Vista archivos - Pablo Alejandro Fain

Atacantes lograron eludir la autenticación multifactor

diciembre 19, 2018diciembre 19, 2018 por Pablo Alejandro Fain

Cuando de buenas prácticas para la protección de nuestra presencia en línea se trata, ustedes saben que mi principal recomendación es habilitar la autenticación multifactor (doble factor de autenticación, o autenticación de dos pasos). Pero los atacantes siempre se las ingenian, y esta vez lograron engañar a los usuarios para hacerse del código temporal (token) necesario para completar la autenticación multifactor. Un reporte publicado hace apenas algunas horas por Aministía Internacional muestra en detalle cómo se dieron estos ataques a cuentas de usuarios de Gmail y Yahoo, incluso a aquellos con autenticación multifactor habilitada. Las víctimas eran dirigidas a un sitio apócrifo, idéntico al de inicio de sesión de Gmail o de Yahoo, técnica conocida como phishing. Una vez que el usuario ingresaba su dirección de e-mail y contraseña, la misma infraestructura en la que el sitio falso estaba almacenada realizaba el intento de inicio de sesión en el servicio real. Si éste requeria la utilización de un factor adicional, lo notificaba al sitio apócrifo para que éste se lo requiriera al usuario. Una vez que la víctima ingresaba el token, el atacante obtenía acceso a la cuenta real. En algunos casos se detectó incluso que el atacante había generado …

¿Qué es y cómo funciona el nuevo registro DNS CAA?

enero 7, 2019abril 17, 2017 por Pablo Alejandro Fain

En Enero de 2013, Rob Stradling propuso y formalizó la implementación de un estándar para la Autorización de Entidades de Certificación (Certification Authority Authorization, por sus siglas en inglés) mediante el RFC 6844. El propósito de los registros CAA es “designar” una o más entidades de certificación a emitir certificados SSL/TLS a un dominio o subdominio específicos. Los dueños de dominios podrán, además, declarar una dirección de correo electrónico para recibir notificaciones en caso que alguien solicite un certificado a una entidad de certificación no autorizada. De no existir un registro CAA, cualquier entidad está autorizada a emitir certificados para ese dominio o subdominio. Si bien el estándar data del año 2013, no fue hasta hace algunos meses que los proveedores de DNS y las entidades de certificación comenzaron su implementación. Algunos de ellos aun no aceptan registros del tipo CAA y otros aun no verifican la existencia del registro antes de emitir sus certificados, pero están gradualmente modificando sus infraestructuras para hacerlo. En mi caso utilizo DNS Made Easy desde hace algunos años y, además de soportar este tipo de registros, siempre he tenido estupendos resultados. En lo que respecta a la creación de registros CAA, están compuestos por tres elementos. Demos un vistazo a su topología: flag: Un entero entre 0 …

Una buena estrategia de marketing confunde a cualquiera…

enero 31, 2014 por Pablo Alejandro Fain

No soy especialista en marketing ni quiero serlo (un besito para todos los marketineros que me conocen!), pero parte de mi trabajo implica mantenerme informado sobre las nuevas tecnologías y conocer tanto su funcionamiento como aplicabilidad de cara al negocio. En mi visita anual al cardiólogo (Antonio Villacián, se los recomiendo), me enviaron a hacer una ergometría. Para quien no lo conoce, es un estudio de fuerza que mide el stress cardíaco y de la presión arterial antes, durante y después del ejercicio físico. Es muy sencillo y no demanda más de 20 minutos, pero obligatorio para quienes concurrimos a gimnasios “no de barrio”. Decidí llamar al Centro de Diagnóstico Dr. Rossi, donde habitualmente me realizo todos los estudios. Para ello, coloqué como palabra clave en el buscador de mi teléfono “cdrossi”. El resultado fue el que ven en la siguiente imagen: El primer resultado de búsqueda corresponde a un patrocinado (provisto por el servicio Google Adwords). A simple vista, y con el tentador botón Call (Llamar) a un costado, cualquiera de nosotros nos veríamos casi obligados a tocar en él. Pero prestando un poco más de atención, lo que parecía llevarme al lugar que yo estaba buscando, me estaba llevando en …

El panel de control aparece vacío en equipos con Windows 8

enero 4, 2019julio 22, 2013 por Pablo Alejandro Fain

Hola amigos! En esta oportunidad les traigo la solución a una consulta que se ha vuelto frecuente las últimas semanas en los foros de Microsoft. Según parece, algunos usuarios de Windows 8 están sufriendo un problema ya reportado por Microsoft, y en el que se encuentran trabajando sus ingenieros: El panel de control aparece vacío. El panel de control ha sido (y seguirá siendolo por mucho tiempo) el punto de partida para la configuración de todas (o casi) las funcionalidades de nuestro sistema operativo Windows. Sin embargo, los amigos del gigante del software han estado arrastrando desde Windows Vista un inconveniente bastante peculiar con dicho repositorio: de manera inesperada, queda vacío. No, no… No intenten buscar en la Papelera porque allí no encontrarán nada. A continuación les dejo los pasos a seguir para recuperar nuestro panel de control: 1. En el menú Inicio, escribimos gpedit.msc y presionamos la tecla Enter. 2. Navegamos hasta la rama: Configuración de usuario > Plantillas administrativas > Panel de control. 3. En el panel derecho de esta ubicación, hacemos doble clic sobre la configuración Ocultar subprogramas especificados del panel de control (Hide specified Control Panel items). 4. Seleccionamos la opción Deshabilitar y luego Aceptar. 5. Nuevamente en el punto …

Creando una herramienta de HelpDesk con SharePoint 2010

febrero 5, 2012 por Pablo Alejandro Fain

Días atrás dábamos nuestros primeros pasos con SharePoint 2010. Hemos instalado nuestro primer servidor de SharePoint Server 2010, configurado Office Web Apps, creado una aplicación web y una colección de sitios. Además, creamos nuestro servicio de búsqueda, lo configuramos y conectamos a un centro de búsqueda.

El día de hoy veremos la primera parte del procedimiento para la creación de una Herramienta de HelpDesk con SharePoint 2010. Para ello vamos a utilizar el sitio de grupo que creamos algunas entregas atrás.

Manos a la obra!

Lo primero que debemos hacer es definir los parámetros de funcionalidad de la herramienta. Yo consideraría:

– Departamentos de la organización;

– Categorías de los incidentes;

– Criticidad de los incidentes;

Con toda esta información recolectada podremos comenzar con nuestro trabajo. Una vez dentro del sitio de grupo, haemos clic en Acciones del sitio y luego en Más opciones…

Aplicaremos el filtro por categoría Comunicación y seleccionaremos Panel de discusión. Le colocamos un nombre y presionamos el botón Crear.

A configurar la lista!

Cómo utilizar Windows 8 en una netbook

enero 4, 2019octubre 11, 2011 por Pablo Alejandro Fain

Hace algunas semanas hablábamos sobre la salida al público de la primer versión estable de Windows 8, la Developer Preview.

Desde ese momento he recibido decenas de consultas, e incluso lo hemos discutido con colegas, respecto a la imposibilidad de ejecutar aplicaciones en netbooks o escenarios virtuales. Esto se debe a la resolución de pantalla con que trabajan la intefaz Metro Style, el nuevo concepto de diseño del gigante de Redmond.

Ya lo dicen los amigos de Microsoft. Resolución mínima para Windows 8: 1024 x 768 pixeles. ¿Qué hacer, entonces, para poder ejecutar las aplicaciones? Simple. Debemos cambiar la resolución de pantalla.

Ocurre que en algunos modelos de netbooks y escenarios virtuales, la resolución no puede llevarse a tal punto (o no a simple vista). A continuación vamos a editar algunas llaves del registro de Windows, con el fin de habilitar más resoluciones de pantalla.

Windows 8 en 8 imágenes

enero 4, 2019septiembre 14, 2011 por Pablo Alejandro Fain

Ayer por la noche les hacía saber de la disponibilidad de Windows 8 Developer Preview. En la madrugada de hoy tuve la posibilidad de hacer algunas pruebas y capturar las primeras imágenes de este nuevo Sistema Operativo de Microsoft. Es importante aclarar que se trata de una versión pre-beta, y que algunas características podrían no estar disponibles en futuras versiones. La pantalla de inicio de sesión El nuevo Menú Inicio, con diseño exclusivo para pantallas táctiles. El renovado Administrador de tareas. Ahora con mayor detalle en cada proceso. Navegador completamente renovado. Cambio rápido de pestañas, con vista previa incluída. Panel de Control más intuitivo. Notificaciones por aplicación. Una característica que le resultará familiar a cualquier usuario de iPhone o iPad. El nuevo Explorador de Windows. Ahora incluye una cinta de opciones al clásico estilo de las aplicaciones de Office.

Windows 8 ya está entre nosotros!

enero 4, 2019septiembre 13, 2011 por Pablo Alejandro Fain

Asi es mis queridos y ansiosos amigos. Y es que en la mañana del día de hoy el equipo de producto de Windows 8 anunciaba en su blog oficial la disponibilidad de la Developer Preview de Windows 8, el nuevo y tan esperado Sistema Operativo del gigante de Redmond que tanto ha estado dando que hablar en estos días. Qué es una Developer Preview? La Developer Preview es una versión pre-beta del producto, orientada a desarrolladores. En el caso de Windows 8 las descargas disponibles incluyen software que podría cambiar o no formar parte de la versión final del producto. Asimismo, el equipo de Windows 8 anuncia que el sistema operativo se entrega – tal cual – y que podría ocasionar inestabilidad en algunos equipos. Por supuesto, su uso no está recomendado para entornos productivos. Hay disponibles tres tipos de descarga: – Windows 8 Developer Preview con herramientas de desarrollo (solo arquitectura de 64 bits) Click para descargar – Windows 8 Developer Preview (64 bits) Click para descargar – Windows 8 Developer Preview (32 bits) Click para descargar En cuanto a los requisitos para ejecutar esta versión del sistema operativo de Microsoft, podemos decir que se trataría de los mismos que …

Orden de bloqueo a leakymails.com

agosto 10, 2011 por Pablo Alejandro Fain

Hola a todos,

Hoy no tenía pensado darme una vuelta por estos lados, pero la noticia realmente lo amerita. Y es que, con fecha 4 de Agosto del presente año, el Juzgado Nacional en lo Criminal y Correccional Federal Nº 9, Secretaría Nº 17, ordenó a los ISP (Proveedores de Servicios de Internet -Internet Service Providers, por sus siglas en inglés) de la República Argentina el bloqueo preventivo de los sitios http:/www.leakymails.com y http:/leakymails.blogspot.com

Dice el comunicado publicado por la CNC: “En cumplimiento de lo dispuesto por el Juzgado Nacional en lo Criminal y Correccional Federal Nº 9, Secretaría Nº 17, en la Causa Nº 9.177/11 caratulada “N.N. s/REVELACIÓN DE SECRETOS POLÍTICOS Y MILITARES”, en la cual se ordenó que esta COMISIÓN NACIONAL DE COMUNICACIONES, tenga a su cargo la comunicación de lo allí resuelto a todos los Licenciatarios de Telecomunicaciones que tienen Registro de SERVICIO DE VALOR AGREGADO y prestan SERVICIO DE ACCESO A INTERNET, se informa que con fecha 4 de Agosto de 2011, se ha dispuesto lo siguiente: “I. DECRETAR PREVENTIVAMENTE el bloqueo por parte de los proveedores locales de servicios de Internet en el acceso a los siguientes sitios web http:/www.leakymails.com y http:/leakymails.blogspot.com. Fdo. Sergio TORRES, Juez Federal.”

Caso inédito en el país

¿Qué es el Día Mundial de IPv6?

junio 7, 2011 por Pablo Alejandro Fain

Desde hace algunas semanas se viene escuchando hablar de “El Día Mundial de IPv6”, pero… ¿Qué es exactamente? En esta nota, una breve y clara explicación para los no entendidos en la materia.

Comencemos definiendo IP. El Internet Protocol o Protocolo de Internet, podría ser definido como el lenguaje de comunicación que utilizan los equipos conectados a una red (Sea una red doméstica o Internet misma)

Dice Google: “Este lenguaje tiene un funcionamiento muy parecido al de los números de teléfono que permiten conectar dos aparatos telefónicos.”

Dice la Wikipedia: “Es un protocolo usado tanto por el origen como por el destino para la comunicación de datos a través de una red de paquetes conmutados (…)”

Hasta ahora, nos encontramos trabajando sobre la versión 4 del Internet Protocol. Es decir, IPv4. Pero esta versión tiene un limitante al que todos temimos durante años, y que finalmente ha llegado: Permite la asignación de 4.294.967.296 direcciones únicas (2 elevado a la 32).

A simple vista parece demasiado, ¿verdad?. Pero no lo es. Observen.