SET (Secure Electronic Transaction) es un protocolo transaccionalorientado a las aplicaciones de comercio electrónico a través detarjetas de crédito. A diferencia de otros protocolos seguros decarácter general como SSL (Secure Sockets Layer), SET fueexpresamente diseñado para el comercio electrónico y no sirve paraninguna otra cosa, por eso no supone ninguna mejora en cuanto a … [Leer más...] acerca de El lado oscuro de SET
Archivo de noviembre 1999
Cae la protección criptográfica de los DVDs
Desde hace unas pocas semanas están disponibles en la reddocumentación técnica y software para decodificar y copiar discosDVDs, saltándose las protecciones criptográficas diseñadas paraeste sistema, denominadas CSS (Content Scrambling System).Un equipo noruego, autodenominado MoRE ("Masters of ReverseEngineering"), ha hecho público un programa, llamado DeCSS, capazde saltarse … [Leer más...] acerca de Cae la protección criptográfica de los DVDs
Grave compromiso de seguridad en el servidor POP3 de Qualcomm
Se ha descubierto un grave problema de seguridad en las betasde la versión 3.0 del servidor POP3 de Qualcomm, conocido comoQpopper 3.0b. El fallo de seguridad permite que cualquierusuario remoto pueda ejecutar código arbitrario conprivilegios de administrador o "root".Qpopper es uno de los servidores POP3 (correo electrónico) máspopulares en el mundo internet, por sus buenas … [Leer más...] acerca de Grave compromiso de seguridad en el servidor POP3 de Qualcomm
Resumen de Bugtraq del 21-11-1999 al 27-11-1999
Una semana más Bugtraq-es nos aporta el resumen de todas lasvulnerabilidades encontradas durante los últimos días. 1. Múltiples vulnerabilidades en el NetTerm FTP Server 2. Vulnerabilidad de redirección XML HTTP en Microsoft IE5 XML 3. Vulnerabilidad de fallo de restricción por IP en el Sun Java IDE Webserver 4. Vulnerabilidad de DoS en el CWD del Vermillion FTPd 5. … [Leer más...] acerca de Resumen de Bugtraq del 21-11-1999 al 27-11-1999
Europa quiere protegerse de los Pentium III
El Parlamento Europeo aconsejado por un grupo de expertos enseguridad informática se plantea la posibilidad de prohibir lainstalación de procesadores Intel Pentium III en Europa.Un grupo de expertos encargados del asesoramiento del ParlamentoEuropeo en lo concerniente a seguridad en las comunicaciones,sistemas informáticos y protección de datos, ha realizado uninforme … [Leer más...] acerca de Europa quiere protegerse de los Pentium III