Tag Archives: Google

Google suprime internamente el uso de Windows

Google ha decidido suprimir el uso del sistema operativo Windows a nivel interno. Diez mil de sus empleados deberán migrar a otros sistemas operativos, por considerar que la plataforma Windows es demasiado insegura.

Supuestamente, la decisión de Google es resultado del ataque realizado en enero por hackers chinos, y que llevó al gigante de las búsquedas a retirarse parcialmente de ese mercado.

Dos empleados de Google declararon con reserva de identidad al diario Financial Times que Windows plantea demasiadas preocupaciones de seguridad debido a que la mayoría de las amenazas e intentos de sabotaje son diseñados precisamente para esa plataforma.

Uno de los empleados explicó a Financial Times que muchos de sus colegas fueron migrados desde PC operados con Windows a Mac OS después de los ataques chinos y que a pesar de permitirse el uso de Windows en PC portátiles, el sistema operativo de Microsoft fue erradicado de PCs de escritorio. En general, los empleados que insisten en usar Windows deben solicitarlo especialmente a sus superiores, que realizan una evaluación de seguridad caso por caso. Los nuevos empleados no tienen opción de elegir y se les ofrece ya sea una Mac o un PC operado con Linux al incorporarse a la empresa.

Según FT, aunque el sistema es cuestionado por algunos de los empleados, la mayoría prefiere trabajar con Mac OS.

Aparte del tema de la seguridad, otra razón sería que Google espera potenciar la adopción de su propio sistema operativo, aún en desarrollo, Chrome OS. Al respecto, uno de los empleados anónimos comentó que “tiene mucho que ver con los intentos de trabajar con productos desarrollado por la propia empresa”. El ataque chino habría acelerado el proceso, pero la ambición de Google es utilizar internamente sus propios productos.

Google se negó a comentar oficialmente la información.

Fuente: FT.com

Hackers chinos logran vulnerar el sistema de contraseñas de Google

google_hack1Cada vez surgen más detalles sobre el ataque cibernético realizado contra Google y otras empresas en marzo.

El diario The New York Times, escribe que ciberintrusos lograron vulnerar uno de los secretos corporativos más valiosos de Google: su sistema de control de acceso mediante contraseñas, aunque sin apoderarse de las mismas.

El sistema, denominado Gaia, controla el acceso a prácticamente todos los servicios de Google, incluyendo Gmail y Google Apps.

Anteriormente, Google sólo se ha referido públicamente en una oportunidad a Gaia, durante una conferencia técnica realizada hace cuatro años. El sistema en cuestión es el que permite a los empleados y usuarios de Google conectarse simultáneamente a tods los servicios online de la empresa.

La fuente de New York Times aclara que los intrusos “solo” lograron acceder al código del software, pero no a las contraseñas de los usuarios. Asimismo, recalcó que Google ha hecho cambios a su red, que impedirán ataques similares a futuro.

El ataque fue iniciado con un mensaje enviado vía MSN a un empleado de Google en China. El empleado hizo clic en el enlace y de esa forma instaló el malware que se propagó entre un grupo crítico de desarrolladores de Google en la sede de la empresa en Mountain View. Finalmente, los atacantes consiguieron acceso al archivo de software de los desarrolladores.

Los intrusos, que tendrían su base en China, conocían de antemano los nombres de los desarrolladores que han trabajado con Gaia. Luego de haber intervenido el sistema transfirieron el código a los servidores de la empresa de hosting RackSpace y desde ahí a un lugar desconocido.

Fuente: The New York Times

Gmail ahora te avisa si espían tu cuenta

Una nueva función en el correo de Google detecta la locación del usuario cada vez que ingresa a su correo y, en caso de que no sea la usual, coloca una advertencia junto a un amplio informe sobre la actividad de la cuenta.

warning2
Google ahora tiene una nueva opción en su cuenta de correo para detectar actividades sospechosas. De ahora en más, en caso de que tu cuenta sea accedida desde un lugar lejano a tu residencia, Gmail te lo hará saber con un detallado informe.

La nueva opción -la cual no debe ser activada- analiza la locación del usuario cada vez que ingresa a una cuenta; y en caso de que no sea el lugar desde el que generalmente entra, muestra una línea roja en la parte superior advirtiendo al usuario sobre dicho ingreso.

Pero claro, ¿cómo sabría Gmail dónde vivimos? Con tantas aplicaciones y servicios sobre ubicación y detección de IP, para la compañía de Mountain View es una tarea bastante simple.

El sistema automatizado compara la IP relevante a una amplia locación geográfica. Pavni Diwanji, director de Ingeniería en Google, explica: “Mientras que no tenemos la capacidad para determinar desde qué locaciones específicas se accede a las cuentas, un acceso que llega de un país y algunas horas después es accedida desde otro puede activar el alarma.”

Y eso es suficiente, porque el objetivo no es determinar qué cuentas fueron violadas, sino advertir al usuario sobre este resultado. En caso de que no sea algo premeditado, se puede cambiar la contraseña.

En caso de que Google piense que tu cuenta fue violada, aparecerá un mensaje informando desde dónde alguien tuvo acceso. En ese caso, con un solo clic se puede ingresar a un detallado informe con todas las actividades de la cuenta, así también como a los puntos de acceso más recientes.

En esa misma ventana es posible cambiar la contraseña o cancelar el alarma en caso de que haya sido un acceso legítimo. Sin dudas es un gran avance para la seguridad de Gmail, que día a día demuestra por qué es el correo más popular.