La seguridad en los nuevos teléfonos móviles o smartphones

  Como suele ocurrir la tecnología y sus usos van por delante de las protecciones y la seguridad, y creo que muchos usuarios ya son conscientes de la importancia de la seguridad en sus ordenadores, y cuidan que no les falte un antivirus, su firewall activado y configurado, etc, pero la evolución fulgurante seguida por los llamados teléfonos inteligentes los ha convertido en verdaderos ordenadores con conexiones permanentes a las redes a través de Wifi o de GPRS u otra tecnología móvil. El caso es que para estos equipos muy poca gente se preocupa de securizarlos y muchos cibercriminales empiezan a desviar sus ataques hacía estos dispositivos. Sí, digo cibercriminales, porque la idea romántica que tienen aún algunos sobre los hackers que buscan retos sin hacer daño, hace tiempo que se diluyo en mafias organizadas cuyo objetivo es hacer dinero de una u otra forma.

  Por tanto y sin áanimo de ser alarmista, preguntaros, ¿es seguro mi terminal?. Aquí tenéis algunos de los consejos del CNCCS (Consejo Nacional Consultivo de CiberSeguridad) y de otras fuentes:

  * Habilitar el acceso al dispositivo con el PIN y/o contraseña si está disponible para evitar que alguien pueda usarlo si lo perdemos o nos lo roban. ¿Queréis que alguien pueda acceder a todos esos datos sobre vosotros?.
  * Configurar el smartphone para su bloqueo automático pasados unos minutos de inactividad.
  * Antes de instalar una nueva aplicación revisar su reputación. Sólo instalar aplicaciones que provengan de fuentes de confianza, esto es extensible a cualquier sistema informático.
  * Prestar atención a los permisos solicitados por las aplicaciones y servicios a instalar.
  * Mantener el software actualizado, tanto el Sistema Operativo como las aplicaciones.
  * Deshabilitar características mientras no se usen: Bluetooth, infrarrojos o Wi-fi. Esto ahorra batería y evita accesos indeseados.
  * Configurar el Bluetooth como oculto y con necesidad de contraseña.
  * Realizar copias de seguridad periódicas. Esto permitirá recuperar los datos de agenda, fotos, videos, documentos almacenados, etc.
  * Cifrar la información sensible cuando sea posible.
  * Al deshacerse del smartphone borrar toda la información contenida en el smartphone y diría que en cualquier teléfono, discos, PCs, etc.
  * Revisar bien las facturas para detectar posibles usos fraudulentos.
  * Extremar la precaución al abrir un correo, un adjunto de un SMS o hacer click en un enlace. Cabe destacar que esta fue una de las vías de entrada del Zeus-Mitmo.
  * Desconfiar de los archivos, enlaces o números que vengan en correos o SMS no solicitados.
  * Evitar el uso de redes Wi-fi que no ofrezcan confianza.
  * Tener en cuenta este tipo de dispositivos en su política de seguridad corporativa.
  * Verificar que las tarjetas de memoria que les añadimos esten libres de malware.
  * Desconecte siempre los servicios web que requieran contéaseña antes de cerrar el navegador web, cosa aplicable a cualquier navegación.
  * Instale un software antivirus que le permita la detección de amenazas en el teléfono, de forma que impida la ejecución y transmisión hacia otros equipos.
  * Anotar el número IMEI (Identidad Internacional de Equipo Móvil) del teléfono. Este permite a tu operadora desactivar el teléfono en caso de robo, incluso si se le cambia la tarjeta SIM. Para ver el código, marque *#06#.

El informe completo del CNCCS puede descargarse desde:

http://www.hispasec.com/laboratorio/Malware%20en%20Smartphones%20CNCCS%20.pdf

  Besitos para ellas y abracitos para ellos.

Tanzania: La reserva del Ngorongoro - Garganta de Olduvai

  Una de las primeras cosas que sorprende al viajero español cuando se plantea viajar a Tanzania es que no hay vuelos directos, debemos retroceder hacia Amsterdam en nuestro caso para luego rehacer el camino retrocedido, es decir, que las teóricas 5 o 6 horas que tardaríamos desde Madrid al aeropuerto de Kilimanjaro, se transforman en 2 horas y 40 minutos para ir a Amsterdam, más el tiempo de "transfer" (2/3 horas que el aeropuerto de Amsterdam es enorme), más otras 8/9 horas desde allí hasta Kilimanjaro. Una pena, pero por un lado tengo que decir, que mi primera impresión fue, esto es porque es España, pero mas tarde me di cuenta, que todos los europeos y americanos que quieran volar al aeropuerto internacional de Kilimanjaro, deben volar a Amsterdam y tomar KLM, que es la única que hace el viaje. Eso sí el esfuerzo tiene una recompensa inmensa. La belleza de Africa en general y de Tanzania en particular es indescriptible. Nunca deja de impresionarme la luz que hay en este país, es distinta a la de cualquier sitio en el que haya estado.

  En esta ocasión decidimos hacer un pequeño safari por el área de conservación del Ngorongoro que es la palabra masai para cencerro porque es una onomatopeya del sonido. Es una gran región de más de 8.000 Km2 y protegida por la UNESCO es de una belleza salvaje y contiene una variedad de fauna increíble. Dentro de ella está la garganta de Olduvai, cuyo nombre proviene de la abundancia de una planta del mismo nombre cuya principal característica es que retiene gran cantidad de agua en su interior por lo que es masticada por elefantes y Masais cuando falta agua. También se utiliza como barrera alrededor de las aldeas para mantener a ralla a los animales y para hacer cuerdas.
La garganta esta ubicada al este del Serengeti dentro del Gran Valle del Rift y en ocasiones es conocida como cuna de la humanidad por la gran cantidad de yacimientos paleontológicos que en ella existen.

  En este tipo de safaris una de las opciones de alojamiento son los denominados Tended Camp como el que podéis ver en la foto rodeado de plantas de Olduvai con las que hay que tener cuidado que cortan cosa mala. Eso si hay muchos niveles o tipos de camp, desde el que es realmente solo tienda y la ducha es una bolsa colgada hasta los que tienen suelo y unos baños que ya quisieran algunos hoteles de 5 estrellas. Pero la verdad es que los alojamientos en este país pueden ser impresionantes como los tree tops con sus habitaciones en lo alto de un Baobab o alojamientos bastante modestos, pero nunca debemos olvidar que estamos en un país con escasos recursos. Este de Olduvai está a caballo y la verdad es que muy bonito. Desde aquí puedes hacer trekking con un massai a través de la garganta para terminar un par de horas después en un Kopje para ver la puesta de sol, como el que podéis ver en la foto, suelen usarlos algunos felinos para controlar una mayor dimensión de terreno. 

  

  Continuara ...

Windows 7. Migrar o no Migrar, esa es la cuestión

  Para muchas empresas y particulares estos procesos de migración normalmente resultan complejos y costosos en tiempo, especialmente para las empresas. Me centraré en el caso de las empresas, pero es similar para una casa particular. Lo primero que deberíamos hacer es evaluar las mejoras y ver si son significativas para nuestro trabajo y sobre todo si repercuten en beneficios. Muchas veces oiremos promesas desde los departamentos de marketing, pero debemos evaluarlas y ver que problemas nuevos se generan, que siempre aparece alguno. Debemos ver el impacto con el software actual, es decir, ¿podrás seguir ejecutando los mismos programas y herramientas que ahora tienes?. ¿Son tus licencias validas para correr sobre el nuevo sistema operativo o debes actualizarlas?. Verificar el impacto hardware comprobando si cumple las especificaciones minimas y si hay drivers adecuados para sus dispositivos.
  Una vez cualificadas las mejoras y cuantificados los equipos, debemos planificar como hacer el cambio. Uno de los mas suaves es segun cambies maquinas adquirirlas con el nuevo sistema (ahora lo dificil empieza a ser pedirlas con el anterior), se puede fraccionar por areas o departamentos, en los que siempre deberá ser el primero el de TIC como conejillo de indias, o hacer una migración masiva con herramientas de distribución, como ZenWorks, Numara, etc.

  Para los que esteis en la primera fase aun, quizas os interese leer disintas perspectivas a favor y en contra del cambio. Os adjunto unos enlaces.

  A favor (en ingles)
  http://www.techrepublic.com/blog/tech-manager/making-the-business-case-for-windows-7/2287
  http://blogs.computerworld.com/14542/seven_reasons_to_skip_windows_7
  http://www.wired.com/gadgetlab/2009/08/windows7-seven-reasons/

  En contra (en ingles)
  http://blogs.computerworld.com/14542/seven_reasons_to_skip_windows_7
  http://www.wired.com/gadgetlab/2009/08/7-reasons-to-avoid-windows-7/
  http://www.itbusinessedge.com/cm/community/kn/blog/smbs-should-wait-to-migrate-to-windows-7/?cs=37168

   Mi opinión, el cambio de sistema operativo es muy costoso y requiere que las mejoras sean muy importantes y se reflejen rápidamente en el negocio, lo que no suele ser así, pero como siempre hay que ir preparandose para él cambio porque a la larga no puedes quedarte desfasado, el propio mercado te empujará. Podemos saltarnos alguna actualización o versión, pero poco mas, el margen de decisión no es amplio.

  Por otro lado no hay que olvidar tampoco las curvas de aprendizaje de los usuarios, ni el incremento de incidencias en los CAU (Centros de Atención a Usuarios), es un largo suma y sigue.

  Si estais decididos a realizarlo, buscar documentación, planificarlo bien y suerte... Solo un par de datos más, el Support Pack 1 para Windows 7 ya ha salido y Microsoft esta apunto de dejar de soportar el XP, lo que significa que no habrá parches de seguridad, ni nada para este SO en relativamente pocos tiempo.

  Besitos para ellas y abrazitos para ellos.

Tanzania: El país y sus gentes

   Lo primero que haces para preparar un viaje de este tipo es documentarte y comentar con unos y otros. Una cosa que me sorprendio en esta ocasion fue que algún conocido me pregunto si era seguro. La verdad yo me senti muy seguro, y no creo que sea mas o menos inseguro que otros sitios, pero si lees las recomentaciones del Ministerio de Asuntos Exteriores se te quitan las ganas. Hay que tener en cuenta que tratan mas de protegerse que de reflejar la generalidad en sus afirmaciones. Tendrias que ver las de algunos paises sobre viajar a España por el terrorismo islamico o el de ETA. Los tanzanos son gente honrada y trabajadora que como la mayoría de los habitantes de estas latitudes tienen un ritmo distinto al nuestro, mas pausado, pero la verdad es que al mediodia y con la temperatura que hace mas vale no moverse mucho, ni rápido.

  Sus gentes suelen hacer la vida en la calle, ya que las casas son demasiado calurosas para el día. Muchos y en especial muchas se colocan en los laterales de las carreteras vendiendo su mercancia, frutas, verduras, comidas cocinadas, ropa, etc. Los que rápidamente te llamarán mas la atención son los masais que estan perfectamente mezclados con los habitantes de pueblos y ciudades. Existen 2 tipos de masai los que mantienen sus tradiciones y constumbres y los que se han adaptado en parte y viven en las ciudades. El masai tradicional sigue cuidando de su ganado, siendo nomada en muchos casos (solo el pueblo masai puede vivir en determinadas zonas protegidas como la region del gnorongoro), poligamos, etc. Algunos como el masai Leibon tienen 28 mujeres y no se cuantos hijos y nietos. El gobierno intenta educar o restringir algunas de sus constumbres como la de llegar a una casa y si esta sola la mujer poner la lanza en la entrada y hacer tuya la casa y la mujer, el marido cuando llega y ve la lanza sabe que no puede entrar y espera o busca otra casa vacia, esto que suena tan pintoresto y que ha ellos les hace mucha gracia cuando lo cuentan puede ser un verdadero problema en un pais con el SIDA tan extendido. Una cosa que me llama mucho la atención es su atuendo. Llevan las tipicas ropas masai tan coloridas, pero tambien un cinto de cuero con apartado para movil, aunque otro para el machete, así como unas muy duras sandalias hechas de neumaticos de motos y bicis viejas.

  La mejor época para visitar Tanzania es en la época seca de los meses de Enero y Febrero, coincidiendo con la época de cria de los herviboros. Hacer un safari es obligado y seguro que os impresiona, porque puedes sentirte parte de uno de esos reportajes de la 2 que tantas veces has visto y ademas captar olores y sonidos en vivo y en directo. Hay cantidad de agencias locales que funcionan bien o puedes contratar aquí y ellos se encargan de todo. Si alguien quiere algún contacto no dudeis en decirmelo.

   Tener en cuenta que es conveniente, aunque ahora mismo no es obligatorio la vacucación contra la fiebre amarilla y llevar la cartilla de vacunación, así como recomendable la hepatitis, en cualquier caso lo mejor es ir al centro de vacunación internacional mas cercano y consultar. Son amabilisimos y te darán la información adecuada en cada caso. Se puede pedir cita online. http://www.msc.es/ciudadanos/proteccionSalud/vacunaciones/viajero/home.htm

  En cuanto a la corriente son 220 V, aunque en la mayoría son clavijas de 3 patas. Se suele utilizar el viejo truco de la capucha del boli si no llevais adaptadores o no os los facilitan en el hotel (en muchos tienen). Conectas tus clavijas que normalmente entran y pones la capucha en la tercera lo que abre el paso de corriente.

  Bueno os seguiré contando cosas de este interesantisimo pais y su gente. Besitos para ellas y abrazitos para ellos.

Kilimanjaro, el gran reto. Parte I

  Después de muchos días de jaleo y poco tiempo para sentarme delante del ordenador, hoy por fin hemos empezado a preparar la maleta. En muy poco días nos espera uno de los retos mas excitantes e intensos que hemos realizado mi "Paddy" (como se llama a tu pareja de buceo y en mi caso madre de mi hija que hay es "na") y yo. Empezaremos por unos días de trekking y rutas por la región de Oldubai, al sureste del Serengeti donde está actualmente la gran migración de cebras y ñus, que en esta epoca estan pariendo de forma masiva, por lo que podremos presenciar la belleza del mundo salvaje en pleno apogeo. Tras pasar por el famoso Ngorongoro (cencero en la lengua de los masais), comenzará la verdadera aventura, la subida al Kilimanjaro con sus 5895 metros, la montaña de las nieves perpetuas, la cima mas alta del continente africano, situada en Tanzania.

  Seguramente mucha gente se pregunta porque subir una montaña así, y se podría decir lo que muchos expertos ya han dicho a la pregunta : "Porque no", "porque estan ahi", etc. Pero en mi caso particular, es por lo que tiene de reto, por ver hasta donde es capaz de llegar uno física y mentalmente. No sé si lo conseguiremos cubrir completamete, pero de lo que estoy seguro es que será una experiencia de las que te marcan para siempre.

  La preparación para un viaje así, para unos novatos como nosotros, pasa por conocer los materiales y equipamientos que existen hoy en día, comprar lo que no tengas y no te puedan dejar y sobretodo, probarlo y aconstumbrarte a los equipos. Evidentemente los materiales de hoy no son los de los primeros montañeros, por lo que se hace un reto mas asequible.

  Hay que estudiar las distintas rutas y decidir por cual subir. Principalmente suelen ser dos, la Marangu o ruta de la cocacola que es la que hace la mayoría, ya que tiene algunos servicios en los campamentos, y se supone que es más comoda, aunque hay mas riesgo de fracaso y la Machame que es mas larga y por lo que hemos podido saber mas pura, dentro de que esta montaña esta muy explotada turisticamente. Esta es por la que nos decidimos, por lo que serán 6 días durmiendo en tiendas de campaña, despues de duras jornadas de caminatas de alta montaña, comiendo lo que nos prepare nuestro cocinero. Las autoridades del parque te obligan a contratar como mínimo un guia local, un cocinero y un porteador por persona, que llevan el grueso del equipaje (máximo 15 kilos por persona).
  El próximo día os daré mas detalles de la ruta y del equipamiento recomendado.

  Como siempre, besitos para ellas y abrazitos para ellos.

La seguridad de las claves WIFI

  Recientemente se ha hecho público el algoritmo de cálculo usado en los routers comtrend entregados por Telefonica y Jazztel al menos. Esto permitiría de una manera muy sencilla acceder a la red WIFI de tu casa si no tuvisteis la precaución básica que siempre se recomiendan los expertos en seguridad. "Nunca dejar las claves estandar" que se entregan en un sistema. En muchas ocasiones cuando instalas un software este viene con una clave estandar y si no la cambias, evidentemente cualquiera que conozca el software, conocerá la clave. En las claves WIFI es algo mas complicado, pero como ha quedado demostrado, no mucho mas. Lo peor de esto no es que se haya descubierto y publicado, que por cierto, se trato de comunicar a la empresa para que pusiera medios para solucionarlo y al no recibir respuesta se hizó público, pero poco tiempo después se retiró al ser esta quien lo solicitó, proponiendo un acuerdo con sus publicadores, que no económico parece ser, lo que no sento nada bien a los defensores de la transparencia en internet, cueste lo que cueste, y pocos dias despues se ha vuelto a publicar de forma anonima.
  Por tanto un par de consejos básicos para tu WIFI:
  - Si puedes usa WPA2 o al menos WPA, no WEP
  - Nunca dejas la clave por defecto, ni siquiera la de la WEP, cambiala.

  Si quereis profundizar en este tema, aquí teneis algunos enlaces para ampliar información.
    http://www.hispasec.com/unaaldia/4487
    http://www.seguridadwireless.net/
    http://www.elhacker.net/

    http://www.davidmartos.com/?p=52

  Abrazitos para ellos y besitos para ellas.

La educación del mañana y las TIC

  ¿Porque seguimos educando a nuestros hijos con metodos del siglo pasado?. ¿Porqué educarlos como se educaba a nuestros padres?. ¿Como podemos preparar a las nuevas generaciones para retos que ni siquiera hoy podemos imaginar?.Son algunas de las preguntas que muchos padres nos hacemos al pensar en la educación de nuestros hijos. Hoy vivimos la epoca de las pantallas y es obvio que la gran mayoría de la población somos inmigrantes digitales frente a los niños de hoy que son nativos digitales, casi desde su nacimiento, como es el caso de mi hija que con solo dos años puede manejar un smartphone mucho mejor y mas naturalmente que muchso adultos, pero sigue sin haber una gran revolución en las aulas que cambien herramientas y métodos de educación para las próximas generaciones y no solo hablo de tecnología sino de objetivos, hace tiempo que se ha demostrado que no solo valen las inteligencias tradicionales, sino que es imprescindible desarrollorar inteligencias emocionales para mejorar la convivencia y la comunicación. Si quieres oir sobre ultimas tendencias de educación y TIC sigue este enlace. 

http://www.redesparalaciencia.com/4040/redes/redes-75-no-me-molestes-mama-estoy-aprendiendo

  Un abracito para ellos y besitos para ellas, y como no mis mejores deseos para este nuevo año.