La fortaleza de la contraseña en frases u oraciones para una mejor usabilidad y memorización

De acuerdo con los investigadores del Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST) las contraseñas fuertes no deben ser tan complicadas como se ha dicho. Los análisis de las bases de datos de contraseñas violadas han revelado que el uso de contraseñas con números, letras y símbolos no ha ocasionado un importante beneficio y sí ha impactado severamente a la usabilidad y memorización de la contraseña. El NIST ha presentado un nuevo enfoque para la generación de contraseñas basado principalmente en la longitud de la contraseña, con relativa complejidad. Recomendaciones para generar contraseñas fuertes: Ser razonablemente largas, al menos Leer más…

El 95.4% de los mexicanos valora la información en sus cuentas en línea, pero no hace mucho por protegerla

Avast, líder en productos de seguridad digital, recientemente encuestó a 1,190 mexicanos para averiguar cuánto valoran y cómo protegen la información que contienen sus cuentas en línea. La mayoría de nosotros tenemos innumerables cuentas en línea; y sin siquiera darnos cuenta, difundimos nuestra información personal a través de la World Wide Web. Por lo tanto, queríamos averiguar cómo las personas no sólo valoran la información que almacenan en sus cuentas en línea, sino cómo la protegen para evitar que caiga en las manos equivocadas. El correo electrónico es la cuenta más importante, pero las cuentas de almacenamiento en la nube Leer más…

Elcomsoft Distributed Password Recovery rompe contraseña de gestores de contraseñas

Elcomsoft ha actualizado Elcomsoft Distributed Password Recovery, agregando compatibilidad para las principales aplicaciones de administración de contraseñas, como 1Password, KeePass, LastPass y Dashlane. Las aplicaciones para la gestión de contraseñas ayudan a los usuarios en la generación y almacenamiento de contraseñas, evitando que el usuario tenga que memorizarlas. El usuario puede generar contraseñas únicas y fuertes por cada cuenta de usuario que utilice. Además de las credenciales de autenticación, el usuario puede almacenar otros datos relevantes, como datos bancarios, datos personales, etc. La aplicación puede trabajar con el navegador web u otras aplicaciones para intercambiar los datos requeridos para el Leer más…

Día Mundial de la Contraseña

Hoy es el Día Mundial de la Contraseña. Haga más seguro su inicio de sesión usando contraseñas fuertes y difíciles de adivinar. Mucho se ha insistido en usar contraseñas largas, con letras minúsculas y mayúsculas, números y caracteres especiales. Sin embargo, no siempre lo hacemos. Las contraseñas más utilizadas siguen siendo “123456”, “password” y “12345678”. La contraseña es la principal protección del usuario casi frente a todo en su acceso en línea. Si bien existen mecanismos adicionales de autenticación, la contraseña es la que más usamos. ¿Qué hacer para tener una contraseña fuerte, fácil de recordar pero difícil de romper? Leer más…

Romper contraseñas es más rápido con ataque de diccionario que de fuerza bruta

Para Oleg Afonin, experto en seguridad de Elcomsoft, romper las contraseñas es más rápido y fácil utilizando ataques de diccionario en lugar de fuerza bruta. Un diccionario con las contraseñas filtradas más populares, como la lista de las 10 mil contraseñas más utilizadas, permite resolver hasta un 30% de los casos en cosa de minutos. Los algoritmos de aceleración GPU actuales, el cloud computing y los ataques distribuidos ayudan con mucho para romper contraseñas. Pero en cuanto a velocidad muchas veces es mejor el diccionario. Según Afonin el hardware más reciente puede ofrecer velocidades apenas aceptables al atacar con fuerza bruta Leer más…

Yahoo! confirma robo de datos de más de 1,000 millones de cuentas de usuarios

Yahoo! Inc. ha confirmado que datos asociados de más de mil millones de cuentas de usuario fueron robados de los servidores de la compañía. Después de analizar los archivos de datos que un tercero afirmó que eran de Yahoo, la empresa encontró que en efecto se trataban de datos robados en agosto de 2013 aunque no han podido identificar la forma de cómo fueron sustraídos. El incidente es distinto al revelado en septiembre de este año aunque parece que se trata del mismo intruso patrocinado por una agencia gubernamental. Entre los datos robados hay nombres, direcciones de correo electrónico, números de teléfono, Leer más…

Elcomsoft descubre que Apple sube registros de llamadas del iPhone a iCloud sin avisar al usuario

Los expertos de ElcomSoft Co. Ltd. han reportado que al parecer Apple sube los registros de llamadas del iPhone a iCloud, sin avisar al usuario o facilitar la opción de evitarlo. Se trata de una situación que afecta a la privacidad del usuario del iPhone de Apple. El usuario no tiene ninguna opción para desactivar la subida del registro de llamadas sin desactivar iCloud Drive en su iPhone. La nueva versión de Elcomsoft Phone Breaker, la 6.20, puede descargar los registros de llamadas sincronizados desde iCloud. Trabaja con el iPhone bloqueado o no, sin requerir que el dispositivo esté liberado (jailbreak). Lo Leer más…

Cuentas activas y borradas expuestas en ataque a Adult FriendFinder

El ataque al popular sitio para citas Adult FriendFinder ha revelado prácticas no adecuadas de seguridad, entre las cuales se encuentra la aún existencia de cuentas de usuarios que solicitaron borrar su cuenta. Parece ser que el ataque ocurrió el mes pasado mediante la explotación de una vulnerabilidad LFI (Local File Inclusion) en los servidores de Adult FriendFinder. La vulnerabilidad permite insertar en la salida de una aplicación a los archivos ubicados en otros lugares en el servidor. LeakedSource lo ha calificado como el mayor ataque de 2016. Se han expuesto más de 412 millones de cuentas de usuario, incluyendo: 339,774,493 cuentas de usuario Leer más…