¿Resisten los token OAuth los ataques de hackers?

En el reciente ataque a Twitter en que se comprometió información de unos 250,000 usuarios, puede que el reseteo forzado de la contraseña en Twitter no fuera suficiente para arreglar el problema, señala el blog Talking Identity. Los problemas pueden continuar mediante el empleo de tokens OAuth.

El blog observa que el empleo de tokens OAuth permiten que aplicaciones de terceros accedan a Twitter, incluso aunque se hayan reseteado las contraseñas. El reseteo forzado de contraseñas en Twitter no cerró completamente el acceso de aplicaciones al sitio.

Esto significa que los hackers podrían entrar al sistema y activar un token OAuth que les siguiera permitiendo el acceso después que se ha detenido el ataque.

Este escenario tiene implicaciones para los negocios que aplican políticas de llevar su propio dispositivo (BYOD) y tienen empleados que suelen autorizar aplicaciones sin controlarlas sobre una base regular.

La falta de supervisión sobre esas aplicaciones y los tokens OAuth empleados pueden significar que una aplicación indeseable de un tercero tenga acceso a los servicios de nube de una compañía, lo que puede conducir a más incidencias en cuanto a datos comprometidos.

www.identico.com.co

Fuente: idnoticias

Apple pudiera eliminar uso de códigos de acceso en dispositivos móviles

Apple ha presentado una patente con el título “Image-Based Authentication” (Autenticación basada en imágenes) que indica la posibilidad deje de emplear la autenticación mediante códigos de acceso.

Según reporta Wired UK, la patente describe un nuevo sistema de seguridad reconociendo objetos o personas utilizando imágenes.

La patente explica que las imágenes se etiquetan para identificar las respuestas correctas, con el fin de excluir que una persona ajena o alguien relacionado con los amigos del usuario pudiera responderlas y lograr acceso.

Para esclarecer cómo funciona la autenticación, el artículo da el ejemplo de una imagen del puente Golden Gate vinculada al número 5341, que es conocido solamente por el usuario, ya que lo escogió por tratarse de varios dígitos del teléfono de una persona que conoció en ese lugar.

La patente también posibilita otras opciones de seguridad incrementada al requerir múltiples identificaciones de imagen o emplearse de conjunto con otro factor de autenticación. 

noticia completa

www.identico.com.co

Fuente : wired.co.uk

Invención británica supervisa al cartero mediante sensores RFID en paquetes

Una firma británica de invenciones llamada Cambridge Consultants ha desarrollado una etiqueta sensor RFID para monitorear las entregas de paquetes y determinar si han sufrido abuso físico durante su transporte.

Denominada con acierto la etiqueta DropTag, el dispositivo combina una batería, un transmisor Bluetooth de baja energía, un acelerómetro y un chip de memoria. Se fija al paquete cuando este sale del almacén de comercio electrónico, y va registrando cualquier fuerza g que pueda aparecer como abusiva o potencialmente peligrosa para el contenido del paquete.

Cuando el correo le hace entrega del paquete, antes de firmarlo enciende el Bluetooth en su teléfono inteligente y aparece la aplicación DropTag, que lo escanea y muestra lo que ocurrió con el envío durante su tránsito, teniendo la opción de un gráfico que muestra si la caja fue maltratada, y cuándo. Si está claro que fue golpeada, usted no firma y rechaza la entrega.

La etiqueta por un valor de $2 funciona durante semanas con una batería de botón y pueden existir incentivos para que el repartidor de paquetes la vuelva a utilizar después del escaneo. Las patentes británicas ya han sido presentadas, pero Cambridge Consultants espera que una cadena importante de entregas o una firma de comercio electrónico adquiera la tecnología en la feria tecnológica de Hannover , Alemania, que tendrá lugar en abril.

www.identico.com.co

Fuente: idnoticias

Sunglass Hut emplea RFID para promover su concepto de ventas en los medios sociales

Sunglass Hut, vendedor de gafas de marca para el sol, ha lanzado una campaña en los medios sociales para promover su innovador concepto minorista pop-up.

En colaboración con el estudio de diseño de software y sistemas Liquid Lemon, la compañía le proporciona a los visitantes la oportunidad de probarse las gafas posando con ellas y cargando sus fotos al perfil personal en Facebook. Cuando la persona llega a la tienda se le entrega una pulsera con RFID, la que ya está registrada en el perfil en Facebook.

De esa forma el visitante escanea la pulsera y cuando se toma la foto, esta se carga al instante a su página en FB. La foto también se carga a la página oficial de fans de Sunglass Hut.

www.identico.com.co

Fuente:idnoticias

Aplicaciones que se convierten en billeteras móviles con plataforma de Sequent

La nueva plataforma para Android de gestión de billetera móvil de Sequent permite que las aplicaciones móviles autorizadas utilicen cualquier tarjeta almacenada en el elemento seguro (SE) del teléfono y transforma las aplicaciones en billeteras.

La plataforma de gestión de billetera Sequent (Wallet Management Platform) está disponible para los teléfonos que tienen tecnología de elemento seguro y que emplean sistema operativo Android 4.0 ó posterior. La plataforma controla qué billeteras están autorizadas para utilizar cada credencial en el elemento seguro y al propio tiempo protege que el elemento seguro no sea usado por aplicaciones no autorizadas.

La plataforma posibilita el acceso simultáneo desde cualquier billetera disponible, empleando la aplicación asignada para ello por el emisor de la tarjeta.

Al parecer, esta solución de Sequent elimina la barrera con la que topan muchos usuarios de billetera móvil: el tener que escoger las billeteras que coloca en su teléfono. Sequent estima que con la adopción de la billetera móvil, el usuario se da el lujo de poder escoger. 

www.identico.com.co

Fuente: idnoticias 

Sistema MyMagic+ de Dysney sometido a escrutinio del Congreso

El Caucus Congresional Bipartidista sobre la Privacidad está trabajando por romper la magia que representa el nuevo sistema MyMagic+ de Dysney, que utilizará aplicaciones móviles y un brazalete habilitado con NFC denominado MagicBand que puede servir como medio de pagos, llave del hotel, pase de estacionamiento y otras funciones de los parques temáticos.

Según Adweek, al congresista Ed Markey de Massachusetts le preocupa que el sistema pueda monitorear, recoger información y potencialmente hacer blanco en los niños.

Disney califica su programa multimillonario como una “mejora” de la experiencia Disney, y afirma que funciona mejor que una computadora portátil como gestor de contraseñas.

No recoge ni conserva ninguna información personal. No emplea GPS para rastrear localización y si se pierde, la MagicBanc no puede vincularse con un individuo.

El sistema aún no ha sido lanzado oficialmente, pero la compañía espera tenerlo funcionando en sus parques temáticos este propio año. Los asistentes adultos pueden escoger si participan y si su información personal puede utilizarse para fines promocionales. En cuanto a los infantes, “nunca se emplean datos de niños para ser empleados con fines mercantiles”, subraya la política de privacidad de la compañía

www.identico.com.co

Fuente: idnoticias

Fórum NFC introduce grupos de interés especial para promover la implementación NFC

El Fórum NFC anunció la creación de Grupos de Interés Especial (SIGs) que estarán compuestos por líderes de los sectores de la industria electrónica de consumo, salud pública, pagos, minoristas y transporte, para trabajar en la implementación, interoperabilidad, las mejores prácticas y los futuros requerimientos de las soluciones NFC.

Los SIGs trabajarán con miras a involucrar a las partes interesadas en la tecnología NFC en los mercados verticales más importantes y colocar al Fórum NFC en posición de jugar un rol más activo en el desarrollo, implantación y adopción de soluciones basadas en dicha tecnología.

El Fórum tiene conciencia de la importancia de la NFC y el avance que está logrando su aplicación. De unos 100 millones de teléfonos inteligentes habilitados con NFC que se vendieron en 2012 y un estimado de venta de 300 millones para el 2013, el objetivo de la organización es fomentar la implementación en el mercado.

www.identico.com.co

Fuente: idnoticias

Visor de privacidad puede burlar tecnología de reconocimiento facial

Investigadores japoneses han desarrollado un “visor de privacidad” que puede ayudar a los usuarios a hacerse “invisibles” frente a la tecnología de reconocimiento facial que se emplea a efectos de vigilancia, señala Slate.

Los investigadores Isao Echizen, del Instituto Nacional de Informática de Tokio, y Seiichi Gohshi, de la universidad Kogakuin, se pasaron meses investigando métodos para evitar que el software de reconocimiento facial pudiera monitorear información sobre los ciudadanos ordinarios. Al final lograron unas gafas de alta tecnología que emiten luz infrarroja cercana. Esta luz puede bloquear la cámara de reconocimiento facial.

El visor de privacidad tiene la apariencia de unas gafas claras que contienen pequeñas luces circulares, que solamente son visibles para las cámaras. Las luces están conectadas entre sí y son accionadas por batería. El usuario puede llevar la batería en un bolsillo.

Este invento es uno de diversos productos que están apareciendo con la intención de ocultar a las personas del alcance de las cámaras de vigilancia y la tecnología de reconocimiento facial.

www.identico.com.co

Fuente: idnoticias

Informe: RFID para control de acceso a obras de construcció

Fiatech desarrolló un estudio internacional de caso empleando tecnología RFID para monitorear y controlar grandes grupos de trabajadores en la Compañía Consolidada de Contratistas (CCC) con sede en Atenas, Grecia.

El informe, titulado “RFID para control de acceso a obras de construcción”, aborda las nuevas tecnologías que pueden proporcionar un conteo de personal más rápido, preciso y confiable en las vías de acceso, así como también mejorar el aspecto de la seguridad.

En la compañía CCC eran preocupantes los temas relativos a la seguridad a pie de obra, el tiempo de procesamiento para el control de identificación y las aglomeraciones en las puertas de entrada. Los códigos de barra no eran apropiados para el elevado número de trabajadores, ya que la tecnología tiene limitaciones en cuanto a las distancias, el hardware y la capacitación.

Se probaron varios tipos de lectores RFID durante el estudio realizado para perfeccionar el proceso de entrada y salida del personal de las obras, sobre todo en los casos en que existe gran número de trabajadores. La tecnología brindó además la posibilidad de obtener actualizaciones en tiempo real sobre la cantidad de trabajadores que estaban a pie de obra en cada una de las áreas. En sentido general, los lectores RFID demostraron ser una herramienta confiable y precisa para los departamentos de recursos humanos de la compañía en la tarea de validar la asistencia a las obras constructivas. 

www.identico.com.co

Fuente :idnoticias

MagicBand de Disney, solución integral para visitantes de los parques

Los parques temáticos de Walt Disney World están en preparativos de introducir un nuevo sistema interactivo de gestión vacacional empleando pulseras con tecnología RFID codificada, informa The New York Times.

MagicBand ha de servir como llave de la habitación en el hotel, ticket de estacionamiento, FastPass y tarjeta de crédito para pagar diversos alimentos y souvenirs. Las pulseras RFID también pueden codificarse con datos personales, personalizando los saludos y la interacción con los empleados y personajes de Disney.

Los datos en las pulseras contribuirán a combatir la aburrida espera para disfrutar de los aparatos y recorridos. Por ejemplo, en Magic Kingdom hay un recorrido llamado Bajo el Mar, que presenta una versión robótica de Scuttle, la gaviota de “La Sirenita”, que será capaz de interactuar con los que usen la pulsera MagicBand.

Los visitantes no estarán obligados a usar el sistema MagicBand y los que empleen la pulsera podrán decidir cuánta información quieren compartir.

www.identico.com.co

Fuente : idnoticias

Algunos ciudadanos extranjeros tendrán que proveer datos biométricos para entrar a Canadá

El gobierno canadiense está ahora exigiendo a los ciudadanos de 29 países y un territorio que proporcionen sus huellas digitales y una fotografía para entrar a Canadá de visita, a estudiar o a trabajar, bajo regulaciones propuestas por el Ministro de Ciudadanía, Inmigración y Multiculturalismo, Jason Kenney.

El gobierno desea recoger la información biométrica para asegurar que el viaje a Canadá es legítimo. La iniciativa pondrá a Canadá a la par de otros países que utilizan la biometría en la administración de sus fronteras y la inmigración

www.identico.com.co

Fuente:idnoticias

El Vaticano controla mediante RFID al clero y los empleados

El Vaticano, órgano central de gobierno de la Iglesia Católica, tiene planes de comenzar a controlar al clero y sus empleados mediante tecnología RFID, reporta examiner.com.

La medida está programada para implementarse a inicios del próximo año. La Santa Sede emitirá una tarjeta de identificación para cada clérigo y empleado con un microchip incorporado que tendrá capacidad para utilizarse como dispositivo de monitoreo.

El Vaticano ha considerado esta tecnología como una opción porque ve la necesidad de mantener control sobre el clero y los empleados luego de una reciente violación de la seguridad a principios de este año, cuando una persona robó los documentos privados del Pontífice y los filtró a un periodista italiano.

Hay muchos cristianos fundamentalistas que consideran este asunto como una de las formas en que el Anticristo puede manifestarse en el terreno internacional.

www.identico.com.co

Fuente:idnoticias

NXP desarrolla tarjeta con sensor táctil, sella transacciones con PIN

NXP Semiconductors ha desarrollado un sensor táctil que puede incorporarse dentro de las tarjetas de pago sin contacto y los pasaportes, para evitar que puedan leerle sus datos o que puedan realizarse pagos sin el permiso activo del usuario, informa la revista Engineering and Technology.

Con el empleo de un sensor táctil capacitivo, similar al empleado en los teléfonos móviles inteligentes, los ingenieros de NXP crearon el prototipo de tarjeta plástica que utiliza los chips sin contacto de la compañía. Esta nueva tarjeta requiere que los usuarios la deslicen empleando gestos específicos – un código para desbloquear la tarjeta – y en ese momento un lector sin contacto puede efectuar una transacción.

Esta nueva tecnología puede proteger también las tarjetas convencionales de pago que se basan en PIN. Si usted tiene que teclear su PIN en un dispositivo inseguro, se produce una avería del sistema, señala Patrick Niessen, arquitecto de sistemas en NXP. Con la nueva tarjeta NXP, el PIN del usuario está guardado dentro de la propia tarjeta, nunca sale de ella.

La actual versión trabaja con un escáner estándar sin contacto, que puede suministrar suficiente energía tanto para el sensor como para el chip de seguridad incorporado. NXP continúa trabajando en esta línea de desarrollo para permitir el uso de un teléfono inteligente habilitado con NFC, de modo que los usuarios puedan autorizar pagos desde su teléfono.

www.identico.com.co

Fuente: eandt.theiet.org

RFID aporta visibilidad al Deporte de Orientación

Cuando los atletas de orientación iniciar su competencia, entran en el bosque y no se volvió a ver por los espectadores hasta que emergen al final del evento. Eso significa que los amigos y familiares, deseosos de aprender cómo su participante favorito está haciendo en un terreno desconocido navegar con un mapa y una brújula, hay que esperar a verlos regresar y conocer los detalles después del hecho. 

 

La tecnología RFID sin embargo, ahora está trayendo visibilidad a las actividades montañosas. Para el Campeonato 2012 North Orientación americano (NOAC), celebrado la semana pasada en el Delaware Water Gap National Recreational Area , en Pensilvania, hasta 26 "puntos de control" fueron equipados con lectores RFID y cientos de participantes se pusieron etiquetas RFID . 

 

La tecnología fue presentada por Nueva Zelandia compañía O-lince y el alemán solución RFID proveedor Sportident . 

 

www.identico.com.co

Fuente: rfidjournal

RFID puertas - La tecnología detrás de ellos

Puertas RFID son una forma eficaz de seguimiento de los activos de forma automática sin trabajo manual. Pero ¿cuáles son los aspectos técnicos que deben ser tenidos en cuenta en la implementación y cómo hacemos para que la mayor parte del sistema?

¿Qué materiales afectan el rendimiento de los lectores de RFID? Como la cantidad de etiquetas y el propósito lectura afectar antena y posicionamiento etiqueta? ¿Qué antenas RFID son óptimas para qué entorno de lectura? Y, ¿cómo podemos reducir el consumo de energía de los sistemas automatizados? Estas preguntas, entre otras serán respondidas en este artículo.

Una puerta de RFID es una puerta física con un lector RFID fijo y la antena (s) unido a él. El sistema registra todo lo que se mueve a través de la puerta siempre que está equipado con una etiqueta RFID UHF. RFID puertas usan la misma tecnología RFID como ordenadores portátiles, a excepción de que todo funciona de forma automática y no requiere mano de obra. Las operaciones automatizadas hacen RFID puertas de una manera más rápida y más precisa de las mercancías de control - especialmente en comparación con la comprobación manualmente.

www.identico.com.co

Fuente: rfidarena 

Estudio: cédulas nacionales de identidad impulsarán el mercado de tarjetas inteligentes gubernamentales

La adopción y migración del gobierno hacia la célula nacional de identidad inteligente estimulará el crecimiento del mercado gubernamental de tarjetas inteligentes, señala ABI Research.

En su informe reciente “Government and Healthcare Citizen ID Cards” (Células de ciudadanía de gobierno y salud) la firma plantea que la distribución en ese mercado llegará a 765 millones en 2017. La cédula nacional de identidad pasará de constituir el 37% del mercado en la actualidad, hasta representar la mitad del mismo para ese año.

El crecimiento se produce por nuevos proyectos y por la migración hacia ese tipo de cédulas en Polonia, Rusia, Brasil, Francis, China e Indonesia, que emplearán microcontrolador de gama alta y tecnología sin contacto pura o de doble interfaz. Esas funciones adicionan seguridad a las tarjetas y permiten multiples aplicaciones, incrementando la recuperación de la inversión.

Otros sectores de este mercado son las licencias de conducción, las tarjetas de salud y de votantes, así como los pasaportes electrónicos.

www.identico.com.co

Fuente: idnoticias

Biometría en las escuelas y preocupaciones sobre privacidad

Como se comienza a implementar en escuelas de Estados Unidos la recogida de datos biométricos para viabilizar procesos como los pagos de almuerzo y de autobuses, Anita Ramasastry, escribe en Justia que los padres también deben preocuparse con los temas de privacidad relacionados con la obtención de esa información sobre los hijos.

Ramasastry señala que un reducido número de escuelas en el país están implementando el escáner biométrico Palm Secure para que los estudiantes realicen las compras en las cafeterías escolares. El escáner convierte la imagen de la palma de la mano en un algoritmo, que mantiene vinculado cada estudiante con sus compras. Algunas escuelas tienen planes de obtener datos biométricos para controlar el acceso y salida de los estudiantes en los autobuses.

www.identico.com.co 

Fuente: idnoticias

Sensores y tecnologías de identificación mejoran la seguridad y puntualidad del transporte ferroviario. Estudio de caso en inglés

La revista digital Future Rail destaca casos de buenas prácticas en el uso de tecnología RFID en trenes.

La publicación dedica algunas de sus páginas a como la tecnología RFID puede no sólo mejorar la puntualidad de los trenes, si no ser un elemento crucial en la prevención de accidentes y aspectos de seguridad. En USA el uso de identificación y monitorización de trenes por GPS permite controlar los movimientos peligrosos de los vagones o el margen de error que puede tener el tren según las condiciones meteorológicas. A la vez, la tecnología RFID del proyecto European Train Control System puede llegar a calcular la velocidad máxima del tren en una determinada vía y ralentizar el convoy automáticamente si es necesario. La publicación explica diferentes casos de innovación en el sistema ferroviario USA, Europa, India y Australia.

ww.identico.com.co

Fuente: www.rfid-spain.com

Fabricante japonés crea el tag RFID más pequeño del mundo

La empresa exhibirá este producto en "2012 CEATEC JAPAN", que tendrá lugar en Makuhari Messe en Chiba Prefecture desde el 2 de octubre al 6 de Diciembre de 2012.

"Esta innovadora etiqueta RFID es un componente ultra-pequeño que se ha desarrollado mediante la integración de múltiples capas y tablero de circuitos de alta frecuencia, las tecnologías de módulos, Murata competencias básicas".

Dice el Sr. Hideharu Ieki, Vice Presidente Ejecutivo de Tecnología y Desarrollo de Empresas Miembro de la Unidad de la Junta de Directores. "Además de las tarjetas sin contacto IC, que se están convirtiendo rápidamente difundida, esta etiqueta RFID se puede conectar a varios objetos para proporcionar, por ejemplo, las conexiones con un teléfono inteligente. Murata tiene la intención de responder con flexibilidad a las diversas necesidades de los clientes potenciales y los nuevos casos de uso de la aplicación en diversos campos ".

www.identico.com.co

Fuente: www.inddist.com

Ventajas que tiene el RFID en las Empresas

Aquí están algunas de las ventajas que puede tener Implementar un sistema integrado de RFID, para otorgar mejores soluciones a los procesos natos de las empresas:

1 Registros de la Administración / Gestión

• Emplear archivo de software de seguimiento para el total de los sistemas de gestión de registros a nivel tanto de la empresa y locales
• Automatizar los archivos que circulan en la Entidad
• Mejorar la seguridad a través de la implementación de control de documentos
• Comprobar al mismo tiempo de espera de varios archivos
• Busque archivos mediante un lector portátil de inventario
• Reducir significativamente el tiempo de archivo de inventario
• Mayor acertividad en la lectura

2 Gestión de Activos

Seguimiento en tiempo real de todos los activos relacionados con la Empresa, incluyendo:

• Vehículos
• Electrónica
• Material de oficina
• Suministros médicos

3 Recolección de Evidencia / Cadena de Custodia

• Ahorrar tiempo y posibles errores de transcripción, cuando se hace en Transcripción de carpetas
• Pruebas de etiquetado con etiquetas RFID, Hacer mas rápidos los tramites
  
• Hacer una cadena de transferencia automática mediante el registro de la identificación de cada persona, el tiempo y los elementos transferidos

• Cuando un laboratorio está listo para procesar una muestra o la muestra tiene que ser transferida, se encuentran con el look-up función en el software RFID, que permite mayor rapidez en el momento de retiro

5 Identificación / Control de Acceso

• Automatizar el acceso a las áreas restringidas
• Capacidad para almacenar un registro electrónico del personal ha estado ahí y cuanto ha salido de la empresa, al mismo tiempo que se hace la automatización del proceso de compra
• Hace que las cámaras de vigilancia y equipos de grabación de vídeo, se activen dependiendo de un tiempo o un evento determinado, aplicable a un RFID especificado
• Notificación en tiempo real si el acceso restringido ha sido violado de alguna manera

BY: ZebraTech Blog