Fuego a bordo de la ISS: una mala idea, pero a veces se hace a propósito

 Fuego a bordo de la ISS: una mala idea, pero a veces se hace a propósito

Los tripulantes de la Estación Espacial Internacional se llevaron hoy un buen susto cuando se disparó la alarma de incendio, aunque afortunadamente resultó ser una falsa alarma.

Pero lo cierto es que un fuego a bordo de la ISS es una de las peores cosas que puede suceder, ya que sus tripulantes no tienen a donde escapar, salvo que se metan en las cápsulas Soyuz, y no hay tampoco ningún sitio por el que el calor y los posibles gases tóxicos producidos por el incendio puedan salir fácilmente.

Y si bien lo de hoy no pasó de un susto, el 24 de febrero de 1997 sí hubo un fuego a bordo de la estación espacial Mir que estuvo a punto de quedar fuera de control a pesar de haber sido iniciado a propósito cuando Jerry Linenger activó un generador químico de oxígeno para renovar la atmósfera de la nave.

Jay Apt en la MIR mirando a un generador de oxígeno como el que se le incendió a Linenger

Probablemente a causa de alguna contaminación en el proceso de fabricación lo que tenía que haber sido un fuego controlado y contenido en el tubo se convirtió en una llamarada mucho más larga de lo previsto que además lanzaba partículas de metal fundido contra una de las paredes de la Mir.

Linenger y sus compañeros se las apañaron para apagar el incendio sin que la cosa fuera a 

mayores, pero el fallo llevó a la aplicación de mayores controles en la fabricación de estos generadores y a rediseñar la forma en la que se usan hoy en día en la Estación Espacial Internacional.

La ISS dispone de dos sistemas de generación de oxígeno mediante electrólisis de agua, uno fabricado por Roscosmos y otro por la NASA, además de otros dos sistema de regeneración de la atmósfera que limpian esta de dióxido de carbono, y también recibe periódicamente aire a bordo de las naves de transporte que se envían allí periódicamente.

Pero como medida de precaución también hay a bordo cartuchos deperclorato de litio, similares a los que se usaban en la Mir, pero con la diferencia de que además de los controles más estrictos en su fabricación, ahora si es necesario usarlos se hace dentro del sistema de generación de oxígeno conocido como Vika que es básicamente una cámara aislada dentro de la que se ponen estos cartuchos antes de encenderlos.

En cualquier caso, estos cartuchos sólo se usan en circunstancias extremas, cuando la concentración de oxígeno baja demasiado y siempre bajo órdenes del control de la misión; de hecho no he conseguido encontrar datos acerca de la última vez que fue necesario usar Vika que no fuera para una prueba.

Unos generadores químicos de oxígeno para aviones, similares a los que se usan en la ISS, supuestamente desactivados pero en realidad aún en condiciones de funcionamiento, fueron los que provocaron el accidente del vuelo 592 de ValuJet cuando uno de ellos se activó en la bodega del DC-9 que realizaba el vuelo.

El calor generado por el cartucho que se activó contagió a los demás que tenía al lado, y el incendio acabó por provocar el hundimiento del suelo de la parte delantera izquierda de la cabina situada sobre el foco de este, lo que cortó los controles de vuelo y dejó el avión incontrolable.

DriveDroid convierte tu Android en un Live CD

DriveDroid es una idea genial. En alguna que otra ocasión me ha sucedido que, por la corrupción del sistema operativo o por algún otro motivo, me he visto obligado a buscar una unidad USB libre para quemar una imagen arrancable desde la que entrar en aplicaciones de recuperación del sistema, o incluso de instalación del mismo. ¿Quién utiliza CDs hoy en día?

El funcionamiento de DriveDroid es bantante sencillo. Lo primero es hacernos con la imagen arrancable que queremos ejecutar. Una distribución Linux, un Live CD, el disco de recuperación de Windows... si estamos leyendo ésto seguramente ya tengamos una imagen en mente, aunque si simplemente queremos probar o tal vez dejarnos llevar por las sugerencias, la aplicación incluye una lista de imágenes con distribuciones Linux gratuitas que descargar in-app.

Cuando tenemos una imagen en el teléfono, la hayamos descargado o metido manualmente, basta con seleccionarla en el menú de DriveDroid. Entonces conectamos el cable USB y arrancamos el ordenador, asegurándonos de que la opción de USB está configurada como dispositivo de arranque en el menú de la BIOS.

Lo que más me ha gustado de DriveDroid es que "no hace falta quemar las imágenes", algo que podemos decir que sí sucede con un dispositivo USB convencional, aunque no estemos realmente haciendo un burn sino simplemente copiando los archivos adecuados y preparando la unidad para el arranque.

La mala noticia es que DriveDroid requiere un dispositivo rooteado para funcionar, es decir, si no tenemos permisos de administrador en nuestro Android no podremos utilizarlo, aunque en la gran mayoría de casos los usuarios que tengan esta necesidad habrán hecho root a sus dispositivos.

DriveDroid se ofrece en dos versiones que podemos encontrar en Google Play, siendo la única diferencia la ausencia de publicidad en la versión pagada, algo que podemos conseguir por el módico precio de 1€.

Leap Motion se empezará a vender en Mayo

Leap Motion, ese cacharrito del tamaño de un paquete de tabaco que nos permite controlar el PC haciendo gestos en el aire con una precisión sin igual ya tiene fecha de venta. Será en Mayo para los usuarios que lo hayan pedido de manera anticipada.

Leap Motion es un aparato que cuando apareció la primera vez en videos nos dejó a todos asombrados. Una cajita que prometía recoger el movimiento y trasladarlo a la pantalla. Y no como Kinect ya que lo hacía sin cámaras y con mucha mayor precisión. Pues este sueño de mucha gente ya sabemos cuando se pondrá a la venta. Será en Mayo, concretamente el 13 que es cuando se empezará a mandar a la gente que lo haya pedido con antelación. Además Leap ha conseguido un acuerdo con Best Buy para que se venda en sus tiendas físicas a partir del 19 de Mayo, lo que dará la oportunidad de probarlo a mucha gente.

Pero no se va a quedar e Estado Unidos ya que las preventas están abiertas todavía en la web de Leap Motion con lo que si queréis uno aún lo podéis pedir allí. Eso sí, parece que el precio ha pasado de $69.99 a $79.99. Además, aprovechando este anuncio tenemos un video que nos enseña las capacidades de control de Leap con Clear, un programa de manejo de tareas para Mac.

Esto llega después de que lanzaran el kit de desarrollo para el Leap Motion. Desde entonces han ido cerrando acuerdos con empresas como Autodesk, Disney Interactive o Double Fine para que soporten esta tecnología en sus aplicaciones. De momento pinta muy bien y esperamos que los análisis que saldrán cuando se ponga a la venta lo confirmen. De ser así podríamos ver crecer una nueva manera de interactuar con pantallas y aparatos electrónicos.

Siete consejos de sentido común relacionados con las contraseñas del ordenador

Este artículo se publicó originalmente en Sin vuelta de hoja, un blog de MásMóvil donde colaboramos semanalmente con el objetivo de contar cosas sensatas y relajantes relacionadas con la tecnología y la ciencia.

A diario accedemos a un montón de servicios en el ordenador. En muchos de ellos hay que identificarse con un nombre, correo y una contraseña. Mucha gente considera esto una incomodidad más que la forma de proteger su información y su privacidad, y no pone mucho cuidado, sin saber que alguien que pueda adivinar o robar una contraseña puede hacerse con relativa facilidad con otras más importantes (como las del correo o el banco) y llegar a producir verdaderos trastornos.

Entre los errores más comunes están elegir contraseñas «fáciles de adivinar», usar la misma contraseña en diversos servicios o emplear contraseñas «débiles» de pocas letras. Aparte de eso hay otros problemas más peliagudos: gente que comparte o revela contraseñas (algo que nunca se debe hacer) o quien es víctima de laingeniería social, de engaños a través de correo o de robo de información mediante software malicioso o dispositivos hardware como los keyloggers.

En cualquier caso, centrándonos en el punto más vulnerable que afecta a todos los usuarios de ordenadores, estos serían los más importantes

7 consejos de sentido común relacionados con las contraseñas

1. No utilizar palabras que estén en los diccionarios ni que sean demasiado comunes. Existen programas maliciosos especializados en ir probando miles y miles de palabras de diccionarios ya existentes, hasta que aciertan a «adivinar» las contraseñas. Cualquier palabra que esté en un diccionario, en cualquier idioma, debe ser considerada insegura.
2. Evitar las contraseñas más típicas que la gente usa en el ordenador. Al parecer la gente no tiene mucha imaginación y las contraseñas favoritas son siempre las mismas: 1111, 1234, password, querty… Hay listas y listas con cientos de ellas – que también prueban los atacantes mediante diccionarios. Twitter tuvo que prohibir 370 contraseñas demasiado obvias para evitar que robar cuentas a los famosos fuera casi trivial.
3. Complicar las contraseñas con mayúsculas y minúsculas, números y otros caracteres. Basta añadir algunas mayúsculas, además de números y otros caracteres especiales, para hacer más «fuerte» una contraseña. Por ejemplo: escribiendo las tres o cinco primeras letras en mayúscula, o la última (BOBesponjA), anteponiendo un número (1313prohibidO) o usando dos o más palabras separadas por un guión (Tango*Alfa*Charlie67).
4. No repetir contraseñas. Aquí se trata de encontrar un equilibrio entre lo ideal (una contraseña distinta para cada servicio: lo más seguro) y la comodidad (tener treinta o cuarenta contraseñas: poco práctico). Se puede, por ejemplo, usar contraseñas muy seguras y distintas en sitios importantes: correo, banco, etcétera. Y dejar otra contraseña genérica para sitios menos vitales: foros, juegos, sitios de prueba y demás. Hay que recordar que si algún «malo» se hace con una contraseña encualquier servicio –el más débil de ellos– sin duda la probará en todos los demás.
5. No utilizar palabras obvias como contraseñas: nombres propios, de ciudades, famosos, mascotas, fechas de nacimiento… Casi todos esas palabras o bien están en los diccionarios o bien son fácilmente adivinables. Hay que ponérselo un poco más difícil a quien quiera robarlas.
6. No escribir la contraseña en papel y pegarla en la pantalla, bajo el teclado o en la última hoja de la agenda que está en el cajón. Esos son los sitios obvios donde primero mirará alguien que tenga acceso a nuestro ordenador. Es especialmente delicado no tanto en casa como en el puesto de trabajo, por donde puede pasar cualquiera a distintas horas.
7. No escribir obviedades en las «pregunta secretas para recuperar la contraseña»: ignorar esa función. Algunos servicios de Internet están mal diseñados y permiten «recuperar» la contraseña si se responde a una «pregunta secreta» que se supone que solo uno conoce. El problema es que a veces esto depende de una lista de preguntas demasiado obvias: nombre de la ciudad de nacimiento, segundo apellido, nombre de la madre, DNI… Es mejor no utilizar esa función –que es muy débil– e ignorarla, rellenándola con cualquier texto falso. En caso de que se nos olvide la contraseña es más práctico pedir una nueva por correo con típica función «Olvidé mi contraseña».

Y un último consejo: recuerda que, como dicen los expertos en seguridad informática, las contraseñas son como los cepillos de dientes, todo el mundo tiene las suyas pero no hay que compartirlas. Con eso evitarás no sólo que otras personas puedan acceder sino que se las puedan robar a esas personas y por extensión causarte problemas a ti.

Encuentra la PC que buscas con la ayuda de miproximapc.com.

Encuentra la PC que buscas con la ayuda de miproximapc.com.

 

Cuando me preguntan acerca de cual computadora comprar, siempre contesto que dependerá del uso y de cuánto quieras gastar. Muchas veces, no es necesario gastar tanto dinero si el uso que se le dará es solamente como dispositivo para revisar el correo o navegar por internet.

Por eso, Intel ha desarrollado un sitio web que te guiará sobre qué modelo de computadora se corresponde con el uso que le quieras dar. Con las correspondientes ventajas y desventajas de cada modelo. ¡Ojo, que sólo están contemplados los procesadores de Intel!

Deberás ingresar y seleccionar el país en el que vives.

Debo decir, que no está muy bien terminado todavía y hay opciones que dan error.

Más información:

http://www.miproximapc.com/

La ONU considera seriamente los efectos de las tormentas espaciales.

La ONU considera seriamente los efectos de las tormentas espaciales.

 

 

Retrocedamos a fines de la década de 1950. La Unión Soviética acababa de lanzar el primer satélite artificial, llamado Sputnik. Estados Unidos no estaba preparado y luchaba para ponerse a tono, lo que representó el puntapié inicial de la carrera espacial (al estilo de la Guerra Fría) que se prolongaría durante décadas. El espacio estaba disponible y parecía que cualquier cosa podía suceder.

 

En este vacío penetró la Organización de las Naciones Unidas (ONU, por su acrónimo en idioma español). En 1958, la Asamblea General "reconociendo el interés común de la humanidad por extender el uso pacífico del espacio exterior... y deseando evitar que se propaguen las actuales rivalidades entre las naciones en este nuevo campo..." estableció el Comité para el Uso Pacífico del Espacio Exterior (Committee on the Peaceful Uses of Outer Space o COPUOS, por su acrónimo en idioma inglés). El COPUOS se convirtió en un foro para el desarrollo de leyes y tratados que rigen las actividades relacionadas con el espacio. Además, preparó el camino para la cooperación internacional sobre problemas que ninguna nación podría manejar de manera aislada.

A medida que pasaron los años, la cantidad de miembros del COPUOS aumentó de 18 a 74 naciones, mientras que los temas como los residuos espaciales, los asteroides cercanos a la Tierra, el manejo de las catástrofes desde el espacio y la navegación global se agregaron a la agenda cotidiana del comité. En cada encuentro anual que se lleva a cabo en Viena, Austria, los miembros del COPUOS deliberan sobre estos temas, los cuales presentan ciertos desafíos y peligros clave para todo el planeta.

Este año, hay un nuevo tema en la agenda: las condiciones del tiempo en el espacio (el clima espacial).

"Este es un significativo desarrollo", dice Lika Guhathakurta, de las oficinas centrales de la NASA, en Washington. "Al agregar las condiciones del tiempo en el espacio a la agenda cotidiana del Subcomité de Ciencia y Técnica (Science and Technical Subcommittee, en idioma inglés), del COPUOS, la ONU está reconociendo la actividad solar como una preocupación equivalente a la vinculada con los residuos en órbita y con los asteroides que pasan cerca de nuestro planeta".

El clima espacial es el equivalente en el espacio exterior al clima de la Tierra. En vez de tener viento, lluvia y nieve, sin embargo, el espacio tiene tormentas de radiación, viento solar, llamaradas y eyecciones de masa coronal. El origen de estas condiciones del tiempo en el espacio es el Sol y, a pesar de que las tormentas solares se producen a casi 150 millones de kilómetros (93 millones de millas) de distancia de la Tierra, se pueden hacer sentir en nuestro planeta.

"Las fuertes tormentas solares pueden hacer que nos quedemos sin energía y también pueden inhabilitar satélites y hacer confundir a los GPS (Global Positioning Systems, en idioma inglés, o Sistemas de Posicionamiento Global, en idioma español)", afirma Guhathakurta. "Se trata de un problema global que empeora debido a que cada vez más, en todo el mundo, dependemos de tecnologías electrónicas sensibles".

Esta semana, los miembros del Subcomité de Ciencia y Técnica recibieron información sobre algunos de los posibles problemas económicos vinculados con las condiciones del tiempo en el espacio. Por ejemplo, la extracción moderna de petróleo y de gas con frecuencia implica llevar a cabo una perforación direccional destinada a aprovechar reservas de petróleo y de gas en las profundidades de la Tierra. Esta técnica de perforación depende de la colocación precisa utilizando sistemas de navegación global. No obstante, los cabezales de los taladros podrían perforar los sitios incorrectos si el Sol interfiere con la recepción del GPS. Las partículas energéticas solares, en los polos magnéticos, pueden forzar el proceso de re-enrutamiento de los vuelos internacionales, produciendo como consecuencia demoras y aumento en el consumo de combustible. Las corrientes inducidas en el suelo, generadas por tormentas magnéticas, pueden dañar transformadores e incrementar la corrosión en tuberías vitales de energía.

Daño permanente que la fuerte tormenta geomagnética del 13 de marzo de 1989 ocasionó al transformador GSU de la Planta Nuclear Salem de Nueva Jersey (Salem New Jersey Nuclear Plant).

"Las condiciones del tiempo en el espacio constituyen un significativo peligro natural que requiere que estemos preparados globalmente", señala el profesor Hans Haubold, de la Oficina de la ONU para Asuntos del Espacio Exterior (UN Office for Outer Space Affairs, en idioma inglés). "Este nuevo tema en la agenda vincula a la ciencia espacial con la tecnología espacial para el beneficio de toda la humanidad".

El ascenso de la posición del clima espacial en la agenda del COPUOS coincide con el 10mo. aniversario del Programa Internacional Viviendo con una Estrella, el 14 de febrero. Dicho programa está formado por un grupo de naciones que se reunieron en el año 2003 con el objetivo de sentar las bases para la cooperación mundial en el estudio de las condiciones del tiempo en el espacio. La ONU ayudará a llevar sus esfuerzos un paso más adelante.

Un problema clave que la ONU puede ayudar a resolver es la brecha (las muchas brechas, en realidad) en la cobertura de tormentas en nuestro planeta. Cuando una tormenta solar pasa por la Tierra, las ondas de ionización se propagan a través de la parte superior de la atmósfera de la Tierra, las corrientes eléctricas fluyen a través de la capa de la superficie del suelo y el campo magnético de todo el planeta comienza a sacudirse.

"Estos son fenómenos globales", señala Guhathakurta, "de modo que tenemos que poder monitorizarlos a todos alrededor del mundo".

Un estudio financiado por la NASA y llevado a cabo por la Academia Nacional de Ciencias expone las consecuencias económicas de las severas condiciones del tiempo en el espacio.

Los países industrializados tienden a tener abundancia de estaciones de monitorización. Ellos pueden hacer un seguimiento del magnetismo local, así como de las corrientes en el suelo y de la ionización y pueden proporcionar datos a los investigadores. Los países en desarrollo son los que albergan las brechas, particularmente en las latitudes bajas, alrededor del ecuador magnético de la Tierra. Con la asistencia de la ONU, los investigadores probablemente puedan extender las redes de sensores hasta las regiones donde alguna vez esto fue políticamente inviable.

Las condiciones del tiempo en el espacio podrían desempeñar un papel importante en el clima de la Tierra también. Por ejemplo, el mínimo de Maunder, el cual es un período de 70 años prácticamente desprovisto de manchas solares, que tuvo lugar hacia fines del siglo XVII y comienzos del siglo XVIII, coincidió con inviernos prolongados, y muy fríos, en el hemisferio norte. Los investigadores están cada vez más convencidos de que las variaciones en la actividad solar poseen efectos regionales sobre el clima y las condiciones del tiempo, que no se relacionan con las fronteras nacionales y, en consecuencia, únicamente pueden ser estudiadas en minucioso detalle por grupos internacionales.

"El nuevo tema de carácter permanente en la agenda del Subcomité de Ciencia y Técnica constituye una importante oportunidad para aprovechar el esfuerzo de todos los miembros con el fin de asegurar acciones globales coordinadas", comenta Terry Onsager, de la Administración Nacional Oceánica y Atmosférica (National Oceanic and Atmospheric Administration o NOAA, por su acrónimo en idioma inglés), de Estados Unidos.

Ahora que el clima espacial ha escalado su posición en la agenda del COPUOS y ha logrado ocupar un lugar permanente en ella, todo dependerá de las conversaciones periódicas que tengan lugar entre los diplomáticos de la ONU, los científicos y los planificadores de emergencias. Esto es importante porque, mientras que el espacio ya no está tan disponible, también es verdad que en el reino del clima espacial prácticamente cualquier cosa puede suceder.

 

The Pirate Bay se muda a España y Noruega

Tras las amenazas de la industria de tomar acciones legales contra el Partido Pirata en Suecia por proporcionarle a The Pirate Bay el ancho de banda durante los últimos años, Suecia le deja la responsabilidad de TPB a los partidos piratas en España y Noruega.

Hace unos días os contábamos como la industria del entretenimiento intentaba poner fin a The Pirate Bay a través de una demanda al Partido Pirata sueco. Si en una semana no "desconectaban" a TPB, se les acusaría de delitos contra los derechos de autor. Una demanda por proporcionar el ancho de banda al sitio desde el 2010.

The Pirate Bay ha sido acogido en muchos países en los últimos años, casi siempre cambiando de lugar cada cierto tiempo cuando las autoridades de los países presionaban para poner fin a sus prácticas. Todo cambió en el año 2010, momento en el que el Partido Pirata Sueco ofreció ayuda a TPB. Desde el propio partido se presentaron a la página como un soporte contra las tácticas de bullying de la industria, un muro ante cualquiera que quisiera acabar con The Pirate Bay, ya que tratándose de un partido las amenazas serían en vano.

Hace unos días y según han contado desde el partido, recibieron una carta del grupo antipiratería suecoRights Alliance, una carta donde amenazaban con tomar medidas legales contra el partido y sus representantes si no desconectaban el servicio de TPB en una semana. Esa amenaza se cumplía ayer, y durante este tiempo TPB ha estado buscando nuevos espacios donde seguir operando.

Hay que decir que Rights Alliance cuenta con el respaldo de la mayor parte de las compañías de cine y música, por lo que una supuesta lucha contra ellos en los tribunales sería una carga enorme para el Partido Pirata sueco. Por esta razón, desde Suecia han dejado de acoger a The Pirate Bay y estos han buscado "asilo" en los partidos piratas de Noruega y Cataluña. Según TPB:

Nosotros siempre hemos tenido varias copias de seguridad de tránsito, sin embargo esta es la primera vez que vamos a mostrar dos al mismo tiempo. Será interesante ver quien es ahora acusado de hosting a TPB. Al final, tal vez los grupos antipiratería comprenderán que no pueden ganar una pelea cuando tienen a las personas en su contra.

¿Y por qué España y Noruega? Desde TorrenFreak apuntan a que ambos países son el extremo de la lucha. Mientras en Noruega se observa como uno de los lugares donde más se ha luchado contra el sitio, en España existe una falta de acciones contra The Pirate Bay.

En el año 2009 los estudios de cine presionaron para obligar a los ISPs locales a bloquear The Pirate Bay, un recurso que fue desestimado en el 2010 cuando el tribunal consideró que no había base legal para el bloqueo, una situación que podría cambiar si se modifica la ley como parece.

En cualquier caso, España es el segundo lugar de "acogida" a través del partido Pirates de Catalunya. Se apunta a que en España actualmente existe un entorno favorable para los sitios de intercambio de archivo aún con la Ley Sinde, una propuesta que desde que se pusiera en marcha no ha obtenido los resultados que se pretendían.

Otra de las razones es que en España bajo la ley actual un enlace no es ilegal, algo que por otra parte podría cambiar si la propuesta de reforma de la LPI sigue adelante. Sea como fuere, The Pirate Bay cambia de lugar tras tres años en Suecia. Noruega y España son el nuevo destino.

Múltiples vulnerabilidades en Pidgin.

Múltiples vulnerabilidades en Pidgin.

Se han publicado varias vulnerabilidades que afectan al popular cliente de mensajería instantánea Pidgin y podrían permitir la manipulación de datos, causar una denegación de servicio y ejecutar código arbitrario de forma remota.

Pidgin es un programa de mensajería instantánea multicuenta y multiprotocolo distribuido bajo licencia GNU GPL. Permite por tanto conectarse de manera simultánea a varios servicios de mensajería como AIM, MSN, Jabber, Gtalk o ICQ entre otros.

Las vulnerabilidades son las siguientes:

* Un error en el protocolo MXit al guardar imágenes podría ser aprovechado para sobrescribir determinados ficheros del sistema afectado. Ha sido descubierta por Chris Wysopal de Veracode y se le ha asignado el identificador CVE-2013-0271.

* Un error de comprobación de límites al procesar cabeceras http entrantes, en la función 'mxit_cb_http_read' localizada en el fichero 'libpurple/protocols/mxit/http.c' que podría utilizarse para lograr la ejecución de código arbitrario (CVE-2013-0272).

* Un error en la función 'mw_prpl_normalize' (en 'libpurple/protocols/sametime/sametime.c') al procesar identificadores de usuario (user ID) de longitud superior a 4096 bytes podría emplearse para provocar una denegación de servicio. Su identificador es CVE-2013-0273.

* Múltiples errores en las funciones 'upnp_parse_description_cb', 'purple_upnp_discover_send_broadcast', 'looked_up_public_ip_cb', 'looked_up_internal_ip_cb', 'purple_upnp_set_port_mapping()', y 'purple_upnp_remove_port_mapping' cuando procesan peticiones UPnP podrían causar una denegación de servicio (CVE-2013-0274).

Las tres últimas vulnerabilidades han sido descubiertas por el equipo de Coverity Static Analysis (CSA).

La versión de Pidgin 2.10.7, que corrige todos los errores anteriormente descritos, se encuentra disponible para su descarga desde el sitio oficial.http://www.pidgin.im

Más información:

Remote MXit user could specify local file pathhttp://www.pidgin.im/news/security/?id=65

MXit buffer overflow reading data from networkhttp://www.pidgin.im/news/security/?id=66

Sametime crash with long user IDshttp://www.pidgin.im/news/security/?id=67

Crash when receiving a UPnP response with abnormally long valueshttp://www.pidgin.im/news/security/?id=68

Si sufres de alguno de estos síndromes, puede que dediques mucho tiempo a los video juegos.

Si sufres de alguno de estos síndromes, puede que dediques mucho tiempo a los video juegos.

 

 

Ya con anterioridad he comentado sobre los video juegos, sus pro y sus contras pero como dice el dicho, CUALQUIER EXCESO ES MALO. Si bien es cierto que los video juegos estimulan ciertas habilidades mentales, manuales y hasta sensoriales, no es menos cierto que abusar de ellos puede ocasionar problemas fiscos y hasta mentales.

 

A continuación algunos de los síndromes que se han venido popularizando de un tiempo a la fecha debido al abuso de los video juegos:

 

Wiiitis

 

El término lo acuñó el español Julio Bonis, del grupo de investigación en informática biomédica de Barcelona, en una carta remitida a la revista New England Journal of Medicine en 2007. Se trata de un tipo de tendinitis, similar a la provocada por lesiones deportivas, que sufren quienes juegan virtualmente al tenis, el golf, los bolos y otros deportes con la consola Wii de Nintendo. El riesgo de lesión aumenta en estos casos porque, mientras en un deporte real como el tenis la energía se disipa al dar el golpe a la bola, con el mando de la Wii golpeamos el aire, y la energía se acumula en la articulación y los tendones. Además, es desaconsejable el uso de la Wii sin un precalentamiento físico.

Hidradenitis palmar de la PlayStation

 

Enfermedad de la piel descrita en 2009 en la revista especializada British Journal of Dermatology por el profesor Vincent Piguet, del Hospital Universitario de Ginebra (Suiza). Los principales síntomas son irritación dolorosa y ronchas rojas en las palmas de las manos. Los especialistas sospechan que aparece por mantener el mando del juego firmemente sujeto durante muchas horas, a lo que se suma el exceso de sudoración debido a la tensión del juego. Se cura con unos días de “abstinencia”.

Síndrome visual del ordenador

 

Cefalea, cansancio visual, visión doble, dificultad para enfocar, ojos secos o enrojecidos, fotofobia (intolerancia a la luz)… Son los síntomas del Síndrome Visual del Ordenador, recientemente descrito por la Asociación Americana de Oftalmología y bastante común entre quienes pasan horas jugando delante de la pantalla. Una de sus posibles explicaciones es el déficit en el parpadeo, ya que si mientras una persona conversa parpadea en torno a 22 veces por minuto, frente a la pantalla del ordenador solo lo hace siete veces, aumentando la irritación de los ojos.

 

Síndrome del dedo blanco

El síndrome del dedo blanco inducido por vibración (VWF) era, hasta hace una década, una enfermedad laboral del sector industrial que afectaba los trabajadores que usan herramientas pesadas -sierras de cadena o martillos neumáticos- durante períodos prolongados. Pero en 2002 la revista British Medical Journal recogió por primera vez el caso de un adolescente que lo sufría víctima del uso exagerado de periféricos informáticos que vibran, sobre todo asociados a videojuegos.

El trastorno se caracteriza en sus primeras etapas por un entumecimiento, pérdida de sensación de control y palidez de los dedos, dolor en manos y dedos, etc. Afecta a los nervios y a los vasos sanguíneos que irrigan dedos y manos. Se calcula que actualmente lo padecen decenas de miles de personas en todo el mundo.

Según un estudio que acaba de publicar Clinical Epigenetics existen genes que predisponen a padecer este trastorno, concretamente el polimorfismo genético A2191G en el gen de la sirtuina 1, una proteína vinculada al envejecimiento que además está implicada en la regulación de la contracción y dilatación de los vasos sanguíneos.

LogMeIn, lanza en el MWC la versión final de Cubby

Logmein, acaba de anunciar en el Mobile World Congress de Barcelona, la disponibilidad de su renovado servicio de almacenamiento y sincronizaciónllamado Cubby. Se trata de un servicio en la nube seguro y fácil de usar para compartir archivos a través de distintos dispositivos, ofrece la flexibilidad de convertir cualquier número de carpetas del PC o Mac en “cubbies” (cajitas), a los que se puede acceder en cualquier lugar del mundo tanto desde teléfonos y tabletas Android, iPads y iPhones; como desde otro PC y Mac.

Este sistema de almacenamiento tiene dos tipos de servicio diferenciados claramente, el Basic y el Pro, uno ofrece su servicio gratuito y el otro de pago, veamos mas detalles de este recién renovado servicio.

Cubby Basic ofrece a los usuarios un servicio cloud (nube) gratuito, pero sencillo y seguro, para acceder a la información desde prácticamente cualquier dispositivo y compartir archivos con otras personas a través de la nube, y ofrece 5 GB de almacenamiento.

La versión Premium, Cubby Pro, incluye la funcionalidad DirectSync™ de LogMeIn para una sincronización peer-to-peer ilimitada entre PCs y Macs, prestaciones adicionales de seguridad para controlar el acceso a información sensible, y 100 GB de almacenamiento en la nube opcional.

Al detalle

Basic

• 5 GB de almacenamiento gratis en la nube, con la opción de obtener más espacio de almacenamiento si recomendamos Cubby a nuestros amigos y éstos abren una cuenta en Cubby.
• Acceso a nuestros archivos desde cualquier lugar y desde prácticamente cualquier dispositivo a través de la versión desktop, web y aplicaciones móviles (para PCs con Windows, Macs, dispositivos Android, iPad y iPhone), con la posibilidad de sincronizar archivos entre varios dispositivos utilizando la nube.
• Flexibilidad para convertir cualquier carpeta en un “cubby” y hacer tantos “cubbies” como queramos.
• Múltiples formas de compartir archivos y colaborar con otros. Podemos compartir en contenido con otros invitándolos a compartir un “cubby”, que permite a ambas partes ver, editar y sincronizar el contenido.

Pro

• 100 GB de almacenamiento en la nube por usuario. Los usuarios de Cubby Pro comienzan con 100 GB por usuario y pueden ir añadiendo usuarios y espacio adicional a medida que lo necesiten. Por ejemplo, una cuenta pro de dos usuarios cuesta 13,98 dólares al mes si el pago es anual e incluye 200 GB de almacenamiento en la nube que puede ser compartido entrelos usuarios.
• La sincronización de la información entre dispositivos con o sin almacenamiento en la nube. La funcionalidad DirectSync de Cubby Pro ofrece la posibilidad de sincronizar una cantidad ilimitada de información a través de ordenadores (PCs y Macs) sin tener que almacenar los datos en la nube. DirectSync puede utilizarse de forma individual o en colaboracióncon otros usuarios.
• Posibilidad de disfrutar de mayor seguridad y control de información sensible con Cubby Locks. Las versiones Cubby Basic y Cubby Pro han sido diseñadas desde el principio con altos niveles de seguridad. Cubby se basa en el servicio de almacenamiento y sincronización de datos en la nube de LogMeIn y utiliza las mismas funcionalidades de encriptación que emplea la banca online.

Internet Explorer 10 ya disponible para Windows 7

El pasado mes de diciembre se publicó una preview, pero hasta hoy no se había lanzado la versión definitiva: ya está aquí Internet Explorer 10 para Windows 7. Anque todavía no hay anuncio oficial, ya puede descargarse desde la web oficial de Microsoft.

Curiosamente, esta versión llega a este sistema operativo casi cuatro meses después de hacer acto de aparición en Windows 8. Un retraso que Microsoft justificó con el hecho de querer optimizarlo al máximo.

Entre las novedades, IE10 incluye autocorrector, mayor rendimiento y mejor soporte para los estándares web, aunque no se incluyen otras funcionalidades que sí venían en la versión para Windows 8, como el Modern UI.

Para actualizar a Internet Explorer 10 es necesario Windows 7 SP1 como mínimo. También requiere las últimas actualizaciones del sistema operativo, así que posiblemente toque reiniciar en el proceso. Se espera que durante las próximas semanas este navegador se actualice automáticamente para todos los usuarios de Windows 7.

Descarga | Web Oficial

Falso Crack para Crysis 3 propaga malware entre gamers.

Falso Crack para Crysis 3 propaga malware entre gamers.

 

Hace unos días comencé a jugar Crysis 3, uno de los juegos más esperados del 2013, que debo decir tiene excelentes graficas e historia por lo que se hace muy atractivo para los gamers. Pues bien, valiéndose de esto, todos los fanáticos de los videojuegos deben estar alertas ya que ha sido usado por cibercriminales para desarrollar códigos maliciosos diseñados para aprovechar la ansiedad de los fanáticos por acceder a la nueva versión, las muestras analizadas son detectadas por como: Win32/Ainslot y Win32/TrojanDownloader.Wauchos..

Como he mencionado en ocasiones anteriores, una de las estrategias de propagación de amenazas más habitual es la aplicación de técnicas de Ingeniería Social adaptadas especialmente para explotar diversas temáticas de actualidad y apelar a intereses específicos de ciertos usuarios -en este caso, jugadores-.

Se ha descubierto la publicación de falsos cracks (parches que permiten modificar el software original para ser utilizado sin licenciamiento) del programa cuyo objetivo es infectar al equipo y abrir una puerta trasera a la espera de que el atacante envíe comandos remotos. El sistema infectado puede ser utilizado por los cibercriminales para descargar nuevas variantes de la amenaza, lanzar ataques DoS en contra de otros equipos, registrar lo que teclea el usuario (keylogger), captura de la cámara web, entre otras operaciones.

Los falsos cracks han sido desarrollados como archivos de gran tamaño que van desde los 7 MB hasta los 33 MB. Es probable que esto se deba a que, frente a un supuesto archivo de bajo peso, algunas personas sospecharían que se trata de algo malicioso o falso. También a los fines de sumar credibilidad al engaño, los iconos son idénticos a los del ejecutable del juego original. En otras oportunidades los cibercriminales incluso recurren a la creación de uno nuevo en base al diseño del videojuego.

Por otro lado, muchas de estas amenazas muestran al momento de ejecutarse, errores falsos que le informan al usuario que el juego no ha podido ser “crackeado” o incluso, copian el crack “funcional” mientras realizan acciones maliciosas- como el caso del malware que afectó a usuarios del juego Prototype 2.

El falso crack de Crysis 3 viene en el interior de un ZIP o RAR cuyo nombre suele ser “Crysis 3 crack” o similar. Dentro del archivo comprimido es posible encontrar tanto el ejecutable malicioso como un fichero de texto que muestra las supuestas instrucciones y la descripción del juego. A continuación, se muestra una captura del icono utilizado en las cuatro variantes de malware analizadas en este post. Destaca el uso de un icono de alta resolución para engañar a la potencial víctima:

Si la víctima ejecuta este supuesto archivo (Win32/Ainslot), procede a copiarse en la carpeta temporal de ese usuario de Windows como biocredprov.exe. Posteriormente, muestra dos mensajes falsos de error. El primero indica que el archivo “Activation.dll” no ha podido ser cargado y el segundo menciona que la computadora no cuenta con la memoria suficiente. A continuación aparece una captura de ambos mensajes:


Luego, el código malicioso abre una puerta trasera (backdoor) en la computadora infectada y espera a que un atacante envíe comandos remotos. La lista completa de acciones maliciosas puede ser consultada en la descripción de Win32/Ainslot disponible en Virus Radar. En los cuatro casos analizados, tanto el tamaño como el icono son adecuados al contexto. Pese a todos los detalles, de las cuatro amenazas analizadas, solo una incluye información relacionada al juego dentro de las propiedades del ejecutable. La siguiente captura muestra las propiedades de dos variantes, una con información incoherente y otra con los datos “correctos”:



En la captura 1 es posible ver cómo la información (descripción, nombre de producto y copyright) que se proporciona no corresponde con Crysis 3, no obstante, en la otra muestra analizada, los cibercriminales mejoraron este detalle tal como se observa en la imagen 2. Con respecto a esto es importante aclarar que esos campos no son una forma fiable de comprobar si un ejecutable es legítimo o no. En el caso de la imagen 2 la información es correcta, sin embargo, son datos que los mismos cibercriminales insertan y no tiene relación con el desarrollador del juego.

Como se puede observar, los cibercriminales se aprovechan de esta situación para conseguir nuevas víctimas y de ese modo, obtener ganancias ilícitas. Lo ideal es que adquieras una copia legal del juego para así no tener problemas, pero si decides adquirir una copia pirata de nuevo quiero hacer énfasis en la prudencia, sentido común y un buen antivirus para así protegerse de este tipo de malware, .

Windows Blue será el comienzo de una nueva forma de actualizaciones para Windows.

Windows Blue será el comienzo de una nueva forma de actualizaciones para Windows.

 

Microsoft planea (acertadamente) modificar el calendario en el que se actualizan sus productos. El principal cambio será que, a partir de Windows Blue, cada producto dejará de tener su propio ciclo de vida. Hasta ahora las fechas de lanzamientos y actualizaciones de productos de Microsoft conformaban un calendario bien complejo, y Windows Blue va a ser el inicio de un nuevo ciclo de actualizaciones con más lanzamientos por año e integrando muchos productos de Microsoft.

¿Qué es Windows Blue exactamente?

Originalmente Windows Blue iba a ser un feature-pack que traería novedades a Windows 8 y Windows RT para este otoño. Windows Blue, no obstante, es bastante más ambicioso que una actualización para un único producto, dado que incluirá en una nueva dinámica de actualizaciones a otra serie de productos que forman parte del ecosistema de Microsoft.

Windows Blue será la primera actualización de esta nueva dinámica, e incluirá nuevas características (muchas aún sin concretar) en Windows, como una nueva versión del núcleo o Internet Explorer 11. Poco más se sabe de momento al respecto de Windows Blue como producto concreto, si bien el cambio de ciclo de actualizaciones parece más que claro. Mover, además, a los consumidores a modelos de suscripción para ciertos productos (como Office) facilita este cambio de filosofía.

Windows Blue: actualizaciones más frecuentes y a menor coste

Esta nueva dinámica de actualizaciones sería más parecida a la que llevaba la familia Windows Live hace tiempo, con “waves” que iban llegando progresivamente a todos los servicios que formaban parte de ella. Windows Blue será la primera “wave” de este nuevo ciclo, que afectará al ecosistema de productos de Microsoft al completo: Windows, Windows RT, Windows Phone, Windows Server, Outlook.com, SkyDrive y Bing, por poner algunos ejemplos.

La idea es dejar de lanzar un sistema operativo cargado de novedades cada tres años, una nueva versión de Office cargada de novedades con otro ciclo distinto, una nueva versión de Windows Phone cada X tiempo con nuevas características, y cada una siguiendo su propio calendario. La idea es más cercana a lanzar actualizaciones que incluyan novedades en toda la familia de productos de Microsoft, con menor tiempo entre ellas (ciclos anuales) y a coste menor en caso de tenerlo.

Estas actualizaciones irían bastante más allá de lo que hoy conocemos como service packs (que se limitan a ser parches acumulativos con todo lo lanzado hasta ese momento) y se aplicarían no un día exacto, pero sí en un periodo relativamente corto (y apuesto que con distribución escalonada según zona geográfica). Lo realmente interesante de este nuevo ciclo de actualizaciones es que cambia completamente el modo en el que Microsoft desarrolla y lanza productos y servicios.

Vamos a poner un ejemplo. Si salvamos el parón que supuso Vista (cinco años tras el lanzamiento de XP) y el ciclo anómalo de XP, aproximadamente cada tres años se lanzaba una nueva versión de Windows. Una nueva versión de la plataforma al completo, con un equipo enfocado en lanzar actualizaciones poco frecuentes y con bastantes cambios entre ellas. A partir de Blue la idea es lanzar una actualización completa cada año y, además, a poder ser vía Windows Store.

Y sí, la estrategia es muy similar a la de Apple con OS X: lanzar actualizaciones (gratuitas o de pago) más frecuentemente, utilizando su propia plataforma de distribución de software, y de paso ahorrándose pasar por los fabricantes. Porque Apple lanza sus propios ordenadores y diseña su sistema específicamente para ellos, pero Microsoft, tradicionalmente, lanza una compilación RTM de Windows y reza para que los fabricantes lancen a tiempo sus ordenadores con sus sistemas operativos.

Es obvio que con actualizaciones más frecuentes Microsoft podrá estar más al día, sobre todo observando los claramente más frecuentes lanzamientos de su competencia, y añadir nuevas características según exigencias del mercado. Microsoft no ha dicho nada al respecto de Windows Blue, si bien recientes ofertas de empleo han hecho que lo veamos como un hecho para, además, dentro de no demasiado tiempo. Por supuesto, no dudéis que estaremos atentos a todo lo relativo a este asunto.

¿Microsoft lanzará Internet Explorer 11 este año?.

¿Microsoft lanzará Internet Explorer 11 este año?.

 

La red es un hervidero de rumores, que unas veces funcionan y otras no. Uno de los más llamativos es el denominado Windows Blue, del que poco se sabe y que todo apunta a que va a ser un cambio en la estrategia de actualizaciones de los productos Microsoft. En vez de que cada producto de la compañía tenga su propio ciclo de actualizaciones, habría una global identificada con un color. Windows Blue se espera para el tercer trimestre del año, y podría traer consigo Internet Explorer 11.

Tal y como indica la fuente de la noticia, Microsoft ya está trabajando en la próxima versión de su navegador. Esta parte no es de extrañar, ya que la mayoría de fabricantes de software inician el desarrollo de versiones nuevas en cuanto publican una estable, cuando no lo hacen casi en paralelo.

Otra cuestión distinta es que el avance del desarrollo permitiera e interesara la publicación de Internet Explorer 11 este año, máxime teniendo en cuenta el cercano lanzamiento de Internet Explorer 10 para Windows 8, y en breve también para Windows 7.

Dar crédito a este rumor tiene un mínimo de sentido pensando en que Microsoft puede cambiar su política de actualizaciones, lanzando Windows Blue este año. En sentido opuesto, no parece muy probable que Microsoft rompa su tradición de ciclos largos de desarrollo… salvo que se haya contagiado por la política de Google y Mozilla. Cualquiera sabe. Habrá que estar atentos.

 

Microsoft ha sido víctima de un ataque en sus equipos.

Hace poco comentaba sobre los ataques sufridos por Facebook, Apple y Twitter. Pues bien ahora se suma Microsoft a la lista de grandes empresas tecnológicas afectadas por ciberataques y de lo que solo podemos concluir que si les pasa a ellos que cuentan con un ejercito de personal altamente capacitado para resguardar su seguridad informática, que podemos esperar los simples mortales. Claro está que las grandes empresas son blancos más apetecibles para los ciberdelincuentes que los usuarios domésticos que se pueden considerar como victimas de oportunidad pero aun así, hay que estar siempre en guardia para evitar ser victimas.

La compañía Microsoft ha anunciado que acaba de ser víctima de un ataque a un reducido número de ordenadores de su propiedad. La de Redmond ha hecho partícipe al gran público de este problema después de detectar que algunos de los ordenadores de la compañía habían quedado afectados por un ataque de malware o software malicioso. Los ordenadores afectados han sido los que funcionaban con el propio sistema operativo de la compañía, Windows, pero también con el programario de Apple. Y es que por lo visto, en las oficinas de Microsoft también tienen algunos Mac funcionando como equipos de trabajo. Más allá de este pequeño detalle, la firma ha querido indicar a través de un escueto comunicado que esta vulneración en la seguridad de sus ordenadores es prácticamente idéntica a la comunicada por Apple y Facebook en estas últimas semanas. Los datos de los clientes, en principio, no se han visto afectados.

Los usuarios pueden estar tranquilos. Si creemos en la palabra de Microsoft, el ataque no ha afectado a ningún equipo que guardara datos personales de usuarios o clientes. Con el objetivo de calmar los ánimos, Microsoft emitió un comunicado a través de uno de sus blogs públicos, indicando que ha detectado evidencias de un ataque que no estaría afectando en absoluto a sus clientes. Por lo demás, el gigante del software ha preferido no hacer ninguna declaración más, a la espera de que fuentes internas sigan investigando sobre el origen del ataque y posible repercusión sobre sus sistemas. Durante la pasada semana, fueron Facebook y Apple las encargadas de denunciar un ataque de similares características. Al parecer, los ordenadores de algunos empleados quedaron afectados después de visitar un sitio web para desarrolladores de software que había sido infectado con software malicioso prácticamente idéntico al que nos ocupa.

Expertos en seguridad afirman que este tipo de ataques son de lo más recurrentes en compañías de gran tamaño como estas. Matt Thomlinson, gerente de Trustworthy Computing dentro de Microsoft, ha incidido en la necesidad de que estas compañías se mantengan alerta para resistir a ataques de gran envergadura. Es verdad que hace falta mucho talento para saltarse las barreras de seguridad de estas grandes firmas. Lo ciberdelincuentes que lo consiguen son auténticos ases. De eso no cabe la menor duda.

En las últimas semanas, el gobierno estadounidense ha hecho notoria su preocupación por esta clase de ataques que logran saltarse la protección de cualquier infraestructura informática de una compañía. Tanto es así que en estos meses, los sitios web de medios tan importantes como The New York Times, el Washington Post y The Wall Street Journal han sufrido en sus carnes las malas intenciones de los cibercriminales. El gobierno estadounidense, con Barack Obama al frente, ha querido poner de manifiesto su interés por resolver estos incidentes y evitarlos, en la medida de lo posible. Lo ha hecho emitiendo una orden ejecutiva por la que se empezará a trabajar para una protección verdaderamente eficiente.