¿Cuán inofensivo puede ser un usb?

Algunas veces encontrarse con un usb puede convertirse en un golpe de suerte, ya sea por la alta capacidad que esté posee o por el diseño.

Para otras personas puede ser la oportunidad de volverse un detective, y con mucha curiosidad conocer del dueño y contactarse para poder entregar el dispositivo perdido en las manos adecuadas o hacer borrón y nuevo uso.

En fin, hay muchas historias detrás de un objeto perdido, lo que hoy nos queremos preguntar es que sí se toman las medidas necesarias.

Hoy les contaré un poco lo que sucedió en la universidad de Illinois Urbana en Estados Unidos. Donde se realizó la investigación que tuvo como objetivo dejar en diferentes lugares del campus 297 pendrives, y determinar que sucedía con ellos.

Dejando contenido peculiar y que se vea “normal”, mas al ser conectado el usb se ejecutaba el código malicioso quien realizaba una comunicación con un servidor para ser controlada la sesión del usuario por el atacante. Al final le indicaban el motivo de su ataque de ingeniería social y su ayuda en una encuesta. El 45% de los usuarios no tomó las medidas necesarias para examinar el dispositivo.

Sea cual sea el motivo, puede ser víctima de un ataque de ingeniería social, dispositivo de interfaz humana (HID) o driver 0 day. De esta manera pueden aprovechar la debilidad o falla, del hardware o del software exponiendo contenido sensible a terceros.

Tipos de ataque

 Tipo de ataques y comparación entre los pros y contras. [Vía Elie Bursztein]

Para evitar este tipo de ataques es necesario tener buenas prácticas en el manejo de la tecnología y seguir los procedimientos necesarios para reducir este tipo de actividades.

Demostración del ataque realizado en la universidad de Illinois. [Vía Elie Bursztein]

Para mi próxima entrega les tendré algunas sugerencias de como proyectarse frente a un ataque usb.

[Universidad de Illinois Urbana vía Elie]

Office 365 – Una nueva opción

 

 Hoy en día es muy común que empresas de todos los tamaños hablen del futuro de la productividad y las tendencias tecnológicas relacionadas con la nube. La mayoría de estas conversaciones están surgiendo, ya que el entorno tecnológico se está tornando más exigente, y por lo tanto obliga a las empresas a adoptar soluciones que los mantengan a la vanguardia tecnológica para así ser más competitivos. Es más, aquellas empresas que están adoptando soluciones empresariales en la nube, están viendo grandes beneficios en reducción de costos, manejo de TI y manejo de personal.

Para aquellas empresas que no han considerado este tipo de solución empresarial, acá les dejamos 5 razones para probar Office 365:

1. La mejor experiencia de productividad Trabajar en equipo ahora puede hacerse de una manera más inteligente. Con Office 365 es posible colaborar en múltiples documentos (en Word, Excel, PowerPoint o OneNote) con SharePoint; hacer uso de comunicaciones avanzadas de presencia, mensajería instantánea, llamadas PC a PC de audio o video y reuniones en línea a nivel empresarial con Lync y aprovechar el correo electrónico empresarial vía Exchange utilizando Outlook.

2. Acceso en cualquier lugar Ver y editar documentos con Office Web Apps desde el navegador, ahora es posible. También es posible acceder a su bandeja de entrada del correo electrónico con Outlook Web App por medio de una amplia gama de navegadores. Si la movilidad es algo que le interesa, podrá acceder a correos, contactos, calendarios y sitios de SharePoint desde ciertos dispositivos móviles incluyendo teléfonos de Windows, Nokia, Android, iPhone y BlackBerry.

3. Funciona con lo que ya conoce Con herramientas ya familiares usted no tendrá que encargarse de entrenar, ni de aprender a usar herramientas diferentes. Por ejemplo, la experiencia en Outlook Web App para acceder al correo electrónico desde el navegador, es muy intuitiva y funcional.

4. Seguridad y fiabilidad robusta Usted tendrá la confianza que Office 365 se está encargando de mantenerlo a usted, su información y la de su empresa segura. Office 365 ofrece una protección premium anti-correos no deseados y un antivirus proporcionado por múltiples motores de escaneo de virus.

5. Control y eficiencia de TI Office 365 le permitirá contar con soporte de profesionales de TI, que le ofrecerán un servicio eficiente y simplificado. Estos profesionales están disponibles 24/7 y se pueden contactar por medio de correo electrónico, o a través de boletas electrónicas. Con Microsoft Office 365 los trabajadores de una pequeña consultora, los empleados de una gran multinacional, o incluso los profesionales independientes, podrán trabajar desde prácticamente cualquier lugar y desde casi cualquier dispositivo. Entonces, si no ha probado Office 365, ¿por qué no lo hace ya?

Para más información visite www.office365.com

Célula Microsoft ESPOL recibe a Novatos 2010

El día lunes 27 de Septiembre los miembros de la Célula Microsoft ESPOL, recibieron a los nuevos novatos de la FIEC, quienes se inscribieron para ser futuros miembros de la Célula.

Extendemos nuestra mas cordial bienvenida a nuestros compañeros, y que aprovechen todos los beneficios que  tienes como estudiantes de la ESPOL y miembros de la Célula.

Bienvenidos

DSC02425 DSC02428 DSC02429