Seguridad de las tarjetas EMV

Imagino que muchos de vosotros tendréis una tarjeta EMV. Una tarjeta EMV es una tarjeta de crédito o débito que permite emplear para autenticar las transacciones el pin de la tarjeta en lugar de la firma. Este sistema va ganando poco a poco una mayor presencia en los distintos comercios.

Pues bien, un grupo de investigadores de la Universidad de Cambridge ha publicado un ataque contra el sistema de autorización de las transacciones que emplean estas tarjetas. La BBC se hizo eco de este ataque en el siguiente vídeo (que incluye una demostración del uso del mismo en un comercio real)


Básicamente, aprovechan que la negociación que se establece entre el terminal y el banco para elegir el método de autorización no está protegida con lo cual un posible atacante puede situarse entre ambos (lo que se conoce como ataque de hombre en el medio o man in the middle) y decirle al banco que se autorizará con firma (con lo que no se esperará recibir el pin correcto) y al terminal que se hará utilizando pin (con lo que el dependiente no pedirá al usuario que firme).

Tenéis más información aquí:

El futuro de la industria de la seguridad según Bruce Schneier

Bruce Schneier es uno de los más reputados e influyentes expertos en seguridad en redes. Es el autor de textos de referencia como 'Applied Cryptography' y en la actualidad es posible seguir sus reflexiones, artículos y colaboraciones sobre seguridad en el muy interesante blog 'Schneier on Security' que es la continuación de su histórico boletín cryptogram.

Uno de los campos donde sus opiniones suelen ser más atentamente escuchadas, es el de la evolución de la seguridad informática. En diciembre de 2009, tuvimos la fortuna de poder escuchar su opinión sobre el futuro de la industria de la seguridad en el campus sur de la UPM dentro del congreso IBWAS'09. Todos aquellos qe no tuvimos la fortuna de verle, podemos hacemos hacerlo ya que han subido el vídeo de su charla a youtube:

28 de enero: Día Europeo de la Protección de Datos

La protección de datos de carácter personal adquiere especial relevancia en el mundo de las comunicaciones Telemáticas. No debemos olvidar que lo que introducimos un día en la red, se queda en ella para siempre: si un día lo borramos, nadie nos garantiza que no haya habido otro internauta que lo haya copiado y replicado en otro lugar...

Por eso es muy importante aprender a proteger nuestros datos personales y conocer nuestra capacidad para disponer y decidir sobre ellos. La agencia española de proteccion de datos ha preparado una web para conmemorar el día.


Imagen tomada de la web de la AEPD

Sin duda el colectivo más importante y más vulnerable es el de los menores. La Agencia ha publicado un documento que tiene muy buena pinta, y que os recomiendo que leáis. La conclusión más importante: cuida la información que haces pública en tu perfil, en tu muro, etc... y desconfía de todo aquel que no conozcas.

Explicando Facebook, Twitter, Megaupload

Flapanoias ha generado una serie de divertidos videos explicativos que enlazamos:

Facebook
Twitter
Mensajeria instantanea
Megaupload

Para estar al día en tecnología : Consumer Eroski

La fundación Eroski tiene una excelente y variada revista en Web: Consumer Eroski.

Su sección de tecnología está muy actualizada y bien explicada para no expertos.

Consumer Eroski tecnologías

Destacamos la noticia del servicio de resolución de nombre DNS de Google

http://www.consumer.es/web/es/tecnologia/internet/2010/01/19/190406.php

Un hábil, y como siempre discreto, paso más de Google en su control de internet, pero que seguramente aporte mayor velocidad.

Media Lab y la impresora que cocina

Por más que nos sorprendan las últimas novedades en redes y aplicaciones telemáticas de todo tipo (últimamente las redes sociales o las apps para iphone), solemos quedarnos cortos respecto a lo que se investiga o lo que nos depara el futuro seguramente inmediato. Para ello una visita a la página del Medialab del MIT, que fue creado en 1985 por el entonces gurú del futuro tecnológico Nicolás Negroponte

Proyectos y grupos del Medialab

Medialab en Wikipedia

Uno de los proyectos estrella mediáticamente hablando es la "impresora que cocina" denominada Cornucopia

Cornucopia

(Vía Infonúcleo)

Guillermo

Twitter estrena nuevo sistema de recomendaciones

Iniciamos la difusión de artículos que hemos encontrado en otros blogs y que pueden ser de interés para los futuros estudiantes de Ingeniería Telemática. Si alguna vez haceis esto, aseguraos que el autor os cede el derecho a hacerlo, normalmente con una licencia Creative Commons, como la que tiene este artículo.

---

Ya está funcionando el nuevo sistema de recomendaciones de usuarios a seguir en Twitter: The Power of Suggestions.

Las polémicas e ineficientes listas de usuarios recomendados (20 usuarios por defecto sugeridos a cada nuevo usuario) finalmente han sido reemplazadas por un sistema de listas por categorías temáticas en el que se aplica un algoritmo para ponderar y dinamizar la selección.

Además, se incorporan categorías de usuarios recomendados de forma manual por el staff de Twitter (Recomendaciones de Twitter, Staff Picks for Haiti y la lista de cuentas oficiales de Twitter).

A título ilustrativo, y sabiendo que las listas se irán refrescando conforme se aplique el nuevo algoritmo, va una selección de los usuarios en español que se están recomendando ahora mismo.

Algunos de los usuarios recomendados

@aberron

@dariogallo

@dbravo

@dreig

@eliasN

@joanjimenez

@luisrull

@mancini

@Paloma

@sblanco

Algunos de los medios recomendados

@diariouno

@el_pais

@eltiempocom

@El_Universal_Mx

@la_informacion

@Metro_951

@mundodeportivo

@Reactor105

@revistacircuz

@RollingStoneAr

Algunas de las cuentas institucionales/corporativas recomendadas

@desdelamoncloa

@chivas

@f_c_barcelona

@MOENIAMX

@MuniRosario

@nasa_es

@noiselab

@realmadrid

@The_Euroleague

@sivida

VIA: ecuaderno