jueves, 6 de junio de 2013

Sistema de 'camuflaje óptico' crea agujeros en el tiempo para ocultar información

En el futuro las comunicaciones ópticas podrán ser más seguras gracias a un método de 'ocultación' temporal. La técnica emplea un fenómeno de interferencia que produce 'agujeros de tiempo', de tal forma que los haces de luz de los receptores no lo detectan.
El uso de metamateriales ha permitido en los últimos años fabricar capas de invisibilidad que ocultan los objetos en el espacio. Ahora, científicos de la Universidad Pardue (EEUU) han trasladado este concepto al tiempo. En concreto, a la ocultación de los datos o eventos de información que se transmiten por fibra óptica a la largo del tiempo.
"Esta 'ocultación temporal' permite encubrir los datos que circulan a alta velocidad por estas fibras y el receptor responde como si no hubiera habido ninguna transmisión", explica a SINC uno de los autores, Joseph Lukens.
Los autores creen que servirá para prevenir que los ciberdelincuentes reciban información que no deberían
El estudio se publica esta semana en la revista Nature, donde ya el año pasado otro grupo de la Universidad de Cornell presentó un trabajo parecido, pero el nuevo ofrece un gran avance: "Nuestra capa tiene un tiempo muerto muy corto antes de ocultar otro evento -dice Lukens-. Mientras que el manto del equipo de Cornell encubría eventos que se repiten a razón de 41.000 por segundo, nosotros lo podemos hacer a 12.700.000.000 por segundo, lo que supone un aumento monumental de la velocidad".
 Mediante sistema de moduladores y de fibra óptica convencionales, los investigadores han conseguido ocultar los eventos de información (como una serie de 0 y 1) en aproximadamente el 46% del eje del tiempo, y a una velocidad de 12,7 gigabits por segundo.
Esto lo han conseguido mediante el denominado efecto Talbot, un fenómeno de interferencia que produce patrones repetitivos y que los científicos han usado para crear 'agujeros de tiempo'.
Juego de interferencias
Lukens lo explica así: "Usamos la interferencia de modo que ciertos momentos tienen una intensidad cero, mientras que otros tienen puntos de alta intensidad. Las zonas del tiempo sin intensidad son 'agujeros de tiempo' durante los cuales el haz de luz no puede detectar la presencia de eventos".
Respecto a las posibles aplicaciones, los autores reconocen que todavía queda trabajo por delante para poner en práctica su manto de invisibilidad de tiempo en el mundo real de las telecomunicaciones, sobre para manejar bien muchos canales.
Aun así confían en su potencial para mejorar la seguridad en la transmisión de datos: "Por ejemplo, para prevenir que los ciberdelincuentes reciban información que no deberían, y, en otro ámbito, nuestro esquema de camuflaje también podría evitar las interferencias entre múltiples flujos de datos en la misma fibra", concluye el investigador.

 Fuente: LaFlecha.net

Malware "NetTraveler" afecta a varios países

Equipos de cómputo de diplomáticos y trabajadores de oficinas gubernamentales de 40 países del mundo fueron ciberatacados con un antiguo malware nombrado NetTraveler, según expertos de seguridad de Kaspersky Lab. NetTraveler, que Kaspersky redescubrió en las últimas semanas, ha atacado computadoras en países como Estados Unidos, Canadá, Chile, Reino Unido, Alemania y Rusia. Hasta ahora, no se han encontrado muestras del malware en México, según la firma de seguridad.

El ataque es algo similar al ciberespionaje nombrado "Octubre Rojo", que Kaspersky descubrió hace unos meses, también fueron espiadas computadoras del gobierno y de diplomáticos.

Los autores de Octubre Rojo todavía se desconocen, pero Kaspersky dio una muy importante pista sobre la identidad de los hackers detrás de NetTraveler.


"Con base en información recolectada, se estima que grupo de atacantes es de aproximadamente 50 personas, la mayoría de los cuales hablan chino como lenguaje nativo y tienen conocimiento del idioma inglés de trabajo", explican. "NetTraveler está diseñado para robar información confidencial, registrar pulsaciones del teclado, así como recuperar los listados del sistema de archivos y varios documentos de Office o PDF".

NetTraveler lleva activa desde 2004, aunque ha sido entre 2010 y 2013 cuando más infecciones han realizado. Kaspersky Lab asegura que el grupo ha mostrado interés por el ciberespionaje, "incluyendo la exploración del espacio, la nanotecnología, la producción de energía, la energía nuclear, el láser, la medicina y las comunicaciones". Los ciberdelincuentes infectan a las víctimas mediante el envío de correos electrónicos phishing con adjuntos maliciosos de Microsoft Office que contienen dos vulnerabilidades altamente explotadas (CVE-2012-0158 y CVE-2010-3333). "A pesar de que Microsoft ya publicó parches para estas vulnerabilidades están siendo muy utilizados para ataques dirigidos y han demostrado ser eficaces", destaca Kaspersky Lab.

Según el informe de Kaspersky Lab [PDF], los ataques se han llevado a cabo en los diez países con más víctimas detectadas por son Mongolia seguidos por Rusia, India, Kazajstán, Kirguistán, China, Tayikistán, Corea del Sur, España y Alemania.

Entre las víctimas del ataque se encuentran activistas tibetanos, considerados rebeldes por China. El logotipo del virus, tal y como aparece en el interior el código del malware, es un carácter chino.

"El grupo ha infectado a las víctimas de múltiples sectores, incluidas instituciones gubernamentales, embajadas, industria del petróleo y gas, institutos de investigación, contratistas militares y activistas" Este ataque utiliza técnicas de ingeniería social para que los usuarios hagan clic en los enlaces e instalen el malware en sus dispositivos. Los hackers envían mensajes que supuestamente contienen información importante anexada. Cuando los usuarios abren los archivos, dos piezas de malware se instalan en sus dispositivos, lo que permite a los ciberespías robar datos a voluntad.


Fuente: Segu-Info

Operación b54: derriban 1.462 botnets

En otra operación contra grandes botnets, la Unidad de Delitos Digital de Microsoft trabajó con líderes de la industria de servicios financieros y el FBI para interrumpir una serie de botnets que robaban de información bancaria e identidades personales.
Con una orden del tribunal civil de la Corte del Distrito Carolina del Norte, Microsoft llevó adelante la Operation b54, para lograr interrumpir 1.462 botnet Citadel, responsables de pérdidas por 500 millones de dólares a personas y empresas en todo el mundo.
 Esta es la séptima operación de Microsoft contra botnets conocidas y forma parte de un esfuerzo proactivo creciente contra laa ciberdelincuencia para ayudar a proteger a las personas y las empresas del fraude online y robo de identidad, y mejorar la seguridad en la nube para todos. Esta es la primera operación en que la policía y el sector privado trabajan juntos de esta manera para ejecutar una orden de decomiso civil, en el marco de una operación de interrupción de una botnet.
 Según informa Reuters, debido al tamaño y complejidad de Citadel, no se espera que esta operación corte todas las botnet que utilizan el malware Citadel pero esta acción va a afectar significativamente el funcionamiento del mismo, ayuda a que las víctimas a librarse de la amenaza y evita que los ciberdelincuentes sigan haciendo negocios fáciles.

Fuente: Segu-Info

miércoles, 5 de junio de 2013

Contraseñas en nuestro cuerpo? Incoherencias

Cada vez es más difícil contar con contraseñas lo suficientemente seguras como para no convertirse en el trofeo de algún pirata informático ávido de nuestros datos personales y, sobre todo, los bancarios.
Por este motivo el mundo de la tecnología persigue una solución que nos permita, entre otras cosas, pagar un café con el nuestro celular de forma segura y con una contraseña difícil de plagiar: nuestro propio cuerpo.
Al menos eso es lo que propuso recientemente la firma estadounidense propiedad de Google, Motorola, que entre otras cosas plantea el uso de un tatuaje identificador y una píldora que utiliza el organismo de quien la toma para transmitir una palabra clave.

La contraseña del futuro
Durante la última conferencia sobre tecnologías D11 que tuvo lugar en California, la compañía estadounidense presentó una serie de sistemas diseñados para una nueva generación de celulares inteligentes.

En ese evento Regina Dugan, quien fue la primera mujer en dirigir la agencia de proyectos avanzados del departamento estadounidense DARPA y hoy es vicepresidenta de proyectos avanzados de Motorola, habló de la necesidad de simplificar los sistemas de autentificación en los aparatos móviles.
Según explicó, el usuario medio debe introducir palabras claves una media de 39 veces al día, por lo que la solución estaría en técnicas más simples.
Una de ellas es un tatuaje electrónico que Dugan enseñó al público adherido a su propio brazo.
El sistema consiste en un sistema inhalámbrico equipado con sensores que según anunció estará a disposición en una gran variedad de diseños.
Los tatuajes fueron desarrollados por la firma con sede en Massachusetts MC10, y consisten en unos circuitos electrónicos flexibles que se adhieren a la piel del usuario gracias a un sello de goma.

De la medicina al consumo masivo

Proponer el uso de este tipo de tatuajes no algo nuevo. En el pasado, la también empresa de telefonía Nokia expermientó con la idea de integrar tatuajes electrónicos con teléfonos móviles.

Otros de los métodos que presentó Dugan es otra tecnología inicialmente diseñada para el mundo de la medicina: la píldora digital.
En concreto la píldora Proteus Digital Health, aprobada por la Administración de Alimentos y fármacos de Estados Unidos, así como por las autoridades europeas en 2010.
Esta píldora se activa al entrar en contacto con los fluidos del estómago, iniciando así la emisión de una señal única que será detectada por los aparatos que transporte para verificar su identidad.

Motorola anunció que pretende comercializar en un futuro estas tecnologías, pero que esto no pasará todavía a corto plazo. Así que por ahora no se ilusione, todavía tendrá que seguir memorizando todas esas constraseñas durante un buen tiempo.


Fuente: Segu-Info