miércoles, 5 de marzo de 2014

Vídeo



Formatos Contenedores Multimedia

Un formato contenedor es un formato de archivo que puede contener varios tipos de datos, comprimidos mediante una serie de códecs. El archivo contenedor es usado simplemente para identificar e interpolar los diferentes tipos de datos que contiene.

Formatos contenedores avanzados como MKV u Ogg permiten almacenar audio, video, subtítulos, capítulos y meta-datos (tags), junto con la información de sincronización requerida para la reproducción.

Los formatos contenedores mas populares son:
  • AVI (contenedor estándar de Windows)
  • MOV (contenedor estándar de QuickTime)
  • MP4 (contenedor estándar para MPEG-4)
  • Ogg (contenedor estándar de Xiph.org códecs)
  • Matroska (estándar abierto, adoptado por DivX, Inc. para DivX Plus HD)
  • ASF (contenedor estándar para Microsoft WMA y WMV)
  • RealMedia (contenedor estándar para RealVideo y RealAudio)


Las principales diferencias entre los formatos contenedores son:
  • Popularidad; que tan soportado es el formato contenedor. El AVI es uno de los formatos mas populares.
  • Overhead. Esta es la diferencia de tamaño entre dos archivos con el mismo contenido pero en distintos contenedores. Por ejemplo, para un video de 2 horas, el mismo en formato AVI puede ser 10 MB mas grande que con Matroska.
  • Soporte para funciones del códec avanzadas. Formatos antiguos como AVI no soportan nativamente características como B-frames, audio VBR, VFR, aunque se puedan modificar los formatos para agregar soporte, esto suele crear problemas de compatibilidad.
  • Soporte para contenidos avanzados, como ser capítulos, subtítulos, meta-tags, y datos de usuario adicionales.
  • Soporte para streaming media, es decir transmisión de contenido multimedia bajo demanda a través de Internet
Debajo se encuentra una tabla comparativa entre varios formatos contenedores.

Comparación de formatos

AVI MP4 Ogg MKV ASF
 Propietario Microsoft MPEG Xiph.org Matroska.org Microsoft
 Soporta B-frames no nativo Si Si Si Si
 Audio VBR Si* Si Si Si Si
 Frame rate variable No Si No Si No
 Capítulos No No Si Si No
 Subtítulos No ttxt Ogg Writ Todos No
 Streaming No Si Si Si Si

* ACM no puede manejar audio VBR (Variable Bit Rate) en archivos AVI. Por lo tanto, el software que usar ACM (Audio Compression Manager) para leer audio desde archivos AVI no podrá tratar con audio VBR correctamente, aunque estos archivos cumplan con las especificaciones del formato AVI. Esto es una limitación de ACM, y no del formato contenedor AVI.

AVI


Audio-Video Interleave (AVI) es un formato contenedor multimedia introducido por Microsoft en 1992, como parte de la tecnología de Video para Windows. Estos archivos contienen ambos audio y video en un contenedor estándar que permite la reproducción en simultáneo. Casi todos los archivos AVI también usan la extensión del formato desarrollada por el grupo Matrox OpenDML en Febrero de 1996. Estos archivos también son soportados por Microsoft, y se conocen oficialmente como 'AVI 2.0'.

MOV

                                       

Un archivo QuickTime MOV contiene una o más pistas, las cuales pueden ser de audio, video, efectos o subtítulos. Técnicamente, el formato permite contener pistas comprimidas con otros códecs tales como Cinepak, Sorenson codec, MP3, JPEG, DivX, o PNG, o una referencia a un medio almacenado en otro archivos o ubicación de red.

La habilidad para contener referencias abstractas en el medio, y la separación de los datos manejada internamente hacen que QuickTime sea un formato práctico para la edición, ya que es capaz de importar y editar sin copia previa otros formatos como AIFF DV, MP3, MPEG-1, y AVI.

La principal desventaja es que este formato es desarrollado por Apple y requiere la instalación de QuickTime para poder reproducirlo bajo sistemas operativos Windows.

MP4


                      

MPEG-4 Part 14 ó MP4 es un formato de archivo contenedor especificado como parte del estándar internacional ISO/IEC MPEG-4. Es usado para almacenar medios con las definiciones de ISO/IEC Moving Picture Experts Group, aunque también puede almacenar otros tipos de medios también.

MP4 permite streaming de contenido bajo demanda vía Internet, así como el multiplexado de múltiples pistas de audio y video en un único archivo, bitrates y cuadros por segundo variables, subtítulos, etc.

OGG


                           

Ogg Media Container es desarrollado por Xiph.org como parte del encuadre de una iniciativa mayor que apunta una iniciativa para desarrollar un conjunto de herramientas para la codificación y decodificación de contenidos multimedia que son gratuitas para la implementación en software, esto según la definición oficial en el sitio de Xiph.org.

El término Ogg suele referirse incorrectamente al códec de audio Ogg Vorbis, sin embargo otros componentes del contenedor Ogg son el códec de video Theora y el formato de compresión de audio hablado Speex.

Matroska

                        


Matroska apunta a ser el estándar para los formatos contenedores multimedia. Incorpora las características mas importantes de un formato contenedor moderno, tales como:
  • Rápida búsqueda dentro del archivo
  • Alta recuperación de errores
  • Entradas para capítulos
  • Múltiples pistas de subtítulos
  • Múltiples pistas de audio
  • Extensibilidad por módulos
  • Streaming a través de Internet (audio y video por HTTP y RTP)
  • Menús estilo DVD
Las extensiones de archivos Matroska son:
  • .mkv: generalmente videos, así como archivos de audio y video o sólo audio.
  • .mka: archivos de audio únicamente, puede contener cualquier formato soportado como ser MP2, MP3, Vorbis, AAC, AC3, DTS, PCM.
  • .mks: pista denominada 'elemental' contenedora de subtítulos en cualquier formato.
Para abrir archivos Matroska, necesitas tener instalado ya sea el DivX Total Pack o el filtro de Matroska Pack. Para más información sobre el formato Matroska, visita su sitio oficial.
ASF

                       

Advanced Systems Format (antes llamado Advanced Streaming Format) es el formato propietario de Microsoft para contener audio y video, especialmente diseñado para transmisión por Internet bajo demanda. ASF es parte del encuadre de Windows Media.

Este formato no especifica cómo debe codificarse el audio o el video, en su lugar sólo especifica la estructure de la pista de audio/video. Esto quiere decir que los archivos ASF pueden contener pistas comprimidas con cualquier códec y aún así seguirían siendo archivos en formato ASF. Esto es algo similar a lo que se hace con los formatos QuickTime, AVI, y Ogg.

Los formatos mas comunes contenidos por ASF son Windows Media Audio (WMA) y Windows Media Video (WMV).

Real Media

               

RealMedia es un formato contenedor creado por RealNetworks. Normalmente se utiliza en conjunto con los formatos RealVideo y RealAudio para streaming de contenidos vía Internet.
Los contenidos RealMedia pueden reproducirse en RealPlayer, o en cualquier reproductor que soporte DirectShow mediante la instalación del filtro RealAlternative.




miércoles, 19 de febrero de 2014

Retoque fotográfico

Retoque fotográfico

Cambio de color:


  1. Sin editar:



2.Editada:







Roque de cara:

  1. Sin retocar:  

          
     2.Retocada:




miércoles, 8 de enero de 2014

Formatos de archivo fotográfico

GIF
Es un formato diseñado por Compu Serve y son las siglas del inglés Graphic Interchange Format (Formato Gráfico de Intercambio), puede almacenar hasta 256 colores, por lo que pertenece a imágenes muy sencillas, como dibujos, rayas, tramados y su peso es mínimo. Es multiplataforma y se usa habitualmente en internet para logotipos (soporta animación), aunque debido su simpleza, es menos frecuente cada día.
http://seetio.com/blog/wp-content/uploads/2012/03/screenshot1.jpg?af8374

PNG
Portable Network Graphics en un formato gráfico basado en un algoritmo de compresión sin pérdida, fue desarrollado para solventar las carencias del GIF y permite mayor profundidad de contraste. Es un formato sin perdida de calidad con una excelente compresión, ideal para imágenes formadas por grandes áreas de color plano o con pocas variaciones de color (y soporta transparencias). Sus características lo hacen ideal para su uso en internet, pero no ha tenido la expansión que se esperaba (algunos navegadores no lo visualizan correctamente).
http://www.ite.educacion.es/formacion/materiales/107/cd/imagen/images/imagen029.png

PSD
Es un archivo creado por el famoso y extendido programa de edición y retoque fotográfico Adobe Photoshop. Es su archivo nativo y por ello su uso se limita a este programa (aunque otros también lo pueden abrir).
http://www.caborian.com/wp-content/uploads/2007/07/esquema_luces.jpg

TIFF
Tagged Image File Format (su extensión es TIF) es un formato de imagen de alta resolución basado en etiquetas. Se utiliza para el intercambio universal de imágenes digitales y es ampliamente usado, y puede ser monocromático, escala de grises o color de 8 y 24 bits. Puede comprimirse (aunque no lo recomiendo) y es ideal para la fotografía digital, aunque cada vez se usa menos en el proceso fotográfico. Hasta hace poco algunos modelos de cámaras (sobre todo réflex) trabajaban con este formato, pero ha ido perdiendo terreno en favor del JPEG. Desventajas: ocupan mucho espacio y no permiten cambiar valores como balance de blancos o la exposición. Por contra su ventaja es que es ampliamente aceptado por los programas de edición, su uso está muy extendido y no ofrece pérdidas cada vez que se guarda una y otra vez.

 https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhwa-GXFHV9FRzabRo_CkeMyogJiuAojcrKy4Kzk1gR2WAW1Uxtn98d8atm_xrHGG63cyc52jGJ_KYHSsmAjhMOtNTZra5hsqk-choDGJBHp_jvG5wR08RygQ11_utsm6vGC88raqv7KKI/s1600/resultado.jpg

JPEG
Joint Photographic Experts Group identifica archivos que contienen imágenes y es el más utilizado para almacenar, presentar y compartir fotografías. Fue diseñado para comprimir imágenes con 24 bits de profundidad o en escala de grises. Es un estándar para el manejo de imágenes en internet y, por ello, su uso se ha expandido, junto con el auge de la fotografía digital. Es el tipo de archivo que producen la casi totalidad de las cámaras fotográficas y usa las siglas JPG en su extensión.
Cuando la cámara toma una imagen en formato JPEG le aplica algunos parámetros al procesarlo, como ajustes de nitidez, reducción de ruido, contraste, saturación, etc. Por lo que cada cámara lo hará de una forma distinta. Actualmente la enorme resolución de las máquinas casi obliga a utilizarlo, ya que generan archivos enormes y con JPEG tenemos una compresión (con pérdida).
Sus principales ventajas son: no necesita un procesado posterior, ocupan menos espacio, son compatibles con todos los programas y se visualizan en distintas plataformas, los disparos en JPEG son más rápidos y permite a la cámara mayor velocidad de procesado por lo que son ideales para disparar en ráfagas, con la menor compresión ofrece una calidad alta (si se ha tomado la imagen con parámetros de exposición y balance de blancos adecuados) sin necesidad de retoque. Como desventaja principal está el hecho de que su compresión es con pérdida de calidad, que va creciendo conforme guardamos sucesivamente el mismo archivo, además de que nos permite poca flexibilidad.

 http://www.ite.educacion.es/formacion/materiales/107/cd/imagen/images/imagen028.png

RAW
Es un formato de imagen en bruto utilizado por las cámaras digitales y contiene toda la información original capturada por la cámara (no suele tener compresión, aunque algunos fabricantes la incorporan). Concebido más como un concepto, caada fabricante utiliza su propio archivo RAW (no hay un estándar predominante y existen casi un centenar, variando incluso dentro del mismo fabricante en distintos modelos) que se puede distinguir por sus extensiones: RAF (Fuji), CRW (Canon), NEF (Nikon), ORF (Olympus), PTX (Pentax), RAW (Panasonic), ARW (Sony),... Requiere ser procesado (revelado) por un software que lo soporte y suele ser denominado el negativo digital (por su analogía con la fotografía tradicional).
La tendencia actual de la fotografía digital va encaminada a extender el uso de los archivos RAW, puesto que permiten un gran control por parte del usuario, por contener datos sin procesar desde el sensor de la cámara. Técnicamente no son archivos de imagen aún, puesto que deben ser procesados por un programa que interpreta los datos. Por cierto, cada software lo hace de una forma distinta, por lo que el resultado puede variar si se abre con Adobe Camera Raw, con Apple Aperture (por poner algunos ejemplos) o con el programa que cada fabricante nos facilita con la cámara.
Sus principales ventajas son la flexibilidad, permite ajustar el balance de blancos, así como la exposición, iluminación, etc. Como desventaja está la mencionada falta de estandarización, que requieren su procesado por un programa compatible y requiere convertirlo a otro formato para compartirlo a través de internet, por su enorme peso
 http://www.tdesigner.it/wp-content/uploads/2012/03/1570518367_7b43bb5988_o.jpg

miércoles, 4 de diciembre de 2013

MALWARE

Malware
                                
                                                                                 
    
  • En PC:
       1.-Gusanos:  En términos informáticos, los gusanos son en realidad un sub-conjunto de malware. Su principal diferencia con los virus radica en que no necesitan de un archivo anfitrión para seguir vivos. Los gusanos pueden reproducirse utilizando diferentes medios de comunicación como las redes locales o el correo electrónico. El archivo malicioso puede, por ejemplo, copiarse de una carpeta a otra o enviarse a toda la lista de contactos del correo electrónico.

El archivo malicioso puede copiarse de una carpeta a otra o enviarse a toda la lista de contactos del correo electrónico, citando solo algunos ejemplos.
La segunda diferencia con los virus tradicionales es que los gusanos no deben necesariamente provocar un daño al sistema. El principal objetivo de un gusano es copiarse a la mayor cantidad de equipos como sea posible. En algunos casos los gusanos transportan otros tipos de malware, como troyanos o rootkits; en otros, simplemente intentan agotar los recursos del sistema como memoria o ancho de banda mientras intenta distribuirse e infectar más ordenadores.
Los gusanos aprovechan las vulnerabilidades del sistema para propagarse; tanto de un sistema operativo como vulnerabilidades de las aplicaciones.
Para infectar por primera vez el equipo, estos programas generalmente aprovechan la ingeniería social mostrando temas o mensajes atractivos, principalmente si se trata de un mensaje de correo electrónico con el gusano adjunto. Una vez que se realizó esta acción, el gusano ya se propaga por los diferentes archivos del sistema o por la red a la que está conectado el mismo, siguiendo su propagación por sí solo.
El surgimiento de estas amenazas puede ubicarse a finales de los años ’80, más precisamente en el año 1988, cuando apareció el gusano Morris, considerado el primero de su especie. Este, logró colapsar cientos de sistemas pertenecientes a ArpaNet (la predecesora de Internet).
En general, los gusanos son mucho más fáciles de eliminar de un sistema que los virus, dado que no infectan archivos. Los gusanos muy a menudo se añaden al inicio del sistema o modifican las claves de registro, para asegurarse que serán cargados cada vez que el mismo se inicie.

Tipos de gusanos

  • de correo electrónico
    Los gusanos que se envían por correo electrónico son los más antiguos y los más populares también hasta el momento. Las técnicas utilizadas son similares a las explicadas en el ítem anterior: mensajes atractivos utilizando ingeniería social, envío automático a la libreta de contactos si el usuario está infectado y archivos adjuntos por lo general ejecutables. Una de las características relevantes es la de suplantar la identidad de un usuario con fines maliciosos, conocida como spoofing. De esta forma, el correo llega a través de un remitente conocido por el usuario, solo que este no ha enviado el correo de forma voluntaria. Este detalle puede hacer que el usuario confíe en el correo solo por los datos de quién lo envía
  • de P2P
    Los gusanos también utilizan las redes P2P como medio de transmisión para infectar ordenadores. En este tipo de redes (como el Emule o el Kazaa) utilizan nombres atractivos, teniendo en cuenta cuáles son las palabras más buscadas en estos servicios. Entre los disfraces más comunes, aparentan ser generalmente cracks de programas, fotos o videos de mujeres famosas o películas taquilleras.
  • Web
    También es posible descargar un gusano a través de páginas web. Las técnicas utilizadas son similares al resto de los tipos de gusanos, utilizando nombres atractivos y creando páginas web falsas. Estos gusanos se combinan muchas veces con técnicas de phishing para lograr que la víctima ingrese a la página web y descargue el archivo malicioso.
    Otra metodología de propagación web, utilizada por los gusanos, es a través de vulnerabilidades en las aplicaciones utilizadas. A través de la ejecución de scripts (porciones de código), es posible generar una descarga y ejecución del código malicioso, sin necesidad de intervención del usuario. Esta técnica se denomina Drive-By-Download, siendo el único paso que realiza el usuario para infectarse, el ingreso a una URL con el código malicioso. Estos scripts, se encuentran por lo general ofuscados, de forma tal de evitar su detección.
  • de mensajería instantánea
    Estos gusanos aprovechan el envío de archivos en el cliente de mensajería instantánea. Por lo general, solo afectan a los más populares: el MSN y el Windows Messenger. De esta forma, el usuario recibe la opción para transferir un archivo que en realidad es malware. Por lo general, estos archivos utilizan nombres atractivos para asegurarse que más usuarios lo descargarán, combinando el malware con técnicas de ingeniería social. Por lo general, una Pc que está infectada con este tipo de malware, al iniciar sesión en Messenger, automáticamente el código malicioso envía el archivo (la invitación para descargar el archivo específicamente) a todos los contactos que tenga el usuario conectados. Otra característica es que comúnmente estos archivos son ejecutables (extensión .exe o .bat) a pesar de que en el texto de envío figuran como fotos o videos. 

   2.- Troyanos:El nombre de esta amenaza proviene de la leyenda del caballo de Troya, ya que el objetivo es el de engañar al usuario. Son archivos que simulan ser normales e indefensos, como pueden ser juegos o programas, de forma tal de "tentar" al usuario a ejecutar el archivo. De esta forma, logran instalarse en los sistemas. Una vez ejecutados, parecen realizar tareas inofensivas pero paralelamente realizan otras tareas ocultas en el ordenador.

Al igual que los gusanos, no siempre son malignos o dañinos. Sin embargo, a diferencia de los gusanos y los virus, estos no pueden replicarse por sí mismos.
Los troyanos pueden ser utilizados para muchos propósitos, entre los que se encuentran, por ejemplo:
  • Acceso remoto (o Puertas Traseras): permiten que el atacante pueda conectarse remotamente al equipo infectado.
  • Registro de tipeo y robo de contraseñas.
  • Robo de información del sistema.
Los "disfraces" que utiliza un troyano son de lo más variados. En todos los casos intentan aprovechar la ingenuidad del usuario explotando diferentes técnicas de Ingeniería Social. Uno de los casos más comunes es el envío de archivos por correo electrónico simulando ser una imagen, un archivo de música o algún archivo similar, legitimo e inofensivo. Además del correo electrónico, otras fuentes de ataque pueden ser las mensajerías instantáneas o las descargas directas desde un sitio web.
Al igual que los gusanos, se pueden encontrar los primeros troyanos a finales de los años ’80, principios de los años ’90, de la mano del surgimiento de la Internet.

Tipos de troyanos

  • Backdoors:
    Otros nombres para estos tipos son troyanos de acceso remoto o puertas traseras. Un troyano de estas características, le permite al atacante conectarse remotamente al equipo infectado. Las conexiones remotas son comunmente utilizadas en informática y la única diferencia entre estas y un backdoor es que en el segundo caso, la herramienta es instalada sin el consentimiento del usuario. La tecnología aplicada para acceder remotamente al equipo no posee ninguna innovación en particular ni diferente a los usos inofensivos con que son utilizadas estas mismas aplicaciones. Una vez que el atacante accede al ordenador del usuario, los usos que puede hacer del mismo son variados, según las herramientas que utilice: enviar correos masivos, eliminar o modificar archivos, ejecución de archivos, reiniciar el equipo o usos más complejos como instalar aplicaciones para uso malicioso (por ejemplo: alojamiento de sitios web de violencia o pedofilia).
  • Keyloggers:
    Los keyloggers (del inglés Key = Tecla y Log = Registro) son uno de los tipos más utilizados para obtener información sensible de los usuarios. Los troyanos de este tipo, instalan una herramienta para detectar y registrar las pulsasiones del teclado en un sistema. Pueden capturar información como contraseñas de correos, cuentas bancarias o sitios web, entre otras, y por lo tanto atentar contra información sensible del usuario. La información capturada es enviada al atacante generalmente, en archivos de texto con la información. Estos troyanos, no son una amenaza para el sistema sino para el usuario y su privacidad. Los datos recolectados, pueden ser utilizados para realizar todo tipo de ataques, con fines económicos o simplemente malignos como modificar las contraseñas de las cuentas de acceso a algún servicio.
  • Banker:
    Los troyanos bancarios tienen como principal objetivo robar datos privados de las cuentas bancarias de los usuarios. Utilizan diferentes técnicas para obtener los datos de acceso a todo tipo de entidades financieras, algunas de ellas son: reemplazar parcial o totalmente el sitio web de la entidad, enviar capturas de pantalla de la página bancaria (útiles cuando el usuarios utiliza teclados virtuales) o incluso la grabación en formato de video de las acciones del usuario mientras accede al sitio web. Los datos son enviados al atacante, por lo general, por correo electrónico o alojándolos en sitios FTP.
  • Downloader:
    Este tipo de troyanos tiene como principal función la de descargar otros archivos maliciosos. Esta clase de amenazas no hace algún daño en sí, sino que descarga otros archivos maliciosos para el ordenador. El troyano se encarga, no solo de descargar el/los archivos, sino también de ejecutarlos o preparar la máquina para su ejecución automática al inicio.
  • Botnets:
    Los troyanos botnets, son utilizados para crear redes de equipos zombis (botnets). El atacante utiliza el troyano (generalmente combinado con herramientas de backdoors) para controlar una cantidad importante de ordenadores y así poder utilizarlos para cualquier fin maligno. Pueden ser utilizados para enviar spam o para realizar ataques de denegación de servicio (DoS); estos consisten en saturar un sitio web generando más accesos y requerimientos de los que puede soportar y provocando la baja del servicio. De forma simple: el atacante dispone de miles de ordenadores para utilizarlos como él quiera y para los fines que él desee. Utilizar un troyano no es la única forma de crear y controlar una red botnet, sino simplemente una de ellas.
  • Proxy:
    Este tipo de troyanos instalan herramientas en el ordenador que le permiten al atacante utilizar la Pc infectada como un servidor proxy. Un proxy es un servidor que da acceso a otros ordenadores a Internet a través de él. En este caso, el atacante utiliza el ordenador infectado para acceder a la web a través de él, enmascarando su identidad. En resumen, el atacante utiliza el troyano para cometer delitos por Internet (envío de spam, robo de información o de dinero) y, si se rastreara el origen del ataque, se encontraría la Pc infectada con el troyano.
  • Password Stealer:
    Los password Stealer se encargan de robar información introducida en los formularios en las páginas web. Pueden robar información de todo tipo, como direcciones de correo electrónico, logins, passwords, PINs, números de cuentas bancarias y de tarjetas de crédito. Estos datos pueden ser enviados por correo electrónico o almacenados en un servidor al que el delincuente accede para recoger la información robada. En la mayoría de sus versiones, utilizan técnicas keyloggers para su ejecución y son similares a estos.
  • Dialer:
    Los troyanos "Dialer" crean conexiones telefónicas en el ordenador del usuario, utilizando las funcionalidades del módem. Estas conexiones son creadas y ejecutadas de forma transparente a la víctima. Generalmente, se trata de llamados de alto costo a sitios relacionados con contenido adulto en Internet. Este tipo de troyanos crean un daño económico al usuario, el ordenador no se ve afectado por hacer una llamada telefónica.
                           3.-Botnets:



 Un malware del tipo bot es aquel que está diseñado para armar botnets. Constituyen una de las principales amenazas en la actualidad. Este tipo, apareció de forma masiva a partir del año 2004, aumentando año a año sus tasas de aparición.

Una botnet es una red de equipos infectados por códigos maliciosos, que son controlados por un atacante, disponiendo de sus recursos para que trabajen de forma conjunta y distribuida. Cuando una computadora ha sido afectado por un malware de este tipo, se dice que es un equipo es un robot o zombi.
Cuando un sistema se infecta con un malware de este tipo, en primer término se realiza una comunicación al Centro de Comando y Control (C&C) de la red botnet, el lugar dónde el administrador de la red puede controlar los equipos zombis. Con este paso consumado, el atacante ya posee administración del sistema infectado desde su C&C (uno o más servidores dedicados a tal fin). Desde allí, el atacante podrá enviar órdenes a los equipos zombis haciendo uso de los recursos de estos.
Al controlar los sistemas remotamente (total o parcialmente), los dueños de las redes botnets puede disponer de estas para llevar a cabo diversas tareas maliciosas, aprovechando los recursos de todos los equipos que forman parte de la red para cometer cualquier tipo de acción dañina.
Algunas de las tareas que se realizan con frecuencia desde redes botnets son:
  • Envío de spam
  • Realización de ataques de denegación de servicio distribuido (DDoS)
  • Alojamiento de archivos para sitios web: material pornográfico, pedófilo, warez, cracks, sitios de phishing, etc.
  • Distribución e instalación de nuevo malware
  • Abuso de publicidad online
La comunicación entre los equipos zombis y el C&C se realiza a través de comandos. Estos pueden ser enviados por diferentes metodologías y protocolos: canales de chat IRC (metodología clásica), comunicaciones HTTP, redes peer-to-peer (P2P) o comandos en redes sociales (metodologías modernas), entre otras.
Las acciones que realiza un equipo zombi, tanto en su comunicación con el administrador de la red, como en sus actividades maliciosas; son realizadas en su totalidad de forma transparente al usuario. Por este motivo, uno de los síntomas más importantes de un sistema infectado por un malware de este tipo, es el consumo excesivo de recursos, el cual ralentiza el funcionamiento del sistema y de las conexiones, incluso, impedirá su utilización.
En la actualidad, las redes botnet son uno de los recursos más utilizados por los atacantes para perpetrar acciones maliciosas, otorgando a estos la posibilidad de realizar ataques a gran escala desde todos los sistemas infectados. Además, las redes botnet ofrecen a los atacantes anonimato, siendo los equipos zombis los que en última instancia están realizando el ataque o acción dañina.



4.-Keylog: aparecen por navegar por ciertas paginas web.Todo lo que escribes en el teclado se registra en un documento de texto que se envía al que genera el Keylog.

                                             
                                                                        
                                                                                   

 5.-Herramientas de seguridad(enlaces)

 Enlace del antivirus NORTON:http://es.norton.com/
 Enlace de análisis del nivel de seguridad del PC:https://conan.cert.inteco.es/analizador.php

Enlace de herramienta de antivirus Security Essentials:http://windows.microsoft.com/es-es/windows/security-essentials-download
Enlace del antivirus Kaspersky lab:http://www.kaspersky.com/virus-scanner
Enlace antivirus Virus Total:http://www.osi.es/es/recursos/utiles-gratuitos/virus-total  
Enlace antivirus DR.Web:http://www.freedrweb.com/

  • EN MÓVIL:

Cuando a mediados de la década pasada se popularizaron los smartphones, se empezó a hablar casi al mismo tiempo de malware para móviles. Al principio no pasaban de ser meras pruebas de concepto, como el virus Caribe (o Cabir), que infectaba móviles Symbian y se propagaba a través de Bluetooth; sus únicas acciones consistían en mostrar un mensaje y propagarse.
Bluetooth es una tecnología que ha sido usada por más malware. Para evitar infectarse basta con rechazar el archivo entrante o no instalar la aplicación, pero eso no ha evitado infecciones masivas en lugares con grandes aglomeraciones de gente. El virus Skuller, aparecido en 2004, fue el primer ejemplo de malware dañino: reemplazaba los iconos con calaveras y borraba archivos al azar.
Otra vía de infección clásica son los mensajes multimedia (MMS). En 2010, el virus MMS Bomber afectó a millones de móviles Symbian en China. Un caso similar fue el de CommWarrior, aparecido en 2005, que invitaba a los usuarios a ejecutar un juego y se propagaba aprovechando la agenda de contactos del móvil.
¿Qué puede hacer un virus móvil, aparte de propagarse y borrar archivos? Según los expertos de Kaspersky Lab, sólo el sistema operativo pone el límite. En 2005 se hablaba de control remoto, envío de spam y bloqueo de tarjetas de memoria, pero ahora es más frecuente citar el robo de datos y el envío de SMS costosos.

Cómo mantener el móvil a salvo

 

Antes de esperar a que el malware aparezca de repente, es recomendable seguir unas cuantas normas básicas de seguridad. Hemos compilado una lista para que mantengas tu smartphone a salvo en la mayoría de situaciones:
  • No aceptar mensajes o archivos vía Bluetooth por parte de desconocidos
  • Si no usas Bluetooth, de hecho, mejor que lo desactives por completo
  • No instalar aplicaciones sin haber verificado su procedencia, especialmente si no están firmadas
  • En caso de hacer jailbreak a tu iPhone, cambia la contraseña de superusuario
  • Si tienes un Android rooteado, instala Superuser para que toda aplicación solicite permiso
  • Descarga aplicaciones desde páginas y tiendas de confianza
  • Por norma general, no ejecutes aplicaciones sin firmar
  • Instala un antivirus móvil para tu plataforma
  • Enlaces de antivirus para el móvil: 
http://www.osi.es/es/recursos/utiles-gratuitos/android-lost 

 

miércoles, 27 de noviembre de 2013

Steve Jobs(la película)


 Steve Jobs(película)


Han pasado sólo dos años desde la muerte de Steve Jobs, el fundador de Apple y responsable de una revolución tecnológico que, pese a quien le pese, te guste la marca o no, ha cambiado la forma de entender la informática y la tecnología. Era bastante lógico que a alguien se le ocurriera llevar a la gran pantalla la vida de esta figura clave de la era 3G y también es lógico, que ese traspaso a la pantalla trajera consigo algo de polémica. El resultado ha sido ‘Jobs’ (‘jOBS’, Joshua Michael Stern), un biopic sobre el fundador de Apple y su evolución que ha dado mucho que hablar por aquello de endiosar a la persona.



 Polémicas aparte, ‘Jobs’ arranca con un motivador discurso de Jobs durante la presentación del iPod en 2001, para rápidapenete trasladarnos a los 70, poco antes de la creación de Apple, durante los años de universidad de ese Steve Jobs de espíritu hippie que soñaba con viajar a la India —un viaje que haría pocos años después—. Su aburrimiento antes las clases en la Universidad de Stanford y sus ganas por hacer algo grande le llevarían a fundar Apple en 1976 en compañía de su amigo Steve Wozniak y que empezaría a crecer en el garaje de su casa. La gran visión de negocio de Jobs, su espíritu emprendedor y sus ganas de cambiar el mundo le llevaría a revolucionar el mundo de la informática. Eso sí, el triunfo y el poder siempre conllevan decepciones, y más si eres un poco rarito, como nos pintan a Jobs en la cinta.

                                      

viernes, 22 de noviembre de 2013

Niveles de seguridad del router

Nivel 1
  1. En la barra de navegación ponemos:
 
 








  • 192.168.1.1
  • 192.168.0.1 (si es de ONO)      
    2.Pasos:
  • Seguridad: Cambiar Usuario y Contraseña
  • Wifi --> SID(cambiar nombre):
                           -Cambiar seguridad WEP por WPA/2










Nivel 2

  1.  Ocultar SID(hay que conectar manualmente)
  2. Desactivar servicios de IP automática(DHCP-->OFF)
          -Dirección IP: 192.168.1.1
          -Máscara de subred: 255.255.255.0
          -Puerta de enlace: 192.168.1.1
          -DNS 1: 8.8.8.8 (Google)
           DNS 2: 4.4.4.4 (Google)



Nivel 3:


Para dar mayores niveles de seguridad a nuestra Red e impedir que accedan a ella existen varios procedimientos como la encriptación, la ocultación del ESSID o el filtrado de direcciones MAC.

Vamos a ocuparnos en este caso de este último apartado y comprobaremos que podemos limitar el acceso a nuestra Red en función de la identificación MAC que poseen tanto las tarjetas ethernet o wireless que existen en el mercado. Aunque existen procedimientos para vulnerar esta protección, vamos a ponérselo un poco más difícil a aquellos que malintencionadamente fisgonean en las redes ajenas

Nos conectamos a una Red a través de modems. Routers, tarjetas ethernet, wifi, etc. Cada uno de estos elementos viene identificado por una especie de DNI, único e irrepetible, al que denominamos MAC. Pues bien, aprovechando esta circunstancia, vamos a programar nuestro G604T para que sólo permita o deniegue el acceso a nuestra Red a aquellos PCs identificados con una determinada MAC.

Entramos vía Web a la configuración del Router: http://192.168.XXX.XXX, introducimos el Login y el Password y pulsamos “Login”.




Nos aparece esta pantalla: Seleccionamos ahora la pestaña “Advanced” y luego seleccionamos el menú “Wireless Management”








En la siguiente pantalla tenemos que hacer lo siguiente: Activamos “Access List” y activamos también “Enable Access List”.

Activamos “Allow” si lo que queremos es Permitir el acceso a determinada dirección Mac, o activamos “Ban” si lo que queremos es denegar el acceso a determinada dirección Mac.

A continuación escribimos dentro del recuadro la dirección Mac correspondiente (recuerda que son doce dígitos agrupados de dos en dos y separados por guiones XX-XX-XX-XX-XX-XX). Para terminar pulsamos “Add” y comprobaremos cómo se coloca en la parte de abajo del menú la dirección recién introducida.
No olvidemos pulsar “Apply” para que los cambios surtan efecto.


Para finalizar debemos guardar todos los cambios pulsando la pestaña “Tools”, luego el menú “System Commands” y el botón “Save All”.


Aquí vemos cómo quedaría configurado:

      
Hemos conseguido de una manera sencilla activar en nuestro router el filtrado de direcciones Mac. Con ello habremos conseguido permitir o denegar accesos no deseados, incrementando, en definitiva, el nivel de seguridad de nuestra Red.

miércoles, 20 de noviembre de 2013

Realidad virtual

Valve presentará en enero un prototipo de hardware con realidad virtual "asequible"

Valve presentará en enero un prototipo de hardware con realidad virtual
El pasado mes de marzo Valve manifestó sus inquietudes sobre la realidad virtual y lo importante que sería esta tecnología en un futuro no muy lejano, aunque sin embargo sin llegar a desvelar los planes futuros de la firma en esta dirección. Pues bien, parece que el año que viene conocemos más detalles sobre qué piensa hacer la marca en este prometedor terreno, y es que han avanzado que en próximo Developer Days dos conferencias que nos dan una pista de por dónde van a ir los tiros: "Cómo será la realidad virtual en los próximos dos años" y "realidad virtual y Steam". Pues bien, por si los títulos de las charlas no fueran lo suficientemente sugerentes, en el descriptivo de las mismas se desvela que se presentará un prototipo de un hardware con realidad virtual a un precio "asequible".

Hemos sabido a través de esta información adelantada que el equipo de software está trabajando en "incluir Steam Overlay en realidad virtual, de forma que Steam almacene los cambios en RV". Oculus Rift, en este sentido, ha puesto toda la carne en el asador poniendo a disposición de los desarrolladores una plataforma en la que pueden experimentar con la realidad virtual, pero si sumamos a esta fórmula toda la potencia de Steam, el mundo de los juegos podría alcanzar unas dimensiones no vistas hasta la fecha.

Y lo mejor del asunto es que no tenemos que esperar mucho: la conferencia de Valve tendrá lugar los próximos 15 y 16 de enero y con acceso exclusivo para los desarrolladores. Ya te iremos contando qué se va cociendo...