# data[].attributes.headline
Las contraseñas cada vez mas fácil de descifrar.

# data[].attributes.subject
Las contraseñas cada vez mas fácil de descifrar.

# data[].attributes.body
Anto, Jose, Agus F.

# data[].attributes.attachment_link.readable_text
Los passwords más usados hoy en internet son inmensamente fáciles de descifrar. PIXABAY

Los humanos somos muy previsibles creando contraseñas. La mayoría tiene entre 6 y 8 caracteres porque así nos lo aconsejaron. Un 55% tiene minúsculas y algún número, según esta base de datos de más 500 millones de claves filtradas. Las mayúsculas y los signos especiales aparecen solo en un 0,6% de ellos. Los números más usados al final de las letras son también inmensamente previsibles. Las tres combinaciones de dos dígitos más usadas son, al menos en esta muestra de 3 millones de contraseñas, 00, 23 y 69. Quien hace el esfuerzo de añadir tres cifras tampoco se esfuerza especialmente: 123, 000, 001, 111, 007, 666. Un algoritmo adecuado y la potencia de cálculo actual son capaces de destrozar nuestra mediocre inventiva.

Además, un 52% de los usuarios recicla sus códigos de acceso, según un estudio de la Universidad de Virginia Tech, "servicios sensibles, como webs de compra y email, tienen la mayoría de passwords repetidos o [levemente] modificados".

Incomprensiblemente, aún no ha habido catástrofes generalizadas que afecten a la ciberseguridad de los usuarios comunes. El email privado del autor de este artículo ha sido expuesto a ataques en bit.ly, Dropbox, LinkedIn, Tumblr y Stratford. En esta web se pueden comprobar las cuentas de correo electrónico a las que afectan 314 hackeos. Aquí se puede comprobar cómo algunos códigos (es el caso de las fechas de nacimiento, por ejemplo) se repiten miles de veces en Internet.

Bill Nurr, antiguo director del National Institute of Standards and Technology de Estados Unidos, ahora jubilado con 73 años, fue quien en de 2003 aconsejó el uso de contraseñas de al menos 8 caracteres que combinaran letras y números. Pero en 2017 afirmó en una entrevista a The Wall Street Journal que lamentaba su propuesta: había creado un ejército en busca de combinaciones sencillas de números y letras. Lo que parecía un buen consejo se convirtió en millones de "abcd123" o "password1".

Cómo rectificar

Una mejora posible es alargar esos 8 caracteres a 20 o más. Pero una sola combinación maravillosa tampoco es la solución. Mark Risher, director de seguridad de Google, ha puesto de manifiesto los riesgos de usar repetidamente una sola contraseña, por compleja que sea. Es mejor alternar passwords distintos, aunque sean más sencillos. "Nuestra investigación ha probado que si alguien usa el mismo código en muchas webs", afirma, "la probabilidad de ataque se multiplica por 10. Pero si alguien cae en una trampa de phishing [suplantación de identidad o captura fraudulenta de datos] la probabilidad de que un [nuevo] ataque tenga éxito se incrementa por 500", explica.

La solución ideal es aparentemente sencilla: una contraseña distinta y compleja para cada web. Pero aquí viene el problema: ¿quién recordará docenas de "d$%29fht_pp*!2o8"? "Escríbelo en un papel o aún mejor archívalo en un gestor de passwords", dice Risher.

Las grandes tecnológicas tienen sus propios gestores. Hay además apps específicas, cuyo uso no siempre es sencillo. Hay una solución intermedia aceptable: crear frases o grupos de palabras. Contraseñas de 35 caracteres (mejor con alguna ñ) son más difíciles de reventar.

El problema de fondo, sin embargo, sigue siendo el mismo: los usuarios no tienen incentivos para mejorar su seguridad porque no han visto peligrar sus datos. Esa perfección puede cambiar con el creciente refinamiento de las técnicas de phishing. Véase un ejemplo reciente, enviado desde la dirección comunicaciones@endesatemponegocios.coma: "Hemos detectado que una de tus facturas ha sido doblemente pagada. El origen de la mala estimación en nuestro sistema de débito automático, hemos deducido de su cuenta un importe de 765,00 EUR. En este caso debe confirmar su solicitud de reembolso". Seguía un enlace en el que se requerían los datos del destinatario. La cifra y la redacción deficiente dan motivos para sospechar de un fraude, pero el sistema es bastante más sofisticado que el de los correos que prometen beneficios millonarios por participar en operaciones ilegales (lo que se conoce como timo del nigeriano).

Este tipo de phishing tiene grados de perfección. En el reciente hackeo de 29 millones de usuarios de Facebook, los atacantes se hicieron con las cuatro últimas cifras de millones de tarjetas de crédito. No sirven para sacar dinero, pero tienen otros usos, según Risher: "Otra cosa que da bastante miedo. Algunos de los grandes hackeos ofrecen información que da credibilidad. Por ejemplo, los cuatro últimos dígitos de tu tarjeta. Así que te pueden escribir algo así: 'Jordi, somos el Banco Santander sobre tu tarjeta de crédito que termina en ****3456'. Eso puede ser bastante creíble incluso si no saben tu número completo de tarjeta. Ese poco que saben hacer que parezca mucho más legítimo".

El phishing no se dirige a nadie de forma específica. Sí el spear phishing, modalidad de fraude en la que se intenta entrar en cuentas concretas, en ocasiones no solo por dinero: "Los datos pueden ser más importantes que el dinero. Nuestra propia información puede ser usada para comprometer nuestras cuentas personales, organizaciones o, en casos extremos, la seguridad nacional del país", dice Michael Sirivianos, profesor en la Universidad de Tecnología de Chipre. El spear phishing fue el origen del hackeo al Partido Demócrata de Estados Unidos antes de las elecciones de Trump. O de la intrusión en Sony por parte de Corea del Norte.

A Risher no le gusta admitirlo para no dar sensación de derrota, pero una de las cosas que mejor garantizan la ciberseguridad del usuario corriente es que, como tal, no es interesante para nadie: "Espero que los lectores se lleven la impresión de que no todo es hackeable. Hay muchas cosas que se pueden hacer que limitan las oportunidades de que pase algo malo", dice Risher, que añade: "Aunque el porcentaje no llega a cero porque hay esa asimetría entre atacante y defensor. Como defensores tenemos que asegurarnos de que cada ventana, cada puerta, la chimenea, el sótano, todo esté cerrado. El atacante solo necesita una vía abierta para entrar. Eso es una gran ventaja, pero no significa que debas dejar la puerta sin cerrar".

El fin de todas las claves personales

Mark Risher, director de seguridad de Google. GOOGLE

El futuro de la contraseña es desaparecer. La seguridad en la Red será tan importante que dependerá de algo físico: una llave, el móvil. Un equipo codirigido por Sirivianos ha creado uno de estos sistemas, ReCRED, donde la seguridad depende del acceso al móvil mediante factores biométricos: huella, reconocimiento facial. "Esto pasa la carga de la autenticación del usuario al móvil que siempre llevamos encima", explica. Sirivianos cree que este sistema se generalizará en un plazo de 5 años.

Google y otras plataformas ya ofrecen el doble factor de autenticación: si se activa esta modalidad, el acceso a la cuenta de un ordenador se controla desde el teléfono móvil. Google ofrece ya su Sistema de Seguridad Avanzado, que obliga a comprar dos llaves físicas, limita las apps de terceros dentro del correo y trata de interceptar mensajes de suplantación de identidad.

Otro modo de dejar atrás las contraseñas será el análisis del comportamiento online: "Hoy se investiga en sistemas de autenticación continua, que monitorizan las acciones del usuario. Si el comportamiento difiere suficientemente de lo esperado, el sistema toma medidas", dice Andrés Marín, profesor de la Universidad Carlos III de Madrid.

La magnitud del negocio del es enorme. Risher no explica si hay incluso Gobiernos detrás de algunos esfuerzos criminales: "Es posible localizar dónde está esta gente, pero no merece la pena dedicar muchos recursos a localizar quién está detrás de los mismos tipos de ataques que provienen de muchos adversarios distintos". Y añade: "Es un negocio provechoso. Hay grupos donde un equipo investiga, otro trabaja con infraestructura (servidores), otros preparan los mensajes e incluso un cuarto aporta recursos humanos y salarios. Algunos tienen oficinas por todo el mundo para cubrir diferentes husos horarios", concluye Risher.

# data[].attributes.attachment_link.title
La era de las contraseñas se encamina a su fin

# data[].attributes.attachment_link.description
Los humanos somos muy previsibles creando contraseñas. La mayoría tiene entre 6 y 8 caracteres porque así nos lo aconsejaron. Un 55% tiene minúsculas y algún número, según esta base de datos de más 500 millones de claves filtradas. Las mayúsculas y los signos especiales aparecen solo en un 0,6% de ellos.

# data[].attributes.attachment_link.keywords[]
evitar  vacien  cuenta  billetera  electronica  trucha

# data[].attributes.attachment_link.title
Cómo evitar que te vacíen la cuenta con una billetera electrónica trucha

# data[].attributes.attachment_link.description
Los expertos hablan del hueco en la seguridad de estos sistemas, a raíz del caso que viralizó la tuitera Elena Paoloni.

# data[].attributes.headline
Un nuevo suicidio adolescente se vincula con el viral de WhatsApp «Momo»

# data[].attributes.subject
Un nuevo suicidio adolescente se vincula con el viral de WhatsApp «Momo»

# data[].attributes.body
La causa de la muerte de Manish Sarki, un estudiante indio de 18 años, responde al macabro juego

# data[].attributes.attachment_link.readable_text
El viral de WhatsApp llamado " Momo" puede ser la causa de un nuevo suicidio en India. Un estudiante de 18 años de la ciudad de Kurseong, ha sido encontrado colgado en un cobertizo apartado de la localidad y con varios símbolos macabros a su alrededor, como informa el medio nacional Hindustantimes, a quien las autoridades responsables del caso han asegurado que investigan si el reto ha podido tener algo que ver, tal y como denuncian sus propios padres.

La víctima, Manish Sarki, fue hallado este lunes a pocos kilómetros de su casa el pasado 20 de agosto tras varios días desaparecido. La policía se encuentra examinando los símbolos y palabras alrededor del cadáver, lo que habría dado la pista a los investigadores de que se trata de un suicidio.

"Estamos tratando de desbloquear el teléfono del chico. Una vez que podamos hacerlo, obtendremos pistas vitales sobre el motivo del suicidio. Manish fue encontrado colgando dentro de un cobertizo de ganado en la noche del 20 de agosto", ha afirmado Harikrishna Pai, superintendente de policía en Kurseong.

Varios familiares y amigos aseguran que vieron a Manish comunicarse con "Momo", la cuenta de WhatsApp que utiliza la imagen de una inquietante obra de arte de Japón y que, aseguran, manda retos a quien se atreve a hablarle. Las autoridades de varios países, entre ellos, España, han alertado sobre la falsedad de este viral, indicando que detrás de este viral pueden existir peligros más "terrenales" como el ciberacoso o el chantaje sexual.

No se trataría de los primeros casos de suicidio que se relacionan con "Momo". En Argentina se estudia el suceso de una niña de 12 años que se quitó la vida en el patio de su casa. En la propia India, el pasado 31 de julio, Chhavi Sharma, de 15 años, también se quitó la vida en la ciudad de Beawar, según su familia por el macabro viral de WhatsApp.

# data[].attributes.attachment_link.title
Un nuevo suicidio adolescente se vincula con el viral de WhatsApp "Momo"

# data[].attributes.attachment_link.description
Sus familiares y conocidos apuntan a que la causa de la muerte de Manish Sarki, un estudiante indio de 18 años, responde al macabro juego

# data[].attributes.attachment_link.readable_text
Se cumplen cuatro años de uno de los momentos más duros en la vida de la actriz Jennifer Lawrence. La joven, de entonces 24 años, vio como fotos de su vida privada y de su cuerpo desnudo se filtraban en Internet y se publicaban en chats, foros y medios de todo el mundo. Como ella misma contó meses después, sintió que la violaba "todo el planeta en grupo" y le supuso algo "imposible de digerir".

Lawrence no fue la única: decenas de artistas como Kate Upton, Kirsten Dunst, Avril Lavigne, Amber Heard o Gabrielle Union fueron víctimas de esa filtración. En total, la policía identificó a más de 600 víctimas. Ahora, el último de los cuatro piratas informáticos que filtraron esas imágenes ha sido condenado. G eorge Garofano, de 26 años y que confesó su delito el pasado mes de abril, fue condenado este miércoles a ocho meses de prisión y a tres años de libertad provisional bajo vigilancia por un juez de Connecticut.

Garofano está acusado de piratear más de 240 cuentas de iCloud, el sistema de almacenamiento virtual de Apple, la nube en la que se guardan vídeos e imágenes. Gracias a ese hackeo logró fotografías e información privada de las estrellas, con las que se hizo pasar por un técnico de Apple para solicitar usuario y contraseñas y así lograr su acceso.

Los otros ciberdelincuentes fueron condenados a entre 9 y 18 meses de cárcel; el que obtuvo una sentencia más dura fue Ryan Collins, de 36 años, condenado a año y medio de cárcel.

El diario The Guardian, que ha tenido acceso a la sentencia judicial, explica que según la misma, la "ofensa cometida por Garofano fue muy seria". "Pirateó de forma ilegal cuentas de Internet de las víctimas, invadió su privacidad y robó información personal [...] y no lo hizo solo en una ocasión, sino en 240 a lo largo de 18 meses

Además, la sentencia asegura que "el señor Garofano no sólo se guardó para sí mismo las fotografías que robaba, sino que las diseminó a otras personas. También las habría vendido a terceros para lograr ingresos extra". "Cometiendo esta ofensa, Garofano actuó con completa y absoluta falta de consideración sobre el impacto en las vidas de las víctimas".

Para sus abogados, el condenado "ha madurado y aceptado la responsabilidad de sus acciones, y no ha tenido problemas con la ley desde entonces", por lo que "nada sugiere que vuelva a tener una conducta criminal en el futuro".

# data[].attributes.attachment_link.title
El 'hacker' que filtró las fotos de Jennifer Lawrence desnuda, condenado a prisión

# data[].attributes.attachment_link.description
Se cumplen cuatro años de uno de los momentos más duros en la vida de la actriz Jennifer Lawrence. La joven, de entonces 24 años, vio como fotos de su vida privada y de su cuerpo desnudo se filtraban en Internet y se publicaban en chats, foros y medios de todo el mundo.

# data[].attributes.headline
¿Los arreglos por Internet, son seguros?

# data[].attributes.subject
¿Los arreglos por Internet, son seguros?

# data[].attributes.body
Musio Xiomara - Guaita Julieta♥:)

# data[].attributes.attachment_link.title
Arregló una venta por internet y lo asesinaron de un tiro cuando realizaba la entrega en su casa

# data[].attributes.attachment_link.description
Ocurrió el domingo por la mañana en la ciudad de Adrogué. La víctima era un abogado de 50 años que ya no ejercía. Hay un sospechoso detenido y los investigadores intentan determinar si el crimen fue producto de un robo o de un ajuste de cuentas

# data[].attributes.attachment_link.readable_text
Uno de los episodios más impresionantes de los crímenes informáticos lo protagonizó Jonathan James de tan solo 15 años de edad.

Jonathan James sorprendió a muchos con sus habilidades, llevando a cabo algo que muchos pensaban imposible, entre Junio y Octubre de 1999. ¡Hackeó los computadores de la NASA! y no le bastó solo con eso, también se introdujo en los ordenadores del Departamento de Defensa de los Estados Unidos en el Pentágono

Fue el nombre de usuario que utilizó el chico nativo de la ciudad de Miami, considerado uno de los más grandes hackers de la historia; posición que le da su capacidad para acceder a sistemas privados solo por entretenimiento.

El 29 y 30 de Junio de 1999 el chico logró romper el sistema de seguridad de la NASA; con el cual obtuvo acceso a 13 ordenadores de donde robó información valorada en 1.7 millones de dólares, esto llevó a la NASA a apagar sus sistemas por 21 días, acción que le costó 41.000 dólares en reparaciones y pérdidas.

Se descubrió que el software que Jonathan robó, se trataba del código fuente que controlaba elementos críticos de supervivencia dentro de una estación espacial, La NASA informó que el software controlaba la temperatura, la humedad y otros elementos físicos dentro de la ISS.

En Agosto de 1999 logró vulnerar los sistemas de seguridad de la empresa de telecomunicaciones BellSouth, el Centro de Vuelo Espacial Marshall en Huntsville, Alabama, y el sistema escolar del condado de Miami-Dade. Esos hechos fueron insignificantes en comparación con la intrusión a los ordenadores del Departamento de Defensa de los Estados Unidos en el Pentágono.

Jonathan James se convirtió en la primera persona en el mundo en hackear el DOD (Departamento de defensa de los Estados Unidos).

El joven de tan solo 15 años encontró una puerta trasera en uno de los servidores de Dulles, Virginia, donde instaló un analizador de paquetes que le permitió espiar miles de llamadas y mensajes pero este no fue realmente su objetivo, James se centró en el personal del DTRA ( Agencia de Reducción de Amenazas a la Defensa).

En Septiembre y Octubre de 1999 logró interceptar 3.000 mensajes entre los empleados de la agencia, como resultado de esto Jonathan James obtuvo datos como nombres de usuario y contraseña que le dieron acceso a 10 ordenadores militares.

Luego de varias semanas de investigación el 26 de Enero del 2000, agentes del DOD, la NASA y el Departamento de Policía de Pinecrest obtuvieron la orden para ingresar al hogar de Jonathan y detenerlo. En Septiembre del mismo año fue declarado culpable de dos cargos de delincuencia juvenil ya que por ser menor de edad no se le podían aplicar otros cargos y para la fecha las leyes informáticas no estaban completamente relacionadas con la ley estadounidense.

En su sentencia se estableció seis meses de arresto domiciliario, prohibición de uso de computadores para usos de entretenimiento, libertad condicional hasta los 18 y debía obligatoriamente escribir cartas de disculpas correspondientes a la NASA y al DOD.

En una entrevista Jonathan James dijo lo siguiente:

El gobierno no tenía demasiadas medidas de seguridad en la mayor parte de sus ordenadores. Ellos carecen de una verdadera seguridad informática, y la parte más complicada es que se den cuenta de ello. Sé Unix y C como la palma de mi mano, y esto porque he estudiado una gran cantidad de libros y he estado pegado a un ordenador durante mucho tiempo. La parte difícil no es entrar, esto se trata de aprender y realmente saber qué es lo que se está haciendo.

Jonathan James rompe con su libertad condicional al dar positivo por consumo de drogas y lo trasladan a un centro correccional juvenil de Alabama.

Debido a la fama que recibo C0mrade por su habilidad para hackear, fue relacionado con los acontecimientos de hackeo que se dieron a conocer el 17 de Enero del 2007 los cuales fueron llevados a cabo por otro hacker de nombre Albert González, con el tiempo se dio a conocer que dichos ataques, González los realizó en unión a otro grupo de hackers que de una u otra forma estaban relacionados con James, por lo tanto las investigaciones se centraron en alias C0mrade.

El Servicio Secreto allanaría la casa de Jonathan, la de su hermano y la de su novia, pero nunca lograron encontrar una conexión o pistas de su colaboración en el ataque, luego el servicio secreto dio a conocer que en se encontró un arma registrada y una carta de suicidio lo que indicó que Jonathan había intentado quitarse la vida sin éxito en una oportunidad.

El fin de Jonathan James

El 18 de Mayo Jonathan James logró lo que tenía planeado un tiempo atrás, fue encontrado muerto en su domicilio con una herida de bala en la cabeza junto a una carta de 5 páginas donde incluía mensajes personales a su padre, hermano y novia.

El padre de Jonathan hizo pública la carta y a guardado silencio con todo lo referente al fallecimiento de su hijo, en dicha nota se podían leer detalles que llevaron a Jonathan James a quitarse la vida.

No tengo fe en el sistema de 'justicia'. Tal vez mis acciones de hoy, y esta carta, enviarán un fuerte mensaje al público. De cualquier manera, he perdido el control sobre esta situación, y esta es mi única manera de recuperarlo. "Ahora, honestamente, honestamente, no tengo nada que ver con TJX. A pesar del hecho de que Chris (Scott) y Albert González son los 'hackers' más peligrosos y destructivos que los federales hayan capturado jamás, yo soy un objetivo mucho más jugoso para la opinión pública que dos idiotas al azar. Así es la vida. Recuerden, no se trata de lo que ustedes ganen o pierdan, se trata de lo que yo gano o pierdo al estar sentado en una prisión por 20, 10 o incluso 5 años por un crimen que no cometí, esta no es mi forma de 'ganar', por ello prefiero morir libre.

# data[].attributes.attachment_link.title
Jonathan James, el niño que hackeo los servidores de la NASA

# data[].attributes.attachment_link.description
Uno de los episodios más impresionantes de los crímenes informáticos lo protagonizó Jonathan James de tan solo 15 años de edad. Jonathan James sorprendió a muchos con sus habilidades, llevando a cabo algo que muchos pensaban imposible, entre Junio y Octubre de 1999. ¡Hackeó los computadores de la NASA!

# data[].attributes.body
Cayeron ‘Los Autenticadores’, dedicados a los delitos virtuales

Los presuntos delincuentes  eran buscados por los delitos de concierto para delinquir, acceso abusivo a un sistema informático, hurto por medios informáticos, violación de datos personales y transferencias no consentidas de activos. Mediante un operativo 12 personas fueron capturadas por orden judicial.
Daian, Rudel

# data[].attributes.body
La transformación digital que venía en proceso en los últimos años, tuvo un salto gigante con la pandemia. La masividad de las operaciones virtuales ha traído también una transformación en los delitos.
Adriel Blanco.