¿Resisten los token OAuth los ataques de hackers?

En el reciente ataque a Twitter en que se comprometió información de unos 250,000 usuarios, puede que el reseteo forzado de la contraseña en Twitter no fuera suficiente para arreglar el problema, señala el blog Talking Identity. Los problemas pueden continuar mediante el empleo de tokens OAuth.

El blog observa que el empleo de tokens OAuth permiten que aplicaciones de terceros accedan a Twitter, incluso aunque se hayan reseteado las contraseñas. El reseteo forzado de contraseñas en Twitter no cerró completamente el acceso de aplicaciones al sitio.

Esto significa que los hackers podrían entrar al sistema y activar un token OAuth que les siguiera permitiendo el acceso después que se ha detenido el ataque.

Este escenario tiene implicaciones para los negocios que aplican políticas de llevar su propio dispositivo (BYOD) y tienen empleados que suelen autorizar aplicaciones sin controlarlas sobre una base regular.

La falta de supervisión sobre esas aplicaciones y los tokens OAuth empleados pueden significar que una aplicación indeseable de un tercero tenga acceso a los servicios de nube de una compañía, lo que puede conducir a más incidencias en cuanto a datos comprometidos.

www.identico.com.co

Fuente: idnoticias

CaixaBank, Gemalto, Telefónica y Visa Europe ofrecen la experiencia de pago móvil sin contacto en el MWC 2013

Como parte de la nueva experiencia de comunicación de campo cercano (NFC, por sus siglas en inglés) en el Mobile World Congress, cuatro socios se han reunido para ofrecer una experiencia de pago móvil sin contacto.

CaixaBank, Gemalto, Telefónica y Visa Europe pondrán una aplicación de pagos a disposición de los 3.500 delegados que se darán cita en el Mobile World Congress, a celebrarse en Barcelona del 25 al 28 de febrero. La aplicación, desarrollada por Telefónica Digital, permitirá a los delegados realizar pagos móviles sin contacto por medio de una tarjeta de prepago especialmente desarrollada para aceptar pagos móviles, que ha sido habilitada para funcionar con la tecnología de pago sin contacto de Visa. La entidad emisora de la tarjeta es MoneyToPay, la nueva filial para el negocio de prepago creada por CaixaBank.

Los delegados podrán probar el servicio en un smartphone XperiaTM de Sony Mobile Communications, que contará con la tecnología “wallet”, o monedero electrónico, desarrollada por Telefónica Digital.

La aplicación llevará una precarga de 15 euros, que permitirá a los delegados hacer pagos en terminales de pago sin contacto a través de las instalaciones de la Fira Gran Via. Además, con la aplicación podrán realizar pagos en cualquiera de las 16.000 terminales de pago sin contacto de Visa en tiendas, centros comerciales y mercados de la ciudad, así como en los 700 taxis equipados por CaixaBank en toda la ciudad de Barcelona.

www.identico.com.co

Quintiq e Impala implementan solución para terminal a granel y cadena de suministro

Quintiq Inc., proveedor de software de optimización para las cadenas de suministro, anunció que Impala, una compañía global de almacenamiento y logística, empleará el software Port Scheduler de Quintiq en sus instalaciones de la terminal de Burnside en Ascension Parish, Louisiana.

La solución de software de Quintiq le permitirá a Impala maximizar el tráfico de la terminal, optimizar la programación de las embarcaciones, buques, ferrocarril y recursos de carga y descarga, así como mejorar la visibilidad de la cadena de suministro en el transcurso de todas las operaciones.

La implementación del sistema Quintiq apoyará también la iniciativa de Impala de optimizar las operaciones de las terminales y ayudar en la transformación de la terminal de Burnside para convertirla en una terminal de las más avanzadas tecnológicamente para los embarques a granel de carbón, bauxita y alúmina.

Mediante el empleo del sistema de programación de embarques Port Scheduler de Quintiq, Impala estará en capacidad de balancear la oferta y la demanda, optimizando así los recursos de la terminal y reduciendo los costos de estadía.

La terminal Burnside de Impala contará además con un proceso de planificación mediante indicadores Key Performance, que mide la calidad del planeamiento en la toma de decisiones, reduce los esfuerzos de planificación y permite replanificar ágilmente cuando se producen interrupciones en los programas

www.identico.com.co

Fuente: id noticias

Fórum NFC introduce grupos de interés especial para promover la implementación NFC

El Fórum NFC anunció la creación de Grupos de Interés Especial (SIGs) que estarán compuestos por líderes de los sectores de la industria electrónica de consumo, salud pública, pagos, minoristas y transporte, para trabajar en la implementación, interoperabilidad, las mejores prácticas y los futuros requerimientos de las soluciones NFC.

Los SIGs trabajarán con miras a involucrar a las partes interesadas en la tecnología NFC en los mercados verticales más importantes y colocar al Fórum NFC en posición de jugar un rol más activo en el desarrollo, implantación y adopción de soluciones basadas en dicha tecnología.

El Fórum tiene conciencia de la importancia de la NFC y el avance que está logrando su aplicación. De unos 100 millones de teléfonos inteligentes habilitados con NFC que se vendieron en 2012 y un estimado de venta de 300 millones para el 2013, el objetivo de la organización es fomentar la implementación en el mercado.

www.identico.com.co

Fuente: idnoticias

Google investiga diferentes soluciones de identificación de doble factor

El tema de las contraseñas sigue estando en la mira y ahora Google se dispone a publicar un documento sobre diferentes formas de autentificación de doble factor, según un reporte de Wired.com.

La revista de ingeniería IEEE Security & Privacy Magazine publicará a fines de enero el documento de Eric Grosse, vicepresidente de seguridad, y de Mayank Upadhyay, un ingeniero de ese gigante tecnológico. Las contraseñas no desaparecerán del todo, pero serán menos engorrosas mediante la adición de otro factor de autenticación.

El documento expone varias tecnologías que los consumidores pueden utilizar para una mejor autentificación en línea. Uno de los métodos incluye una tarjeta de encriptación que se desliza por un lector USB y registra automáticamente al usuario en Google y otros sitios. Este método ha requerido que Google modifique su navegador web, pero no es necesario descargar software adicional. Un usuario entra en el sitio, inserta el stick USB y se registra con un clic del mouse.

Potencialmente el teléfono inteligente también tendrá un rol en futuros esquemas de autenticación empleando tecnología inalámbrica como es la NFC.

Google ofrece desde hace un par de años la autenticación de doble factor. Los usuarios pueden recibir por texto un código de seis dígitos o descargar una aplicación que creó el código.

www.identico.com.co

Fuente : idnoticias 

Mercado de pagos móviles llegará a 400 millones de usuarios en 2016

Un reporte de yStats.com revela que el número de usuarios de pagos móviles debe tener un significativo incremento en los próximos años, llegando a 400 millones en el año 2016. Durante 2012 se produjo un crecimiento asombroso de un 70% a causa de los mercados emergentes con China al frente, donde más del 60% de los consumidores de ese país realizaron por lo menos un pago móvil en el año.

En los Estados Unidos menos del 30% de los propietarios de teléfonos inteligentes y tabletas emplearon sus dispositivos para compras móviles, pero se espera un crecimiento de algo más del 100% en los próximos años y de forma similar en Canadá. Los métodos de pagos móviles más utilizados en Europa fueron mediante tarjeta, seguidos por micropagos y facturas. En Japón se produjeron más de 200 millones de pagos móviles sin contacto mensuales.

Las soluciones de pago móvil han ganado popularidad en África, lo que ha hecho crecer el comercio electrónico en esa región.

www.identico.com.co

Fuente: idnoticias