ICOMP Acusa Prácticas Monopolísticas De Google

ICOMP (Iniciativa por un Mercado Online Competitivo) ha celebrado en el marco de FICOD 11 (Foro Internacional de Contenidos Digitales) una conferencia donde ha analizado las prácticas monopolísticas existentes en el mercado de las búsquedas en internet y su impacto en el desarrollo de una industria sana y competitiva.

En este sentido, la organización considera que el dominio de la puerta de entrada a Internet por un solo operador, Google, es insostenible desde un punto de vista legal, político y económico. El monopolio de Google está creando graves daños a editores de contenido, anunciantes y empresas competidoras que pueden ofrecer soluciones innovadoras alternativas.

El impacto negativo de este tipo de prácticas sobre los consumidores es aún mayor, ya que se ven privados de una garantía de acceso neutral a bienes y servicios que se ofrecen en Internet como consecuencia del conflicto de intereses existente entre Google como ‘editor jefe’ de la red con negocios propios vinculados.

La publicidad es un factor fundamental a la hora de financiar la innovación y el contenido de la Red, posicionándose como el motor que mueve y moverá la economía electrónica del futuro. Esto será posible siempre que exista una competencia sana e intensa en este sector clave.

Por lo tanto, cualquier situación en la que se produzcan operaciones que generen o favorezcan una posición de mercado dominante en el ámbito de la publicidad online debe ser analizada por los reguladores competentes para garantizar la competencia y libre acceso de opiniones tanto a anunciantes, editores de contenidos digitales o consumidores.

Todo ello, unido a la monopolización de mercados relacionados en especial con la búsqueda en plataformas móviles y sus nuevos mercados publicitarios añade una dosis de urgencia y gravedad a la situación

Actualmente, Google se enfrenta a muchas demandas en el ámbito europeo al haber presuntamente incumplido su responsabilidad como empresa en posición dominante de garantizar que su conducta no afecta a la competencia (Artículo 102 del Tratado de funcionamiento de la Unión Europea), habiendo afianzado su dominio en los mercados de búsqueda, publicidad en buscadores y actividades relacionadas. Aprovechando esta situación de mercado, también se ha introducido en nuevos mercados, y en particular, en los de publicidad y motores de búsquedas en dispositivos móviles. Todo ello en un contexto de de adquisiciones agresivas y denuncias sobre prácticas de exclusión y explotación.

Leer más...

Oleada De Spam Intenta Propagar El Troyano Zeus

G Data SecurityLabs ha detectado una nueva oleada de spam que tiene como objetivo propagar el troyano ZeuS y alimentar su botnet. Los correos, que se hacen pasar por comunicaciones de diferentes entidades bancarias y solicitan una actualización de datos, van cargados de enlaces maliciosos que instan a descargar una falsa actualización de Adobe Flash Player que en realidad camufla el peligroso troyano bancario.

Incluso si la víctima se da cuenta de que se trata de una falsa actualización y hace caso omiso de la advertencia, el ataque continúa. La web contiene un archivo .php capaz de lanzar un applet que permite la descarga de malware en segundo plano explotando con éxito un antiguo agujero de seguridad (CVE-2010-0840). Si el ordenador de la víctima no está correctamente actualizado o no cuenta con una protección antivirus eficaz el ataque y la descarga de malware (en un archivo .dll) se habrá producido con éxito y ZeuS se alojará esta vez en el ordenador de la víctima. Una vez más se demuestra que las brechas no corregidas a tiempo pueden jugar una mala pasada a los internautas.

G Data recomienda a los destinatarios de estos mensajes eliminarlos directamente y, en cualquier caso, no hacer clic en los enlaces incorporados. En las próximas semanas, y con la Navidad ya en el horizonte, se multiplicarán las oleadas de correos electrónicos no deseados que intentarán utilizar esas fechas como cebo de nuevas estafas.

Leer más...

Fuerte Aumento De Malware Para Andoid

La transparencia es la mayor fortaleza, pero también la mayor debilidad de Android como plataforma para aplicaciones. En principio, no hay un control centralizado de calidad de las aplicaciones distribuidas mediante Android Market o en otros servicios dedicados a vender aplicaciones para Android. 

Juniper Global Threat Center, entidad subsidiaria de Juniper Network, ha publicado en su blog un comentario según el cual las incidencias de malware para Android han aumentado en 472% desde julio de 2011. El crecimiento parece ser explosivo, y sólo durante octubre se observó un aumento del 110%. En la primera semana de noviembre, el crecimiento fue prácticamente idéntico, con 111%. 

Cabe señalar que Juniper lamentablemente no publica cifras absolutas. La empresa no indica el número específico ni aproximado de las aplicaciones de malware para Android, limitándose a señalar que “son muchas más que antes". La propia Google elimina sistemáticamente las aplicaciones detectadas de malware en Android Market. 

Según Juniper, el 55% del malware es de tipo spyware. El tipo de información que el spyware envíe a sus creadores depende del tipo de privilegios que consiga interceptar. Al instalar software vía Android Market, el sistema pregunta al usuario aceptar los cambios antes de activarlos. 

Juniper agrega que el 44% del malware es de tipo troyano, distribuido vía SMS. Este tipo de software maligno opera enviando mensajes de texto a costosos servicios SMS. 

El hecho que Google no aplique un sistema de control preliminar de las aplicaciones para Android Market hace que los propios usuarios deban extremar sus precauciones. La mayoría de los usuarios deberían abstenerse de instalar aplicaciones totalmente nuevas u ofrecidas por proveedores desconocidos. 

Leer más...

Tor Solicita a Usuarios Suscribirse a la Nube de Amazon para Evitar la Censura

Los encargados del proyecto Tor, la plataforma que brinda a los usuarios el anonimato en la red, han lanzado un comunicado donde se pide un cambio de estrategia tras el espacio digital marcado por la censura y la vigilancia que se atisba. Desde el proyecto se pide el uso de los servicios albergados en la nube de Amazon, transición que hará más difícil a los gobiernos realizar un seguimiento.

Lo que se promulga desde el proyecto es que los usuarios se inscriban en EC2 con el fin de ejecutar puentes a Tor que ayuden al tráfico anónimo de la red. Así lo explicaban en el comunicado a través del blog de desarrolladores:

Con la creación de un puente donas ancho de banda para la red Tor y ayudas a mejorar la seguridad y la velocidad a la que los usuarios pueden acceder a Internet. Establecer un puente de Tor en Amazon EC2 es simple y sólo te llevará un par de minutos.

Amachai Shulman, director de tecnología de la empresa de seguridad Imperva, hablaba hace unas horas sobre el impacto que podría tener en Tor los servicios de Amazon:

Creará más lugares donde esconderse. Con los servicios de la nube será más fácil para crear un gran número de puentes. Amazon alberga millones de aplicaciones y será difícil para los gobiernos a distinguir entre el acceso normal a la nube de Amazon y el acceso a Tor.

Los usuarios que deseen participar en la propuesta de transición necesitarán estar suscritos al servicio en la nube. Aunque normalmente cuesta 30 dólares al mes, lo que se pretende es aprovechar la promoción que oferta Amazon de un año de almacenamiento gratuita, oferta que podrían aprovechar los miembros de Tor.

En los últimos tiempos existen dos corrientes bien diferentes acerca de los usos que se hacen en el interior del proyecto. Si bien ha sido elogiado por ofrecer a los usuarios que viven en regímenes represivos una oportunidad de comunicación libre sin vigilancia, en su interior también se alberga una gran cantidad de contenido ilegal, desde piratería hasta comunidades que compartían material de abuso infantil como el destapado por Anonymous.

Sea como fuere, si la transición tiene éxito y acaba conformándose como una nueva vía, para Tor significará potenciar aún más su carácter anónimo. Sus usos podrían extenderse con una seguridad difícil de penetrar por cualquier gobierno o fuerza de seguridad.

Leer más...

Por primera vez, Facebook Habla Como Detecta Usuarios

Desde hace tiempo Facebook ha despertado interés de las autoridades de varios países, y especialmente de organizaciones de protección al consumidor, debido a sus procedimientos de monitorización y seguimiento de usuarios.

Una razón adicional a lo anterior es que la red social no ...sólo vigila a sus propios usuarios, sino también a personas totalmente ajenas al servicio. Por primera vez, Facebok revela detalles de tal práctica.

En una serie de entrevistas con gerentes y representantes de la empresa, realizada por el periódico USA Today, Facebook utiliza diversos métodos, dependiendo de si el usuario está conectado o no, o si es o no usuario del servicio.

Facebook crea una cookie la primera vez que el navegador visita una página de Facebook, y adicionalmente una denominada “session cookie" o “cookie de sesión" cuando alguien crea una cuenta.

Estas cookies son leídas cada vez que el usuario visita sitios provistos del botón “me gusta" u otras extensiones sociales ofrecidas por Facebook, y que han sido implementadas en millones de sitios web. Facebook registra la fecha, hora y URL visitadas. Lo mismo ocurre con la dirección IP del usuario, resolución de pantalla, sistema operativo y versión del navegador.

La información es almacenada durante tres meses
Algunas de las informaciones reveladas por USA Today coinciden con hallazgos hechos en un informe holandés presentado en 2010. La diferencia es que la nueva información es más detallada, y es confirmada por la propia Facebook.

En conjunto, toda la información recabada por Facebook da forma a una bitácora electrónica de actualización permanente, que probablemente abarca a todos los usuarios de Internet del mundo. La única excepción son aquellos usuarios que han desactivado el soporte para cookies en sus navegadores. Facebook acota que las informaciones son borradas al cabo de 90 días.

La detección de los patrones de navegación de los miembros conectados, por encima de los sitios web de terceros, es vinculada al nombre de cada uno y su perfil en Facebook. Los usuarios que no están conectados o que no son usuarios registrados, son vinculados a un número de identificación único. Al respecto, Facebook señala que tal registro es anónimo.

En ningún caso Facebook constituye una excepción, ya que se trata de una práctica utilizada por Google y Microsoft, entre otras, aparte de grandes redes publicitarias.

Detección patentada

Facebook recalca tener objetivos "honestos" con sus procedimientos, y argumenta que sólo utiliza los datos para reforzar la seguridad y mejorar las funciones de la red social, como por ejemplo lo botones de “me gusta" y otros.

Arturo Bejar, director de desarrollo en Facebook, declaró a USA Today que la empresa no tiene planes de modificar sus políticas sobre la materia. Agregó que las intenciones de Facebook contrastan fuertemente con la práctica de numerosas redes publicitarias que deliberadamente, y en algunos casos subrepticiamente, crean perfiles de usuarios, que son vendidos al mejor postor o utilizados para presentar publicidad a la medida.

Esta situación podría cambiar, ya que Facebook ha solicitado patentar la tecnología que precisamente vincula la presentación de anuncios a los datos obtenidos mediante monitorización. "Hemos patentado muchas cosas, pero es mejor no sacar conclusiones sobre nuestros futuros productos con base en la solicitud de patente", comentó Barry Smith, portavoz de Google, a USA Today.

Leer más...

Stuxnet, Detectan Un Virus Basado en su Código Fuente

Los laboratorios de Symantec anunciaron que apareció un virus muy similar a Stuxnet, hallado en algunos sistemas informáticos europeos y que han decidido bautizar como “Duqu”, debido a que crea archivos con el prefijo “~DQ”. Y algunos de sus fragmentos son muy similares a Stuxnet, pero usados con diferentes fines.

Según Symantec, las muestras que recibieron de un laboratorio de investigación internacional que descubrió el virus indican que Duqu es el precursor de cómo serían los ataques similares a Stuxnet. Y habría sido creado por los mismos autores o por hackers que haya tenido acceso a su código fuente.

“La finalidad de Duqu es recopilar datos de inteligencia y activos de las organizaciones, como el sistema de control industrial de los fabricantes, con el proósito de efectuar más fácilmente un ataque futuro contra terceros. Los atacantes buscan información, como documentos de diseño, que puedan aydarlos a montar un futuro ataque en un centro de control industrial”, indica el reporte de Symantec.

Duqu no contiene ninguna línea de código relacionada con los sistemas de control industrial y es principalmnete un troyano de acceso remoto. Y no se replica por sí solo. El sistema de telemetría de Symantec mostró que la amenaza fue colocada en un número pequeño de organizaciones.  Y fue utilizado más que nada para instalar un grabador de pulsaciones de teclado y así acceder a información sensible.

Los sistemas de comunicación usados por Duqu son HTTP y HTTPS para conectarse a un servidor de comando y control, del cual pudieron descargar ejecutables adicionales para realizar acciones como ver el número de nodos de la red, grabar pulsaciones de teclado y reunir información del sistema. Todos esos datos se guardaban en un archivo encriptado y comprimido que podían recuperar.

Symantec concluye el informe indicando que Duqu comparte código con Stuxnet, así que los creadores pudieron acceder al código fuente y no sólo a los binarios.  Sólo que en lugar de sabotear un sistema de control industrial, lo que se busca ahora es acceder de manera remota.  Y probablemente, se cree con la intención de crear un ataque de dimensiones similares al de Stuxnet.

Leer más...