Cómo mantenernos seguros cuando nos conectamos a una red WiFi pública

Si estás de viaje o fuera de casa y quieres aprovechar la comodidad de tener Internet gratis, te contamos cómo protegerte en una red WiFi pública para que no dejes tus datos a la merced de cualquiera.

A todos nos gusta el WiFi gratis, pero antes de conectarte felizmente a una red pública deberías saber que pones en peligro tus datos cuando accedes a la web mediante una conexión que no tiene ni el mínimo de seguridad. Ya sea que te conectes a una red abierta que no tiene nipassword, o a la de un establecimiento que te proporciona una contraseña como los hoteles, restaurantes o aeropuertos, por mencionar algunos; tienes que tener en cuenta que cualquier otra persona que se conecte a esa misma red puede lograr acceder a tu información personal.

Ya sea que te conectes usando un ordenador, una tablet o un smartphone, hay varias medidas que puedes tomar para protegerte cuando te conectas a una red WiFi pública, y así asegurarte de que no estás corriendo ningún riesgo sólo por disfrutar de la comodidad de acceder a Internet fuera de casa o de tu trabajo.

Verifica el nombre de la red

Es importante que al conectarnos a una red, verifiquemos el nombre de la misma, si te consigues con una red WiFi abierta que no pide ningún tipo de autenticación y cuyo nombre no te suena de nada excepto al código del alguna pieza de auto, es mejor que la evites. Si estás en un hotel, café, centro comercial, etc., busca la red que tenga el nombre del sitio. Si la red está protegida con contraseña y solo ofrece acceso a sus clientes, mucho mejor.

Desactiva las opciones para compartir archivos en red

En casa y en el trabajo es probable que estés acostumbrado a conectarte en red con otros equipos, esto permite que otros vean el nombre de tu PC en su lista de dispositivos conectados y que puedan incluso acceder a los archivos que tienes almacenados en tu carpeta pública, o en todo tu disco duro, dependiendo de las opciones que tengas marcadas. Si usas Windows ve al Panel de Control > Redes e Internet > Centro de redes y recursos compartidos. Desde ahí desactiva todas las opciones que tengan que ver con compartir archivos en redes públicas.

Cuando nos conectamos por primera vez a una nueva red desde Windows, el sistema operativo te pregunta si se trata de una conexión pública o si estás en casa o en el trabajo, ten cuidado al seleccionar esta opción, ya que si tratas una red abierta como si fuese la de tu casa, vas a tener por defecto habilitadas las opciones de compartir en red, y además tu equipo será visible a cualquier que se conecte a esa red. Nada seguro.

Desde OS X puedes ir a las preferencias del sistema y presionar el icono de compartir, desde ahí puedes desmarcar la casilla de compartir archivos.

Activa la autenticación en dos pasos

Una de las maneras más sencillas de proteger todas nuestras cuentas en linea, es activando la verificación en dos pasos en todos los sitios que la ofrezcan. Con este método tiene una doble barrera de protección frente a cualquier ataque, no importa si el usuario malicioso se hace con tu contraseña, seguirá necesitando el segundo paso de autorización para poder acceder a la cuenta. Cada vez son más los servicios que ofrecen este tipo de herramientas de seguridad, y aunque pueden resultar algo fastidiosas en algunos casos, la seguridad extra que ofrecen hacen que valga la pena usarlas.

Usa un VPN

Al usar un VPN estás creando una red privada virtual que mantiene todo tu tráfico bajo un manto extra de seguridad. Mientras navegas, todos los datos que envías y recibes pasan cifrados entre el servidor del VPN y tu dispositivo. Uno de mis servicios favoritos, es Spotflux está disponible para Windows, Mac, iOS y Android por un precio muy accesible. Además cuenta con una versión gratuita que ofrece protección de todo tu tráfico web, y también puedes instalarlo en Google Chrome. Otra excelente opción es Hola Unblocker. Si no te satisfacen ninguno de estos dos, opciones sobran a una búsqueda en Google de distancia.

Usa HTTPS

Por suerte para la web, el próximo estándar de este protocolo: HTTP 2.0 forzará el uso de conexiones seguras a través de SSL por defecto. Pero, por ahora, no toda la web utiliza la navegación segura y HTTPS no está activo en todos lados. Si en la barra de direcciones de tu navegador no ves un candado que indique que estás estableciendo una conexión segura, entonces deberías forzarla tu mismo. Usando la extensión HTTPS Everywhere creada en conjunto por el Proyecto Tor y la EFF, esta herramienta te permite navegar la web de manera segura cifrando tus comunicaciones con casi toda la web. Puedes instalarla en Firefox, Google Chrome, Opera, y Firefox para Android.

Read more »

QR Code Generator, transforma tu contraseña del WiFi en un código QR

Llevas un nuevo dispositivo a casa y tardas más en conectarlo a tu red WiFi (por la larguísima y enrevesada contraseña) que en desempaquetarlo. ¿Te ha pasado? Existen muchas situaciones en las que conectarse a una red WiFi protegida con contraseña es una odisea: nadie conoce la clave, esextremadamente larga y compleja y necesitas de varios intentos para conectarte, es incómodo tener que mover el router WiFi para leer la contraseña… Pero hay una solución: apuntarla en un pequeño papel que se puede extraviar o imprimirla en un código QR para tenerla siempre a mano y sin temer que alguien pueda hacerse con ella.

Para los que no sepan que es un código QR, se trata de un pequeño dibujo cuadrangular que, a modo de código de barras, recoge información que puede ser leída por dispositivos como smartphones,tabletas, ordenadores… Así, pueden albergar información o servir de enlace para una página web sin que el resto de personas sepa lo que contiene, y con una rápida respuesta (Quick Response en inglés). Una tecnología que tuvo su origen en Japón, para ayudar a la rápida distribución de elementos en las fábricas de vehículos. Ahora se ha extendido y es muy útil para ofrecer información complementaria en revistas, anuncios de publicidad, etc. a través de nuestros dispositivos portátiles.

De esta manera, volviendo a la idea de facilitarnos la conexión a una red WiFi de forma rápida y cómoda, podemos utilizar uno de estos códigos QR. Esto es posible gracias a herramientas como la de la página web ZXing, que nos da la oportunidad de transformar nuestra larguísima contraseña alfanumérica del WiFi en uno de estos códigos. Con ello, sólo necesitamos que el dispositivo que queremos conectar tenga una aplicación lectora como BIDI, disponible tanto en Google Play como en App Store de forma totalmente gratis. O la famosa Google Goggles, que ofrece otras muchas posibilidades más.

En esta página tenemos que seguir dos procesos o crear dos tipos de código según queramos conectar un dispositivo Android o uno de Apple. La diferencia está en que Android puede conectarse directamente, mientras que en iPhone o iPad lo que codificaremos en el código es simplemente el texto de la contraseña para cortar y pegar a la hora de conectarnos.

Así, desde la página de ZXing, sólo tenemos que seleccionar en el desplegable superior si queremos crear una conexión para Android (WiFi Network) o el texto de la contraseña para iOS (Text), y cumplimentar el formulario. En el primer caso hay que introducir el nombre de la red, la contraseña, seleccionar el tipo de protección y pulsar Generate. En el otro caso, tras seleccionar Text, sólo hay que introducir el código para poder tenerlo directamente en el terminal tras escanear el código. Después podemos pinchar sobre Download para conseguir la imagen del código e imprimirla.

Con ello, los usuarios de Android se conectarán de forma inmediata tras escanear el código con la aplicación, mientras que los de iOS tendrán que copiar y pegar el código. En ambos casos se facilita notablemente el proceso, sin equivocarnos en ningún número o letra de la contraseña. Una buena idea para los establecimientos, que pueden distribuir estos códigos en escaparates o pósters para evitar tener que contestar constantemente cuál es la clave de acceso.

Read more »

Ahora puedes hacer llamadas por medio de conexión WiFi

El tener un Smartphone no solo te da la opción de descargar una aplicación para mandar mensajes por internet y evitar aumentar tu cuenta cada mes pero por si no lo sabías, también existen aplicaciones que te permiten hacer llamadas por medio de conexión WiFi para ahorrar lo más posible.

Line 2 es una aplicación que para iOS y Android que te proporciona un número secundario de celular, con el cual puedes recibir y hacer llamadas, o mensajes mientras estas conectado a internet.

Según las experiencias de muchos usuarios de Line 2, la calidad de conexión por medio de esta aplicación, es similar a la de la línea normal. Sin embargo al recibir llamadas puede que muchas se pierdan o no se enlacen muy bien.

El costo

Line2 tiene un costo de $10 dólares al mes para llamadas y mensajes en Estados Unidos y Canadá, el cual te incluye llamadas en conferencia; o por $15 dólares puedes hacer llamadas y mandar mensajes por medio de una aplicación desde tu computadora.

Otra excelente aplicación es Truphone ya que te permite proporcionar un número a países como Australia, Reino Unido y Estados Unidos por solo $13 dólares al mes.

Truphone es una excelente opción para tener una comunicación más internacional sin embargo existen algunos problemas con la calidad del audio de las llamadas y el volumen de estas.

Aunque estas aplicaciones solo funcionan en EUA y Canadá, esperamos que puedan expandirse a otros países de Latinoamérica y Europa. Recuerden que Skype sigue siendo una de las mejores opciones para realizar llamadas gratis.

Read more »

Crackeo de Redes Wi-fi

Crackeo de Redes Wi-fi
5mb|Español | pdf |Wi-fi Windows

Bien aquí se intenta explicar la seguridad de una red wireless domestica, ya que no nos meteremos en seguridad para gente más avanzada, me refiero a las VPN y a los túneles IPSEC, entre otros métodos de seguridad. Lo que conseguiremos con esto es aprender a acceder a una red inalámbrica (wireless, wlan...) ajena, que herramientas necesitamos para ello, y así utilizar su ancho de banda para conectarse a Internet, adquirir datos, archivos o simplemente para comprender el tema, y así montar una red segura, aprendiendo de las vulnerabilidades de éste tipo de redes.

Curso de Crackeo empezando desde cero

Datos Técnicos
Curso de Crackeo empezando desde cero
3.5MB | Spanish | PDFs | 7 Edc. | Autor. Ricardo Narvaja

Descripción
Es curso sencillo las bases para crackear programas o mejor expresado las bases de la INGENIERIA REVERSIBLE que es el arte de revertir las protecciones que poseen ciertos programas para hacerlos accesibles a todos y no haya que pagar por usarlos. Mucha gente dice que esto no es ético y que esta mal pero yo no estoy de acuerdo con esa opinión, yo creo que hay que crackear y distribuir gratuitamente los cracks, sin hacer negocio, para favorecer a la gente con menos recursos a que puedan acceder a programas
que de otra manera no podrían usar.

El Arte de la Intrusión

El Arte de la Intrusión, Como ser un Hacker o Evitarlos, Kevin D. Mitnick "El Condor" (ED. ALFAOMEGA RA-MA)
Spanish | PDF | 390 Pages | Kevin D. Mitnick "El Condor" | ISBN: 8478977481 | Alfaomega-Rama | Primera Edición | February 21, 2008 | 2MB

Descripción
“El arte de la intrusión ha sido incluso más dificil de escribir que nuestro último libro. En lugar de utilizar nuestros talentos creativos combinados para desarrollar historias y anécdotas que ilustren los peligros de la ingeniería social y qué pueden hacer las empresas para mitigar los riesgos, Bill Simon y yo hemos trabajado principalmente sobre las entrevistas de ex hackers, phreakers y hackers convertidos a profesionales de la seguridad.

Queríamos escribir un libro que fuera a un mismo tiempo una novela de misterio y un manual que abra los ojos a las empresas y les ayude a proteger su información confidencial y sus recursos informáticos. Creemos firmemente que sacando a la luz las metodologías y las técnicas más comunes que utilizan los hackers para penetrar en sistemas y redes, podemos ejercer influencia en todo el ámbito para abordar correctamente los riesgos y las amenazas que suponen estos adversarios audaces.”

Resumen del contenido:
- Intrusión en los casinos por un millón de dólares
- Cuando los terroristas entran por la puerta
- Los hackers de la prisión de texas
- Policías y ladrones
- El Robin Hood hacker
- La sabiduría y la locura de las auditorías de seguridad
- Su banco es seguro, ¿no?
- Su propiedad intelectual no está segura
- En el continente
- Ingenieros sociales: cómo trabajan y cómo detenerlos
- Anécdotas breves.

Sobre el Autor:
Kevin Mitnick (nacido el 6 de agosto de 1963) es uno de los crackers y Phreakers más famosos de los Estados Unidos y del mundo. Su último arresto se produjo el 15 de febrero de 1995, tras ser acusado de entrar en algunos de los ordenadores más "seguros" de EE.UU. Ya había sido procesado judicialmente en 1981, 1983 y 1987 por diversos delitos electrónicos.
El caso de Kevin Mitnick (su último encarcelamiento) alcanzó una gran popularidad entre los medios estadounidenses por la lentitud del proceso (hasta la celebración del juicio pasaron más de dos años), y las estrictas condiciones de encarcelamiento a las que estaba sometido (se le aisló del resto de los presos y se le prohibió realizar llamadas telefónicas durante un tiempo por su supuesta peligrosidad).
Tras su puesta en libertad en 2002, Kevin Mitnick se dedica a la consultoría y el asesoramiento en materia de seguridad, a través de su compañía "Mitnick Security"(Anteriormente llamada: Defensive Thinking).
La vida de Kevin Mitnick y, en especial, la persecución que condujo a su captura en 1995 han dado lugar a multitud de libros y otro material de ficción. De entre todos, destaca la novela Takedown, que relata su último arresto. Y de la cuál han sacado una película con el mismo título, "Takedown" , en el año 2000.

Read more »

Aumenta WiFi su velocidad

Nueva tecnología hace que la velocidad de transmisión sea 10 veces más rápida.

El grupo industrial que prueba y certifica los equipos que cumplen los estándares para el sistema WiFi de redes inalámbricas de área local está adoptando una nueva tecnología que deberá aumentar la velocidad de transmisión más de 10 veces a distancias cortas, lo que pudiera reemplazar el uso de cables en los sistemas de cine en casa.

La organización Wi-Fi Alliance dijo que ha sumado esfuerzos con la Wireless Gigabit Alliance, WiGig, para desarrollar formas de explotar la frecuencia de 60 gigahertz para transmisiones de información a extremadamente alta velocidad entre aparatos en la misma habitación.

La tecnología probablemente tomará dos años para aparecer en productos comerciales, dijo el director de mercadeo de Wi-Fi Alliance, Kelly Davis-Felner.

Los primeros pudieran ser aparatos de Blu-ray que puedan enviar sus señales inalámbricamente a televisores compatibles. Más adelante, equipos portátiles con cámaras de video pudieran también hacerlo.

Un grupo separado, el WirelessHD Consortium, ha desarrollado una tecnología para explotar la misma frecuencia con los mismos objetivos.

WirelessHD está en una etapa más avanzada. Su sistema es usado ya en algunos transmisores y receptores de video en alta definición que salieron a la venta el año pasado. Originalmente, el enfoque de WirelessHD era más estrecho, solamente video y audio, pero recientemente se ha expandido para incluir redes de datos, al igual que WiGig.

John Marshall, presidente del WirelessHD Consortium, dijo que la tecnología es más adecuada para la transmisión de video en alta calidad y menos para su uso en equipos portátiles.

Es posible que las tecnologías vayan a coexistir. Varios gigantes de los sectores de computadoras y electrónico son miembros de ambos grupos, incluyendo Intel Corp., Samsung Electronics Co., Panasonic Corp. y Toshiba Corp.

Además de WirelessHD y WiGig, es posible transmitir video en las bandas actuales de Wi-Fi 2.4 GHz y 5 GHz. Ese es un rango más barato, pero la calidad de video es ligeramente menor y hay una demora pequeña en la transmisión.

Fuente: elnorte.com/interfase

Read more »

Wi-Fi: Diez consejos para proteger tu Red Inalámbrica

Algunas cosas pueden parecer muy básicas, pero no está de más saberlo.

1. Cambiar la contraseña que viene por defecto en el punto de acceso. Lógicamente, los fabricantes de estos dispositivos tienen que establecer una contraseña inicial para que el administrador de redes acceda al sistema de configuración del AP (Punto de Acceso). Al utilizar la misma contraseña para todos los dispositivos que comercializa, si ésta no se modifica por una elegida por nosotros, el atacante podría hacerse con el control de este dispositivo. En Internet existen listas con los nombres de usuario y contraseñas que vienen establecidas por defecto en estos dispositivos. 3COM, DLink, Conceptronic…

2. Ocultar o cambiar el SSID. Nadie puede atacar lo que no ve. Aunque existan programas que detecten redes inalámbricas incluso con el SSID oculto, nunca está de más protegerse con todas las armas que tenemos a nuestra disposición. El SSID que viene por defecto suele ser algo del estilo de “Wireless”, “3COM”, “Livebox 6920″, “THOMSON”, “linksys”, “TELE2″, “WLAN”, etc. Resulta conveniente cambiar estos nombres por otros mucho menos llamativos como: default, unknown, disconnected, empty… Si el nombre no es sugerente para el atacante, quizá se decante por otros objetivos.

3. Utilizar cifrado WPA/WPA2. No recomendamos cifrado WEP, pero si no te queda otra opción, mejor de 128 bit que de 64 bit. Y mejor que cambies la contraseña cada dos semanas que nunca.

4. Desactivar la difusión del SSID. La difusión de SSID permite que los nuevos equipos que quieran conectarse a la red inalámbrica identifiquen automáticamente los datos de la red, evitando así la configuración manual. Al desactivarlo, tendrás que introducir manualmtente el SSID en la configuración de cada nuevo equipo que quieras conectar.

5. Desactivar la función DCHP. De este modo, cada equipo que quiera conectarse, tendrá que introducir manualmente la información de la red. IP, puerta de enlace predeterminada, DNS, máscara de subred…

6. Activar el filtrado de direcciones MAC.Al activar el filtrado por MAC, permitirás que sólo los dispositivos con las direcciones MAC especificadas se conecten a tu red inalámbrica. En teoría, la dirección MAC de una tarjeta de red es única e inalterable, pero en la práctica, existen programas que te permiten modificar estos valores fácilmente. Este tipo de medida no garantiza la seguridad de nuestra red, pero contribuye con un granito de arena más a ello.

7. Limitar el número de equipos a conectarse. Puede que haya dispositivos que no soporten esta configuración.

8. Activar el cortafuegos. Normalmente, estos aparatos incluyen un sistema cortafuegos que incorpora opciones predeterminadas para que resulte más sencillo administrarlos (niveles de seguridad bajo, medio, alto). Resulta conveniente echar un vistazo de vez en cuando a la lista de puertos autorizados y bloqueados.

9. Desactivar el punto de acceso cuando no se utilice. Siempre y cuando sea posible, desactívalo.

10. Supervisar los equipos que están autorizados en el AP. Resulta conveniente revisar cada cierto tiempo la lista de equipos (direcciones MAC) que hacen uso de la red. De esta forma, si se detecta alguna anomalía o algún equipo de más, estaremos a tiempo de atajar un desastre mayor.

Read more »

Muy poca seguridad en las redes WI-FI.

Recogemos en varias noticias en Internet, que sólo el 20% de las redes Wi-Fi domésticas se encuentran debidamente protegidas. Así lo revela el estudio Seguridad de las redes Wi-Fi suministradas por los proveedores de Internet, según el cual el 60% de las redes detectadas continúan utilizando el protocolo WEP para proteger sus comunicaciones, un estándar considerado inseguro desde 2003, año en que fue sustituido por el sistema WPA. El informe, desarrollado por el portal bandaancha.eu, denuncia que el 19% de las redes permanecen abiertas sin ningún tipo de protección y sólo el 20% de ellas se encuentran debidamente aseguradas.

Muchas operadoras entregan el router con encriptamiento WEP.

El estudio pone en evidencia que los proveedores de Internet suministran habitualmente a sus clientes un router Wi-Fi configurado por defecto con encriptación WEP, la más común, y renuncian así a su alternativa más segura, la WPA, por una cuestión de comodidad. A esta práctica se suma el establecimiento por parte de dichos proveedores de claves con un patrón predefinido que permite deducir el 70% de sus dígitos. De esta manera, no es de extrañar que cualquier usuario sin conocimientos avanzados averigüe las claves de un punto Wi-Fi.

El estudio analiza además las redes según los proveedores: Ono deja en manos de sus clientes la decisión de proteger su red, lo que provoca que gran parte de ellas estén completamente abiertas; mientras que Orange / Ya.com y Vodafone son los que mejor las protegen.

Los expertos recomiendan para proteger una red Wi-Fi el cambio de la configuración original de la operadora, empleando WPA como encriptación con una clave de longitud suficiente, formada por números, letras y símbolos.

Por otra parte, el informe subraya la gran evolución en el uso del Wi-Fi en nuestro país, un sistema que en 2003 tan sólo llegaba a 1, 31 millones de españoles y que en 2009 se sitúa ya en 11 millones de usuarios.

Herramienta gratuita para proteger las las redes WiFi

La Asociación de Internautas, en el marco de su II Campaña por la Seguridad en la Red, alertó hoy sobre el peligro de usar conexiones a internet inalámbricas (WiFi) desprotegidas y ofrece a los usuarios una herramienta gratuita para proteger su conexión.

Read more »