El próximo martes Microsoft publicará nueve boletines de seguridad.

El próximo martes Microsoft publicará nueve boletines de seguridad.

Como cada mes, Microsoft ha revelado un adelanto de los boletines de seguridad que serán publicados dentro de su ciclo de actualizaciones, el próximo martes 12 de agosto. En esta ocasión, Microsoft publicará nueve boletines (del MS14-043 al MS14-051) que corregirán múltiples vulnerabilidades en diversos sistemas. Pero además, una gran e importante novedad para Internet Explorer, que permitirá bloquear controles ActiveX anticuados, lo que incluye Java

Entre estos boletines, dos han sido calificados como críticos y corrigen vulnerabilidades que pueden dar lugar a la ejecución remota de código en los sistemas operativos Windows y en Internet Explorer.

Microsoft ha confirmado que su navegador bloqueará los controles ActiveX anticuados

ActiveX es una tecnología propia de Microsoft que con el tiempo ha sido clasificada prácticamente de maldita en cuestión de seguridad. Los controles ActiveX son aplicaciones que permiten a los sitios web proporcionar diferentes contenidos, como vídeo o juegos. Sin embargo, estos controles no se actualizan y pueden permanecer desfasados aunque haya nuevas versiones disponibles.

Aunque esta medida no vaya a solucionar el problema de los ActiveX, Microsoft pretende ayudar a controlar la situación introduciendo en Internet Explorer una nueva característica de seguridad llamada "out-of-date ActiveX control blocking". Esto permitirá:

* Conocer cuando Internet Explorer impide a una página web cargar controles ActiveX anticuados.
* Interactuar con otras partes de la página web que no se ven afectadas por el control obsoleto.
* Actualizar el control anticuado.
* Inventariar los controles ActiveX que se usan.

Esta característica estará disponible en Windows 7 SP1 con Internet Explorer 8 a 11, en Windows 8 (y superior) con Internet Explorer para escritorio y en todas las zonas de seguridad salvo en la Intranet Local y en Sitios de Confianza.

Para decidir que controles bloquear, Internet Explorer emplea el archivo "versionlist.xml". Este archivo se actualizará con los controles ActiveX anticuados según se detecten. Microsoft comienza marcando las versiones anticuadas de Java, pero con el tiempo añadirá más controles a la lista.

En esta primera actualización, se pretende notificar la carga de las siguientes versiones de los controles Java ActiveX: 

* J2SE 1.4, versiones inferiores a update 43
* J2SE 5.0, versiones inferiores a update 71
* Java SE 6, versiones inferiores a update 81
* Java SE 7, versiones inferiores a update 65
* Java SE 8, versiones inferiores a update 11

Se puede visualizar la lista completa de controles ActiveX monitorizados en http://go.microsoft.com/fwlink/?LinkId=403864

Curiosamente se siguen dejando fuera de control versiones de Java 6 algo totalmente desaconsejado, pues se trata de versiones ya sin soporte y con múltiples problemas conocidos.

Para finalizar con la lista de boletines de seguridad publicados, los siete restantes son de nivel importante y solucionarán una vulnerabilidad de ejecución de código en Microsoft OneNote 2007; cuatro de elevación de privilegios en SQL Server 2008, SharePoint Server y en los sistemas operativos Windows; y por último dos problemas de evasión de características de seguridad en .Net y en los sistemas operativos Windows.

Como es habitual, Microsoft también lanzará una actualización para su herramienta "Microsoft Windows Malicious Software Removal Tool" que estará disponible desde Microsoft Update, Windows Server Update Services y su centro de descargas.

Más información:

Microsoft Security Bulletin Advance Notification for August 2014https://technet.microsoft.com/library/security/ms14-aug

Internet Explorer begins blocking out-of-date ActiveX controlshttp://blogs.msdn.com/b/ie/archive/2014/08/06/internet-explorer-begins-blocking-out-of-date-activex-controls.aspx

Advance Notification Service for the August 2014 Security Bulletin Releasehttp://blogs.technet.com/b/msrc/archive/2014/08/07/advance-notification-service-for-the-august-2014-security-bulletin-release.aspx

 

IBM desarrolla nuevo chip sináptico.

IBM desarrolla nuevo chip sináptico.




Los científicos de IBM han creado algo que no existía hasta la fecha: un chip de segunda generación que se trata de un superordenador neurosináptico del tamaño de un sello postal pero que funciona únicamente con la energía equivalente a la de una batería de un audífono.

El anuncio, recién publicado en la revista Science en colaboración con Cornell Tech, sienta las bases de la computación basada en el cerebro, y podría transformar la ciencia, la tecnología, los negocios, las administraciones y la sociedad, con aplicaciones en el campo de la visión, audición y multisensoriales, según una nota de IBM.

Se trata del primer chip de computación neurosináptica y alcanza la escala de un millón de neuronas programables y 256 millones de sinapsis programables.

IMB recuerda que existe una enorme disparidad entre la capacidad cognitiva del cerebro humano y su bajísimo consumo de energía, en comparación con los ordenadores actuales.

Para reducir esa brecha, los científicos han creado "una arquitectura de computación completamente nueva, escalable y eficiente, inspirada en la neurociencia y que abre un nuevo camino respecto a la arquitectura von Neumann utilizada casi universalmente desde 1946".

Este chip de segunda generación, que podría ser la puerta hacia la era de las grandes redes neuronales, es la culminación de casi una década de investigación y desarrollo, e incluye un prototipo inicial de un chip con un solo núcleo y un ecosistema de software con un nuevo lenguaje de programación y un simulador de chip.

Con 5.400 millones de transistores, este chip totalmente operativo, y "el primero en producción a escala, es actualmente uno de los mayores chips CMOS jamás construido", y tiene un consumo minúsculo de 70 milivatios (mW) en ejecución a tiempo real biológico, es decir, varios órdenes de magnitud de gasto de energía inferiores a los de un moderno microprocesador.

El nuevo chip tiene una red bidimensional de 4.096 núcleos neurosinápticos digitales distribuidos, donde cada uno de ellos integra memoria, computación y comunicación.

La Agencia de Proyectos de Investigación Avanzada de Defensa (Darpa) financia el proyecto desde 2008 con casi 55 millones de dólares durante la fase 0,1, 2 y 3 del programa Synapse (Systems of Neuromorphic Adaptive Plastic Scalable Electronics); entre sus colaboradores actuales están Cornell Tech e iniLabs.

El chip incorpora tecnología de fabricación de 28 nanómetros, de memoria en chip compacta y transistores de baja corriente de fuga.

"Es un logro sorprendente utilizar el proceso tradicional del ámbito de los dispositivos móviles de bajo consumo para conseguir un chip que emule al cerebro humano, y sea capaz de procesar grandes cantidades de información sensorial con poco consumo", según Shawn Han, vicepresidente de Foundry Marketing, Samsung Electronics.

"Ahora estamos ahora más cerca de crear un ordenador similar a nuestro cerebro", precisa el profesor Rajit Manohar, de Cornell Tech.

Más información:

http://www-03.ibm.com/press/es/es/pressrelease/44544.wss

 

 

Aparecen imágenes del Samsung Galaxy Alpha.

Aparecen imágenes del Samsung Galaxy Alpha.






Algunas fotografías del nuevo smartphone de Samsung han sido filtradas, dejando entrever varias características con las que la surcoreana pretende hacer la diferencia. Hablamos del Samsung Galaxy Alpha, un Smartphone que quizá marque un antes y un después para uno de los fabricantes de smartphones más exitosos de los últimos tiempos.

En las fotografías filtradas se puede apreciar claramente que el plástico fue dejado de lado, para dar lugar a materiales como el metal, dando así un fin a las críticas que tenía la compañía por utilizar siempre materiales de plástico para la construcción de sus dispositivos.

Las imágenes, que han sido proveídas por el portal Weibo, dejan ver una versión blanca del nuevo dispositivo. La cubierta trasera al parecer será removible, al no poder apreciarse ninguna ranura para tarjetas microSD en los costados. Lo que sorprende es el aire de iPhone que presenta el nuevo dispositivo, ya que posee un aspecto muy similar al smartphone de Apple.

Se rumorea que el dispositivo será un smartphone que rozará la gama alta, con un procesador Exynos Octa-Core, 2GB de memoria RAM, una GPU Mali-T628 y además vendrá equipada con una pantalla Super AMOLED con resolución HD estándar y 32 GB de almacenamiento.

El dispositivo podría ser presentado en la IFA 2014, en septiembre, donde también podría ser presentado el Galaxy Note 4.

Más información:

http://www.gsmarena.com/_samsung_galaxy_alpha_set_of_photos_show_its_full_glory-news-9225.php

¿Veremos Windows 8.1 Update 2 el 12 de agosto?.

¿Veremos Windows 8.1 Update 2 el 12 de agosto?.




Los rumores vuelan por la red y según afirman, en menos de una semana va a estar disponible la nueva actualización para Windows 8.1.

Microsoft acaba de anunciar la fecha de disponibilidad, que será el martes 12 de agosto. Comúnmente se la conoce como Windows 8.1 segunda actualización (o Windows 8.1 Update 2), pero los responsables de la compañía prefieren que no se la califique de segunda actualización, sino de simple parche. En abril de este año, Microsoft lanzaba un paquete completo de mejoras para su sistema operativo más reciente dedicado a ordenadores y tabletas, denominado Windows 8.1 Update 1 (la primera actualización). Sin embargo, ahora la estrategia de Microsoft ha variado; la segunda actualización no será acumulativa, ni tampoco obligatoria, igual que la primera.

La compañía ha preferido decantarse por el sistema normal de actualizaciones mensuales, que están planificadas para el segundo martes de cada mes. Entonces podrán a disposición de los usuarios tanto parches de seguridad como mejoras de software de otras clases. De esa forma, los de Redmond pretenden responder más rápidamente a las necesidades de los clientes y los socios. Microsoft ha cambiado sus planes originales de realizar una actualización de gran calado. De hecho, inicialmente, se pensaba añadir un nuevo mini menú de inicio como parte de esa segunda actualización.

Al final la recuperación del menú de inicio se reserva para Windows 9, alias Threshold, que todavía está en desarrollo. El debut comercial de Windows 9 o Threshold está previsto para el tercer trimestre de 2015, aunque la versión previa de W9 saldrá dentro de este año. De momento, la presencia de Windows 8.1 todavía es pequeña, puesto que está instalado solamente en el 6,6 por ciento de los ordenadores, según Net Applications.

La segunda actualización de Windows 8.1 va a incluir modificaciones menores. La primera está relacionada con mejoras en la precisión del touchpad, donde se han añadido tres nuevas funciones: dejar el touchpad encendido cuando un ratón está conectado; permitir clics derechos en el touchpad; y doble-toque para arrastrar. En segundo lugar están las mejoras en la recepción Miracast a través de aplicaciones basadas en Wi-Fi direct de fabricantes de hardware independientes. Por último se reduce el número de avisos para acceder a los sitios SharePoint Online.

Aquellos usuarios de Windows 8 que tenga configuradas las actualizaciones de forma automática no tendrán que preocuparse de nada, porque el despliegue será gradual. De todos modos, aquellos que no deseen esperar o bien tengan otro tipo de configuración seleccionada podrán descargar e instalar la segunda actualización de Windows 8.1 manualmente a través de Windows Update desde el próximo martes 12 de agosto.

Finalmente, Windows 8.1 no es el único sistema operativo de Microsoft que va a recibir una actualización dentro de una semana. Lo mismo va a suceder con Windows Server 2012 R2, cuyos usuarios, fundamentalmente empresariales, van a poder acceder a diversas mejoras de rendimiento y fiabilidad.

Android crece de manera incontrolada.

Android crece de manera incontrolada.




Android es el líder mundial de los sistemas operativos para smartphones. Actualmente, Android acapara el 84,6 por ciento de los móviles inteligentes, en el último año ha crecido 4,4 puntos, y va a seguir haciéndolo; los analistas prevén que sus usuarios van va a duplicarse en pocos años. En estos últimos doce meses Android ha prosperado a costa de sus principales competidores. Apple iOS, que ahora tiene un 11,9 por ciento del mercado, ha perdido 1,5 puntos, y Microsoft Windows Phone (con un 2,7 por ciento de cuota) ha caído un 1,1 puntos. De todos modos es BlackBerry quien más a cedido (1,8 puntos) para quedarse en el 0,6 por ciento de los smartphones, según el último informe de Strategy Analytics. En cambio, el resto de sistemas operativos para móviles minoritarios mantienen, en conjunto, la misma presencia.

El dominio apabullante del sistema operativo que patrocina Google no es tan homogéneo como parece. Lo que comúnmente se conoce como Android abarca una realidad compleja. Android está muy fragmentado, en el sentido de que coexiste una amplia variedad de versiones del operativo. La versión más reciente, la 4.4 o KitKat, no es la más difundida, porque está en una quinta de los dispositivos; la mayoritaria (con más de la mitad de los dispositivos) sigue siendo Jelly Bean. Dejando a un lado la fragmentación, existe otra cuestión problemática para Google, es el llamado Android bifurcado, una modalidad del operativo que proporciona más libertad a los fabricantes de móviles para modificar el software del dispositivo.

Android es un sistema operativo basado en Linux de código abierto pero que en la mayoría de los dispositivos mantiene elementos que son propietarios. En la práctica, está disponible en dos modalidades: certificado y bifurcado. La primera, Android certificado, incluye aquellos dispositivos móviles cuyos fabricantes han firmado las condiciones dela alianza Open Handset Alliance (OHA). Es la preferida de Google, porque le proporciona más control e ingresos. Las condiciones limitan las posibilidades de personalizar el software del dispositivo y obligan a incluir en los móviles determinados servicios móviles de Google, que son de pago para los fabricantes. En cambio, Android bifurcado son aquellos dispositivos amparados bajo el proyecto Android Open Source Project (AOSP), que es más barato para los fabricantes y ofrece una mayor flexibilidad para diseñar las interfaces de usuario e incluir servicios, aunque manteniendo la compatibilidad con las aplicaciones de Google.

Android bifurcado o dispositivos AOSP representa una amenaza para Google, porque la experiencia de sus servicios deja de ser central en esos móviles. El mercado de los smartphones está madurando, y en ese contexto los modelos con Android bifurcado están proliferando, sobre todo gracias a los fabricantes chinos e indios de móviles. Según el último informe de mercado de ABI Research, la quinta parte de los smartphones tiene Android bifurcado o AOSP, y su difusión ha aumentado un 20 por ciento en el último trimestre. Ciertamente, los móviles con Android certificado o OHA todavía conservan una cuota del 65 por ciento del mercado. Sin embargo, el fenómeno de los smartphones con Android bifurcado está en expansión, y no solamente en países emergentes como China o India, sino que está conquistando toda Asia y más allá. Afecta a terminales de precio ajustado, pero también a productos de gama media, sobre todo de Xiaomi y Gionee.

Ya ha pasado la borrachera de las tabletas y a Microsoft no le fue tan bien.

Ya ha pasado la borrachera de las tabletas y a Microsoft no le fue tan bien.




Recuerdo hace un par de años atrás, cuando comenzaba la borrachera de las tabletas, muchas empresas las promocionaban casi que como un accesorio vestir, fundas de colores, teclados, stand para colocarlas sobre la mesa, etc. Todavía me parece sin sentido como los usuarios cargaban sus tabletas para todos lados, tomando fotos o mostrándooslas a sus conocidos, pero como siempre digo, cada quien en lo suyo.

unos años más tarde y cuando ya pasó la fiebre, no es una cifra oficial, pero unas informaciones podrían situar en más de 1.000 millones de euros, las pérdidas que han generado las ventas de las tabletas Surface desde su lanzamiento hace un par de años.

Microsoft nunca ha presentado resultados directos de estos dispositivos, ya que los integra dentro de la división de hardware. No obstante, no es ningún secreto que los resultados de los Surface han estado muy por debajo de lo que esperaba la compañía estadounidense. Sobre todo el tablet Surface RT, una propuesta que en ningún momento consiguió calar entre el público. La empresa de Windows tiene previsto lanzar la tercera versión de su tablet Surface Pro 3 a finales de agosto en nuestro país para relanzar sus ventas. Te contamos todos los detalles.

Recientemente se ha publicado en la red unas informaciones en las que sitúa las pérdidas provocadas por los equipos Surface desde su lanzamiento en los 1.700 millones de dólares (en torno a los 1.270 millones de euros). A pesar de que resulta difícil determinar una cifra exacta, los números muestran las dificultades que se está encontrando Microsoft a la hora de intentar desarrollar su negocio de tabletas. Según los datos recogidos, la compañía habría perdido en su año fiscal de 2013 más de 1.000 millones de dólares (785 millones de euros).



La buena noticia (relativa) para Microsoft es que la compañía habría mejorado mucho su cifra de ventas a lo largo del año fiscal de 2014 (durante este periodo se han duplicado las ventas de Surface) y habría reducido las pérdidas durante este periodo. No obstante, la cifra negativa de 680 millones de dólares (unos 510 millones de euros) muestra lo lejos que sigue la empresa de conseguir un negocio estable con estos tablets. Eso sí, la compañía cuenta con un importante margen de actuación gracias al tamaño de esta empresa, capaz de absorber las pérdidas de su negocio de tablets.

A pesar de estos datos negativos, por el momento Microsoft no tiene pensado abandonar este negocio. De hecho, la compañía estadounidense lanzará en España la versión Microsoft Surface Pro 3 el próximo 28 de agosto. Este dispositivo estará disponible por un precio que parte de los 800 euros sin la funda teclado. Entre las especificaciones más destacadas del nuevo Surface Pro, la compañía utiliza una cubierta de tipo VaporMG que ofrece un nivel de robustez muy notable. Además, se ha reducido su grosor hasta los 9,1 milímetros y un peso de 798 gramos que resulta muy competitivo.

Y es que este modelo integra un pantalla de 12 pulgadas con una excelente resolución de 2.160 x 1.440 píxeles. En el campo del almacenamiento, la versión básica de la Surface Pro se coloca en los 64 GB, pero en su configuración más avanzada puede llegar hasta los 512 GB. Para potenciar el rendimiento del equipo, este tablet utiliza procesadores Intel Core de la cuarta generación Haswell y una memoria RAM que puede ser de 4 GB o 8 GB. Todo ello con el sistema operativo Windows 8.1 Pro y con una buena autonomía de hasta 9 horas (uno de los puntos más débiles de la primera generación que se ha reforzado mucho). Habrá que esperar unas semanas para ver la respuesta del mercado, pero creo que la borrachera pasó y ahora solo queda la resaca y el mal sabor.

Si importas tecnología, puedes ser espiado.

Si importas tecnología, puedes ser espiado.



Constantemente aparecen en la red noticias sobre como personas, corporaciones y gobiernos espían ya sea a corporaciones, otros gobiernos o a sus propios ciudadanos. El punto es que todos espían a todos y el asunto está en que te descubran y en este punto China es uno de los países cuyo gobierno ha entrado en una fase de evitar que tecnologías externas entren sin control en su país y evitar o minimizar el ser espiados cosa que de seguro ellos mismos hacen tanto a sus ciudadanos como hacia afuera.

El director ejecutivo de Linux International, Jon Hall, animó a los países a fabricar sus propios sistemas informáticos para evitar ser espiados por los Estados productores, que cuentan con distintos métodos para controlar cualquier comunicación a través de las tecnologías que exportan.

El histórico dirigente de Linux participó hoy en Montevideo en la tercera Conferencia Internacional de Software Libre y Código Abierto, en la que avisó de las consecuencias que tendría para la economía de los países importadores de tecnología el entrar en conflicto con quienes se la proporcionan.

"Si por esta razón nuestras computadoras dejaran de funcionar, tampoco lo harían nuestros ascensores o nuestros semáforos y nuestras comunicaciones quedarían paralizadas", precisó este conocido experto en software libre.

Hall explicó que actualmente existen sofisticadas técnicas para poder controlar de forma remota todo tipo de dispositivos, desde routers hasta memorias USB o tarjetas SD, tal y como reveló en sus filtraciones el antiguo analista de la Agencia Central de Inteligencia de Estados Unidos (CIA), Edward Snowden.

Uno de los procedimientos más extendidos y difíciles de detectar es el de los denominados "blobs binarios", por los que se introduce un código en el procesador o en la tarjeta de red, sonido o vídeo de un equipo informático para que pueda ser controlado o reprogramado de forma remota, sin que su usuario tenga conocimiento de ello, según el experto.

Al contrario que ocurre con los virus más comunes, estos elementos son prácticamente indetectables, incluso por los expertos en seguridad informática, lo que proporciona una ventaja manifiesta a quienes los utilizan para espiar a los usuarios.

Hall expresó su convencimiento de que "todos los países espían", sin embargo, situó en una posición de ventaja a los que producen tecnologías, pues las pueden dotar de agujeros de seguridad de forma consciente para vigilarlas, manejarlas o anularlas cuando así lo deseen.

Una buena forma de prevenir estos efectos es que cada país diseñe y manufacture sus propios equipos o, en caso de no poder completar todo el proceso, que se asocie con otros para lograrlo, concretó.

Este proceso será caro porque la mayoría de los países están muy "atrasados" en este ámbito, pues deberían haber comenzado este proceso hace 20 años. Pero si desean incrementar su privacidad y seguridad es una labor que no deben rehuir, argumentó.

En el caso de los usuarios, hizo un llamamiento para que doten de software libre a sus dispositivos para así reducir las probabilidades de que sean controlados por estados o corporaciones.

También aconsejó que recapaciten antes de publicar contenidos en las redes sociales, pues a partir de esta información las entidades empresariales y gubernamentales pueden llegar a "conocer demasiadas cosas" sobre ellos.

¿Me compre un iPhone y ahora que?.

¿Me compre un iPhone y ahora que?.



Hace poco una persona me pregunto mi numero de teléfono móvil para ponerse en contacto conmigo los fines de semana para jugar tenis y la cosa se torno algo cómica ya que solo veía como presionaba botones y botones con cara de asombro y parecía que no daba pie con bola y luego de cerca de un minuto me dijo que disculpara pero acaba de cambiar su teléfono BlackBerry por un iPhone.

Ni decirles que fuera de no dominar el teléfono ya que le parecía de otro mundo, todos los contactos los estaba agregando manualmente cosa que sin ánimos de ofender, me parece algo patético en un profesional que supuestamente ha pasado por una respetable universidad.

Cada sistema operativo móvil tiene sus peculiaridades, y pasar de BlackBerry o Android a iOS (el sistema operativo del fabricante estadounidense Apple) puede suponer un cambio importante para un usuario que nunca haya probado este sistema operativo. Por ello, en esta ocasión hemos decidido recopilar los cinco trucos del iPhone que debe conocer todo usuario que tenga pensado probar por primera vez un teléfono inteligente de esta gama (ya sea eliPhone 5S, el iPhone 5 o incluso el iPhone 4).

A continuación, algunos consejos útiles para el iPhone, que están pensados para un uso cotidiano del móvil, y los trucos son tan sencillos que no requieren ningún tipo de conocimientos avanzados en telefonía móvil para llevarlos a cabo. De hecho, cualquiera que haya probado alguna vez un iPhone probablemente ya conocerá estos pequeños atajos destinados a hacer la vida más fácil a los propietarios de un móvil de Apple y para los que pro primera vez tocan uno, les será de gran ayuda:

1.- Añadir un contacto manualmente

- Ve a la aplicación de “Teléfono” y toca el botón de “Teclado”.

- Introduce el número de teléfono que quieras agregar.

- Toca el icono que muestra una persona con un símbolo de más a su izquierda.

- Toca “Nuevo contacto”, luego introduce la información sobre el contacto en los campos dados, como el nombre y la dirección de correo.

Si estás añadiendo el número a un contacto existente en tu iPhone, toca la opción de “Contacto existente”, luego selecciona el nombre del contacto en particular.

2.- Esconder las notificaciones en la pantalla de bloqueo.

El hecho de que el iPhone muestre las notificaciones en la pantalla de bloqueo viene muy bien para poder leerlas sin necesidad de desbloquear el móvil, pero… ¿qué ocurre si queremos mantener a salvo nuestra privacidad asegurándonos de que nadie lea nuestras notificaciones a no ser que desbloquee la pantalla? Para ello simplemente debemos entrar en la aplicación de Ajustes, pulsar sobre el apartado de “Centro de notificaciones” y desactivar la opción de “Visualización de notificaciones” que aparece en el apartado de “Acceso con pantalla bloqueada“.

3.- Seleccionar un fragmento de texto con facilidad.

Probablemente todos los usuarios conocerán el método tradicional de seleccionar un fragmento de texto pulsando varias veces sobre el texto que se quiere resaltar. Pero en el caso del iPhone, para seleccionar una porción concreta de texto podemos pulsar la pantalla con los dos dedos al mismo tiempo para así marcar al instante el texto que queremos copiar.

4.- Cambiar la forma en la que se nos muestran los nombres de nuestros contactos.

Si disponemos de un gran número de contactos en la agenda resulta más que probable que algunos de ellos compartan un mismo nombre. Dado que la forma en la que un iPhone muestra el nombre de nuestros contactos puede no ser del agrado de todo el mundo, debemos saber que accediendo a la aplicación de Ajustes, entrando en el apartado de “Correo, contactos, calendario” y deslizando la pantalla hacia abajo podemos personalizar la forma en la que el móvil nos mostrará el nombre de nuestros contactos (Nombre y Appelido, Apellido y Nombre y otras combinaciones).

5.- Hacer fotos mientras grabamos un vídeo.

A la hora de grabar un vídeo desde el iPhone, la mejor forma de asegurarnos de que estamos inmortalizando con detalle la escena que tenemos delante de nuestra cámara es realizar fotografías al mismo tiempo que grabamos el vídeo. Para ello, mientras estemos realizando una grabación de vídeo, simplemente debemos pulsar sobre la parte superior de la pantalla que aparece encima del botón de grabación, esperar a que se nos aparezca otro botón de color blanco y pulsar sobre él tantas veces como instantáneas queramos realizar mientras seguimos grabando el vídeo.

6.- Silenciar una llamada.

El quinto truco es el más intuitivo de todos, pero quizás a algunos usuarios que estén utilizando por primera vez un iPhone les haya podido resultar chocante el hecho de que no exista ningún botón de acceso rápido para silenciar una llamada entrante. A cambio de ello, Apple decidió incluir un método todavía más sencillo: simplemente debemos pulsar una vez sobre el botón de bloqueo de la pantalla para silenciar cualquier llamada entrante sin necesidad de navegar por las opciones de la llamada.

De seguro que a muchos, estos consejos les parecerán algo estúpidos pero de seguro habrá alguien como me paso a mi, que todavía no está familiarizado con el iPhone y ni hablar de si es su primer smartphone.

Ahora vamos para el 5G,

Ahora vamos para el 5G,




Puede sonar a locura total, pero la carrera hacia el 5G ya ha comenzado, al menos en los laboratorios de las grandes empresas interesadas en desarrollar las redes móviles del futuro. Unas redes que no estarán disponibles hasta 2020, pero que llevan ya un año dando que hablar.

El último hito lo ha marcado Ericsson, que ha conseguido alcanzar velocidades de 5 Gbps reales de bajada en una prueba pre-estándar en Suecia. Esto significa aumentar 70 veces la velocidad que alcanzan en España las actuales redes 4G (75 Mbps aproximadamente), unas conexiones que el año que viene doblarán su capacidad, tal y como ya te contamos.

Llegar a este nuevo récord de transmisión inalámbrica supone poder descargarse un megarchivo de 50 GB en unos 80 segundos. Esto es solamente un ejemplo gráfico, ya que con ese archivo casi petaríamos la memoria de un terminal actual.

La compañía sueca afirma que el objetivo es que ésta no se quede en una simple prueba comercial, sino que espera que algún día llegue a la vida real.

Esto es un hito considerando que las anteriores pruebas, llevadas a cabo por fabricantes asiáticos, habían conseguido llegar a 1 Gbps, pero también se queda a la mitad del camino ya se espera que la velocidad móvil pueda llegar hasta los 10 Gbps dentro de poco más de un lustro (5 años). Cien veces más que el dispositivo móvil más rápido actual, ahí es nada



Pero no es oro todo lo que brilla

También cabe aclarar que la denominación 5G puede resultar un poco engañosa, ya que cada empresa va por su lado y realiza sus pruebas con distintos estándares (y ninguno definido).

Por ejemplo, Samsung, uno de los gigantes en la carrera, utilizó un tipo de tecnología cuyo alcance llega solamente a 2 kilómetros desde la central. Una nimiedad considerando que en 2015 las antenas de 4G españolas tendrán un alcance de unos 50 km y una mejor penetración en interiores que actualmente.

Otros de los comprometidos desde hace años con el futuro 5G es el fabricante chino Huawei, que va a invertir más de 500 millones de euros en los próximos años.

Tampoco hay que olvidarse del apoyo gubernamental chino, pero también el de la Unión Europea. Por tanto, el hito marcado por Ericsson podría enmarcarse en una carrera de fondo por llegar a la fórmula perfecta, que incluya un buen funcionamiento dentro de edificios y con un buen radio de alcance, una mezcla de tecnologías que aún queda tiempo para conseguirse.



Un mundo cada vez más automatizado

Aventurar en qué nivel tecnológico estaremos en 2020 es bastante complejo, pero el 5G llegará a un mundo en el que el ‘Internet de las cosas’ estará más implantado en nuestras vidas.

Las nuevas redes serán útiles en automóviles (sean automáticos como el prototipo de Google o no), en electrodomésticos inteligentes y en otras “cosas” conectadas a la Red. La demanda de datos móviles seguirá creciendo inexorablemente, y no solo por los dispositivos actuales o la tecnología de vestir.

Aumentará también el consumo en aplicaciones ‘machine to machine’, es decir, para la comunicación entre dos máquinas mediante conexión de datos remota (inalámbrica en este caso, pero puede ser por cable).

En este último punto entrarían en juego las futuras ‘smart cities’, donde se automatizarán muchas de las labores cotidianas de mantenimiento (recogida de residuos, gestión del tráfico, agua, alumbrado...) y la velocidad 5G para comunicar distintas máquinas podría ser muy útil.

El 5G también tendría cabida en las operaciones médicas a distancia, ya que la velocidad supersónica que alcanzará no permitirá ni un mínimo retardo en una videoconferencia.

 

¿Piensas que no hay malware para Linux, pues lee esto?.

¿Piensas que no hay malware para Linux, pues lee esto?.




En Security By Default han expuesto un caso de lo más curioso en el que, efectivamente, se muestra un ejemplo de malware para Linux. En su análisis el autor detalla los pormenores técnicos del hallazgo, que a grandes rasgos tiene como protagonista a Kaiten, un bot para IRC reconvertido en puerta trasera tanto para Linux como para OS X.

Según se cuenta, una simple petición basta para desencadenar una serie de acciones que dejarán a la máquina expuesta, normalmente, con el fin de extenderse a otras máquinas y hacer las veces de peón en ataques de denegación de servicio, aunque con la posibilidad de ir más allá, permitiendo el lanzamiento aleatorio de comandos en el sistema.

Citando a la publicación original:

Por tanto, podemos decir que Kaiten sigue el patrón de funcionamiento de cualquier malware:
Compromete el sistema, en este caso backdooriza la máquina Linux (para la que no hay malware, claro está ;D), borra sus huellas y trazas (incluso elimina el fichero /var/log/messages y modifica parámetros de syslog para que no registre eventos)
Busca forma de mantener persistencia al arranque o borrado, insertando una tarea programada en el cron del sistema,
Intenta propagarse a sí mismo con un comportamiento de gusano, buscando servidores vulnerables a través de internet.

“Y todo este tinglado, con una simple petición desde vaya usted a saber qué parte del mundo, hace que tu inocente servidor web, por estar mal configurado y blindado, pueda llegar a tener vida propia“, concluye su autor. Porque, eso sí, habla de servidores mal configurados.

Más información:

http://www.securitybydefault.com/2014/07/que-linux-no-tiene-malware-marchando-un.html

Ya disponible Microsoft EMET 5.0.

Ya disponible Microsoft EMET 5.0.



EMET (Enhanced Mitigation Experience Toolkit o kit de herramientas de experiencia de mitigación mejorada) es una gran utilidad para mitigar la explotación de vulnerabilidades mediante la inclusión de capas de protección adicionales. Microsoft acaba de anunciar la publicación de la nueva versión EMET 5.0 con dos nuevas medidas de mitigación y funcionalidades para dar a los usuarios una mayor flexibilidad en la implementación y configuración.

En una-al-día hemos mencionado frecuentemente EMET 3.0 y EMET 4.0 como contramedida para gran parte de las vulnerabilidades que se anuncian, especialmente indicado y recomendado para las de 0-day. EMET es un programa de Microsoft gratuito, (solo disponible en lenguaje ingles) sencillo de manejar y de gran utilidad.

Básicamente, Enhanced Mitigation Experience Toolkit es un programa para forzar el uso de DEP y ASLR en todos los procesos y programas, pero además previene de las técnicas habitualmente empleadas por los exploits para eludir estas medidas. Una buena explicación del uso, configuración y posibilidades de EMET se puede encontrar en el libro "Máxima seguridad en Windows: Secretos técnicos" de nuestro antiguo compañero Sergio de los Santos.

Dos nuevas mitigaciones

Además de ASLR y DEP, EMET añade protección contra un buen número de técnicas conocidas para eludirlas, como SEHOP ("Structure Exception Handler Overwrite Protection"), HSA ("Heap Spray Allocation"), EAF ("Export Address Table Access Filtering"), NPA ("Null Page Allocation") y BUR ("Bottom Up Randomization").

La nueva versión 5.0, añade dos mitigaciones a las mencionadas. La nueva ASR ("Attack Surface Reduction") proporciona un mecanismo para ayudar a bloquear, en determinadas condiciones, los módulos específicos o plug-ins incluidos dentro de una aplicación. Una excelente noticia, al ver una de las aplicaciones que puede tener. Es posible configurar EMET para evitar que el navegador cargue plug-ins Java de fuentes externas, mientras se sigue permitiendo el uso de Java en los sitios web de la intranet de una compañía.

La segunda mitigación añadida es EAF+ ("Export Address Table Filtering Plus"), que introduce dos nuevos métodos para ayudar a interrumpir ataques avanzados. Por ejemplo, EAF+ añade una nueva "página de protección" para evitar operaciones de lectura de memoria, comúnmente utilizadas en fugas de información para la construcción de exploits.

Con la nueva versión, muchas de las mitigaciones ROP están ahora disponibles para plataformas 64 bits: Hooks, Stack Pivot, Load Library y MemProt. Según Microsoft aun no han detectado exploit que hagan uso de técnicas ROP para explotar aplicaciones 64 bits, sin embargo han extendido este tipo de mitigaciones para estar preparados para los tiempos futuros.

Nuevas opciones de configuración

EMET 5.0 ofrece nuevas opciones en la interfaz de usuario para que los usuarios puedan configurar como aplicar cada mitigación a su entorno, teniendo en cuenta sus necesidades y requisitos. Por ejemplo, se puede configurar que direcciones de memoria específicas proteger con la mitigación "Heap Spray Allocation").

Microsoft continua proporcionando valores predeterminados para la mayoría de las aplicaciones comúnmente empleadas por los usuarios.

Para ayudar a los administradores a implementar EMET, la nueva versión mejora la forma en que se gestionan los cambios de configuración a través de la red de una empresa. Se ha facilitado la propagación de cambios de configuración con las Directivas de Grupo en el Directorio Activo.

El nuevo Servicio Microsoft EMET también facilitará la monitorización del estado y de registros de cualquier actividad sospechosa. Con este nuevo servicio se pueden emplear procesos estándar como Server Manager Dashboard de Windows Server, para la monitorización.


Con EMET 5.0 se ha mejorado la gestión de "Certificados de Confianza", para permitir a los usuarios activar una configuración, con el fin de bloquear la navegación a sitios web con certificados que no sean de confianza o fraudulentos, lo que podrá ayudar a proteger o evitar ataques de hombre en el medio.

EMET 5.0 está disponible para descarga desde:http://www.microsoft.com/downloads/details.aspx?FamilyID=5854d7e6-0003-4e3c-b71d-f169e1dadaf1


Más información:

General Availability for Enhanced Mitigation Experience Toolkit (EMET) 5.0http://blogs.technet.com/b/msrc/archive/2014/07/30/general-availability-for-enhanced-mitigation-experience-toolkit-emet-5-0.aspx

Enhanced Mitigation Experience Toolkithttp://technet.microsoft.com/en-us/security/jj653751

Announcing EMET 5.0http://blogs.technet.com/b/srd/archive/2014/07/30/announcing-emet-v5.aspx

Descarga EMET 5.0http://www.microsoft.com/downloads/details.aspx?FamilyID=5854d7e6-0003-4e3c-b71d-f169e1dadaf1

Máxima Seguridad en Windows: Secretos Técnicos. 2ª Edición revisada y ampliadahttp://0xword.com/es/libros/22-libro-maxima-seguridad-windows.html

 

 

 

Usuarios de Facebook llaman a 911 para denunciar la caída de Facebook.

Usuarios de Facebook llaman a 911 para denunciar la caída de Facebook.



Estoy seguro que las operadoras del 911 han escuchado cualquier cosa de los ciudadanos que llaman pidiendo auxilio o reportando un suceso, pero creo que una cosa como esta, jamás se lo esperaban.


La caída de Facebook este 1º de agosto logró armar un Breaking News en la cadena NBC, pero eso no es todo, internautas de California llamaron a los departamentos de policía y al 911 para reportar la emergencia cibernética

El periódico L.A Times no señala el número de llamadas recibidas pero seguro fueron las suficientes para colmar la paciencia del sargento Burton Brink, sheriff del Condado de Los Ángeles quien a través de Twitter aclaró que la caída de Facebook no es un tema que incumbe a las fuerzas de la ley.

Según la versión del sargento Brink, el mayor número de reportes fue recibido por la estación de Policía de Crescenta Valley, La Crescenta, California donde los usuarios exigían desesperados una solución para volver a la vida a su red social favorita.

Dos horas después del primer tweet el sargento remarcó que el primer mensaje fue porque recibieron llamadas desde números desconocidos y registrados al 911.

Por increíble que parezca. Brink asegura que este tipo de absurdos reportes son comunes, no sólo sobre Facebook, dijo que las personas también llaman al 911 cuando se les va la señal de cable o cuando reciben una pizza con ingredientes que no ordenaron, aunque dijo que con Facebook, la gente enloquece y sufre más que con otras emergencias “estúpidas”.

http://www.youtube.com/watch?v=XYUxOzNIc9Y&feature=player_embedded#t=0

Las cosas en Crytek no están bien como ellos afirman.

Las cosas en Crytek no están bien como ellos afirman.


Crytek, la famosa compañía de videojuegos creador de Crysis, últimamente ha estado dando de que hablar y no son cosas buenas.

Crytek está dando mucho que hablar en los últimos meses y, por desgracia, no es precisamente por los buenos resultados que están dando sus juegos. Los primeros rumores apuntaban a que estaría atravesando una “Crysis”, perdón por el chiste, aunque la compañía se apresuró a desmentirlos.

A pesar de los empeños por aparentar estabilidad, notas de prensa y anuncios como el de hoy no le ayudan para nada. En el último comunicado que Crytek ha lanzado sobre su futuro figura la venta de ‘Homefront: The Revolution’ a Kotch Media, así como el traspaso del estudio responsable y de todo el material del juego. Por otro lado también han anunciado cambios en otros estudios internos, como el cierre de la sede en Austin, el cual se estaba encargando de ‘HUNT: Horrors of the Gilded Age’, ahora se encargará el estudio de Frankfurt.

En definitiva, podríamos decir que el futuro de Crytek será posible gracias a la venta de algunas de sus IPs y al cierre de algún que otro estudio. Esto en mi casa se traduce como que las cosas no van del todo bien, pero bueno, la compañía dice el futuro pinta cada vez mejor, lo mismo es que no estamos mirando hacia el mismo futuro.

¿La nueva entrega de Assassin’s Creed, tendrá el nombre de Rogue?.

¿La nueva entrega de Assassin’s Creed, tendrá el nombre de Rogue?.



La saga de acción, aventura y sigilo Assassin’s Creed sigue más vigente que nunca. Una tienda alemana tiene en su lista de productos un título llamado Assassin’s Creed: Rogue que llegaría a PlayStation 3 en breve.

Hasta el momento los rumores indicaban que Assassin’s Creed: Comet sería el próximo lanzamiento de la familia, un título en exclusiva para PS3 y Xbox 360. Ahora las cosas han cambiado a partir de la filtración de un juego llamado Assassin’s Creed: Rogue en el sitio alemán World of Game.
Rogue se traduce del inglés como pícaro, suele utilizarse para referirse a sujetos que hacen lo que quieren y se salen con la suya y podría estar relacionado con un nuevo personaje de la hermandad de asesinos más famosa de los videojuegos.

Además de este nuevo título, que de momento no ha sido confirmado, Ubisoft mostró un trailer sobre Assassin’s Creed Unity en donde vemos al protagonista salvando a una mujer que forma parte de los Templarios. ¿Habrá relación entre ambos títulos? ¿Será una filtración errónea o realmente saldrá un nuevo juego de Ubisoft con el nombre Rogue?

En breve se espera la confirmación de Ubisoft sobre las fechas de lanzamiento para sus próximos proyectos ambientados en el mundo de Assassin’s Creed.

Una vulnerabilidad e el diseño de los dispositivos USB, pone en riesgo a millones de usuarios.

Una vulnerabilidad e el diseño de los dispositivos USB, pone en riesgo a millones de usuarios.



La mayoría de los usuarios se intercambian memorias USB sin problemas, aunque los profesionales de la seguridad conocemos los riesgos que puede acarrear y la cantidad de virus que suelen transmitirse a través de este medio. Pero se ha anunciado una nueva vulnerabilidad en el propio diseño de los USB podría permitir tomar el control de un sistema, incluso con todas las protecciones y medidas de seguridad posibles.

Los investigadores Karsten Nohl y Jakob Lell, han desarrollado una muestra de malware, bautizada como BadUSB, que muestra como la seguridad de los USB ha sido desmontada. Aunque tienen previsto mostrar todos sus descubrimientos en una conferencia en la próxima Black Hat USA, se ha realizado un adelanto a través de un artículo en la revista Wired.

Nohl y Lell han realizado ingeniería inversa sobre el firmware, tras lo que han conseguido instalar su malware en el propio firmware del USB, de esta forma puede pasar completamente inadvertido ante cualquier análisis o escaneo. El USB de esta forma podrá tomar el control del PC o dispositivo. Según afirman los dos investigares la solución no es sencilla, el tipo de problema que han encontrado es prácticamente imposible de contrarrestar a no ser que se bloquee el USB.

"Estos problemas no pueden ser parcheados, estamos aprovechando la forma en que están diseñados los USB"

El principal descubrimiento reside en que el firmware USB, que existe en todos los dispositivos USB, puede ser reprogramado para ocultar algún código malicioso. El problema no solo se limita a memorias flash, "pendrives" o similares, en general cualquier dispositivo USB puede ser reprogramado: teclados, ratones, etc.

Uno de los problemas radica en que los dispositivos no tienen ningún tipo de firma de código, hash, o similar que permita comprobar que el firmware del dispositivo es el que debería ser y no se ha manipulado.


Más información:

Why the Security of USB Is Fundamentally Brokenhttp://www.wired.com/2014/07/usb-security/