¿Resisten los token OAuth los ataques de hackers?

En el reciente ataque a Twitter en que se comprometió información de unos 250,000 usuarios, puede que el reseteo forzado de la contraseña en Twitter no fuera suficiente para arreglar el problema, señala el blog Talking Identity. Los problemas pueden continuar mediante el empleo de tokens OAuth.

El blog observa que el empleo de tokens OAuth permiten que aplicaciones de terceros accedan a Twitter, incluso aunque se hayan reseteado las contraseñas. El reseteo forzado de contraseñas en Twitter no cerró completamente el acceso de aplicaciones al sitio.

Esto significa que los hackers podrían entrar al sistema y activar un token OAuth que les siguiera permitiendo el acceso después que se ha detenido el ataque.

Este escenario tiene implicaciones para los negocios que aplican políticas de llevar su propio dispositivo (BYOD) y tienen empleados que suelen autorizar aplicaciones sin controlarlas sobre una base regular.

La falta de supervisión sobre esas aplicaciones y los tokens OAuth empleados pueden significar que una aplicación indeseable de un tercero tenga acceso a los servicios de nube de una compañía, lo que puede conducir a más incidencias en cuanto a datos comprometidos.

www.identico.com.co

Fuente: idnoticias

Soluciones de Oberthur Technologies para nuevo pasaporte mexicano

La Secretaría de Relaciones Exteriores de México firmó un contrato con Oberthur Technologies con el fin de aplicar sus soluciones de alta tecnología en seguridad e identidad para un nuevo pasaporte mexicano.

Oberthur Technologies apoya al gobierno de México en la implementación de un pasaporte seguro para todos sus ciudadanos mediante una solución integral de personalización avanzada, combinando un componente seguro de alto nivel y un equipamiento técnico específico para ello.

Esa firma se ha asociado con numerosos gobiernos en Suramérica y suministra millones de documentos de identidad en Brasil, Guatemala, Honduras, Perú, Nicaragua y ahora México.

Oberthur Technologies opera varios centros de servicio en toda la región, incluyendo uno en México, desde el cual se emitieron más de 17 millones de tarjetas seguras personalizadas en 2012. 

www.identico.com.co

Fuente: idnoticias

Apple pudiera eliminar uso de códigos de acceso en dispositivos móviles

Apple ha presentado una patente con el título “Image-Based Authentication” (Autenticación basada en imágenes) que indica la posibilidad deje de emplear la autenticación mediante códigos de acceso.

Según reporta Wired UK, la patente describe un nuevo sistema de seguridad reconociendo objetos o personas utilizando imágenes.

La patente explica que las imágenes se etiquetan para identificar las respuestas correctas, con el fin de excluir que una persona ajena o alguien relacionado con los amigos del usuario pudiera responderlas y lograr acceso.

Para esclarecer cómo funciona la autenticación, el artículo da el ejemplo de una imagen del puente Golden Gate vinculada al número 5341, que es conocido solamente por el usuario, ya que lo escogió por tratarse de varios dígitos del teléfono de una persona que conoció en ese lugar.

La patente también posibilita otras opciones de seguridad incrementada al requerir múltiples identificaciones de imagen o emplearse de conjunto con otro factor de autenticación. 

noticia completa

www.identico.com.co

Fuente : wired.co.uk

Sistema MyMagic+ de Dysney sometido a escrutinio del Congreso

El Caucus Congresional Bipartidista sobre la Privacidad está trabajando por romper la magia que representa el nuevo sistema MyMagic+ de Dysney, que utilizará aplicaciones móviles y un brazalete habilitado con NFC denominado MagicBand que puede servir como medio de pagos, llave del hotel, pase de estacionamiento y otras funciones de los parques temáticos.

Según Adweek, al congresista Ed Markey de Massachusetts le preocupa que el sistema pueda monitorear, recoger información y potencialmente hacer blanco en los niños.

Disney califica su programa multimillonario como una “mejora” de la experiencia Disney, y afirma que funciona mejor que una computadora portátil como gestor de contraseñas.

No recoge ni conserva ninguna información personal. No emplea GPS para rastrear localización y si se pierde, la MagicBanc no puede vincularse con un individuo.

El sistema aún no ha sido lanzado oficialmente, pero la compañía espera tenerlo funcionando en sus parques temáticos este propio año. Los asistentes adultos pueden escoger si participan y si su información personal puede utilizarse para fines promocionales. En cuanto a los infantes, “nunca se emplean datos de niños para ser empleados con fines mercantiles”, subraya la política de privacidad de la compañía

www.identico.com.co

Fuente: idnoticias

Crusardi moderniza los carritos de supermercado en Colombia con RFID

La compañía colombiana Crusardi pondrá en las grandes superficies del país, carros para supermercados que no sólo cumplen con altos estándares de calidad y tecnología sino de protección a los productos de los usuarios (flores, ropa, alimentos) en diferentes compartimentos. Wanzl no produce los molestos ruidos que generan los carros convencionales, y su poco peso así como su excelente sistema de amortización, permiten una mejor maniobrabilidad. “Son carros que se manejan con un dedo” afirma su representante Carlos Rodríguez, gerente comercial de Crusardi Tech.

Varias de las superficies que han adquirido estos carros manifiestan la satisfacción de los clientes respecto al ruido que producen, pues éste se compara al de una conversación de voz, mientras que los antiguos carros de supermercado generan decibeles comparables a los de una máquina de escribir, lo que afecta la salud auditiva de los compradores.

www.identico.com.co

Fuente : id noticias

Visor de privacidad puede burlar tecnología de reconocimiento facial

Investigadores japoneses han desarrollado un “visor de privacidad” que puede ayudar a los usuarios a hacerse “invisibles” frente a la tecnología de reconocimiento facial que se emplea a efectos de vigilancia, señala Slate.

Los investigadores Isao Echizen, del Instituto Nacional de Informática de Tokio, y Seiichi Gohshi, de la universidad Kogakuin, se pasaron meses investigando métodos para evitar que el software de reconocimiento facial pudiera monitorear información sobre los ciudadanos ordinarios. Al final lograron unas gafas de alta tecnología que emiten luz infrarroja cercana. Esta luz puede bloquear la cámara de reconocimiento facial.

El visor de privacidad tiene la apariencia de unas gafas claras que contienen pequeñas luces circulares, que solamente son visibles para las cámaras. Las luces están conectadas entre sí y son accionadas por batería. El usuario puede llevar la batería en un bolsillo.

Este invento es uno de diversos productos que están apareciendo con la intención de ocultar a las personas del alcance de las cámaras de vigilancia y la tecnología de reconocimiento facial.

www.identico.com.co

Fuente: idnoticias

Proyecto de ley de Carolina del Sur permitiría votar con identificación estudiantil

Un proyecto de ley presentado a la Cámara de Representantes de Carolina del Sur permitiría que las tarjetas de identificación del campus con foto se utilizaran como tarjetas de identificación de votantes, señala un artículo del Charleston Democrat Examiner.

La nueva legislación del estado exige para la participación en las elecciones, identificaciones emitidas por el estado que contengan foto, pasaportes o tarjetas militares de identificación. La nueva ley permitiría que voten más personas en el rango de 18 a 24 años de edad. Un estudio reciente muestra que un 20% de ese grupo etáreo no posee una tarjeta de identificación emitida por el estado.

La ley sobre identificación de votantes de Carolina, que fue aprobada por primera vez en el año 2011, requería una tarjeta de identificación con foto emitida por el estado, incluyendo la licencia de conducir. La Comisión de Elecciones estatal también ofrecía tarjetas con foto para registrarse como votantes.

En diciembre de 2011 el Departamento de Justicia de EEUU rechazó la nueva ley, planteando que afectaría injustamente a las minorías. Carolina del Sur impugnó la decisión ante la corte federal el pasado año y ganó luego de ofrecer la inclusión de los pasaportes y las identificaciones militares como identificadores aceptados.

www.identico.com.co

Fuente : idnoticias

AOptix facilita desplazamiento a través de las fronteras mediante biometría de iris

El pasado año la empresa líder en biometría del iris AOptix procesó más de 5 millones de pasajeros a través de inmigración y seguridad de vuelos. La compañía espera alcanzar en los próximos 18 meses la cifra de 50 millones anuales.

Joe Pritikin, director de marketing de productos de AOptix, señala que este procedimiento está modificando la manera en que la gente viaja, la forma en que los aeropuertos manejan sus huellas y en que las autoridades migratorias utilizan la biometría en las fronteras.

Esto hace posible que los viajeros vuelvan a disfrutar de los procedimientos de viaje porque ahora pasan menos tiempo en espera, observa Pritikin, un proceso de 49 minutos suele reducirse a 22 segundos.

AOptix también está lanzando la instalación de biometría de iris en teléfonos inteligentes y otros dispositivos móviles. Pritikin explica que la compañía está comprometida con la multi-modalidad y hará converger en una misma plataforma el reconocimiento de huellas digitales, rostro y voz.

La solución móvil logrará una imagen de iris de calidad nunca vista en una plataforma de teléfono inteligente. Como la empresa está enfocada hacia la óptica y la creación de imágenes, el producto funcionará a la luz del sol, cosa que otras plataformas no han logrado. Pritikin señala que eso es crucial porque la mayoría de las veces el empleo del móvil se produce precisamente a la luz directa del sol.

www.identico.com.co

Fuente : idnoticias

Las tarjetas inteligentes brindan oportunidades a los refugiados

El Programa Mundial de Alimentos de las Naciones Unidas y la Media Luna Roja Turca se han unido en una nueva forma de ofrecer ayuda humanitaria a los refugiados sirios en Turquía, reporta Al-Shorfa.

Los refugiados recibirán tarjetas inteligentes cargadas con 80 liras turcas ($45) mensuales, con lo que pueden comprar bienes, incluyendo comida en algunas tiendas. Este sistema ofrece a los refugiados la opción de seleccionar lo que necesitan, y reemplazará el sistema mediante el cual reciben cajas con abastecimientos.

Unos 22,000 refugiados sirios que viven en campos cerca de la frontera turca tienen ya las tarjetas.

www.identico.com.co

Fuente :idnoticias

Sistema de expendio marihuana medicinal hace uso de la biometría

Según Mass High Tech, la firma Medbox, con sede en California, lanzó en Massachusetts su sistema de distribución de marihuana medicinal. El sistema aprovecha la biometría para proporcionar una distribución segura y protegida de cannabis.

La tecnología patentada por Medbox incluye hardware y software, y verifica a través de las huellas digitales la autorización facultativa, así como asegura que el paciente no exceda los límites prescritos. El sistema rastrea esa información a través de métodos que cumplen las normas de privacidad HIPPA.

Massachusetts es uno de los 18 estados que ofrecen el sistema Medbox. La mayor parte de los estados no tiene regulaciones claras en cuanto al expendio de marihuana medicinal.

www.identico.com.co

Fuente:idnoticias

Fuerzas militares canadienses amplían capacidad de obtención de datos biométricos

Las fuerzas armadas de Canadá están ampliando sus capacidades para recoger datos biométricos con fines potenciales de empleo por otros departamentos del gobierno federal, reporta Ottawa Citizen.

Los militares comenzaron a recoger datos biométricos de detenidos y sospechosos en Afganistán. En abril de 2010 una directiva ordenaba a los cuerpos militares a recoger también información sobre otras personas y desarrollar el uso de la biometría para                necesidades varias.

Capturan información mediante huellas digitales, escaneados de iris, fotografías del rostro y DNA. Esa información se almacena en bases de datos accesibles a las agencias de inteligencia.

Otras agencias canadienses están estudiando el concepto de adicionar biometría a las operaciones de seguridad fronteriza de Canadá.

www.identico.com.co

Fuente:idnoticias

Firma investigadora asegura que EMV reducirá el fraude de tarjetas de pago

Frost & Sullivan concluyó un análisis que presenta la adopción de EMV como un estándar global que contribuirá a prevenir el fraude de tarjetas de pago, el cual continúa siendo una preocupación importante para la industria. En 2011 el monto por fraude en las tarjetas fue de 1.314 millones de euros en la Zona Única de Pagos en Euros (SEPA), para un incremento del 4.3%. Casi el 50% de todos los fraudes en tarjetas de crédito en el año 2011 se produjeron en Estados Unidos.

La firma explica que el estándar EMV ayudará a reducir ese tipo de fraude, porque la plataforma de chip es segura y flexible al estar basada en gestión de riesgos.

Frost & Sullivan publicó un libro blanco sobre EMV y la migración en Estados Unidos hacia ese estándar, el cual está disponible en el sitio web de esa compañía. 

www.identico.com.co

Fuente:idnoticias

SMARTRAC produce etiquetas NFC ultrafinas

SMARTRAC anunció la producción de etiquetas NFC de 50 micrómetros, siendo uno de los transpondedores NFC más delgados que existen hasta el momento.

SMARTRAC redujo drásticamente el grosor del transpondedor RFID estándar, que es de 120 µm, y puede disminuir a 50 micrómetros las placas de chip NFC Infineon my-d para el montaje de chip invertido.

Una vez montados, los chips ultrafinos se conectan a la antena BullsEye de SMARTRAC, en la que la compañía emplea el proceso que patentaron como Palladium (interconexión antena-chip metal sobre metal) para asegurar la duración de los chips.

Los nuevos transpondedores de 50 micrómetros insertados en las etiquetas NFC BullsEye SMARTRAC son idóneos para aplicaciones de impresión porque las incrustaciones ultrafinas pueden integrarse en tarjetas de presentación, revistas y otros productos similares.

SMARTRAC presentó muestras de las nuevas etiquetas NFC en su stand en el evento Cartes 2012, efectuado en París a principios de este mes. Su implementación está prevista para el primer trimestre de 2013.

www.identico.com.co

Fuente : idnoticias

latex iniciará sistema RFID en Bolivia

Iatec iniciará el proceso de instalación de equipos de radiofrecuencia para el Sistema Boliviano de Autoidentificación y Control de Combustibles (B-sisa) de la Agencia Nacional de Hidrocarburos (ANH), a partir de la segunda quincena de noviembre, informó el gerente general de esta empresa, Víctor Hugo Durán.

Según Durán, es difícil hacer comparaciones de este proyecto con otros en otros países, dado que si bien se implementó el sistema de Tags en el parque automotor de naciones como México, Brasil, Chile y Argentina, esos sistemas cumplen la función de controlar el peaje y no la venta de combustibles como se realizará en el caso de Bolivia.

Sobre la tecnología RFID o de identificación por radiofrecuencia, que se utilizará para el proyecto, indicó que se compone básicamente de lectores y antenas digitales, además de los tags o etiquetas (memorias digitales con información específica sobre cada vehículo en el que serán adheridas), todo ello como un sistema integrado que compilará y registrará información precisa sobre los vehículos y el consumo de combustible en tiempo real.

www.identico.com.co

Fuente: www.hidrocarburosbolivia.com

Google mantiene visión optimista sobre uso de NFC

Google Wallet ha experimentado una estable adopción y un creciente uso, pero la acogida en Estados Unidos con respecto a NFC sigue estando caracterizada por el escepticismo.

Un artículo de Computerworld señala que las transacciones con Google Wallet se han duplicado desde que el primero de agosto se produjo el lanzamiento de la versión en nube de esta aplicación. Aunque la creciente adopción y empleo de esta billetera móvil es un signo positivo, los funcionarios de Google no pierden la perspectiva.

El éxito general de Google Wallet depende de NFC y como su adopción sigue rezagada en los Estados Unidos, Google prevé que transcurrirán entre 3 y 5 años para lograr el éxito.

Osama Bedier, vicepresidente de billetera y pagos en Google, mantiene su visión optimista de que los pagos basados en NFC son una opción mejor que el método de códigos QR empleado por la aplicación Passbook de Apple. Pero el factor decisivo es en última instancia la opinión del público. Un elemento que juega parcialmente un rol en el escepticismo del consumidor estadounidense es el ecosistema que se ha consolidado durante años para el empleo de las tarjetas de crédito. A eso se suma que el salto hacia pagos NFC requerirá de nuevo hardware tanto en los teléfonos como en los puntos de venta (POS), lo que implica costos en los que no todos quieren incurrir por el momento.

Como señala The Verge, el reto más grande que enfrenta Google Wallet es la incapacidad de la compañía para instalar la aplicación en todos los teléfonos que vende.

Otro factor es la fragmentación, ya que la billetera Google no es ya la única opción que tienen los consumidores. Recientemente se produjo el lanzamiento de la billetera ISIS, respaldada por AT&T, T-Mobile y Verizon Wireless; así como la iniciativa Merchant Customer Exchange, respaldada por los gigantes del comercio minorista Walmart, Target y 7-Eleven.

www.identico.com.co 

Fuente: Idnoticias

Ventajas que tiene el RFID en las Empresas

Aquí están algunas de las ventajas que puede tener Implementar un sistema integrado de RFID, para otorgar mejores soluciones a los procesos natos de las empresas:

1 Registros de la Administración / Gestión

• Emplear archivo de software de seguimiento para el total de los sistemas de gestión de registros a nivel tanto de la empresa y locales
• Automatizar los archivos que circulan en la Entidad
• Mejorar la seguridad a través de la implementación de control de documentos
• Comprobar al mismo tiempo de espera de varios archivos
• Busque archivos mediante un lector portátil de inventario
• Reducir significativamente el tiempo de archivo de inventario
• Mayor acertividad en la lectura

2 Gestión de Activos

Seguimiento en tiempo real de todos los activos relacionados con la Empresa, incluyendo:

• Vehículos
• Electrónica
• Material de oficina
• Suministros médicos

3 Recolección de Evidencia / Cadena de Custodia

• Ahorrar tiempo y posibles errores de transcripción, cuando se hace en Transcripción de carpetas
• Pruebas de etiquetado con etiquetas RFID, Hacer mas rápidos los tramites
  
• Hacer una cadena de transferencia automática mediante el registro de la identificación de cada persona, el tiempo y los elementos transferidos

• Cuando un laboratorio está listo para procesar una muestra o la muestra tiene que ser transferida, se encuentran con el look-up función en el software RFID, que permite mayor rapidez en el momento de retiro

5 Identificación / Control de Acceso

• Automatizar el acceso a las áreas restringidas
• Capacidad para almacenar un registro electrónico del personal ha estado ahí y cuanto ha salido de la empresa, al mismo tiempo que se hace la automatización del proceso de compra
• Hace que las cámaras de vigilancia y equipos de grabación de vídeo, se activen dependiendo de un tiempo o un evento determinado, aplicable a un RFID especificado
• Notificación en tiempo real si el acceso restringido ha sido violado de alguna manera

BY: ZebraTech Blog