Tag Archives: Divulgación

El ENS y la CCN-STIC 807 entierran definitivamente el MD5

Publicado el 30/09/2012 por Rafael_L_R

Hoy en día es muy habitual todavía encontrar informes, certificados y elementos de seguridad que utilizan el algoritmo de Función Resumen MD5 como elemento de Checksum de validación, a pesar de que ya quedó demostrado en 2005 por Xiaoyun Wang … Seguir leyendo →

Publicado en Divulgación, ENS, Estándares y normas, Estudios, Todos | Etiquetado , , , , | Comentarios desactivados en El ENS y la CCN-STIC 807 entierran definitivamente el MD5

Códigos QR para marcar y autenticar billetes.

Publicado el 17/09/2012 por Rafael_L_R

Cada día son más conocidos y utilizados los códigos QR como elementos que pueden almacenar gran cantidad de información y que pueden ser escaneados con los teléfonos móviles para leer la información contenida en los mismos. Los científicos de “South Dakota … Seguir leyendo →

Publicado en Divulgación, Opinión, Todos | Etiquetado , , | Comentarios desactivados en Códigos QR para marcar y autenticar billetes.

Norma ISO/IEC 15408, Common Criteria.

Publicado el 23/07/2012 por Rafael_L_R

Cada día crece más la preocupación sobre la seguridad de la información contenida en los dispositivos hardware y sistemas de IT.  Los usuarios finales de TI carecen de los conocimientos, la experiencia o los recursos necesarios para poder determinar o juzgar … Seguir leyendo →

Publicado en Divulgación, Estándares y normas, Legislación, Todos | Etiquetado , , , | Comentarios desactivados en Norma ISO/IEC 15408, Common Criteria.

Pentest: Recolección de Información (Information Gathering).

Publicado el 15/07/2012 por Rafael_L_R

Este es el título de un estudio promovido por INTECO CERT , sobre técnicas de “Information Gathering” que por su contenido y calidad, a mi entender,  merece ser divulgado y dado a conocer. Es un magnífico y excelente trabajo cuyos … Seguir leyendo →

Publicado en Divulgación, Estudios, Footprinting, Pentest, Todos | Etiquetado , , , , , | Comentarios desactivados en Pentest: Recolección de Información (Information Gathering).

Hola Democracia, adiós ACTA.

Publicado el 06/07/2012 por Rafael_L_R

Este es el lema “Hello Democracy, Goodbye Acta” que muestran las pancartas alzadas por los miembros del Parlamento Europeo tras el contundente resultado de 478  votos en contra, 39 a favor y 163 abstenciones que se obtuvieron en la votación … Seguir leyendo →

Publicado en Divulgación, Estándares y normas, Legislación, Opinión | Etiquetado , , , , | Comentarios desactivados en Hola Democracia, adiós ACTA.

Ciberbullying …. Cuando la crueldad se genera entre los menores.

Publicado el 03/07/2012 por Rafael_L_R

El “Ciberbullying” es una derivación del “Bullying” el cual consiste en realizar las acciones de acosar, molestar, hostigar, obstaculizar o agredir físicamente a alguien, en especial a los menores por ser los más indefensos. Estas acciones se prolongan en una … Seguir leyendo →

Publicado en Delitos Informáticos, Divulgación, Todos | Etiquetado , , , | Comentarios desactivados en Ciberbullying …. Cuando la crueldad se genera entre los menores.

El delito del Grooming …. Abusando de la inocencia de los menores.

Publicado el 24/06/2012 por Rafael_L_R

El “Grooming” es uno de los delitos que amenazan a nuestros preadolescentes, quienes inexpertos en las maldades escondidas de la red, pueden llegar a caer en manos de desaprensivos cuyo único objetivo es establecer una relación de confianza haciéndose pasar por … Seguir leyendo →

Publicado en Delitos Informáticos, Divulgación, Legislación, Todos | Etiquetado , , , | Comentarios desactivados en El delito del Grooming …. Abusando de la inocencia de los menores.

Footprinting informático, primer paso del Pentest o Test de Intrusión.

Publicado el 18/06/2012 por Rafael_L_R

Cuando se pretende llevar a cabo una actuación de Pentest o Test de Intrusión, el Footprinting es el primer paso del proceso a realizar. Consiste básicamente en la búsqueda de aquella información de carácter pública sobre la entidad objeto del … Seguir leyendo →

Publicado en Divulgación, Estudios, Footprinting, Pentest, Todos | Etiquetado , , , , | Comentarios desactivados en Footprinting informático, primer paso del Pentest o Test de Intrusión.

RFC 3227…Directrices para la recopilación de evidencias

Publicado el 03/06/2012 por Rafael_L_R

En estos últimos días he estado trabajando con el documento de las recomendaciones propuestas por la RFC 3227 “Directrices para la recopilación de evidencias y su almacenamiento”. Realmente cuando te enfrentas a la realización de una actuación, se es consciente … Seguir leyendo →

Publicado en Cadena de Custoria, Divulgación, Estándares y normas, Estudios | Etiquetado , , , , , | Comentarios desactivados en RFC 3227…Directrices para la recopilación de evidencias

Locard, Heisenberg, Ockham y su aplicación en el peritaje informático

Publicado el 22/05/2012 por Rafael_L_R

Locard, Heisenberg y Ockham corresponden a los apellidos de tres reconocidos estudiosos que dieron nombre cada uno de ellos a un principio importante que hoy en día, entre otras muchas aplicaciones, son utilizados o tenidos en cuenta a la hora de … Seguir leyendo →

Publicado en Divulgación, Estándares y normas, Todos | Etiquetado , , | Comentarios desactivados en Locard, Heisenberg, Ockham y su aplicación en el peritaje informático