martes, 9 de mayo de 2017

Seguridad Informática en Puerto Montt



Seguridad Informática en Puerto Montt



E
stamos en una era en la que nuestra seguridad digital importa mucho más que antes, razón más que suficiente para adquirir todos los conocimientos posibles sobre esta materia, sea donde fuere que estos estén disponibles. Por este motivo es que el colectivo Seguridad Informática Chile 

está organizando un seminario de dos partes, en donde la gente podrá acceder a información esencial para aprender a proteger nuestros sistemas de buena manera.
La primera parte, que se realizará el 27 de mayo en la Universidad Andrés Bello (Antonio Varas 810, Providencia), consistirá en una serie de talleres que enseñarán distintas metodologías de hacking y a cómo protegerse de las mismas mediante la utilización de IPS, WAF y otros elementos de este tipo. La segunda parte, por otro lado, se realizará el 10 de junio en la sede República del centro estudiantil (Av. República 239, Santiago), y tratará de una serie de charlas con variados exponentes con amplios conocimientos sobre el tema.

Dentro de esta última sesión, también podremos ver a un speaker sorpresa, quien ha presentado en algunas investigaciones en eventos de seguridad bastante importantes a nivel mundial, como Defcon y Black Hat. La razón de su presencia en este encuentro en particular, se debe a que viene a presentar un "zero day" que ha encontrado hace poco tiempo.
Las entradas tienen un valor de CLP $6.000 (general) y CLP $12.000 para ambos días.










De acuerdo a datos entregados por la Subsecretaría de Prevención del Delito, los fraudes asociados a clonación de tarjetas de crédito y tarjetas de débito han aumentado en un 60% entre 2015 y 2016.
Dado lo anterior, el organismo junto a la Brigada de Delitos Económicos (BRIDEC) y la Policía de Investigaciones (PDI) lanzan la campaña Cuida Tu Tarjeta, para prevenir la clonación de las mismas.
Estos son los consejos que entregan los organismos a cargo:
·        Solicita a tu banco la actualización de tu tarjeta, por una con medidas de seguridad complementarias, como chip inteligente.
·        Revisa frecuentemente los saldos de tus cuentas.
·        Si detectas un consumo que no realizaste, notifica al banco de inmediato.
·        Nunca compartas tus contraseñas y cámbialas periódicamente.
·        Al realizar compras o trámites online, verifica que se trate de sitios y comercios seguros.
·        Tu banco nunca pedirá información personal o contraseñas.
Si te encuentras en el cajero:
·        Oculta el teclado cuando digites tu clave secreta.
·        No dejes que terceras personas te ayuden a manipular el cajero o tu tarjeta.
·        Revisa si hay elementos extraños en la ranura de ingreso de la tarjeta, teclado o salida de dinero.
·        Asegúrate de retirar tu tarjeta, cuenta discretamente tu dinero y guarda los comprobantes obtenidos.
Si estás en el comercio (dígase, retail, por ejemplo):
·        No pierdas de vista la tarjeta cuando realices un pago.
·        No permitas que tu tarjeta pase por más de un lector.
·        Si sospechas que la máquina de pago está adulterada, ingresa una clave errónea. Si la compra es aceptada, el dispositivo está clonando tu tarjeta. Avisa de inmediato a la policía.
Si tu tarjeta ya está comprometida:
·        Bloquea la tarjeta con tu banco.
·        Llama a Carabineros 133 a la PDI 134.
Siempre es mejor prevenir que pasar un mal rato. Incluso cuando hay seguros comprometidos, el trámite te lleva al límite de la paciencia.


 



¿Cómo la ley sanciona la clonación de tarjetas?

La Ley N° 20.009 castiga el delito de uso fraudulento de tarjetas de crédito o débito con presidio menor en cualquiera de sus grados. Y se aplica en su grado máximo si la acción realizada produce perjuicios a terceros. Además, la Ley N° 19.223 establece la pena de presidio menor en su grado mínimo a medio para quien con ánimo de apoderarse, usar o conocer indebidamente la información contenida en la tarjeta, la intercepte, interfiera o acceda a ella.
Cuide la privacidad de su clave secreta y nunca la de a conocer.
No pierda de vista su tarjeta, entre sólo a los cajeros automáticos, guarde la tarjeta y el dinero antes de salir de un cajero automático. Revise su saldo y si detecta un consumo que no realizó, notifíquelo a su banco de inmediato.
Respecto al robo de documentos
                                   
 Las empresas tienen la obligación de comprobar la identidad de la persona que está utilizando una determinada tarjeta de crédito y tomar todos los resguardos necesarios para evitar fraudes, aunque el consumidor no haya bloqueado los documentos.
Esto significa que el vendedor debe contrastar la firma con el voucher, solicitar el carné de identidad y corroborar que la fotografía corresponda, entre otros.
Si a pesar de haber realizado el aviso, se le cobra al consumidor una compra o pago realizado con posterioridad, será la empresa quien deberá probar que efectivamente fue el cliente quien realizó dicha transacción.
Las empresas emisoras de tarjetas, tienen además la obligación de mantener sistemas de comunicación con sus clientes para estos efectos, las 24 horas y de forma gratuita.


Formas de clonar una tarjeta siempre tener ojo en estos aspectos:


                














¿Cómo se clona una tarjeta?
Se utiliza una máquina con un chip que permite copiar la información de las bandas magnéticas. Las ubican en la puerta de cajeros automáticos, en los cajeros y receptores de compra en red. Los datos se traspasan a un computador y son copiados a una tarjeta virgen.
¿Qué hacer en caso de clonación?

Si su tarjeta de crédito o débito ha sido clonada debe dar cuenta de inmediato al banco. Al bloquearla ya no es posible seguir realizando compras, pues el sistema en línea avisa que esa tarjeta debe ser retenida. En caso que se continúen haciendo operaciones con ella, éstas no serán de su responsabilidad pues ya dio aviso al banco.

Java Scripts


Java Scripts


Java es un lenguaje de programación y una plataforma informática comercializada por primera vez en 1995 por Sun Microsystems. Hay muchas aplicaciones y sitios web que no funcionarán a menos que tenga Java instalado y cada día se crean más. Java es rápido, seguro y fiable. Desde portátiles hasta centros de datos, desde consolas para juegos hasta súper computadoras, desde teléfonos móviles hasta Internet, Java está en todas partes.

¿La descarga de Java es gratuita?
Sí, la descarga de Java es gratuita. Puede obtener la última versión en java.com.
Si está diseñando un dispositivo de consumo o integrado y le gustaría incluir Java,



¿Por qué debería actualizarme a la versión más reciente de Java?
La versión más reciente de Java contiene importantes mejoras para el rendimiento, estabilidad y seguridad de las aplicaciones Java que se ejecutan en su equipo. La instalación de la actualización gratuita garantiza que sus aplicaciones Java sigan ejecutándose de forma segura y eficaz.

INFORMACIÓN TÉCNICA ADICIONAL


¿Qué recibiré al descargar software de Java?
Java Runtime Environment (JRE) es lo que se obtiene al descargar el software de Java. JRE está formado por Java Virtual Machine (JVM), clases del núcleo de la plataforma Java y bibliotecas de la plataforma Java de soporte. JRE es la parte de tiempo de ejecución del software de Java, que es todo lo que necesita para ejecutarlo en el explorador web.
El software del plugin de Java es un componente de Java Runtime Environment. JRE permite applets escritos en el lenguaje de programación de Java para ejecutar en varios exploradores. El software del plugin de Java no es un programa autónomo y no se puede instalar de forma independiente.
He leído las condiciones de Java Virtual Machine y de JVM. ¿Se trata de software de Java?
Java Virtual Machine es sólo un aspecto del software de Java que interviene en interacción web. Java Virtual Machine está incorporado en la descarga del software de Java y ayuda a ejecutar las aplicaciones Java.

 

Compatibilidad De Java con diferentes tipos de sistema:

La información detallada sobre los requisitos de Java 8 está disponible en Configuraciones de Java 8 soportadas.

Windows

·        Windows 10 (8u51 y superiores)
·        Windows 8.x (escritorio)
·        Windows 7 SP1
·        Windows Vista SP2
·        Windows Server 2008 R2 SP1 (64 bits)
·        Windows Server 2012 y 2012 R2 (64 bits)
·        RAM: 128 MB
·        Espacio en disco: 124 MB para JRE; 2 MB para Java Update
·        Procesador: Mínimo Pentium 2 a 266 MHz
·        Exploradores: Internet Explorer 9 y superior, Firefox

Mac OS X

·        Mac con Intel que ejecuta Mac OS X 10.8.3+, 10.9+
·        Privilegios de administrador para la instalación
·        Explorador de 64 bits
Se requiere un explorador de 64 bits (Safari, por ejemplo) para ejecutar Oracle Java en Mac. 


Linux

·        Oracle Linux 5.5+1
·        Oracle Linux 6.x (32 bits), 6.x (64 bits)2
·        Oracle Linux 7.x (64 bits)2 (8u20 y superiores)
·        Red Hat Enterprise Linux 5.5+1, 6.x (32 bits), 6.x (64 bits)2
·        Red Hat Enterprise Linux 7.x (64 bits)2 (8u20 y superiores)
·        Suse Linux Enterprise Server 10 SP2+, 11.x
·        Suse Linux Enterprise Server 12.x (64 bits)2 (8u31 y superiores)
·        Ubuntu Linux 12.04 LTS, 13.x
·        Ubuntu Linux 14.x (8u25 y superiores)
·        Ubuntu Linux 15.04 (8u45 y superiores)
·        Ubuntu Linux 15.10 (8u65 y superiores)
·        Exploradores: Firefox

Requisitos del sistema Java 7


La información detallada sobre los requisitos del sistema Java 7 está disponible en Configuraciones del sistema Java 7 soportadas.

Windows

·        Windows 10 (7u85 y superiores)
·        Windows 8.x (escritorio)
·        Windows 7 SP1
·        Windows Vista SP2
·        Windows Server 2008 SP2 y 2008 R2 SP1 (64 bits)
·        Windows Server 2012 (64 bits) y 2012 R2 (64 bits)
·        RAM: 128 MB; 64 MB para Windows XP (32 bits)
·        Espacio en disco: 124 MB
·        Exploradores: Internet Explorer 7.0 y superior, Firefox 3.6 y superior

Mac OS X

·        Mac con Intel que ejecuta Mac OS X 10.7.3+, 10.8.3+, 10.9+
·        Privilegios de administrador para la instalación
·        Explorador de 64 bits
Se requiere un explorador de 64 bits (Safari, por ejemplo) para ejecutar Oracle Java en Mac. 


Linux

·        Oracle Linux 5.5+
·        Oracle Linux 6.x (32 bits), 6.x (64 bits)3
·        Oracle Linux 7.x (64 bits)3 (7u67 y superiores)
·        Red Hat Enterprise Linux 5.5+, 6.x (32 bits), 6.x (64 bits)3
·        Red Hat Enterprise Linux 7.x (64 bits)3 (7u67 y superiores)
·        Suse Linux Enterprise Server 10 SP2, 11.x
·        Suse Linux Enterprise Server 12.x (7u75 y superiores)
·        Ubuntu Linux 10.04 y superiores
·        Exploradores: Firefox 3.6 y posterior




Requisitos de plataforma


En la siguiente tabla se indican los sistemas operativos que son compatibles con el producto Sun Java System Application Server Enterprise Edition 8.2. Además, se especifican los requisitos mínimos y máximos de memoria necesarios para instalar y ejecutar Application Server.
Tabla 2–1 Requisitos de plataforma de Sun Java System Application Server 8.2
sistema operativo  Memoria mínima  Memoria recomendada  Espacio en disco mínimo  Espacio en disco recomendado  JVM [Sólo es compatible con JVM de 32 bits (en lugar de 64 bits).]
Windows 2000 Advanced Server SP4 
Windows XP SP2 
Windows 2003 Enterprise Server SP1 (32 bit) 
Windows 2003 Enterprise Server SP1 (64 bit) 
1 GB  2 GB  500 MB de espacio libre  1 GB de espacio libre  J2SE 1.4.2_10, J2SE 5_06 

Bases de datos y controladores JDBC


Sun Java System Application Server está diseñado para admitir la conectividad con cualquier DBMS que tenga un controlador JDBC correspondiente. Para obtener la lista de los componentes que Sun ha probado y ha considerado aceptables para construir configuraciones de bases de datos compatibles con J2EE, consulte la siguiente tabla.
Tabla 2–2 Controladores JDBC compatibles con J2EE
Proveedor de JDBC  Tipo de controlador JDBC  Servidor de base de datos admitido 
i-net Software  Tipo 4  Oracle® 8.1.7, 9i, 9.2.0.3+, 10.1.x, 10.2.x
Sybase ASE 12.5. 
Microsoft SQL Server 2000 4.0 Service Pack 1 
IBM  Tipo 2  IBM DB2 8.1 Service Pack 3+ 
Java DB  Tipo 4  Apache Derby 10.1.2.1 
PointBase  Tipo 4  PointBase Network Server 5.2 
DataDirect  Tipo 4  Oracle (R) 8.1.7, 9i, 9.2.0.3+, 10.1.x, 10.2. x
Sybase ASE 12.5.2 
Microsoft SQL Server 
IBM DB2 8.1 Service Pack 3+ 
MySQL  Tipo 4  5.x
Controlador JDBC de Sun Java System para Oracle  Tipo 4  Oracle (R) 9.2.0.3, 10G 
Controlador JDBC de Sun Java System para DB2  Tipo 4  IBM DB2 8.1 Service Pack 3+ 
Controlador JDBC de Sun Java System para Sysbase  Tipo 4  Sybase ASE 12.5.2 
Controlador de JDBC de Sun Java System para Microsoft SQL Server  Tipo 4  Microsoft SQL Server 2000 4.0 Service Pack 1 
Oracle  Tipo 4, Tipo 2  Oracle (R) 9.2.0.3, 10G