Los astronautas podrían recibir un exceso de radiación en un viaje a Marte

Written By santiago contreras on mayo 31, 2013 | 21:19

Aquellos que sueñan con ir a Marte deberían prestar atención a los nuevos hallazgos del robot Curiosity en el planeta rojo.

Científicos informaron que los astronautas que lleguen a Marte estarán expuestos al nivel máximo de radiación acumulada admisible para toda su carrera, según los estándares actuales de la NASA. La radiación que reciban sería comparable a recibir una tomografía computarizada “cada cinco días”, señaló Cary Zeitlin, líder de un experimento de la agencia especial enfocado en la radiación marciana.

Los descubrimientos, publicados el jueves en la revista Science, estuvieron basados en los datos del dispositivo RDA (Radiation Assessment Detector), tomados durante el viaje del Curiosity a Marte.

La nave utilizada en esta misión es similar a la que transportaría a seres humanos, lo que les permitió a los científicos medir la radiación cósmica y las partículas de energía solar durante la expedición.

“Está claro que la exposición durante las fases del viaje representa una fracción importante (y a veces supera) los límites aceptados para la carrera de un astronauta”, se detalla en el estudio.

Los estándares de la NASA limitan la exposición radiactiva a niveles que no superen en 3% el riesgo de padecer cáncer. La dosis se estimó para un viaje de ida de 180 días, el período más corto que tardaría en la actualidad una nave en llegar a Marte.

“La radiación en el espacio profundo es varios cientos de veces superior a la de la Tierra, incluso dentro de una nave espacial”, dijo Zeitlin.

La mayor parte de la exposición estimada en la investigación provendría de rayos cósmicos. Se trata de partículas subatómicas cuya energía, debido a su gran velocidad, es muy elevada. Para bloquear estos rayos se necesitarían escudos de varios metros de ancho, demasiado pesados para utilizar en una nave espacial, precisó Eddie Semones, experto en salud radiactiva de la NASA.

Chris Moore, subdirector de la agencia para sistemas de exploración avanzada, dijo que el organismo está trabajando en motores que reduzcan el tiempo de viaje. Pero estos sistemas, aclaró, solo podrían estar listos dentro de muchos años. Hasta entonces, los ingenieros podrían intentar limitar la exposición de los viajeros diseñando una nave que ofrezca mayor protección, señaló Moore.

“Idealmente, quisiéramos configurar el hábitat y ofrecer protección cubriendo a la tripulación con agua, que contiene mucho hidrógeno”, le dijo a la prensa el jueves. “Es el escudo más efectivo que conocemos”, agregó.

Los astronautas también serían bombardeados por partículas de energía solar. Moore indicó que la NASA está desarrollando refugios personalizados que protegerían a los astronautas de las erupciones solares y que espera ponerlas a prueba “en los próximos años”.

¿Sabes todo lo que puedes comprar con lo que vale un Samsung Galaxy S4?, Microsoft te lo muestra

31 mayo 2013

Meneame

Microsoft está demostrando haber aprendido del pasado y hacer de sus anuncios todo un objeto de culto.

Si no hace muchos días nos sorprendía, el que para muchos, es el mejor anuncio realizado para promocionar un móvil, ahora vuelve con otro que ataca directamente al bolsillo del consumidor, mostrando todo lo que se puede comprar con lo que cuesta un Samsung Galaxy S4.

Esta es la lista de los productos mencionados

• Nokia Lumia 521 por $149,
• Portátil Asus VivoBook X202E por $450.
• Auriculares Moster Purity por $100
• Tarjeta microSD de 16 GB por $20
• Acceso a Xbox Music por $30

¿Te parece poco?

Tags: Microsoft, Samsung

Cómo activar la nueva bandeja de entrada en Gmail

POR EDUARDO MARIN

31 DE MAYO DE 2013, 22:16

Hace un par de días Google anunció un nuevo diseño deGmail que llegaría próximamente tanto a nuestros correos en su versión de escritorio como en sus aplicaciones para dispositivos móviles iOS y Android. Aunque no anunciaron la fecha exacta de su llegada al escritorio, que anunciaron sería "en los próximos días", desde ahora mismo es posible activar el nuevo Gmail, siguiendo algunos pasos realmente sencillos.

Primeramente debemos recordar que al activar el nuevo Gmail nos encontraremos con la nueva división por pestañas de la bandeja de entrada, que nos permitirá ver nuestros correos recibidos catalogados como "Principal", "Social", "Promociones", "Actualizaciones" y "Foros", cada una de estas dirigida a mostrarnos sólo los correos que necesitamos leer, lo que facilitará sin duda digerir esos Inbox llenos de docenas de correos que muchos tenemos.

Si bien el diseño aún no llega a Android ni a iOS, podemos activarlo y comenzar a usarlo ya mismo desde el escritorio, siguiendo una lista de pasos de lo más sencilla. Recordemos que el cambio a esta modalidad no es obligatorio, pero personalmente, este nuevo diseño se me ha hecho bastante útil.

Pasos para activar el nuevo Gmail

Lo primero que debemos hacer es acceder a nuestro correo electrónico Gmail desde cualquier navegador web. Al ver nuestra bandeja de entrada nos dirigimos en la parte superior derecha al botón con forma de engranaje, y al aparecer el menú desplegable, debemos seleccionar la opción que indica Configurar Recibidos.

Luego de esto, en la ventana que aparecerá debemos seleccionar las pestañas que queremos visualizar en nuestra bandeja de entrada.

Al presionar el botón para guardar los cambios, ya habremos activado el nuevo diseño de la bandeja de entrada de Gmail. Luego de esto, nos aparecerá una ventana que nos dará la bienvenida y nos mostrará un pequeño recorrido por esta nueva característica que promete hacer mucho más fácil el uso de nuestro correo electrónico, especialmente para quienes cada día recibimos muchos correos.

Para finalizar lo más recomendable es pasearnos y experimentar un poco con el nuevo diseño del Inbox, que en lo personal me ha encantado y sin duda facilita la forma en la que diariamente intento llegar a ese anhelado Inbox 0, aunque pienso que le hace falta una notificación a cada pestaña que indique cuál de ellas es la que tiene nuevos correos pendientes. Por otro lado, es posible arrastrar los correos de una pestaña a otra, con lo cual Gmail aprenderá de dónde debe ubicar los correos similares a ese de ahora en adelante.

Y usted querido lector, ¿ha probado el nuevo Gmail? ¿qué le parece?

Call of Dutty Ghosts saldrá en Noviembre.

Call of Dutty Ghosts saldrá en Noviembre.

 

A propósito de la guerra entre PS4 y XBOX One, muchas casas de software ya están poniendo a punto sus nuevos títulos tanto para consolas como para PC y no quieren que la experiencia se vea comprometida.

Daniel Suárez, vicepresidente de producción de Activision, ha dicho que pretenden mantener la tasa de imágenes por segundo a 60 en las versiones de Call of Duty: Ghosts para PlayStation 4 y Xbox One.

“Con 60 imágenes por segundo no hay compromiso. Necesitas 60. Cuando juegas al multijugador de Call of Duty necesitas eso”, dijo Suárez. “Si bajas a 30 fps no te transmite lo mismo. Por eso necesitamos llegar a los 60 fps, para que la experiencia no se vea comprometida”.

El título debutará el próximo 5 de noviembre. Se lanzará en PC y consolas, tanto de la actual generación como de la siguiente. El guion corre a cargo de Stephen Gaghan, quien ya se encargó de escribir la historia de la película Traffic.

 

 

Consejos para protege tu cuenta de Twitter de ataques y robos de contraseñas.

Consejos para protege tu cuenta de Twitter de ataques y robos de contraseñas.

 

Ya con anterioridad he comentado sobre a seguridad de las redes sociales como Facebook. Pues bien, Twitter cada vez es más utilizado y por consiguiente cada vez escucho más comentarios de usuarios quejándose que les hackearon su cuenta por lo que es altamente recomendable seguir los siguientes consejos para mejorar la seguridad de tu cuenta.

Las redes sociales se han convertido en un auténtico hervidero de personas compartiendo contenidos. Seguramente por eso, Twitter y Facebook son ya sitios muy interesantes para los cibercriminales y se han convertido en espacios potencialmente inseguros para los usuarios que no tienen en cuenta las amenazas latentes. En los últimos tiempos, varias cuentas de Twitter han sido víctimas de un ataque hacker. En respuesta a este hecho, ha sido la propia compañía Twitter la encargada de advertir a los usuarios sobre las continuas amenazas que entraña utilizar una red social como esta. Lo ha hecho a través de un comunicado en los medios, para que el usuario tenga en cuenta que debe tomar algunas medidas para protegerse a sí mismo si lo que quiere es seguir adelante y mantener su cuenta y sus datos personales seguros. Hoy queremos darte algunos consejos para proteger tu Twitter del ataque o robo de contraseñas.

1.- Cambia las contraseñas de acceso

Tienes que modificar de manera frecuente tus contraseñas de acceso y tratar de que sean bastante complejas. Para ello, tendrán que incluir números, letras en mayúsculas y minúsculas. Para más seguridad, debes saber que existen algunos sistemas que nos permiten generar contraseñas seguras. 1Password es un servicio interesante que te ayudará a crear claves únicas y personales.

Si quieres cambiar la contraseña, tendrás que acceder a tu cuenta de Twitter y pulsar sobre el botón de Configuración, en la parte superior de la página. Dentro de la pestaña Contraseña y escribe tu clave actual para configurar un nuevo password. Otra opción interesante es la de la doble autenticación. De un tiempo a esta parte, Twitter ofrece a los usuarios la posibilidad de activar el servicio a través de un sencillo servicio de mensajes de texto, un sistema mucho más seguro y fácil de configurar que te ayudará a proteger tu cuenta al máximo.

2.- Cuidado con las aplicaciones

Algunas aplicaciones de terceros solicitan nuestro permiso para acceder a nuestra cuenta teniendo en cuenta los mensajes y nuestros datos personales para ofrecernos servicios determinados. Asegúrate de que las aplicaciones que descargan proceden de una fuente fiable y rehúsa la instalación de cualquier programa cuya procedencia desconoces o pueda resultar sospechoso a primera vista.

3.- Revisa periódicamente tu configuración

No basta con cambiar la contraseña de acceso a Twitter una vez en la vida. Tómatelo como una rutina. Cambia tu contraseña mensualmente y no copies la misma clave para todos los servicios. Revisa, ya que te pones, la configuración de privacidad y trata de ajustarla al máximo para que tu información solo sea visible para las personas que realmente quieres.

4.- Acceso único a las cuentas corporativas

Para proteger al máximo la cuenta de Twitter de una empresa basta con tomar algunas medidas como las mencionadas anteriormente, pero también en dar con un gesto bastante básico, que es el de acceder a Twitter siempre desde un mismo equipo. Trata de tener esto en cuenta para evitar que tu cuenta sea un coladero para las amenazas de seguridad.

5.- Cuidado con los mensajes que te invitan a pinchar en un enlace

Si recibes un mensaje (aunque en teoría proceda de un amigo tuyo o conocido), que te invita a pinchar en un enlace y está en inglés, desconfía. Es una técnica bastante habitual para extender virus o malware que puede resultar fatal para nuestros ordenadores.

 

Proponen utilizar “malware” para contrarrestar la piratería informática.

Proponen utilizar “malware” para contrarrestar la piratería informática.

 

 

Ya con anterioridad, he comentado sobre la piratería y en el caso especifico de los programas o la música, no muy bien anuncian el lanzamiento de un disco de música o programa cuando ya se encuentra disponible en Internet o en puestos de vendedores ambulantes. El problema no es nuevo, recuerdo hace más de 25 años cuando intercambiaba con amigos programas y juegos para PC en discos de 5 1/4” de 360 KB (ósea casi 1/4 de mega) y como en muchos casos venían acompañados de virus que dañaban los discos de arranque DOS de ese entonces, pues bien, al parecer quieren legalizar el uso de malware para contrarrestar la piratería.

 

La Comisión Sobre el Robo de Propiedad Intelectual de América sugirió hoy a Estados Unidos legalizar el uso de "malware" o software malicioso que daña las computadoras, a fin de castigar a quienes "pirateen" contenidos en internet.

En un reporte de 84 páginas, difundido este martes, la comisión propone que una persona pueda enviar "malware" a los usuarios que descarguen contenido ilegal en su computadora.

Según la propuesta, un software preinstalado identificaría si el archivo descargado es ilegal, en cuyo caso, bloquearía los archivos o incluso la computadora del usuario hasta que éste llame a la policía y confiese su crimen o pague por el contenido que descargó.

La comisión, un organismo independiente y bipartidista formado por líderes del sector privado, la academia, la política y la seguridad nacional, sugirió desarrollar un software con el que sólo los usuarios autorizados puedan abrir archivos con derechos reservados.

El software tendría como función producir una serie de acciones en caso de que una persona no autorizada tenga acceso a la información con derechos reservados, como películas y música.

El reporte precisa en sus sugerencias que el software bloquee el acceso al archivo e incluso a todo el equipo del usuario no autorizado, con instrucciones sobre cómo ponerse en contacto con la policía para obtener la contraseña necesaria para abrir la cuenta.

La comisión sostuvo que tales medidas no violan las leyes vigentes sobre el uso de internet, pero en cambio sirven para mitigar los ataques y estabilizar un incidente cibernético, además de proporcionar pruebas para la aplicación de la ley.

La comisión indicó que no recomienda cambios inmediatos en las leyes, pero sugirió a las autoridades considerar medidas más duras para atacar la piratería.

"Cuando el robo de información valiosa, incluida la propiedad intelectual, se produce a la velocidad de la red, a veces sólo se puede contener la situación hasta que la policía puede intervenir", agregó el reporte.

La propuesta fue duramente criticada este martes por especialistas y usuarios de las redes sociales que pugnan por mantener a internet libre de todo tipo de censura.

"Las recomendaciones de la comisión son alarmantes, por decir lo menos", escribió este martes en su blog Dwight Silverman, un reportero a cargo de la sección de tecnología del periódico The Houston Chronicle.

El "malware" que se sugiere "es una prueba más de que las estrategias de los encargados de hacer cumplir los derechos de autor no se distinguen de las utilizadas por los dictadores y criminales", advirtió la bloguera especializada en tecnología, Cory Doctorow.

 

 

 

Microsoft pone fin a los rumores y adelanta oficialmente como será Windows 8.1.

Microsoft pone fin a los rumores y adelanta oficialmente como será Windows 8.1.

 

Hace poco comentaba sobre los rumores en torno a Windows 8.1 y como seria, pues bien, Microsoft ha revelado en su blog oficial un adelanto de lo que será la próxima gran actualización de Windows 8 bajo el nombre código de ‘Blue’, el que llegará en forma de una versión de pruebas preliminar que debutará el 26 de junio durante el evento BUILD 2013.

Pantalla de Inicio

Como se puede apreciar en la imagen, habrán nuevos tamaños disponibles para agrandar los recuadros de las aplicaciones: Muy grande, y pequeño, donde el más grande puede ocupar cuatro espacios normales, y los recuadros pequeños son la cuarta parte de uno normal, los que estarán disponibles para dispositivos con pantalla de 7 pulgadas.

Además, y como habíamos adelantado ayer según los rumores, se podrá utilizar el mismo fondo de pantalla en el escritorio y el ambiente de cuadros Modern UI, ampliando así enormemente la gama de fondos disponibles.

Sin embargo, los cambios no son solo cosméticos. Por ejemplo, las nuevas aplicaciones ya no se instalarán directamente en la pantalla de Inicio, siendo ubicadas en una ‘vista de todas las aplicaciones‘ que se podrá acceder deslizando hacia arriba los límites inferiores de la pantalla de Inicio (el que también se podrá dejar como la opción por defecto a la hora de bootear el sistema operativo).

En esta vista, las aplicaciones instaladas se pueden ordenar por uso, fecha de instalación, categoría y nombres; y desde acá es donde se tendrán que ubicar en la pantalla de Inicio, reduciendo considerablemente esa especie de congestión de recuadros a la que estaban sometidos los usuarios de Windows 8, los que ahora en 8.1 podrán seleccionar grupos de aplicaciones en la pantalla de Inicio para moverlos en su conjunto.

Los marcadores del navegador que uno instale como recuadros también podrán aprovechar los Live Tiles, lo que al combinarse con enlaces a feeds significará que la pantalla de Inicio podría reemplazar a  ese lector de RSS que tanto echas de menos.

Además, cuando te logees con tu cuenta en Microsoft, el dispositivo se personalizará con tu configuración, aplicaciones, e incluso tus pestañas en Internet Explorer, facilitando así el uso de Windows 8.1 a lo largo de variados dispositivos.

El charm de Buscar

Otra de las nuevas características es un buscador renovado y fuertemente potenciado que extraerá los resultados de las búsquedas directamente desde Bing, como también datos de aplicaciones que se integran con el charm de Buscar como música, archivos o configuraciones.

Además, hay una nueva característica llamada ‘Search Hero’, el que al extraer los resultados desde Bing, como también de Wikipedia y otras fuentes, te presentará la información en forma de diapositivas estilizadas como se aprecia en la imagen superior de Marilyn Monroe. O sea si buscas, por ejemplo, Pink Floyd, te mostrará fichas biográficas, enlaces a sus videos y música, páginas relevantes, etcétera  (aunque no creemos que será “¡la versión moderna de la línea de comandos!” según Microsoft).

Aplicaciones y Windows Store

Como se puede apreciar en la imagen, ya no tendrás solo dos opciones para dividir la pantalla entre dos aplicaciones, pues ahora también se podrá dejar la línea divisoria exactamente al medio, o realmente en cualquier lado, pues las aplicaciones se adaptarán dinámicamente al espacio disponible.

Otras de las nuevas características que permitirá que las pantallas grandes presenten una mayor productividad es que ahora se podrá mostrar en paralelo hasta tres aplicaciones a la vez por pantalla (en caso de monitores múltiples), como también correr la misma aplicación en dos espacios al mismo tiempo.

Mientras que la tienda de aplicaciones de Windows 8.1, además de estar sincronizada en múltiples dispositivos, mostrará más información de las aplicaciones disponibles, describiéndolas en detalle junto a un área de sugerencias de aplicaciones relacionadas. ¿Lo mejor? Que las actualizaciones se instalarán automáticamente como un proceso de fondo apenas lleguen a la tienda.

SkyDrive

Windows 8.1 estará completamente integrado a la nube a través de SkyDrive, donde se podrán grabar directamente los archivos en los 7 GB gratis del servicio de Microsoft como si fuera un disco duro virtual, los que podrás configurar para acceder tanto a través de una conexión de Internet como con un acceso offline, siendo la opción ideal para los dispositivos móviles con poco espacio de almacenamiento.

Finalmente, y quizá lo más relevante para sus usuarios pero que también se dejó al final, en el último párrafo de la entrada en el blog de Microsoft (quizá como una forma de anunciarlo discretamente), es que el botón de Inicio efectivamente volverá, pero no como lo esperas, pues la esquina izquierda de la barra de tareas ahora tendrá el logo de Windows, como un recordatorio que ahí se puede acceder al nuevo menú de Inicio de la interfaz Moderna.

Sin embargo, esto no es tan terrible pues se podrán configurar las esquinas de la pantalla para acceder a lo que deseas. Por ejemplo, en vez de acceder al nuevo menú de Inicio, podrías acceder directamente a la ‘vista de todas las aplicaciones’ en vez de los Live Tiles. También, uno podrá acceder directamente al escritorio cuando bootea la máquina.

Como se puede apreciar, hay muchas modificaciones en Windows 8.1, tanto grandes como las nombradas como otras pequeñas, por lo que todos los actuales usuarios de Windows 8 sin duda que apreciarán todos los cambios que estará impulsando Microsoft con su última actualización.

 

Más información:

http://blogs.windows.com/

 

¿Por qué XBOX One?.

¿Por qué XBOX One?.

 

Por si alguien no lo sabe, Microsoft llegó al mundo de las consolas una generación después que Sony. Eso provocó que la primera Xbox compitiera con PlayStation 2 y que Xbox 360 se llamara así, entre otras cosas, para que "Xbox 2" no pareciera menos que "PS3". Por eso hubo muchas quinielas sobre el nombre de la nueva Xbox, cuando PlayStation 4 era algo cantado.

Finalmente, el nombre elegido por Microsoft para su nueva máquina no fue ni XBOX 720, ni XBOX Infinity, ni XBOX Next, sino XBOX One. ¿Por qué XBOX One? ¿La gente lo asociará con la primera Xbox o pensarán que es menos que el 4 de PlayStation? El responsable del grupo de programación Xbox Incubation & Prototyping, Jeff Henshaw ha explicado desde un punto de vista de marketing, al menos, la elección del nombre.

Henshaw ha dicho sobre el origen del nombre XBOX One:

"Solo llevará un poco de tiempo que la gente se dé cuenta de lo que hay debajo de ese nombre. Hay algo poderoso en él. XBOX One realmente agrupa el concepto de que es el primer dispositivo que combina una consola potente (...) con súper potentes subsistemas de procesamiento de audio y vídeo. Hay una fuerza increíble en este dispositivo, combinado con la nueva generación de Kinect que permite esa sutil interacción entre tú y tu entretenimiento.

Microsoft considera que One es el nombre que "implica que un solo dispositivo ofrece todo el entretenimiento que quieres disfrutar en la televisión y te lo da de una forma que es tan simple, que puede ser lo único que necesitas tener conectado a tu televisor. Realmente es el único lugar al que hay que ir para todo ello. Así que One termina por ser algo con unas implicaciones muy profundas. Es casi una barra que hemos tratado de superar, y creo que hemos dado en el clavo con XBOX One."

Preguntado sobre si generará o no confusión entre los consumidores, ha dicho lo siguiente:

"No. Creo que no hay dudas al respecto. Creo que hubo unos primeros momentos de incertidumbre, pero tan pronto como la gente se dé cuenta de qué va todo y comprendan la experiencia, la marca One se aplicará inmediatamente a esta nueva generación. El punto que hay que tener en cuenta es que si miramos a la XBOX original, la experiencia ha crecido hasta convertirse en algo increíblemente rico y diferente. No hay más parecidos entre las dos. No puedes confundirte -entre la primera XBOX y XBOX One- de ninguna manera. Así que cuando la gente diga "XBOX One", será el reflejo de esta nueva generación de experiencias. De verdad no creo que vaya a producirse ningún tipo de confusión".

 

Microsoft lanza tour interactivo al Everest en HTML5.

Microsoft lanza tour interactivo al Everest en HTML5.

 

Se han cumplido 60 años desde que un hombre alcanzó la cumbre el Everest por primera vez (por lo menos de forma registrada). Para celebrar dicha fecha, Microsoft se ha asociado con GlacierWorks para lanzar glacierworks.org, un sitio web interactivo que permite explorar las áreas alrededor de la montaña más alta del mundo.

Está desarrollado en HTML5 con imágenes impresionantes y recorridos que muestran, entre otras cosas, los cambios sufridos en la región con el pasar del tiempo. GlacierWorks es una ONG que trabaja precisamente con los cambios en los glaciares del Himalaya, obteniendo imágenes como las mostradas en el vídeo inferior.

El proyecto incluye 7 TB de imágenes con fotos que llegan a una resolución de 5616 x 3744. Microsoft ha ayudado a unir toda esa información (fotos, vídeos y documentos) para ofrecer una excelente aplicación que nos ayudará a conocer mejor nuestro planeta.

Aunque, por motivos obvios, recomienda el uso de Internet Explorer 10, el sitio funciona también en las últimas versiones de otros navegadores, siempre y cuando sea compatible con HTML5, por supuesto. 

 

 

Más información:

http://explore.glacierworks.org/

 

Paypal no paga por un fallo de seguridad descubierto por un chico de 17 años.

Paypal no paga por un fallo de seguridad descubierto por un chico de 17 años.

 

Es común ver como grandes empresas de tecnología como Apple y Microsoft entre otras, ofrecen dinero a quien pueda hackear o encontrar alguna vulnerabilidad a alguno de sus productos, lo que no es común ver es que luego que alguien descubre una vulnerabilidad o encuentre la manera de violentar el producto, la empresa no pague. Pues bien, 

Robert Kugler, un alemán de 17 años, ha descubierto un grave fallo de seguridad en Paypal. La empresa, lejos de recompensar al estudiante a través de su programa oficial de caza de bugs, le "descalificó" después de haber reportado el fallo, que finalmente ha hecho público. No es el primer desliz de Paypal con respecto a los investigadores.

Robert Kugler ha descubierto un clásico problema de Cross Site Scripting en el buscador de Paypal. En una web de esta categoría, un XSS puede resultar extremadamente serio, puesto que permitiría a atacantes engañar a los usuarios de una manera mucho más sofisticada.


Kugler quiso acogerse al programa de recompensas de Paypal, que anima a la investigación responsable de vulnerabilidades premiando económicamente a los usuarios que encuentren fallos de seguridad. Así motivan un uso responsable de las vulnerabilidades. Mozilla, Google y otros agentes externos que funcionan como intermediarios, actúan de esta forma con éxito desde que se pusiera de moda hace unos años.

Kluger recibió sin embargo un email afirmando que su descubrimiento no optaba al premio por tener 17 años. Finalmente ha publicado el problema en Full Disclosure, quejándose de la situación. Kluger afirma que la respuesta de Paypal fue:

"To be eligible for the Bug Bounty Program, you must not: ... Be less  than 18 years of age. If PayPal discovers that a researcher does not  meet any of the criteria above, PayPal will remove that researcher  from the Bug Bounty Program and disqualify them from receiving any  bounty payments."

Pero parece que esto le fue comunicado en privado, puesto que públicamente no se pueden encontrar fácilmente esas restricciones en ninguna página oficial de Paypal ni parece que nunca se haya impuesto públicamente esta restricción.

El investigador en desventaja 
Poner restricciones a la entregas de premios después de haber recibido la información es una práctica que, cuando menos, coloca al investigador en desventaja. No conoce las reglas del juego completas hasta que ha enseñado sus cartas (el código vulnerable) a la compañía. Esta, que ya puede arreglar el fallo (en última instancia, es lo que les interesa), decide entonces que los menores de edad no pueden recibir un premio.

Si se tratase de una cuestión legal, existen innumerables formas de sortear el inconveniente, como pedir permiso a sus tutores legales o compensar de otras formas. Pero la realidad es que se ha rechazado a la persona que encuentra un fallo que perfectamente encaja en la dinámica y reglas propuestas por Paypal, por una cuestión "menor" como es la edad... y esto deja en clara desventaja al usuario y da muy mala imagen a Paypal, que no es la primera vez que se ve criticada por otros aspirantes a la recompensa. Se han conocido otros problemas sufridos por investigadores para que la compañía realmente les pague por sus vulnerabilidades.

Otras empresas como Mozilla, llegaron a pagar 3.000 dólares a un chico de 12 años por encontrar un grave fallo de seguridad en el navegador. Cim Stordal, de 15 años, ha descubierto ya fallos en Facebook, Chrome... y en la mayoría de los programas ha sido aceptado y recompensado.

El investigador de seguridad informática es habitualmente joven, y la experiencia demuestra que suele elucubrar sus mejores ideas o potenciar sus habilidades durante su adolescencia. Imponer una restricción de edad como si la "inmadurez legal" fuese un obstáculo técnico en el mundo de la seguridad, no puede más que interpretarse como una excusa por parte de la compañía y una puesta en evidencia de un programa de recompensas que, si bien ha resultado una buena idea en general para todas las empresas que lo han puesto en marcha, Paypal en concreto parece gestionar de forma discutible. O al menos, no parece que le esté otorgando el rédito en buena imagen que, como efecto colateral, también se busca con estas iniciativas.

Más información:
PayPal.com XSS Vulnerabilityhttp://seclists.org/fulldisclosure/2013/May/163

Boy bug hunter nabs $3,000 from Mozillahttp://news.cnet.com/8301-17852_3-20020534-71.html

Teen finds bugs in Google, Facebook, Apple, Microsoft codehttp://news.cnet.com/8301-27080_3-57369971-245/teen-finds-bugs-in-google-facebook-apple-microsoft-code/

 

 

Como identificar los temas basura en Twitter.

Como identificar los temas basura en Twitter.

 

 

Que se utilicen los trending topic o temas más populares de Twitter para difundir contenido "basura" (spam) se ha convertido en una práctica bastante habitual. Para solventarlo, investigadores de la UNED han desarrollado un método estadístico que permite detectar el contenido basura en esta conocida plataforma de microblogging. Para demostrar su eficacia, han analizado 20 millones de mensajes, 34.000 trending topics y seis millones de direcciones webs.

De todo el contenido analizado, la herramienta clasificó correctamente el 93,7% de los mensajes maliciosos y el 89,3% de los mensajes válidos. “Solo el 6,3% de tuits válidos fueron clasificados erróneamente como basura”, explica Juan Martínez-Romo, investigador del departamento de Lenguajes y Sistemas Informáticos de la UNED y coautor del trabajo.

La investigación, que se publica en la revista Expert Systems with Applications, utiliza modelos del lenguaje para detectar el spam y, a diferencia de otros métodos, no analiza perfiles de usuarios sino tuits. “La creación de nuevos usuarios es muy sencilla, lo que provoca que la eliminación de los perfiles de spammers sea una tarea infructuosa, porque inmediatamente o en paralelo, la misma persona dispone de otras cuentas de usuario desde las que enviar contenido basura”, comenta Martínez-Romo.

Los modelos del lenguaje utilizados por los investigadores son herramientas estadísticas que definen la estructura del lenguaje y que resultan muy útiles en aplicaciones con una sintaxis o semántica compleja, como ocurre con Twitter. Puesto que los trending topics tratan temas concretos, los investigadores han construido un modelo con los mensajes que se refieren a ese tema. “De esta forma, podemos detectar aquellos nuevos mensajes que no se correspondan con ese modelo y, por tanto, sean spam”, asegura Lourdes Araujo,coautora del estudio.

Para afinar más la herramienta, como algunos mensajes maliciosos tienen apariencia de válidos, el método analiza también el contenido de las páginas webs que se enlazan en el mensaje. Por ejemplo, si un tema popular es David Bowie, y el enlace de la página web de un tuit lleva a un portal de productos farmacéuticos, ese mensaje sería clasificado como spam.

El método puede ser implementado en tiempo real y de forma sencilla en los servidores de Twitter, algo a lo que están abiertos los investigadores, en el caso de que la compañía norteamericana quisiera incluir su algoritmo.

 

 

Vulnerabilidad permite elevación de privilegios en teléfonos LG Optimus G.

Vulnerabilidad permite elevación de privilegios en teléfonos LG Optimus G.

 

Se ha descubierto una vulnerabilidad en el software de algunos smartphone de LG que podría permitir la ejecución de comandos con privilegios de system en el teléfono.

La vulnerabilidad se ha encontrado en un teléfono LG Optimus G E973 con sistema operativo Android 4.1.2. El fallo se debe a un error al procesar la configuración del teléfono en el menú oculto del software de LG.

Se ha publicado una prueba de concepto para aprovechar la vulnerabilidad, son los siguientes pasos:

* Se puede desplegar el menú oculto de LG marcando en el teléfono el número "3845#*XXX#", siendo XXX el modelo del teléfono LG.

* Se debe seleccionar la opción "WLAN test" del menú, después la opción "Wi-Fi Ping Test/User Command", y a continuación seleccionar la opción "User Command".

* A continuación se puede borrar el comando que aparece (tcpdump) y luego escribir el comando shell que se desea ejecutar en el teléfono y presionar "CANCEL" para cancelar el comando, lo que por error en el software ejecutará el comando introducido.

Puesto que la aplicación tiene los mayores privilegios, se pueden realizar diferentes acciones inicialmente restringidas sobre el teléfono. A la vulnerabilidad se le ha asignado el identificador CVE-2013-3666 y ha sido probado en un LG modelo 973, con un video en Youtube mostrando la vulnerabilidad.

 

http://youtu.be/ZfbDIpTY-t4

La vulnerabilidad no se puede reproducir en todos los LG disponibles pero otras versiones diferentes a la comprobada en el vídeo pueden ser también vulnerables.

Más información

Full Disclosurehttp://seclists.org/fulldisclosure/2013/May/166

 

Google lanza “Conversational Search”, un sistema que permite conversar con el computador.

Google lanza “Conversational Search”, un  sistema que permite conversar con el computador.

Crear un computador como el de la serie Viaje a las Estrellas ha sido durante los últimos años la meta secreta que impulsa a Google a seguir innovando. Es similar a Siri, de iPhone, y permite buscar datos rápidos y entablar una suerte de diálogo con el PC.

El LCARS permitía buscar información con solo mencionarla, incluso en diferentes idiomas y dialectos. Y el primer paso hacia ese sueño fue realizado ayer, gracias al lanzamiento de “Conversational Search”, un sistema de búsqueda por voz para computadores que permite a los usuarios obtener información tan solo hablándole al buscador de Google.

Para operar, se requieren dos cosas: primero, tener un micrófono conectado al computador y en segundo lugar, contar con la última versión de Google Chrome (versión) 27.

Luego simplemente se ingresa a la página www.google.com, debe ser la versión en inglés ya que no está habilitado en la mayoría de los idiomas y hacer clic en el ícono del micrófono que aparece en la barra de búsqueda.

Muy similar al formato de Siri, la persona puede realizar preguntas en inglés y el sistema interpreta lo que se está buscando para entregar una respuesta. La gracia que tiene es que, además, se puede iniciar una conversación para obtener más datos. Por ejemplo, se puede preguntar “¿Quién es el presidente de los Estado Unidos” y el sistema responderá, tanto en voz como en texto que es Barack Obama. Luego, si se quiere saber su edad, simplemente se le pregunta ¿Cuál es su edad? y el buscador sabrá automáticamente que se refiere a la misma persona.

El buscador también puede entender otras frases. Si se le pregunta “¿Irá a llover mañana?” la respuesta  mostrará los datos  meteorológicos o un mapa si la pregunta es “ ¿Cómo llegar al hotel ?”.

El servicio, por el momento, está disponible solo en inglés y se espera que llegue pronto a servicios móviles.  Además, se implementará un sistema para activar la búsqueda solo con la voz, sin tener que entrar a la página de Google.

El chip WiFi Quantenna QSR1000 alcanza los 1.7 Gbps mediante el estándar 802.11ac.

El chip WiFi Quantenna QSR1000 alcanza los 1.7 Gbps mediante el estándar 802.11ac.

 

 

Hace tiempo comentaba como el estándar WiFi 802.11ac permitirá velocidades muy superiores a las alcanzadas actualmente con el estándar “n”, pues bien, ya esta disponible el nuevo chipset WiFi capaz de alcanzar velocidades de transferencia de 1,7 Gbps mediante el estándar 802.11ac ha sido presentado por la empresa Quantenna. Los fabricantes podrán acceder a él después del verano, por lo que los primeros routers que lo integren llegarían a final de año o ya en 2014.
Se trata de la evolución lógica de los primeros chipsets WiFi con soporte del estándar 802.11ac que fueron presentados el año pasado y que lograban velocidades de hasta 1,3 Gbps haciendo uso de tres flujos de 433 Mbps cada uno. En esta ocasión, el desarrollado por la citada compañía y denominado Quantenna QSR1000 consigue añadir un cuarto flujo mediante la tecnología MIMO que le permite aumentar la velocidad hasta los 1,7 Gbps en las transferencias inalámbricas.
El nuevo chipset pertenece a la última especificación del estándar, denominada Wave 2, que combina la arquitectura 4x4 MIMO de la empresa y la tecnología MU-MIMO (MultiUser-MIMO). En cualquier caso, insistimos en que su llegada al mercado en dispositivos concretos no se producirá hasta finales de año como pronto.

Apoyo inminente de Apple

Después de que el estándar 802.11ac llegase a dispositivos de última generación como el Samsung Galaxy S4 se espera que también lo haga en los equipos de Apple. A partir de junio, cuando se celebre la WWDC 2013 a partir del 10 de junio, se espera que haya novedades al respecto al menos en los nuevos MacBook Air, puesto que no hay demasiadas papeletas para que los de Cupertino presenten nuevas versiones del iPhone o iPad.

Con su llegada, la competencia se apretará más si cabe. Los routers con este soporte, también compatibles con el estándar 802.11n y que ofrecen 1,3 Gbps de velocidad máxima, ya están en el mercado gracias a compañías como D-Link, Netgear, Linksys o Buffalo. Si bien Broadcom es la que más destaca en el mercado, la desarrolladora del nuevo chipset junto a Marvell, MediaTek o la citada Samsung han mostrado su apoyo a la norma 802.11ac y se espera que se vaya popularizando en los próximos meses.

 

 

 

Más información:

http://www.quantenna.com/qsr-1000.html

 

Cómo exportar e importar nuestro usuario de Google Chrome

Google Chrome es el navegador por excelencia y predeterminado para muchos. Aunque sea un navegador muy completo para ciertas funciones, hay otras características que se echan de menos. Hablo en este caso de exportar e importar nuestros datos de usuario (historial, extensiones, contraseñas guardadas y otros datos).

Quizás Google no quiere incluir una funcionalidad para exportar/importar nuestros datos para “obligarnos” a utilizar la sincronización con nuestra cuenta de Google. Pero, ¿qué pasa si no disponemos de una cuenta Google o simplemente no queremos dejar nuestra información en la nube? En ese caso existe una manera de exportar e importar nuestros datos de forma manual para poder disponer de nuestra configuración y datos en otros ordenadores. Veamos como hacerlo.

No, Google. No quiero utilizar tu sincronización en la nube

Toda configuración y datos de cualquier aplicación está situada en alguna carpeta de nuestra ordenador. En este caso, para recuperar e importar posteriormente estos datos, solo tendremos quelocalizar dicha carpeta (variará dependiendo del sistema operativo), copiarla y guardarla para posteriormente sobreescribirla en aquel ordenador que deseemos. Esta es la ruta de la carpetaDefault (la que contiene toda la información de nuestro usuario de Chrome) en las distintas versiones de Windows, Linux y OS X.

RECUERDA. Para acceder a algunas de las carpetas de los siguientes directorios tendremos que activar la casilla para mostrar carpetas y archivos ocultos en Windows. Esta configuración la encontraremos en Opciones de carpeta.

• En Windows XP:
  

  C:\Documents and settings\[Nuestro usuario]\Configuración Local\Datos de programa\Google\Chrome\User Data\Default

• En Windows Vista y Windows 7:
  

  C:\Usuarios\[Nuestro usuario]\AppData\Local\Google\Chrome\User Data\Default

• En Linux:
  

  /home/[Nuestro usuario]/.config/google-chrome/Default

• En OS X (gracias a rezzo):
  

  /Users/[Nuestro usuario]/Library/Application Support/Google/Chrome/Default

Una vez tengamos localizada la carpeta Default solo nos quedará guardarla en un lugar seguro o almacenarla en algún dispositivo para traspasarla a otro ordenador con Google Chrome instalado. Eso es todo.

CONSEJO. Para aliviar notablemente el peso de la carpeta Default podemos eliminar elementos de nuestro usuario/perfil de Chrome como son las cookies, datos de sitios y caché. Podremos hacerlo desde Herramientas – Borrar datos de navegación.