El novembre negre de la seguretat de la informació
Durant aquest mes de novembre la privacitat de la informació ha estat la protagonista absoluta en els principals riscos en seguretat als quals han hagut d'enfrontar-se els usuaris d'internet.
El robatori de fotografies de la Universitat de Deusto i l'accés no autoritzat al mòbil de Pipi Estrada són només dos dels exemples més destacats dels nombrosos incidents de seguretat que s'han produït en aquests últims dies, segons destaca l'informe ESET Nod32, que la signatura de seguretat ESET acaba de fer públic. A més, durant aquest període s'alertava sobre un troiá SMS para Android que subscriu a usuaris de diversos països a serveis Premium sense el seu consentiment. Aquesta amenaça s'amaga en 22 aplicacions que simulen coneguts jocs.S'han detectat problemes de seguretat en aplicacions tan conegudes com Instagram o Whatsapp des d'on, aprofitant una fallada de servei, es va difondre la falsa notícia de l'aplicació passaria a ser de pagament. Skype, per la seva banda, va tenir una greu vulnerabilitat, ja que l' estaven reparant, el sistema de recuperació de comptes permetia a qualsevol usuari fer-se amb el control de qualsevol compte tant sols coneixent l'adreça de correu electrònic associada a ella.
També en les xarxes socials hem de tenir especial cura. Twitter va sofrir un incident fa poc en el qual es van veure involucrades un nombre important de comptes. Es va procedir a bloquejar els comptes afectats per la intrusió i fer un canvi forçós de contrasenya per a garantir la seguretat.
Després del llançament de Windows 8 hi havia curiositat a veure quant trigarien a arribar les primeres vulnerabilitats. No vam haver d'esperar molt, ja que a principis de novembre uns investigadors van anunciar que havien aconseguit desenvolupar un exploit que s'aprofitava d'una vulnerabilitat en Internet Explorer 10 funcionant sobre Windows 8. ALS pocs dies, Microsoft va publicar els pegats de seguretat mensuals dirigits al nou sistema operatiu.
tags: vulnerabilitat seguretata xarxes