Seguridad

Algo está pasando con Google y la seguridad de Chrome. La compañía nunca se había topado con tantos problemas de seguridad a la vez en su navegador, entre otras cosas, gracias a su división Google Project Zero. Sin embargo, en lo que va de año Google ya ha tenido que corregir un total de 6 fallos de día cero. Y la mayoría de ellos explotados activamente por piratas informáticos. Hoy, justo una semana después del último parche en el que corregía un fallo de día cero más, Google vuelve a actualizar Chrome para corregir otro fallo más de día cero.

Windows 10 introdujo una serie de aplicaciones con el fin de facilitar el trabajo en el día a día de los usuarios pero que, siendo sinceros, seguramente lo hayamos llegado a usar nunca. De todo el bloatware de este sistema operativo caben destacar principalmente dos programas. El primero de ellos es Paint 3D, un editor de figuras en 3 dimensiones, y el segundo, relacionado con él, «Objetos 3D«, un directorio pensado para guardar este tipo de contenido. Estos elementos nunca han sido especialmente populares, pero ¿qué pasa si encima están poniendo en peligro el PC?

Aunque Windows trae su propio antivirus (Microsoft o Windows Defender), existen una gran cantidad de soluciones de seguridad, gratis y de pago, que nos ayudan a poder navegar de forma segura por Internet. Cada uno somos libres de instalar el antivirus o la suite de seguridad que queramos para protegernos de los cada vez más frecuentes piratas informáticos. Y, aunque es complicado averiguar personalmente qué antivirus nos ofrecen mejor o peor protección, gracias a plataformas como AV-Comparatives es posible comparar todos los antivirus del mercado para saber realmente cuáles nos protegen mejor.

La piratería es un problema que lleva afectan a la informática desde sus inicios. Incluso antes de la llegada de los PCs se hacían copias ilegales de otros contenidos, como libros. Aunque puede ser tentador ahorrarnos unos euros, una de las principales formas de poner en peligro nuestro PC es bajar software de forma ilegal. Y, sin darnos cuenta, ese intento de ahorrar unos pocos euros puede terminar por salirnos mucho más caro de lo que pensábamos al principio por culpa del malware.

Durante muchos años se ha dicho que macOS y Linux eran sistemas operativos seguros, blindados, y protegidos frente a virus y ataques informáticos. Por desgracia, esto estaba muy lejos de la realidad. Estos sistemas operativos son tan vulnerables como cualquier otro. La principal diferencia es que, al ser sistemas con menor cuota de mercado, interesan menos a los piratas informáticos. Pero tanto macOS como, sobre todo, Linux, tienen fallos de seguridad graves que pueden poner en peligro la seguridad de los usuarios. Y, algunos de ellos, llevan pasando desapercibidos hasta 7 años, como el que acaba de salir a la luz.

Tener el navegador web actualizado es vital si queremos evitar problemas. Los piratas informáticos buscan constantemente fallos de seguridad que les permitan llevar a cabo todo tipo de ataques informáticos que ponga en peligro la seguridad de los usuarios. Como parte de su mantenimiento periódico, Google acaba de lanzar una actualización de seguridad para su navegador Chrome. Esta actualización corrige varias vulnerabilidades detectadas, y una de ellas explotada, que debemos instalar cuanto antes.

La variedad y tipo de códigos maliciosos que pueden estar al acecho en Internet para atacarnos, es casi infinita. De hecho ahora os vamos a hablar de un método que abusa de la popular plataforma de juegos para PC, Steam que compromete su seguridad, hablamos de SteamHide.

Los segundos martes de cada mes, compañías como Microsoft, Cisco o Adobe, entre otras, aprovechan para lanzar sus nuevos parches de seguridad. Con ellos corrigen todas las vulnerabilidades detectadas en el último mes de manera que los usuarios puedan estar seguros y protegidos al usar los programas. Después de ver esta mañana en detalle los nuevos parches de seguridad de Windows 10, ahora le ha llegado el turno a Adobe.

La seguridad es algo que preocupa a la mayoría de los usuarios en estos momentos, especialmente para proteger sus equipos, programas y datos. Por eso errores como el que os vamos a hablar ahora y que se dan precisamente en los antivirus, no gustan a casi nadie.

El minado de criptomonedas se está convirtiendo en algo preocupante. El valor de estas monedas virtuales no hace más que crecer, y esto hace que cada vez más usuarios decidan usar su PC para calcular hashes y sacar un dinerillo extra a finales de mes. Para la mayoría de los antivirus, los programas de minado son considerados como peligrosos, una amenaza que, por defecto, hay que bloquear. Sin embargo, Norton ha decidido ir al contrario, convirtiendo su popular antivirus en un programa de minado de Ethereum de dudosa moralidad.

Las contraseñas son la puerta de entrada a nuestra vida digital, como la llave de nuestra casa, lo que nos identifica en cualquier web y separa nuestro espacio o nuestro perfil del de los demás. La información que hay en las redes sociales, y las oportunidades de suplantar identidades, son muy valiosas para los piratas informáticos, quienes están buscando constantemente la forma de poner en jaque nuestra seguridad y robar, de muchas formas diferentes, nuestras contraseñas. Y una de las técnicas que más popularidad está ganando es hacerlo mediante extensiones maliciosas.

Los virus datan de mucho antes de que el Internet estuviera en todos los hogares. Originalmente, antes incluso de que existiera el primer Windows, los virus ya hacían de las suyas corrompiendo y formateando discos duros completos en sistemas que, generalmente, usaban MS-DOS. Sin embargo, a medida que Internet fue llegando a todos los usuarios, este se ha convertido en la principal fuente de distribución del malware. Sin embargo, ¿hoy en día sigue siendo posible infectar un ordenador con un virus sin estar conectado?

Los piratas informáticos buscan constantemente nuevas formas de que sus ataques puedan pasar desapercibidos, tanto para los usuarios como para los programas de seguridad. Y una de las mejores formas de lograrlo es aprovecharse de herramientas y programas legítimos que aparentemente son inofensivos y, por tanto, no levantan sospechas para los antivirus. Así, varios grupos de piratas informáticos han empezado a usar una conocida herramienta de código abierto, Microsoft Build Engine, para crear nuevas amenazas y nuevos virus que están poniendo en peligro nuestra seguridad.

Adobe Reader es uno de los visores de PDF más completos que podemos utilizar. Este es el programa por excelencia usado para abrir este tipo de documentos y realizar tareas básicas con ellos. Por desgracia, Adobe no destaca precisamente por desarrollar programas seguros y libres de errores. Y estos problemas no solo afectaban a Flash, el complemento que, por suerte, desde enero de este año es historia, sino que también pone en peligro la seguridad de los usuarios que utilizan otros programas de esta compañía, como este popular visor de PDF.

2017 marcó un antes y un después en lo que a seguridad informática se refiere. Ese año se descubrieron dos de las peores vulnerabilidades de la historia de la informática: Meltdown y Spectre. Estos fallos afectan a los procesadores Intel y AMD, se encuentran en las propias arquitecturas de las CPU y su solución, además de complicada, implicaba una pérdida notable en el rendimiento. Desde entonces se han lanzado parches para ir tapando estas brechas de seguridad con el menor impacto posible sobre el rendimiento. Pero, sobre todo Spectre, sigue siendo un peligro. Y cada poco aparecen nuevas variantes que ponen de nuevo en jaque la seguridad.

El visor de documentos PDF por excelencia, Adobe Reader, es un programa muy lento y muy pesado. Y, por ello, a menudo es una de las primeras opciones que evitamos instalar. Por suerte, existen una gran cantidad de visor de PDF alternativos que nos sirven perfectamente para sustituir al programa de Adobe. Y una de las más conocidas y utilizadas es Foxit Reader, un visor gratuito y muy completo para abrir (y editar, en la versión de pago) este tipo de documentos. Sin embargo, a pesar de ser un gran visor de PDF, en esta ocasión un fallo de seguridad ha puesto en peligro a millones de usuarios de este software.

Windows Defender es el antivirus de Microsoft que todos los usuarios de Windows 10 tenemos instalado por defecto en el SO. Podemos elegir entre delegar nuestra seguridad en este programa u optar por instalar un software de seguridad más avanzado para una protección más completa. El antivirus de Microsoft no funciona mal, no obtiene malos resultados en los tests y, como antivirus gratis, es uno de los mejores. Sin embargo, Windows Defender tiene fallos que pueden llegar a ser de lo más molestos, como el que acabamos de conocer hoy mismo.

El antivirus siempre ha sido uno de los programas más polémicos que instalamos en nuestro ordenador. Por un lado, este es el software encargado de mantenernos a salvo de los ataques informáticos y de los piratas. Pero, por otro lado, es uno de los programas que más ralentiza nuestro ordenador, especialmente si tenemos un PC de gama media, o baja. Por ello, a la hora de elegir un buen antivirus es muy importante tomarnos el tiempo necesario para buscar, y elegir, el software de seguridad que mejor se adapte a nuestras necesidades, el que menos ralentice nuestro ordenador.

OpenOffice fue en su día una de las mejores alternativas a Microsoft Office como suite ofimática. Este programa, desarrollado como software de código abierto, permite a los usuarios disponer de un procesador de textos, una hoja de cálculo y un programa para presentaciones de diapositivas sin gastar ni un euro. Y, además, está disponible para Windows, Linux y macOS. Por desgracia, una serie de malas decisiones por parte de sus responsables (como la venta del programa a Oracle, y su posterior cesión a Apache) dio comienzo al declive del programa, declive que, a día de hoy, sigue manchando su nombre.

Durante mucho tiempo se ha asegurado que Linux era invulnerable, que no tenía fallos de seguridad y que no había virus para estos sistemas. Lejos de la realidad, Linux es un sistema operativo que está igual de expuesto que Windows o macOS, con la diferencia de que, al ser minoritario, hay menos amenazas para él al ser menos rentables. Además de las muchas amenazas que existen hoy en día para este sistema operativo, también existen otras amenazas antiguas que han estado pasando desapercibidas durante mucho tiempo. Y una de las últimas en aparecer ha sido RotaJakiro.

Hoy en día a nadie se le ocurre conectarse a Internet sin un buen antivirus. Y es que cada vez es más complicado estar seguros y protegidos en la red. Los piratas informáticos buscan constantemente nuevas formas de atacar nuestro ordenador, hacerse con nuestros datos y, si es posible, secuestrar nuestra información para pedirnos un rescate. Por ello, para reducir la probabilidad de terminar cayendo en las garras de estos piratas, es necesario tener un buen programa de seguridad. Pero, de tantos que hay, ¿cual es el mejor, y cuál nos protege realmente?

Windows Defender se ha convertido, en muy poco tiempo, en uno de los mejores antivirus que podemos instalar en el ordenador. Pero las amenazas informáticas están cambiando constantemente, y lo que hoy puede ser un nuevo tipo de malware, y generar más ingresos a los piratas, mañana puede cambiar. El precio al alza de las criptomonedas, y el anonimato que ofrecen, están haciendo que este tipo de monedas sean muy lucrativas para los piratas informáticos. Y esto ha dado lugar a un nuevo tipo de malware: cryptojacking.

Uno de los apartados que más preocupa en estos momentos a buena parte de los usuarios de tecnología en hoy en día, es tanto la seguridad como la privacidad. Esto es algo que se hace extensible a la mayoría de programas que usamos, incluyendo, cómo no, a los navegadores como Chrome, Edge o Firefox. Aquí nos centraremos en el uso de contraseñas en estos navegadores web de los que os hablamos.

DirectX es un conjunto de librerías necesarias para que los juegos funcionen en Windows. Tener la última versión de DirectX nos permite aprovechar mejor los recursos del ordenador, y las nuevas tecnologías, de manera que podamos disfrutar mucho más de los juegos de PC. Estas librerías generalmente suelen actualizarse automáticamente cuando instalamos un juego nuevo en el ordenador, aunque también podemos actualizarlas a mano en caso de usar una versión vieja. Sin embargo, debemos tener cuidado en caso de hacerlo a mano, ya que es muy fácil terminal cayendo en las garras de los piratas informáticos.

En nuestro PC seguramente dispongamos de una buena cantidad de software instalado, algunos títulos más usados o importantes que otros. Pero algo que encontramos en la mayoría de los equipos actuales, especialmente en los basados en Windows, son los antivirus.

La semana pasada no ha sido precisamente buena para los usuarios de Google Chrome. Dos investigadores de seguridad diferentes publicaron en Twitter dos fallos de seguridad, de día cero, que afectaban al motor del navegador. Estos fallos iban acompañados de un exploit público que demostraba cómo era posible ejecutar código a través del navegador, fuera del modo Sandbox. Aunque explotarlos es una tarea bastante complicada, estos dos errores pusieron en evidencia la seguridad del navegador de Google, y los tiempos de respuesta de la compañía. Y, una semana más tarde, finalmente han sido corregidos.

Windows 10 estrenó uno de los mejores antivirus que podemos encontrar hoy en día para el sistema operativo: Windows Defender, también conocido como Microsoft Defender. Este software de seguridad viene instalado por defecto y nos permite estar protegidos desde nada más instalar el sistema operativo frente a todo tipo de amenazas informáticas. Como cualquier otro programa para Windows, este antivirus está diseñado para usarse desde una ventana, con su interfaz gráfica. Sin embargo, si somos usuarios avanzados, ¿por qué no usarlo mediante comandos?

Gracias a la nube, prácticamente todos los antivirus conocidos van a ser capaces de protegernos de más del 99.9% de las amenazas que se esconden en Internet. Incluso, gracias a sus sistemas de análisis por comportamiento y heurísticos, estos programas son capaces de detectar y bloquear los virus que aún no han sido registrados en las bases de datos. Sin embargo, no todos lo hacen con la misma precisión. Y esta es la razón por la que los «falsos positivos» pueden convertirse en un problema.

A principios de esta semana os hablamos de un nuevo fallo de día cero que afectaba a todos los usuarios de Chrome, Edge y otros navegadores basados en Chromium. Lo curioso de este error es que, en vez de entrar a través del programa Bug Bounty, su descubridor lo ha publicado libremente en Twitter, poniendo en peligro a los usuarios que usen el navegador de Google. Este fallo se solucionó ayer mismo con la llegada del nuevo Chrome 90. Sin embargo, hace unas horas, esto mismo ha vuelto a ocurrir por segunda vez en una semana.

Siempre se ha dicho que Linux es mucho más seguro que Windows o macOS, y que no existen virus ni problemas de seguridad para este sistema. Lejos de la realidad, como en cualquier otro sistema, hay muchas brechas que, si se encuentran, pueden poner en peligro el PC y los datos de los usuarios. Y por ello, si somos de los que usamos una distribución Linux, como es Ubuntu, es necesario instalar siempre las últimas actualizaciones de seguridad, para evitar problemas.

Ayer fue segundo martes de abril. Y, como es costumbre, muchas compañías, como Microsoft y Adobe, han aprovechado para lanzar parches de seguridad de sus productos de software con los que corregir todo tipo de vulnerabilidades detectadas y proteger a los usuarios. Después de Microsoft, con sus nuevos parches acumulativos para Windows, ha sido Adobe quien ha aprovechado para lanzar parches para sus productos. Y, si usas Photoshop, debes plantearte actualizar cuanto antes si no quieres correr peligro.

Google y Microsoft tienen sus propios ingenieros que están constantemente analizando sus programas en busca de vulnerabilidades que puedan suponer un peligro para los usuarios. Además, gracias a los programas de recompensas Bug Bounty, cualquier usuario, hacker o investigador que quiera puede reportar fallos a cambio de recompensas monetarias que varían en función de la gravedad. Pero aun así, siempre hay usuarios que deciden ir por su cuenta y, en lugar de reportar un fallo y guardarlo en privado deciden hacerlo público, poniendo en peligro a los usuarios y dejando en evidencia a las compañías. Y esto es lo que acaba de pasar con Chrome y Edge.

Estos días está teniendo lugar la Pwn2Own, una competición en la que los mejores hackers e investigadores de seguridad compiten por encontrar y explotar vulnerabilidades en los sistemas operativos y programas de uso diario. Todos estos fallos detectados son reportados a las empresas responsables, quienes tienen 90 días para solucionarlos antes de publicar los detalles técnicos sobre los mismos. Los hackers e investigadores, por supuesto, consiguen decenas de miles de dólares en premios por encontrar y explotar estos fallos.

Todo lo relacionado con la seguridad de nuestros datos cuando trabajamos en un PC, se ha convertido en algo clave para muchos. Cada vez trabajamos con información propia más sensible en nuestros equipos con Windows o Linux, datos que no queremos que caigan en malas manos.

No existe un software 100% seguro. Todos los programas, de una forma u otra, pueden poner en peligro la seguridad de nuestro ordenador y de nuestros datos. Y cuanto más complejos son los programas, más probable y fácil es encontrar estos fallos. Por ello, tanto investigadores como desarrolladores trabajan constantemente en buscar y solucionar todos los nuevos fallos que puedan suponer un peligro para los usuarios. Y tan importante es esta labor que hasta hay concursos para buscar y explotar fallos, como el Pwn2Own.

Los navegadores como Chrome, Firefox o Edge, con el tiempo se han convertido en elementos clave en cualquier PC o incluso dispositivo móvil. Son los programas que nos dan acceso al inmenso mundo de Internet y que tantas funciones y ventajas nos presentan por regla general, algo que aumenta si instalamos extensiones.

Windows Defender es el antivirus por defecto que viene incluido en Windows 10. Gracias a él podemos tener una capa de seguridad básica en nuestro ordenador a la hora de conectarnos a Internet. Así, podemos estar protegidos de todo tipo de amenazas (virus, troyanos, ataques informáticos, etc). Sin embargo, si somos de los que nos gusta configurar y personalizar la configuración de los programas debemos tener cuidado, ya que, si modificamos lo que no debemos, podemos estar reduciendo la seguridad, y poniendo en peligro la seguridad de nuestro PC.

El antivirus es uno de los programas esenciales para cualquier sistema Windows. Pero también es uno de los programas que, dada su naturaleza, se ejecuta a más bajo nivel y, por tanto, tiene más probabilidad de causar problemas en Windows. Ya hemos visto en varias ocasiones como, por ejemplo, un antivirus causa problemas al actualizar Windows. Pero donde también podemos encontrarnos muchos problemas es, sobre todo, a la hora de desinstalar la suite de seguridad.

Con el paso del tiempo el antivirus ha ganado en importancia en nuestros equipos. Una de las principales razones de todo ello es por el constante avance de los tipos de malware que nos pueden atacar. Tenemos a nuestra disposición una buena cantidad de soluciones de este tipo de las que echar mano, por lo que algunos prefieren cambiar de software de seguridad cada poco tiempo.

De entre los muchos programas que instalamos en estos momentos en nuestro PC con Windows, los hay más importantes que otros. En gran medida esto depende del uso que hagamos de cada uno de ellos, así como de su objetivo principal. Precisamente por esta razón es por la que los antivirus se han convertido en aplicaciones clave en la mayoría de los equipos, como es el caso de Avast.

Una de las novedades que trajo Windows 10 fue Windows Defender. Este nuevo antivirus llegaba como una versión mejorada del catastrófico Security Essential, el antivirus de Microsoft que nos llevaba acompañando desde la era de XP. Es cierto que Microsoft Defender, como también se le conoce, se ha convertido en uno de los mejores antivirus del mercado, con unas tasas de detección de amenazas excelentes y un rendimiento espectacular. Sin embargo, ¿realmente nos ofrece suficiente seguridad?

De entre los muchos programas que instalamos en estos momentos en nuestro PC con Windows, los hay más importantes que otros. En gran medida esto depende del uso que hagamos de cada uno de ellos, así como de su objetivo principal. Precisamente por esta razón es por la que los antivirus se han convertido en aplicaciones clave en la mayoría de los equipos.

Uno de los principales mantenimientos que llevamos a cabo con los programas que usamos en nuestro PC con Windows, es la instalación de sus pertinentes actualizaciones. Estas pueden llegar de varios modos a nuestro equipo, todo dependiendo de cómo lo haga el desarrollador del programa como tal.

Ayer mismo, Google anunciaba el lanzamiento de una nueva versión de su navegador de Google: Chrome 89. Además de una serie de novedades y cambios, como siempre, esta versión incluía una serie de parches de seguridad lanzados para proteger a los usuarios de las últimas vulnerabilidades detectadas en el navegador. Sin embargo, lo que Google no dijo fue que una de estas vulnerabilidades era grave, de día cero y que grupos de piratas ya estaban usándola alrededor de Internet para atacar a los usuarios.

A finales de 2017 se dieron a conocer dos vulnerabilidades, las cuales se han considerado como las peores de toda la historia de la informática: Meltdown (Intel) y Spectre (Intel, AMD, ARM). Estos dos fallos de seguridad están en la propia arquitectura de las CPU y pueden utilizarse fácilmente para robar información confidencial (como claves de cifrado) analizando el funcionamiento especulativo de los procesadores. Han pasado más de 3 años desde que estas vulnerabilidades vieron la luz del día, y no solo aún no han tenido solución, sino que incluso están apareciendo nuevos exploits, cada vez más funcionales, que permiten poner en jaque la seguridad de cualquier PC.