Microsoft publicará doce boletines de seguridad el próximo martes.

Microsoft publicará doce boletines de seguridad el próximo martes.
Como cada mes, Microsoft ha dado un adelanto de los boletines que serán publicados dentro de su ciclo de actualizaciones, esta vez el próximo martes 12 de febrero. En esta ocasión se trata de doce boletines (del MS13-009 al MS12-020) que corregirán múltiples vulnerabilidades en diversos sistemas. 

De estos boletines, cinco han sido calificados como críticos, corrigiendo todos vulnerabilidades que pueden dar lugar a la ejecución de código remoto. Entre ellos, dos solucionarán vulnerabilidades para Internet Exlorer en todas sus versiones (desde la 6 hasta la 10). Los otros cinco boletines tienen una gravedad de "importante". 

Microsoft Exchange Server 2007 y 2010, Microsoft FAST Search Server y Microsoft FAST Search Server 2010 for SharePoint también recibirán actualizaciones, al igual que los diversos sistemas Windows, tanto de escritorio como para servidores. 

Microsoft también lanzará una actualización para su herramienta "Microsoft Windows Malicious Software Removal Tool" que estará disponible desde Microsoft Update, Windows Server Update Services y su centro de descargas. 

Conoce como evitar que Google cierre tu cuenta Gmail.

Conoce como evitar que Google cierre tu cuenta Gmail.

 

No es habitual que Google decida cerrar una cuenta de Gmail de un usuario, a menos de que se vulnere alguna de las condiciones de uso que determina la compañía del buscador. Aunque es poco probable que estés faltando a una de estas normas si utilizas el servicio de manera normal, nunca está de más conocer los principales motivos por los que Google podría llegar a cerrar una cuenta.

Normalmente al crear una cuenta de correos ya sea en Yahoo, Hotmail o Gmail, tienes que llenar un formulario y al final te muestran las condiciones a la que el servicio está sujeto legalmente cosa que muy pocos por no decir ninguno lee y marcan la casilla de acepto conforme sin tan siquiera haber leído ni la primera línea. A continuación puedes ver una lista con los motivos mas relevantes a mi parecer, que pueden llevar a esta situación:

1.- No intentes suplantar la identidad de una persona a través de una cuenta de correo de Gmail, o te presentes a ti mismo con un nombre falso. Este podría ser uno de los motivos por los que Google cierre la cuenta en el caso de que se reciba una denuncia.

2.- Otro de los motivos que pueden ser objeto de cierre de cuenta es el de seguir enviando correos a usuarios que hayan decidido darse de baja de una lista de correo.

3.- Una razón mucho más seria que provocaría el cierre es el hecho de vender o ceder a terceros los correos electrónicos de usuarios de Gmail sin su consentimiento. Se trata de una práctica extendida pero que genera muy poco beneficio.

4.- Por otro lado, tampoco está permitido por Google el envío de correo electrónico a un grupo de personas que no conozcamos y que no hayan solicitado este envío.

5.- Como es normal, Google no permite que se envíen a través del correo contenidos que puedan resultar ofensivos o contengan imágenes fuera de la legalidad o que puedan ser dañinas para menores.

6.- Dentro del material enviado a través de la cuenta de correo electrónico, está prohibido distribuir material intelectual de otras personas.

7.- Teniendo en cuenta este punto, también entra dentro de los motivos que pueden provocar el cierre de una cuenta el hecho de compartir a través de la cuenta de correo enlaces para la descarga de contenido ilegal (como por ejemplo el pirateo de programas o películas).

8.- El siguiente de los motivos que hay que tener en cuenta es el de vender nuestra propia cuenta de correo a otra persona, en caso de que el nombre de usuario que elegimos en nuestro momento tenga interés para el público o para una persona concreta.

9.- Utilizar una cuenta de correo de Gmail para acosar o molestar a otros usuarios del servicio de correo electrónico es un motivo importante por el que podríamos llegar a perder la cuenta de correo.

10.- Por último, no está permitido que utilicemos cualquier parte de la estructura del servicio de correo Gmail para luego crear nuestro propio cliente de correo.

Es poco corriente que Google decida cerrar la cuenta de correo de un usuario, pero para evitar cualquier tipo de problema lo más recomendable es no realizar ninguna de las acciones que hemos escrito en este articulo y por las que Google podría terminar cerrando la cuenta de Gmail.

 

Halo 3 no saldrá para PC.

Halo 3 no saldrá para PC.

 

Pese a los rumores que circulaban por Internet debido a que había aparecido en los registros de Steam varios juegos nuevos, entre ellos Halo 3, seguramente en preparación para estrenarse en el famoso servicio de distribución digital. Obviamente todos esperábamos que una de las franquicias más exitosas de Microsoft llegara otra vez al PC, pero la corporación acaba de decir que no.

Un representante de Microesponja habló directamente con Kotaku a quienes les respondió que no tienen planes para “lanzar cualquier juego de Halo en Steam”, lo que deja por los suelos toda esperanza de ver de vuelta al “Jefe Maestro” nuevamente en la plataforma popular. En el mejor de los casos, Halo 3 no llegará a PC pronto, pero sería muy normal que nunca apareciese si ni si quieran decidieron seguir con Gears of War.

Se pensaba que Microsoft podría lanzar Halo 3 en PC dado el raquítico recibimiento que ha tenido Windows 8 en los jugadores y el público en general. Después de intentar potenciar Windows Vista publicando una versión exclusiva (en el papel) de Halo 2, y posteriormente con Gears of War y Viva Piñata, la compañía decidió no esforzarse más con sus juegos de alta producción. En otras palabras, desde el 2007 que optó por dejarle el camino a otros títulos de menor envergadura, mientras que se enfocaban en quemar más millones de dólares en Xbox 360.

Tal parece que Microsoft no piensa hacer lo mismo que hace unos 6 años atrás, pues no ayudaron a salvar al sistema operativo. Pero donde hubo fuego, cenizas quedan, y nadie llega y registra un juego en Steam porque sí. Habría sido chistoso jugar Halo 3 en un futuro Steam Box, pero por ahora, es sólo un sueño.

 

El precio de los discos duros va a normalizarse este año.

El precio de los discos duros va a normalizarse este año.

 

Para los que siguen mis notas diarias, recordarán que hace un año comentaba sobre el problema que atravesaban las fabricas de discos duros en Tailandia y que eso supondría un alza en los precios de los mismo. Mi recomendación fue en es entonces que tomaran las previsiones y de ser necesario compraran un o varios discos duros en ese momento dado que los precios podrían dispararse, en Venezuela por ejemplo, un disco de 500GB pasó de 450 BsF a .1.100 BsF en promedio, los de 1TB pasaron de 650 BsF a 1.650 BsF en promedio y los de 2TB de 950 BsF a 1.950 BsF en promedio, como verán en mi país el problema si se sintió.

Ha pasado más de un año desde las inundaciones en Tailandia, desastre natural que afectó diversas fábricas de discos duros en la zona y que motivó una exagerada alza de precios, la que muchos no se explican porqué continúa hasta el día de hoy, pese a que la situación para los fabricantes ya se ha compuesto.

Pero ahora, la firma analista de mercado iSuppli ha estimado que durante este año el valor del producto al fin bajará a raíz de una caída en general de la rentabilidad de este negocio, afectando a empresas como Seagate o Western Digital, que según las previsiones, verán mermadas sus ganancias en un 12% el 2013 en relación a los resultados vistos el 2012.

Y es que la industria de los PCs en general tendrá dificultades para crecer durante los meses venideros, afectados por el alza en nuevos formatos como tabletas y smartphones, lo que roba mercado a las computadoras tradicionales y afecta a las empresas fabricantes de componentes como discos duros, obligando a bajar los precios que alguna vez y según varias opiniones, subieron sin justificación, en el caso de Venezuela, un mercado tan volátil donde un control cambiario y problemas para conseguir divisas enturbian los precios, no ayuda en nada y empeora las cosas así es que para el resto del mundo las expectativas es que los precios bajen, en Venezuela habrá que esperar a ver que pasa.

 

El Lado Oscuro de los Focos de Bajo Consumo, Reportaje

Los focos de bajo consumoson muy eficientes y se adaptan muy bien al nuevo estilo de vida que necesitamos, un estilo de vida con eficiencia energética.

Pero no todo es color de rosa, existe un lado oscuro y te voy a contar cuál es.

Primero vamos a repasar los 3 tipos de focos de bajo consumo que existen:

- Focos LED

Actualmente es la mejor tecnología disponible, consumen 20 veces menos energía que la mayoría de sus competidores, la luz que emiten es calida y muy efectiva, la verdad es que son caros (aunque los precios están bajando) pero un foco LED tiene un periodo de vida de casi 20 años así que al final resultan ser económicos.

- Focos CFC

Consumen 10 veces menos energía que los focos fluorescentes, son muchos más baratos que los focos LED pero su periodo de vida es más corto, una de las desventajas es que en ocasiones la luz es intermitente y no es de la mejor calidad.

- Focos halógenos

Este tipo de iluminación nació para los coches aunque la tecnología ya existe para la iluminación convencional. Consumen la tercera parte que un foco incandescente.

¿Cuál es el lado oscuro de los focos de bajo consumo?

Los focos de bajo consumo contienen mercurio, que es una de las sustancias más toxicas que existen para el ser humano y cualquier ser vivo de este planeta. Si un foco de bajo consume se rompe se libera el mercurio al medio ambiente y si lo respiras puede ser perjudicial para tu salud.

¿Cómo puedo cuidarme del mercurio?

Si un foco de bajo consumo se rompe lo recomendable es salir de la habitación donde se rompió y abrir ventanas y puertas para que las corrientes de aire se lleven el mercurio en el ambiente.

Vamos a ser realistas, si se rompe un foco de bajo consumo se libera el mercurio y te quedas en la habitación no te va a pasar nada, pero siempre es mejor tomar precauciones y salirte un rato.

La buena noticia es que los focos LED no contienen mercurio, así que por donde busques son mucho mejores que cualquier otro tipo de tecnología.

Me encontré con este reportaje de la televisión alemana donde nos muestran que hacer si se rompe un foco de bajo consumo. Dura poco menos de 30 minutos y vale la pena verlo, te lo recomiendo.

Te recomiendo también leer esta interesante noticia

.
- Foco que no se Apaga Nunca

Oracle lanza boletín de seguridad que soluciona 50 vulnerabilidades en Java.

Oracle lanza boletín de seguridad que soluciona 50 vulnerabilidades en Java.

Oracle acaba de publicar el boletín de seguridad de febrero 2013 de Java, aunque estaba planificado para el día 19 de Febrero lo han adelantado por la gravedad de algunas vulnerabilidades. Tal es la gravedad, que 26 de las vulnerabilidades tienen una puntuación CVSS de 10 con posibilidad de elevación de privilegios.

Se solucionan 50 vulnerabilidades, de las cuales, 44 afectan a la rama de desarrollo cliente pudiendo ser explotadas a través de aplicaciones Java Web Start o Applets Java especialmente manipulados. Tres afectan tanto a la rama de desarrollo cliente como servidor y dos exclusivamente a la rama servidor (JSSE) que podrían ser explotadas a través de las APIs de los componentes afectados.

Todas las vulnerabilidades permiten el ataque de forma remota a excepción de una que afecta al proceso de instalación de JRE.

Se incluye también en esta actualización la solución anteriormente publicada para la tan hablada CVE-2013-0422. Para intentar mitigar los ataques a través del plugin de Java en navegadores se cambia el valor de seguridad Java por defecto a “Alto”, además de facilitar el deshabilitar dicho plugin a través del panel de control Java en equipos Windows.

Para más información sobre las vulnerabilidades solucionadas y la aplicación de los parches, se recomienda visitar el sitio oficial del boletín.http://www.oracle.com/technetwork/topics/security/javacpufeb2013-1841061.html


Más información:

Oracle Java SE Critical Patch Update Advisory - February 2013http://www.oracle.com/technetwork/topics/security/javacpufeb2013-1841061.html

¿Puedo agregar contactos de Messenger a través de Skype?.

¿Puedo agregar contactos de Messenger a través de Skype?.

 

 

Como ya deben saber y con anterioridad he comentado en mis notas diarias, Windows Live Messenger dejará de existir fusionándose con Skype. Ya he comentado sobre lo fácil que es el proceso de migración en el cual podrás conservar todos tus contactos de Messenger en Skype, hasta acá todo bien, ¿pero que hay de las personas que quieran agregar a un nuevo contacto luego de haber realizado la fusión?.

 

A raíz de la pregunta que me hiciera una persona quiero aclarar que Microsoft aconseja no agregar más contactos a tu lista de Messenger ya que este dejará de existir y los nuevos contactos que agregues serán a través de Skype directamente por lo que los nuevos usuarios que quieras agregar a tu lista deberán tener una cuenta en Skype.

 

¿Y como hacer mientras tanto?

 

Skype no deja agregar a usuarios de MSN solo permite migrar los que ya tenias en tu cuenta por lo que si deseas agregar a un contacto de Messenger que todavía no tiene cuenta en Skype a tu lista de contactos, la solución si se puede llamar así es que inicies sesión en Messenger y lo añadas y automáticamente cuando abras Skype si ya has realizado la fusión, aparecerá. Esta es la solución que les planteo por lo menos hasta los momentos a menos que Microsoft implemente alguna forma temporal.

 

Espero que esta información aclare las dudas de la persona que me escribió así como de otras que pueden tener la misma duda.

 

Pice Bot, un botnet que roba información financiera.

Pice Bot,  un botnet que roba información financiera.

 

 

A menos de un mes de su aparición en Latinoamérica, el robot informático malicioso Pice Bot (botnet) se ha vuelto popular entre ciberdelincuentes bancarios de importantes entidades financieras.

Bots como vOlk de México y S.A.P.Z de Perú se han masificado en la región y el recién aparecido Pice Bot distribuye malware específico para el robo de información financiera mediante ataques de pharming local, que es un modo de modificar de manera arbitraria el archivo host (computadoras conectadas a una red).

La firma de seguridad para software señaló que en menos de un mes se han detectado ataques mediante este bot, generados en Chile, Perú, Panamá, Costa Rica y Argentina, con un costo promedio de 140 dólares en promedio.

La publicación expuso que Latinoamérica es un mercado competitivo debido a que existe falta de madurez en materia penal respecto de los ataques cibernéticos.

Otro de los factores que han vuelto a Pice Bot conocido es su facilidad de uso que se limita al phishing - estafas cibernéticas-, además de que ofrece a los ciberdelincuentes un retorno de inversión casi inmediato.

Lo anterior porque combinan técnicas de hackeo sencillas con ingeniería social visual, lo que se traduce en una alta tasa de infección, principalmente, por la falta de conciencia de los usuarios.

Un fallo en el protocolo UPnP pone en riesgo a millones de dispositivos.

Un fallo en el protocolo UPnP pone en riesgo a millones de dispositivos.

 

Universal Plug and Play (UPnP) es un conjunto de protocolos de comunicación que permite a periféricos en red, como ordenadores personales, impresoras, pasarelas de Internet, puntos de acceso Wi-Fi y dispositivos móviles, descubrir de manera transparente la presencia de otros dispositivos en la red y establecer servicios de red de comunicación, compartición de datos y entretenimiento. .La arquitectura UPnP permite la interconexión entre dispositivos como ordenadores personales, electrodomésticos, dispositivos de electrónica de consumo y dispositivos inalámbricos. Es un protocolo con una arquitectura abierta y distribuida que se basa en estándares reconocidos como la Familia de protocolos de Internet (TCP/IP), HTTP, XML, y SOAP. Los puntos de control UPnP son dispositivos que utilizan UPnP para controlar dispositivos UPnP. La arquitectura UPnP soporta Zero Configuration Networking. Un dispositivo compatible con UPnP de cualquier fabricante es capaz de conectarse de manera dinámica a una red, obtener una dirección IP, anunciar sus servicios, comunicar sus funciones bajo demanda y descubrir la presencia y capacidades de los demás dispositivos existentes. 

Los servidores Dynamic Host Configuration Protocol (DHCP) y Domain Name System (DNS) son opcionales y sólo se utilizarán en caso de que están presentes en la red. Los dispositivos se pueden desconectar de la red de manera automática sin dejar información de estado.

Investigadores de seguridad han hecho un extenso estudio en el que han descubierto un fallo de seguridad en el protocolo Universal Plug and Play (UPnP) que utilizan millones de dispositivos de consumo, como routers, impresoras, servidores multimedia y webcams.

Este agujero de seguridad afecta a unos 50 millones de dispositivos, ya que las pruebas realizadas por Rapid7 durante cinco meses han demostrado que existen 6.900 versiones de productos de 1.500 fabricantes que son vulnerables al menos a un fallo de seguridad, lo que equivaldría a 50 millones de direcciones IP vulnerables.

El problema reside en que muchos dispositivos que implementan este protocolo están abiertos a la ejecución de código de manera remota. El protocolo Universal Plug and Play (UPnP) tiene por objetivo facilitar el descubrimiento y conexión de unos dispositivos con otros, pero precisamente esto ha provocado que algunas implementaciones carezcan de la seguridad adecuada. Las pruebas realizadas por Rapid7 demostraron que se podía acceder a estos dispositivos y, en 17 millones de casos, incluso a través de cortafuegos.

El gran alcance de este problema reside en que permite el acceso no autorizado a millones de dispositivos conectados en otras tantas redes -generalmente de tipo doméstico- a las que se podría acceder de forma remota y en las que se podrían llevar a cabo distintas ejecuciones de código malicioso sin conocimiento de las víctimas.

Los usuarios de Windows pueden descargar esta herramienta “Rapid 7″ para escanear sus dispositivos. También se puede verificar si algún dispositivo se encuentra afectado por alguno de los fallos de seguridad visitando tres listas que se han publicado al respecto: los “vulnerables a SOAP”, los que tienen “fallos relacionados con el SDK de Intel”, y los relacionados con el “SDK de MiniUPnP”.

Cómo reconocer si te están enviando malware a través de Twitter.

 

Las redes sociales son utilizadas activamente por parte de ciberdelincuentes para propagar malware. Los tipos de ataques más comunes en Twitter normalmente siguen las mismas pautas:

1.- Recibes un Mensaje Directo (DM) de uno de tus contactos, el mensaje siempre lleva un enlace acortado.

2.- Pinchas en el enlace.

3.- Una (o incluso todas) de las siguientes opciones sucederán:

• A) Eres llevado a una web casi idéntica a la de Twitter y te solicitan que introduzcas tus credenciales.
• B) Eres llevado a una página de spam (que además también podría tratar de infectarte usando alguna vulnerabilidad)
• C) Te piden que descargues un fichero que será algún tipo de troyano.

Normalmente así es como funciona, aunque hace unos días llamó mi atención una estrategia ligeramente diferente. En este caso, en lugar de enviarte un DM simplemente te menciona con algún comentario llamativo y un link.

Estos son algunos de los mensajes que estaban siendo enviados desde la cuenta de un usuario que había sido comprometida:

Si el usuario de Twitter mencionado pincha en el enlace, llegará a la siguiente página web:

Por supuesto si haces caso y te descargas y ejecutas el fichero, tu ordenador será infectado, un bonito troyano para la colección.

La razón detrás de la utilización de menciones es que puedes mencionar a cualquiera, mientras que los DMs sólo pueden ser enviados a los seguidores de la cuenta desde la que se están enviando, por lo que potencialmente el uso de menciones podría aumentar la propagación del malware. Sin embargo la gente tiende a confiar mucho más en los DMs ya que vienen de una fuente “fiable” (al menos es de alguien al que estás siguiendo voluntariamente) por lo que el ratio de infección por tweet será más alto en el caso de los DMs.

Otra opción (que todavía no hemos visto, pero me temo que sólo es cuestión de tiempo que empiecen a probarla) es una mezcla de ambas técnicas, enviando DMs a los seguidores de la cuenta y menciones al resto de usuarios de Twitter.

Recuerda, no confíes en gente que no conoces, y mucho cuidado con tus amigos ya que sus 

cuentas podrían haber sido comprometidas.

Y para acabar, si incluso después de haber seguido mis consejos vuestra cuenta de Twitter es hackeada, haced lo siguiente:

A) Si todavía puedes loguearte en tu cuenta, cambia tu contraseña INMEDIATAMENTE.

B) Si han cambiado tu contraseña y no puedes acceder, sigue las instrucciones del equipo de Twitter (https://support.twitter.com/articles/185703-my-account-is-compromised-hacked-and-i-can-t-log-in#).

Twitter aconseja cambiar tu contraseña de acceso luego que sufriera un ataque informático.

Twitter aconseja cambiar tu contraseña de acceso luego que sufriera un ataque informático.

 

250.000 contraseñas de Twitter pueden haberse filtrado después de un ataque confirmado hoy en su sistema.

En nuestro caso ya hemos recibido el mensaje vía email de Twitter:

Hola wwwhatsnew

Twitter cree que tu cuenta puede haber sido comprometida por un sitio web o servicio no asociado con Twitter. Hemos borrado tu contraseña para prevenir que otros puedan acceder a tu cuenta.

Tendrás que crear una nueva contraseña para tu cuenta de Twitter. Puedes seleccionar una nueva contraseña en este link:

—

Como siempre, también puedes solicitar una nueva contraseña desde nuestra página de reenvío de contraseña:https://twitter.com/account/resend_password

Por favor no utilices la misma contraseña, y asegúrate e elegir una contraseña fuerte (por ejemplo, con una combinación de letras, números y símbolos).

En general, asegúrate de evitar usar sitios web o servicios que te prometen muchos seguidores. Estos sitios son conocidos por enviar spam y causar daño a las cuentas de los usuarios. Revisa tus conexiones aprobadas en tu página de Aplicaciones enhttps://twitter.com/settings/applications. Si ves alguna aplicación que no reconoces, haz clic en el botón Revocar Acceso.

Para más información, visita nuestra página de ayuda para cuentas hackeadas o comprometidas.

En el post comentan que pueden haberse robado nombres de usuario, contraseñas, sesiones y emails de un total de 250.000 usuarios, aunque aún no se sabe el número real de afectados.

Además de animar a cambiar la contraseña por una más segura, recuerdan que JAVA es un problema hoy en día, por lo que animan a desactivarlo del navegador a no ser que sea extremadamente necesario.

¿Conoces que es el Internet de los objetos?.

¿Conoces que es el Internet de los objetos?.

 

 

¿Te imaginas un frigorífico que te avise de la fecha de caducidad de los alimentos que contiene?. ¿O que las zapatillas que usa para hacer deporte registren "en la nube" las estadísticas de cuánto corre cada semana y a qué velocidad?. ¿Y que los inodoros analicen su orina y le recomienden la dieta alimentaria que más le conviene seguir? ¿Qué pasaría si el cepillo de dientes le alertara de cualquier pequeña caries y pidiera por usted cita en el dentista? Son algunas posibles aplicaciones de lo que se conoce como el “Internet de las cosas” o “Internet de los objetos” (IoT, por sus siglas en inglés), un concepto que nació en el Instituto de Tecnología de Massachusetts (MIT). Se trata una revolución en las relaciones entre los objetos y las personas, incluso entre los objetos directamente, que se conectaran entre ellos y con la Red y ofrecerán datos en tiempo real. O dicho de otro modo, se acerca la digitalización del mundo físico.

Gracias al sistema RFID (siglas de radio frequency identification, es decir,, identificación por radiofrecuencia»), bastará con integrar un chip de pocos milímetros en cualquier objeto del hogar, del trabajo o de la ciudad para poder procesar y transmitir información a partir de él constantemente. Se calcula que en 2020, entre 22.000 y 50.000 millones de dispositivos se conectarán a Internet con el fin de proporcionar a los ciudadanos una serie de servicios y aplicaciones inteligentes sin precedentes.

Según Hans Vestberg , CEO de Ericsson, las repercusiones serán considerables: «Si una persona se conecta a la red, le cambia la vida. Pero si todas las cosas y objetos se conectan, es el mundo el que cambia.

 

¿Si todos los smartphones hacen casi lo mismo, por que unos se veden más que otros?.

¿Si todos los smartphones hacen casi lo mismo, por que unos se veden más que otros?.

 

 

Hoy en día casi todos los smartphones hacen más o menos lo mismo: pueden navegar por Internet, son expertos en el correo electrónico, funcionan como reproductores musicales y han reemplazado de forma implacable a las cámaras de fotos y video. Con resoluciones de 8 megapixeles o más, realmente se tiene una “buena” cámara en las manos y, claro, a la hora de navegar, las velocidades de las redes LTE son sorprendentes, tanto, que ya no se nota la diferencia pues el video baja de volada y es complicado entender lo rápido que son 20 o 30Mbps en un aparatito (cuando en promedio, en una casa se tienen unos 5Mbps).

¿Por qué nos decidimos por una o por otra marca?

Hay muchos factores, por supuesto. Así como hay un antes y un después de la llegada del iPod con teléfono, mejor conocido como iPhone, la verdad es que hoy en día además de los asuntos de moda, marca, sentido de pertenencia al círculo social y el concepto de “producto aspiracional” sólo el de Apple cumple con todos estos atributos. Es un objeto del deseo. Muchos no pueden comprarlo porque no tienen dinero suficiente, así es que añoran el poder hacerlo. Otros qué sí pueden, lo hacen sin pensarlo, sin comparar opciones, está de moda y es lo que sus amigos tienen. Digamos que de todos los compradores, algún porcentaje está informada de lo que hace y otro gran grupo de usuarios no tiene idea, pero lo compran.

Eso sólo le pasa a Apple. Los demás tienen que competir muy duro hoy en día por ganar la preferencia del usuario. Apple no es el líder en ventas (por participación de mercado) y tal vez sea su estrategia. No ofrecen varias versiones del mismo producto, en esencia, un iPhone es un iPhone (claro, hay modelos pero no versiones). La competencia hace todo lo contrario. Samsung, Motorola, HTC, LG, Nokia y todos los demás tienen versiones muy económicas, baratas, de precio medio y de “gama alta”, que más o menos siempre se puede comparar con el precio del iPhone de último modelo.

¿Qué pasa con todo esto?

Que Android es el operativo más usado (sumando todos los teléfonos de los competidores) seguido de Apple y en el tercer lugar se encuentra BlackBerry o Windows Phone (depende a quién le preguntes). Ahora bien, estamos a pocos días del lanzamiento del BlackBerry 10, o “la nueva experiencia” como está promocionando la firma. ¿Cuál es el secreto?

Las famosas “apps” o aplicaciones.

En cualquier ecosistema, el producto tiene amplias posibilidades de permanecer en el mercado y ganarle puntos a su competencia si es que cuenta con lo que todos pensamos que debe tener un teléfono: Twitter, Facebook, Instagram, Foursquare, Skype, Angry Birds y otras más.

La siguiente guerra continuará en el terreno de las aplicaciones, no tengo la menor duda. Si BlackBerry ya convenció a los desarrolladores que su plataforma es interesante y logra tener lo mejor de iOS y Android, seguro continuará teniendo un buen lugar en el mercado, que fuera de Estados Unidos y Canadá, en varias geografías sigue siendo el número uno.

¿Qué factores intervienen para que un desarrollador decida por alguna plataforma?

Hay muchos, pero en este caso tal vez uno de los más interesantes sea lo que el fabricante está dispuesto a pagar por lograr su objetivo. Alguna vez le pregunté al responsable de esto en Google (Android) qué hacían para lograrlo y me comentó sin pena “Ah, primero los invitamos a desarrollar para el eco sistema, si no les interesa, les extendemos un cheque”.

Tal vez sólo a billetazos funcione el eco-sistema en general, eso nunca lo sabremos, pero para que una plataforma tenga futuro entre los usuarios, debe contar con las aplicaciones más usadas por todos. No importa el número global de títulos disponibles, aquí el secreto es lograr tener el 20% de aplicaciones que seguramente usa el 80% de los usuarios.

Microsoft alerta sobre scareware sobre falsas actualizaciones de Java.

Microsoft alerta sobre scareware sobre falsas actualizaciones de Java.

Los ciberdelincuentes están a la que salta. Aprovechan las noticias sobre los problemas de seguridad de Java para engañar a los internautas. Es cierto que esa plataforma de Oracle lleva experimentando serias dificultades durante los últimos seis meses. Los fallos de seguridad más graves afectan a los navegadores web que tienen instalado ese complemento. Por una vulnerabilidad de día cero, cualquier hacker puede conseguir el control completo del ordenador. Por eso los expertos en seguridad informática e incluso el Departamento de Seguridad Interior de Estados Unidos han llegado a recomendar que los usuarios desactiven Java de sus navegadores web.

Oracle lanzaba una actualización urgente para Java 7 (la número 11) el pasado 20 de enero. Ahora bien, dos días después se descubrían dos nuevas vulnerabilidades en esa actualización, y se confirmaba un agujero que permitía sortear el cajón de arena de ese parche de Java y dejaba ejecutar cualquier código en el ordenador. De esa forma, incluso los usuarios que habían actualizado sus equipos con el último parche quedan expuestos. La única solución es desactivar completamente Java del navegador web. Así no es de extrañar el interés de los usuarios por encontrar información y novedades al respecto. Algo que los ciberdelincuentes están explotando. Y es que Java está muy difundido; se estiman más de mil millones de instalaciones. Por eso, se ha convertido en el principal objetivo de los creadores de malware.

Microsoft acaba de alertar a la comunidad de usuarios sobre la existencia de varias actualizaciones falsas de Java. Bajo la promesa de solucionar problemas de seguridad, en realidad comprometen el equipo. Es la vieja técnica de ofrecer alertas falsas de virus que conducen a comprar antivirus fraudulentos que, o bien pretender estafar dinero al usuario, o bien contienen malware. Esas alertas suelen indicar que el ordenador u otro dispositivo está en riesgo, pero que eso se puede solucionar entrando en un enlace cuyo objetivo es que la víctima descargue un código malicioso en su equipo para infectarlo.

Desde su blog, Microsoft aconseja desactivar Java a aquellos usuarios que no lo necesiten en su navegador, pero también desinstalar las versiones antiguas de Java, que están llenas de agujeros. Cuando no quede más remedio que usar Java en el navegador web, es esencial conseguir las actualizaciones de Java directamente en el sitio oficial de Oracle. Otra solución es activar las actualizaciones automáticas de Java en el equipo.

Las alertas falsas de virus o scareware consisten en avisos engañosos que tratan de convencer a lo usuarios para que realice una transacción fraudulenta. Los ciberdelincuentes suelen diseñar ventanas emergentes con aspecto legítimo que anuncian actualizaciones de seguridad (en este caso de Java). Suelen aparecer durante la navegación web. En ellas se solicita al internauta que haga clic para instalar un software o aceptar la actualización recomendada. Al hacer clic, el código malicioso se descarga e instala en el ordenador, generalmente para robar datos. A veces, esas alertas falsas también intentan que el internauta compre una versión de pago inexistente o tratan de usar la ingeniería social para recopilar información personal.

QOQORIQO, una App que te ayuda a saber si tu pareja te es infiel.

QOQORIQO, una App que te ayuda a saber si tu pareja te es infiel.

 

Ya con anterioridad he comentado sobre las miles de App que están disponibles para los dispositivos móviles. En este caso, la cosa me parece que se va a los extremos aunque no dudo que muchos la lleguen a usar.

 

Si sospechas que tu pareja te engaña y que posiblemente tiene una aventura, hay una nueva App para móviles que puede ayudarte a salir de dudas. Se trata de QOQORIQO (se pronuncia como Ko-Ko-Ri-Ko) y funciona como una aplicación online de colaboración o "crowdsourcing" que enlaza directamente a las posibles víctimas de la infidelidad con otras novias o novios de su pareja, mujer o marido, usando simplemente la dirección de correo electrónico y el número de teléfono móvil de quien se encuentra bajo sospecha.

De este modo, es posible identificar si hay más personas que introdujeron los mismos datos de la persona con la que mantienen una relación o programar avisos para recibir notificaciones cuando alguien añada datos que coinciden con nuestra pareja, y así entrar en contacto.

Qoqoriqo fue fundada por Mawuna Koutonin, un empresario africano de 39 años que ha promovido antes el concepto de "play marketing" con su compañía Goodbuzz. "Qoqoriqo es bastante simple, el sistema de búsqueda está dedicado a identificar el hecho de la infidelidad. Las personas invariablemente deja pistas cuando tienen citas o flirtean, Qoqoriqo usa un instrumento de colaboración que reúne los hechos para ayudar a la gente a averiguar la verdad sobre su relación", sostiene su creador.