microsoft ni siquiera se dignaron hacer una simple búsqueda en internet para aprender un poquito... o será que no tienen internet en el trabajo para evitar que se les infecten los windows, no se...
Pero el hecho es que las memorias flash no soportan muchas grabaciones. El límite son unas 10000 más o menos. Existe una tecnología mucho mejor y mucho más cara que son las nand-flash, que se usan para discos duros de estado sólido (como el que lleva la OLPC), pero las flash normales no soportan muchas escrituras. Si se la usa como memoria, lo normal es que alcance la cantidad límite de escrituras en pocos dias mientras que en un uso normal como disco para transporte de datos, puede durar años.
come: si en linux no has podido hacer funcionar tus dispositivos, no es culpa de linux sino de los fabricantes de los dispositivos, que cediendo a las presiones de Microsoft ocultan la información y no hacen drivers para linux.
La solución para este problema no es dejar que nos obliguen a usar un sistema determinado sino no comprar dispositivos que no funcionen bien en linux. Si compramos uno, probarlo y si no nos sirve devolverlo de la misma forma que haríamos si compráramos algo que no funcionara en windows.
No se por que los windows-useros les tienen tanta mania o miedo.
para empezar un mandriva o un ubuntu y a correr hechando leches....hoy en dia las instalaciones de linux son igual de sencillas que en windows.
y disponen de la mayoria de los drivers .
solo tendras que cambiar algunos conceptos basicos que tenias en windows. y ya está.
Instalate linux y empezaras a notar como se mueven tus neuronas en el cerebro.
yo instale ubuntu y anduvo perfecto, lo estoy usando ahora, y detecto mi impresora, mi escaner, mi camara de fotos mi mp4 mi celular sony W300 y todo lo q le puse hasta ahora...
no digo q es mas facil q win, pero es facil y factible migrar a el, no sos un criminal, pues no tienes necesidad de piratear nada, y si algo no anda (me paso con el adaptador bluetooth, q vamos, al win tambien hay q instalarle los drivers y no es facil) simplemente googleas y lo tienes andando en 15/20 minutos
"¿Aun Micro.soft con Virus"
"Si linux es lo maximo" como no les echo un cuento con un pendrive en ubuntu, Tenia que presentar un trabajo y era en digital hice unas presentaciones y las guarde en el pendrive el unico que tengo uno de 1 giga y por precaucion reviso que esten alli y si estan, salgo con mi pendrive viajo 4 horas y cuando me toca presentar coloco mi memoria y adivinen que? no estaba la info por que el super linux no copia los archivos de inmediato sino cuando al sistema le da la gana perdi una gran oportunidad hice el ridiculo y luego llegue a mi casa a dar formato e instalar un vista que funciona con seguridad estabilidad y me funcionan mis dos capturadoras de tv con el media center y el mando a distancia. A ver que linux hace eso o que tantas marañas habra que hacerle para que medio funcione una sola capturadora
sin palabras ... digan lo que digan las tecnologias de microsoft quizas no sean las mejores pr son las mas efectivas en cuanto a productividad y eficacia se trata:
1.- no te complicas demaciado si eres un usuario de paqueteria
2.- para desarrolladores de aplicacion se puede trabajar con aplicaciones escritas para UNIX en windows Vista Ultimate (investigen un poquito) y no se diga C# y otros lenguajes.
3.- para desarrollo web las tecnologias que salieron en 2007 son algo interesantes Silverligth por ejemplo.o el IIS 7 que pocos saben utilizar al 100% y por esto prefieren otros como apache..
todo se trata de que es lo que te guste o no;
Se me olvidaba comentar llevo 1año y meses con vista desde las versiones beta hasta las finales y cero virus.
y he entrado a paginas repletas de virus..
No es el mejor pr va en ese camino..
solo imaginese un sistema O. con la robustes de UNIX y la simplicidad de Windows ps para ya va Vista
todo es un proceso ....
Llevo casi toda una vida en la informatica y he probado muchas plataformas y muchos sistemas operativos, y uso windows. No es el mejor, es mas creo que es el peor sistema operativo que me he echado a la cara, pero ya soy mayor para pasarme el tiempo intentando que el ordenador funcione en vez de trabajar con el. Estoy desando que un dia Linux de los mismos pocos problemas que da Windows de drivers. Ya se que microsof tiene la culpa de que linux quizas no tenga drivers pero como digo se trata de usar el ordenador no de intentar que funcione. Y de virus que decir, para mi como dice el articulo, en el 99% de los problemas de virus el culpable es el propio usuario por desconocimiento de normas vasicas.
Windows es un sistema para personas Flojas, que solo quieren chatear, hacer sus escritos, llevar sus mediocridades, Linux es para personas quenos gustan los Retos, Ademas, el reto es hacer que Windows Vista No sea Tan payaso; como es posible que una computadora con AMD X2 2 Gb en Ram, con windows Vista, sea mas Lenta que una computadora P4 con Windows XP?
Van.Buxtus.
Como se te ocurre hacer una comparacion entre amd e intel con diferentes sistemas operativos? que te has tragado amigo? por eso es que nos dicen tercermundistas
"¿Aun Micro.soft con Virus"
"Si linux es lo maximo" como no les echo un cuento con un pendrive en ubuntu, Tenia que presentar un trabajo y era en digital hice unas presentaciones y las guarde en el pendrive el unico que tengo uno de 1 giga y por precaucion reviso que esten alli y si estan, salgo con mi pendrive viajo 4 horas y cuando me toca presentar coloco mi memoria y adivinen que? no estaba la info por que el super linux no copia los archivos de inmediato sino cuando al sistema le da la gana perdi una gran oportunidad hice el ridiculo y luego llegue a mi casa a dar formato e instalar un vista que funciona con seguridad estabilidad y me funcionan mis dos capturadoras de tv con el media center y el mando a distancia. A ver que linux hace eso o que tantas marañas habra que hacerle para que medio funcione una sola capturadora
-------------------------------------------------------
"K-os", no te sientas ofendido pero asi seras tan "usuario" que culpas a Linux por que tu no pudiste copiar un simple archivo a un pendrive, varias naciones, instituciones, sociedades del mundo y gobiernos se han pasado para sistemas con plataformas Unix / Linux y nunca he leido que no pudieron pasar un archivo a un pendrive.
PD: El que usa linux, usa hasta el ultimo bit de memoria en su maquina, sea la arquitectura que sea!.. saludos!
PD2: Usuario no es gente ;)
Estimado amigo y paisano no me ofende su comentario, pues veo que no leyo bien lo que yo escribi, pero se lo aclaro hice mi trabajo lo guarde en la carpeta donde lo tenia por seguridad y luego de terminarlo como lo quiero guardar en ambos sitios solo copie y fui al pendrive y pegue. No se necesita ser un genio sin oficio para hacer eso! o si? Ademas por seguridad reviso el pendrive y alli estaba la carpeta y las presentaciones supuestamente, luego apago mi maquina y me voy y al buscar de nuevo la info en otra maquina a horas de distancia resulta que no estaba lo que hacia unas horas acababa de ver alli. En conclusion para que lo tengas claro tu genial linux tiene fallas y solo personas tapadas, ciegas, o fanaticas son incapaces de aceptarlo. Ahora digame usted que paso omiti? que clase de copiar y pegar me perdi? o es que tambien para que se copien datos hay que compilar el kernel?
Saludos!
PD: fanatico no es gente sino incoherente por que no es capaz de ver sus propias fallas
Impresionante tus ventajas de windows vista, en fin solo un charlatan pudo haber escrito esto, no hay nada bueno que mencione este escrito, mi sobrino del jardin realiza un mejor enfoque
K-os: el problema que tuviste fué no desmontar el pendrive cuando copiaste los datos. Linux te ofreció un enlace virtual para que te figuraras cómo quedarían los datos mientras éstos se copiaban en 2º plano. Si hubieras desmontado el pendirve te hubiera dicho que en ese moento no era posible ya que el pendrive estaba siendo usado. Así que ten más cuidado la próxima vez y no le heches las culpas as SO.
Sobre los drivers, en este momento hay bastante harware soportado en linux y sin tener que instalar drivers: todos están inscritos en el kernel, aunque si es verdad que aún que mucho por hacer, sobretodo con nuevos modelos, pero todo se andará, la ingenieria inversa cumplira su misión si los fabricantes de hardware no cumplen la suya.
Sobre el artículo en contreto, la verdad esque es más interesante el flaming de comentarios que el artículo en sí...
Salud/OS!
hola q tal me aparedisido muy bien lo del windows vista es algo fantastico
®@(V)|®O:
HOLAS BUENO YO ESTOY UTILIZANADO EL XP QUIERO CABIAR A OTRAS PLATAFORMAS QUE SEAN MEJOR Q XP, PERO NO SE SI A WINDO. VISTA O HA LINUX, QUIERO UN SISTEMA BIEM SEGURO MAS QUE TODOS POR LOS VIRUS Y SE HA RAPIDO Y PROGRAMAS Y DRIVERS, HE BUSCADO INFORMACION DE ANBOS DE VISTA Y LINUS Y FUNCIONAMIENTO DE XP Y TODOS TIENE SUS VENTAJAS Y DESVENTAJAS DEL LINUS SUS CONTROLADORES DE DISPOCITIVO Y PROGRAMAS ANTIGUOS , DE VISTA NO ES TAN BUENO EL FUNCIONAMIENTO ES MAS RECOMENDABLE EL XP QU EL VISTA. ... Y AUSTEDES QUE HAN UTILIZADO PLATAFORMA DIFERENTE QUE YO, ME PUEDANSUJERIR QUE UTILIZAR WINDOWS O LINUX
linux no tiene virus por q no es masivo y punto
si tubiera el 10% de usuarios de lo q tiene windows ay verias como nacen los virus
y no me vengan q es super seguro q es lo mejor, pinches linux, porq unos pocos seres q saben programacion lo utilizan creen q todo el mundo tiene el conocimiento q ellos para usuar su linux, ni con el windows pueden q es recontra sencillo, menos sera con linux.
e dicho