La computación cuántica se va perfilando como la próxima revolución en computación. Una de estas aplicaciones específicas es la Criptografía Cuántica, que promete crear un canal cifrado teóricamente inexpugnable. Desgraciadamente, la computación cuántica también llega con la promesa de poner en jaque a la actual criptografía de clave pública. Analicemos por qué.

La seguridad de una conexión de datos protegida mediante un deficiente nivel de encriptación promovido por la Agencia de Seguridad Nacional (NSA, por sus siglas en inglés) en EEUU podía descifrarse en menos de 16 segundos utilizando un único procesador de ordenador. Esto es lo que señala el primer estudio en profundidad sobre la facilidad con que los sistemas de encriptación que utilizan el obsoleto generador de números aleatorios Dual_EC podrían ser derrotados por un atacante que hubiera encontrado una "una puerta trasera"

La cuenta de twitter de la Agencia de Seguridad Nacional de EU (@NSACareers), mostró esta mañana un mensaje sin aparente coherencia y con el hashtag #MissionMonday, con lo que parecía ser un mensaje encriptado con instrucciones para alguna misión secreta.

La seguridad es uno de los temas más importantes en el mundo de los correos electrónicos, pues desde que se ha conocido que Gmail y Hotmail, ahora llamado Outlook, le dieron permiso al gobierno norteamericano para que revise las cuentas de emails de todos los usuarios que ellos quisiesen, los usuarios de dichas cuentas han comenzado a tomar otras medidas de seguridad al momento de enviar sus correos electrónicos por dichas plataformas.

'... los mensajes que viajan por esta red van cifrados entre nodos. Y hay nodos que contienen información de quiénes forman parte de la red; uno de estos nodos, ubicado en Alemania, fue el objetivo de la NSA durante un tiempo. Así lo indica un informe de ARD y WDR, medios alemanes, elaborado a partir del análisis del código fuente de XKeyscore, una de las herramientas de la NSA.' Relacionada: www.meneame.net/story/documentos-snowden-confirman-mundo-tomado-espias

Se ha desatado una nueva campaña del ransomware Cryptolocker en Español, enviando mensajes de empresas en castellano. Mucho ojo porque no hay decrypters para este ransomware y es difícil recuperar los archivos una vez infectados. Aquí más información de cómo protegerse contra estas amenazas. www.elladodelmal.com/2015/01/me-han-cifrado-los-archivos-y-me-piden.ht

Cada vez más páginas web usan conexiones cifradas para proteger a sus usuarios, sobre todo si tienen que gestionar sus datos. Sin embargo, aún hay muchas que lo hacen de manera obsoleta, con certificados inseguros. Un estudio basado en el millón de páginas más vistas según Alexa así lo revela: el 19.5% de las páginas web que usan HTTPS lo hacen con certificados obsoletos con serias dudas sobre la seguridad que ofrecen.

La Casa Blanca y el Departamento de Seguridad Nacional de Estados Unidos apoyan los argumentos de los cuerpos de seguridad y de inteligencia de que la tecnología de encriptado debería restringirse o modificarse para que el Gobierno tenga una mayor facilidad para acceder a datos privados.

¿Cómo podemos hacer nuestras comunicaciones seguras? Consejos prácticos para ponérselo lo más difícil posible a los hackers y ladrones de información.

Tor Project lanza la versión beta de Tor Messenger, un cliente de mensajería cifrada fácil de usar, basado en Instantbird, para aquellos preocupados por su privacidad y potencial vigilancia. Via: www.zdnet.com/article/tor-project-launches-encrypted-anonymous-chat-ap

Después de varios años de desarrollo, una de las mejores aplicaciones para almacenar y recordar nuestras contraseñas –o evitar tener que hacerlo, mejor dicho– llega a su versión 2.0, y lo hace con nuevo formato de base de datos: .kbdx, el mismo que se utiliza en KeePass 2. Estamos hablando de un programa con licencia GPL y construido en Qt, capaz de cifrar y proteger la base de datos que almacena todas nuestras contraseñas, direcciones y usuarios de los diferentes servicios de Internet, permitiendo acceder mediante una única contraseña maestra.

Tras los ataques de París, varios colectivos de hacktivistas iniciaron una caza de brujas en las redes sociales para identificar canales de comunicación de ISIS y Telegram llegó a cerrar cerca de un centenar de chats relacionados con el grupo terrorista. Lejos de achicarse, ISIS ha creado su propia app de mensajería.

WhatsApp ha implementado una serie de cambios en su última actualización 2.12.413. En ella no sólo podrás obtener la famosa fecha de caducidad gratis. además de un apartado donde se manifiesta la posibilidad de traducir rápidamente tus conversaciones en otro idioma. Se trata nada más y nada menos que de proteger la seguridad de tus llamadas y mensajes.

El F.B.I declara que ya no necesita la vista con el juez para obligar a Apple a crear un S.O. que le permitiera desbloquear el iPhone del tirador de San Bernardino, al parecer una empresa externa les facilitaría el desbloqueo. rel: www.malavida.com/analisis/el-caso-del-fbi-apple-y-el-cifrado-del-iphon

Malware Hunter, la nueva herramienta Shodan encontrar servidores C&C de malware para detectar servidores de C&C para malware creados por cybercriminales. Esta nueva herramienta permite detectar servidores que C&C de Malware y ayudar a los analistas de seguridad informática a detectar estos servidores y bloquearlos en los sistemas de seguridad de la empresa e intentar evitar que si tenemos el malware ya instalado en nuestros equipos, se puedan conectar a los C&C para conseguir la clave para cifrar nuestros ficheros.

Obligar a las tecnológicas a crear puertas traseras para acceder a las comunicaciones podría ser un regalo para los hackers.

El CNN-CERT ha alertado de los riesgos del uso de la aplicación de mensajería móvil Telegram, a la que considera en el punto de mira de ciberatacantes como herramienta de obtención de datos personales de sus usuarios. Según ha detallado el organismo estatal en un informe, esta 'app' presenta carencias en materia de seguridad, como es el caso del protocolo MTProto y el cifrado de mensajes en la nube de Cloud Chat. | Artículo y vía en #1

El Instituto Nacional de Normas y Tecnología (NIST) norteamericano ha organizado un concurso de algoritmos de clave pública seguros contra ordenadores cuánticos. Recientemente se han hecho públicos los presentados en la primera ronda.

La delegación de Estados Unidos, incluidos los funcionarios de la NSA, se negó a proporcionar el nivel estándar de información técnica para proceder. La votación es el último contratiempo para el plan de la NSA, que fue recortado en septiembre después de que los delegados de la ISO expresaran su desconfianza y preocupación de que la agencia estadounidense pudiera estar promoviendo tecnología de encriptación que supieran cómo romper, en lugar de la más segura.

Desde la Electronic Frontier Foundation (EFF) se ha creado una nueva campaña bajo el nombre "Fix It Already" y cuyo objetivo es hacer que las compañías tecnológicas mejoren y agreguen nuevas medidas de seguridad donde flojean en temas de privacidad. Se trata de soluciones reales y no imposibles que las empresas pueden llegar a implementar. Entre las compañías o productos a los que dirigen se pueden encontrar los siguientes: Android, Apple, Facebook, Whatsapp, Verizon o Windows 10.

Aunque las filtraciones tuvieron más impacto social que técnico, ya que ninguno de los programas revelados por Snowden eran desconocidos para los expertos en ciberseguridad, sí produjeron un cambio de escenario. “Las revelaciones y la ola de indignación posterior crearon un entorno en el que cifrar las comunicaciones se convirtió en una exigencia de una parte importante de los usuarios y las compañías no tuvieron más remedio que reaccionar”

Vayamos adonde vayamos, la seguridad informática se encarga de que la luz no se apague, las estanterías permanezcan surtidas, las compuertas de los embalses sigan cerradas y los sistemas de transporte no fallen. Las agencias de inteligencia de Estados Unidos evaluaron y señalaron hace ya más de cinco años que el mayor riesgo al que se enfrentan en todo el mundo es la vulnerabilidad de los ordenadores y sus redes. Un riesgo mayor que el provocado por el terrorismo o la guerra.

(...) . Según datos recopilados por el grupo especializado en uso de tecnologías AcuityAds, el consumo de videojuegos on-line ha aumentado un 75% en España y en otros países como Italia y Estados Unidos (los países, junto a Reino Unido y Francia, más afectados por la pandemia) durante el último mes de abril. Y la mismísima Organización Mundial de la Salud (OMS) ha formado parte de la iniciativa #PlayApartTogether, en la que junto a diferentes compañías y plataformas invitaron a las personas a seguir en contacto, seguir socializando..