Blog de Pablo Corona

Lo siento, les fallamos!!🫣 Recientemente me han pedido ayuda en varios casos de sitios fraudulentos y cada vez me convenzo más que es nuestra culpa. Leer direcciones web es la cosa menos intuitiva del planeta, aun para gente familiarizada con el tema. Pero trataré de enmendarlo   Buscando en internet encontraremos varias ligas como esta, como verán es el segundo resultado en la búsqueda: Pongan atención a la dirección Aquí otro ejemplo: Las direcciones tienen texto que está relacionado con el tema de los pasaportes, pero no son sitios oficiales. ¿Cómo se ve la oficial? así: https:// citas.sre.gob.mx/appointment ¿Qué es lo raro? ¿Cómo identificarlo? Comparemos cómo se ve la dirección falsa (arriba) y la dirección real (abajo). También usaremos colores para que sea más fácil, con algo de práctica, en vez de ver el texto en negro, su cabeza verá los colores. Como dije no es intuitivo pero les de daré algunas claves. Aquí está de nuevo la página real. Antes de ver los colores, el dise...

  ¿Por qué imponer "backdoors" en el cifrado no es una buena idea? Recientemente se ha retomado una creciente presión de gobiernos y otros entes para tener acceso a las comunicaciones y datos cifrados, con fines de “mantener las capacidades de investigación y perseguir a los delincuentes”. Esto se ha convertido en uno de los debates más álgidos en materia de privacidad y seguridad digital. En particular, la reciente medida impuesta por el Reino Unido—que exige a las empresas tecnológicas la creación de "backdoors" en sus sistemas de cifrado—ha encendido las alarmas en la comunidad internacional. La respuesta de Apple, que optó por retirar su función de Protección Avanzada de Datos (ADP) en el territorio británico en lugar de construir una puerta trasera, es el más reciente ejemplo de esta discusión y de los riesgos que esta política puede traer a los usuarios. El cifrado de extremo a extremo es una herramienta que garantiza que la información transmitida y almac...

Anthony Megrant (right) and Google Quantum AI's Hartmut Neven (left) at Google's Quantum AI lab, Nov 25, 2024. (File photo: Reuters/Stephen Nellis) El c ómputo Cuántico  usa qubits (que pueden estar en estado de  superposición ). Gracias a esto resuelve problemas complejos Acelera cálculos científicos. Un problema es que estos qubits requieren de condiciones de entorno muy especiales que mencionaremos más adelante, lo cual los hace inestables y entre más qubits están conectados en un sistema más complicado es mantenerlos estables. De hecho la cantidad de qubits no es el único factor determinante para resolver problemas prácticos. La calidad de los qubits, su coherencia y la capacidad de corrección de errores son también cruciales y se estima que para abordar problemas reales de manera efectiva, se requerirían computadoras cuánticas con miles a cientos de miles de qubits de alta calidad, capaces de mantener la coherencia y corregir errores durante el tiempo necesario para real...

Me ha tocado participar en la revisión, comentarios e incluso colaborar en la creación de distintas iniciativas de ley en materia de ciberseguridad, seguridad de información y otras relacionadas. En ellas hay varios comentarios recurrentes, algunos sobre si la ley es federal o es general, sobre la separación de las responsabilidades entre ciberseguridad y ciberdefensa, sobre las responsabilidades que existen para el monitoreo a nivel privado y a nivel de las instituciones de la administración pública para compartir información, para notificar incidentes, preocupaciones sobre problemas de derechos humanos, libertas de expresión y privacidad y varios otros elementos. Pero el elemento que más recurrentemente he señalado sobre estas iniciativas de ley es el de que deben contar con una visión basada en riesgos. Si bien varias de las iniciativas mencionan el tema de los riesgos, no basta con mencionarlo, sino hace falta implementarlo en el texto y las propuestas que establece la iniciativa...

Investigación Forense con Autopsy (WINDOWS) Autopsy es una herramienta de análisis forense digital de código abierto utilizada principalmente por investigadores, analistas de seguridad y profesionales de la informática forense para examinar y recuperar datos de dispositivos de almacenamiento, como discos duros, unidades flash y otros medios digitales. Desarrollada originalmente por el Departamento de Defensa de los Estados Unidos, Autopsy ofrece una interfaz gráfica amigable que facilita la realización de investigaciones forenses. Las funciones principales de Autopsy son: Análisis de imágenes de disco: permite la creación y el análisis de imágenes de disco completas, lo que permite examinar el contenido de un disco duro o cualquier otro medio de almacenamiento de manera detallada. Recuperación de archivos eliminados: Autopsy puede recuperar archivos que han sido borrados, brindando la posibilidad de analizar información que se creía perdida. Análisis de actividades recientes: facilita ...