Dispositivo USB para banca segura

Cyrus 23 febrero 2010 Seguridad

Los gigantes bancario UBSÂ comenzÃ³ a repartir un dispositivo de IBM cual asegura las transacciones de banca online para que no sean manipuladas por hackers.

El ZTIC (Zone Trusted Information Channel – Zona Confiable De Canales De InformaciÃ³n) de IBM es una tarjeta lectora inteligente que se conecta a la computadora vÃa cable USB. Durante las transacciones de banca online, no utiliza el navegador de Internet y establece una conexiÃ³n directa con el banco. La conexiÃ³n es un estÃ¡ndar industrial SSL (Secure Sockets Layer) que permite al usuario disfrutar de un vÃnculo seguro entre su ordenador y el servidor del banco.

Lo mÃ¡s grandioso sobre este producto de seguridad USB es que los hacker no pueden disimular la transacciÃ³n vÃa web y mostrar al usuario una transacciÃ³n de una cantidad falsa, mientras ellos roban a las espaldas el balance real de la cuenta como en las transacciones actuales.

Lo gracioso sobre la nota de prensa de UBS fue esto:

Si la transacciÃ³n ha sido hackeada y el nÃºmero de la cuenta es diferente, el cliente puede abortar el pago haciendo clic en la “x” roja o en el gancho verde si esta bien.

Bueno… si el cliente sabe que la transacciÃ³n fue hackeada Â¿QuÃ© cliente no la detendrÃa? o Â¿QuÃ© cliente tocarÃa el gancho verde para aceptar ser hackeado y robado?

Otra buena caracterÃstica de la seguridad de UBS es que el dispositivo USB es un keylogger que no permite grabar lo que se escribe en el tecleado, porque el proceso de sincronizaciÃ³n entre el usuario y el banco que pasa a travÃ©s del dispositivo USB, no se utilizan los nÃºmeros de cuenta, ni tampoco son escritos.

Para aprender mÃ¡s, visita la rueda de prensa: PC World.

Kingstones con problemas de seguridad en su memorias USB

Cyrus 7 enero 2010 Seguridad

Esto ha estado circulando por todos los blogs los Ãºltimos dÃas sobre Kingston y sus problemas de seguridad. Ellos has cerrado sus labios sobre como exactamente su dispositivo es vulnerable y sinla informaciÃ³n especÃfica es difÃcil de medir lo difÃcil que serÃa para alguien hackear la memoria USB.

No pienso que el usuario tÃpico que mantiene su informaciÃ³n personal segura con esta memoria USBÂ [en el evento de que se pierda] tenga mucho de que preocuparse, pero el gobierno hacomprado muchas unidades y claramente es una preocupaciÃ³n. La lista de memorias USB inseguras incluye Data Traveler BlackBox, Data Traveler Secure – Privacy Edition, y la Data Traveler Elite – Privacy Edition.Â Otra vez menciono, un usuario tÃpico de computadora probablemente no tenga las herramientas o la habilidad para desbloquear el dispositivo, pero un profesional si lo harÃa.

Mi suposiciÃ³n es que el chip controlador IC que ejecuta la encripciÃ³n AES 256 es el culpable y alguien ha encontrado como hackearlo el cÃ³digo de la mÃ¡quina y deshabilitar la encriptaciÃ³n, pero eso solo es mi educada suposiciÃ³n siendo de la industria de memorias USB.

PC World hizo un buen escrito (inglÃ©s) sobre el tema y una perspectiva interesante de toda la situaciÃ³n.

Lector de venas USB de Sony

Cyrus 3 diciembre 2009 Seguridad

Uno aprende cosas nuevas cada dÃa. Hoy aprendÃ que Sony ha estado trabajando en una nueva bio tecnologÃa que le la estructura de las venas de una mano humana. El proyecto es llamado â€œMofiria.â€

El objetivo detrÃ¡s de este proyecto es tomar la tecnologÃa biomÃ©trica lectora de dedos un paso mÃ¡s lejos, y usar la estructura de las venas como un cÃ³digo de autenticaciÃ³n [despuÃ©s de todo nosotros hemos visto pelÃculas donde un ladrÃ³n usa un dedo falso de silicon].

Por lo tanto ahora la tecnologÃa biomÃ©trica quiere algo mejor, Sony desarrolo el USB lector de venas para que los usuarios puedan implementar una mejor seguridad.

Memorias USB prohibidas en el Departamento de Defensa de USA

Cyrus 25 septiembre 2009 Seguridad

Las memorias USB son herramientas de negocios diarias. Eso fue lo que me sorprendio cuando escuche la prohibiciÃ³n de memorias USB en el pentÃ¡gono en noviembre de 2008. Sin embargo,Â the Pentagon back in November of 08.Â Sin embargo, puedo ver los problemas de seguridad que tendrÃan con el poder de una memoria USB.

Hoy en dÃa, nos enteramos de la prohibiciÃ³n que se levantÃ³ en el Departamento de Defensa en estos prÃ³ximos meses.

Robert Cary el CIO de la Marina de los Estados. â€œEn el futuro, nosotros esperamos que el gobierno sea dueÃ±o y procure medios de memorias USB flash que sean Ãºnicos y electronicamente identificable para uso en soporte de las misiones esenciales en las redes del Departamento de Defensa que se permitirÃ¡n ser usadas para individuos autorizados,â€ Cary lo dijo en su blog. â€œLa conclusiÃ³n es, que los dÃas de usar medios flash propio o usarlo para recoger informaciÃ³n en conferencias o ferias comerciales son cosa del pasado. Lo que se conecta a nuestro PC en casa es muy diferente de lo que es y se le permitirÃ¡ que ocurra en DON [Departamento de la Marina].â€

Esta polÃtica esta mÃ¡s en la lÃnea que yo esperaba de los militares y dispositivos como el Encryptakey yo pensarÃa que serÃan mÃ¡s bÃ¡sico en localizaciones como el PentÃ¡gono.

Fuente:Â DarkReading.

EspÃa con este grabador de teclas con puerto USB

Cyrus 21 septiembre 2009 Seguridad, Software/Descargas, USB Hack

AquÃ en GetUSB.info somos fanÃ¡ticos de la tecnologÃa llamada en inglÃ©s USB key logger. DespuÃ©s de todo, cual es la mejor forma de espÃar que hacen los empleados, novias y cualquier otra persona en su tiempo libre. Especialmente en todas esas redes sociales, es importante saber que si o no se te esta diciendo. Sino sabes que hace la tecnologÃa USB key logger, simplemente es un dipositivo que graba todo lo que se escribe en el tecleado de cualquier computadora y asÃ saber que estÃ¡n haciendo las personas en internet u otras actividades. Anteriormente hemos hablado de USB key loggers, pero este es uno especialmente hecho con conector PS/2. Estupendo para las computadoras con puertos viejos. El dispositivo viene con 2MB de memoria interna. Pero a menudo esa cantidad de espacio serÃ¡ llenada muy rÃ¡pida. El precio depende un poco del tipo de conexiÃ³n que necesitas.Â De $60 a $75. AquÃ esta el producto USB key logger. Recuerdo de UberGizmo. Continue Reading

USB IceBox por Windows

Cyrus 16 septiembre 2009 Noticias USB, Nuevas Tecnologias, Seguridad

Windows IceBox es una interesante herramienta. Es un software que se ejecuta desde una memoria USB que pone bajo candado particiones en tu disco duro. El concepto de poner bajo candado particiones de tu disco duro para que otros usuarios, como niÃ±os, no entren y por error borren importantes archivos, registros de entrads, desintalar software, etc.

USB Windows IceBox

El USB Windows IceBox incluye software de recuperaciÃ³n para tu disco duro y tiene la habilidad de bloquear virus o programas malware en tu computadora. Desde mi perspectiva, es una buena herramienta, pero si tienes la inteligencia para hacer particiones de tu disco duro, probablemente tambiÃ©n tengas la inteligencia para crear mÃºltiples usuarios tambiÃ©n. El USB Windows IceBox bloquea particiones pero tambiÃ©n puede hacer los mismo con privilegios de usuario. Solo no de a los niÃ±os Continue Reading

Disco duro con biometria para encriptar

Cyrus 17 agosto 2009 Almacenamiento USB, Seguridad

AquÃ una oferta de USBFever. Por $27 puedes obtener una cataratula de disco duro con escaner de biometria para huellas dactilares.

USB hard drive biometrics

Dado que los disco duros hoy en dÃa son muy baratos, es muy fÃ¡cil obtener uno para copias de respaldo. Bueno, si eres como yo (dice nuestro editor en inglÃ©s, yo el editor y traductor de espaÃ±ol no tengo plata para comprar un disco duro exclusivos para una copia de respaldo) que necesita hacerÂ copias de respaldo con mÃ¡s seguridad. SerÃa muy malo que pierdas tu disco duro portÃ¡til, por tanto al menos protegelo con tu huella dactilar. La caratÃºla del disco duro con biometria para encriptar soporta IDE / USB disco duros de 2.5 pulgadas. La biometria de huellas soporta todas las plataformas Windows, pero no Mac. Si vas a usar $15-$20 para una caratÃºla externa, puedes pagar un par de dÃ³lares mÃ¡s para una con versiÃ³n seguridad USB. PÃ¡gina de la caratÃºla para el disco duro. Continue Reading

Lector de tarjeta de crÃ©dito USB personal

Cyrus 16 julio 2009 Seguridad

Tu seguridad personal para compras on-line finalmente ha llegado. No mÃ¡s malware keylogging para tus tarjetas de crÃ©dito, pin y nÃºmeros CID. Con esta mÃ¡quina lectora de tarjetas de crÃ©dito estÃ¡s bien asegurado para comprar todos los gadget que quieras de eBay. SmartSwipe es el primero en introducir este brillante producto. Lo que hace el lector de tarjetas de crÃ©dito, es leer la cinta magnetica, encripta los datos y los envÃa Continue Reading

Protección de copias USB vs. Encriptación USB

Cyrus 15 julio 2009 Seguridad, Software/Descargas

Protección de copias USB vs. Encriptación USB

Hay algunas diferencias fundamentales entre protección de copias USB y encriptación USB de archivos en memorias flash. He visto muchas compañías confundidas entre ambas terminologías. Es tiempo de aclarar las cosas y explicar la diferencia.

En pocas palabras: la protección de copias USB asegura los archivos para que no puedan ser copiados —de ahí su nombre—, mientras que la encriptación USB bloquea el acceso a los archivos para que no puedan ser leídos sin una contraseña. Tomemos un momento para pensar esto… es una GRAN diferencia.

USB encryption

La encriptación es el proceso de desordenar archivos y datos para que no puedan ser accedidos sin una contraseña o una llave que permita volver a ensamblar el contenido. A este último proceso se le llama desencriptar.

El uso fundamental de la encriptación USB es la protección de archivos y datos en caso de que una memoria USB se pierda o sea robada.

Donde la encriptación y la protección de copias USB difieren es que, con la encriptación, una vez que tienes la contraseña puedes copiar los datos libremente. En cambio, con la protección de copias USB los archivos y datos están bloqueados en el dispositivo y no pueden ser copiados, independientemente de los deseos del usuario.

USB copy protection

La protección de copias USB es similar a la encriptación en el sentido de que utiliza un método para desordenar y reordenar datos; sin embargo, la protección de copias USB añade el valor adicional de impedir que se realicen copias. La protección de copias envuelve los datos en un algoritmo especializado para desordenarlos, y luego utiliza un visor personalizado para desencriptarlos y visualizarlos. Este visor también requiere componentes específicos de hardware para ejecutarse, lo que bloquea la capacidad de los archivos de ser copiados y reproducidos posteriormente.

Como se puede ver, la protección de copias USB es usada por quienes necesitan proteger su propiedad intelectual independientemente del usuario, mientras que la encriptación USB es usada por quienes necesitan proteger sus datos en caso de pérdida o robo.

Una nota aparte: una memoria USB con encriptación puede ser formateada, eliminando todos los datos sensibles. En cambio, la protección de copias USB bloquea el contenido de la memoria en una partición de Solo Lectura (Read Only), por lo que borrar o formatear no está permitido.

Si necesitas encriptación USB, te sugiero TrueCrypt, una solución gratuita y de código abierto para quienes requieren una herramienta de encriptación de alto nivel.

Si necesitas protección de copias USB y tienes contenido que no debería ser copiado sin importar el usuario, entonces visita Nexcopy, una solución para proteger memorias flash USB. Ellos también utilizan herramientas de encriptación AES de 128 bits.

CÃ¡mara espÃa USB luce como un encendedor

Cyrus 28 mayo 2009 Curiosidades, Seguridad

Â¿QuÃ© elementos necesitas para usar una cÃ¡mara espÃa disfrazada como un encendedor?Â Primero, necesitas ser alguin que fuma…or aparenta hacerlo. No serÃ¡ fÃ¡cil usar esta cÃ¡mara con tus amigos, si ellos saben que no fumas. Segundo, necesitas mostrarle al mundo que fumas. Este no es un gran problema para muchas personas del mundo, pero si has estado en California, es algo que ellos no aprueban.

usb cigarette lighter

Por tanto si pasas estos estigmas, entonces el encendedor es una opciÃ³n viable para atrapar a tus amigos, esposa o jefe en actividades sospechosas. Con 2GB de memoria incluida, nunca estarÃ¡s corto de memoria para audio o vÃdeo de vigilancia. Adicional, la calidad del vÃdeo es buena en 640 x 480 pixeles y unos respetables 16 cuadros por segundo [el tamaÃ±o de este dispositivo es solo de 5.3 x 3.7 x 1.2 cm]. Una vez que tu misiÃ³n este completa, y sientes que tienes algo atrapado en la cinta, simplemente descarga el contenido vÃa USB y has tu caso. Continue Reading

Protección de copias USB vs. Encriptación USB

Copyright