Mediante una estrecha integración con Google Desktop, la nueva versión de la barra de tareas de Google realiza avanzadas búsquedas locales en el PC e inicia programas.
Aunque se trata de una versión beta para Internet Explorer, no es necesario que el navegador de Microsoft esté funcionando para activar la funcionalidad de Google Toolbar 6.
La aplicación incorpora la función Quick Search Box, o caja de búsquedas rápidas, para búsquedas fuera del navegador. La función es activada haciendo clic en logotipo de Google en la barra de tareas o usando el atajo Ctrl-Espacio para acceso rápido. En la medida que el usuario escribe, el programa va presentando resultados de búsquedas, y sugerencias de sitios web y favoritos, además de hacer posible el lanzamiento de aplicaciones directamente desde la caja de búsquedas.
Otro elemento destacado por Google es que, en la medida que va siendo usado, el programa se va adaptando al patrón de uso y preferencias del usuario. Así, con el paso del tiempo el usuario debe digitar cada vez menos caracteres para llegar a la aplicación o contenidos de su interés.
Fuente: Blog de Google
Diarioti
Espacio de Noticias de Seguridad Informática -
viernes, 27 de febrero de 2009
miércoles, 25 de febrero de 2009
Hacker prueba vulnerabilidad Desaconsejan confianza a ciegas en el candado de SSL
SSL (Secure Socket Layer), el sistema más usado en el mundo para el cifrado de datos transmitidos vía redes informáticas, ya no es totalmente seguro. Hacker ha logrado vulnerarlo con una combinación de ingeniería social y software.
En el marco de la conferencia Black Hat, realizada en Washington DC, Estados Unidos, el hacker Moxie Marlinspike demostró la forma en que un software, combinado con técnicas de phishing (en que se induce a un usuario a acceder a un sitio adulterado), hace posible acceder subrepticiamente al sistema SSL.
El hacker demostró además un procedimiento que le permitió apoderarse de 16 números de tarjetas de crédito, acceder a 117 cuentas de Gmail e ingresar a 300 otras áreas cifradas de Internet.
Esto significa, en los hechos, que el símbolo del candado que parece en el extremo inferior derecho del navegador cuando el usuario se conecta a un sitio seguro con dirección https ha dejado de ser seguro.
Marlinspike usó el programa gratuito "SSL Strip", instalándolo como "unidad intermedia" entre la conexión SSL y el usuario, rompiendo así la cadena de seguridad de la cual hasta ahora han dependido los pagos seguros en línea.
Las direcciones de sitios corrientes comienzan con "http", en tanto que las páginas que transportan información cifrada comienzan con "https", donde la letra "s" significa "seguridad". Al usar una página https falsa, Marlinspike engañó al usuario, haciéndole creer que se estaba conectando a una página segura.
El hacker aseguró en la conferencia haber usado las páginas del sitio de pagos PayPal para obtener la información del caso. Aparte de ello habría usado Facebook, Gmail y sitio de venta de billetes Ticketmaster.
Marlinspike aseguró haberse apropiado mediante estos sitios de la información de los usuarios, lo que le permitió a acceder a 117 cuentas de correo electrónico Gmail.
Fuente: ITPro.co.uk
En el marco de la conferencia Black Hat, realizada en Washington DC, Estados Unidos, el hacker Moxie Marlinspike demostró la forma en que un software, combinado con técnicas de phishing (en que se induce a un usuario a acceder a un sitio adulterado), hace posible acceder subrepticiamente al sistema SSL.
El hacker demostró además un procedimiento que le permitió apoderarse de 16 números de tarjetas de crédito, acceder a 117 cuentas de Gmail e ingresar a 300 otras áreas cifradas de Internet.
Esto significa, en los hechos, que el símbolo del candado que parece en el extremo inferior derecho del navegador cuando el usuario se conecta a un sitio seguro con dirección https ha dejado de ser seguro.
Marlinspike usó el programa gratuito "SSL Strip", instalándolo como "unidad intermedia" entre la conexión SSL y el usuario, rompiendo así la cadena de seguridad de la cual hasta ahora han dependido los pagos seguros en línea.
Las direcciones de sitios corrientes comienzan con "http", en tanto que las páginas que transportan información cifrada comienzan con "https", donde la letra "s" significa "seguridad". Al usar una página https falsa, Marlinspike engañó al usuario, haciéndole creer que se estaba conectando a una página segura.
El hacker aseguró en la conferencia haber usado las páginas del sitio de pagos PayPal para obtener la información del caso. Aparte de ello habría usado Facebook, Gmail y sitio de venta de billetes Ticketmaster.
Marlinspike aseguró haberse apropiado mediante estos sitios de la información de los usuarios, lo que le permitió a acceder a 117 cuentas de correo electrónico Gmail.
Fuente: ITPro.co.uk
domingo, 22 de febrero de 2009
Microsoft abrió su primer laboratorio contra la piratería en Latinoamérica
El argentino Juan Hardoy, director de antipiratería del gigante informático para la región, aseguró que el centro fundado en Colombia prestará sus servicios a autoridades judiciales
El gigante del software Microsoft presentó ayer en Bogotá el primer laboratorio forense de la región para identificación de productos piratas de esa firma y en la que están trabajando autoridades de varios países de Latinoamérica.
El director de antipiratería de Microsoft para Latinoamérica, el argentino Juan Hardoy, sostuvo que el laboratorio prestará sus servicios a las autoridades judiciales, que podrán así desvertebrar la bandas dedicadas al negocio de la piratería de software.
"El objetivo general del programa consiste en mejorar nuestros servicios de inteligencia en la lucha contra la piratería en la región, todo en beneficio de nuestros clientes y gobiernos", sostuvo el directivo.
Según Hardoy, este es el primer laboratorio forense en su tipo que se instala en Latinoamérica y con el ubicado en Bogotá ya son nueve en el mundo. Los demás están localizados en Alemania, India, Australia, Canadá, China, Hong Kong, Irlanda y los Estados Unidos.
El directivo precisó en una conferencia de prensa que las autoridades judiciales de la Argentina, Colombia, Chile y Guatemala son la primeras en utilizar este laboratorio y con el que se espera disminuir la piratería en la región.
Por su lado, el fiscal general de la Nación colombiana, Mario Iguarán, celebró la creación del laboratorio forense y precisó que a partir de ahora el ente acusador tendrá "herramientas" para combatir la piratería ilegal de software.
"La justicia colombiana es la que mayores resultados muestra en esta clase de investigaciones, por eso celebramos que vamos a tener el primer y, por el momento, único laboratorio forense en América Latina con sede en Colombia, con adiestramiento y capacitación de los investigadores y forenses colombianos, para poder dar los dictámenes en esta lucha contra la criminalidad", expresó.
Los países con mayor piratería en 2008 en la región fueron Venezuela (87 por ciento), Paraguay (82 por ciento) y Nicaragua (80 por ciento). Las naciones con menos piratería fueron Colombia (58 por ciento), Brasil (59 por ciento) y Costa Rica (61 por ciento).
El gigante del software Microsoft presentó ayer en Bogotá el primer laboratorio forense de la región para identificación de productos piratas de esa firma y en la que están trabajando autoridades de varios países de Latinoamérica.
El director de antipiratería de Microsoft para Latinoamérica, el argentino Juan Hardoy, sostuvo que el laboratorio prestará sus servicios a las autoridades judiciales, que podrán así desvertebrar la bandas dedicadas al negocio de la piratería de software.
"El objetivo general del programa consiste en mejorar nuestros servicios de inteligencia en la lucha contra la piratería en la región, todo en beneficio de nuestros clientes y gobiernos", sostuvo el directivo.
Según Hardoy, este es el primer laboratorio forense en su tipo que se instala en Latinoamérica y con el ubicado en Bogotá ya son nueve en el mundo. Los demás están localizados en Alemania, India, Australia, Canadá, China, Hong Kong, Irlanda y los Estados Unidos.
El directivo precisó en una conferencia de prensa que las autoridades judiciales de la Argentina, Colombia, Chile y Guatemala son la primeras en utilizar este laboratorio y con el que se espera disminuir la piratería en la región.
Por su lado, el fiscal general de la Nación colombiana, Mario Iguarán, celebró la creación del laboratorio forense y precisó que a partir de ahora el ente acusador tendrá "herramientas" para combatir la piratería ilegal de software.
"La justicia colombiana es la que mayores resultados muestra en esta clase de investigaciones, por eso celebramos que vamos a tener el primer y, por el momento, único laboratorio forense en América Latina con sede en Colombia, con adiestramiento y capacitación de los investigadores y forenses colombianos, para poder dar los dictámenes en esta lucha contra la criminalidad", expresó.
Los países con mayor piratería en 2008 en la región fueron Venezuela (87 por ciento), Paraguay (82 por ciento) y Nicaragua (80 por ciento). Las naciones con menos piratería fueron Colombia (58 por ciento), Brasil (59 por ciento) y Costa Rica (61 por ciento).
Suscribirse a:
Entradas (Atom)