Software actualizado: sí o sí

Hace unos años os hablamos de Secunia PSI, una aplicación para auditar el software de un PC, indicando aquel software que debe ser actualizado por problemas de seguridad.

Si os ocurre como a mí y estáis obsesionados con tener la última versión de cada producto. Existen otras alternativas que comprueban todo tipo de actualizaciones y nos mantienen frescos y seguros.

FileHippo Update Checker utiliza su propia página web FileHippo.com, desde la que también se pueden descargar las actualizaciones. Es bastante rápida y puede ser utilizada desde una aplicación portable.

Otra  herramienta no tan popular es Software Update Monitor (SUMo) de KC Software. Al igual que en casos anteriores localiza el software instalado consultando las librerías y sus versiones, envía la información a su página web (ojo, si esto os supone un problema) y muestra un informe de resultados. La descarga no es directa como en el caso de la utilidad anterior. 

La principal ventaja de SUMo, es que se mantiene mediante el funcionamiento de los usuarios y de cada aplicación, mostrará las estadísticas de informes que se han recibido. Lo que también puede ser muy útil para conocer la penetración de una versión de software en concreto.

Leer más...

Licencia para Wondershare Office Recovery 1.5.0

Hasta el 10 de abril de este año la compañía especialista en soluciones de optimización, recuperación y mantenimiento de software Wondershare ofrece una licencia permanente de su producto Office Recovery gratuitamente, valorado en 30$.

Este producto permite la recuperación de documentos ofímáticos de los siguientes formatos:

Documentos de Microsoft Office 2007, XP, 2003 ó 1997 y archivos PDF, o lo que es lo mismo, las siguientes extensiones:

• Recuperación de documentos Word (.doc, .docx)
• Recuperación de hojas de cálculo Excel (.xls, .xlsx)
• Recuperación de presentaciones PowerPoint (.ppt, .pptx)
• Recuperación de buzones de correo Outlook (.pst)
• Recuperación de buzones de correo Outlook Express (.dbx)
• Recuperación de bases de datos Access (.dbx, .accdb)
• Recuperación de proyectos Project (.mpp)
• Recuperación de publicaciones Publisher (.pub)
• Recuperación de documentos de OneNote (.one)
• Recuperación de esquemas Visio (.vsd)
• Recuperación de formularios Infopath (.xsn)
• Recuperación de documentos PDF (.pdf)

Recordad que no se ha de instalar en mismo disco duro del que se tratarán de recuperar para no sobrescribir sectores del disco duro marcados como libres cuando podrían contener datos.

Para solicitar la licencia hay que introducir nombre, apellidos y dirección de correo electrónico en la url:

http://www.data-recovery-utilities.com/office-recovery/get-keycode.html

Leer más...

Protección contra shoulder surfing

El shoulder surfing o "sniffing over hombro" como nos gusta llamarlo en broma, es una de las técnicas más viejas y explotadas para la obtención de información confidencial. Su uso es tan sencillo como acercarte silenciosamente por la espalda de un compañero, amigo o familiar y observar detenidamente las teclas, el monitor de nuestro objetivo o cualquier otro soporte de información que pueda ser de interés.

Para evitar este ataque existen medidas como el uso del carácter asterisco mientras se teclea una contraseña o los filtros de privacidad.

Otra ingeniosa forma de solucionar el problema es la que nos ofrece Oculis Labs con su aplicación PrivateEye que mediante el uso de una cámara web y la detección de movimiento y el reconocimiento fácil es capaz de prevenir la mirada de unos ojos curiosos.

La herramienta es bastante sencilla, una vez se instala muestra en el systray las opciones disponibles.

Para ajustar el funcionamiento se presentan distintas pestañas en su configuración, que definirán el comportamiento ante un nuevo evento, así como los parámetros necesarios para validar cuando ocurre uno de estos sucesos.

Desde las opciones avanzadas se permite definir como detener el sistema en caso de que se genere un alerta y el funcionamiento general de la aplicación con el sistema operativo.

La siguiente ventana muestra la configuración de sensibilidad para la detección de movimientos, el correcto funcionamiento y utilidad real que pueda tener la aplicación prácticamente dependerá en su gran mayoría de unos valores correctamente configurados.

En la última pestaña "Enhanced Security", se especifica si el sistema funcionará en base a la detección de movimientos o reconocimientos faciales, así como otros ajustes como la actuación en caso de que se identifique alguna de estas dos ocurrencias.

Por último, esta captura de pantalla es un ejemplo del efecto que podría tener la pantalla al detectar un movimiento o rostro, aunque como hemos comentado, puede ser modificado por otras imágenes, distorsiones, etcétera.

En resumen, la aplicación nos ha parecido una buena idea que ha sido implantada correctamente, aunque tal vez el proceso de configuración "fina" ha sido demasiado lento para optimizar la tasa de falsos positivos y negativos. El precio se adecua a lo que entendemos por licencia personal (19.95€) aunque el perfil de un usuario que la requiera es muy concreto y seguramente en la mayor parte de los casos este más focalizado a empresas y organismos gubernamentales con políticas muy duras.

Leer más...

¿Tienes antivirus?

Esta foto representa el famoso virus MyDoom, que ha sido generada mediante el proyecto malwarez. Un divertido reto que analiza y genera imagenes apartir de su código.

Revisando el panorama de los antivirus, y puesto que es mucha la gente que pregunta por el antivirus a usar, me había propuesto introducir esta entrada con una comparativa aplastante para el software comercial.

Llevo un año recomendando "Antivir", en su versión GRATUITA, para uso personal a todos los familiares y amigos. Tiene un pequeño inconveniente, y es que cada vez que se actualizan las firmas, es decir, la base de datos que contiene todos los virus que se han de eliminar en caso de encontrarlos, aparece una ventana con publicidad, sobre la que hay que pulsar para cerrarla. Nada importante teniendo en cuenta el precio y la gran calidad del producto. Además, solo es una vez al día.

Entre otras de sus características, encontramos un cliente que no es pesado y que dispone de un agente que permanece atento si sufrimos una infección, comprobando los archivos que lee el sistema, además de un detector de puertas traseras (rootkits).

No he realizado una comparativa, pero analizando la que ofrece AV-Comparatives, en cuanto a ratio de detección, obtenemos estos datos:

• Sophos: 74%
• Antivir (su hermano mayor, el profesional): 72%
• Avast!, en su versión profesional, aunque tambien dispone de versión gratuita: 28%
• Nod32: 57%
• McAfee: 21%
• Kaspersky: 21%
• Norton: 18%

Junto a la recomendación del software a utilizar que hago, siempre viene una explicación de 5 minutos sobre la importancia que tiene la educación en materia de seguridad, principal problema en el caso de todo el malware en general. Suelo contar que no se ha de ejecutar programas sospechosos bajados de fuentes no confiables, abrir enlaces de bancos u otras entidades comerciales que lleguen por correo electrónico, y otros consejos similares.

Leer más...