Dos noticias que les pueden ser de utilidad - Amigos de Gabito

Un problema de vulnerabilidad fue solucionado en el popular sitio de Internet Youtube, el cual cuenta con millones de usuarios en todo el mundo. Se trataba de un bache de seguridad que permitía un ataque XSS, mediante el cual era posible realizar un secuestro del cookie dejado por la sesión de Youtube en el PC, para de esta manera tener acceso a la cuenta Gmail o a cualquier cuenta de servicio Google que tuviese el usuario afectado por el ataque.

La vulnerabilidad se estaba propagando a través de los comentarios dejados en los videos, por esta razón el equipo de Youtube deshabilitó temporalmente los comentarios, mientras trabajaban en desactivar esta peligrosa amenaza para todos los usuarios de Youtube.

Según un pronunciamiento oficial del equipo de Youtube, el problema fue solucionado y ya se han activado los comentarios en los videos, aunque sigue siendo recomendable ingresar a Youtube sin loguearse con la cuenta de usuario para evitar un posible ataque de este tipo.

******************************

***********************************

Mundial de Fútbol Sudáfrica 2010 utilizado para propagar malware

Eventos deportivos de gran magnitud como el Mundial de Fútbol Sudáfrica 2010, la final del Roland Garros y los Play-Off de la NBA, generan mucho tráfico de información. Éste es utilizado por los piratas informáticos para realizar ataques e infecciones con código malicioso a millones de ordenadores en todo el mundo, empleando para ello, falsas páginas web que contienen código malicioso y que son bien posicionadas en los buscadores con técnicas conocidas como BlackHat Seo, las cuales, cada día logran perfeccionar más para evitar ser detectados y ubicarse en las mejores posiciones de las búsquedas web.

Una vez que el usuario ingresa a una de estas falsas páginas web, se descarga un programa malicioso dentro de su ordenador, previa autorización del usuario, que es engañado con algún motivo, por lo general informándole que puede descargar la información directamente a su ordenador, o la instalación de un codec para visualizar un video o la descarga de un falso antivirus. Luego de descargado el programa malicioso, el ordenador del usuario queda completamente a merced del atacante, que de manera remota puede acceder sin inconvenientes al ordenador.

Por esta razón, es de vital importancia tener mucho sentido común e ingresar en páginas web especializadas y conocidas, para evitar caer en esta trampa. También es conveniente, evitar descargar aplicaciones que se nos estén ofreciendo, a menos que nos encontremos en las páginas web oficiales de los programas. Además, es recomendable utilizar un antivirus de reputación conocida y mantenerlo actualizado, para prevenir infecciones, ya que muchos de los programas maliciosos pueden evadir sistemas de seguridad haciéndose pasar por programas de uso cotidiano.

Marti, creo que fue la semana antepasada que no pude enviar comentarios en Youtube, ¿sería por eso?, hasta cambié clave y nada, no pude entrar a dejar el comentario, hasta eliminé temporales.

Que bueno que esa cuenta gmail no la uso, es una de las cuentas recoge basura.

En cuanto a las páginas falsas, ni idea. Hace como 3 meses entré a una página, no recuerdo que buscaba, nada más al entrar, sin pinchar descargas ni nada, apenas se abrió la pagina salíó un aviso de virus, grandote, yo estaba sola en casa, sonó como una trompeta, jaajajajajaja una especie de sirena, el antivirus se puso a trabajar, pero fue inútil, no recuerdo como se llamaba el virus, potentísimo, me dañó el disco duro, suerte que la pc tiene dos discos, dañó el principal, se pudo recuperar un poco más de la mitad del material, lo demás se perdió. Te cuento que el antivirus de esta pc es también muy potente, usamos el mismo que usa la entidad gubernamental donde trabaja mi hijo, precisamente pensando en que si ellos lo usaban.........

Ahora, lo que los entendidos nos dijeron, es que el virus no vino propiamente de la página, vino por otra fuente y se quedó a la espera de una página x, digamos una página de música, salud, etc., al entrar a la página se lee no sé que cosa, capta algo, se activó y listo, se dañó la pc. No sé si eso es verdad, pero se le hicieron pruebas a la página, no reporta virus, inclusive los dueños tomaron cartas en el asunto ante nuestro reclamo, nada, no reportó virus. Supuestamente lo hacen de esa manera para que no sepan de donde sale el virus y así puedes volver a cometer el mismo error.

Pero yo si supe más o menos de donde vino.

Me pareció sumamaente interesante lo expuesto por ti Marti!!...muchas gracias por todo lo que puedan aportar, es más, ahora mismo lo copiaré y enviaré a mis conocidos que sé son muy adeptos a youtube y otras páginas similares, para advertirles los peligros.

Muchas gracias a las dos.