15 empresas, entre ellas Google, Facebook y Microsoft, las que han acordado hacer una alianza para combatir el phishing, a través de un sistema de autentificación de datos. La asociación, DMARC – Domain based Message Authentication, Reporting and Conformance – tiene como objetivo principal el establecimiento de nuevos estándares de correo electrónico para que no continúe esta molesta práctica.

El Phishing es una práctica que se refiere a los delitos cibernéticos caracterizados por adquirir información confidencial (contraseñas o datos bancarios, entre otros) de manera fraudulenta. Los estafadores se pueden hacer con la formación hackeando las cuentas personales de correo electrónico.

Las empresas participantes en DMARC están desarrollando un sistema para evitar este tipo de estafas en los correos electrónicos.  La práctica utilizada consiste en enviar correo spam desde un usuario conocido. Así consiguen acceder a los datos. La finalidad de la alianza es combatir la entrada de emails basura en el correo electrónico.

“Una de las peores experiencias de un usuario es ser víctima de un ataque de phishing. La mejor manera de protegerlos es asegurarse de que el email ni siquiera llegue a la carpeta de spam”, señala el director de producto de Google, Adam Dawes, cuyas declaraciones recoge Wired.

Los primeros en dar luz a esta alianza fueron PayPal, Google y Yahoo, que se unieron para establecer barreras de seguridad en los correos de Gmail y de Yahoo!, ya que el fraude se llevaba a cabo a través de mensajes falsos supuestamente enviados por PayPal a los usuarios.

Según Brett McDowell, uno de los directores de seguridad de PayPal y ahora presidente de DMARC, las tres empresas estaban bloqueando ya más de 200.000 mensajes falsos de PayPal cada día gracias a esta asociación.

DMARC no es la única alianza en la industria para luchar la batalla del phishing. Una organización global sin fines de lucro llamada El Grupo de Trabajo Anti-Phishing anima a las empresas a compartir la información más reciente acerca de las tácticas y técnicas de phishing.

A poco más de un mes desde su última actualización, el equipo de Opera Software ha lanzado recientemente la primera actualización de este 2012 para su navegador web. Se trata de la versión 11.61, la cual, además de incluir diferentes mejoras que afectan a la estabilidad del software, incluye un par de correcciones de seguridad, por lo que es muy recomendable actualizar lo más pronto posible.

De acuerdo con los detalles de la lista de cambios, la primera vulnerabilidad resuelta, clasificada como “alta” en nivel de riesgo de seguridad, facilita ataques de cross-site scripting (XSS) cuando el usuario visita una página web maliciosa, permitiendo a atacantes ejecutar scripts maliciosos en el contexto de otro sitio web. La segunda vulnerabilidad ha sido reportada como de categoría “baja” y puede ser utilizada para identificar archivos en el ordenador de la víctima, sin embargo, para llevar a cabo el exploit es necesario que el atacante conozca la ruta exacta del archivo en cuestión con el fin de comprobar su existencia.

Además de estas cuestiones, Opera 11.61 incluye otras mejoras no relacionadas con la seguridad que afectan a diferentes apartados de la interfaz del usuario, incluyendo la función de Speed Dial; también se han corregido múltiples bugs que pueden provocar que la aplicación deje de responder al realizar diferentes acciones como actualizar el panel de correo electrónico, al cerrar una pestaña cuando el menú de inicio está abierto o cuando se cierra la pestaña de feeds.

Opera 11.51 está disponible para Windows, Mac OS X y Linux, y las vulnerabilidades resueltas afectan por igual a las tres versiones, de modo que todos los usuarios deben actualizar. Como siempre, pueden descargar la última versión desde el sitio web oficial de Opera.