Ahora, además de tener que lidiar con el phishing como lo conocemos, debemos estar atentos al TabNabbing que es un nuevo método, mucho más avanzado, ingenioso y posiblemente más efectivo a mi modo de ver, este fué descubierto por Aza Raskin y orienta el ataque a la facilidad de los navegadores actuales de tener múltiples pestañas abiertas.

¿Cómo funciona?

En el phishing convencional, el engaño se basa en ingeniería social para persuadir al usuario a que introduzca sus datos personales en un sitio web al que ha sido redireccionado luego de hacer click en algún link y que aparenta ser una web que es de confianza para el usuario.

Ahora, el TabNabbing se aprovecha de la costumbre de la mayoría de los usuarios de tener más de una pestaña abierta en el navegador, logrando que al entrar a un sitio web aparentemente inofensivo en una de dichas pestañas, se carguen con este rutinas en JavaScript que detectarán cuando el usuario cambie de pestaña, para automáticamente modificar su apariencia por la de un sitio web que es familiar pare él, por ejemplo Gmail y modificando tanto el contenido como el título de la página y hasta el favicon, logrando de esta manera confundir al usuario para que al volver a dicha pestaña y creyendo que está en la página real ingrese sus datos personales los cuales serán capturados por el atacante y que redireccionará la petición al sitio real al que está suplantando.

Esta técnica puede llegar a ser altamente efectiva teniendo en cuenta que al reemplazar el favicon, logra vulneral los patrones de comportamiento de los usuario en relación a este tipo de ayudas gráficas que permiten fácilmente relacionar cada pestaña con el sitio web específico que tienen cargado.

A New Type of Phishing Attack from Aza Raskin on Vimeo.

En su blog, Aza Raskin, nos describe detalladamente una prueba de concepto con Gmail, además de una serie de probabilidades para hacer más efectivo el ataque, que van desde detectar en el historial del navegador los sitios visitados por el usuario y lanzar el ataque con uno de esos sitios específicamente.

No acostumbro a hacer esto, pero por tratarse de una entrada tan útil para los padres y de un tema al que le debemos prestar mucha atención, copio y pego este contenido tal como está en la fuente original. Si quieren ver el post original la url es http://www.mmadrigal.com/10-cosas-que-explicara-a-un-nio-sobre-el-uso-de-la-red/. Un saludo a Marcelino y aprovecho para felicitarlo por su blog y por la labor que cumple por medio del mismo.

Estos son 10 cosas que yo le he explicado a mi hija, de 11 años, tal cual, sobre Internet. Las escribo aquí por si ayudan a algunos padres a explicarles a sus hijos de qué va esto de Internet  y hacer que tengan conciencia de los riesgos más comunes, sin alarmarlos. Obvio cosas como los horarios, que los ordenadores estén en un sitio común de la casa para que los adultos veamos que hacen, etc. Es simplemente las cosas en las que hago hincapié cuando mi hija navega por la red. Y obviamente hablo de niños pequeños, aunque creo que todo el mundo debería saberlas.

Como veréis intento huir de tecnicismos y alarmas. Simplemente hablo con mi hija, e intento explicarme de la forma más natural posible. A mí me ha funcionado. Espero que a vosotros también.

1 Internet es un sitio donde puedes encontrar muchas cosas. Las hay muy buenas y divertidas, pero también las hay malas.

2 Los amigos son la gente que tú conoces en tu colegio, en el parque o tu familia. En Internet se llama amigos a cualquier persona que se comunique contigo, pero en realidad en muchos casos no lo son, porque no te conocen.

3 Hay veces que las personas mayores se hacen pasar por niños,  y los niños por mayores.

4 Si alguien te pregunta cosas como dónde vives, si tienes teléfono, o quiere que le envíes fotos, poner la webcam o que quedes con él o ella, avisa a papa o mama. Eso déjalo para tus amigos verdaderos, a los que conozcas en persona.

5 Nunca aceptes cosas  que te envíen  desconocidos o amigos y no hayas pedido tú primero. Algunas veces pueden estropear el ordenador y hay gente  que manda cosas que no son buenas.

6 No pongas fotos tuyas o de tus amigos, ni dónde vives, ni tú número de teléfono. Tus amigos lo saben, o te lo pueden pedir en persona.

7 No insultes a nadie, ni lo molestes, ni lo amenaces. Siempre se puede saber quien escribió o puso fotos en Internet y sabrán que has sido tú.

8 Si alguien te insulta, te molesta o te amenaza, avisa a tus padres para que no lo vuelvan a hacer

9  Si estás buscando algo en Internet y te encuentras cosas que no son para niños avisa a tus padres. No te de vergüenza, ni miedo, porque ocurre algunas veces hasta a los mayores.

10 No todo lo que veas en Internet, como tampoco todo  lo que ves en la tele, es verdad

Sobre todo no olvides que siempre que tengas una duda pregunta a tus padres. Ellos te lo explicarán y te ayudarán. Después de todo somos los que más queremos que disfrutes de Internet y no tengas problemas al usarlo.

La primera persona nueva en la comunidad que debo decir me causo una impresión muy positiva fué @davidarcila quién nos compartió parte de sus experiencias en mundo de los juegos, no solamente como gamer, sino ahora como desarrollador, me sorprende gratamente que existen en Bucaramanga, personas dedicadas a este tema tan interesante, pero mejor aún que están dispuestas a compartir su experiencia y conocimiento con una comunidad de manera abierta y desinteresada ya que David nos confirmó que estará presente en el Barcamp Bucaramanga con una desconferencia justamente relacionada con el desarrollo de videojuegos.

Se compartieron en general ideas y opiniones muy interesantes relacionadas con el rumbo de Hormigavalley y sobre la ejecución del Barcamp que seguramente aportarán a continuar con el constante crecimiento de la comunidad. Se compartió también la impresión general que se persivió sobre la primera emisión de El hormiguero Web, en general con un buen balance, buenos comentarios e ideas para mejorar el programa.

Otro punto que me pareció interesante sobre la marcha de la reunión fué el caso de éxito compartido por “J” de @blogvallenato en relación al BlogVallenato, iniciativa que empezó como un Blog de opinión sobre la cultura vallenata y que  hoy en día se ha convertido en un referente obligado para las personas interesadas en este género musical.

Solo me resta extender un saludo especial a todos los asistentes a este DELM: @reispab, @imagoth, @centelladedia, @gomezoscar, @piris, @juancastor, @pablitouv, @carolinaariza, @davidarcila, @andresmaro, @osovandalo, @blogvallenato, @JhonnJairo.

Primer BarcampBucaramanga

Fruto de varias reuniones en lo transcurrido de este año, se ha logrado consolidar un grupo de emprendedores Bumangueses quienes luego de organizar y participar activamente en los dos primeros Domingos en la Mañana de la ciudad, han logrado promover una iniciativa de interés para el progreso de la ciudad y del emprendimiento en la región; esta iniciativa se denomina Hormiga Valley (www.hormigavalley.com | @hormigavalley) una comunidad orientada abierta que pretende convertirse en referente en temas tecnológicos y de emprendimiento pero a la vez en un punto de encuentro para los profesionales, entusiastas y curiosos de la tecnología en Santander.

Una primera iniciativa que nace de HormigaValley es la organización del primer Barcamp en Bucaramanga (www.barcampbucaramanga.com) el día 15 de Mayo de 2010, pero ¿que es un Barcamp?

Según Wikipedia:

“El BarCamp es una red internacional de “desconferencias” (eventos abiertos y participativos), cuyo contenido es provisto por los participantes. Se enfocan en aplicaciones web en estadios tempranos, tecnologías de código abierto y protocolos sociales. Sin embargo, este tipo de encuentros han ampliado su temática y actualmente incluyen eventos participativos y abiertos alrededor de temas sociales, artísticos, educativos… con fuertes componentes creativos e innovadores en los respectivos ámbitos.”

De manera que cualquier persona puede asistir a un Barcamp bien sea como participante o como desconferencista, consiguiendo con esto la construcción participativa de conocimientos y el intercambio de ideas en un ambiente libre y de confianza.

Ahora bien, ¿que es una desconferencia?.  Nuevamente me refiero a la Wikipedia que dice:

“Una desconferencia es un conferencia en la que los propios participantes y asistentes toman un papel más participativo y activo. El termino ha sido aplicado, ya sea total o parcialmente, a un amplio rango de tipos de reuniones en las que se intenta evitar uno o más aspectos de una conferencia convencional, como pueden ser las charlas de larga duración, los precios de entrada desproporcionados o las presentaciones comerciales.”

Este primer Barcamp en Bucaramanga se llevará a cabo con la colaboración de Tecnoparque Colombia nodo Bucaramanga (www.tecnoparquecolombia.org/bucaramanga/) quienes facilitarán sus instalaciones para la realización del evento.  En el sitio oficial del evento encontrarás toda la información relacionada sobre el mismo, rutas de llegada al lugar del evento, procedimiento para el registro, etc.

Logo de HormigaValley

Este evento se constituirá en la presentación oficial de HormigaValley ante los Santandereanos y ante el mundo. Contamos con tu asistencia y participación!!

Si te interesa ser colaborador de HormigaValley dentro de la organización del Primer BarcampBucaramanga, solo tienes que seguir a @hormigavalley y estar pendiente de las convocatorias para las reuniones de la organización.  HormigaValley es una comunidad abierta en donde todo aquel que comparta la pasión por la informática puede participar y formar parte activa.