El pasado jueves se cerró la subasta por el dominio FaceMash.com, que anteriormente alojó el sitio creado por Mark Zuckerberg para calificar a sus compañeras basándose en su atractivo físico. Esta página, que se creó en octubre del 2003, fue la base de lo que hoy es Facebook y ha sido vendido por US$ 30,201.

El dominio fue puesto en venta el 5 de octubre, dos días antes del estreno de la película “The Social Network” en Estados Unidos. Este sitio web tuvo un importante papel en la trama de la película, ya que su creación es la que desencadena todos los hechos que llevan a Zuckerberg a crear su famosa red social. De acuerdo a los datos del 2003, Facemash atrajo a 450 visitantes en una noche, los que realizaron más de 22 mil pageviews.

La subasta se hizo en el sitio de ventas Flippa. Dave Slutzkin, el manager general del portal, confirmó que el comprador no está relacionado ni con Facebook ni con Sony Pictures (productora de “The Social Network).

Desde que a principios de año se han multiplicado las amenazas que giran en torno al troyano Zeus, que fue creado especialmente para robar cuentas de los incautos usuarios y que afectó principalmente a todos aquellos que poseen cuentas bancarias.

Ahora los expertos en la materia han comenzado a alertar sobre la existencia de un nuevo kit de desarrollo de troyanos que estaría basado en Zeus y cuyo nombre sería Ares. Lo complejo en este caso es que este kit permitirá desarrollar tantas variantes del troyano, que puede ser utilizado para cualquier tipo de ataque contra múltiples objetivos.

Según los expertos el principal objetivo de este tipo de troyanos son los usuarios que acceden a sus cuentas bancarias en línea, por lo que son este tipo de usuarios a quienes se les hace el llamado de alerta y se les sugiere realizar sus mejores esfuerzos para mantener sus programas de protección debidamente actualizados.

Una de las principales diferencias respecto de Zeus es que el diseño de Ares es modular, por lo que los atacantes lo pueden utilizar de diferentes maneras (lo que también dificulta su detección).

Después de que Google bloquease la API de Facebook para poder descargar los contactos de Gmail a la red social, los desarrolladores de Mark Zuckerberg conseguían saltarse ésta protección a lo que los ingenieros del gigante de las búsquedas como es obvio contestaban con una carta de disconformidad… y así seguían enzarzados los dos grandes en una guerra absurda.

Absurda o no, como ya conocemos el poder de la información y, en éste caso, la información se traduce en datos, el caso es que un desarrollador anónimo de nombre fbexporter es el que ha creado una extensión para Chrome y derivados que consigue exportar todos los datos de nuestros amigos en Facebook para engordar nuestra agenda de contactos de Gmail.

Dicha extensión denominada “Facebook Doesn’t Own My Friends” que podríamos traducir como “Facebook no es el dueño de mis amigos” es tan sencilla de instalar como cualquier otra y una vez pertenece a nuestro sistema nos permite volcar la agenda de la red en nuestro correo. Aunque las últimas noticias apuntan a que ésta aplicación está siendo bloqueada, ninguna de las dos partes implicadas se está pronunciando así que no sabemos si se trata de un error en la extensión o un bloqueo por parte de Facebook.

Puede ser que al tratarse de una extensión para el propio navegador, los programadores de Facebook lo tendrán más complicado para poder bloquearla. De todas formas, y desde el punto de vista del usuario, estas peleas entre gigantes sólo provocan inconvenientes en el uso habitual del portal y de sus opciones.

Al parecer los servidores de la organización Wikileaks tuvieron que enfrentar una serie de ataques de denegación de servicio (DDoS) en los últimos días, luego que fueran revelados una serie de documentos confidenciales provenientes de las distintas embajadas de Estados Unidos alrededor del mundo.

Hasta el momento han sido dos los ataques a gran escala que ha debido enfrentar la web oficial Wikileaks, provocando que el sitio haya quedado fuera de línea por algunas horas.

Con la finalidad de evitar estos problemas los responsables del sitio web decidieron migrar su actual infraestructura a la plataforma de computación en la nube de Amazon: Elastic Compute Cloud (EC2) y Amazon Web Services (AWS).

Por lo que hasta ahora el sitio web de Wikileaks se encuentra alojado en un proveedor de hosting sueco, dicho proveedor no logró mantener el sitio operativo al verse enfrentado a un aumento en el tráfico que llegó a los 10 Gbits por segundo.

La duda que surge ahora es si Amazon no se está metiendo en un complejo problema al dar servicio a Wikileaks, con seguridad más de alguien al interior del gobierno de los Estados Unidos presionará para que esto no se concrete.

Google agregó una de las últimas funcionalidades a su gestor de correo electrónico, se trata del “Priority Inbox” , una clasificación automática de todos los correos que nos llegan a la bandeja de entrada en función de su importancia o relevancia.

Esta función que se agregó causó bastante revuelo, primero por la duda que de todas maneras causa por ser un producto nuevo sobre su efectividad y segundo por su necesidad de escanear los correos y su contenido para poder clasificarlos.

Gmail ha dado el siguiente paso en ésta evolución hacia la “inteligencia artificial” y sobre su ayuda en nuestro día a día en la lectura de cientos de emails. Tratando de mejorar el servicio y evitar la duda sobre la privacidad y el motivo de por qué los correos se clasifican de una u otra forma, ahora el “Priority Inbox” nos ofrece una explicación del motivo porqué un correo alcanza una u otra clasificación.

De acuerdo a los datos de la compañía, aquellos usuarios que utilizan la nueva función de la bandeja de entrada priorizada invierten un 15% menos de tiempo en leer su correo y un 43% más de tiempo en éstos correos que en el resto.

Por lo que es importante entonces para Gmail ofrecer nuevas mejoras de la funcionalidad que, además de clasificar, pueda aprender y compartir lo que aprende, para que así el usuario pueda identificar los motivos que mueven a la máquina, a realizar las clasificaciones y enseñarle mejor. Además han mejorado la velocidad de respuesta por lo que la máquina aprende mejor y más rápido con el tiempo.

Aunque la “inteligencia artificial” se debe tomar con cautela hay que reconocer que, para algunas personas, es una opción, utilizan mucho y en todo caso pasan a pertenecer al grupo de quienes han ahorrado mucho tiempo. Sin duda, ahora pasaré mucho más el ratón por encima del símbolo de “prioritario” para ver cómo piensa la máquina.

Como bien sabemos, la interfaz de Google Reader es mejorable, y es algo que ya hemos dicho varias veces por aquí, además de hablar de diferentes opciones para acceder a este servicio o dejarlo a nuestro gusto. Pues mientras los señores de Google pasan de dar esa capa de pintura que merece, aquí viene una que podemos darle nosotros se trata de: “Pure Reeder”.

Pure Reeder es una extensión para Firefox, Chrome y Safari (y hasta script de Greasemonkey y para Stylish) que nos muestra Google Reader con la apariencia de la aplicación Reeder, una de las mejores aplicaciones para leer RSS en iPhone e iPad. Esto quiere decir que tiene un aspecto más agradable sin sacrificar las funciones con que contamos en la interfaz habitual. O casi.

Tenemos casi todo lo que tenemos normalmente en Reader con algunas excepciones las cuales pueden motivar que nos animemos a utilizarla. Por ejemplo, no he conseguido encontrar la manera de añadir etiquetas a los post, algo que para muchos es fundamental. Tampoco te muestra los post compartidos por los usuarios que sigues, aunque el resto de cosas si están funcionales.

Si se solucionan estos fallos, Pure Reeder puede convertirse en la mejor “capa” para acceder a Google Reader. Si esas cosas no molestan: probarlo, valdría la pena, no estaría de más.

Ahora en que las redes sociales son el bum, necesitamos herramientas que sean lo más sencillas posibles para compartir cualquier cosa que esté presente en la web a través de nuestras redes sociales. Y no es que andemos cortos de soluciones para esto: hay miles de menús, botones y pestañas para poder hacerlo. Y Cortex es una de estas soluciones, pero es la más sencilla que he visto hasta la fecha.

Cortex consiste en una extensión para Google Chrome con un aspecto que lo podemos ver en el vídeo que mostramos: si estamos en una página web que queremos compartir con nuestros contactos y amigos, sólo hace falta mantener presionado el click del ratón para que una interfaz circular con nuestras redes aparezca. Movemos el cursor hacia la red que queramos, soltamos el ratón y listo, ya tenemos esa web compartida.

Por el momento Cortex solo está disponible como una extensión de Chrome, pero están haciendo pruebas en los dispositivos móviles de Apple y es de esperar que pronto esté disponible para el resto de navegadores más usados. Es completamente gratuito, y si usamos frecuentemente redes como Tumblr, Facebook y Twitter recomiendo su descarga.

Increíble pero cierto, como muestra en el título, es el colmo del descuido, después de todo el histórico revuelo mediático alrededor de las filtraciones de WikiLeaks, resulta que la NASA, ha revelado que, dentro de su programa de reciclaje de equipos informáticos, vendió diez ordenadores sin haber eliminado previamente los datos que éstos almacenaban, que por cierto, estaban catalogados como información sensible; y estuvo a punto de salir un ordenador más con información relacionada a los transbordadores espaciales, si no llegan a inspeccionar el contenido de éste. Este caso, que bien podría parecer sacado de una película de espionaje de serie B, es totalmente verídica y supone un espectacular fallo de seguridad.

No es para menos, ¿quién no se escandalizaría?

Parece que la NASA estaba dejando que salga el material informático del centro espacial Kennedy como paso previo al cierre del programa del transbordador espacial, fechado en junio del año próximo. Sin embargo, no tuvieron la precaución de revisar el contenido de éstos, que andaba repleto de información relativa a los transbordadores espaciales y a las aplicaciones y controles internos de la red de la propia NASA, todo un premio para alguien que quiera realizar un ataque o para algún gobierno sin mucha simpatía por los Estados Unidos.

Según la propia NASA, el fallo de seguridad es por causa a una cadena de errores humanos y la descoordinación de un organismo con un tamaño tan grande. Existían centros que antes de vender un ordenador, retiraban los discos duros, que eran inutilizados por separado. Sin embargo, otros centros utilizaban un software para limpiar los discos, que ni siquiera contaba con la autorización de la NASA, pero lo más grave era que tras aplicar este software, algunos de estos centros no tenían ningún procedimiento que validase que los datos, efectivamente, habían sido borrados.

Este es un grave fallo de seguridad de la NASA, sin embargo, es algo que por desgracia ocurre en muchas empresas y organizaciones. Un buen control de la red, una revisión periódica de los permisos o un buen antivirus que poco nos sirven, si al retirar un PC del servicio no verificamos si existe o no información sensible almacenada en éstos.

De acuerdo a un estudio, las pérdidas de información pueden suponerle un terrible daño a las empresas cifrado entre cinco y quince mil millones de dólares. Y claro, un simple formateo del disco o un borrado desde el sistema operativo no es suficiente, sabemos que existen otras formas más seguras.

Este tipo de noticias no son nuevas, no hace mucho un grupo de alumnos del MIT (Instituto de Tecnología de Massachusetts), adquirieron 158 discos duros a través de eBay. La información, supuestamente, había sido eliminada, sin embargo, utilizando distintos programas de recuperación, reconstruyeron la información de 68 de estos discos, obteniendo información altamente sensible: números de tarjetas de crédito, contraseñas, correos electrónicos, información médica o archivos de índole personal.

Por tanto, la no eliminación de datos en los equipos que se retiran en las empresas es un alto riesgo para la seguridad de éstas, como hemos podido ver en el caso de la NASA. Todos los sistemas de gestión de la seguridad de la información deben procedimentar la retirada de equipos así como el envío de éstos a un servicio técnico pero dentro de la misma empresa, porque de lo contrario estaríamos corriendo el mismo riesgo. Pero como ya comentamos, no hace mucho, cifrar los datos puede ser una solución, sin embargo, tampoco es algo que esté, desgraciadamente, muy extendido en las empresas.