Qué es una VPN y para qué se utiliza

Conectarse a una red Wi-Fi pública es peligroso debido a que no sabes quién más está conectado a esa misma red ni cuáles son sus intenciones. Pero si necesitas hacerlo, una buena medida de seguridad es hacerlo a través de una conexión VPN. Vamos a explicar brevemente qué es una Red Virtual Privada, o VPN por sus siglas en inglés, para qué se utilizan y por qué es interesante ésta tecnología.

Una VPN es una Red Privada Virtual (Virtual Private Network), una tecnología de red que permite conectar uno o más ordenadores en una red privada virtual, a través de una red pública como Internet, sin necesidad de que los ordenadores estén conectados físicamente entre sí o de que estén en un mismo lugar. Comunica dos redes distintas a través de Internet, permitiendo la conexión entre diferentes redes separadas por kilómetros de distancia sin necesidad de cable.

Es una tecnología site to site. El servicio VPN crea un túnel a través de Internet donde viajan los datos encriptados, haciendo que la conexión sea segura.

Read more

Black Friday, Cyber Monday…¿está preparada tu tienda online?

Finalizando ya el mes de Noviembre y teniendo en cuenta que nos encontramos en fechas cercanas a la Navidad,aparecen dos días muy conocidos por compradores y vendedores. Nos referimos al Black Friday y al Cyber Monday.

Desde el punto de vista del empresario, estas fechas generan un elevado número de ventas a través de Internet donde además, los clientes cada vez tienen una mayor preocupación por comprar en lugares seguros. Por esa razón INCIBE aconseja revisar y repasar una serie de puntos de tu página web de ventas online relacionados con la ciberseguridad.

¿Te crees exento de riesgos?

Seguramente seas de aquellos que son conscientes de la multitud de riesgos a los que está expuesta una empresa que base su actividad en el comercio electrónico. Pero también es cierto que no son pocos los que creen “a mi estas cosas no me pasan” o “quién va a venir a hacerme esto a mí, si mi empresa es muy pequeña”.

Read more

CVE-2019-2234: La grave vulnerabilidad de Android

El problema de seguridad que afecta a millones de dispositivos Android permite que las aplicaciones graben sin permiso previo de los usuarios.

Un grupo de investigadores de la empresa Checkmarx han encontrado una vulnerabilidad que afecta a las aplicaciones de Google Camera y Samsung Camera para Android. La vulnerabilidad (CVE-2019-2234) hacía que se saltasen los permisos de Android permitiendo que los atacantes tomasen el control de la cámara mediante un acceso remoto, lo cual pone en entredicho la seguridad de estos dispositivos.

Esta vulnerabilidad ha sido verificada mediante unas pruebas en las que se ha podido tomar control de la cámara, grabar audios, tomar fotos y vídeos sin permiso del propietario, saltándose la seguridad de Android.

Por otro lado, los expertos en seguridad han añadido la posibilidad de controlar el GPS teniendo localizado en todo momento al usuario o víctima. Los atacantes podrían aprovechar esta vulnerabilidad y enviar los datos a un servidor propio.

Read more