blog Los puntos de acceso Wi-Fi en hogares y oficinas se quedan abiertos porque sus dueños no saben cómo cerrar el acceso a terceros. A otros simplemente no les importa, hasta el día en que descubren que un par de vecinos están monopolizando el ancho de banda con descargas masivas de películas de BitTorrent. Entonces llaman al pariente más próximo con conocimientos de informática para que les blinde su acceso.
Es importante saber que si la red local no está configurada con las medidas de seguridad adecuadas, los extraños podrían acceder a los archivos del disco duro
La forma más habitual de protección es colocar una contraseña WEP o WPA, pero esto exige configurar el router por un lado, y los ordenadores que se conectan a él por otro, introduciendo la contraseña.
Hay otras medidas más sencillas que no ofrecen una protección tan elevada (aunque un usuario con altos conocimientos en informática también puede romper la protección WEP), pero que evitan que los usuarios con acceso legítimo tengan que introducir contraseñas.
1) Cambiar la contraseña de administrador:
Cuando un ordenador se conecta a Internet se le asigna una dirección IP. Sin embargo, hay otro tipo de 'número de matrícula' que no pertenece al ordenador, sino al dispositivo conectado a la red, llamado 'número MAC'. Por ejemplo, un ordenador portátil suele tener dos, uno para la conexión Wi-Fi y otro para la conexión de red por cable. Así como la IP puede cambiar (se asigna temporalmente), el número MAC está grabado en los circuitos. Es el número de bastidor del ordenador.
En un router Wi-Fi se puede habilitar un filtro para que sólo se conecten los dispositivos con un determinado MAC. Para conocerlo en Windows se accede al menú 'Inicio > Configuración > Conexiones de red > Conexiones de red inalámbricas' y se hace clic en Propiedades. En la parte superior de la ventana de propiedades aparece el dispositivo inalámbrico. Al colocar el cursor sobre él aparecerá su número MAC.
En el menú del router sólo hay que añadir una lista de los números MAC permitidos. Todos los demás serán bloqueados.
4) Limites DHCP
Los routers Wi-Fi se configuran con un sencillo menú al que se llega abriendo una página web, por lo general en la dirección 192.168.1.1. Aquí hay que introducir la contraseña que indica el fabricante para poder entrar. La contraseña viene en los manuales de instrucciones de los routers, por lo que es muy importante no perderlos, aunque a priori parezca que el usuario no tiene nada que operar sobre el router.
Por desgracia, cualquier persona con unos mínimos conocimientos puede hacer lo mismo y configurar el router a su antojo. Un cambio de contraseña es una medida importante de protección.
2) Hacer la red invisible
Los puntos de acceso Wi-Fi se identifican con un nombre o SSID. El nombre por defecto suele ser el del fabricante, como '3Com' o 'DLink'. Los routers Wi-Fi tienen además una opción denominada 'broadcast SSID' o 'mostrar SSID'. Si se desactiva, la red se hace invisible. No aparece en la lista de nombres cuando otro usuario activa en su ordenador la función 'Buscar redes inalámbricas', pero quienes lo conocen pueden añadir el nombre manualmente y conectarse.
3) Filtros MAC
Una red Wi-Fi está pensada para que los usuarios ocasionales se conecten cómodamente. Sin embargo, si los usuarios son siempre los mismos y la red está conectada las 24 horas del día, la configuración se puede hacer más restrictiva y más privada.
Una forma sencilla es limitar el número de ordenadores que pueden conectarse. Esto se hace mediante el servicio DHCP del router, que se encarga de asignar direcciones IP automáticamente a cada ordenador que se conecta a él. Por ejemplo, el ordenador de sobremesa de los niños puede tener la dirección 192.168.1.2 y el portátil de los padres la dirección 192.168.1.3. Si se conectara un vecino, se le asignaría el número 192.168.1.4.
En el router es posible limitar el rango de direcciones IP automáticas. Si se pone como primera dirección 192.168.1.2 y como última 192.168.1.3, el vecino se quedará sin números disponibles, y por tanto no tendrá acceso.
Es importante tener en consideración que, obviamente, los métodos anteriores pueden ser vulnerados con los suficientes conocimientos y paciencia. Existen programas capaces de leer los nombres ocultos de las redes o falsificar un número MAC. Además, mientras que en un hogar con pocos ordenadores la configuración es sencilla, en una oficina con personas que entran y salen, empieza a ser muy engorrosa. En estos casos la forma más segura y cómoda de proteger la red es el cifrado WEP y las contraseñas WPA-PSK.
Fuente
domingo, 31 de marzo de 2013
blog Cómo hacer tu red Wi-Fi más segura
Publicado por
admin
en
19:30
0
comentarios
domingo, 10 de marzo de 2013
blog Life with PlayStation in pictures and video
blog
Filed under: Gaming, Home Entertainment
[Via Impress and PS3 Fanboy]
Continue reading Life with PlayStation in pictures and video
Read | Permalink | Email this | Comments
Publicado por
admin
en
21:00
0
comentarios
miércoles, 27 de febrero de 2013
blog Internet es saludable para el cerebro.-
Científicos de la Universidad de California, Estados Unidos, han constatado que el uso de Internet estimula sectores del cerebro que son usados para tomar decisiones y solucionar tareas complejas. Durante largo tiempo se ha sabido que las actividades que mantienen activo el cerebro, como por ejemplo la solución de crucigramas, puede contribuir a reducir el desgaste natural de la actividad cerebral, resultante de la edad. Internet puede ser agregada ahora a la lista de actividades que mantienen activo y sano el cerebro.
"Las búsquedas en Internet activan una compleja actividad cerebral, que puede contribuir a entrenar y mejorar las funciones cerebrales', declaró el catedrático Gary Small de la Universidad de California.
Los científicos han estudiado a 24 voluntarios con edades comprendidas entre los 55 y 76 años, la mitad de los cuales eran usuarios experimentados de Internet. En el estudio se hicieron lecturas de la actividad cerebral de los encuestados, mientras éstos buscaban elementos en Internet, o leían un libro.
Ambas tareas resultaron en actividad medible en diversas áreas del cerebro, usadas para controlar lenguaje, memoria y aptitudes visuales. Sin embargo, las búsquedas de material en Internet motivaron mayor actividad en el área del cerebro encargada de la toma de decisiones y pensamientos complejos. Cabe señalar que esto último sólo se aplica a quienes ya eran usuarios experimentados de Internet.
Los investigadores explican que las búsquedas en la Web requieren que el usuario analice y determine una actitud respecto del material en que hará clic, lo que no es el caso al leer un libro. Sin embargo, los principiantes no dominan las estrategias usadas para encontrar información en Internet, y por lo tanto no registran el mismo nivel de actividad cerebral.
"Una tarea cotidiana sencilla como buscar en Internet parece reforzar los enlaces cerebrales en adultos mayores, lo que demuestra que nuestros cerebros son sensitivos y pueden continuar aprendiendo incluso cuando envejecemos', declaró el profesor Smith.
La Asociación Alzheimer´s Research Trust considera que los adultos mayores y ancianos pueden reducir el riesgo de padecer demencia estimulando el cerebro con distintas actividades, entre las que una sesión de navegación en Internet sería una de ellas.
Funte: DiarioTi
Publicado por
admin
en
18:22
0
comentarios
blog Midnight Pool 2 juego gratis para tu movil
Características:
* 11 personajes listos para enfrentarte sin misericordia.
* 8 nuevos e invitantes bares para competir, El Cactus, Ruta 66, El Cazados y muchos más.
* Vista en 3D para mayor inmersión en el juego y sesiones espectaculares de billar.
* Gran cantidad de logros para alcanzar: Mete 3 bolas en fila, gana una partida sin fallas, etc.
* Aprende los más espectaculares trucos con el maestro.
* Juega desde tu teléfono con tus amigos mediante el modo "cambio rápido" de juego.
Descarga:
128x160:
aqui
176x220:
aqui
Publicado por
admin
en
18:21
0
comentarios
martes, 12 de febrero de 2013
blog Motorola DROID BIONIC llega hoy a las tiendas americanas
blog
Tuvimos oportunidad de verlo por primera vez en el CES 2011 de Las Vegas el mismo día de Reyes del pasado mes de enero. Sin embargo, la operadora estadounidense Verizon Wireless ha tardado en decidirse a la hora de llevar a cabo el lanzamiento oficial del Motorola DROID BIONIC, un nuevo dispositivo con procesador de doble núcleo y Android, siguiendo la nomenclatura habitual de los dispositivos de estas características subvencionados por la mencionada operadora.
De este modo, el Motorola DROID BIONIC llega hoy a la tiendas de Verizon a un precio de 299.99 dólares (unos 215 euros) sujeto a un contrato de dos años de permanencia y con unas tarifas de voz y datos poco asequibles para el usuario de a pie y que, en cierto modo, podrían lastrar las ventas de un dispositivo que, a priori, se nos antoja muy apetecible, a tenor de las prestaciones que pasamos a repasar a continuación.
* Android 2.3.4 Gingerbread
* Pantalla qHD 4.3 pulgadas Corning Gorilla Gass y recubrimiento antireflectivo de doble capa
* Procesador doble núcleo TI OMAP 1 GHz
* Memoria total de 32 GB (16 GB memoria interna + 16 GB microSD preinstalada)
* Cámara de 8 megapíxeles con flash LED y autoenfoque, con grabación de vídeo en alta definición 1080p
* Cámara frontal para videoconferencias sobre 4G LTE, 3G o Wi-Fi
* Conexiones Wi-Fi 802.11 b/g/n, Bluetooth 2.1+EDR con A2DP, HSPA+
* Compatible con protocolos DLNA y sGPS
* Mirror Mode con salida de vídeo HDMI para reproducción de contenido en alta definición 1080p en monitores externos
Sobre el papel, el nuevo terminal de Motorola no pinta nada mal. Pero su aparición para la red CDMA de Verizon limita su comercialización a determinados países de los continentes americano y asiático, salvo que el nuevo "socio" tecnológico de Google diseñe una versión GSM que podamos tener en nuestras manos en los próximos meses. Aunque por el momento no disponemos de información al respecto de esta maniobra, algo muy habitual en el fabricante taiwanés HTC.
Publicado por
admin
en
17:50
0
comentarios
lunes, 11 de febrero de 2013
blog Unifying Key Store Access in ICS
blog
[This post is a group effort by Tony Chan, Fred Chung, Brian Carlstrom, and Kenny Root. — Tim Bray]
Android 4.0 (ICS) comes with a number of enhancements that make it easier for people to bring their personal Android devices to work. In this post, we're going to have a look at the key store functionality.
Back in Android 1.6 (Donut), a system key store was added for use by VPN. Although this was later expanded to support WiFi authentication, applications weren't able to access it.
In the past, it was common practice for apps to maintain their own key store if they needed to authenticate a secure SSL web server, or authenticate the user to a server via a client certificate. While this works, it can present manageability issues in an enterprise environment where multiple certificates may be shared across a number of apps such as Email and Browser.
New in ICS: KeyChain
To bridge the gap in ICS, there's a new API named KeyChain that regulates application access to the system key store and allows users to grant application access to the credentials stored there. Additionally, this API enables applications to initiate installation of credentials from X.509 certificates and PKCS#12 key stores.

The KeyChain API is rather simple. To install a key store or a certificate, you retrieve an install intent, supply the raw bytes of the credentials, and use the intent to launch a system installation dialog. If it's a keystore, as in the example below, you'll need provide the data in PKCS#12 format, and the user will have to know the PKCS#12 password.
byte[] keystore = . . (read from a PKCS#12 keystore) Intent installIntent = KeyChain.createInstallIntent(); installIntent.putExtra(KeyChain.EXTRA_PKCS12, keystore); startActivityForResult(installIntent, INSTALL_KEYSTORE_CODE);The install intent launches a system dialog that prompts the user to enter the password for the keystore.
This can also be used for installing organizational CA certificates which will then be trusted by all applications to authenticate to non-public servers with certificates issued by the same CA.
In ICS, Android no longer requires a separate password to protect the system credential storage. Rather, it uses the screen lock password for this purpose, and the Android Device Administration API can be used for central policy enforcement. This means, for example, that the screen lock password can't be removed as long as the secured credentials remain on the device.
Accessing System Key Store Credentials
Once the system key store is configured, the KeyChain API offers functions such as requesting a client certificate for authenticating with an SSL server. The first time an application requests access, the user is prompted with a list of available certificates and can select one to grant access to that certificate to the application. If the user chooses to allow access to a certificate, a string alias name for the certificate is returned to the application. The application can then use the alias to access the certificate in the future without further user involvement.
The code below illustrates how an application can prompt the user to select a credential alias and grant access to the application. KeyChain will remember this selection such that the same application can save the credential alias selection and have access to the same certificate in future. For example, the Email application for ICS has implemented this feature in its Server Settings screen.
KeyChain.choosePrivateKeyAlias(this, new KeyChainAliasCallback() { public void alias(String alias) { // Credential alias selected. Remember the alias selection for future use. if (alias != null) saveAlias(alias); } }, new String[] {'RSA', 'DSA'}, // List of acceptable key types. null for any null, // issuer, null for any 'internal.example.com', // host name of server requesting the cert, null if unavailable 443, // port of server requesting the cert, -1 if unavailable null); // alias to preselect, null if unavailable
Once an application has been granted access to the certificate, it can access the private key through the getPrivateKey() method. It is worth noting that as with any PrivateKey objects, the application should not make assumptions about the encoding. For example, on some implementations the PrivateKey object may just be an opaque representation of a key stored in a hardware key store.
Here's a sample code snippet that demonstrates the use of private key retrieved from the key store for signing:
PrivateKey privateKey = KeyChain.getPrivateKey(context, savedAlias); if (privateKey != null) { ... Signature signature = Signature.getInstance('SHA1withRSA'); signature.initSign(privateKey); ... }A common use of the private key is for SSL client authentication. This can be implemented by using an HttpsURLConnection with a custom X509KeyManager that returns the PrivateKey retrieved from the KeyChain API. The open source Email application for ICS uses KeyChain with an X509ExtendedKeyManager. To learn more, have a look at the source code (in SSLUtils.java).
This API provides a unified way to access the system key store credentials. If your application uses client certificates (take note: enterprise email client or web browser developers) you should definitely look into the KeyChain API for your next update!
Publicado por
admin
en
18:50
0
comentarios
martes, 5 de febrero de 2013
blog Toshiba Qosmio X305, otro portátil para jugones
blog Os presentamos otro portátil para los jugones más exigentes, el Toshiba Qosmio X305, cuya fecha de salida se producirá el 14 de Julio. Entre sus características destacan: Tarjeta gráfica de 1 GB VRAM NVIDIA GeForce GTX con turbo caché Procesador de doble núcleo de 3 GHz Intel Disco duro dual de 200 GB de alta velocidad 7200RPM [...]Quieres ganar dinero visita Forex
Publicado por
admin
en
12:52
0
comentarios

