lunes, 3 de junio de 2013

Acá les dejo un articulo que salio en la voz del interior, el cual hace referencia a un fallo sobre google inc, el cual deberá entregar información privada al FBI, de distintos usuarios que el organismo requiera. Considero que se genera un doble debate sobre si es constitucional brindar esta información de carácter privado  o si esto es conveniente para frenar los fraudes y delitos que se cometen via internet constantemente.

Jueza ordena a Google que entregue información al FBI

Rechazó el argumento de la compañía de que era inconstitucional e innecesaria la práctica del gobierno estadounidense de enviar notificaciones sobre seguridad nacional a las empresas de telecomunicaciones, proveedores de internet, bancos y otros.

Una jueza federal falló que Google Inc. debe cumplir con las demandas del FBI de entregarle información sobre los usuarios, después de rechazar el argumento de la compañía de que era inconstitucional e innecesaria la práctica del gobierno estadounidense de enviar notificaciones sobre seguridad nacional a las empresas de telecomunicaciones, proveedores de internet, bancos y otros.
Los agentes antiterroristas el FBI empezaron a emitir las cartas secretas, que no requieren la aprobación de un juez, después que el Congreso aprobó la Patriot Act tras los ataques terroristas del 2001 en suelo estadounidense.
Las cartas se usan para recabar una ilimitada cantidad de información privada, como registros financieros y telefónicos, y han provocado quejas de violaciones a la privacidad. Muchos servicios de Google, incluso su máquina de búsqueda y el correo electrónico Gmail, se han convertido en hábitos cotidianos para millones de personas.
En un fallo emitido el 20 de mayo y obtenido el viernes, la jueza Susan Illston ordenó a Google cumplir con los pedidos del FBI, pero dejó su fallo pendiente hasta que un tribunal de apelaciones decida sobre la cuestión. Hasta entonces, la empresa con sede en Mountain View, California, debe cumplir con los pedidos a menos que demuestre que el FBI no siguió los procedimientos adecuados al formular sus demandas de datos sobre usuarios en las 19 cartas que Google cuestiona.
Después de recibir declaraciones juradas de dos altos funcionarios del FBI, la jueza dijo estar satisfecha de que 17 de las 19 cartas siguieron los requisitos. Solicitó más información sobre las dos restantes.
No estaba claro qué es lo que busca el gobierno en esos pedidos.
La decisión de la jueza Illston, con sede en San Francisco, se produce meses después que dio su fallo en un caso separado sobre las mismas cartas, planteado por la Electronic Frontier Foundation. Falló en marzo que la demanda del FBI de que las empresas no dijeran a nadie —incluso a los clientes— que habían recibido las cartas era una violación al derecho de libre expresión.
Kurt Opsah, un abogado de la fundación, dijo que podrían pasar varios meses antes de que el tribunal de apelaciones falle sobre la constitucionalidad de las cartas en el caso de Google.
"Estamos decepcionados de que la misma jueza que declaró estas cartas inconstitucionales ahora exija su cumplimiento", dijo Opsah el viernes.
El FBI emitió 16.511 solicitudes de informaciones sobre 7.201 personas en casos de seguridad nacional en el 2011, la fecha más reciente disponible.

domingo, 2 de junio de 2013

ATAQUES PHISHING que son y como evitarlo

La palabra phishing (del inglés fish: pescar) consiste en una forma de engaño mediante la cual se envía un mensaje que funciona como un anzuelo a una o varias personas, intentando convencerlas para que revelen sus datos personales. Luego, la información recolectada suele utilizarse para diversas acciones fraudulentas o delictivas. 
Es frecuente que lleguen a la cuenta de correo electrónico e-mails de desconocidos que solicitan ciertos datos para ganarse un premio. El modo de difusión más utilizado para realizar un ataque de phishing suele ser el correo electrónico. Estos correos suelen ser muy convincentes y simulan haber sido enviados por una entidad conocida y confiable. En los mensajes es normal que se solicite ingresar a un sitio Web para modificar o verificar una serie de datos personales.
Los chicos y chicas e incluso los adultos- que navegan en internet pueden caer ante los mensajes-anzuelo y ser pescados. Confiados, suelen cargar sus datos, corriendo el riesgo de que sean usados en algún momento por un tercero con malas intenciones.
Detrás de estos enlaces que parecen prometer entretenimiento o premios hay un sitio falsificado (aunque a veces sean similares, o incluso idénticos, a los de páginas Web confiables). Asimismo, estos sitios tienen direcciones Web que pueden confundir al usuario desprevenido por su parecido con las direcciones Web de cualidades prestigiosas En la mayoría de los casos, el texto del enlace escrito en el correo electrónico es la dirección real del sitio Web. Sin embargo, si el usuario hace clic sobre ese enlace, se lo redirige a otra página falsa.
También existen casos donde el usuario recibe un mensaje SMS en su teléfono celular, o una llamada telefónica, en la que mediante técnicas similares se intenta convencerlo para que llame a un número de teléfono indicado en el mensaje. Al llamar a ese número, un sistema automatizado -haciéndose pasar por un organismo verdadero- suele solicitarle sus datos personales, que luego serán utilizados sin su autorización.


Algunas medidas preventivas contra el phishing


  • Si recibís un correo electrónico solicitando información personal, no respondas. Si el mensaje te invita a acceder a un sitio Web a través de un enlace incluido en su contenido, no lo hagas. Las organizaciones que trabajan seriamente están al tanto de este tipo de actividades y por lo tanto no solicitan información sensible por correo electrónico. Tampoco te contactan por teléfono, ni mediante mensajes SMS o por fax.
  • No envíes información personal usando mensajes de correo electrónico. El correo electrónico, si no se utilizan técnicas de cifrado y/o firma digital, no es un medio seguro para enviar información personal o confidencial.
  • Evitá ingresar a sitios Web de entidades financieras, comercio electrónico, o a brindar datos personales desde un cíber, locutorio u otros lugares públicos. Las computadoras instaladas en estos lugares podrían contener hardware o programas maliciosos destinados a capturar tus datos personales.
  • Verificá los indicadores de seguridad del sitio Web donde vas a ingresar información personal. Si es indispensable realizar un trámite o proveer información personal a una organización por medio de su sitio Web, escribí la dirección Web por tu cuenta en el navegador y buscá los indicadores de seguridad del sitio.
  • Al acceder al sitio Web, deberás notar que la dirección Web comienza con https://, donde la s indica que la transmisión de información es segura. 
  • Verificá también que en la parte inferior de tu navegador aparezca la imagen de un candado cerrado.
  • Hay que mantener actualizado el software de la computadora. 
  • Instalá las actualizaciones de seguridad de tu sistema operativo y de todas las aplicaciones que utilizás, especialmente el programa antivirus. La mayoría de los sistemas actuales permiten configurar estas actualizaciones en forma automática.
  • No descargues ni abras archivos de fuentes no confiables. Estos archivos pueden tener programas maliciosos que podrían permitir a un tercero acceder a tu computadora y, por lo tanto, a toda la información que tengas almacenada.