Entradas con la etiqueta ‘china’
El sistema de contraseñas de Google, comprometido
Los ataques sufridos por Google supuestamente desde China a finales del pasado año robaron el software de contraseñas que gestiona el acceso de los usuarios a varios servicios web de la compañía. De momento, las cuentas de Gmail no han sido afectadas.
Según New York Times, una de las consecuencias de estos ataques contra Google se ha localizado en el sistema de contraseñas denominado Gaia, que permite a un usuario acceder a múltiples servicios de Google con un solo login. Pese a todo, este software, conocido como Single-Sign On, todavía es utilizado por la compañía y únicamente se había mencionado al público durante una conferencia hace unos años.
Con respecto a las cuentas de correo electrónico, las contraseñas de los usuarios de Gmail no parecen haber sido afectadas, pero sí existe una pequeña posibilidad de que los hackers puedan encontrar alguna vulnerabilidad en la información que robaron.
Cuando Google sufrió los ataques en diciembre del año pasado, desvela The New York Times, los hackers tuvieron acceso al ordenador de un empleado de Google en China, mediante el cual accedieron, eventualmente, a una base de software utilizada por los desarrolladores de Google en California. Además, los hackers también entraron en un directorio interno llamado Moma, que contiene información sobre las tareas de trabajo de cada empleado de la compañía.
El Gobierno Alemán y Francés recomiendan no utilizar Internet Explorer
nerion informa el Gobierno Alemán y Francés han recomendado no usar Internet Explorer como navegador debido a los ataques contra Google desde China.
A raíz de los supuestos ataques perpetrados desde el Gobierno Chino contra Google, el Gobierno Alemán y Francés han recomendado no usar Internet Explorer como navegador.
Estos ataques se han realizado aprovechando una vulnerabilidad desconocida del navegador de Microsoft. Esta recomendación no es nueva, ya que en 2008 el Gobierno Alemán desaconsejó el uso del navegador Chrome.
Hace unos días Google reconocía en su blog oficial haber sido objeto de un ataque de origen chino sobre sus infraestructuras que aprovechaba una vulnerabilidad desconocida hasta la fecha en Internet Explorer. Tenían evidencias de que el objetivo final era la obtención de información sobre activistas chinos para los derechos humanos.
Ningún navegador “garantiza la seguridad” sino que en lo posible y dada la situación, el uso de alternativas que no están siendo atacadas en estos momentos, minimiza el riesgo. Pero también minimiza el riesgo, seguir usando Internet Explorer si se aprovechan y se entienden a las medidas de seguridad que implementa de serie, que en su versión 8 son numerosas y efectivas.
Muchos ven en estas reacciones del Gobierno Alemán un movimiento más en contra de las grandes corporaciones americanas, que a favor de la seguridad de los usuarios. En cualquier caso, la recomendación, temporal hasta que Microsoft corrija el problema, no debe ser desatendida. No es un mal criterio aconsejar el uso de alternativas cuando no exista solución a un problema de seguridad.
Bienvenido al blog de nerion
