¿qué tan factible es que una ca sea pirateada? ¿qué certificados raíz de confianza predeterminados debo eliminar?
<p><em> esta pregunta ha sido revisada y aclarada significativamente desde la versión original.</em></p><p>si miramos cada certificado confiable en mi tienda trusted root, ¿cuánto debería confiar en ellos?</p><p>¿qué factores deben tenerse en cuenta cuando evalúo la confianza de cada ca raíz para una posible eliminación de mi tienda local?</p><p><strong> más información: </strong><br> si una ca emite un certificado a una parte incorrectamente validada, entonces eso hace que todas las máquinas que confían en esa ca sean vulnerables a los ataques mitm. como resultado, todas las ca validan estrictamente al solicitante de una solicitud de certificado ssl determinada para garantizar la integridad de su cadena cs.</p><p>sin embargo, una gran parte de este proceso de verificación de ca está sujeto a la intervención humana y brinda oportunidades para emitir un certificado a la parte equivocada. esto puede hacerse por error del operador de ca, demandas del gobierno o tal vez la coerción (soborno) de un operador de ca.</p><p>me gustaría obtener más información sobre qué ca predeterminadas tienen más probabilidades de emitir certificados a la parte equivocada. tengo la intención de utilizar esta información para aconsejar a los usuarios que eliminen esa ca de su trusted cert store</p><p><strong> ejemplos: </strong><br> suponga que el gobierno que controla una ca en particular quiere asumir la identidad de microsoft.com y exige una excepción al proceso de verificación de la ca. ese gobierno también requiere que se mantenga el secreto de esta excepción. el par de claves generado se usaría en un ataque mitm.</p><p><strong> confianza predeterminada de windows azure </strong></p><p>windows azure admite 275 ca como se muestra en <a href="http://leastprivilege.com/2010/12/30/windows-azure-root-cas-and-ssl-client-certificates/">el siguiente enlace</a> . dependiendo del uso de la ca en particular, algunas de esas ca pueden aumentar el área de superficie de un ataque en particular. de hecho, esto puede ser técnicamente necesario para que algunas aplicaciones funcionen correctamente.</p><p><strong> confianza predeterminada de amazon </strong></p><p>(no disponible) comparta enlaces a amazon, google y la lista de ca predeterminada de vmware si se encuentra con ellos.</p><p><strong> mozilla </strong></p><p>a <a href="http://www.mozilla.org/projects/security/certs/included/">lista de todos los certificados y declaraciones de auditoría</a> está disponible.</p><p><strong> apple ios </strong></p><p>lista de todos <a href="https://support.apple.com/en-us/ht204132">certificados raíz del iphone</a> como se menciona en <a href="https://developer.apple.com/videos/play/wwdc2017/701/">este # wwdc2017. video</a> </p>
<p><strong> actualización 5 </strong> el problema raíz (heh) con el modelo de ca es que, en la práctica general, cualquier ca puede emitir certificados para cualquier dominio, por lo que eres vulnerable al eslabón más débil. en cuanto a en quién puede confiar, dudo que la lista sea muy larga, ya que hay mucho en juego y la seguridad es difícil. recomiendo la publicación de christopher soghoian sobre el tema, que aclara los diversos enfoques que los gobiernos de todo el mundo han utilizado para acceder a los datos privados de los usuarios, ya sea exigiéndoles directamente a las empresas que operan servicios en la nube, mediante escuchas telefónicas o cada vez más a través de la coerción de ca o hacks: <a href="http://paranoia.dubfire.net/2011/09/forces-that-led-to-diginotar-hack.html">ligera paranoia: ¡las fuerzas que llevaron al hack de diginotar</a> .</p><p>aquí proporciono algunos detalles y termino con enlaces a algunas posibles soluciones.</p><p>en 2009, etisalat (60% propiedad del gobierno de los emiratos árabes unidos) lanzó un parche blackberry de aspecto inocuo que insertaba software espía en los dispositivos rim, lo que permite el monitoreo del correo electrónico, por lo que difícilmente puede considerarse confiable. pero está en muchas listas de ca confiables: <a href="http://arstechnica.com/business/news/2009/07/mobile-carrier-rolls-out-spyware-as-a-3g-update.ars">http: //arstechnica.com/business/news/2009/07/mobile-carrier-rolls-out-spyware-as-a-3g-update.ars</a> </p><p><strong> actualización 1 </strong> vea también un ejemplo de un ataque exitoso, supuestamente por un iraní llamado <a href="http://pastebin.com/u/comodohacker">¡comodohacker</a> , contra comodo: <a href="http://www.f-secure.com/weblog/archives/00002128.html">rogue ssl certificados ("caso comodogate") - f-secure weblog</a> . f-secure señala que mozilla incluye certificados emitidos por ac en china, israel, bermudas, sudáfrica, estonia, rumania, eslovaquia, españa, noruega, colombia, francia, taiwán, reino unido, países bajos, turquía, estados unidos, hong kong, japón , hungría, alemania y suiza.</p><p>túnez es otro país que administra una ca de gran confianza, y también hay buena documentación de las acciones de su gobierno para invadir la privacidad: <a href="http://www.theatlantic.com/technology/archive/2011/01/the-inside-story-of-how-facebook-responded-to-tunisian-hacks/70044/">la historia interna de cómo facebook respondió a los piratas tunecinos - alexis madrigal - tecnología - el atlántico</a> </p><p>mozilla señala otra práctica cuestionable a tener en cuenta: las ca que permiten a un socio de ra emitir certificados directamente desde la raíz, en lugar de hacerlo a través de un intermediario: <a href="http://blog.mozilla.com/security/2011/03/25/comodo-certificate-issue-follow-up/">problema de certificado de comodo - ¡seguimiento en el blog de seguridad de mozilla</a> .<br> vea también más detalles, incluidas las especulaciones sobre el reclamo de responsabilidad por parte de un pirata informático iraní solitario <a href="http://www.freedom-to-tinker.com/blog/sjs/web-browsers-and-comodo-disclose-successful-certificate-authority-attack-perhaps-iran">los navegadores web y comodo revelan un ataque exitoso de una autoridad certificadora, quizás desde irán ¡libertad para jugar</a> </p><p><strong> actualización 3 </strong>: otro ataque exitoso aparentemente también realizado por comodohacker fue contra el <a href="http://en.wikipedia.org/wiki/diginotar">¡diginotar</a> ca. su sitio web se vio comprometido a partir de 2009, pero esto no se notó hasta después de que diginotar también fue utilizado en 2011 por los iraníes para firmar certificados falsos para los sitios web de google, yahoo !, mozilla, wordpress y the tor project. diginotar no reveló su conocimiento de la intrusión en su sitio durante más de un mes. vea más en <a href="https://freedom-to-tinker.com/blog/sjs/diginotar-hack-highlights-critical-failures-our-ssl-web-security-model">diginotar hack destaca las fallas críticas de nuestro modelo de seguridad web ssl | freedom to tinker</a> .</p><p>supongo que el rango de vulnerabilidad de varias ac varía ampliamente, al igual que su utilidad. por lo tanto, sugiero volver a enfocar su estrategia. cuando pueda reducirlo a activos específicos que está tratando de proteger, simplemente elimine todas las ca excepto las necesarias para usar esos activos. de lo contrario, considere eliminar las ac que considere más vulnerables para aquellos que se preocupan por sus activos, o menos populares, solo para reducir la superficie de ataque. pero acepte el hecho de que seguirá siendo vulnerable a ataques sofisticados incluso contra las ac más populares y cuidadosas.</p><p><strong> actualización 2 </strong>: hay una excelente publicación sobre cómo arreglar nuestra peligrosa infraestructura de ca en freedom to tinker: <a href="http://www.freedom-to-tinker.com/blog/dwallach/building-better-ca-infrastructure">¡construyendo una mejor infraestructura de ca</a> =</p><p>habla de estas innovaciones:</p><ul> <li> <p> <a href="http://www.imperialviolet.org/2010/08/16/dnssectls.html">imperialviolet - dnssec y tls</a> </p> </li> <li> <p> <a href="http://www.networknotary.org/">notario de red - perspectivas: ¡mejora de la autenticación de host de estilo ssh con sondeo de red de múltiples rutas</a> </p> </li> <li> <p> <a href="http://googleonlinesecurity.blogspot.com/2011/04/improving-ssl-certificate-security.html">blog de seguridad en línea de google: ¡mejorando la seguridad del certificado ssl</a> </p> </li> </ul><p><strong> actualización 4 </strong> una de nuestras publicaciones en el blog de seguridad de ti en agosto de 2011 también cubre el caso para pasar a dnssec: <a href="http://security.blogoverflow.com/2011/08/31/a-risk-based-look-at-fixing-the-certificate-authority-problem/">una mirada basada en el riesgo en la fijación el problema de la autoridad de certificación "stack exchange security blog</a> </p><p><strong> actualización 6 </strong> varias autoridades de certificación han sido atrapadas violando las reglas. eso incluye la agencia francesa de defensa cibernética (anssi) y trustwave, cada una de las cuales estaba <a href="http://arstechnica.com/security/2013/12/french-agency-caught-minting-ssl-certificates-impersonating-google/">¡vinculada a la falsificación de certificados digitales</a> .</p><p><strong> actualización 7 </strong> otro conjunto de "certificados emitidos incorrectamente", a través del controlador indio de autoridades de certificación (india cca) en 2014: <a href="http://googleonlinesecurity.blogspot.com.es/2014/07/maintaining-digital-certificate-security.html">google online security blog: ¡mantenimiento de la seguridad del certificado digital</a> </p><p>consulte también la pregunta sobre <a href="https://security.stackexchange.com/q/47230/453">¡transparencia de certificado</a> que parece un enfoque útil para descubrir certificados defectuosos y violaciones de políticas anteriormente.</p>
<p>sippa<br> cuando usa las opciones de chrome&gt; administrar certificados&gt; importar, ¿dónde está colocando el certificado? en la pantalla &quot;almacén de certificados&quot; de la importación, seleccione &quot;colocar todos los certificados en el siguiente almacén&quot; y busque &quot;autoridades de certificación de raíz de confianza&quot;. reinicie chrome. esto normalmente funciona para mí.</p> hay un montón de herramientas capaces de esto, windows 2000 fue incluso se entregan con una versión de wininstall si no me equivoco - de todos modos, está disponible de forma gratuita en estos días. el problema es evitar los falsos positivos - es decir, los cambios realizados por el sistema operativo que no estaba relacionado con el instalador, así que un poco de cuidado y edición manual es siempre necesaria. Rootear es el proceso que permite a los usuarios de teléfonos inteligentes, tablets y otros aparatos con el sistema operativo móvil Android obtener control privilegiado. osea permite a los profesionales de seguridad controlar, monitorear y administrar los privilegios de acceso a los servidores y sistemas críticos por parte del personal de la empresa que podrían modificar varias cosas que solo sabe un experto.
  
 Sus desventajas y ventajas se explican bien en este sitio; <https://www.rootcelular.net/ventajas-y-desventajas-de-rootear/>
  
 Aqui estan los pasos para rootear y sus condiciones; <https://www.androidsis.com/como-rootear-tu-android-con-root-master-sin-necesidad-de-pc/>
  

  
Eso seria todo, Saludos! .dgteamrl. la primera regla sobre seguridad informática: si puedo tocarlo, tengo todos los datos en él. no hay excepciones a esta regla. el acceso físico = más de juego. puede tomar tiempo, pero una vez que el acceso físico se obtiene, no hay nada que usted puede hacer para detener una violación de la seguridad. si usted está prestando a él el portátil, sin duda tiene acceso a todos los archivos en un portátil si él lo quiere. si usted no desea que él tenga acceso a tu cuenta de dropbox u otros archivos de usuario en la máquina, quitar de la máquina antes de dársela a él. lo ideal es usar una desfibradora del archivo que se va a sobrescribir los archivos en el disco. en última instancia, depende de usted para juzgar la confianza en su amigo vs el trabajo necesario para proteger los datos contra su acceso, o acceder a él sin darse cuenta podrían conceder a los demás. si necesita instalar el software del sistema, entonces tendrá que tener acceso de administrador. si tiene acceso de administrador, entonces se puede omitir todos os-nivel de seguridad como de los permisos de archivo. sólo el cifrado de retraso él no, y eso suponiendo que el cifrado se ha implementado correctamente, y una clave segura es utilizado. (nota, he recuperado el 'promedio' de las contraseñas de la incorporada en el cifrado de personal excel 2007 hojas de cálculo .rar, y windows efs. se tarda aproximadamente un día, una semana) si no tiene acceso de administrador, se puede dar a sí mismo de acceso de administrador con la capacidad de arrancar la máquina desde un live cd. él será capaz de acceder a su carpeta de dropbox, así como cualquier otro archivo en su sistema. cualquier software que se instala, incluyendo virus, gusanos, rootkits y spyware podría tener acceso a todos los archivos en su sistema. su carpeta de dropbox no está cifrada en su disco duro, a menos que hacerlo manualmente. usted también no puede garantizar que la información es cifrada en dropbox de los servidores (aunque espero que no lo es, y dicen que es). no se olvide acerca de archivos temporales, webbrowser cachés, y webbrowser cookies. estos pueden permitir que él en su web las cuentas sin necesidad de conocer la contraseña. por favor, piensa en las cookies! si yo fuera el préstamo de un sistema a alguien que yo consideraba un amigo por un período de tiempo, yo iba a cambiar el disco duro si tuviera una mano o podían permitirse el lujo de tener una de repuesto, o hacer una copia de seguridad de toda la información importante, formatear el disco duro y, a continuación, vuelva a instalar el sistema operativo. cuando la (s)devuelve, en formato de nuevo y reinstalar el sistema operativo de nuevo. usted no quiere que el virus de la (s)que podría haber recogido, y tratando de limpiar de toda la información sensible de un sistema es extremadamente difícil. no porque yo piense necesariamente mi amigo se abuso de los datos, sino porque no confío en que la (s)que no inadvertidamente exponer el sistema a alguien que tiene esos deseos. suave alarma. parece un poco complejo al principio con los perfiles y las alarmas, pero las rocas. la mejor característica es el que permite saltar las alarmas se configura sin llegar a apagar configurado una alarma. yo uso esa función todo el tiempo. usted tendrá que pagar por ella, pero vale la pena.hubo un comentario acerca de la preocupación de una suave alarma en el uso de internet, a continuación es lo que he encontrado en la dev foro: necesito acceso a internet para permitir a los usuarios para que me envíe la información si se elige así. lamentablemente, no hay condicional permisos. así que incluso si usted siempre toma la decisión de no enviarme ninguna información cuando un accidente ocurre, yo todavía necesita el permiso. hay dos razones más para permiso de internet: si usted paga a través de paypal, usted tiene que introducir una clave para desbloquear la aplicación. este la clave está marcada en algún momento, cuando usted están en línea cada 3 meses. y para el mercado de usuarios tales como el sistema que está por venir. recientemente, google añadió una régimen de concesión de licencias como un menor paso en contra de la piratería y usted va a empezar viendo esto utiliza en más y más aplicaciones. la aplicación debe llamar a google servidores para comprobar si la licencia es válido. los resultados se almacenan en caché, de modo que el la aplicación también funciona si en línea extendida períodos de tiempo. las dos últimas razones son lamentable. pero por cada copia legal vendo, hay más de 3 ilegal que hay. incluso hay algunos las personas que paquete de aplicaciones y vender en un descuento. la piratería ha salido de de la mano y si los desarrolladores no ganar dinero con sus aplicaciones, habrá menos de la calidad de las aplicaciones en el futuro. con mucho gusto le discutir cualquier preocupación que usted pueden tener. Hola, la manera más sencilla es que te de al ojo.  
Por otra parte también nos puede ayudar a fiarnos el metodo de pago que utiliza.  
Por ejemplo si aceptan Paypal nos da seguridad porque paypal tiene un seguro muy bueno que si pasa algo siempre les puedes reclamar a ellos.  
  
Por otra parte si coges un proveedor desde españa, te evitas pagar las tasas y los aranceles de aduanas.  
Un saludo. nada que ver. ecc (error-correcting code memory). se trata de un sistema para detectar y corregir los tipos m&aacute;s comunes de corrupci&oacute;n de datos. <br/><br/>pruebe con una memoria markvision, a ver que pasa. eso pasa por abrir archivos no solicitados,
al momento que yo hago clic sobre el enlace que pones,me aparece una ventana para descargar un archivo el cual es una aplicacion diciendo lo siguiente: le gustaria guardar este archivo,el cual es una aplicacion ?
oye,que amiguita eh !!
nunca abras archivos que no solicitaste,
abre el internet explorer y descargate el escaner de windows one care
para que busque y elimine todo de virus,espias,troytanos,gusanos y otros tipos de malwares de aqui :
http://onecare.live.com/site/es-mx/default.htm
mira lo que se dice sobre eso en esta pagina y aprenderas a mantener protegida tu pc,deja comentario:
http://bionicomikesuar.spaces.live.com/ eso es un troyano, algunos troyanos no solo te infectan los archivos sino que se infiltran en tu pc para abrirte publicidad determinada.

ya que tienes el avast tendrias que pasarle un escaneo, y despues te descargas el ccleaner, es un programa buenisimo para el mantenimiento de tu pc, puedes reparar daños de registros y archivos, eliminar de tu sistema los archivos temporales y demas cosas que no te sirven relacionadas con el internet, como la carpeta temp que esta oculta pero contiene cookies que pueden ser infecciosos.

puedes tambien descargarte el spybot search and detroy es muy bueno para eliminar troyanos y demas archivos infecciosos.

puedes descargarte estos programas gratis de esta web:
http://www.mousered.com/ (en la parte de seguridad)
todas las descargas son 100% seguras porque son directamente de la página oficial. ¡suerte! las tarjetas a veces se pueden reparar, para mi es que se pego el relay, busca quien te revise la tarjeta, sale mas barato reparla que comprarla