Mostrando las entradas con la etiqueta Windows. Mostrar todas las entradas
Mostrando las entradas con la etiqueta Windows. Mostrar todas las entradas

miércoles, 25 de noviembre de 2015

Vonteera, el troyano que bloquea la instalación de antivirus en Windows


La variedad de amenazas existentes nos permite encontrarnos con algunas circunstancias curiosas. Expertos en seguridad han detectado un adware que se ha convertido en un troyano y que evita que se instalen herramientas de seguridad en el equipo utilizando certificados y el control de cuentas de Windows. Se le conoce con el nombre de Vonteera.

Para encontrar los inicios de este hay que retroceder cuatro años, cuando investigadores lo analizaron y determinaron que se trataba de un simple adware que una vez llegaba al equipo insertaba anuncios en las páginas que visualizaba el usuario, provocando la descarga de aplicaciones no deseadas si este hacía click en estos. Tras varios años con muy poca repercusión en Internet, los responsables de este han tomado la decisión de modificar el código y convertirlo en un auténtico troyano que puede resultar muy peligroso si no hemos instalado una herramienta de seguridad.

Vonteera, que así es como se ha bautizado, una vez se instala en el equipo realiza la modificación de los permisos de la cuenta del usuario evitando que las herramientas de seguridad se instalen. Para asegurarse de que esto no se produzca recopila la información de 13 certificados que pertenecen a antivirus y ubicándolos en una lista negra.

Los certificados que se han visto afectados son: Avast, AVG, Avira, Baidu, Bitdefender, ESET, ESS Distribution, Lavasoft, Malwarebytes, McAffee, Panda Security, TreatTrack Security y Trend Micro.

Vonteera inyecta su código en los navegadores web

Tras garantizar que el usuario no instale herramientas de seguridad, el troyano se encarga de inyectar su código en los navegadores web instalados para mostrar de forma periódica anuncios que distribuyen software no deseados. Internet Explorer, Chrome, Safari, Opera o Firefox se pueden ver afectados por igual, tal y como han detallados los expertos en seguridad. Está claro que la amenaza no es capaz de desactivar las herramientas de seguridad, por lo tanto, el problema para el usuario radica en que esta sea capaz de esquivar estas o bien que llegue al equipo y en este no exista una ya instalada, siendo imposible para el usuario instalarla.

Si existe un antivirus en el sistema es probable que este detecte la presencia de este y bloquee su instalación. Sin embargo, en el caso de no disponer uno y sufrir la infección será necesario restaurar el sistema a un estado anterior.

Lo que aún no está del todo claro es la vía de difusión de esta amenaza, creyendo desde las empresas de seguridad que la descarga de aplicaciones desde páginas web infectadas podría ser el origen.



domingo, 22 de noviembre de 2015

Privacidad en Windows 10 ¿Qué debemos saber?


Con la aparición de Windows 10 diversos medios han escrito sobre sus opciones de privacidad y su configuración por defecto. Muchos han calificado las políticas como no adecuadas para la privacidad del usuario. ¿Por qué? Sigue leyendo y lo sabrás.

Este sistema operativo es considerado por la mayoría de medios como el mejor sistema operativo publicado por Microsoft, pero la configuración por defecto de algunas características relacionadas con la privacidad y ciertas funcionalidades han levantado bastantes suspicacias, al igual que ciertas aplicaciones y servicios que aún no se conoce de forma precisa su funcionamiento.

El hecho de que una empresa registre información del usuario no es ni nuevo ni raro. Compañías como Apple, Google, Facebook lo hacen continuamente y es notorio por las noticias que genera. Pero no solo compañías tecnológicas también otras de sectores como comunicación, textiles, telefónicas, de energía, etc. utilizan los datos que obtienen de sus usuarios de forma consciente o no consciente para ellos con el objetivo de “adaptarse o mejorar el nivel de servicio al cliente”. Según ellos ponen en valor un activo que hasta hace unos años no se tenía tan en consideración y que en este momento está disponible gracias al avance de determinadas tecnologías.
Toda esta información que recopilan la usarán para:
  • Elaborar un perfil que defina al usuario con vistas a la publicidad dirigida.
  • Incorporar conocimiento de sus servicios, mejorando, por ejemplo, el funcionamiento de servicios como Cortana (asistente personal inteligente) y el reconocimiento de escritura manual.
  • Elaborar informes de situación, tendencia, estudios de mercado para localizar puntos de interés, de forma que les indique la dirección a seguir en cuanto a servicios y productos.
Pero el problema que han destapado muchos técnicos en ciberseguridad, no es la recopilación de datos en sí, sino la configuración que trae por defecto y el hecho de que el usuario no es consciente de lo que está pasando con sus datos y ciertos procesos, para que pueda decidir si quiere ese tipo de tratamiento o no, ya que el único propietario de los datos es el usuario.

El nivel de privacidad configurado por defecto, no es considerado adecuado por muchas personas, y se puede comprobar con la cantidad de herramientas para configurar la misma en Windows 10 que han aparecido en muy poco tiempo. Aunque las opciones se pueden configurar manualmente en el menú de ajuste “Privacidad”, estas aplicaciones lo hacen de forma automática.
Para poder configurar las opciones de privacidad, debemos ir a los menús de ajustes de Privacidad, configurando las opciones según se crea conveniente.

Captura de pantalla, opciones de privacidad en Windows 10 

Otro de los aspectos que está preocupando es el tema relacionado con las búsquedas, tanto usando Cortana como la búsqueda desde el menú de inicio. Se ha probado que incluso desactivando Cortana, sigue estableciendo comunicaciones con los servidores de Microsoft. Aunque según la propia Microsoft "Este es el tipo de función que los usuarios pueden desactivar en cualquier momento.

Microsoft no recoge información personal a través de esta característica. Lo que se recoge tiene solo fines de mejora de procesos.” Como ven, sigue siendo un tema muy problemático para la privacidad.

El navegador Edge también tiene una serie de opciones que conviene al menos conocer como son: permitir que Cortana ayude a Microsoft Edge, mostrar sugerencias de búsqueda y proteger mi Pc contra las descargas y sitios maliciosos. Los primeros envían información para completar el “perfil” del usuario y mejorar las búsquedas, el último protege nuestra navegación, a cambio de saber que páginas vemos. Estos ajustes sólo son válidos para Edge.

Las actualizaciones también han dado mucho que hablar, Microsoft impuso que en ciertas versiones del sistema operativo, éstas se descargaran e instalaran de forma transparente al usuario, de forma que no se puede configurar como se hará. Esto, aunque el fin que persiguen es muy beneficioso para el usuario, también ha despertado cierto recelo porque trae “regalo”. Microsoft podría usar equipos como miembros de una red P2P para distribuir las instalaciones más rápidamente usando equipos de usuarios junto con los propios servidores para ello. Desde luego, no gusta la idea de que una compañía use recursos de clientes para atender a otros clientes. Por otro lado, el hecho de tener que instalar todas las actualizaciones, y no poder prescindir de alguna no ha convencido a algunas personas, refiriéndose en concreto a posibles limitaciones en la ejecución de algún software o uso de hardware instalado en el sistema, esto ha provocado que Microsoft publique una actualización para solucionar este problema.

Otro punto que ha coleado también ha sido el tema de la actualización a Windows 10. En teoría, salía un icono en la barra de tareas del ordenador del usuario, de forma que cuando estuviera disponible, y se hubiera solicitado, se descargaría el nuevo sistema operativo y nos lo indicaría para hacer la actualización, en caso de que la quisiéramos instalar. Se ha comprobado en varios casos (Microsoft lo ha reconocido abiertamente), que el nuevo sistema se descarga, hayas seleccionado que lo haga o que no. Microsoft ha alegado que lo hace para que la distribución del sistema operativo a gran escala prevista sería muy complicada, de forma que usan “recursos de los usuarios” para acelerar el proceso a otros. Esto cuanto menos es cuestionable, ya que están almacenando información en nuestro equipo sin nuestro conocimiento ni permiso, no es una acción que se pueda considerar adecuada, y se puede modificar la configuración por defecto para que no lo haga.

Otro asunto que ha levantado polémica, es que algunos sistemas se han actualizado a Windows 10 automáticamente. Ha sido debido a un fallo en la configuración de la actualización, debería hacerse de forma voluntaria, y por defecto, estaba configurada para hacerse de forma automática. Microsoft ha comunicado que está solucionando el problema.

Por último, uno de los puntos que más ha preocupado, por lo sensible del tema, ha sido el reporte de la actividad de las cuentas de menores a los padres, aunque éstos no lo hayan solicitado En este informe se incluye el tiempo de uso del equipo,  que páginas web visitan y a qué hora lo hacen, también se registra que aplicaciones usan cuando las usan y durante cuánto tiempo. Esta opción se puede desactivar de forma manual desde la administración de cuentas de menores.

Todas estas quejas han provocado que desde Microsoft se hayan emitido varios comunicados, y se haya publicado algún post al respecto, como por ejemplo  Privacy and Windows 10 de Terry Mayerson, en el cual, expone que “los datos que recopila Windows 10, son para mejorar el funcionamiento de las aplicaciones, pero que en cualquier caso, el usuario decide que datos se van a recopilar”.

Por otro lado clasifica los datos que se recopilan en 3 tipos:
  1. Datos de seguridad y confiabilidad
  2. Datos de personalización
  3. Datos publicitarios (no recolectados)
Los datos de seguridad y confiabilidad recogen datos sobre fallos de aplicaciones y un “ID de dispositivo anónimo” que se analizan para mejorar el funcionamiento de las aplicaciones y servicios. También, según ellos, se están tomando medidas para que no se recopilen datos personales como correos, nombres o cuentas personales.

Respecto de los datos de personalización, corresponderían a los necesarios para mejorar el uso de ciertas aplicaciones y servicios que serán mejores cuanto más se adapten al perfil del usuario, por ejemplo el asistente personal, búsquedas, sugerencias, en cualquier caso se puede configurar este aspecto, pero hay que tener en cuenta que limitará la experiencia de usuario.

En cuanto a los datos publicitarios, no se recolectan, a diferencia de otras plataformas que monitorizan el contenido de los correos, comunicaciones y ficheros para ofrecer publicidad personalizada.

Algunos de estos “fuegos” están siendo “apagados” por parte de Microsoft mediante comunicados y detallando ciertas circunstancias, no obstante este tipo de cuestiones ha eclipsado en parte el lanzamiento de los que muchos expertos consideran el mejor sistema operativo que ha sacado Microsoft.

Por mi parte aconsejo a los usuarios que las opciones de privacidad del sistema operativo las configuren según su criterio. La solución ideal sería alcanzar un equilibrio entre los datos compartidos y los servicios recibidos. Compartir demasiado puede tener riesgos sobre nuestra privacidad, no compartir nada puede mermar las prestaciones de ciertos servicios o aplicaciones. En cualquier caso, el usuario siempre debería tener conocimiento previo de TODAS las opciones de privacidad, antes de instalar cualquier sistema, para que él sepa y decida qué va a compartir y con quién.

Microsoft tiene una página de soporte en la cual podemos plantearle cuestiones sobre la privacidad (última opción) entre otras. Si tienen dudas, sugerencias o comentarios es el sitio adecuado para hacerlo.

Saludos!

miércoles, 19 de agosto de 2015

Crea tu USB booteable de Windows 7 y 8 sin instalar programas adicionales en tu PC

Windows 7-8


Este tutorial está orientado a aquellos usuarios de PC nivel medio/avanzado, que pueden resolver sus propios problemas informáticos
googleandoinvestigando y usando el método de prueba y error. Son muchos los que han pasado por el duro momento de una infección apocalíptica en el PC y han tenido que recurrir al formateo de sus máquinas porque ya no tienen el control sobre ellas debido a un virus o a que el niño de la casa tuvo la genial idea de borrar algunos archivos .dll. Te enseñamos de forma fácil cómo crear tu instalador USB en estos días en donde las unidades de CD/DVD ya son casi una utopía para que, posteriormente, puedas instalar tu sistema operativo desde cero.
Cosas que necesitarás
  • Una memoria USB (pendrive) de, mínimo, 4GB de almacenamiento y preferentemente alta velocidad.
  • Una imagen ISO o CD/DVD de tu sistema operativo Windows 7 u 8.
  • Una pestaña del navegador abierta en este tutorial para que no te pierdas ningún paso.
Pasos previos
  • Conecta tu USB al PC
  • Abre el Menú Inicio y en la barra de búsqueda tipea CMD, lo que te mostrará el símbolo de sistema, también conocido como MS-DOS.
  • En la ventana del CMD, cual hacker de película, vas a crear tu USB booteable usando comandos.
  • Toma en cuenta que cualquier cosa que haya en tu dispositivo USB se borrará.
Dale gas
Los siguientes comandos deben ser tipeados sin errores seguidos de la tecla Intro/Enter. Al final del proceso tendrás tu USB booteable completamente operativa.
  1. DISKPART (Una nueva ventana MS-DOS se abrirá con una herramienta que funciona a través de comandos).
  2. LIST DISK (Aquí debes poner atención, ya que este comando te muestra una lista de los discos conectados, en la cual aparecerá tu USB con un número asignado, lo reconocerás por la capacidad. Recuerda ese número, lo necesitarás en el siguiente paso).
  3. SELECT DISK # (El signo # debe ser reemplazado por el número que corresponde a tu llave USB, el que obtuviste con el comando anterior).
  4. CLEAN (Limpia tu memoria USB).
  5. CREATE PARTITION PRIMARY (Crea un partición primaria).
  6. SELECT PARTITION 1 (Selecciona la partición creada).
  7. ACTIVE (Marca la partición como activa)
  8. FORMAT FS=FAT32 QUICK (Puedes quitar el comando QUICK y presionar Intro/Enter si deseas un formato minucioso, ya que el objetivo de este es reducir el tiempo de formateo de la memoria USB).
  9. ASSIGN (Asigna una letra de unidad a tu memoria USB. Una vez asignada aparecerá una ventana de Reproducción Automática en tu pantalla que corresponde a tu dispositivo USB. Cierra la ventana).
  10. EXIT (Sales de DISKPART pero sigues en MS-DOS).
Debes montar tu imagen ISO o insertar el CD/DVD de instalación del sistema operativo (Windows 7 u 8), y una vez esté cargado, pasa al siguiente paso escribiendo el siguiente comando, que copiará el contenido de la ISO o CD/DVD a la memoria USB:
XCOPY A:\*.* /S/E/F/H B:\ (Este comando copiará todo el contenido de A, en B, siendo A la unidad de tu ISO o CD/DVD, y B tu memoria USB. Debes reemplazar las letras correspondientes).

Una vez terminado ya puedes cerrar la ventana del entorno MS-DOS y usar tu USB para instalar el sistema operativo en cualquier máquina que desees


jueves, 2 de julio de 2015

Tendrías 30 días para decidir si volver a Windows 7 u 8.1 al actualizar a Windows 10

Sería posible degradar a una versión anterior a Windows 10 antes de que la licencia sea transferida.



Así como habemos ansiosos por la llegada de Windows 10 el 29 de julio, algunos no están seguros de actualizar desde las versiones Windows 7 y 8.1 aunque sea la primera vez que Microsoft ofrece una actualización gratuita de su sistema operativo. En realidad, algunos dudan de su estabilidad por ser la primera versión estable, pero es mejor no preocuparse tanto.
De acuerdo con un reconocido sitio web alemán, ComputerBase (vía gHacks), cualquiera que no necesite Windows 10 en su computadora de escritorio o portátil puede regresar a Windows 7 u 8.1 sin problema durante los primeros 30 días, ya que la licencia sería transferida a la nueva versión del sistema operativo.
Esto significaría que si el plazo ha terminado, el usuario no podría instalar la versión correspondiente de Windows 7 u 8.1 con la clave de producto y su única opción sería permanecer con el nuevo Windows 10. Es probable que Microsoft confirme la veracidad de la noticia para evitar futuros problemas con los usuarios del sistema operativo.
Cabe mencionar que quienes cuentan con Windows 7 u 8.1 preinstalados sólo podrán actualizar el equipo si los componentes de hardware están originalmente enlazados con la clave de producto y el sistema operativo, mientras que aquellos que adquirieron alguna de éstas versiones por separado, podrán descargar una ISO y usar su clave para actualizar en la misma u otra computadora, si así lo desean.