Lagunas de seguridad en Linux

Linux y las amenazas malware
Las razones que explican por qué gran parte de la comunidad tiende cada vez más a pasarse a Linux son varias. Una de ellas tiene que ver con la comparación entre la seguridad que puede ofrecer Microsoft Windows -tal vez el sistema operativo más “popular” por default- y el tipo de experiencia que nos ofrece GNU/Linux. Es de público conocimiento que si existe un blanco fácil para el malware ése es Windows.
Ahora bien, esto no puede llevar a un fanatismo ciego por parte de los usuarios, pues todo sistema tiene un costado oscuro, endeble, débil. El momento en el cual el castillo deviene casa de cartas -como dice una canción de Radiohead-. Y esto se ha evidenciado en la última conferencia de hackers ShmooCon. En ella se pudo demostrar, con pendrive en mano, que incluso GNU/Linux tenía grietas por las cuales podría pasar una fuente de peligro.
La causa se localiza en el Evince: el paquete estaría generando un Thumbnail que habilitaría a que se instale un exploit que acabaría por tomar el control del sistema con la ayuda, inintencional, del usuario. Read more
Backtrack 4

Backtrack 4 y los expertos en seguridad exultantes.
¿Qué es Backtrack 4? Backtrack 4 es una distribución de Linux, basada en Ubuntu, que permite la realización de completos análisis informáticos y testeos de seguridad. Es por esto último que tanto para los administradores de sistemas como para la gente que trabaja en auditoría informática se ha convertido en un aliado imprescindible.
Los análisis que podemos realizar con esta distribución son numerosos, y los haremos a través de utilidades que permiten auditar desde las de redes wireless, el escaneo de los puertos y alertas por vulnerabilidades, sin olvidar sniffers, archivos de exploits, entre otros. Y lo que es mejor, estas utilidades incluyen las últimas versiones ya que el Backtrack 4 tiene poco tiempo desde su lanzamiento. Read more





