Nos despertamos con una noticia que nuevamente nos recuerda lo importante de la seguridad de nuestros passwords. Durante la pasada semana Twitter ha detectado actividad inusual en muchas cuentas, y esta madrugada ha podido detectar el ataque en el momento en el que se estaba produciendo y afortunadamente lo ha podido parar.
Pero se han visto comprometidas 250.000 cuentas de Twitter, que la compañía como medida cautelar ha decidido resetear la contraseña y enviarles un email avisando de la situación a los usuarios afectados. Si eres uno de ellos, incluso si no, es recomendable cambiar el password y establecer uno lo más seguro posible. Siempre lo decimos, pero es muy importante que nunca uses la misma combinación de correo electrónico y password en distintos servicios web.
El ataque ha sorprendido a los ingenieros de Twitter, que en sus propias palabras describen el ataque así: “Este ataque no ha sido el trabajo de amateurs, y no creemos que se trate de un caso aislado. Los atacantes fueron extremadamente sofisticados y creemos que otras compañías y organizaciones han sido atacados de forma similar”. Esto se refiere tanto al Wall Street Journal como al New York Times, que esta semana también han sufrido ataques en sus respectivos servicios web.
Twitter recomienda deshabilitar Java en los navegadores, ya que toda precaución es poca. Nuevamente recomendamos encarecidamente que nunca uses la misma contraseña para todo. Si tu cuenta se viera comprometida estarías dando acceso a muchos más servicios. Cambiar la contraseña no cuesta nada y puede ahorrarnos más de un disgusto. Para tranquilidad nuestra Twitter sigue usando el algoritmo de cifrado bcrypt para proteger nuestras contraseñas. Un algoritmo que requiere que para descifrar la contraseña se necesite gran potencia de hardware y mucho tiempo.
No obstante, mantener nuestras cuentas seguras depende en gran medida de nosotros mismos, así que es vital escoger una combinación de password fuerte y segura. Más vale prevenir que lamentar.
Para cambiar la contraseña acceder a este enlace
Guía paso a paso: Cómo deshabilitar Java en Chrome, Firefox, Internet Explorer, Opera y Safari
Seguro que la mayoría de vosotros conocéis Java, uno de los plugins más utilizados en los navegadores web. Este software, aunque es muy popular para todo tipo de aplicaciones, también puede resultar peligroso.
Durante las últimas semanas, no han sido pocos los fallos de seguridad que ha tenido, muchos de ellos con una etiqueta de grave, que puede llegar a poner en serio peligro nuestro sistema, exponiéndolo a atacantes que aprovechen las vulnerabilidades para entrar en nuestros equipos.
Java ha tenido 3 fallos de seguridad en los últimos 4 meses. Unos errores que se han caracterizado cómo muy graves, y que permitían el acceso a casi cualquier equipo informático que tuviera el programa instalado.
El último error encontrado llamaba especialmente la atención. El fallo se encontraba el pasado 10 de Enero, cuando se publicaba una vulnerabilidad que afectaba, al parecer, a 850 millones de ordenadores. El problema residía en que, utilizando código especialmente modificado, se podían ejecutar comandos en el equipo atacado. Algunos, incluso, llegaban a recomendar la desinstalación de Java.
Para desactivar el complemento sólo tenemos que seguir unos sencillos pasos que nos ayudarán a deshabilitar Java en los navegadores web más populares del mercado.
Google Chrome
Aunque el propio navegador nos informará de las veces en las que se utilizará el plugin, lo cierto es que también podemos desinstalarlo para que no se ejecute.
Para hacerlo, seguiremos estos pasos:
Accedemos a la dirección about:plugins.
Desactivamos la entrada JavaTM.
Firefox
Para desactivar Java en Firefox, lo haremos siguiendo estos pasos:
Seguimos la ruta Firefox – Complementos.
En la nueva ventana, en el apartado de Plugins, podremos desactivar el complemento Java(TM) Platform.
Internet Explorer
En el caso del navegador web de Microsoft, nos gustaría centrarnos en las versiones 8, 9 y 10.
Para desactivar el plugin seguiremos estos pasos:
En el navegador, hacemos click en el icono del engranaje, el cual podemos encontrar en la parte superior derecha de la pantalla.
Hacemos click en Complementos.
En la nueva ventana, en la barra de la izquierda, encontraremos una cajita en la parte inferior que nos mostrará todos los complementos cuando hagamos click en ella.
Finalmente, seleccionamos todos los complementos que tengan el nombre Java(tm) y hacemos click en el botón de desactivar.
No obstante, en la página web de Microsoft tenéis más instrucciones para las demás versiones de su navegador web.
Opera
Para desactivar Java en Opera, podemos hacerlo siguiendo estos sencillos pasos:
Accedemos a la dirección opera:plugins.
Seleccionamos Java(TM) y hacemos click en Desactivar.
Safari
Podemos desactivar el plugin siguiendo estos pasos:
Seguimos la ruta Safari – Preferencias.
Hacemos click en Seguridad.
Desmarcamos la casilla Habilitar Java.
Cerramos la ventana de preferencias.
Por último, debéis tener en cuenta que los navegadores web de Android y iOS, al menos los que vienen instalados por defecto, no tienen integrado el plugin Java.
Tampoco podemos olvidar que ya se encuentra disponible Java 7 Update 11, una nueva versión que consigue corregir el fallo que habíamos comentado con anterioridad, evitando así la vulnerabilidad. Podéis descargarlo desde la página web oficial de Java.