jueves, 13 de junio de 2013

Tuitear sin leer: Nuevo deporte olímpico

Tuitear sin leer: Nuevo deporte olímpico

Por: Karelia Vázquez | 10 de junio de 2013

The Big Bang Theory

Nadie que escriba un blog en junio de 2013 aspira a que el lector -que ahora se llama usuario porque Internet se usa, no se lee-, llegue hasta la última línea

. Yo tampoco. De hecho es posible que a estas alturas (tercera línea) muchos ya hayan abandonado o estén a punto de hacerlo.

La mayoría solo se desplazará su cursor hasta la mitad de este post.

Según los cálculos de Chartbeat, una compañía que se dedica a observar el comportamiento de los lectores on line en tiempo real, por cada 161 personas que entran en una página, alrededor de 60 (un 38%) se larga sin leer una línea del primer párrafo.

En el segundo párrafo quedarán unos 100, de ellos cinco no llegarán al tercero. Y muchos de los que lo hagan dejarán de leer para irse a tuitear un artículo que aún no saben cómo termina. En el cuarto párrafo alguno de los que resista se irá a la sesión Comentarios a señalar que echa en falta que el autor no haya comentado un asunto que se trata en el párrafo siguiente, pero él no ha tenido paciencia para llegar allá.

Todo esto que era una intuición, fruto, entre otras cosas, de mi propio comportamiento, se ha confirmado con las teorías de Jakob Nielsen, un experto en usabilidad (Web usability) que es quien afirma que los usuarios son egoístas (selfish), vagos (lazy) y despiadados (ruthless). Aquí lo tienen por si alguien le quiere poner cara.




Según Nielsen, la mayoría de ustedes entrarán, pongamos por caso a este blog, sin la más mínima intención de leer, así que escanearán de arriba a abajo y si no encuentran lo que buscan se largarán. ¡Anda que no hay cosas que hacer en Internet! Es la ley de la selva. No hay segundas oportunidades. El proceso no durará más de dos minutos.

"Se mueven por Internet como aves de rapiña, olisquean -sólo devoran hechos-, y si no avistan comida siguen la ronda. Son Informavores, organismos que consumen información, siempre que no sea aburrida y no sea presentada en párrafos de más de seis líneas". Los estudios de Eye-Tracking demuestran que los lectores tienen la peligrosa tendencia de pasar por encima de los grandes bloques de texto. (Voy por cinco líneas, así que pongo punto y aparte).

La revista Slate habla en el artículo You won't finish this article (Usted no terminará este artículo) con Josh Schwartz, analista de tráfico y datos on line para ChartBeat, y este experto confirma la peor de las previsiones. A saber: "A la gente le cuesta cada vez más concentrarse, y mientras más palabras escriba perderá lectores a un ritmo más rápido".

La proporción es esta: Por cada 100 lectores que se van 50 se quedan. La mayoría deslizará el cursor solo hasta la mitad del artículo y no dará más oportunidades. Uno se lo juega todo en el titular y en la foto. Los únicos artículos que merecen ser vistos por encima de arriba a abajo son aquellos en los que hay fotos y vídeos.

Vean en este gráfico el comportamiento de los lectores en tiempo real.



Otra intuición que muchos teníamos, y que han demostrado los gráficos de Chartbeat es la compulsión por recomendar artículos en Twitter que no hemos leído. Estos analistas estudiaron la relación entre el número de tuits que conseguía un post y las personas que había llegado con el cursor a sus líneas finales, y llegaron a la conclusión de que nada es lo que parece: Un artículo que ha sido tuiteado muchas veces no tiene por qué haber sido el más (y sobre todo) el mejor leído. Ni un artículo al que muchos lectores le hayan dedicado tiempo y concentración tiene que ser el de más éxito en Twitter. ¿Un caso clásico de postureo?

Este es el fenómeno representado en un gráfico



Uno de los pilares de la teoría de Jakob Nielsen es que los lectores/usuarios no son los que tienen que cambiar. ¿Por qué deberían querer hacerlo? El problema es de los que escriben en Internet. Según este experto la fórmula para atrapar a la gente es sencilla. Vean:
Hacer listas y usar estos puntitos indiscriminadamente
Emplear abundancia de negritas y subtítulos para ayudarles con la dispersión
Hacer oraciones cortas
Plantear una idea por párrafo
Prescindir de los juegos de palabras
Minimizar las reflexiones profundas sobre cualquier tema porque producen oraciones larguísimas y complicadas como ésta
Emplear la mitad de las palabras que se usarían en la escritura convencional

Finalmente cruzar los dedos y confiar en que los milagros existen.

PD. Luego no se quejen los queridos lectores de la profusión de listas en Internet sobre lo humano y lo divino.

Besos online, una vuelta de tuerca a la publicidad ‘made by Google’

Besos online, una vuelta de tuerca a la publicidad ‘made by Google’
12 jun 2013




Curiosa, muy curiosa la iniciativa de publicidad desarrollada por Google para Burberry, enmarcada en su proyecto Art, Copy & Code, que persigue revolucionar el mundo de la creatividad y la publicidad a través del uso de la tecnología; un proyecto que ya ha tenido impactos en el mercado a través de otras acciones como la del zapato que habla, proyecto presentado hace unos meses en el evento South by Southwest (SXSW) y creado con el artista Zach Lieberman y la agencia YesYesNo.

Pues bien, ahora el tema va de besos. De la posibilidad de mandar besos online a través de nuestro PC, smartphone o tableta. Pero no cualquier beso, nuestro beso, es decir, la huella que dejarían nuestros labios cuando besamos. En ello consiste la campaña de publicidad realizada por el gigante de Internet para la firma de moda Burberry, llamada Burberry Kisses.

El proceso de envío de estos besos tan especiales es sencillo: solo hay que visitar la páginaestablecida para esta iniciativa, fruncir los labios en un beso enfrente de la webcam en el caso de que estemos ante un PC (eso sí, desde Google, cómo no, avisan que esto funciona mejor si utilizamos su propio navegador, Chrome…) y, mediante una tecnología de detección de besos creada al efecto el site detecta el contorno de nuestros labios (labios que, por otra parte, podemos pintar del color que queramos si lo deseamos).

Si estamos utilizando un smartphone o una tableta, dotados, por tanto, de pantalla táctil, podemos directamente besar esta última para que el sistema pueda ‘escanear’ el contorno de nuestros labios.

Después podemos, si queremos, enviar un breve mensaje a la persona a la que vamos a enviar el ciberbeso, bien a través del email o a través de la red social Google +. Mensaje que podremos ver cómo viaja hasta el lugar donde se encuentra nuestro destinatario gracias a unentorno en 3D generado por Google para el proyecto. El destinatario del beso, por su parte, puede ver también en 3D desde dónde le llega el mensaje y responder, con el mismo procedimiento, con otro beso.

Es más, el proyecto va incluso más allá y permite ver todos los besos

Ver para creer…

Y he aquí el vídeo de la campaña donde se ve todo el proceso de envío de besos online. Sin duda, Google se ha propuesto revolucionar el negocio de la creatividad y no hay duda de que lo conseguirá.









Mozilla, Reddit y EFF lanzan Stopwatching.Us, una campaña en contra de PRISM

Mozilla, Reddit y EFF lanzan Stopwatching.Us, una campaña en contra de PRISM

12 de junio de 2013 | 13:37 CET






Según se van filtrando más detalles sobre PRISM más dudas y preguntas surgen en torno a su funcionamiento y su utilización (o no) por parte del gobierno estadounidense y de instituciones comoNSA (National Security Agency). Por ello un grupo formado por más de 83 organizaciones entre las que destacan Mozilla, Reddit o la Electronic Frontier Foundation han puesto en marchaStopwatching.us.

Esta campaña busca recoger la firma de los internautas para pedirle al Congreso estadounidense que aclare varios puntos relacionados con PRISM y que especifique hasta qué punto han estado monitorizando el comportamiento y las comunicaciones de los usuarios online. Las peticiones de Stopwatching.us se centran en tres cuestiones:

Una reforma de la sección 215 del Patriot Act y del FISA Amendments Act para que se prohíba el acceso a las llamadas y a la actividad online de los habitantes de Estados Unidos
La creación de un comité para conocer el alcance de PRISM
Que se aplique la ley en el caso de aquellos trabajadores públicos que han llevado a cabo actividades que van en contra de la constitución del país

Queda ahora por ver el efecto que este tipo de campañas puedan tener. El hecho de que instituciones de la importancia de Mozilla, Reddit o la EFF apoyen esta iniciativa es un respaldo muy importante pero queda la parte clave, pasar de la teoría a la práctica.

El sueño de crear una bicicleta voladora se ha hecho realidad



El sueño de crear una bicicleta voladora se ha hecho realidad

Un grupo de empresas checas han decidido unirse para crear un prototipo de bicicleta voladora dirigida por control remoto cuyo primer vuelo con una duración de 5 minutos se ha realizado con éxito hoy en una gran sala de exposiciones en la ciudad de Praga, situada en el centro de Europa.



Milan Ducket, Director Técnico de Duratec, una de las empresas involucradas en el proyecto de esta bicicleta voladora, ha comentado:


Esto es sólo un prototipo, necesitaremos baterías más potentes para hacer volar a las personas en este nuevo medio de transporte convertible que mezcla el potencial de la rueda con el de las hélices.

La bicicleta voladora tiene un peso de casi 100 kilogramos e incluye 2 hélices situadas en la parte delante y trasera que son impulsadas por 6 baterías eléctricas repartidas por toda su superficie.

Los creadores de este proyecto encontraron su principal inspiración en los libros de aventuras o ciencia ficción escritos por autores de su propio país. Desde luego, este prototipo nos permite hacernos una pequeña idea o poder soñar con un medio de transporte que sea capaz de despegar de forma repentina para sobrevolar obstáculos o impresionar a extraños.



Kobylik Ales, Ingeniero del proyecto, ha comentado su puesta en marcha oficial:


Nuestra principal motivación para trabajar en este proyecto desde el primer momento no fue obtener un beneficio ni sentir un interés comercial, sino el cumplimiento de nuestros sueños de la infancia.

Por el momento, la bicicleta voladora tiene que ser controlada de forma remota pero la intención es conseguir que las personas sean capaces de controlarla sentados sobre ella. Este grupo de empresas espera poder tener el proyecto finalizado a finales de este año para a partir de ahí, mirar al futuro desde el punto de vista comercial.

Esperemos que los diseñadores vuelvan a pegarle un buen repaso a los bocetos de esta bicicleta voladora para que en su etapa final cuando estén listas para llegar al mercado sean lo más parecidas posible a las vainas de carreras de Star Wars.

Google lanza nueva versión de Chrome que corrige 12 vulnerabilidades.

Google lanza nueva versión de Chrome que corrige 12 vulnerabilidades.

 
Google ha publicado la versión 27.0.1453.110 de su navegador Chrome para todas las plataformas (Windows, Linux, Mac y Chrome Frame). Esta nueva versión corrige doce vulnerabilidades, de las que diez han sido calificadas de importancia alta, y solo una como crítica.

La vulnerabilidad crítica se refiere a una corrupción de memoria en el manejo de sockets SSL, con identificador CVE-2013-2863, descubierta por Sebastien Marchand, de la comunidad de desarrolladores de Chromium.

Las de importancia alta se componen fundamentalmente de errores de uso de memoria previamente liberada, entre ellas en el manejo de audio en HTML5 (CVE-2013-2858), workers accediendo a APIs de bases de datos (CVE-2013-2860), datos de entrada (CVE-2013-2856), imágenes (CVE-2013-2857) y SVGs (CVE-2013-2861). Estas tres últimas han sido descubiertas por miaubiz, y que ha sido premiado con 3000 dólares en total. Entre las de importancia alta también está la mayor recompensa de esta actualización, que le reporta a Collin Payne 2000 dólares por una vulnerabilidad de un mal manejo pasado al renderizador que solo afecta a
sistemas Windows, con identificador CVE-2013-2854.

También se ha solucionado una vulnerabilidad de importancia media de corrupción de memoria en la API de herramientas para desarrolladores, descubierta por daniel.zulla.

Además, el equipo de Chrome ha solucionado varios fallos de diversa consideración que se han encontrado en auditorías internas y otras iniciativas, reuniéndolos todos bajo el identificador CVE-2013-2865, con importancia alta.

Esta actualización está disponible a través del propio navegador vía Chrome Update automáticamente o desde el sitio oficial de descarga: 
http://www.google.es/intl/es/chrome/

Más información:

Stable Channel Update
http://googlechromereleases.blogspot.de/2013/06/stable-channel-update.html

Un disco DVD fabricado para durar mil años

Un disco DVD fabricado para durar mil años





En pleno ocaso de los soportes físicos para almacenar información el fabricante Millenniata anuncia su disco M-Disc, un Blu-ray con 25 GB de capacidad del que destaca puede preservar la información almacenada, sin alteraciones, durante más de 1000 años, soportando cambios bruscos y extremos de temperatura y humedad,

Según Millenniata,
La vida promedio prevista para el DVD M-Disc es de 1332 años. Otros DVD afirman durar un promedio previsto de 30 a 100 años pero duran apenas entre 2,7 y 3 años, una fracción de su supuesta esperanza de vida.

El M-Disc se puede «grabar y leer con cualquier unidad DVD Blu-ray convencional», que es precisamente lo que va a resultar difícil de encontrar dentro de 1000 años. Y dentro de diez.

El gráfico que ilustra el anuncio («¿cuánto durarán tus archivos?») a pesar de ser bastante catastrófico no incluye el soporte de datos más frágil: Google Drive [El promedio de vida de los productos de Google es de cuatro años.]



Vía SlashGear.

miércoles, 12 de junio de 2013

Google pide permiso a EEUU para publicar datos vinculados con filtración

Google pide permiso a EEUU para publicar datos vinculados con filtración


El gigante tecnológico señala que la información sobre que habían dado acceso ilimitado a las autoridades estadounidenses en su servicio es «falso»



Un hombre pasea en bici en el Campus de Google en Silicon Valley



El gigante tecnológico Googlesolicitó hoy permiso al Gobierno de Estados Unidos para publicar un resumen de los datos de los usuarios que fueron solicitados por la Administración Obama por razones de seguridad nacional.

En un comunicado, dirigido al secretario de Justicia, Eric Holder, y al director del FBI, Robert Muller, la compañía reivindica que de publicarse las cifras, quedaría demostrado que los datos a los que ha tenido acceso el Gobierno estadounidense son muy inferiores a lo que se ha asegurado tras las recientes filtraciones., apunta Efe.

«Google ha trabajado duramente en los últimos quince años paraganarnos la confianza de nuestros usuarios», indica en la carta el responsable legal de la empresa, David Drummond, que menciona que ya han rechazado en otras ocasiones las peticiones de diferentes gobiernos para que le entreguen datos de sus clientes.

Drummond apostilla en la misiva que la Oficina de Dirección de Inteligencia Nacional reconoció la semana pasada que había reclamado datos a Google y que ésta había aceptado. El alto cargo manifiesta que las informaciones aparecidas en la prensa sobre que habían dado acceso ilimitado a las autoridades estadounidenses en su servicio es«simplemente falso», informa EP.

Sin embargo, el responsable legal indica que al no poder informar sobre el número de peticiones similares que Google recibe de las fuerzas de seguridad estadounidenses y la forma en la que las acepta ha provocado que aumenten las especulaciones sobre el tema.

«Por ello les pedimos que nos permitan publicar en un informe de transparencia las peticiones de seguridad nacional», reclama Drummon, que solicita además que puedan detallar el alcance de tales solicitudes. «Los números de Google demostrarán que nuestro compromiso con estas peticiones están alejadas de lo que se ha publicado. Google no tiene nada que esconder», asegura el alto cargo de la empresa, que añade que no se producirán «circunstancias adversas por su publicación».

Esta app para Android enciende y apaga la pantalla del móvil automáticamente

Esta app para Android enciende y apaga la pantalla del móvil automáticamente


Automáticamente en base a gestos y movimientos. Por ejemplo, la app enciende la pantalla al levantar el teléfono de la mesa o al sacarlo del bolsillo. Y apaga la pantalla ella sola al dejarlo sobre la mesa o al meter el teléfono en el bolsillo.

Para funcionar Gravity Screen Off utiliza los sensores de movimiento y de proximidad del teléfono. Tanto la versión gratuitacomo la versión de pago (1,19 €) tienen numerosos ajustes para adaptarlo a las preferencias de cada uno. Genial, útil y muy cómodo. 

Apple publica la versión de 10.8.4 de OS X.

Apple publica la versión de 10.8.4 de OS X.

mac-osx-logo.gif

Apple ha publicado una actualización de seguridad para su familia de sistemas operativos OS X junto a la nueva versión 10.8.4 del sistema. Entre otras mejoras, soluciona un total de 33 vulnerabilidades en varios de sus componentes. Su navegador Safari también se actualiza a la versión 6.0.5 y soluciona 26 fallos de seguridad.

La actualización está disponible para los sistemas Mac OS X y Lion, ambos con sus correspondientes versiones de servidor, y Mountain Lion. La mayor parte se debe a actualizaciones de OpenSSL, 12 en total, que pueden permitir la denegación del servicio o la revelación de la clave privada. También importante son las de Ruby (8 vulnerabilidades), que podrían permitir la ejecución de código arbitrario, entre otros impactos.

También se han solucionado varias vulnerabilidades en SMB, Quicktime, QuickDraw Manager,CFNetwork, CoreAnimation, CoreMedia Playback, CUPS, Directory Service y Disk Management.

Apple también anuncia que a partir de esta revisión, las aplicaciones Java Web Start descargadas desde la red deben estar firmadas para que se permita su ejecución. Si Gatekeeper (aplicación de seguridad que revisa las aplicaciones que se instalan en el sistema) detecta que no están correctamente firmadas, bloqueará su ejecución.

Por otro lado, Safari actualiza su versión a la 6.0.5, solucionando 26 vulnerabilidades en Webkit para los sistemas Lion, Lion Server y Mountain Lion. La mayoría de estas pueden provocar una denegación de servicio y potencial ejecución de código arbitrario debido a la corrupción de la memoria. Se corrigen, además, fallos que pueden permitir ataques cross-site scripting.

Más información:

About the OS X Mountain Lion v10.8.4 Update
http://support.apple.com/kb/HT5730

OS X Mountain Lion v10.8.4 and Security Update 2013-002http://support.apple.com/kb/HT5784

Safari 6.0.5http://support.apple.com/kb/HT5785

Nuevo malware para Android aprovecha vulnerabilidades no explotadas con anterioridad.

Nuevo malware para Android aprovecha vulnerabilidades no explotadas con anterioridad.
 
El número de virus en Android sigue creciendo

 
Hace poco comentaba sobre por que Android es tan afectado por el malware o como detectar si tu teléfono es presa de algún tipo de malware. Pues bien, hasta la fecha nada ha cambiado eso y Kaspersky ha vuelto a encontrar un troyano de lo más sofisticado: aprovecha fallos desconocidos, actúa con sigilo, roba todo tipo de información... y está programado para Android. Las características lo sitúan entre los más avanzados encontrados hasta la fecha para esta plataforma.

Android es la plataforma móvil contra la que se ha volcado el malware de forma masiva. Obvian los iPhone (por su política de firma de aplicaciones), Blackbery y Windows Phone. Los usuarios de Android son los que deben preocuparse por el malware en estos momentos como ya he mencionado, es el líder indiscutible. Este malware encontrado introduce novedades interesantes.

El malware para Android se puede meter en cuatro grandes sacos: Principalmente los que utilizan los mensajes premium para monetizar rápidamente la infección. El sistema es infectado y permite el envío automático de mensajes a servicios premium SMS. Otra variante es el malware en Android como "complemento" de los troyanos bancarios. Oras menos conocidas como las que, siguiendo los pasos del malware para escritorio, bloquean el teléfono buscando un rescate o que muestran publicidad. También existe el malware que inyecta publicidad en todas las aplicaciones... Y por último están las aplicaciones espía que permiten a un tercero obtener información del teléfono o de la actividad del usuario. Aquí es donde innova Backdoor.AndroidOS.Obad, como lo han bautizado.

Ofuscación de código y aprovechamiento de vulnerabilidades 
El malware habitual para Windows utiliza todo tipo de trucos y astucias para evitar la ingeniería inversa. En Android esto no es tan habitual. Los investigadores utilizan DEX2JAR, que convierte los APK en ficheros JAR. Estos JAR, una vez descompilados, permiten una lectura limpia del código del malware y así entenderlo. Obad lo tiene en cuenta y actúa de forma que, aprovechando un fallo en DEX2JAR, evita la conversión y dificulta su análisis.

También construye de manera especial el AndroidManifest.xml, fichero de configuración que acompaña a las aplicaciones y que, sin cumplir los estándares, es procesado por el sistema operativo. Por último aprovecha otro error del sistema, previamente desconocido, que permite a la aplicación tener los privilegios de "Device Administrator" (más privilegios que el usuario normal que usa el teléfono) sin que aparezca en la lista de aplicaciones con esos privilegios. Esto, añadido a que corre totalmente en el "background", impide acceder a ningún punto donde se pueda borrar la aplicación a nivel "normal". También intenta hacerse "root" ejecutando el comando "su id", y así también comprobar si el terminal está "rooteado".

Por último, cifra y ofusca todos las URL de sus sistemas de control externos a los que envía y desde los que recibe información.

Qué hace 
Fundamentalmente, robar información del teléfono. Pero sobre todo, lo interesante es saber qué instrucciones recibe de sus sistemas de control. Las más relevantes son:

* Enviar mensajes SMS a números que se le pasan por parámetro y bloquear las respuestas.
* Recibir el saldo de la cuenta a través de USSD (Unstructured Supplementary Service Data).
* Actuar como proxy.
* Conectarse a diferentes direcciones (para actuar como clicker en anuncios, por ejemplos)
* Abrir una consola en el teléfono y ejecutar comandos.
* Enviar ficheros a los dispositivos Bluetooth alrededor.

Kaspersky también publica cómo se realiza la comunicación (a través de JSON, como viene siendo habitual) con los atacantes.

Como bien indican en la conclusión de su estudio, este malware se acerca en sus prácticas a lo que podría entenderse como comportamientos habituales del malware en el mundo Windows. Desde luego, ha ganado en sofisticación, pero también resulta avanzado el uso de vulnerabilidades concretas previamente desconocidas para Android, algo poco habitual incluso para el malware en Windows.
 
Cada 22 segundos aparece un nuevo virus para Android

Android está en el punto de mira de los cibercriminales más peligrosos. Esto es lo que se desprende del último informe publicado por la reconocida empresa de seguridad informática, G Data SecurityLabs. La compañía asegura que cada 22 segundos aparece una nueva amenaza para los iconos de Google, cosa que no debería resultarnos extraña si tenemos en cuenta que el 75% de los smartphones vendidos en todo el mundo durante el primer trimestre de 2013 funcionaban con el sistema operativo Android. El objetivo de los atacantes es el de instalar en los dispositivos aplicaciones maliciosas para robar información privada de los usuarios (datos bancarios, contraseñas, credenciales…) o instalar programas de adware que sugieran al usuario descargas o la participación en campañas fraudulentas. Para evitar todas estas amenazas, no existe otra solución posible que la protección a través de sistemas de antivirus para móviles.
malware 01

Solo durante el pasado mes de mayo de 2013, G Data SecurityLabs fue capaz de registrar más de 124.000 nuevas aplicaciones maliciosas para Android, en parte dedicadas al robo de datos personales y a generar llamadas, enviar mensajes a servicios muy caros o a sistemas fraudulentos muy bien tramados. ¿El objetivo? Sonsacar información y dinero al usuario. Los cibercriminales han encontrado en este inédito soporte una nueva fórmula de lucrarse a costa del engaño a los demás. Así, con el fin de pescar información, utilizan lo que se denomina troyanos, gusanos que duermen en estas aplicaciones y que despiertan en el interior del smartphone, en cuanto estos programas han sido instalados. De este modo, pueden captar información confidencial y enviarla directamente a los servidores de los cibercriminales.

Además, los expertos creen que los ánimos no están como para calmarse. Según G Data SecurityLabs, las cepas de malware para teléfonos móviles con Android crecerán de manera progresiva. A esto hay que añadir que los creadores de esta clase de amenazas están intentando desplegar nuevas estrategias para la difusión del temido malware. Sus intenciones, de hecho, pasan por convertir los smartphones infectados en auténticos aspersores de spam, propiciando así que nuevos usuarios piquen en sus campañas fraudulentas y terminen instalado apps maliciosas en sus dispositivos.

Si tienes un smartphone con Android o con cualquier otro sistema operativo, te recomendamos estar especialmente alerta por si detectas:

- Un consumo de datos excesivo. Algunos programas se instalan en el ordenador y empiezan a descargar datos de manera excesiva, interrumpiendo así el correcto funcionamiento de redes 3G y 4G.

- Aplicaciones que se abren y se cierran misteriosamente. Determinadas clases de malware instalan en el dispositivo herramientas de monitorización que permiten a los cibercriminales controlar la actividad que se está llevando a cabo y por ende, obtener información personal de todo tipo.

- Aplicaciones que no has instalado tú. Algunas infecciones de malware son capaces de instalar programas o códigos maliciosos en el dispositivo.

- Cargos en tu cuenta bancaria. Es posible que estés suscrito – de manera involuntaria, lógicamente – a un servicio de mensajería Premium que esté mandando mensajes a servicios de mensajería fraudulentos.

Si detectas cualquiera de estas incidencias, trata de revisar bien la seguridad de tu teléfono móvil. Recuerda que existen servicios de seguridad especialmente ajustados para dispositivos de este tipo.

Todas las funciones de iOS 7 que no tendrás en tu antiguo iPhone

Todas las funciones de iOS 7 que no tendrás en tu antiguo iPhone


Apple acaba de presentar hace poco todas las novedades de su WWDC y el plato fuerte era iOS 7. Puedes ver toda nuestra cobertura por aquí. Hay funciones que merecen mucho la pena, otras no tanto. Pero como en cualquier nueva versión de iOS, no todos los móviles obtendrán las mismas novedades. Ahí van los detalles.


Lo primero: iOS 7 solo será compatible con los siguientes equipos:



Es decir, el iPhone 4 y 4S, iPhone 5, iPod Touch de 16, 32 y 64 GB, iPad 2, iPad con pantalla retina y iPad Mini.

Sin embargo, según Apple, no todas las nuevas funciones de iOS 7 estarán disponibles en todos los equipos. En concreto, podrás utilizar:

AirDrop (para el que necesitas una cuenta en iCloud) con iPhone 5, iPad (4ª generación), iPad Mini, iPod Touch (5ª generación)
Siri con iPhone 4S, iPhone 5, iPad (Retina), iPad Mini, iPod Touch (5ª generación)

Panorama con iPhone 4S, iPhone 5, iPod Touch (5ª generación)
Filtros integrados en la cámara con iPhone 5, iPod Touch (5ª generación)
Filtros integrados en las Fotos con iPhone 4 y superior, iPad (3ª generación en adelante)

iTunes Radio con la lista de equipos de arriba compatible con iOS 7

martes, 11 de junio de 2013

Un extrabajador de la CIA, Edward Snowden, desveló el programa de vigilancia de la NSA

Un extrabajador de la CIA, Edward Snowden, desveló el programa de vigilancia de la NSA

El diario británico 'The Guardian' hizo pública su identidad el domingo.
Snowden ha pedido que se sepa que fue él, ya que no ha hecho "nada malo"; solicitará asilo a cualquier país "que crea en la libertad de expresión".
En estos momentos el extécnico de la CIA se encuentra en paradero desconocido tras abandonar el hotel de Hong Kong en el que estaba alojado.
El fundador de Wikileaks, Julian Assange, admite que ambos mantuvieron "contacto indirecto".


20MINUTOS / AGENCIAS / VÍDEO: ATLAS. 11.06.2013 - 04:36h

Edward Snowden, un exasistente técnico de la CIA, ha admitido que fue él quien filtró al diario The Guardian el programa de vigilancia y espionaje a millones de ciudadanos llevado a cabo por la Agencia de Seguridad Nacional (NSA) de Estados Unidos.

En estos momentos se encuentra en paradero desconocidotras abandonar la habitación del hotel de Hong Kong donde estaba alojado, según publica The Washington Post citando a una recepcionista. Precisamente a este diario aseguró Snowdenen una entrevista que tiene la intención de pedir asilo "a cualquier país que crea en la libertad de expresión y se oponga a que la privacidad global sea la víctima".

El Departamento de Justicia de Estados Unidos ha abierto una investigación sobre Snowden y si se le imputan cargos podría reclamar su extradición a Hong Kong en virtud de un tratado bilateral en vigor. "Tengo la intención de pedir asilo a cualquier país que crea en la libertad de expresión y se oponga a que la privacidad global sea la víctima", indicó el extécnico.

El periódico británico The Guardian publicó el domingo en su web la confesión de Snowden desde Hong Kong, de 29 años, después de que él mismo solicitase que se diese a conocer su identidad, ya que cree que "no he hecho nada malo", aunque esto le cueste no poder volver a EE UU. "No espero volver a casa", afirma.

Sé que EE UU va a demonizarme“Entiendo que voy a sufrir por lo que he hecho”, dice, pero después asegura que le ha encantado revelar este sistema que mantenía Estados Unidos, aunque asevera que no quiere “atención pública, ni una historia sobre mí”.

El extrabajador de la CIA reveló su historia desde Hong Kong, donde estuvo recluido desde el 20 de mayo, una ciudad que eligió por su espíritu de “libertad y el derecho a la disensión política”.
Tuvo "contacto indirecto" con Assange

Por su parte el fundador de WikiLeaks, Julian Assange, ha dicho que tuvo contacto "indirecto" con Snowden, en una entrevista exclusiva este lunes con el programa periodístico Lateline de la cadena australiana ABC..

Assange: Nosotros hemos tenido comunicación indirecta con su gente

"Nosotros hemos tenido comunicación indirecta con su gente", dijo Assange, que no considera "apropiado dar más detalles" y no precisó la identidad de esas personas.

El destape de los programas de vigilancia secreta de las telecomunicaciones de millones de usuarios efectuada por la Agencia Nacional de Inteligencia (NSA), recuerda al de WikiLeaks, la mayor filtración hasta el momento de documentos secretos estadounidenses.
Teme por su familia

Ingeniero informático, trabajó durante cuatro años para la NSA como empleado de varias compañías adjudicatarias de contratos de defensa, la última de ellas Booz Allen Hamilton, desde la que tuvo acceso a la información secreta. Según el director nacional de Inteligencia de EE UU, James Clapper, las filtraciones realizadas por Snowden sobre los programas de ciberespionaje de Estados Unidos comprometen la lucha antiterrorista del país.


Snowden está convencido de que Washington "va a demonizarme", por lo que pide que se centre la atención en los documentos y que los ciudadanos reflexionen sobre “en qué mundo quieren vivir". "Mi única motivación era informar a la gente, y lo que he hecho es por ellos", apunta.

Toda una exposición pública para un hombre que asegura vivir "cómodamente", ya que gana unos 200.000 dólares y tiene una casa en Hawai que comparte con su novia, pero que está dispuesto a sacrificarse, dado que no puede “permitir que EE UU destruya la privacidad y la libertades básicas”.

Snowden, que gana 200.000 dólares, asegura que está dispuesto a sacrificar su vida cómoda por revelar lo ocurridoEl norteamericano de 29 años revela que no dio a conocer antes lo ocurrido porque esperaba que la llegada de Obamalo "frenaría", pero que no fue así.

Aunque asume que desde ahora no le va a pasar "nada bueno", teme más por lo que le ocurre a su familia: "Mi familia no sabe qué está pasando. Mi miedo es que van a ir a por mis padres, mis amigos y mi pareja".

Esta semana, se conoció que la Agencia de Seguridad Nacional de Estados Unidos lleva desde abril recopilando la información de las llamadas telefónicas de los clientes de Verizon, una de las principales compañías de telecomunicaciones del país.

Una orden judicial obtenida por el diario británico The Guardian muestra cómo la agencia del gobierno estadounidense compromete a Verizon a enviarle durante tres meses y a diario la información de todas las llamadas nacionales e internacionales realizadas a través de sus líneas.

¿Que distro de Linux instalar en mi Pyme?.

¿Que distro de Linux instalar en mi Pyme?.
Con anterioridad he comentado sobre las bondades de Linux y como es beneficioso que se introduzca en las escuelas desde temprana edad. Pues bien, ni por asomo voy a recomendar que cambien Windows por Linux si se trata de una PC de escritorio de uso diverso desde multimedia hasta juegos, pero en el caso de las compañías, la cosa cambia.
Te has decidido a dar el salto. Vas a abandonar Windows (o Mac) y vas a apostar por utilizar Linux en tu empresa. La primera pregunta que vas a tener que responder es clave. ¿Qué distribución vas a usar? Como muchos usuarios ya saben, el mundo de GNU/Linux cuenta con decenas de distribuciones, cada una con sus pros y sus contras; algunas muy generalistas, otras realmente especializadas.

De cara al usuario final, la capacidad de elección es enorme. Sin embargo las opciones son algo más limitadas en el mundo de las empresas. O mejor dicho, no son tantas las distribuciones/empresas que las respaldan que pueden ofrecer a las empresas el tipo de soporte y disponibilidad que necesitan, por eso, considero que las mejores alternativas a considerar son las siguientes:

En el servidor

Si Linux triunfa en los servidores de miles de empresas de todo el mundo es porque ha demostrado ser la opción más estable, robusta y segura, por mucho que en los últimos tiempos Windows Server haya hecho grandes progresos en este campo,.dicho esto la apuesta más sensata (sobre todo con vistas a que nuestra empresa vaya a crecer) es Red Hat Linux (RHEL).

¿Por qué? En primer lugar por la gran oferta de aplicaciones empresariales que nos va a proporcionar “out of the box”. La implementación de JBoss Application Server como solución middleware desde la que gestionar nuestras aplicaciones Java y otras soluciones cloud, es una de las grandes razones de peso que pueden hacer decantar la balanza a su favor, toda vez que tenemos una plataforma poderosa y muy flexible.
Pero más allá del software, Red Hat es una gran opción por sus partnerships con AMD, Cisco, Dell, Fujitsu, HP, IBM, o Intel. ¿En qué escenarios ofrece el máximo rendimiento? En plataformas cloud, virtualización y escenarios de alta disponibilidad.

Si nuestras necesidades no son tan elevadas, la siguiente opción que debemos considerar es SUSE Linux Enterprise Server (SLES). La opción de SUSE tan robusta como la que ofrece Red Hat, pero está pensada para ser utilizada en empresas más pequeñas y quizás encaja mejor en el concepto de pyme que tienen en la mayoría de los paises. Por otro lado es cierto que hay honrosas excepciones. SLES gobierna por ejemplo la Bolsa de Londres y es la distribución con más aplicaciones certificadas, por no hablar de su excelente integración con SAP.

Otra opción a tener en cuenta es Debian, que a día de hoy es la distribución más utilizada en los servidores, bastante por encima de RHEL. También hay que tomar en cuanta a CentOS, una distribución que cada día gana más adeptos.

En el escritorio

La opción que para el escritorio, no está exenta de polémica Chrome OS. Tanto Red Hat como sobre todo SUSE, son excelentes alternativas para considerar en el escritorio de nuestros empleados. No obstante, no se puede negar que Chrome OS tiene sus ventajas y que en determinado tipo de empresas (las muy tecnológicas, orientadas al cloud) puede tener todo el sentido del mundo.

Con Cloud OS los departamentos IT solucionan varios problemas sin invertir demasiados esfuerzos: despliegue del escritorio en el puesto de trabajo, gestión de la seguridad IT, gestión de aplicaciones, etc. Desde luego, no es una opción atractiva para todo tipo de empresas y sin duda son las que ya confían en Google Apps, las que realmente les pueden sacar una mayor partido.

Como segunda opción y no menos importante está Ubuntu, otra distribución que no está exenta de polémica y que en principio, parece menos orientada al segmento empresarial que otras. ¿Por qué incluirla entonces?  La primera razón es Canonical.  A pesar de las decisiones más o menos controvertidas de Mark Shuttleworth,resulta innegable que es una de las empresas que tiene una visión más clara sobre lo que quiere hacer en Linux y la que más esfuerzos ha hecho para llevar este sistema operativo al usuario común.

Este esfuerzo se ha traducido en una distribución sencilla de utilizar, capaz de ser productiva en un ambiente corporativo y con una curva de aprendizaje bastante accesible para el usuario medio. Si finalmente se populariza Ubuntu en teléfonos y tablets, la apuesta por la empresa será completa, creando una experiencia única en todo tipo de dispositivos.

Como verán, hay varias alternativas que pueden ser atractivas para las pequeñas y medianas empresas en cuanto a migrar de sistema operativo, es cuestión de enlizar bien las necesidades y ver si alguna distro las satisface. De antemano quiero agregar que si están pensando en cambiar de OS para bajar costos, los estudios y experiencias de algunas empresas no han arrojado datos concluyentes pero en ocasiones, les ha salido más caro migrar a Linux que seguir con Windows por lo que como mencione antes, es cuestión de analizar bien las necesidades..

lunes, 10 de junio de 2013

Microsoft publicará cinco boletines de seguridad este martes.

Microsoft publicará cinco boletines de seguridad este martes.
 
 
Como de costumbre, Microsoft ha dado un adelanto de los boletines que serán publicados el próximo martes 11 de junio en su ciclo de actualizaciones. Serán cinco boletines y afectarán a Internet Explorer, Microsoft Windows y Microsoft Office con diferentes impactos.

En esta ocasión solo uno de los boletines ha sido calificado como crítico. Soluciona fallos que podría permitir la ejecución de código remoto y afecta a Internet Explorer en versiones desde la 6 hasta la 10, dependiendo del sistema operativo. El resto de boletines ha sido marcado como importante.

El segundo tratará vulnerabilidades que podrían revelar información sensible para Microsoft Windows en las versiones XP, 2003, Vista, 2008 Server, 7 y 8, pero solo en arquitecturas de 32 bits.

Los boletines tercero y cuarto afectan también al sistema operativo Windows, esta vez en sus versiones Vista, Server 2008 (también R2), 7, 8, Server 2012 y RT. Solucionarán problemas que pueden dar lugar a la denegación de servicio y elevación de privilegios, respectivamente.

Finalmente, una última actualización tratará vulnerabilidades que podrían desembocar en la ejecución de código remoto, esta vez en Office 2003 y 2011 para Mac.

No se sabe si estos boletines corregirán el problema de elevación de privilegios dado a conocer hace poco por Tavis Ormandy y del que existe ya prueba de concepto.

Junto con estos boletines, Microsoft también actualizará su herramienta "Microsoft Windows Malicious Software Removal Tool", disponible desde Windows Update, Microsoft Update, Windows Server Update Services y su centro de descargas.

Más información:

Microsoft Security Bulletin Advance Notification for June 2013
http://technet.microsoft.com/en-us/security/bulletin/ms13-jun
 

Nuevo malware Backdoor.AndroidOS.Obad considerado uno de los más peligrosos de la historia.

Nuevo malware Backdoor.AndroidOS.Obad considerado uno de los más peligrosos de la historia.
 
Android-hacked
Actualmente está circulando entre todos los smartphones Android del mundo un nuevo malware, uno que podría ser el más peligroso de la historia de Android. Se llama Backdoor, y Kaspersky lo ha identificado, aunque también ha dado información sobre él, muy preocupante para los usuarios, dado que parece ser casi imposible de localizar en el smartphone, y muy difícil de eliminar.

Su nombre completo es Backdoor.AndroidOS.Obad.a, y ya se ha convertido en una de las principales amenazas para los sistemas Android. Este virus, o malware, es capaz de instalarse en nuestro smartphone, y empezar a enviar SMS de tarificación especial, de manera que la factura final del mes acabe siendo altísima. Pero no solo es capaz de eso, sino que también puede transferirse por Bluetooth a otros smartphones, y es capaz de ejecutar comandos de manera remota, por lo que alguien podría ser capaz de destrozar nuestro smartphone a distancia, ejecutando una serie de órdenes. No obstante, lo peor de todo no es eso, sino que el malware se hace con los permisos Root, se convierte en Superusuario, y se oculta a sí mismo, por lo que es muy difícil de localizar, y casi imposible de eliminar aunque esté localizado.

Indice de propagación
Lo único destacable es que Backdoor todavía no está muy expandido. Tan solo ocupa el 0,15% de los smartphones Android de todo el mundo, por lo que de momento parece no ser una amenaza muy extendida, y es más fácil acabar con ella. Sin embargo, el alto riesgo que supone un malware de estas características hace que todos los desarrolladores de antivirus estén trabajando por encontrar la manera de acabar con él utilizando sus aplicaciones. Obviamente, no parece sencillo, y lo mejor será esperar que no acabe expandiéndose y llegando a nuestro propio smartphone. Lo único positivo es que se ha localizado a tiempo, y la solución podría llegar antes de que se haya extendido a la mayoría de los smartphones.