Walac

El Organismo Supervisor de Inversión Privada en Telecomunicaciones (OSIPTEL), informó que, a partir de ahora para validar la identidad de los abonados en la contratación de una línea adicional, reposición de chip o cambio de titularidad del servicio móvil será necesario contar con la contraseña única.

El jefe de la oficina regional del OSIPTEL en Piura, Cristhian Dediós Ubillús mencionó que esta medida busca prevenir fraudes vinculados a la suplantación de identidad y las contrataciones no solicitadas.

Vigente desde el 31 de marzo

Recordó que el uso obligatorio de la contraseña única para estos trámites entró en vigencia el pasado 31 de marzo de 2023 y todas las empresas operadoras están obligadas a entregarla. “Si los usuarios no reciben esta clave en una nueva contratación de línea móvil o cuando la hayan solicitado a su empresa, pueden reportar su caso al OSIPTEL para gestionar la obtención de la contraseña única y tomar las medidas correspondientes”, señaló el representante del ente regulador en la región.

Es importante destacar que esta contraseña única es un mecanismo adicional de seguridad, a la verificación biométrica de huella dactilar. Además, si una persona es titular de una o más líneas móviles en una misma empresa operadora, solo recibirá una contraseña única para todas sus líneas.

¿Cómo genero la contraseña?

 Para generar la clave, las empresas operadoras pueden enviar un enlace al correo electrónico que el abonado indicó previamente o un mensaje de texto a la línea móvil recientemente contratada.

Hasta la fecha, Bitel, Entel y Movistar generan la clave por aplicativos de autogestión (como Mi Bitel) y de auto activación (como Activa tu chip Movistar y Activa tu chip Entel), es decir, el usuario ya no necesitará ir presencialmente a las oficinas de su operador.

“La implementación de esta medida demuestra el compromiso del OSIPTEL por garantizar un servicio móvil seguro y confiable para todos sus abonados”, finalizó Dediós Ubillús.

El País

Telefónica ha detectado en España un ciberataque, bajo la modalidad de un acceso no autorizado a los datos de configuración del router de un grupo de clientes de Movistar y O2. La compañía ha recomendado a los afectados que cambien la clave para evitar posibles riesgos.

Leer más: https://cincodias.elpais.com/cincodias/2022/10/28/companias/1666971121_431758.html

Página Siete

El robo de password o clave de  seguridad con ataques de la ciberdelincuencia  y la  venta libre de chips de celulares elevan el riesgo de sustracción  de dinero de cuentas bancarias a través de medios digitales, advierten expertos en seguridad y telecomunicaciones.

Ernesto Campohermoso Alcón,  ingeniero en sistemas y gerente general de Cirrus IT SRL, una empresa que se dedica al desarrollo de software para el sector financiero, explicó que la banca digital está muy desarrollada y en general es segura para las transacciones financieras.

Añadió que si hay algún robo a cuentas a través de medios digitales es por ataques a las personas de parte de  grupos delictivos.

Según Campohermoso, a nivel tecnológico se siguen estándares de seguridad, pero los usuarios tienden  a poner información  personal o sensible que puede servir para los ataques.

Uno de los  tipos de fraude financiero más común es el phishing que se puede dar   enviando un correo electrónico o un SMS  con un mensaje muy convincente que invita al usuario  a ingresar, mediante un enlace (link), a la supuesta página de su banco. Allí se pedirá al cliente que ingrese información personal con la cual  los delincuentes pueden cometer algún tipo de fraude.

Campohermoso refirió que la anterior semana se reportó un ataque de este tipo a la página web del Banco Nacional de Bolivia (BNB) y  en otra oportunidad ocurrió con el Bono contra el Hambre.

El experto aclaró que es muy difícil que cualquier funcionario en una entidad financiera pueda acceder en la base de datos a la contraseña o password.

“Es más factible la pérdida de contraseña en algún lado o que haya existido un ataque, por ejemplo, de phishing. Es común en los cafés internet que existan aparatos que registran todo lo que el usuario ha escrito en la computadora”, precisó.

Por eso el experto recomienda no acceder a cuentas o información sensible en estos sitios públicos. También se debe desconfiar de mensajes que llegan por Facebook, correo electrónico, WhassApp personal   supuestamente a nombre de un banco.

Por otra parte se debe evitar anotar en papelitos el nombre de usuario y contraseña o usar la misma clave para el banco, correo electrónico, cuenta de Netflix y otros servicios. Por seguridad, los usuarios deben cambiar frecuentemente el password.

“Es imposible que salga o se filtre información personal de los clientes de los bancos; es más común que el usuario  haya perdido la contraseña o sufrido un ataque”, subrayó. Esto porque en seguridad se manejan contraseñas cifradas y algoritmos matemáticos a los que es muy difícil que personal del banco acceda.

Campohermoso sostuvo que es probable que  las personas que realizan estos ataques  lo hagan hacia el Banco Unión porque es la entidad que maneja las cuentas de funcionarios públicos o de cualquier persona que realiza   trabajos para el Gobierno .

Es más fácil, dijo,  encontrar  alguna persona que  descuide su información en esa entidad.

Clifford Paravicini, exdirector de la Autoridad de Fiscalización en Telecomunicaciones (ATT),  opinó que la ciberdelincuencia se da modos para cometer delitos. Consideró que tanto la ASFI como la ATT deberían mejorar la regulación y las medidas de seguridad en favor de los usuarios.

Señaló que las empresas telefónicas venden los chips de celulares “como  tostado” y sin ningún control de la entidad reguladora en telecomunicaciones. Explicó que cuando estaba al frente de la entidad, en 2015, se estableció que ninguna empresa podía habilitar un teléfono, si no verificaba su identidad personal  y el IMEI del aparato.

“El operador que vende como tostado el chip y no registra el IMEI de la persona que lo compra está poniéndola en alto riesgo. Ahí empieza la ciberdelincuencia porque se puede comprar el  chip,  robar y botar el teléfono celular”, observó.

Añadió que en muchos sitios urbanos y en las fronteras se puede ver en los puestos los  chips de teléfonos de Chile, Perú y de Bolivia y se pueden comprar sin control. Pero en esos países o cualquier otro para habilitar un celular se exige el IME y el pasaporte   si la persona es extranjera.

“Se debe mejorar el control y el registro obligatorio  del IMEI de los teléfonos con la identidad de la persona. Además, anular los que no tienen registro con el carnet si la persona  es nacional o con el pasaporte si el ciudadano es extranjero”,  indicó.

Mensajes  y chips

Alerta Ernesto Campohermoso, ingeniero en sistemas,  señaló que una recomendación general para los usuarios del sistema financiero es desconfiar siempre   de mensajes que llegan por Facebook,   correo electrónico, WhassApp y    redes sociales que piden información personal a nombre de las entidades financieras porque los ataques de phishing se dan por esa vía.

Chip Para el experto llama la atención que la recuperación  de chips de teléfonos sea sencilla a través de cajeros habilitados por Tigo (Tigomatic), ya que sólo se necesita número del celular y del documento de identidad y no se pueda verificar si el cliente es la persona o que se pueda obtener esto en otras empresas sin que se verifique al cliente.

El Tiempo

WhatsApp es una de las aplicaciones de mensajería más usadas del planeta, pero no tiene un sistema de autentificación de usuarios con contraseña, PIN o patrón de desbloqueo.

Por eso, la seguridad de tus conversaciones puede estar comprometida si alguien te roba el teléfono o accede a ellas sin tu permiso.

Sin embargo, hay formas de bloquear tu WhatsApp para que solo sea accesible por ti. Te contamos cuáles son.

Si tienes un móvil con sistema operativo iOS, puedes bloquear tu WhatsApp para que solo sea accesible mediante huella dactilar o reconocimiento facial.

Para ello, solo tienes que abrir la aplicación e Ir a configuración>Cuenta>Privacidad>Bloqueo de pantalla.

Una vez ahí, activas la opción que pone Face ID/Touch ID, es decir, reconocimiento facial o por huella dactilar.

Te preguntará si quieres bloquearlo inmediatamente, 1 minuto, 15 minutos o 1 hora después de que hayas desbloqueado la app la última vez.

Si tu teléfono funciona con sistema operativo Android, esta función todavía está en desarrollo, según explican varios medios especializados.

BBC Mundo se puso en contacto con Google, desarrollador del sistema operativo Android, para saber cuál es el estado de esta función, pero al momento de publicación de esta nota no había recibido respuesta.

Pero esto no significa que los usuarios de Android no puedan también proteger su WhatsApp de intromisiones de extraños.

Hay varias formas de hacerlo a través de apps desarrolladas por terceros.

Puedes descargarte, por ejemplo, Norton App lock. Esta app permite a los usuarios establecer un PIN o un patrón para bloquear el acceso a sus aplicaciones.

Para utilizarla, solo tienes que descargarla de la tienda de Google Play (es gratis) e instalarla. Luego, vete a la configuración de tu teléfono y autoriza que la app pueda acceder al control de tu terminal con las especificaciones que prefieras.

Otra app que puedes utilizar es ChatLock, que también funciona bloqueando las aplicaciones instaladas pidiendo un PIN o una contraseña.

Esta app también permite cosas como crear galerías de fotos y videos privados, solo accesibles a través de ella.

Otras funciones llamativas son, por ejemplo, la posibilidad de que el teléfono tome una foto de forma automática con la cámara cuando alguien introduce un PIN equivocado, tal y como explica la web especializada Xataka.

La app es gratis pero hay que pagar para usar las funciones más avanzadas.

Ahora puedes recibir notificaciones de BBC News Mundo. Descarga la nueva versión de nuestra app y actívalas para no perderte nuestro mejor contenido.

ABC Tecnología-Rodrigo Alonso

Si en algún momento ha tenido que cambiar su contraseña de Instagram, posiblemente no sepa que durante diez minutos su perfil se ha encontrado expuesto al ataque de un hacker. Y es que, como ha demostrado el experto en ciberseguridad Lamax Muthiya, la red social contaba hasta hace poco con una vulnerabilidad que permitía a un tercero acceder a las cuentas mediante un proceso bastante sencillo.

Mutiyah descubrió que cuando una persona solicita una nueva contraseña a Instagram, la cuenta queda prácticamente desprotegida durante diez minutos. Precisamente, el tiempo de validez que tiene el mensaje de texto que la red social envía al teléfono móvil del usuario. En dicho mensaje aparecen recogidas seis cifras que son necesarias para verificar que aquel que ha solicitado una nueva contraseña es, efectivamente, el dueño de la cuenta.

El experto, interesado en descubrir si, efectivamente, existía una vulnerabilidad, decidió realizar un «ataque de fuerza bruta» durante los diez minutos de validez del SMS. «Realizar un ataque de fuerza mayor es algo muy sencillo. Si una contraseña está basada en un código numérico solo tienes que hacer todas las combinaciones posibles para acabar dando con la correcta y, de este modo, acceder a la red social», explica a ABC Eusebio Nieva, Director Técnico de Check Point para España y Portugal

Para llevar a cabo este ataque, Mutiyah decidió emplear diferentes servidores en la nube que le permitiesen utilizar las IP necesarias para realizar las 200.000 combinaciones numéricas impresicinbles para acceder a la cuenta. Y es que, en caso de emplear una única dirección, la cuenta se quedaría bloqueada tras realizar unos cuantos intentos.

«En todos los ataques de este tipo desde hace años se da un número de reintentos para escribir la contraseña. Si no se acierta el código en ninguno, el sistema se bloquea total o temporalmente. El problema con Instagram residía en que contabilizaba como intento de averiguación solo aquellos que venían de una misma dirección IP», dice Nieva.

De este modo, Mutiyah empleó hasta 5.000 direcciones IPdiferentes para que el ataque terminase resultando un éxito. Un proceso que, como manifiesta el director de Chek Point, es bastante sencillo y está al alcance de cualquiera que tenga unos mínimos conocimientos informáticos. A pesar de que Mutiyah empleó servidores en la nube, existen otras formas de conseguir violar una cuenta con esta vulnerabilidad, como mediante el empleo de una red de botnet, que suele usarse por los hackers para enviar mensajes de «spam» de forma masiva.

En lugar de aprovecharse de su descubrimiento, Mutiyah optó por informar a Facebook (empresa propietaria de Instagram) acerca de la existencia de esta vulnerabilidad. La compañía ha tomado ya cartas en el asunto y ha reparado el error. Al mismo tiempo, ha decidido premiar al experto con un pago de 30.000 dólares.