Esta semana ha tenido lugar el lanzamiento de la nueva generación de herramientas de seguridad de Symantec, una de las empresas más innovadoras y respetadas en el sector, que este año parece haber hecho del comportamiento de las aplicaciones uno de sus principales frentes de batalla.

Norton Antivirus 2010 y Norton Internet Security 2010 incorporan una nueva tecnología denominada Quorum, que analiza detenidamente el comportamiento de todas las aplicaciones instaladas en nuestro sistema para detectar si alguna realiza algo fuera de lugar o sospechoso.

El objetivo es descubrir virus y mutaciones de virus sin identificar a partir de su actividad. Este tipo de virus son el principal talón de Aquiles de los antivirus tradicionales que, al estar basados en definiciones de virus, deben saber de la existencia de un virus antes de poder identificarlo.

Otro de los frentes que Symantec mantiene abiertos es el de la velocidad, prometiendo unos análisis rápidos de alrededor de un minuto.

Habrá que esperar a las primeras pruebas y análisis de Norton Antivirus 2010 y Norton Internet Security 2010. Symantec ya elevó el listón con sus productos de 2009, reduciendo su consumo de recursos y aumentando la velocidad de análisis. Si Quorum funciona y no da muchos problemas, ambas herramientas están llamadas a ser las soluciones de seguridad del año. Como siempre, podéis descubrir y probar estos estrenos en el directorio de descargas de Malavida.com

Fuente: Cnet

Ha sido descubierto un fallo de seguridad relacionado con archivos Excel al ser ejecutados en IBM Lotus Notes (todas las versiones desde la 6.5) y varios programas de Symantec. El problema es debido a Autonomy KeyView SDK, un kit de desarrollo que puede tratar archivos en formato Excel y que es utilizado por IBM Lotus Notes, entre otras muchas aplicaciones. Un atacante podría crear un archivo de Excel malintencionado que provocaría que el búfer se desbordara, para después poder ejecutar código arbitrario. Los privilegios de los que dispondría el atacante dependerían de la aplicación que ha ejecutado el archivo malintencionado adquiriendo en Lotus Notes privilegios de usuario y en Symantec Mail Security privilegios de sistema.

Se recomienda a todos los usuarios que utilicen paquetes de programas compatibles con Excel que descarguen los parches puestos a disposición por IBM y Symantec para evitar un posible ataque.
Fuente: Hispasec

Si los fallos en las actualizaciones de software son importantes, lo son mucho más cuando se trata de programas de seguridad, ya que si confiamos la seguridad de nuestro equipo a una herramienta y de repente se cuelga, nuestro ordenador queda a merced de los virus y de las amenazas externas.

Esto es lo que ha ocurrido con el último parche de seguridad de Norton Antivirus 2009 y Norton 360 Versión 3. Después de instalarlo, algunos usuarios se han encontrado con un funesto mensaje de error y que el programa se les cerraba automáticamente.

Symantec ha atribuido el fallo a un problema de reconocimiento de que la actualización se había realizado, que afectaba a equipos informáticos cuyos usuarios hubieran cambiado o toqueteado el hardware.

La compañía asegura que el problema solamente ha afectado a un 1% de sus usuarios. Ha detenido la distribución del parche y ha publicado en su sitio web una correción para descargar.

Fuente: PCPro

Symantec, la popular empresa que desarrolla la gama de productos Norton, ha creado una lista llamada “Dirtiest Web Sites of Summer” (o lo que vendría a ser “Las webs más sucias del verano”) donde podremos encontrar todos aquellos sitios que tienen el “privilegio” de haber sido considerados los más peligrosos, e infecciosos, durante los últimos meses. En la lista encontramos varias páginas webs que tienen más de 18.000 amenazas, siendo el el máximo 23.414 amenazas relacionadas con un sitio que supuestamente ofrecía servicios de catering.

Symantec considera estas webs como uno de los motores principales de propagación de virus, ya que en muchos casos, dados el buen aspecto de las páginas, podemos descargar cualquier tipo de archivo desde ahí sin saber que lo que realmente estamos haciendo es exponer nuestro equipo a toda una avalancha de malware. Junto con esta curiosa lista, también ha sido lanzado un servicio web totalmente gratuito (conocido por Safe Web), gracias al cual podremos comprobar si un sitio es seguro en cuestión de segundos, y de esta forma nos podremos ahorrar un disgusto innecesario.
Fuente: CNET

Una vulnerabilidad de DirectShow en Windows XP y Server 2003 que aún sigue sin arreglarse ha sido añadida a una herramienta web usada para realizar ataques sobre otros ordenadores, lo que indica que podría sucederse una nueva oleada de ataques múltiples durante estos días. La voz de alarma ha venido de Symantec, la compañía de seguridad responsable de la familia de productos Norton.

Según el equipo de Symantec, Microsoft conoce los aprovechamientos de esta vulnerabilidad desde hace un mes, pero aún no ha publicado la solución. Los ataques se suceden desde mayo, aunque el gigante de Redmond considera que por sus mismas características su distribución está siendo “limitada”, y en absoluto es comparable a otras amenazas como Conflicker.

Una de las formas más comunes de ser víctima de este ataque es mediante phising. Una falsa página, por ejemplo de un banco, redirecciona a los usuarios a otra URL que almacena el código de ataque a DirectShow, que viene en forma de un archivo .avi malicioso. Varios archivos .dll deformados también son enviados al sistema de la víctima, que a su vez cargan un archivo .exe codificado que descarga e instala un troyano que añade el PC a un botnet.

Mientras que el parche no esté disponible, Microsoft recomienda a los usuarios deshabilitar el análisis QuickTime en Windows 2000, XP y Server 2003. No se trata del reproductor de vídeo de Apple, totalmente ajeno al problema, si no de una capacidad de DirectShow, que forma parte de DirectX. Microsoft ha publicado una herramienta que automatiza el proceso de deshabilitación, ya que requiere editar el registro de Windows y no todo el mundo sabe hacerlo manualmente.

Otra manera de prevernirse es andar con mucho ojo en los enlaces donde entramos y deshabilitar en nuestro navegador la posibilidad de abrir archivos de vídeo sin pedir permiso. Pero esto habría que hacerlo siempre, independientemente de que se tengan noticias de un ataque o de posibles vulnerabilidades en el sistema.

Fuente: ComputerWorld

El pasado mes de febrero Symantec estrenó un innovador sistema de control parental que además trata de ayudar a los padres a hablar con sus hijos sobre cómo usar Internet.

Norton Online Family cuenta con muchas capacidades de monitorización y bloqueo, tanto de webs como de redes sociales y clientes de mensajería instantánea, pero lo verdaderamente novedoso e interesante son sus herramientas para fomentar la comunicación entre padres e hijos.

Las reglas de control y filtrado que se aplican se traducen en unas Reglas de la Casa que pueden personalizarse para cada hijo.

El sistema está configurado de manera que sea imposible que un niño no sepa que se está ejecutando en segundo plano en su equipo, ya que advierte que está activado como si fuera un antivirus, y permite que los niños vean por su cuenta las Reglas para conocer sus limitaciones.

Los padres, por otro lado, son capaces de ver qué sitios han visitado sus hijos, incluidos los resultados de búsqueda de términos por los que hayan preguntado.

También tienen la capacidad de vetar contactos en los clientes de mensajería instantánea y de seguir las conversaciones de los que sean nuevos, así como permitir o denegar el acceso de los niños a las diferentes redes sociales.

Una función muy interesante es la de detectar incongruencias en los perfiles de nuestros hijos en las redes sociales, como diferencias en la edad o el nombre para tratar de aparentar ser adultos u otra persona.

Norton Online Family se presenta como un servicio al que podemos acceder en línea. Requiere la instalación de una aplicación, Norton Safety Minder, en cada ordenador y cuenta de usuario que vayan a usar tanto el padre como los hijos, asigándole a cada uno el rol correspondiente.

El programa existen tanto para Windows como para Mac, aunque en la versión para los ordenadores de Apple presenta algunas limitaciones que Symantec ha prometido subsanar en el futuro.

Norton Online Family ha dejado de ser beta esta semana y será completamente gratuito hasta el 1 de enero de 2010. Después de esta fecha la suscripción anual costará unos 60 dólares, lo cuál no es mucho si lo que está en juego es la educación de nuestros hijos.

La principal pega es que de momento sólo está disponible en inglés, aunque puede servir como una buena excusa para que nuestros niños conozcan esta lengua y la practiquen.

Lo más parecido a un niño que convive bajo mi techo soy yo mismo, con mis treinta y pocos años -ehem- recién cumplidos. Pero si algún día tengo descendencia tendré muy en cuenta un servicio que además de controlar a los chiquillos trata de fomentar el diálogo para que sean conscientes de lo que representa Internet.

Enlace | Norton Family Online

Si estás rastreando la web en búsqueda de información contra Conflicker, ten mucho cuidado. La alarma que ha generado este virus ha hecho que florezcan muchas webs con nombres de dominio relacionados con Conflicker que tratan de convencer a los usuarios de que se instalen falsos programas antivirus.

En el mejor de los casos se limitan a detectar falsos virus y crear falsas alarmas para forzarte a comprar su licencia. En el peor, instalan tanto software malicioso en tu ordenador que -eso sí- conseguirás olvidarte de Conflicker…

El Conflicker Working Group mantiene una lista actualizada y detallada sobre estos sitios webs y los que se sospecha que también pudieran ser maliciosos.

Como prevención contra cualquier tipo de abuso os recomendamos que no os instaléis ninguna aplicación gratuita que prometa ser un antivirus específico contra Conflicker ni entréis en ningún dominio cuyo nombre esté relacionado.

Para eliminar Conflicker os recomendamos que uséis herramientas de compañías de prestigio directamente desde su sitio web o desde un portal de descargas en el que confiéis. Como ya os hemos explicado en un post anterior, tanto Microsoft como Symantec o F-Secure disponen de herramientas gratuitas que os pueden ayudar.

Cuando surgen problemas con el PC la mayoría de la gente, antes de llevarlo a un centro de reparación oficial, prefiere acudir a su informático de confianza, es decir, el familiar más cercano que-sepa-de-estos-trastos. Esta es la pesadilla de los informáticos. Symantec prepara un servicio que, sin librarlos del cuñado pesado, puede hacer más llevaderas las molestias. Atención a este nombre: Project Guru. Consistiría en un servicio web escalable que le permitiría al familiar informático conectarse desde casa en uno o varios ordenadores ajenos para supervisarlos y solucionar errores. Cada usuario experto tendría su propia red de contactos a los que les iría solucionando problemas. De momento la compañía de seguridad lo está probando en algunas empresas asociadas y ha anunciado que lo incluirá como alternativa en sus servicios de ayuda Nortonlive. Suena muy interesante, pero rápidamente surge la primera duda: “¿Si uno no tiene ni idea de informática, cómo va a realizar las acciones mínimas para suscribirse a este servicio?”.

Fuente: Vnunet

Varias empresas de seguridad han aprovechado el lanzamiento de la beta de Windows 7 para hacer públicas las primeras betas de lo que serán sus versiones para el futuro sistema operativo de Microsoft.

La compañía de Redmond ya ha dado su certificado oficial a los productos de Norton, Kaspersky y AVG, aunque existen otros antivirus perfectamente compatibles.

Si eres de los que se han bajado y está probando la beta de Windows 7, recuerda que aunque se trate de una versión de desarrollo también puede ser víctima de los virus, y más aún de software malicioso que aproveche sus fallos de seguridad.

Al antivirus gratuito de Microsoft le han salido nuevos detractores entre los expertos en seguridad informática. No en vano pretende ofrecer gratuitamente algo por lo que ellos cobran. Si hace unos días las quejas provenían de Lavasoft, ahora quién realiza una crítica ha sido Rowan Trollope, de Symantec. Bastante más demoledora, por cierto.

Para Trollope, el lanzamiento de Morro se debe al fracaso del paquete de seguridad de pago de Microsoft, Live OneCare, que ya ha sido “rechazado” por los consumidores porque se han dado cuenta de que “ofrece una protección mediocre y un mal rendimiento”. Esta afirmación viene avalada por el hecho de que a pesar de dominar casi monopolísticamente el uso de sistemas operativos, el antivirus de pago de Microsoft apenas ha alcanzado el 2 por ciento de cuota de mercado.

Además, concluye Trollope, si tenemos en cuenta que Morro será una versión edulcorada de OneCare, aunque sea gratuito, “tendrá aun menos éxito que su predecesor, ya que expondrá a los usuarios a mayores riesgos sin proteccion adicional”. Los usuarios, viene a decir el directivo de Symantec, seguirán prefiriendo utilizar los servicios de seguridad de terceros porque los verán más seguros.

No le falta algo de razón a Trollope, aunque se olvida de que Morro está pensado especialmente (al menos oficialmente) para los mercados en vías de desarrollo, dónde la disyuntiva no radica en qué antivirus es más seguro, sino en tener uno o piratearlo, y con Morro podrán protegerse ordenadores que antes lo tenían muy difícill.