CaixaBank, primer banco del mundo que utiliza el reconocimiento facial en sus cajeros para sacar dinero.

Un estudio realizado con clientes de la entidad demuestra una alta aceptación de la seguridad, rapidez y comodidad del reconocimiento facial: el 70% de los usuarios estarían dispuestos a utilizarla como sustituto de su PIN.

El objetivo de la implantación de la tecnología de reconocimiento facial en cajeros es ofrecer una mejor experiencia de usuario y una mayor seguridad en las operaciones, ya que agiliza el proceso de identificación del cliente y facilita la realización de reintegros sin memorizar múltiples contraseñas. CaixaBank ya tiene en funcionamiento este sistema de verificación en los cajeros de cuatro oficinas Store de Barcelona, con un total de 20 terminales. La entidad prevé realizar progresivamente la expansión del reconocimiento facial en sus oficinas Store a partir del segundo semestre de 2019.

Más información

#HablemosDeSeguridad

Vía @CybersecurutyES

Otras 127 millones de contraseñas filtradas en 8 hackeos.

Este lote de contraseñas robadas, en realidad, está relacionado con el que se lanzó hace apenas dos días por 20.000 dólares en la deep web. El que comentábamos antes era el primer lote, con nada menos que 617 millones de contraseñas extraídas de hackeos de los últimos años a 16 páginas web. Y el que nos ocupa hoy es un segundo lote con otras 8 webs hackeadas, y nada menos que 127 millones de cuentas extraídas de estos portales. En el anterior lote venían claves de Fotolog, 500px, Dubsmash o MyFitnessPal entre otras y, efectivamente, estos 127 millones de claves corresponden a otras páginas web diferentes.

Más información

#HablemosDeSeguridad

Vía @ hackingland

Base de datos de vigilancia china expone millones de identificaciones.

Los investigadores de seguridad detectaron una fuga masiva de datos de una base de datos no segura que expuso los detalles personales de más de 2,5 millones de residentes chinos encuestados.

El investigador holandés, Victor Gevers, hizo las revelaciones en una serie de tweets a fines de la semana pasada. La base de datos en cuestión expuso nombres, números de tarjetas de identificación, fechas de nacimiento, datos de ubicación, empleador y más en las personas rastreadas.

“Hay una compañía en China llamada SenseNets. Hacen sistemas de software de seguridad basados ​​en inteligencia artificial para el reconocimiento facial, el análisis de multitudes y la verificación personal. Y cualquier persona puede acceder a su IP comercial y a millones de registros de datos de seguimiento de personas, explicó.

Más información

#HablemosDeSeguridad

Vía @InfosecurityMag

Restringe CIBanco operaciones ante presencia de virus.

CIBanco informó que este martes pasado al medio día sus sistemas de alertamiento detectaron un virus en el equipo de sus empleados. “Derivado de ello, y en línea con nuestros protocolos de seguridad preventivamente decidimos restringir la operación del banco e informamos de esta situación a las autoridades fiscales”, dijo la firma en un comunicado a sus clientes.

CIBanco dijo que los recursos de sus clientes y los del banco, así como la información no han sido vulnerados.

Más información

#HablemosDeSeguridad

Vía @msn

SpeakUp: el malware más buscado de enero ataca a los servidores de Linux.

Investigadores destacan el auge de “SpeakUp”, un nuevo backdoor para servidores Linux que propaga el malware de cryptojacking XMRig, que continúa siendo el responsable del 8% de las infecciones mundiales.

En este momento, Speak Up es capaz de sortear a todos los antivirus del mercado. Ha conseguido propagarse a través de vulnerabilidades de los comandos que recibe desde el centro de control, entre los que se encuentra la octava vulnerabilidad más conocida: Command injection over HTTP (Inyección de comando sobre HTTP). Por ello, los investigadores consideran que SpeakUp es una amenaza importante, puesto que puede utilizarse para descargar y propagar cualquier malware.

Más información

#HablemosDeSeguridad

Vía @cybersecurityES

El ciberderecho se posiciona como la rama jurídica con el futuro más prometedor.

Ciudades inteligentes, coches conectados, IoT en general…lo que parece un escenario de una película de ficción es hoy día una realidad, una realidad que deja más vulnerables a personas, empresas de diferentes tamaños y organismos públicos, cada vez más accesibles a las manos del ciberdelincuente.

En este panorama en el que millones de datos de gran valor viajan por todo el mundo a la velocidad de la luz, nuevas figuras y roles son demandados con urgencia. Uno de estos roles es el denominado como ciberabogado.  Y es que, Internet y su entorno generan nuevas relaciones sociales y comerciales, cuya regulación excede a las fronteras territoriales y el ordenamiento de cada país, constituyendo una nueva disciplina jurídica, el Ciberderecho.

Más información

#HablemosDeSeguridad

Vía @cybersecurityES

Alemania permitirá que la OTAN use sus habilidades cibernéticas.

Alemania se unirá a las filas de los países de la OTAN para que sus habilidades de guerra cibernética estén disponibles para la alianza y ayudar a combatir la piratería y la guerra electrónica.

La OTAN ha designado el ciberespacio como un dominio de conflicto junto a tierra, mar y aire y dice que los ataques electrónicos de Rusia y China, pero también los criminales y los llamados “hacktivistas”, se están volviendo más frecuentes y destructivos.

“Al igual que proporcionamos el ejército, la fuerza aérea y las fuerzas navales a la OTAN, ahora también estamos en condiciones de proporcionar capacidades sobre el tema del ciberespacio dentro del marco legal y nacional que tenemos”, dijo la ministra de Defensa alemana, Ursula von der Leyen.

Más información

#HablemosDeSeguridad

Vía @ securityweek

La Condusef alertó sobre el alta en el número de fraudes por robo de identidad.

A medida que crecen las transacciones en comercio electrónico, pueden ser más relevantes los ciberataques, consideró Jorge Arbesu, vicepresidente de Producto en el área de Ciber e Inteligencia de MasterCard.

No obstante, señaló que desde MasterCard no se quiere dejar toda la responsabilidad a los usuarios, por lo que desde esta empresa, líder de pagos a nivel global, se trabaja en una mayor seguridad y confiabilidad de las transacciones.

Recordó que los bancos no solicitan información confidencial sobre las tarjetas, además de que exhortó a los usuarios a cambiar las contraseñas de forma periódica y que no sea la misma  en todas las cuentas; así como tratar de que éstas sean fáciles de recordar, pero que al mismo tiempo combinen diferentes números, letras y símbolos.

Más información

#HablemosDeSeguridad

Vía @Eleconomista

EU negocia sanción multimillonaria a Facebook por su gestión de privacidad.

Las cifras que maneja por ahora la administración estadounidense superarían los 22.5 millones impuestos a Google en 2012 y por tanto, de materializarse la multa, supondría la sanción más elevada jamás impuesta a una compañía tecnológica por no respetar la privacidad de los usuarios.

El gobierno de Estados Unidos mantiene abiertas negociaciones con Facebook para aplicarle una sanción multimillonaria por su gestión de la privacidad de los usuarios, publicó este jueves The Washington Post.

La multa la impulsa la Comisión Federal del Comercio (FTC, por sus siglas en inglés), una agencia gubernamental encargada de velar por los derechos de los consumidores y por la libre competencia, que exige a la red social responsabilidades por los múltiples escándalos destapados en los últimos tiempos relativos a su gestión de la privacidad.

Más información

#HablemosDeSeguridad

Vía @ExpansionMX

Detenido el Hacker más buscado de Chile por clonar tarjetas de crédito a nivel internacional.

Un joven chileno de sólo 21 años de edad ha sido detenido esta semana pasada después de haber sido denunciado por clonar tarjetas de crédito a nivel internacional y de manera virtual, una práctica con la que conseguía millones de pesos chilenos y disfrutaba de una vida repleta de lujos.

¿Cómo realizaba la clonación de las tarjetas bancarias?, solo necesitaba de su ordenador y un sistema de números al azar y algoritmos para llevar a cabo su práctica ilegal. Sin moverse de casa y sin ni siquiera ver o tocar las tarjetas reales, podía llegar a realizar hasta 100 copias exactas de tarjetas, correspondiendo la mayoría de ellas a ciudadanos extranjeros. De esta manera, disponía de todo el dinero que deseaba.

Más información

#HablemosDeSeguridad

Vía @ CybersecurityES