Archive for Diciembre 15th, 2007

Cerca de un 95% del correo electrónico es Spam

Cerca del 95% de los mensajes electrónicos enviados en 2007 fueron “spam”, según un estudio de una compañía estadounidense especializada en seguridad informática, publicado el miércoles.

El flujo de spam, es decir las comunicaciones electrónicas no solicitadas por los destinatarios y enviadas en masa por agentes publicitarios, estalló en estos últimos años, a pesar de tentativas para restringirlo, según la compañía Barracuda Networks Inc.
La ley US CAN-SPAM estableció en 2004 penas para los “spammers” cuando sus correos ya eran un 70% del total, según Barracuda.

“La guerra contra el spam es una batalla sin fin entre los ’spammers’ y los vendedores de sistemas de seguridad”, indicó al director de Barracuda, Dean Drako. Para Drako estos últimos “ahora necesitan poner las operaciones de defensa 24 de las 24 horas para controlar continuamente internet y poder ofrecer nuevas soluciones defensivas inmediatamente”. Barracuda afirma haber basado su estudio en el análisis de más de mil millones de mensajes electrónicos recibidos diariamente por cerca de 50.000 clientes en el mundo entero. Los “spammers” disimulan hábilmente su identidad enviando mensajes a través de otros sitios, blogs u ordenadores, según Barracuda (agencias).

Fuente: http://seguridad-informacion.blogspot.com/search/label/Vulnerabilidades

Sabado, Diciembre 15th, 2007

EE.UU: Juez considera inadmisible obligar a un sospechoso a revelar su contraseña de cifrado

Jerome Niedermeier, Magistrado Juez del Tribunal Federal de Vermont (Estados Unidos), acaba de dictar un auto donde afirma que las fuerzas de seguridad no pueden obligar a un detenido a revelar su frase contraseña, porque tal revelación iría en contra de su derecho constitucional a no autoinculparse, protegido en ese país por la Quinta Enmienda.

El documento, que puede crear jurisprudencia, ha sido dictado en el caso de Sebastien Boucher, acusado de almacenar abundante pornografía, adulta e infantil, en una unidad de su portátil cifrada mediante PGP.

Al parecer, en el momento de su detención un agente pudo observar “miles de ficheros” y Boucher reconoció -presuntamente- haber descargado a su portátil pornografía infantil. Sin embargo, tras ser detenido, los agentes procedieron a apagar el portátil. Una semana después, cuando un funcionario judicial trató de acceder a las imágenes, se encontró que la unidad en cuestión estaba cifrada, tal vez porque Boucher la había configurado para autocifrarse transcurrido cierto período de tiempo sin acceder a ella…

El tema de si un acusado puede ser obligado a revelar su contraseña de cifrado viene siendo objeto de debate jurídico en Estados Unidos desde hace años. Mientras los partidarios del sí alegan que el acceso a una unidad de disco, un fichero o una carpeta cifrada no se diferencia del acceso a una caja de seguridad, que también pudiera contener pruebas incriminatorias, los partidarios del no (la tesis que también parece sustentar el juez Niedermeier) afirman que la contraseña de cifrado no es una simple llave, sino algo que existe en la mente del acusado, por lo que sus derechos más íntimos como individuo han de estar por encima de cualquier otra consideración.

Fuente: http://www.kriptopolis.org/juez-considera-inadmisible-forzar-revelacion-contrase%C3%B1a

Sabado, Diciembre 15th, 2007