PROCEDIMIENTOS POLICIALES DIVISION INTERNACIONAL SEGURIDAD INFORMATICA

Catálogos para pervertidos

2011-09-14T06:01:00.000-07:00

Sabia que mientras ud, se emociona por ver como su niña o niño muestra cierta afinidad con la "pasarela" y te jactas de las maravillosas fotos de estudio que tomaste para su "portafolio", estas fotos pueden estar siendo publicadas en algun sitio, para que algún pervertido se emocione como tu?

Pues, en internet hay sitios que ofrecen imágenes de niñas y niños en ropa interior o traje de baño de manera pública con títulos como "NON NUDE PRETEEN MODELS PHOTOS". Claro, aparentemente no hay nada malo, más cuando los mismo padres en la mayoria de los casos, son proveedores inconsientes (y algunos intencionales) de estas redes.

Esta imagen es una muestra de lo que se encuentra en la red sobre niñ@s, que son exhibidos como mercancia para pervertidos que circulan la red y claro la vida real.

Notese las edades, las descripciones y el número de visitas de algunas "galerias".

Recomendaciones:

Evite publicar imágenes de sus niños en ropa interior o trajes de baño, más aun imágenes completamente públicas.
Evite hacer estudios fotográficos de sus niñ@s, aun menos posando en ropa interior o trajes de baño.
No inculpe a sus niños el tomarse fotos en poses “sensuales”, son niñ@s y deben portarse como tal, no les robe su infancia.
Si descubre alguna imagen de hij@, sobrin@, niet@, etc en sitios web dudosos y cuya imagen no haya sido autorizad, denuncie a las autoridades.
Si detecta paginas o perfiles de redes sociales, denuncie ante el proveedor si es una red social y ante las autoridades competentes. En Colombia lo puede hacer a través de caivirtual@correo.policia.gov.co

Recuerden, me pueden seguir en Twitter: @dxp2

Scammers en Facebook

2010-07-04T09:34:00.000-07:00

Según alerta la compañía de seguridad McAfee, se ha detectado una operación global de scam/spam que tiene como objetivo a los usuarios de la red social Facebook.

El asunto elegido para los emails es bastante típico de esta clase de acciones fradulentas, y en él se pretende hacer creer al destinatario que el email proviene del servicio de soporte al cliente de Facebok (en concreto, el asunto del email es "Facebook Password Reset Confirmation! Customer Support").

Según explica McAfee, la actividad en este scam ha sido global desde el principio, y el malware que se puede recibir como adjunto al correo electrónico va desde falsos antivirus hasta troyanos preparados para el robo de contraseñas.

Asimismo, la conocidad compañía de software antivirus explica que esta acción ha alcanzado el número 6 en su ranking Global Virus Map's Top 10, lo cual ya da una idea bastante clara de la magnitud de la operación.

Por último, desde McAfee insisten en que a pesar de las advertencias realizadas desde numerosos organismos, instituciones y empresas, las redes sociales siguen siendo hoy en día una de las trampas preferidas por los ciberdelicuentes para la distribución de malware a gran escala, y que por tanto los usuarios de estas redes deben estar permanentemente protegidos y concienciados en esta materia para evitar la sustracción de información privada.

Manuel Díaz
Áudea Seguridad de la Información.

Identifican al hacker chino que atacó Google

2010-07-04T09:30:00.001-07:00

Analistas estadounidenses aseguran que han cazado al hombre que escribió el programa que sirvió para atacar la página de Google desde el país del dragón. Lo más peligroso viene del hecho de que este hacker está vinculado al gobierno chino con lo que esto adquiere tintes conspiranoicos de verdadero realismo.

Dos instituciones, también chinas, han sido señaladas con el dedo por colaborar a este ciberasalto, pero éstas lo niegan rotundamente. Lo único seguro es que los ataques parten de China.

Ya decíamos que China se está convirtiendo en un polvorín virtual. Hace algún tiempo que vienen protagonizando escándalos cibernéticos, sobre todo dirigidos a los "enemigos" habituales de este país oriental. Google ya sufrió un asalto desde la tierra del dragón y se sospechaba que había sido causada por personal nativo con aviesas intenciones, pero ha sido ahora que han sido descubiertos por analistas de Estados Unidos.

Recordemos que la empresa del buscador y el gobierno de China llevan tiempo enfrentados por la censura y por la piratería (curioso que el país donde se permite la copia de cualquier cosa física, trate de impedir la piratería virtual a toda costa).

Han identificado al creador del software espía, según declara el experto de EEUU en un informe que describe la investigación. El responsable es un consultor de seguridad de 30 años que envió partes del programa a un foro de hacking, donde lo describió como algo "en lo que estaba trabajando". Se supone que este hombre no ejecutó el programa, pero lo dejó a disposición de los funcionarios chinos que, casualmente, tuvieron un "acceso especial" a su obra.

El investigador que sostiene el informe no ha revelado su identidad, pero ciertas fuentes respaldan las afirmaciones de este experto y, basándose en las IP, sitúan el origen de los ataques en dos instituciones chinas: La prestigiosa Universidad Jiaotong de Shanghai y la Escuela Profesional Lanxiang.

Ambas han negado categóricamente cualquier implicación en el suceso, dando lugar incluso a burlas en el ciberespacio chino, porque la escuela Lanxiang se encarga de formar peluqueros, cocineros y mecánicos. El uso de la IP de dicha escuela puede significar simplemente que los hacker se apropiaron de los ordenadores de la institución para realizar sus actos delictivos y no dejar huellas. Mientras tanto, la tensión intercontinental crece a cada incidente que provocan estos gigantes en su lucha por ver quién tiene más poder.

Fuente: Neoteo

EXPODEFENSA 2010

2010-04-20T13:16:00.003-07:00

Bueno, luego de estar un buen tiempo lejos de la blogosfera, regreso con un nuevo artículo, pero no esta de más contarles a nivel de cultura general, que mi ausencia se debe como siempre a mi trabajo, pues en esta ocasión me ha tocado trasladarme a otra ciudad para un proyecto, del cual cuando termine espero poder contarles un poco que es y el trasfondo del mismo.

Mientras tanto, la semana pasada tuve un descanso de 7 días antes de reincorporarme al proyecto de nuevo, pues los pasados 2 meses fueron de mucho trabajo casi sin descanso y la visita a mi ciudad, me permitió que coincidieran con la realización de TecnoSeguridad y Expodefensa 2010, un evento organizado por el Ministerio de Defensa Colombiano, ProExport y el Grupo Social y Empresarial de la Defensa (GSED).

Durante el evento, aparte de interesantes charlas y ponencias de importantes miembros de la comunidad de seguridad y defensa de países amigos y locales, se presentó una muestra comercial de importantes empresas del sector defensa en el mundo.

Es en este tipo de evento, que por demás esta decir me gusta mucho, que recuerdo que los grandes logros tecnológicos y avances de la humanidad han surgido precisamente del sector militar, no hecho por militares necesariamente, pero si por la necesidades del sector. En ocasiones, aquellos artefactos que fueron creados con el fin militar, se convirtieron en el tiempo en herramientas útiles para el desarrollo de la humanidad: El horno microondas, los enlatados y por supuesto Internet y cada día esta industria mejora considerablemente.

La mezcla de defensa y seguridad nacional y tecnología es vital. Cada vez las milicias necesitan más de los avances tecnológicos para poder definir estrategias, tácticas y métodos de defensa y obviamente de ataque. Pero cuando esta tecnología se implementa en una escala menor, por ejemplo para combatir la delincuencia común, se pone más al alcance de la ciudadanía. Es el caso de la patrulla “inteligente” de la Policía Nacional de Colombia, que obviamente no es una novedad, pues otros países están mucho mas avanzados, pero si satisfactorio conocer que estamos mejorando.

La patrulla utiliza un laptop mini de características muy normales, que posee una aplicación de antecedentes utilizada por la DIJIN, esta se conecta a través de un modem GSM en busca de actualizaciones o en su defecto y, como me fue explicado por medio de Puntos de Acceso que se instalaran en la ciudad. El pc cuenta con un lector Biométrico dactilar que permite, la búsqueda de antecedentes penales en la BD, y determinar si es requerido por la justicia por algún delito. En la parte frontal superior del parabrisas, se encuentra una cámara de alta definición para la grabación de todo incidente.

También se cuenta con este otro tipo de patrulla, tipo VAN que utiliza la misma tecnología de la anterior, pero que adicional utiliza un tablero “touch” para el control de cámaras, lámparas de vigilancia y cámaras externas de vigilancia y monitoreo.

Les invito a ver la galería de imágenes y dejar sus comentarios.

1er Aniversario ley de Delitos Informáticos 1273

2010-01-06T19:44:00.000-08:00

Ayer, 5 de Enero se cumplio el primer año de vida de una idea que surgio de una persona comprometida con, el derecho informático y el castigo a los delincuentes informáticos. El juez Alexander Díaz Garcia, Juez de Garantías de la población de Rovira, Tolima y gran amigo de este servidor y de este blog, aprovecho sus bastos conocimientos para establecer lo que se convirtiria en la primera legislación informática del país. Es hoy el mismo, quien nos comparte este documento que recorre el antes y despúes de la ley 1273 del 5 de enero del 2009.

Adicional, quiero aprovechar para desearles a tod@s un Feliz y prospero año 2010.

No duden en dejar sus comentarios, inquietudes o preguntas al respecto.

Aniversario de la Ley de Delitos InformáTicos

View more documents from Diego Armando Ruiz G.

Replica al programa "Septimo Día"

2009-12-20T20:10:00.000-08:00

En días pasados, en la cadena de televisión colombiana Caracol TV, trasmitió por medio del programa “Séptimo Día” un informe sobre un caso de una joven, que denunciaba que su ex – pareja había publicado en conocidas redes sociales fotos suyas desnuda y en actos íntimos con fines de agredir la integridad de la victima.

Sin embargo, la defensoría del televidente del canal recibió una llamada de un conocido nuestros de estos lares, informando que el presentador del programa no había hecho el énfasis necesario en la explicación de la ley que protege a las victimas de este y otros delitos carácter tecnológico .

El juez Alexander Díaz García, amigo de este blog y gran colaborador cuando lo hemos necesitado, no quedo muy convencido, que casi al finalizar el programa se informara que a pesar que existía una modificación del código procesal penal colombiano, existía la enorme posibilidad que el autor de la publicación de estas fotos no pudiera ser rastreado.

El Juez Díaz García, nos ilustra en esta entrevista realizada por la defensoría del televidente del Canal Caracol como la Ley 1273 de Enero de 2009 permite que se juzgue y se castigue este tipo de delito, como es la “Violación de datos personales” y como unidades contra los delitos informáticos tiene la capacidad de rastrear al o autores de este delito utilizando incluso la cooperación de unidades internacionales, como Andrés Velázquez nos explico recientemente en una entrevista.

Les invito para que vean el programa completo en línea AQUI y la posterior respuesta a la defensoria del televidente que realizo el Juez Díaz AQUI.

Mis disculpas por no embeber los videos pero no encontré la forma.

Caso Nicolás Castro: Segunda entrega

2009-12-08T08:26:00.000-08:00

Continuando con el análisis del caso que ha provocado voces de apoyo y de rechazo en el ámbito nacional, sobre la captura de Nicolás Castro, acusado de crear un grupo en la conocida red social Facebook que invitaba a asesinar a Jeronimo Uribe, hijo del presidente de Colombia Álvaro Uribe, invitamos al Ing. Andrés Velázquez, Digital Investigations Director de la empresa MaTTica quien nos mostrara el panorama de los procedimientos realizados por la autoridades Colombianas y las limitantes que se encontraron al acudir a la red social en busca de datos e información del creador del grupo.

Imagen obtenida de: ntek.com.mx

Según las políticas de privacidad de Facebook, este grupo no cumplía con las características para brindar cooperación a las autoridades Colombianas. ¿Qué se requiere para que este tipo de cooperación exista, entre la red social y autoridades de algún país?

Para que una empresa entregue información a la autoridad, ésta debe ser del mismo país de donde se realiza la petición. Es decir, estando en Colombia, es posible solicitar por medio de una orden judicial información a una empresa colombiana; sin embargo, si requiere solicitarla a una empresa mexicana, necesitará solicitar la aplicación de un convenio de cooperación Mutua o por medio de las Secretarías de Relaciones Exteriores. Estos procesos pueden tomar mínimo unos 6 meses para que se ejecuten.

Facebook es una empresa norteamericana, y por lo tanto, se rige por las leyes del mismo país. Una de las restricciones para las cuales puedan compartir información con cualquier persona o autoridad sobre información contenida en los sistemas de información es el Electronic Communicactions Privacy Act (ECPA).

En el ECPA regula -a grandes rasgos- cualquier transferencia de signos, escritura, imágenes, señales, imágenes, datos o inteligencia de cualquier naturaleza transmitida completamente o parcialmente por un cable, señales de radio, medios electromagnéticos, fotoelecreónicos o cualquier sistema foto-óptico que afecte el comercio internacional o entre estados.

También existen ciertos acuerdos que no se encuentran por escrito con algunos proveedores que se han visto involucrados en temas como estos. Uno de ellos es el caso de Hotmail, donde al tener muchas veces oficinas locales en los países de América Latina; las autoridades locales solicitan ayuda para que su requerimiento de información -el cual debe estar fundamentado a una averiguación previa- pueda ser remitido a las oficinas de Microsoft en Estados Unidos. Esto es algo que incluso en casos de vida o muerte, el proveedor ha apoyado de una forma incondicional.

Sin embargo, no todas las empresas americanas tienen una representación local, ni un entendimiento de la legislación de cada país. Es el caso de Facebook, el cual tiene un ejecutivo encargado de procesar y dar información a las agencias gubernamentales locales -a intercambio de una orden judicial- para poder entregar la información. Sin embargo, poco avance se ha logrado en obtener un contacto directo y rápido.

Aquí entonces vemos que no sólo se requiere de una cooperación, sino de los mecanismos necesarios para que la cooperación se realice de una forma rápida y validando que las solicitudes realmente tienen un sustento y que la información obtenida no será usada en provecho de alguien que no sea la misma autoridad.

¿Que obligo a las autoridades Colombianas a solicitar apoyo del FBI?

Para poder realizar una investigación de este tipo, es necesario obtener datos que identifiquen a la persona que subió la información. Muchas personas piensan que sólo con el nombre de quien subió la información es suficiente; cuando realmente es una tarea mucho muy compleja para el investigador.

Inicialmente es necesario obtener a partir de Facebook las direcciones IP's y fechas de cuando se creó el perfil, de las últimas conexiones, del momento en que suben o crean el perfil. En algunos casos el mismo Facebook puede no tener dicha información.

Después de eso, se solicita al proveedor de Internet del cual pertenecen las IP's, la dirección física de dónde se conectó según las fechas y horas. Con ello es posible encontrar un posible responsable. Finalmente es necesario comprobar la actividad, buscando en el computador algún remanente de información o algo que indique que ese fue el computador usado para la amenaza. En muchos casos, el simple hecho de que se compruebe que desde ese computador se accedió a la cuenta de Facebook; puede ser elemento probatorio.

Debido a que al contactar a Facebook la respuesta fue negativa. Fue necesario que alguna entidad gubernamental norteamericana validara y solicitara dicha información a Facebook. Es por ello que el FBI por medio de sus representantes en Colombia, pudieron solicitarlo.

¿Fue exagerado el procedimiento utilizado para hallar al creador de este grupo? No es normal acaso por tratarse de la integridad de un jefe de estado o su familiar?

Es claro -desde mi punto personal de vista- que hasta que no le pasa al jefe, no se toman las medidas necesarias. Así ha pasado desde hace mucho tiempo con respecto a los delitos informáticos. Sin embargo, creo importante que lo que se haga de ahora en adelante es lo que cuenta. Que si alguien denuncia lo mismo, sea procesado de la misma manera. Obviamente validando la prueba digital.

Sin embargo, es algo que nos aqueja desde hace tiempo y que ya era hora que se viera que es posible realizar una investigación.

En Facebook y otras redes sociales, existen grupos que animan a cometer actos criminales contra políticos o jefes de estado de otros países, y no pasa nada. ¿Por qué este caso trascendió tanto, al punto de cazar al autor de la “amenaza”?

Es claro que al verse afectada la integridad del hijo del presidente se realizó la investigación para llegar hasta las últimas consecuencias, sin embargo, cabe mencionar que Colombia es uno de los países más involucrados en el tema de la investigación de delitos informáticos. Fue Colombia el primer país de la región en escuchar el tema "Cómputo Forense" gracias a los computadores de (Raul) Reyes.

En su experiencia, cual es la posición de Colombia a nivel internacional en cuanto a avances en seguridad informática y protección de datos y que esta haciendo Mattica y Andrés para contribuir en esto?

Colombia es un país que como comenté anteriormente, tiene la gran ventaja de poder demostrar localmente lo que es el realizar las investigaciones. Cuenta con varias dependencias que tienen el conocimiento y están siempre en la búsqueda de profesionalizarse y de contar con el equipamento necesario para su labor diaria. A nivel América Latina, lugar donde desempeño mi trabajo es uno de los más adelantados junto con Brasil, México y Chile.

MaTTica es una empresa que ya tiene presencia en Colombia desde Abril del 2007, brindando capacitación y asesoría tanto a empresas privadas como a varias agencias de gobierno. También MaTTica está en Argentina, siendo su base México. Por mi parte siempre he buscado el poder acercarnos y brindar capacitación gratuita a los funcionarios de gobierno en el seguimiento de los delitos informáticos para poder generar conciencia del problema que nos enfrenamos.

Gracias a Andrés Velázquez por su tiempo y opiniones la respecto. Si desean saber más de Andrés pueden visitar su blog o seguirlo a través de twitter y tambien puden seguir a MaTTica.

Caso Nicolás Castro: Primera entrega

2009-12-07T08:17:00.001-08:00

Sin querer entrar en polémica, por el carácter político que envuelve este caso. Analizaremos en este blog, los acontecimientos que estan causando cierto revuelo en Colombia, como es la captura del presunto creador de un grupo en Facebook llamado "Me comprometo a matar a Jerónimo Alberto Uribe, hijo de Álvaro Uribe". Para ello hemos contactado a dos expertos en temas de Derecho informático y cibercrimen. Efectuaremos 2 entregas sobre este caso, con las opiniones de los expertos.

Analizando las implicaciones legales, del caso del Nicolás Castro, quien según las autoridades es el creador del grupo mencionado anteriormente, el Juez Alexander Díaz García nos facilito un espacio de su tiempo y contesto a nuestra preguntas, las cuales algunas fueron enviadas por nuestros lectores y seguidores a través de Twitter.

De VIII Congreso Mundial Derecho Informatico

¿Se puede considerar como acto terrorismo este hecho? ¿por que?

El hecho consumado inicialmente es el tipificado en el artículo 348 del Código Penal, que aparece bajo el epígrafe de INSTIGACIÓN A DELINQUIR, pues el imputado en forma pública (una red social electrónica) y directamente incita a otro u otros a la comisión de un delito (matar) No sabemos que otros aspectos fueron considerados por parte de la Fiscalía para considerar la invitación como un acto terrorista. Deberá demostrar actos preparatorios propios del terrorismo para darle solidez a la acusación.

Pero, el sindicado si cometió algún delito? cual?

Sí, el antes señalado, INSTIGACIÓN A DELINQUIR. Consagrado en el artículo 348 del Código Penal y este no es un delito informático, lo que si se hizo y tal vez puede ser, una circunstancia de agravación por haberse hecho uso de medios electrónicos para su difusión.

Ciertamente no se responder en forma exacta los motivos de la relativa prontitud de investigación; no se tampoco porque las autoridades no le han dado el mismo interés o importancia a los otros casos, los que tengo entendido son altas figuras políticas en el país.

Qué papel juega el derecho a la libertad de expresión en este caso? Se ha violado su libertad de expresión o el atenuante de existir una "amenaza" hacia un personaje como el presidente ocasiona que ese derecho se pierda?

El comportamiento desplegado por el imputado, no es de ninguna manera el ejercicio a su derecho de expresión, pues este derecho no se puede ejercer con violencia o invitando a otras personas a cometer delitos; además el ejercicio de un derecho fundamental no puede ser aplicado en detrimento de otro u otros. Nuestra Constitucional Nacional en su artículo 20, nos dice que se garantiza a toda persona la libertad de expresar y difundir su pensamiento y opiniones, la de informar y recibir información veraz e imparcial y la de fundar medios masivos de comunicación.

Tenemos conocimiento que el imputado invitó a otras personas a matar y ciertamente esto no puede ser considerado como el libre (porque eso no es libertad y no puede ser libre) ejercicio de su derecho de difundir su pensamiento y opinión, porque aquí no está expresando su opinión o pensamiento, aquí está invitando a otras personas a cometer delitos y esto no es lo que nos dice la carta fundamental. Nuestro norte constitucional no es el de ocasionar detrimentos de derechos a otros, so pretexto del ejercicio de otros, es el de declarar y proteger derechos fundamentales.

El imputado pudo haber usado otro tipo de expresión para mostrar inconformidad o reproche, con la conducta de algunos personajes públicos y no invitar a otras personas a consumar conductas punibles. No es legítimo ni legal.

Navegar por paginas como Rebelión, Anccol constituyen prueba de delito? tiene alguna implicación legal visitar estos sitios, aun si se realiza con fines académicos?

No, no es delito navegar o visitar sites como los referidos u otros. No existe ley o norma que lo prohíba. Sus implicaciones son directamente proporcionales del motivo u objeto de la consulta del usuario y lo que se le haya encontrado al imputado. Vg. Si al imputado se le hubiera encontrado elementos o materia prima para construir bombas de cualquier (no convencionales) tipo y estas lecciones o instrucciones, o estrategias de tipo militar (sin serlos) para operativos, etc, y esto se prueba que fueron tomadas de las páginas relacionadas u otras, o que dentro de las mismas aparece como integrante de los cuadros directivos o base del pensamiento de los propietarios del site, con fines no ortodoxos; con estas hipótesis podemos crear indicios para comprometer su responsabilidad. Creemos que de resto no se puede hacer esta clase de inferencias sugeridas en la pregunta.

En Facebook ya existe una página similar a creada por Nicolás Castro, aunque el apellido varia, teniendo el actual caso como precedente, puede el creador de este nuevo grupo pasar por el mismo proceso?

Yo creo que sí, en las condiciones que se encuentran las cosas con las autoridades que están investigación estos hechos, creo que sí. Además resultan válidas, si se suman las investigaciones de amenazas a otros personajes de la vida pública colombiana

Ud. es miembro activo de ICITAP, que es concreto este grupo y que papel juega en casos como el de las amenazas hacia Jerónimo Uribe u otros delitos?

ICITAP quiere decir INTERNATIONAL CRIMINAL INVESTIGATIVE TRAINING ASSISTANCE PROGRAM, Programa Internacional para el entrenamiento y la investigación del delito. El programa no tiene nada que ver en absoluto con esta clase de hechos punibles, en consecuencia no juega ningún papel. No es un ente investigador, ni fuerza de seguridad o choque. Como su nombre lo indica es un programa de formación y su fin es capacitar personal para que sean aptos en la investigación de determinados delitos, en el caso mío, los delitos informáticos. Los discentes son muy variados en estos cursos y son siempre Policía Judicial (DAS, CTI, PONAL) Contralorías, Agentes Fiscales de la DIAN, etc.

Nuevo grupo, similar al del caso de Nicolás Castro en Facebook.

Agradecimientos al Juez Alexander Díaz G, por su tiempo, pueden concocer más del juez a través de su blog o puden seguirlo en twitter.

NO MAS PORNOGRAFIA INFANTIL

2009-11-19T18:31:00.000-08:00

Aunque parezca increíble, los índices de abuso sexual y pornografía infantil están aumentando de manera alarmante cada año. Cada vez son más los sitios en internet que son detectados por la autoridades en distintos países del mundo y la lucha frontal contra este flagelo en ocasiones, se ve casi perdida. Es entonces donde nacen iniciativas como la Blogocampaña ideada por La Huella digital, que pretenden a través de una protesta virtual, concientizar y evangelizar a la comunidad 2.0 de este cruel problema.

En meses pasados protestamos por la celebración, que los llamados Boylovers o pedófilos, o en términos más generales sádicos, consideran como el Día del amor por los muchachos, una celebración cruel, hipócrita y perturbadora para tod@s de nosotros. Hoy en día, protestamos de nuevo contra este absurdo crimen hacia la infancia de nuestro mundo y dejamos claro que estaremos vigilantes en la red ante cualquier movimiento que indique que este delito se esta cometiendo.

Levantémonos cada día y pensemos en los millones de niñ@s que son explotados por un grupo de pervertidos que sin escrúpulo alguno, abusan, graban y fotografían y luego suben a la red. Se jactan de sentir amor por los niñ@s y sentirse incomprendidos por la sociedad, pero son monstruos que solo piensan en sus más bajos y antinaturales instintos y como cualquier bestia, salen de cacería por la red, tratando de hacer caer a inocentes en un juego perverso y cruel.

Declaremos la guerra a estos pervertidos, cerremos las puertas, las ventanas, cada rincón de la red no sirva para esconderse y no caigas en la trampa, no visites páginas que ofrezcan contenido sexual donde niñ@s estén involucrados, denuncia. No permitas que sigan haciendo daño, la pequeña victima puede estar más cerca de ti, de lo que piensas.

Webcast: Ingeniería Social, el bug humano

2009-10-28T07:15:00.000-07:00

Ayer, 27 de Octubre, fui invitado por la red Avanet a dictar en línea una charla sobre sobre seguridad informática. El tema tratado fue: "Ingeniería Social, el Bug Humano". y fue comentado a través de twitter por los usuarios conectados en ese momento.

Aprovecho y agradezco a Avanet por la invitación realizada y a todos los asistentes a la charla, por su interes en la misma y por la participación activa.

Para aquellos que no pudieron conectarse y ver la presentación en vivo, aqui les dejo el webcast de esta charla.

98% de las empresas exponen sus datos confidenciales

2009-10-21T01:26:00.000-07:00

En América Latina 98% de las empresas exponen sus datos confidenciales

.
Muchos directores de compañías acostumbran reasignar equipos de cómputo o donarlos sin ser conscientes del curso que puede tomar la información "borrada" dentro de ellos y los perjuicios que de estas acciones se pueden derivar.

Diario Ti: De acuerdo a investigaciones adelantadas por Mattica, laboratorio de cómputo forense, las cifras son preocupantes en cuanto a que las organizaciones no están preparadas para afrontar situaciones que ponen en riesgo su información más sensible, el 98% de las estructuras empresariales consideran que al formatear un equipo esos datos que antes se visualizaban a través de archivos y carpetas ya desaparecieron y por tanto ningún tercero tendrá acceso la documentación que se encontraba contenida ahí.

Es muy común encontrar hoy en día, CEOS, Gerentes o Directores de áreas de Recursos Humanos, que cuando anuncian el ingreso de una nueva persona o advierten que un computador más novedoso es adquirido por los almacenes de compras, los equipos viejos son relevados a estos nuevos integrantes y como medida de prevención el encargado de sistemas muy diligente le menciona a su superior que el equipo quedará perfectamente formateado, lo que no saben es que la única forma borrar totalmente los datos del disco duro es sobrescribiendo los archivos o destruyendo físicamente el disco duro.

Al respecto, Andrés Velázquez, Director de Investigaciones Digitales de Mattica asegura que “es muy común que incluso de una manera personal, demos formato a un equipo y lo vendamos o regalemos; situación que permite que alguien con conocimientos de sistemas, pudiera recuperar la información contenida en el disco duro. Desde sus contraseñas, datos personales e incluso fotografías.

Ahora imaginemos lo que sucede dentro de una organización: base de datos de clientes, planes de ventas, etc". “Conociendo el alcance del cómputo forense, la disciplina en la cual nos especializamos que permite presentar pruebas digitales en un procedimiento legal, podemos realizar investigaciones digitales que incluyen el recuperar información borrada dentro de un equipo de cómputo. Hemos podido realizar la compra de discos duros usados por medio de sitios en Internet donde nos hemos percatado que la mayoría de ellos contienen todavía información personal o de alguna organización" agregó Velázquez.

Finalmente el especialista concluyó “En la medida en que los mandos altos en las organizaciones cuenten con un plan de destrucción controlada de medios, que no es una práctica onerosa, y sean conscientes que los datos relevantes no son eliminados de sus equipos por el simple hecho de haber sido formateados y que pueden caer en manos de criminales o terceros con malas intenciones, perjudicando en definitiva a la organización; pueden estar más cerca de salvaguardar su privacidad". http://www.mattica.com/articulo_detalle.php?id=115

ENVIADO POR: ROBERTO MONDRAGON

Blogocampaña 2009 contra la pornografía infantil

2009-10-13T15:13:00.000-07:00

Este 20 de noviembre, Procedimientos policiales se unirá a la iniciativa mundial de Blogocampaña 2009 contra la Pornografía infantil, que el año pasado reunió a mas 1.115 blog y web del mundo entorno a esta protesta.

Esta campaña pretende generar conciencia y movilización contra ese flagelo que carcome a nuestra infancia. El 20 de noviembre Día Universal del Niñ@, nos uniremos a la causa escribiendo un post en contra de la pornografía infantil, una campaña que para nuestro blog y para todo Procedimientos Policiales es permanente.

Los dejo con información del evento y el video oficial de Blogocampaña.

http://lahuelladigital.blogspot.com/2009/10/por-favor-no-nos-falles.html

Buscan penar con la cárcel el ciberacoso

2009-10-02T07:09:00.001-07:00

El ciberacoso, entendido como comportamientos engañosos de los adultos para seducir a menores en la Web, podría ser tipificado como delito si avanza en el Congreso de la Nación un proyecto presentado por diputados del Frente para la Victoria, que prevé reformar el Código Penal para establecer penas de prisión de uno a cinco años al que "falseando su identidad ejerza influencia sobre un menor de 16 años para conseguir que éste realice actos con connotación sexual, a través de Internet u otros medios electrónicos".

.
La pena, se estipula en la iniciativa suscripta por Miguel Angel Iturrieta y Lía Bianco (FPV-Misiones), será de dos a seis años de cárcel si, mediante la conducta descripta, se obtiene material pornográfico y éste se utiliza "para obligar al menor a hacer, no hacer o tolerar algo contra su voluntad".

.
La iniciativa viene a llenar un vacío legal, en momentos en que crece el riesgo de que chicos y adolescentes sean acosados online, a raíz de la explosión de las conexiones domésticas a Internet. Según el Indec, en junio pasado 3,3 millones de hogares argentinos tenían banda ancha, el triple de las conexiones que existían en 2006.
.

El problema comienza cuando el progreso tecnológico se conjuga con la falta de noción de peligro de los chicos y la ausencia de supervisión de los padres.

Según un informe sobre el uso de seguridad en la Web, que presentó en marzo de este año Microsoft Argentina, el 75 por ciento de los menores de entre 14 y 18 años tomaron contacto con un desconocido en el chat; un tercio se encontró con él después de concertar una cita virtual y más de la mitad expresó que compartía sus fotos en la Web.

.
Otro estudio de Asociación Civil Chicos.net, dedicada a promover el uso responsable de las nuevas tecnologías, mostró que el 48,3% de los chicos de 15 a 18 años aceptan desconocidos en el MSN; lo mismo hace el 42,3% de los que tienen entre 12 y 14 años y el 17% de los que tienen entre 9 y 11.

Según el relevamiento, realizado en 2007 y en 2008, el 32,5% de los consultados abren correos con archivos adjuntos enviados por desconocidos y el 37% usa la webcam para conocer y que lo conozcan personas nuevas.

Consejos, sitios y programas gratis para que los chicos naveguen sin riesgos

.
Entre los adolescentes de 12 a 18 años, el 36% admitió que publica fotos suyas en poses provocativas. El 30% publica datos personales en su fotolog o página personal.

.
Paralelamente, el 49% de los entrevistados consideró que no era peligroso chatear con gente que no conoce, el 43% no ve riesgos en ir a una cita con una persona que se contactó por Internet o mensaje de texto y el 48% no percibe peligrosidad al aceptar desconocidos en su MSN.

.
Sin embargo, el 74% de los chicos reconocieron haber pasado por una situación desagradable en sus contactos virtuales. Las situaciones incómodas más referidas fueron: la agresión y el hostigamiento virtual de un par (el 26%), la apertura no deseada de páginas pornográficas o de prostitución femenina (el 21%) y la solicitud de fotos o datos por parte de un desconocido (el 14 por ciento).

.
Y, según un estudio del Ministerio de Educación de la Nación, todo esto ocurre sin que los padres se enteren. Una encuesta del ministerio arrojó que el 80% de los chicos navegan por Internet en soledad y que el 90% de los padres no regulan el uso de la Web en sus hijos, no creen en los riesgos que ésta pueda configurar y consideran que sus hijos son "responsables".

.
Los datos recolectados permiten concluir que no hay demasiados obstáculos para que los acosadores actúen y capten víctimas por Internet.

.
"Por el momento, solamente registramos algunas condenas por la materialización del abuso, no por el acoso en sí. O sea, actuamos al final de la cadena. Además de la falta de tipificación penal, es un delito de difícil comprobación. Muchas veces los pedófilos actúan desde máquinas públicas, en locutorios o en cibercafés.

Podemos llegar a rastrear la PC desde la que se envió material pornográfico, pero no sabemos quién la usó. Sería muy útil obligar a los cíber a llevar el registro de visitas", explicó Julio César Castro, director de la Unidad de Investigación de Delitos contra la Integridad Sexual de la Procuración General.

.
La diputada porteña María Eugenia Rodríguez Araya (Pro) estudia redactar un proyecto de ley para regular ese aspecto de los cíber, mientras avanza en la Legislatura otro de su autoría para obligar al Poder Ejecutivo a elaborar un plan de prevención y erradicación del ciberacoso infantil o grooming y lanzar una campaña de difusión para el uso responsable de Internet.

Nuestro Blog esta de Cumples

2009-09-16T06:14:00.000-07:00

Hola Amig@s:

Hace exactamamente un año iniciamos el proceso de evangelización e información sobre seguridad informática en este blog. Gracias a la confianza que deposito el Crio. Ernesto Santamaría logramos incluir dentro del Grupo de Procedimientos Policiales, la división de Seguridad Informática.

Me siento muy contento de poder efectuar esta labor para este importante grupo, más aun cuando nuestro mensaje llega a personas que no son precisamente especialistas, pero que desean aprender sobre seguridad y poder blindarse ante las amenazas que aquejan la red.

Durante los día 24 y 25 de septiembre, se efectuara en la ciudad de Popayán, departamento del Cauca, Colombia la tercera edición del Encuentro de Tecnologías de la Información y Comunicación Libre (SecuinfV3) y en el cual este servidor, en nombre de Procedimientos Policiales participara como ponente del tema Cibercrimen. Un año después de iniciado nuestro trabajo para PP los resultados son gratificantes, este será nuestro primer evento como División de Seguridad Informática y estoy seguro que no será el ultimo.

Agradezco a todos los que, de una u otra forma han participada en nuestro blog. Aquellos que han enviado sus artículos para ser publicados, los que nos han brindado un poco de su tiempo para entrevistas y sobre todo aquellos que se han convertido en nuestros lectores y que periódicamente revisan nuestro blog, a todo@s Muchas gracias y esperamos seguir contando con todos Uds. en este segundo año.

Un abrazo cordial.

Claves para limpiar teléfonos, teclados y LCD sin dañarlos

2009-09-08T08:46:00.001-07:00

Avanza rápido la tecnología, pero sigue sujeta a las ineluctables leyes de la realidad terrenal, literalmente terrenal: pantallas, teclados, celulares, MP3 y controles remotos necesitan una limpieza periódica, no sólo para resultar agradables sino también para conservar su buena salud. Parece un trámite simple, pero un producto equivocado puede dañar sin remedio un componente. Aquí, una ayuda.

.
Una de las consultas más frecuentes es cómo limpiar las pantallas de los LCD. Lo primero para tener en cuenta es que estos monitores, salvo excepcionalmente, no tienen una superficie de cristal, sino de plástico. Por lo tanto, jamás hay que usar alcohol isopropílico, que se aconseja para los de tubo, ni productos que contengan acetona o amoníaco; en los locales de computación se consiguen líquidos limpiadores para pantallas que no contienen estas sustancias y que neutralizan la estática del display y evitan que atraiga polvo y pelusa. Cuestan entre 20 y 80 pesos.

.
En pantallas LCD debe usarse un paño de microfibra (que también se consiguen en casas de fotografía) o, en su defecto, uno suave de algodón que no deje pelusa. Si esto no es suficiente, se puede usar el paño apenas humedecido con un producto especializado o con agua desmineralizada.

¿Por qué desmineralizada? Para evitar que las sales disueltas en el agua común dejen marcas y, eventualmente, dañen la superficie del monitor. Por el mismo motivo, hay que evitar tocar una pantalla LCD. Aunque tengamos las manos limpias, la piel produce sustancias que ensucian y hasta pueden marcar la pantalla de forma irremediable.

.
¿Y los teléfonos sensibles al tacto, como el iPhone de Apple, el Omnia de Samsung o el Nokia 5800? Estos equipos vienen preparados para resistir el contacto constante con las manos del usuario, pero esto no evita los rayones accidentales.

En locales especializados se venden películas protectoras de esta clase. Una para el iPhone cuesta unos 45 pesos; con funciones adicionales, como cuidar que el display no se vea desde los ángulos, 79 pesos.

.
Las pantallas de celulares y MP3 no deben nunca limpiarse con agua, salvo ante una mancha excepcionalmente rebelde y siempre tomando el recaudo de que nada de humedad entre en el teclado y ranuras del dispositivo. A la larga, la humedad producirá óxido allí donde penetre.

.
Los teclados de PC y los de notebook no son iguales. Mientras el primero puede limpiarse con un cepillo suave y espuma seca, el de la notebook reside sobre una compleja y densa electrónica, por lo que lo mejor es no utilizar ningún producto, excepto que el fabricante lo recomiende.

Además, mientras que los teclados de PC son componentes relativamente baratos, el de la notebook , de rayarse, necesitará un reemplazo en el service de la marca, y no son baratos. Como con las pantallas, los paños de microfibra son la solución más recomendable.

.
Uno de los componentes que con más facilidad se ensucian es el control remoto. Mejor dicho, los controles remotos, cuyo número suele superar la media docena en el living. Con muchos botones pequeños, su aseo parece imposible.

Pero hay un truco. Con un cepillo suave y la misma espuma seca (16 pesos) que se utiliza para limpiar teclados de PC es posible dejarlos impecables en menos de dos minutos. La espuma se debe colocar sobre el dispositivo, dejarla actuar unos segundos y luego quitarla con el cepillo.

.
Los teclados de todo tipo tienen una contra adicional, son una trampa para toda clase de residuos. Para estos y otros usos se venden en los comercios especializados tubos de aire comprimido ($ 36), que erradican la suciedad escondida rápidamente y sin necesidad de golpear el dispositivo. Debe tenerse cuidado de hacer esta limpieza con anteojos protectores. Si la basurita va del teclado a los ojos, no es negocio.

Teléfonos Inteligentes, brecha de seguridad

2009-09-07T18:08:00.000-07:00

Un estudio patrocinado por DeviceLock, indica que 65% de los responsables de tecnología aceptaron que usuarios no autorizados puedan acceder a información corporativa sensible a través de un iPhone.

Sin embargo, y a pesar que el estudio se basaba en un dispositivo como el iPhone, ya que existían intereses de marketing de un nuevo producto, el estudio es sin duda aplicable a cualquier dispositivo móvil telefónico y/o informático.

Hoy por hoy, el desarrollo tecnológico y las necesidades de conectividad y comunicación permanente a requerido la implementación de dispositivos que permitan mantener un contacto constante con otros miembros de la organización y de consulta de documentación importante. No solo el iPhone puede ser utilizado para estas funciones, Smartphone de marcas como Nokia, HTC, Motorola, LG, Etc y de igual forma que la punta de lanza de Apple, estos dispositivos permiten almacenar información que en ocasiones es susceptible al contacto con personas ajenas a la empresa.

El robo de estos dispositivos puede convertirse en un inconveniente para las empresas, que al no implementar medidas de seguridad sobre ellos, puede ocasionar que información de acceso restringido pase a ser de acceso publico si cae en las manos indicadas, y me refiero a manos indicadas no al ladroncillo de poca monta que bajo algún tipo de coerción se adueña de estos dispositivos, sino al ladrón cuyo valor físico del dispositivo no le interesa, sino por el contrario el contendido de este. Cuya información pueda serle útil para efectuar algún tipo de chantaje o vender datos a compañías de la competencia.

Procuremos ser cuidadosos y celosos con nuestros dispositivos, no solo pueden robar información corporativa, sino personal que puede meternos en problemas y la mayoria de los usuarios no son consientes de la importancia de estos aparaticos.

Por Internet ya se puede saber si es seguro un local nocturno

2009-09-05T02:46:00.000-07:00

Los jóvenes y los padres que deseen saber si las discotecas que frecuentan ellos o sus hijos en la Capital cuentan con la correspondiente habilitación para funcionar o tienen las medidas de seguridad en orden, pueden desde ayer consultar un sitio en el que el gobierno porteño volcó información sobre casi 1000 locales nocturnos, en un intento por aumentar el control de la noche porteña.

.
La base de datos, que se puede consultar en http://www.saliseguro.gob.ar/ constituye a la vez una suerte de "escrache" público de los comercios clandestinos, que desvirtúan el rubro para el que fueron autorizados o con irregularidades edilicias, que no superaron inspecciones de la Agencia Gubernamental de Control (AGC).

.
La escala varía desde las discotecas habilitadas hasta las no habilitadas, que se pueden consultar barrio por barrio. Según dijo a LA NACION el director de la AGC, Pablo Bourlot, los primeros -identificados con la letra H- son aquellos que respetan el rubro habilitado y que no registran irregularidades en los últimos seis meses

Para el fútbol americano los bloggers son una amenaza

2009-08-24T01:55:00.000-07:00

Las ligas universitarias estadounidenses cuestionan la posibilidad de que, desde las tribunas, se difunda material en directo; intentan frenar a los sitios que pueden generar ganancias con ese contenido

Por Ken Belson y Tim Arango The New York Times
.

Los celulares con cámara, las filmadoras portátiles y las redes sociales como Twitter han convertido a los hinchas deportivos con sitios en la red en reporteros y broadcasters instantáneos. Pero una de las ligas universitarias líderes de Estados Unidos está trazando una raya en la cancha.

.
La Conferencia Sudeste (SEC, según su sigla en inglés), que incluye algunos de los programas atléticos universitarios más destacados y lucrativos, emitió reglas que prohíbe a los hinchas distribuir fotografías o video de sus partidos en tiempo real para uso comercial. Al igual que una cantidad creciente de equipos profesionales y universitarios en todo el país, la conferencia ve la posibilidad de ganar dinero online con las hazañas de sus atletas.
.

Las reglas no apuntan al hincha que podría colocar unas pocas imágenes de un partido de fútbol sabatino en su sitio personal de la red, sino más bien a aquellos que copian las emisiones televisivas, crean sus propias presentaciones y las colocan en sitios que cobran por tener acceso o por publicidad.

.
No se trata de cifras pequeñas. Cada uno de los equipos más destacados puede tener cientos de sitios no oficiales de hinchas en la red, incluyendo algunos que se actualizan y visitan las 24 horas del día. Los Gators de la Universidad de Florida, que compiten en la Conferencia Sudeste y que ganaron el campeonato nacional de fútbol universitario el año pasado, han atraído cantidades de sitios, como Gator Sports Nation y Alligator Army , que manejan todo tipo de noticias y rumores relacionados con el programa.

.
Las ligas y equipos a muchos niveles han tratado de restringir la cobertura de sus partidos, creando al mismo tiempo sus propias divisiones de medios que prosperan. Eso ya las enfrentó con los servicios de noticias tradicionales, tales como los de diarios y estaciones de radio, disputando lectores y audiencia y dólares publicitarios. Ahora tratan de contener a hinchas rabiosos que manejan sitios de la red dedicados a los equipos que aman. u odian.

.
La conferencia Sudeste no especificó que sitios de la red provocaron el cambio de política. Pero los medios tradicionales y sus defensores se han unido a los bloggers en la resistencia a las nuevas normas.

.
Sandra Baron, directora ejecutiva de Media Law Resource Center, una organización sin fines de lucro que se concentra en asuntos relacionados con la Primera Enmienda de la Constitución (que establece el marco legal para la libre expresión), dijo que las normas son "un esfuerzo permanente para ahogar a organizaciones noticiosas objetivas de terceros".

.
Ethan Jaynes dijo, en el sitio de la red SECfootballblogger.com , que la Conferencia del Sudeste antes tenía una actitud amigable hacia los medios. "Pero ahora que el gran hermano ESPN entró en escena -escribió- todo tiene que ser corporativo y muy a la NFL ".

.
Las normas son parte de un esfuerzo por proteger un enorme archivo de video de juegos y archivos que la conferencia comercializará para los hinchas este otoño. La SEC Digital Network, como se conocerá a esta red, no se diferencia de lo que Major League Baseball (la liga oficial del baseball profesional) y otras ligas profesionales han hecho con el video de sus juegos para crear videos de imágenes destacadas, shows de diapositivas y otros montajes.

.
Los funcionarios de la conferencia dijeron que no están tratando de impedir a los hinchas enviar mensajes personales o breves descripciones de los juegos a sus páginas de Facebook o a través Twitter, como temen algunos hinchas.

Tratar de imponer tal política sería impráctico y contraproducente porque las plataformas de medios sociales ayudan a promover a los equipos de la conferencia, dijo Charles Bloom, vocero de la SEC. En agosto pasado, la conferencia firmó contratos de televisación a 15 años con ESPN y CBS.

Time Warner anunció un acuerdo con YouTube

2009-08-24T01:42:00.000-07:00

El portal de videos online distribuirá contenidos de algunas películas y series de la compañía en la plataforma, compartirán los ingresos generados por publicidad en el sitio de Internet

NUEVA YORK, (EFE).- El grupo estadounidense de comunicación Time Warner anunció un acuerdo con YouTube , filial de Google, para distribuir a través de ese portal clips de algunas de las películas y programas televisivos que produce, informaron ambas compañías.

.
De esta forma, el portal de video online incorpora contenidos elaborados por los estudios Warner Bros y por otras empresas de Time Warner , desde el canal de noticias CNN hasta Cartoon Network .

.
El canal HBO, también propiedad de Time Warner, ya ofreció sus contenidos en YouTube desde comienzos del pasado año, incluidos vídeos promocionales de sus series "True Blood", "Hung" y "Entourage".

El compromiso alcanzado entre las dos empresas brinda además a Time Warner la posibilidad de crear canales específicos en YouTube para los contenidos que ofrece y para controlar la venta en ellos de espacio para publicidad, explicaron ambas empresas en un comunicado de prensa conjunto.

.
"Nuestro acuerdo con YouTube nos ayuda a ampliar la cantidad de contenido promocional, animación y noticias que ya ofrecemos en la red", manifestó el consejero delegado de Time Warner, Jeff Bewkes.
.

El acuerdo establece que Time Warner y YouTube, la plataforma de vídeos en Internet que nació en 2005 y un año después adquirió Google por 1.650 millones, compartirán los ingresos generados por publicidad.

La confusión frente al fallo de Cromagnon en la Web

2009-08-24T01:23:00.000-07:00

Desde los blogs y las redes sociales, los usuarios de Internet expresaron su opinión ante el veredicto de la Justicia

Por Guillermo Tomoyose De la Redacción de lanacion.com

.
La condena a 20 años de prisión para Omar Chabán y la absolución a la banda Callejeros tuvieron su repercusión en Internet. Los usuarios de la Web utilizaron las redes sociales para expresar sus impresiones luego de conocer el veredicto de la Justicia.

.
RollingStone analiza el efecto de la sentencia en los sitios relacionados con Callejeros

.
En Twitter, el sitio de microblogging que permite publicar pequeños mensajes en 140 caracteres, los miembros de la plataforma comentaron sobre los disturbios que se produjeron alrededor del edificio de Tribunales.

"Qué lío que se armó: por un lado, hay quienes festejan y por otro lado, todo lo contrario", comenta la usuaria rominaj . La confusión era tal que danielemanuel1 se preguntó "cómo es que terminan todos peleando con la policia".

.
Por su parte, AldanaJimenez no entiende el festejo de los fans de la banda. "¿Se olvidan que murieron 194 personas?", dijo, mientras que Joaquín Pereyra cree que "no se puede ni festejar ni pelear después de una sentencia así".

Desde el grupo de Facebook llamado "Cromañon NO OLVIDAR" , que cuenta con más de 2000 miembros, hubo diversos comentarios de los usuarios desde que se conoció el fallo, tanto en pequeños mensajes como en el foro de debate.

Mientras tanto, el sitio web oficial de Callejeros se encuentra inaccesible, y su página en Facebook , cuya última actualización del perfil es del 19 de mayo, cuenta con 14.600 fanáticos.

Entre los blogs, algunos usuarios de Internet recordaron experiencias personales ante el dictamen de la Justicia. "Estuve a punto de asistir también. A último momento decidí no ir porque había viajado a Buenos Aires dos semanas antes para ir a ver especialmente a Callejeros", recuerda Rocío desde su sitio personal .

La intimidad de los hijos e Internet

2009-08-17T02:20:00.000-07:00

En los últimos días, la opinión pública no ha dejado de conmoverse con noticias sobre el mismo tema y de similar gravedad: el hecho de que muchos adolescentes caigan en las garras de perversos que utilizan Internet para ponerse en contacto con ellos, y así engañarlos y someterlos a abusos.

En la Argentina, pocas semanas atrás, se conoció el caso de una niña de 12 años que fue violada por un supuesto amigo (que ella creyó de su edad, pero que tenía 23 años), que la engañó a través del chat.

.
Recientemente, desde estas columnas, en el editorial "El e-mail y los menores de edad", se había comentado el fallo que autorizó a los padres a revisar o controlar los e-mail de sus hijos menores como parte de las responsabilidades inherentes al ejercicio de su responsabilidad paterna.

Como decíamos allí, el correo electrónico es parte, actualmente, de la realidad cotidiana de cualquier persona y de cualquier grupo familiar.

Y, en el caso de los niños y de los adolescentes, por ser "nativos digitales", en contraposición con la mayoría de los adultos que los rodean, su capacidad de utilizar las nuevas tecnologías (sobre todo, el chat y las redes sociales) hace que dependan aún más de ellas y que estén más expuestos a los riesgos que conllevan.

.
La técnica mundialmente conocida como grooming o ciberacoso infantil -explican los especialistas- es utilizada por la mayoría de los pedófilos para captar a los menores y lograr su atención al fingir interés por sus gustos y diversiones, escondidos siempre tras el anonimato que da una cuenta de correo electrónico.

Según un estudio realizado en España, existen cuatro millones de sitios en Internet que ofrecen pornografía infantil para pedófilos, el 60 por ciento de esas páginas son pagas y cada día se abren 500 nuevas.

.
¿Cómo deben actuar los padres, docentes y todos aquellos adultos que estén en contacto o a cargo de niños y adolescentes para cuidarlos, ponerles límites, pero no por ello invadir su espacio personal o avanzar sobre su intimidad?

En primer lugar, los adultos debemos comprender que todo el mundo puede estar expuesto a sufrir algún delito en Internet -por ejemplo, estafas cibernéticas, hackeo de páginas web, robo de identidad, etcétera-, por eso se recomienda siempre a todos los usuarios no dar nunca información muy precisa o muy personal por este medio.

De la misma manera, entonces, deben actuar con sus hijos: enseñarles a no dar datos muy íntimos, a no hacer citas con gente que no conocen o sobre qué tipo de fotos suben a la Red.

.
Justamente, el programa Escuela y Medios, del Ministerio de Educación de la Nación, ha elaborado una serie de cuadernillos, "Internet en familia: los adolescentes, el blog y el chat", en los que se incluyen recomendaciones para los padres, para que puedan orientar a los jóvenes cuando chatean o crean un blog: entre otras, por qué no hay que dar datos personales, qué foros son inseguros y en qué salas sí pueden chatear, qué pasa con los "amigos" que conocen en Internet, cuáles son los principios que rigen los fotologs, qué responsabilidad tiene quien lo crea y de qué manera evitar violaciones a la ley sobre privacidad.

Es lógico que los niños y adolescentes que navegan por Internet se dejen arrastrar por la curiosidad e ingresen en páginas con contenido sexual. Justamente, un estudio realizado por la empresa de seguridad informática Symantec divulgó la lista de los términos más buscados por los más chicos en la Web: son YouTube, Google, Facebook, sexo, MySpace y porno. Si la palabra "sexo" fue la cuarta más buscada y "porno", la sexta, esto habla bien a las claras de cuáles son sus intereses y, también, de su inocencia para buscarlos en la Red.

.
Posiblemente el papel que les corresponde a los padres no es fácil, porque estas nuevas tecnologías que tanto bien pueden hacer también crean más de una situación de peligro -la posibilidad de contacto es más amplia que antes y mucho más anónima-, pero no deja de remitirlos al cuidado que siempre han ejercido sobre sus hijos, desde el momento mismo de nacer.

Ahora más que nunca deben acompañarlos, orientarlos y ejercer su autoridad de padres, por supuesto sin que se transforme en una injerencia en su privacidad, como lo estipula la Convención de los Derechos del Niño.

Pero, por esa misma razón, los padres también deben sentirse contenidos y apoyados por el resto de la sociedad para que puedan ejercer su tarea de la mejor manera posible.

Se entrega pedófilo Alemán

2009-08-08T07:07:00.000-07:00

Las autoridades Alemanas publicaron una serie de fotos y secuencias de voz donde un hombre abusaba de menores de edad. La intención de la Oficina Federal de Instigación Criminal (BKA) Alemana, era dar a conocer la identidad del pedófilo luego de encontrarse en internet la publicación de algunos videos donde este abusaba sexualmente de los menores, según la BKA con cierto grado de agresividad.

La estrategia de la BKA ha llevado al pronto termino de la persecución ya que el hombre (si se le puede decir así) se entrego hace 2 días a BKA, la cual no ha dado mayor información al respecto, excepto que se trata de un hombre entre los 35 y 45 años de edad y que actualmente se tiene cerca de 42 videos que datan del 2006 que involucran a niños entre los 5 y 7 años de edad.

La estrategia de la BKA, quien lleva varios años luchando contra la pornografía infantil, también rindió frutos en el 2008, pues luego de haber publicado las fotos de un pedófilo canadiense llamado Christopher Paul Neil, este fue capturado en Tailandia.

Un monstruo menos en las calles del mundo real y virtual….

Fuente: cpius.us

Cyberbulling, Griefing o Ciberacoso

2009-08-01T12:24:00.001-07:00

El Cyberbulling, Griefing o Ciberacoso es una de las formas en que el normal acoso que pueden recibir menores por parte de sus pares ha evolucionado aprovechando el uso de las nuevas tecnologías como Internet. Este acoso no necesariamente debe tener un objetivo sexual como en el caso del Grooming.

.
Una definición del termino podría ser la situación en que un niño o adolescente es repetidamente atormentado, acosado, humillado, avergonzado o de alguna manera molestado por otro niño o adolescente a través de mensajes de texto, de correo electrónico, mensajería instantánea, o cualquier otro tipo de tecnología de comunicación como bien pueden ser los sitios de redes sociales, foros, blogs, fotologs y páginas de videos en línea.

.
Texto basado en Cyber-bullying de la Wikipedia.
No se refiere específicamente a un acoso de índole sexual, sino a aquellas acciones más relacionadas con la humillación, ridiculización pública, distribución de rumores, y otras formas de acoso emocional entre niños y adolescentes que han sido llevadas a Internet y el resto de los nuevos medios de comunicación.

.
La rápida adopción de las nuevas tecnologías por parte de los jóvenes ha llevado también a un aumento en los casos de cyberbulling en los últimos tiempos.

.
Texto basado en el sitio cyberbullying.us.
Las víctimas de esta práctica pueden padecer distintas consecuencias emocionales y psicológicas, similares a las víctimas de otros tipos de acoso, que van desde la baja autoestima, depresión, comportamientos agresivos hacia ellos mismos o hacia los demás, entre otros.
Debido a la posibilidad del anonimato que permite la Internet, así como la continuidad y variedad de ataques que pueden recibir las víctimas, el acoso provocado por los atacantes puede maximizar los efectos antes mencionados.

.
Stalking
El Stalking es una palabra anglosajona que significa acechar. Es un trastorno que sufren algunas personas y que les lleva a espiar u hostigar a su víctima, seguirla por la calle, llamarla por teléfono, mandarle cartas, SMS, regalos, escribiendo su nombre en muros de zonas muy visibles o incluso amenazarla y cometer actos violentos contra ella. Este tipo de hostigamiento puede estar dirigido a obtener información de la víctima o a complicarle la vida. Muchas veces puede desarrollarse una obsesión hacia la otra persona. Texto basado en Stalking de la Wikipedia.
.

Cyberdating
El Cyberdating es una cita virtual, generalmente con un desconocido y a ciegas y acordada por algún medio tecnológico. En estos casos las precauciones a tomar son las mismas que en cualquier otro encuentro con un extraño.

.
Legislación
En la mayoría de los países latinoamericanos no existe legislación específica contra este tipo de práctica, aunque si puede enmarcarse dentro de la que pueda ya existir en cuanto al acoso tradicional de menores.

.
Más allá de eso, ante la gravedad e incremento de los casos, en algunos países, como Chile, se ha trabajado en los casos de acoso sexual a través de las nuevas tecnologías durante el 2008, que probablemente sea aprobada hacia fines del año. También en los Estados Unidos se ha avanzado en este tema con dispares resultados. Texto basado en el sitio minsegpres.gob.cl.
.

Recomendaciones
Como con cualquier otro aspecto de la seguridad y protección de los menores, es primordial que padres y educadores trabajen en la concientización de los niños y adolescentes sobre los peligros que enfrentan al utilizar Internet.

.
Es a través de la prevención, mediante la educación de los menores como mejor se pueden evitar las consecuencias que el acoso a través de Internet pueda tener sobre los mismos.
Infórmate sobre las nuevas tecnologías y de qué manera pueden llegar a ser usadas para afectar a tus hijos.

.
Acércate a tus hijos y comparte su experiencia en línea de vez en cuando. Interiorízate sobre lo que hacen en Internet e intente mostrarta abierto para que le comenten cualquier cosa que les suceda cuando navegan o utilizan la red.

.
Si descubres que tu hijo está siendo víctima de cualquier tipo de acoso a través de Internet, recolecta las pruebas necesarias (correos, conversaciones, páginas, fotografías, videos, etc.) y repórtalo a las autoridades.

fuente: http://www.segu-kids.org/padres/cyberbulling.html

Cómo controlar a los chicos en Internet

2009-08-01T12:09:00.001-07:00

El caso de la nena de 12 años que fue violada por un hombre de 23 a quien conoció por chat reinstaló el debate

.
La seguridad de los chicos en Internet volvió a colocarse en las últimas horas en el centro del debate. Fue a partir del caso de una chica de 12 años que fue violada por un hombre de 23 a quien había conocido chateando y quien fingió, en la red, tener también 12 años.

El hecho sucedió en Buenos Aires y reinstaló la preocupación entre padres y docentes en torno a dos temas centrales: en primer lugar, cuáles son los métodos más eficaces para controlar la actividad de los chicos en la web. Y en segundo término, si conviene ejercer un control ilimitado de la actividad de los chicos en la red aún cuando afecte su privacidad.

.
A fines del 2008, la facultad de Informática de la UNLP diseñó un plan para dar charlas sobre internet y seguridad en escuelas que comenzará a desarrollarse tras el reinicio de las clases

.
Estas preguntas están tan presentes entre los especialistas, que la Facultad de Informática de la UNLP prepara por estos días un ciclo de charlas en escuelas platenses con el objeto de concientizar a padres hijos y maestros sobre los peligros que acechan en la red.

Y aunque puede parecer obvio que esos peligros existen, un estudio realizado recientemente por una empresa de seguridad informática en España arrojó un resultado inquietante: el 84% de los padres no vigila lo que hacen sus chicos cuando están on line.

Lo que más preocupa a los especialistas es el desempeño en la red de ese sector que ya conocen como los "digital babies": los chicos nacidos después de 1995, que consideran a la web un medio natural de expresión y socialización y no sólo la usan, sino que "viven en ella".

Es que esos chicos experimentan como cualquier chico a su edad, pero lo hacen fundamentalmente en el ámbito de la red y sin tener percepción de los riesgos que ésta entraña.Para Javier Díaz, vicedecano de la facultad de Informática de la Universidad Nacional de La Plata, en este marco resulta prioritario crear conciencia sobre seguridad en Internet.

Una cuestión que no requiere del adulto ser especialista en informática, sino utilizar su experiencia de vida, según destaca un video difundido por la Oficina Nacional de Tecnologías de la Información. La página de esa entidad es una de las referencias que desde la UNLP se dan a la hora de hablar de chicos y seguridad.

En ese sentido, los especialistas destacan que existen herramientas que permiten ejercer un control sobre las actividad de los chicos en Internet. Se trata de filtros, muchos de ellos softwares de descarga gratuita cuya eficacia es variable.

En el caso de los más sofisticados, permiten tener control sobre los historiales de visitas y de chat, e incluso sobre los posts (material que se "sube" a la red en las redes sociales y fotologs) ingresados por los chicos, además de permitir saber con quién están intercambiando mensajes.

En la mayoría de los casos se trata de los mismos filtros que impiden el acceso a páginas con contenidos inconvenientes para menores, que son susceptibles de ser graduados y que -si no se quiere bajarlos de Internet- puede comprárselos también en la red y hacerlos configurar por un especialista.

El costo de estos filtros es muy variable. Los precios van desde el costo cero a los 50.000 dólares. Bien configurados, su efectividad no baja del 80%, dice Díaz, mientras el costo promedio de uno pago que cumpla las funciones necesarias en un hogar tipo ronda los 25 dólares.

Estas herramientas plantean, en el caso de algunos padres, una encrucijada, a partir de la duda acerca de si conviene o no avanzar sobre la privacidad de los chicos, sobre todo cuando se trata de adolescentes.Es un tema difícil, que ha generado incluso controversias en la Justicia, donde en junio de este año la Cámara del Crimen avaló que los padres revisen la casilla de correo electrónico de un hijo o hija menor en el marco de una causa por abuso sexual.

En este caso, el padre denunció el abuso después de leer los mensajes recibidos por la menor.Díaz asegura que los filtros de control parental (ver gráfico) son apenas uno de los recursos que tienen los padres para controlar la actividad de los hijos en la red y evitar problemas.

Otros son más sencillos de aplicar. Como por ejemplo, colocar la computadora en un lugar de tránsito de la casa, donde se pueda ver el uso que el chico hace de Internet.

Y sobre todo, educar. O como dice Díaz: "Internet ya está incorporado a la vida de todos los días y así como se enseña a los niños a estar atentos cuando cruzan la calle hay que enseñarles cuidados básicos en la red, como no subir información personal, confirmar que se está chateando con quien se cree o comunicar a los padres cada episodio extraño o incómodo que vean en la red, así como también cuando conocen a una persona nueva".

86% De los padres no controla lo que hacen sus hijos en internet, según el trabajo realizado por una empresa de seguridad informática entre padres españoles. Del mismo estudio se desprende que el 54% de los padres no conoce cómo funciona una red social

Red que hizo fraudes en Internet por más de $3 mil millones fue desmantelada por la Policía

2009-07-11T08:11:00.001-07:00

La Dijín capturó a 11 personas en Santa Marta y Barranquilla, pero 21 más están vinculadas en la investigación por concierto para delinquir y hurto a través de medios electrónicos.
.
Tras siete meses de investigaciones, el rastreo de 750 operaciones electrónicas como transferencias de dinero, el análisis de 14 equipos de cómputo en el Laboratorio de Informática Forense de la DIJIN, entre otras diligencias, fue posible determinar patrones criminales de esta organización cuyos miembros podrían enfrentarse a penas entre los 6 y 12 años.

.
Según la Policía, los delincuentes instalaban programas espías para suplantar a los titulares de las cuentas afectadas mediante manipulaciones informáticas.

.
Esta organización criminal venía afectando cuentas bancarias en Internet en todo el país principalmente en Medellín, Bogotá y la Costa Atlántica.

La mayoría corresponden a empresas privadas, entidades estatales y en algunos casos a personas naturales.

.
Hubo 42 allanamientos en Barranquilla, Cartagena, Santa Marta, Ciénaga (Magdalena), Baranoa y Soledad (Atlántico).

.
Las autoridades hicieron un llamado a la ciudadanía para evitar acceder a la banca virtual a través de negocios de Café Internet, donde en ocasiones son instalados programas espía.

.
También, a evitar actualizar datos en línea y facilitar las cuentas bancarias personales para transferencias de dinero de origen sospechoso.

4to día en Campus Party

2009-07-09T20:46:00.000-07:00

En este día, Campus Party ha cumplido su cuarto día de actividades, actividades que normalmente se llevan a cabo durante todo el día (día y noche). Entre los eventos destacan el reto de romper el guinness de juegos en red, que actualmente está en 36 horas seguidas, en Campus Party se quiere llegar a 48 horas continuas de juego en red.

Por otro lado, no todo es ocio digital, juegos, blog, etc. El martes 7, el hackers más famosos del mundo, Kevin Mitnick dicto su conferencia sobre el Arte del engaño (The art of Deception) el cual hace una introspección de la táctica de la ingeniería social. Un método que en sus andanzas de hacker aplicaba y que posteriormente lo llevaría a convertirse en uno de los hombres más buscados por el FBI.

El tema de la ingeniería social ya lo habíamos tratado en este blog y como la tematica es similar a la de ese entonces hago un re-post de 4 puntos que Mitnick considera causantes del éxito de la ingeniería social.

1. Nuestra necesidad de ayudar: Esto no es malo, por el contrario mejora las relaciones sociales con nuestros semejantes, sin embargo debemos ser cuidadosos con a quien o a quienes ayudar. Veamos un ejemplo: Puedo suponer que a casi todos nos ha llegado un correo donde un padre de familia pide ayuda, para su hijita que tiene un problema grave de salud o alguna deformación física. Este correo nos pide que firmemos y escribamos una serie de datos personales para que cierta empresa muy conocida y poderosa financie la atención médica de la pequeña. Linda historia la que llega, realmente conmueve. Lo lamentable del caso es que no es cierto. Solo desean obtener ciertos datos nuestros para ejecutar algún tipo de delito como, el envió de Spam, Robo de Identidad, instalación de software malicioso, etc.

2. Exceso de confianza: Una de las tretas que más utilizan los atacantes es querer ganar la confianza de la victima, no es extraño que se nos acerquen con aires amistosos y luego de un rato coincide que nos gusta el mismo equipo de Baseball, Basketball o Soccer. Esto provoca en la victima cierta confianza que permitirá al atacante conocer más detalles de ella.

3. No saber decir “NO”: Puede sonar descortés, maleducado o como queramos llamarlo, pero de vez en cuando y según las circunstancias y las personas debemos decir “NO”. “No puedo ayudarte” o “No puedo darte esa información” o simplemente “No estoy autorizado para darle esa información”. Palabras claves que pueden evitarnos muchos problemas, tanto en nuestra vida personal como profesional.

4. Nos gustan los Halagos: Elogios, exaltaciones o como lo quiera llamar nos gustan siempre y cuando sean para nosotros y, eso lo sabe muy bien el atacante. Recurrir a los elogios de la victima por su trabajo, hobbie o deporte es clave para lograr la confianza. No son malos los halagos pero no se deje cegar por ellos.
Saben?, la ingeniería social la vemos diariamente en nuestro entorno, no nos damos cuenta pues no pensamos en ello, sin embargo en nuestros trabajos, universidades, en la calle encontramos personas que sin darse cuenta juegan a ingenieros sociales. Uno de mis favoritos son los taxistas, esto personajes (que respeto y admiro por su trabajo nada seguro) que en la gran mayoría de los casos te cuentan sus experiencia y te preguntan por las tuyas, tratan de ganar tu confianza, escuchan tus llamadas al móvil, etc. y si quisieran utilizar esa información para hacer daño, tendría éxito.

Inicia Campus Party

2009-07-06T13:24:00.000-07:00

Como estaba programado, hoy se han abierto las puertas de Corferias y Campus Party le ha dado la bienvenida a todos los asistentes que durante 7 días compartiran un mismo espacio.

Campus Party es el evento tecnologico más grande de Colombia y reune a más de 3500 personas amantes de la tecnologia, el desarrollo, software libre, juegos, simulación entre otros.

Durante estos 7 días les estare manteniendo al tanto sobre las novedades de este grandioso evento. Mientras tanto les dejo las primeras imagenes tomadas.

Sigueme en twitter: @dxp2

Software de Control Parental

2009-07-02T18:11:00.000-07:00

Hoy día, es cada vez más común encontrar en los hogares al menos un computador e igual de común es encontrar este equipo o equipos conectados a internet. Los usuarios más frecuentes de estos servicios (tanto el Pc como el internet) tienden a ser los más chicos de la casa, sea por ocio, diversión, estudio, etc, ellos utilizan el equipo de la casa más que ningún. Sin embargo y a pesar que tiene un mundo de información solo para ellos, en ocasiones no prestamos atención a su actividad en la red, los sitios que frecuentan, lo que descargan, lo que comparte con otros. Esto puede deberse a nuestra ausencia de la casa por cuestiones laborales o simplemente por descuido.

Sin embargo, en la misma web podemos encontrar la solución a estos inconvenientes. Se trata de software de Control Parental, el cual ayuda a los padres a controlar las actividades de los niñ@s en internet, limitando horarios de navegación, paginas a visitar y generar log o informes de las actividades en internet. Se pueden encontrar cierta cantidad de programas que efectúen este control, sin embargo en la mayoría de las ocasiones lo que pueden mostrar mejor rendimiento son comerciales y tiene un costo determinado.

Uno de estas aplicaciones que nos ayudaran a controlar el acceso a sitios indebidos se llama K9 Web Protection de la empresa de productos de seguridad BlueCoat. K9 es una herramienta gratuita que se integra con el navegador de internet (compatible con los navegadores más populares) y que una vez configurado ejercerá el bloqueo de páginas indebidas, control de horarios e informe de actividades, entre otros.

K9 puede ser descargado desde aquí, su pagina oficial. Al ingresar se habilitara un formulario que debemos llenar, que incluye datos de nombre, correo y el como se entero del software (no olvide mencionar que lo hizo a través de nuestro blog). Una vez completado los datos, de click en “Request License” y le será enviado un correo de validación al email que registro. Este email incluye un número de licencia que habilitara el software y el link de descarga del mismo.

Una vez haya descargado la aplicación (no pesa mas de 700K) debe proceder a instalarlo, pero antes copie la licencia que el enviaron por correo, pues durante la instalación la necesitara al igual que el password que utilizara para administrar el control de acceso (Que no sea sencillo, sus hijos pueden adivinarlo). Al concluir no notara nada extraño excepto algún icono adicional en el escritorio.

Haga click sobre el icono del escritorio y este le abrirá un navegador de internet que lo llevara al centro de administración del software, que por defecto abre en la dirección http://127.0.0.1:2372/ la cual es local. Haga click en “Setup” y le solicitara el password de administración. Una vez ingrese podrá configurar la aplicación como lo desee, bloqueando acceso por categorías (pornografía, redes sociales, chat, violencia) en distintos niveles o configurado según su criterio. De igual forma podrá definir el horario en que internet debe estar deshabilitado, excepciones de acceso, palabras claves para generar bloqueos e incluso controlar que los buscadores de internet como google, bing o yahoo no muestren contenido que Ud. defina como indebido.

Los invito tambien para ingresen a la pagina de Segu-kids donde ademas de consejos podran encontrar otros aplicaciones como K9.

Asi luce el K9 en su consola de administración. A pesar de estar en ingles es baste intuitiva. Si tiene dudas no duden en comunicarmelas y con gusto les ayudare.

Recuerda votar por nuestro blog en:

PP contra el día internacional del amor por los muchachos (pedofilia)

2009-06-26T15:33:00.000-07:00

Símbolos de pedófilia

Según organizaciones religiosas y de derechos humanos, este 27 de junio se celebrara el día Internacional del amor por los muchachos o Loverboys. Una iniciativa impulsada por los pedófilos, como una manera de “honrar” a aquellos niños (victimas diría yo) que mantienen relaciones con adultos (sádicos).

Según la pagina oficial, este evento se desarrolla cada año al final del solsticio de verano desde 1998, y promueve el amor “responsable” y “cariñoso” de adultos con niños.

Sin embargo, es obvio que detrás de su “delicada” explicación solo se esconden un grupo (no dudo que numeroso) de pedófilos, sádicos y monstruos que pretenden hacer ver la violación de niños como una practica moralmente correcta y natural

La organización de los grupos de pedófilos a nivel mundial es basta. A nivel internacional manejan una serie de símbolos y accesorios que les permite identificarse a simple vista (ver imagen de encabezado), paginas web enmascaradas como pornografía adulta, pero que ocultan información que solo aquellos visitantes conocidos pueden descifrar, foros de discusión y desde 1998 su día.

La UNICEF en un reporte reciente, informo que 223 millones de niños fueron abusados sexualmente en el 2008 y que cada día se publican 200 nuevas fotografías de pornografía infantil. Estas cifras continuaran en aumento, mientras organizaciones de pedófilos impulsen campañas como la que se celebrara este 27 de junio.

Denuncia cualquier acto irregular en tu ciudad y sigue estas recomendaciones:

No pierdas de vista a tu niñ@, menos en sitios de alto concurrencia de publico, como centros comenciales, parques, ferias, etc.

Evita que vaya sol@ a baños públicos, a menos un adulto responsable y de confianza debe acompañarl@.

Habla con tus niñ@s, educales para que busquen ayuda de alguien de confianza en caso que estén siendo victimas de algo que crean no esta bien.

Mantén el PC en un sitio visible e instala un software de control parental (pronto les tendré un articulo sobre esto) para evitar que accedan a paginas ofensivas.

No hablar con desconocidos, aplica también para Internet. Enseñale que no debe hablar (chatear, conversar, hacer conferencia, etc) con personas que no conozca y menos intercambiar datos personales o fotografías. Demuéstrale que puede confiar en ti para que recurra en caso de necesitarlo.

En Procedimientos Policiales consideramos este evento, como una practica aberrante y detestable contra la infancia de nuestro mundo. No permitas que personas inescrupulosas pretendan corromper la niñez que sera el futuro de nuestro planeta.

Vota por nosotros en blogit.ms

2009-06-22T17:21:00.000-07:00

Microsoft ha lanzado un concurso para aquellos apasionados de la tecnología que posean un blog escriban consejos, opiniones, comentarios sobre tecnología y sobre productos Microsoft.

El blog de Seguridad informática de Procedimientos Policiales y este servidor han entrado en concurso en la categoría de Seguridad informática.

El fin del concurso, es elegir aquellas fuentes de referencia y especialistas en cada categoría, para la cual Microsoft entregara un certificado que avalara el blog como fuente de referencia.

Por eso te invitamos a visitar www.blogit.ms y elegir la categoría de seguridad informática, aquí buscas el blog de Procedimientos Policiales y registras tu voto.

Vota AQUI.

HOAX de Tragedia del Air France

2009-06-22T09:29:00.000-07:00

Desde la semana pasada, viene circulando en internet 2 fotografías que según las fuentes son del avión de Air France siniestrado en el Atlántico. Las versiones indican que un pasajero realizo las tomas en el momento que el avión se encontraba en una situación de emergencia inminente y tal vez en caída al océano. Las imágenes muestra como en el fondo se nota que la cola del avión se ha desprendido del resto del fuselaje y los pasajeros hacen uso de las mascarillas de aire. En la siguiente imagen, se alcanza a notar un silueta humana siendo expulsada del avión.

Estas imágenes también ha sido trasmitidas por algunos medios de comunicación, concretamente por Canal Sur y, cuya exclusiva noticiosa se origino en Bolivia, quien según los periodistas la tarjeta de almacenamiento de la cámara fue encontrada en una zona montañosa y de la cual lograron recuperarse las imágenes, o algo así ...

Sin embargo, quiero advertirles que este correo es un HOAX, estas imágenes no son reales y perteneces a escenas de la popular serie norteamericana “LOST”. Sin duda es una falta de sensibilidad con los familiares de las victimas de este trágico accidente. La cadena de noticias ya ha emitido una disculpa y rectificación de la “exclusiva” trasmitida.

Por favor, evita reenviar estas imágenes para que no contribuyas con la desinformación, y más aun jugar con los sentimientos de las familias de las victimas.

Les dejo las imágenes del HOAX y el link del video de “lost” donde pueden apreciar las verdaderas escenas.

TWITTER, necesario?

2009-06-18T18:16:00.000-07:00

Twitter, la red social de miniblogs se ha convertido en una herramienta muy útil; no solo para expresar lo que estas haciendo en el momento, desahogarte sobre algo, sino también que se ha convertido en una opción de pedir ayuda en casos de extrema urgencia o sustituir la prensa internacional en un país con represión interna.

El primer caso que quiero comentarles se refiere a un hombre en la ciudad de Bogotá, que en días pasados fue victima junto con su familia de un intento de robo. Según relato Norman García, en horas de la noche un grupo de jóvenes apuntaron armas contra su madre y un amigo que iban entrando a la casa. En ese momento su hermano intento llamar a la policía pero los delincuentes lo amedrantaron, sin embargo Norman se encontraba en su habitación haciendo uso del computador y una vez se percato de lo sucedido envió mensajes de ayuda a través de su miniblog de twitter.

Los contactos más cercanos de Norman dieron aviso a las autoridades quienes a pesar del aviso inmediato no lograron capturar a los asaltantes, que huyeron al no poder encender un vehículo que era su botín.

El segundo caso que merece mucha admiración es el seguimiento que están dando los mismos ciudadanos de Iran, al comunicar hacia el exterior los sucesos que engloban las manifestaciones y represiones que se viven actualmente en este país, luego que la oposición no aceptara los resultados de las elecciones presidenciales.

Convenientemente, las autoridades Iraníes expulsaron a todos los medios de comunicación internacionales del país con el fin de generar desinformación y evitar que la represión de la población, subsiguiente a las protestas no diera la vuelta al mundo. Sin embargo la oposición iraní ha buscado en medios como Twitter y Youtube la forma de exponer al mundo el totalitarismo que se vive en este país islámico.

Tal ha sido la importancia de este sitio, que medios de prensa internacionales solicitaron a los directivos de twitter, reprogramaran un mantenimiento que se efectuaria el 15 de junio y que indispondria el servicio. Twitter ententiendo esto, acato las peticiones y reprogramo el mantenimiento.

Espero poder brindarles información interesante por este medio durante el desarrollo de Campus party Colombia. Por eso, no dejes de seguirme en Twitter, @dxp2

Fuentes: eltiempo.com, elpais.com, foxnews.com

"Adivina quien te elimino"

2009-06-14T19:31:00.000-07:00

Aunque no es un problema nuevo, ultimamente se ha incrementado al menos en mi caso, la llegada de correos que me invitan a ingresar a paginas y servicios que me permitiran conocer que personas me han eliminado de su MSN, el servicio de mensajeria de Hotmail.
Lo peor de todo es que estos mensajes provienen de mis contactos reales, no de alguna cuenta de spam o algo por el estilo.

Adentrandose un poco en estos “revolucionarios” servicios, se deteca que solo es una pagina fraudulenta más en la internet, que hace creer a algunas personas que al digitar su cuenta de correo y su password sabran quien los elimino de su MSN. Bueno la verdad es otra, pues estas paginas solo recaban datos de sus victimas que despues seran vendidas en el mercado negro como bases de datos para spammers, o para usar las mismas para el envio de correo basura.

Un mensaje de estos se veria algo asi:

Hola,

XXXXXX@hotmail.com ha decidido enviarte una invitación para probar nuestro servicio totalmente gratuito.

Te permite detectar todos los contactos que te han eliminado de su lista.

De este modo, podrás:

- Fijarte quién te ha eliminado de su lista.
- Limpiar tu MSN de quien no quiere hablarte.
- Recuperar contactos eliminados.
- Ver quién te tiene agregado que no tienes en tu lista.

Pruébalo aquí - CLICK AQUI

¡Te esperamos!

Este e-mail ha sido enviado porque XXXXX@hotmail.com ha decidido enviarte una invitación, es por ésto que no puede ser considerado spam o correo no deseado. Este e-mail ha sido enviado mediante un sistema automático de invitaciones.

La recomendación es sin duda, evitar el uso de este tipo de servicio a pesar que la curiosidad sea grande, pero mayor aun (y creo decirlo en nombre de much@s) no envien o reenvien invitaciones a sus contactos, eviten que de verdad sean eliminados de su lista.

Hacker famoso, nuevo asesor de Obama

2009-06-10T17:06:00.000-07:00

Continuando con un anuncio que el gobierno norteamericano hizo en días pasados, sobre la creacion de una entidad que velara por la seguridad informática del país del norte. Ya se ha conocido que el nombre de esta unidad es HSAC (Department of Homeland Security Advisory Council). Sin embago, el anuncio más importante en esta ocasion es quien integrara esta organización. Se trata de Jeff Moss, famoso Hacker conocido con el nickname de Dark Tangent.

Moss, es el fundador de los encuentros anuales de hackers llamado Black Hat y Defcon y es conocidos por sus altos conocimientos en seguridad informática. Según ha conocido, Moss se encargara de ser el intermediario del dialogo entre las autoridades y los hackers, ya que estos últimos tienden a ser celosos, precavidos y desconfiados con entidades gubernamentales.

El aspecto de Jeff Moss, es como el tipo geek o nerd sin embargo y a pesar de su juventud es uno de los personajes más importantes en la rama de la seguridad informática. El gobierno americano tiene esperanzas que esta vinculación permita al país un nivel mayor de tranquilidad.

Abierta la temporada de Caza: Fraudes fiscales

2009-06-06T07:08:00.000-07:00

La empresa Trend Micro ha revelado que los cibercriminales están trabajando día y noche, con el fin de presentar declaraciones de rentas o fiscales falsas con números de seguridad social robados, antes que el verdadero dueño solicite sus devoluciones.

Este tipo de ataque suele darse en temporadas determinadas y en países que actualmente están en un proceso de declaración fiscal a sus respectivos gobiernos, donde los delincuentes aprovechan el olvido o tardanza de los contribuyentes para actuar y ejecutar su fraude.

Según Trend Micro, los países que actualmente pueden sufrir este tipo de ataque son: Estados Unidos, Brasil, España y Canadá, entre otros.

Los atacantes, suele utilizar el conocido método del Phishing para obtener datos de posibles candidatos a devoluciones de impuestos. Las victimas reciben un correo informando sobre beneficios o pautas para obtener un reembolso seguro y, al ingresar la página solicita datos como Numero de seguro social, cuenta bancaria, nombres, fechas, etc. Información que posteriormente será utilizada para efectuar el fraude o ser vendidos en el mercado negro a redes encargadas de este tipo de crimen.

Las recomendaciones vuelven a ser las mismas: No abra correos de origen sospechoso y menos si incluyen adjuntos no solicitados, estos pueden contener algún tipo de software espía. Las entidades financieras no envían vínculos de acceso a sus páginas para efectuar pagos, escriba la dirección de su entidad directamente en el barra de direcciones. Mantenga su equipo actualizado, tanto a nivel del sistema operativo (ya sea Linux, Mac o Windows) así como del antivirus. Procure utilizar un antivirus legal, no necesariamente pago ya que en el mercado se pueden encontrar muchos antivirus de excelente calidad gratuitos.

Microsoft Lanza: Project Natal en E3

2009-06-01T18:15:00.000-07:00

El 2009, puede que sea recordado como el año de Microsoft. Esta empresa ah mostrado este año grandes novedades y avances en distintas tecnologías, su nuevo sistema operativo llamado Windows 7 ha recibido las mejores criticas, incluso de fervientes opositores del gigante de Redmond.

Hoy, en el marco de la feria Electronic Entertainment Expo (E3) que cada año se celebra en Los Ángeles, Microsoft presento el sistema que revolucionara la industria del entretenimiento. Se trata de Project Natal, el cual es capaz de trasmitir el movimiento del jugador o televidente a la pantalla sin el uso de accesorios. Project Natal es un gran avance para la industria de los video juegos y en el cual Nintendo (que tan acostumbrados a sus innovaciones nos tiene) inicio con su famoso Wii.

"La Xbox 360 sabe quien eres, reconoce tu cara y te permite interactuar en la consola con el uso de tus manos, tus pies, el cuerpo entero simplemente para seleccionar en el menú la película que quieres ver y la forma de jugar", ha explicado Chris Lewis vicepresidente de Xbox 360 Europa.
Project Natal ha contado con el respaldo del famoso director Steven Spielberg.

Microsoft ha anunciado también la integración de las redes sociales Facebook y Twitter para compartir en tiempo real las impresiones o resultados del usuario mediante la plataforma de Internet Xbox Live, que empezará a ofrecer una colección de películas en alta definición sin necesidad de descarga. Asimismo, la empresa tecnológica estadounidense alcanzó un acuerdo con la emisora digital Last.fm para acceder a su catálogo musical, aunque los temas no serán accesibles para su escucha en dispositivos portátiles. La llegada de estos servicios será paulatina y comenzará en otoño, aunque aún no hay fecha para España, ni para América Latina.

Les dejo con un video oficial de Project Natal. El E3 abrirá oficialmente sus puertas este martes 2 de junio, esperemos más novedades.

Obama contra el Cibercrimen

2009-05-29T17:53:00.000-07:00

El presidente norteamericano Barack Obama, inspirado tal vez después de ver la película Duro de Matar 4.0 entre otras, ha decidido que su país debe tener un ente que se encargue de la seguridad de la información. Concretamente, Obama anuncio la creación del puesto de “Coordinador de Seguridad Informática” quien velara por la seguridad de la nación más poderosa del mundo en el ámbito cibernético.

Esta noticia no es completamente nueva, pues Obama tiempo atrás había dado a conocer su preocupación por el incremento en el ciber espionaje y en posibles actos terroristas virtuales a la infraestructura tecnológica y de comunicaciones de los EE.UU.

"Esta amenaza informática es uno de los desafíos de seguridad económica y nacional más serios que enfrentamos como nación", dijo Obama al hacer el anuncio.

Aparentemente, la NSA, la CIA y el FBI no son suficientes para detener el ciber-crimen y ciber-terrorismo que afecta a esta nación.

Redes sociales son un foco de información para spammers

2009-05-28T19:37:00.000-07:00

Los perfiles públicos de los empleados en redes sociales pueden ser un peligro para la seguridad de la empresa.

Hoy en día las redes sociales se han convertido en una forma de comunicación y de promoción muy útil para el ámbito empresarial y personal. De hecho, se considera que todavía es una vía sin explotar y que, en el futuro, podrá tener aún muchas más posibilidades. Muchos empleados disponen de perfiles en redes sociales como Facebook, Tuenti, Twitter o MySpace, sin embargo, esta presencia interactiva puede desentrañar unos graves problemas de seguridad. Así, antispameurope, advierte que las redes sociales, si no son utilizadas de un modo consciente y seguro, pueden desembocar en una recepción masiva de correos maliciosos.

Las redes sociales suponen una concentración de información muy valiosa para los creadores de spam. En ellas se pueden encontrar numerosas direcciones de e-mails de contactos de una persona, así como intereses o aficiones comunes. “Los spammers pueden utilizar esta información personal para recopilar direcciones de e-mails de modo que, cuando envíen spam, parezca que se envía desde los contactos directos", afirma Oliver Dehning CEO de antispameurope.

Un e-mail recibido desde una dirección de un contacto, es mucho más probable que llegue a abrirse, por así decirlo, parecerá un correo “más fiable". Además de esto, el spammer recogerá información relativa a aficiones o intereses con el fin de crear mensajes con temas de interés para el usuario, lo que, unido a que se recibe de un contacto, aumenta las posibilidades de que el usuario abra ese correo malicioso y que el malware que contenga, se active.

Por otro lado, hay que tener en cuenta que existen algunas redes sociales que pueden ser más seguras que otras. Por ejemplo, en redes profesionales como Linkedin o Xing, es más complicado que los spammers puedan crear redes sociales, ya que para poder formar parte de estas redes es necesario recibir la invitación de un conocido. Oliver Dehning comenta al respecto “Los spammers tienen, principalmente, dos formas de atacar una red social. Por un lado, creando una cuenta bajo un perfil falso, con una identidad falsa, desde el cual el spammer puede enviar spam a otros, o bien, por otro lado, atacando directamente una cuenta existente y comenzar a enviar spam desde esa cuenta. En la primera forma, es más complicado para el creador de spam, el propagarlo en redes como Linkedin o Xing, ya que en este tipo de redes es necesaria la invitación de un conocido".

Fuente: DiarioTI

Google sabe cuáles de sus empleados se disponen a renunciar

2009-05-25T18:15:00.000-07:00

Dicen que: "quien tiene la información, tiene el poder". Tal vez esta sea la premisa que GOOGLE tiene grabada en sus laboratorios de investigación y desarrollo, o al menos es la impresión que da hacia el exterior, entre otras cosas luego de publicar que ha desarrollado un complejo algoritmo que le permitiria conocer cual de sus 20.000 empleados piensan o desean renunciar.

El algoritmo que aun esta en fase de prueba y que es un secreto, esta en la capacidad de calcular con gran exactitud (según Google) cuales de sus empleados estan a punto de renunciar. Aparentemente el analisis se hace en base a datos como salarios, cargo, nivel de trabajo, promociones obtenidas, pero que tambien extrae información de ciertas entrevistas.

Sin embargo, no seria extraño que una empresa de alta tecnologia como Google, husme un poco dentro del mundo "Privado publico" de sus empleados, al extraer datos e informacion de redes sociales como Facebook, myspace, twitter, etc con el fin de determinar el proximo paso que el empleado tomara.

Solo sera cuestión de tiempo antes que Google exponga los resultados y busque (tal vez) comercializar su algoritmo, y entonces nuestros amigos del Derecho informático (que tanto me gusta) tendran bastante trabajo, determinando la legalidad de los datos obtenidos, claro esta que solo es mi punto de vista.

Fuente: DiarioTI

Ahora... TWITTER

2009-05-22T18:43:00.000-07:00

Las redes sociales y los blogs han permitido reducir la brecha entre las personas y el mundo tecnológico, logrando un nivel de interacción mayor de los usuarios finales de la súper autopista de la información. Cada vez más son las personas que se unen a redes sociales como facebook, myspace, Hi5, Badoo, etc., algunas especializadas en temas como fotografía como Fotolog, o negocios como linkedin en busca de contactos comerciales, laborales, nuevas amistades o reencuentro de viejos amigos y familiares.

Ahora bien, los blogs han permitido que gente del común se convierta en reporteros, críticos, predicadores, etc sin tener que pagar un solo centavo. Los blogs (como este) permiten a la gente exponer sus puntos de vista sobre un tema o temas diversos, permitiéndose como fuente de consulta para estudiantes, ejecutivos, padres, madres, niños y jóvenes.

Sin embargo, el fin del surgimiento de nuevas redes sociales no esta muy cerca. Por el contrario cada día son más los sitios que se crean o que van tomando fama o reputación con el tiempo como es Twitter. Este es la combinación de una red social y un blog o miniblog, twitter permite compartir con aquellos que estén en tu red mensajes o artículos no superiores a 140 caracteres y que en muchos casos permitirán conocer de una persona donde se encuentra, a que horas desayuna, el libro que lee o la película que vio o vera en el cine.

Twitter, permite estrechar aun más la distancia entre las personas pero no por ello deja de ser peligroso. Si utilizas o piensas utilizar twitter, ten cuidado con las personas que agregas (seguidores) y con la información que publicas. Por lo demás, twitter es una herramienta

bastante interesante y por ello te invito a que me “sigas” a través de TWITTER: @dxp2