Portal de Seguridad

Posts Tagged ‘Internet’

La red social anuncia cambios en el sistema para administrar el acceso a datos por parte de sus miembros.- Las aplicaciones podrán desactivarse al completo y tendrán “escaso” acceso a la información sobre sus usuarios.- Reducirá la información básica que ha de ser visible para todos.- Los cambios se implantarán en los próximos días o semanas.

El patrón de Facebook, Mark Zuckerberg, admitió la semana pasada que la red social había cometido “un puñado de errores” en su política de privacidad y anunció inminentes cambios en la misma. Dicho y hecho, hoy ha anunciado en qué consisten estos cambios. La primera novedad consiste en introducir un simple control que permitirá definir, incluso retroactivamente, el acceso a los contenidos por parte de sus titulares. Una nueva guía orientará a los usuarios sobre el sistema así como tutoriales en vídeo. Este control se refiere a los grados de acceso que se permiten a los otros miembros de la red social. Se reducen las opciones que debe tomar el miembro de Facebook para decidir el grado de apertura que da a sus contenidos. De 50 a menos de 15. La política de privacidad que ocupaba siete páginas pasa a ocupar tres. El internauta podrá escoger en dar acceso a los amigos, a los amigos de los amigos o a todo el mundo pero, a diferencia de lo que ocurre hoy, podrá discriminar por contenidos el nivel de acceso, que podrá ser distinto, por ejemplo, para las fotos o para determinados datos personales.

En el caso de aplicaciones, se podrán bloquear todas a la vez y se podrán eliminar las aplicaciones que no se quieren usar o desactivar la plataforma de aplicaciones, lo que impedirá su uso. En este caso, la red no compartirá la información que tiene del internauta con los autores de las aplicaciones. Las aplicaciones aceptadas tendrán un acceso muy restringido, escaso, a la información sobre sus usuarios. Los cambios se implantarán en los próximos días o semanas. Un blog de Facebook resume las novedades. Facebook reducirá la cantidad de información básica que tenía que ser visible para todos.

Disfrute y control
Zuckerberg ha insistido en su tesis de que el público prefiere disfrutar de Facebook a un control estricto de la privacidad y que las críticas extremas de algunas organizaciones no coinciden con las del público en general. El patrón de Facebook ha asegurado que ha escuchado a todos, pero sobre todo a los miembros de Facebook. “Intentamos hacer este sistema simple por defecto”, ha dicho, para insistir luego en que uno de los objetivos de una red social es “compartir información”. Zuckerberg ha asegurado que fue malinterpretado cuando se le atribuyó un desinterés total por la privacidad. “Realmente creemos en la privacidad, en dar a la gente el control”.

El patrón de Facebook ha oscilado en su charla entre el reconocimiento del derecho a la privacidad y las dudas sobre si la preocupación por la misma es masiva. “En una red con 500 millones de miembros, es fácil que un grupo crítico pueda ser tan numeroso como la población del Estado de Nueva York”. Con todo, ha asegurado que “realmente intentaremos no tener otra reacción en contra”. Más del 50% de los usuarios, según Zuckerberg, han hecho cambios en la configuración de su privacidad lo que refuta la idea de que la mayoría desconoce el sistema y deja la opción por defecto.

Largo historial de conflictos
Facebook ha visto los últimos meses cómo crecían las protestas por las facilidades que daba a terceros para el acceso a los datos y contenidos que sus miembros colocaban en sus perfiles. La última fue una denuncia según la cual, Facebook, y otras redes sociales, suministraban datos a agencias de publicidad. Cuando un miembro de Facebook clicaba en un anuncio, automáticamente el nombre del usuario y sus números de identificación llegaban a la agencia. Tras la denuncia del diario The Wall Street Journal, Facebook corrigió el código que lo permitía.

Pero las protestas vienen de más lejos. Hay abiertos algunos sitios que convocan a los internautas a abandonar esta red social por la fragilidad a que están sometidos los datos personales. Algunas organizaciones norteamericanas como MoveOn.org o Electronic Frontier Foundation ha colocado en su sitio una información sobre la regresión de Facebook en sus prácticas para proteger la intimidad de sus miembros. El grupo europeo de agencias de protección de datos envió una carta el 12 de mayo a Facebook denunciando los cambios en las opciones de gestión de la privacidad que, por defecto, abrían los contenidos a terceros. Una gestión de opciones compleja porque el internauta debía evaluar 170 alternativas. Algunos senadores norteamericanos se sumaron a las protestas. La semana pasada, Facebook dió un primer paso al perfeccionar el sistema para evitar intrusiones en las cuentas de sus miembros identificando los ordenadores desde los que habitualmente estos acceden a su cuenta.

Fuente: El Pais.com

Ver también:
http://news.cnet.com/8301-13578_3-20005976-38.html

Las antiguas versiones 6 y 7 de Microsoft Internet Explorer se han visto afectadas por un nuevo ataque que podría instalar software no autorizado, aunque por el momento se desconoce si ha habido víctimas.

El código de ataque fue enviado el viernes a la lista de correo electrónico Bugtraq por un hacker no identificado. Según ha apuntado Symantec, este código no siempre funciona correctamente, pero puede utilizarse para instalar software no autorizado en el ordenador de un usuario, que se convierte en víctima de este ataque.

Tal y como ha publicado la firma de seguridad en su sitio Web, “Symantec ha llevado a cabo diversas pruebas y ha confirmado que este ataque afecta a las versiones 6 y 7 de Internet Explorer. Esperamos que su función completa esté disponible en el futuro próximo”. Asimismo, desde la firma consultora especializada en temas de seguridad Vupen Security también ha confirmado que este ataque funciona y afecta a los sistemas Windows XP Service Pack 3 que ejecuten el navegador Internet Explorer 6 ó 7. Sin embargo, ninguna compañía ha confirmado si este ataque funciona en la última versión del navegador de Microsoft, Internet Explorer 8.

Desde Symantec apuntan que desconocen si este ataque está siendo utilizado por cibercriminales, si bien, en el caso de que se decida ejecutarlo, llevaría a que Microsoft tuviera que lanzar un parche de emergencia para solventarlo, algo que se produciría antes del próximo 8 de diciembre, fecha en la que está prevista la próxima actualización de seguridad de la compañía.

Autor: Encarna González
Fuente: IDG.es

www.segu-info.com.ar