La gran tajada de la torta la representan los países del Asia-pacífico con un 41,3% de los usuarios totales. Europa le sigue con una participación del 28% y en tercer lugar queda norteamérica con el 18,4% de los usuarios a nivel global. Y mientras los países del norte se estancan en su crecimiento, Latinoamérica con un aún modesto 7,4% se dice será una de las regiones con mayor crecimiento a futuro.

En cuanto al ranking por países, China lleva la delantera con un 17,8% de los usuarios, le sigue USA con un 16,2% y tercero pero mucho más atrás está Japón con un 6%. Brasil se deja ver en la lista con un 2,7% de los usuarios totales, España con el 1,8% y México con un 1,2%.

En cuanto a sitios web, los de Google fueron visitados por un 77% de los usuarios, los sitios de Microsoft por un 64,2% y los de Yahoo! por un 55,8% de los mil millones de usuarios de la red. Facebook es evidentemente el sitio social más popular, con un crecimiento del 127% el año pasado y casi 222 millones de visitantes durante el mes pasado.

Nos demoramos mucho en llegar a los primeros mil millones, pero dicen que el segundo llegará de manera mucho más fácil y rápida.

Link: Global Internet Audience Surpasses 1 billion Visitors, According to comScore (Vía CNET News)

Desde hoy, Yahoo! comenzará a ofrecer su nuevo producto analizador de sitios Web llamado “Yahoo! Web Analytics” a clientes selectos. Obviamente en versión beta.

FayerWayer estuvo secretamente jugando con este nuevo servicio por varias horas con pizza en mano, mientras ésta se enfriaba por lo emocionante del servicio.

Realmente está a otro nivel. Claro, también es para otro nivel de clientes.

Yahoo! Web Analytics es mucho más poderoso y flexible que Google Analytics por una simple razón: Su enfoque es para pequeñas a grandes empresas y corporaciones que necesiten de información en tiempo real de todo lo que está pasando en su sitio.

“Tiempo real” es la gran ventaja. En la demostración vimos como un usuario se paseaba por un sitio web de noticias, seguimos todos sus pasos, vimos qué artículos leía, y que enlaces apretaba y cuánto tiempo se quedaba pegado en una página en particular. Luego vimos un resumen de comportamiento. Notable.

Ver el comportamiento en tiempo real de un usuario no es necesariamente cosa nueva, pero la manera en que Yahoo! Web Analytics lo interpreta mediante gráficos precisos y resúmenes de acciones es lo que lo hace destacarse.

Este servicio nació de la adquisición en mayo pasado de IndexTools por parte de Yahoo! y ya lo está ofreciendo a empresa en una primera etapa. Muy pronto también pretenden entregarlo al resto de nosotros, los consumidores finales para que veamos y entendamos lo que hacen esos 3 usuarios en nuestros blogs personales.

Link: Introducing Yahoo! Web Analytics (Yahoo!)

Dos investigadores de seguridad informática, han demostrado una nueva técnica para interceptar (en forma furtiva) el tráfico de Internet a una escala que, se presume, no estaría disponible para el usuario común sino que para grandes organismos de inteligencia.

La técnica utiliza el protocolo BGP para desviar el tráfico de Internet en cualquier lugar del mundo hacia una estación de monitorización, para luego ser enviado (una vez que se ha modificado) hacia su destino final.

El protocolo BGP mantiene las tablas de rutas que permiten encontrar la más eficiente hacia un destino determinado. Estas rutas se basan en las máscaras de red y la más restrictiva (o la más específica) gana.

Para lograr interceptar el tráfico, el atacante tendría que publicar un rango de IPs más acotado que el que tiene publicado su legítimo dueño. Esta publicación se propaga en cosa de minutos a todo el mundo, con lo que el atacante recibirá los datos destinados a los rangos de IPs publicados. Claro que con esto sería fácilmente detectado, puesto que todo el tráfico “desaparecería” sin llegar a su destino (porque sería desviada hacia el destino definido por el atacante).

Para solucionar este “inconveniente”, el atacante debe utilizar otra capacidad del protocolo BGP denominada “AS path prepending“, la que permite seleccionar algunos routers para que no acepten la publicación BGP hecha por el atacante, logrando que mantengan las tablas BGP originales. Por medio de éstos routers puede enviar el tráfico para que llegue a su destino “original”.

Lo grave del hecho es que en todo el proceso no se aprovecha ninguna vulnerabilidad, fallo del protocolo o error del software; sino que se saca provecho de la arquitectura BGP, que se basa en la confianza mutua.

Según palabras de Peter Zatko (uno de los investigadores), “Es un problema enorme. Es un problema al menos tan grande como el de DNS, si no más grande“. Mientras que Anton Kapela, el otro investigador, señaló que los ISP pueden evitar estos ataques utilizando filtros, pero el problema es que se requiere de una gran cantidad de filtros y que los ISPs deberían trabajar en coordinación.

Peter Zatko perteneció al grupo L0pht y ya en 1998 testificó ante el congreso norteamericano, señalando que era capaz de detener Internet en sólo 30 minutos, utilizando un ataque similar al descrito.

Y ahora, quién podrá defendernos?

Link: The Internet’s Biggest Security Hole (Wired)