viernes, 4 de marzo de 2016

El funcionamiento de la Red Bitcoin

Hace unos días mientras navegaba por la red me encontré con información de la moneda que está cambiando  las forma de pagos en Internet, si me refiero a los Bitcoins, los bitcoins son Moneda que tiene valor como Nuestro peso Mexicano,  como el dólar estadounidense o como el mismo Euro, la gran ventaja es que no está contralada por un grupo de personas ni mucho menos en manos del gobierno Gobierno. En esta entrada le comparto esta Información de la Moneda Bitcoins.

Para poner un ejemplo muy sencillo y fácil de entender. Imagínate Bitcoin como una gran pecera donde, desde fuera, puedes mover aquella que hay dentro si posees las claves necesarias para moverlos, pero nunca nadie podrá introducir o sacar nada de la pecera, por lo que, será inalterable la cantidad total de bitcoins esta pecera, pero si la posesión de los bitcoins. A diferencia del Dolar y el Euro, que tienen una emisión ilimitada.

La Red Bitcoin está basado en un sistema “peer to peer”  o de usuario a usuario que ha permitido romper con un problema en todos los medios de pago anteriores, la necesidad de una tercera parte. Antes de la invención de Bitcoin, cuando quería realizar un pago online, se tenían que recurrir a plataformas como Paypal, Neteller, Bancos, etc para realizar los pagos.

Con Bitcoin esto cambia al no haber ningún organismo detrás de esta moneda libre, es la propia red generada por lo usuarios (miles de ordenadores de todo el mundo) que se aseguran de efectuar el seguimiento, control y registro de las transacciones.
Gracias a un complejo sistema criptográfico es posible asegurarse de que nadie haga trampas y que la moneda sea segura ante ataques, intentos de falsificación o duplicación. De ahí también viene el lema latín que algunos usuarios de la moneda acuñaron en sus días más tempranos: “Vires in numeris”, es decir, “La fuerza está en los números”.


Puede parece extraño al principio ya que no solemos estar acostumbrados a este tipo de conceptos, pero en la práctica las distintas aplicaciones de esta moneda virtual simplifican el proceso de tal manera que enviar y recibir bitcoins sea tan fácil como enviar y recibir un correo electrónico. De esta manera no solo se convirte el sistema Bitcoin no sólo resulta seguro sino también sencillo y conveniente.


¿Sabías que el protocolo de Bitcoin es totalmente abierto y transparente? 
Cualquiera puede revisarlo y asegurarse de que todo va bien. De hecho, sólo así ha podido ganar la moneda la confianza de tantas personas en todo el mundo que la usan para sus negocios, hacer compras o enviar dinero a sus familiares.

En el siguiente video tendremos más información.


Puedes visitar el siguiente link para más Información: https://www.queesbitcoin.info/

jueves, 3 de marzo de 2016

Deep Web y Dark Web: curiosidades, contenidos y peligros (Infografía)


Hace unos días, publique una nota de los cuatro Navegadores que podemos usar para adentrarnos a la Deep Wep. Hoy les comparto esta material para que puedan saber más sobre esta parte del Iceberg  del Internet. Como cada entrada en mi Blog les hago el llamado que tengan mucho cuidado al momento de ingresar a la Red Oculta. Comencemos. 

Internet es un lugar casi infinito y esconde mucho más de lo que vemos a primera vista. Más allá de las páginas que visitas habitualmente y que todos conocemos, hay una cara más escondida. Esta es la Deep Web y es mucho mayor que la “zona visible” además de alojar una parte más oscura bautizada como Dark Web. Vamos a ver qué nos podemos encontrar aquí gracias a una infografía que nos lo presenta de forma visual.
Existen cosas que sólo puedes hacer y encontrar en la Deep Web, ese territorio inexplorado de Internet. De hecho, si viéramos Internet como un iceberg a la deriva, sólo el 10% correspondería a los lugares que visitamos habitualmente y que encontramos a golpe de buscador estilo Google. Aquí tenemos unos 980 millones de páginas web con un peso aproximado de 19 TB. Más abajo y sólo accesible mediante herramientas especiales, como Tor, tenemos la Deep Web, una zona no indexada de Internet por los buscadores habituales.

En esta área que alberga un número indeterminada de páginas web con un peso aproximado de 7.500 TB, encontramos cualquier tipo de contenido, desde información académica, documentos legales o recursos gubernamentales. Está muy bien organizada y filtrada, pudiendo utilizar incluso buscadores para localizar contenido. Y llegamos a la parte más profunda del iceberg, la Dark Web. Aquí se alberga gran cantidad de contenido de naturaleza ilegal y criminal, con pornografía, drogas, mercados negros, grupos de hacking, etc.

¿Qué vamos a encontrar en la Dark Web?

Aunque se han realizado intentos por indexar la Dark Web, todos han sido en vano y se desconoce la totalidad de lo que alberga. La siguiente imagen nos resume perfectamente el contenido que podemos encontrar en estos lugares, con mercados negros, botnets, terrorismo, hoax, hacker, fraudes, phishing, pornografía e incluso sicarios, bastante intimidante la verdad.



Debemos extremar las precauciones si nos adentramos en estas webs, el robo y posterior venta de nuestra información es un negocio tremendamente lucrativo. El número de la seguridad social se vende por 1 dólar, el historial médico se vende por más de 50 dólares y la tarjeta de crédito por 60 dólares. Todo se vende aquí, como los ataques DDoS desde 7 dólares la hora o el SPAM por email por 50 dólares los 500.000 correos enviados.

Pero no es todo tan malo, la Dark Web no solo alberga actividad criminal. En algunos casosse usa la anonimato completo para otras actividades. Los disidentes, los periodistas y otras personas tienen aquí completa libertad para expresar sus opiniones. Además, algunas agencias gubernamentales aprovechan para reclutar nuevos miembros con complejas pruebas como las de Cicada 3301 (Wikipedia).



¿Cómo empezó todo?

El término “Darknet” se empezó a utilizar en la década de los 70 para designar a las web que estaban aisladas de “ARPANET”, la precursora de la Internet que conocemos actualmente. Pero no fue hasta la década de los 2000 cuando empezó a gestarse todo. En el año 2000, la red Freenet empezó a almacenar contenido, en 2002 la red Tor fue desarrollada por la Armada de EEUU, en 2003 se desarrolló la red P2P i2P desde la red Freenet, en 2004 se liberó la red Tor pasando a ser una organización sin ánimo de lucro en 2006.



Concluimos el repaso con algunos datos clave de la Dark Web:
  • Un 96% de Internet no se encuentra en los buscadores como Google o Bing
  • El coste de un sicario es de unos 20.000 dólares en el mercado negro
  • La mayor parte de los ingresos de Tor provienen del Gobierno americano
  • Se estima que existen hasta 50.000 grupos extremistas en la Dark Web
  • Edward Snowden la utilizó para filtrar los documentos de la NSA
  • Silk Road, el mercado negro de drogas, ganó 1.200 millones mientras estuvo abierto
  • La cantidad de webs en la Dark Web crece por encima de la media del resto
  • Las 60 webs más grandes de la Dark Web ocupan 750 TB, más que toda la la “Surface Web”.
sitio original:  ADSL ZONE.

jueves, 11 de febrero de 2016

Adentrarte a la Deep Weeb, Gracias a 4 Buscadores.



Hace unos meses a tras observaba un reporte en youtube sobre la red No conocida por todos "La Deep Web". En este apartado les comparto estos 4 Buscadores para poder adentrarse a ella, no sin antes hacer el llamado de lo peligroso que puede para un usuario normal. Espero les guste esta Nota.

Lo usuarios cada vez poseen más interés en esta parte de Internet que no está disponible en los motores de búsqueda habituales. Expertos creen que esta parte tiene un tamaño 500 veces superior al del Internet que todos conocemos. Por este motivo, hoy os traemos 4 buscadores que te permitirán adentrarte en la conocida como Deep Web.


Pero no podemos hablar de estos buscadores sin mencionar junta a esta la conocida como Dark Web. A la hora de dictaminar las diferencia entre estos dos términos ni usuarios ni expertos en seguridad se ponen de acuerdo de cuál es la diferencia. Muchos creen que la segunda es una porción de la primera y es donde los mercados negros desempeñan toda su actividad. Datos robados, armas y drogas tienen su hueco en esta parte de Internet.


Sin embargo, hay otros muchos que creen que meter una dentro de la otra es un error y que en realidad son dos porciones de Internet diferenciadas y con finalidades muy distintas.

¿Puedo acceder a la Deep Web a través de Google u otros buscadores?
Los usuarios de a pie utilizan Google, Yahoo! u otros buscadores. Sin embargo, tal y como ya hemos mencionado con anterioridad, la información que se encuentra en Tor no está indexada en estos motores de búsqueda y por lo tanto será necesario recurrir a otros para acceder a las páginas web que se encuentran en esta parte de Internet.

¿Puedo utilizar el navegador web que uso habitualmente?
Para acceder al contenido es necesario acceder a través de Tor, siendo la encargada de resolver los dominios .onion y mostrar al usuario la apariencia final en cualquier navegador web. Pero existe un problema al utilizarlos: los resultados de búsqueda y los contenidos a los que se accede son visibles para Google y cualquier y esto es algo que se quiere evitar si recurres a utilizar esta parte de Internet.

Buscadores de la Deep Web disponibles
Tal y como sucede en muchas ocasiones, los usuarios poseen una gran cantidad de alternativas entre las que elegir, aunque sí que es verdad que existen algunas que son mejores que otras.

Bajo nuestro punto de vista y el expertos del sector, estos 4 son los mejores buscadores a para adentrarte en la Deep Web:

Onion.City http://onion.link/





La importancia de la Deep Web creada por las autoridades
El apogeo de buscar contenido y almacenarlos en esta parte de Internet está provocado por los casos de espionaje que se han descubierto en los últimos años. Sobre todo el de la NSA marcó un punto de inflexión pero a día de hoy son muchas las compañías que están señaladas por espiar a los usuarios o recopilar datos de forma ilegítima, a pesar de la declaración de privacidad existente en el servicio.



Ver informacion original al respecto en Fuente: http://www.redeszone.net/2016/02/11/ade ... gbZK1.dpuf

viernes, 29 de enero de 2016

Facebook soluciona una vulnerabilidad que podía brindar el control total sobre una cuenta





Facebook es la red social más utilizada en todo el mundo. Gracias a ella podemos estar en contacto con nuestros amigos y conocidos en todo momento, sin embargo, la red social también cuenta con una gran información personal sobre cada usuario, lo que la convierte en un interesante objetivo para los piratas informáticos. Aunque los servidores de Facebook cuentan con una serie de medidas avanzadas para evitar ataques informáticos como, por ejemplo, la subida de archivos no permitidos a sus servidores, en ocasiones estas medidas fallan, brindando a usuarios no autorizados acceso a otras cuentas de usuario, tal como ha descubierto Jack Whitton.



Este investigador de seguridad de origen británico, ha detectado y reportado una vulnerabilidad crítica cross-site scripting (XSS) en Facebook que podía permitir tomar el control total de una cuenta mediante el uso de imágenes .png con cierto código HTML oculto en ellas (lo que se conoce como esteganografía).




Este investigador de seguridad ha conseguido engañar a los servidores de Facebook de manera que al subir la imagen .png modificada, de cara a los servidores se pensara que se trataba de una imagen real, sin embargo, al guardarse en ellos esta se convertía automáticamente a formato html, brindando acceso a una web modificada desde dentro de la red social, simplemente con un clic.


Tras conseguir evadir los sistemas de seguridad del CDN de Facebook, este investigador de seguridad finalmente consiguió subir la página HTML a través de un iframe, la cual, le permitió acceder a las cookies del usuario e interactuar con ellas, consiguiendo así acceso completo a la cuenta de la víctima.




La vulnerabilidad fue solucionada tan solo unas horas después del reporte y su correcta identificación. Además, este investigador de seguridad ha sido recompensado con 7500 dólares del programa Bug Bounty por el descubrimiento y el reporte de la vulnerabilidad.

Este fallo en Facebook podía haber sido utilizado para distribuirse como un gusano, igual que en el pasado




Tal como asegura este investigador de seguridad, lo malo de las vulnerabilidades del tipo XSS es que pueden utilizarse para distribuir un gusano en la red. La imagen modificada que subió a la red social era de prueba, y solo devolvía el token de acceso de Facebook de las cookies de la víctima, lo que permitía tomar el control de ella.

Sin embargo, si el fichero HTML hubiera sido modificado y se le hubiera añadido la opción de publicar una entrada en el perfil que llevara a la imagen, esto podía haber terminado mal, ya que el proceso se repetiría automáticamente cada vez que alguien hace clic sobre un enlace, llegando incluso a convertirse en un nuevo caso como el de MySpace en el pasado, donde más de un millón de cuentas se infectaron en menos de 24 horas.

Por suerte, Whitton ha reportado el fallo a tiempo y Facebook lo ha solucionado en cuestión de horas, por lo que la red social vuelve a ser segura, al menos de momento.


Fuente Zonavirus.com

lunes, 9 de noviembre de 2015

Prototipado: wireframes, mockups y prototipos

 El desarrollo web se han mostrado las principales fases del desarrollo de un sitio web. En la segunda fase, "Planificación", aparecían los hitos "Wireframes" y "Revisión Wireframes".
En diseño web, un wireframe (en español se puede traducir por esquema de la página o plano de la pantalla, aunque no se suelen usar estos términos), es un dibujo o esquema que representa el esqueleto o estructura visual de un sitio web (un conjunto de páginas web) o de una página web concreta. El wireframe suele carecer de aspectos visuales como estilo tipográfico, colores e imágenes, ya que su propósito es servir de apoyo para discutir el contenido, funcionalidad y comportamiento de un sitio web o de una página web.
En el siguiente vídeo se explican las diferencias que existen entre los wireframes, los mockups y los prototipos, se explica la importancia de prototipar una aplicación o sitio web antes de implementarla y se muestran los diferentes tipos de diagramas que se emplean para representar la navegación, la estructura y el funcionamiento de una aplicación o sitio web.

COMO SE ESCRIBE UNA PAGINA WEB





En la segunda fase, "Planificación", aparecían los hitos "Wireframes" y "Revisión Wireframes".


En diseño web, un wireframe (en español se puede traducir por esquema de la página o plano de la pantalla, aunque no se suelen usar estos términos), es un dibujo o esquema que representa el esqueleto o estructura visual de un sitio web (un conjunto de páginas web) o de una página web concreta. El wireframe suele carecer de aspectos visuales como estilo tipográfico, colores e imágenes, ya que su propósito es servir de apoyo para discutir el contenido, funcionalidad y comportamiento de un sitio web o de una página web.



En el siguiente vídeo se explican las diferencias que existen entre los wireframes, los mockups y los prototipos, se explica la importancia de prototipar una aplicación o sitio web antes de implementarla y se muestran los diferentes tipos de diagramas que se emplean para representar la navegación, la estructura y el funcionamiento de una aplicación o sitio web.





Direcciones Ip y Nombres de doninios DNS

DIRECCIONES IP

Los equipos comunican a través de Internet mediante el protocolo IP (Protocolo de Internet). Este protocolo utiliza direcciones numéricas denominadas direcciones IP compuestas por cuatro números enteros (4 bytes) entre 0 y 255, y escritos en el formato xxx.xxx.xxx.xxx. Por ejemplo,194.153.205.26 es una dirección IP en formato técnico.


Internet Protocol-Protocolo de Intenet


NOMBRES DE DOMINIOS

Cada equipo conectado directamente a Internet tiene al menos una dirección IP específica. Sin embargo, los usuarios no desean trabajar con direcciones numéricas, como por ejemplo194.153.205.26, sino con un no nombre dominio o más específicamente, con direcciones (llamadas direcciones FQDN) .
Es posible asociar nombres en lenguaje normal con direcciones numéricas gracias a un sistema llamado DNS (Sistema de Nombres de Dominio).
Esta correlación entre las direcciones IP y el nombre de dominio asociado se llama resolución de nombres de dominio (o resolución de direcciones).