"Hay hombres que trabajan como si fueran a vivir eternamente"

[ Demócrito - Filósofo griego - 460-370 a.C. ]


Boletín 152 - Ingeniería Social al descubierto - 25/05/2010


Argentina, al cumplirse 200 años de la "Revolución de Mayo", no de la Independencia (para lo cual faltan 6 años). Sí, Google también se equivoca.

"Las redes sociales sólo van a mejorar cuando se tenga control sobre los datos". Los creadores de Diaspora: la red social Open Source


1. Ingeniería Social al descubierto
2. Concurso Diplomatura en Derecho y Tecnología
3. Diaspora: la red social Open Source
4. Hardening de Windows (VI): Configuración de Restriction Policies
5. Segu-Info busca autores
6. Apoya a Segu-Kids, Juntos en la Red
7. Desafío de la semana

1. Ingeniería Social al descubierto


El presente artículo ha sido desarrollado en forma exclusiva para Segu-Info por Daniel Antokoletz Huerta, quien es el Responsable IT de Intraway Corp.

Durante 20 años Daniel fue el responsable IT de SADAIC, ha sido docente en la UTN-FRBA y ha trabajado en investigación de inteligencia artificial y algoritmos genéticos.

Este artículo abarca cada una de las variables involucradas en la Ingeniería Social: definiciones, análisis del comportamiento humano, teorías de la motivación, ciencia de la comunicación, el poder y la influencia.

Desde el momento que vivimos dentro de una sociedad, estamos expuestos a ciertos tipos de manipulación que no siempre es por nuestro propio bien o por el bien común, pero que en todos los casos nos puede dejar enseñanzas.

Se muestran ejemplos teóricos y prácticos analizando cada caso en particular y mostrando cómo la Ingeniería Social debe ser considerada por los usuarios y por la cultura organizacional para aprender como puede ser utilizada para realizar ataques.

Finalmente se analiza como conocer y evitar ataques de Ingeniería Social.

El artículo completo puede ser descargado desde la sección de Terceros de Segu-Info.


¡Gracias Daniel!



2. Concurso Diplomatura en Derecho y Tecnología


Hoy, 25 de mayo de 2010 se inicia el primer concurso organizado por Segu-Info, en conjunto con la Universidad Blas Pascal, en el que se premiará al ganador con media beca para cursar a distancia la 4ª edición de la Diplomatura en Derecho y Tecnología. El costo total de la Diplomatura asciende a U$S 700.

Los interesados en participar de este concurso deberán presentar un trabajo orientado a desarrollar una opinión técnica sobre alguna temática relacionada con los contenidos que se desarrollaran a lo largo de la diplomatura.

La fecha límite para la recepción de los trabajos es el lunes 21 de Junio de 2010

La evaluación estará a cargo del Lic. Cristian Borghello CISSP, en representación de Segu-Info, y del Dr. Matías Altamira, Director de la mencionada Diplomatura.

Cada trabajo recibirá un puntaje de acuerdo a su desarrollo y contenido. Dicho puntaje determinará un orden de mérito que definirá el ganador del concurso.

Más información e inscripción en nuestro sitio web.


Segu-Info agradece al Dr Matias Altamira la organización de este concurso.



3. Diaspora: la red social Open Source

En junio estará disponible otra Red Social (sí, otra): Diaspora [1] pero en este caso se trata de lo que sus cuatro desarrolladores (ver video ) llaman un nuevo concepto en la forma de "compartir" datos ya que esta red está orientada a proteger lo que las demás no hacen: la privacidad y es decisión de los usuarios.

El proyecto desarrollado por estos estudiantes de NY se inicio con la recolección de U$S 10.000 en donaciones y las características principales de esta nueva red es que está siendo desarrollada con conceptos del P2P en donde los datos del usuario permanecen descentralizados y no son almacenados en servidores de terceros sino en el propio equipo de usuario, que funciona como seed (semilla) y toda la comunicación que circula en la red es cifrada.

El proyecto es Open Source con Licencia AGPL y ya está siendo apoyado por más desarrolladores y entusiastas que ven el mismo como un buen reemplazo de las redes sociales tradicionales.

Cada seed es de propiedad del usuario o es un servidor alquilado. Una vez que se ha creado, se agregan todos sus datos: su perfil de facebook, tweets, cualquier cosa a través de plugins para estas redes ya existentes, de manera que cuando se agregue contenido, será "automágicamente" integrado en cada semilla.

Los creadores de Diaspora dicen: "Las redes sociales sólo van a mejorar cuando se tenga control sobre los datos".


[1]
Diaspora: red social Open Source
A Little More About The Project



4. Hardening de Windows (VI): Configuración de Restriction Policies


El presente proyecto comenzado en el Boletín 145 de Segu-Info ha sido desarrollado por Diego Bruno quien es administrador de Windows y consultor independiente de Seguridad.
El proyecto reúne una serie de documentos sobre seguridad en sistemas operativos Windows, desde sus fundamentos hasta la posibilidad de Hardening.

Esta serie será publicada en Segu-Info en la sección de Proyectos y tiene como objetivo educar al usuario pero también poder reunir mayor cantidad de material sobre las posibilidades que ofrece Windows para brindar seguridad.

En esta sexta entrega se analiza la forma de prevenir la ejecución de código no autorizado. Este tipo de prevención también conocido como "Software Restriction Policies", trabaja conceptualmente de manera similar a un firewall denegando por defecto a menos que se habilite, pero a nivel de escritorio/aplicación. Si se la configura e implementa en forma apropiada, previene la ejecución de malware en forma local de muchos exploits y códigos maliciosos.


Capítulos publicados hasta el momento:

Si Ud. siente que puede colaborar con este proyecto, por favor contáctese con nosotros.


¡Gracias Diego!



5. Segu-Info busca autores


Segu-Info siempre está abierto a la publicación de documentos de interés desarrollados por la comunidad por lo que;

Esta propuesta es para tí.

Segu-Info busca autores/escritores/redactores independientes que deseen compartir sus escritos/pensamientos/experiencias con la comunidad.

Para que Segu-Info siga siendo un lugar en donde la información es de todos y para todos, te invitamos a que seas parte. Si quieres compartir tus creaciones, contáctate con nosotros.



6. Apoya a Segu-Kids, Juntos en la Red


Segu-Kids, pone a disposición de todos información en forma libre y gratuita y, es el primer sitio pensado con el objetivo de apoyar y acompañar a la familia y a los educadores.

El nacimiento de Segu-Kids se debe a la gran cantidad de riesgos existentes en Internet y a la necesidad de crear concientización y educación sobre las formas de prevención y protección, haciendo uso responsable de las tecnologías existentes.

Segu-Kids busca la colaboración de todas las organizaciones a quienes les importa los menores y la seguridad en línea. Por eso, si formas parte de una de estas organizaciones o conoces a alguien vinculado, no dudes en ponerte en contacto con nosotros.

Te invitamos a conocer Segu-Kids y a dejarnos tus experiencias, para que sigamos creciendo juntos en la red.



7. Desafío de la semana


Solución al desafío del Boletín anterior:

El número de 39 cifras corresponde a lo que se llama "narcisistas" que son son aquellos números iguales a la suma de sus N cifras, cada una elevada a la potencia N (39 en este caso) [más información]

Ejemplos:
153 = 1^3 + 5^3 + 3^3 (tiene 3 cifras)
1634 = 1^4 + 6^4 + 3^4 + 4^4 (tiene 4 cifras)

El número narcisista de 39 cifras más pequeño es:
115132219018763992565095597973971522400

Y, el más grande es el planteado en el desafío:
115132219018763992565095597973971522401


Respondieron correctamente:
nyarlathot@, p.guillermina@, boxsys@, dbonorino1@


Desafío de esta semana:

Tienes dos trozos de cuerda. Cada trozo tiene la propiedad de que si lo enciendes con fuego en un extremo, tardará exactamente 60 minutos para llegar al otro extremo. Las cuerdas no se quema a una velocidad constante durante todo el tiempo (por ejemplo, es posible que el primer 90% de una cuerda se queme en 1 minuto, y el otro 10% consuma los otros 59 minutos para quemarse).

Dadas estas dos cuerdas y un caja de cerillas, ¿se puede encontrar una manera de medir exactamente 45 minutos?

Si tienes la respuesta quizás hubieras conseguido trabajo en una importante empresa.



Extras

Virus-Antivirus

Hosting by