sábado, 13 de septiembre de 2014

Google Chrome recibe nueva actualización de seguridad.

Google Chrome recibe nueva actualización de seguridad.


Hace poco comente sobre la salida de la nueva versión de Google Chrome 37 que corregía cualquier cantidad de vulnerabilidades y apenas dos semanas después, Google ha publicado un boletín de seguridad para su navegador Google Chrome para todas las plataformas (Windows, Mac y Linux) que se actualiza a la versión 37.0.2062.120 para corregir cuatro nuevas vulnerabilidades. Esta versión también incluye una versión actualizada de Flash Player.

Como es habitual, Google solo proporciona información sobre los problemas solucionados reportados por investigadores externos o las consideradas de particular interés. De igual forma Google retiene información si algún problema depende de una librería de terceros que aun no ha sido parcheada. En esta ocasión, aunque se han solucionado cuatro vulnerabilidades, se facilita información de dos de ellas.

Se corrigen un fallo por uso de memoria después de liberar en la representación (CVE-2014-3178). También del trabajo de seguridad interno, varias correcciones procedentes de auditoría interna, pruebas automáticas y otras iniciativas (CVE-2014-3179).

Esta actualización está disponible a través de Chrome Update automáticamente en los equipos así configurados. Según la política de la compañía las vulnerabilidades anunciadas han supuesto un total de 2.000 dólares en recompensas a los descubridores de los problemas.


Más información:

Stable Channel Update

viernes, 12 de septiembre de 2014

GamingPC presenta, “The Beast”, su nueva PC para los gamers.

GamingPC presenta, “The Beast”, su nueva PC para los gamers.


La configuración de una PC para gamers está fuera del alcance y el conocimiento de muchos usuarios, pero para los que tienen como costear una, comprar una configuración ya establecida es una buena opción y la compañía GamingPC ha presentado su nuevo modelo de PC para gamers.

“The Beast” es el nombre que GamingPC ha utilizado para su nueva “bestia”. Ya han puesto a disposición de los usuarios un sistema pre configurado que hace uso del procesador de 8 núcleos y 16 hilos de proceso Intel Core i7-5960X, y además overclockeado a 4,4 Ghz de fábrica. Pero esto es solo la punta del iceberg en un sistema cuyo precio tiene cinco cifras…

Y es que ese procesador de 1000 dólares solo acompaña al impresionante Quad-SLI de 4 NVIDIA GeForce GTX Titan Black (con 6 GB de memoria cada una), que junto con el procesador están refrigeradas por un circuito personalizado de refrigeración líquida. Para completar la configuración de hardware, GamingPC ha incluido 64 GB de memoria RAM G.Skill Ripjaws 4Series DDR4, un SSD de 1 TB, 8 TB adicionales de almacenamiento mecánico, una placa base Asus Rampage V Extreme X99 y todo metido dentro de una caja Corsair Obsidian 800D.

“Nuestros clientes nos piden los mejores sistemas que el dinero puede comprar, y “The Beast” es nuestra respuesta”, dijo Sebastien Piche, propietario de GamingPC Canadá, “El objetivo de este nuevo sistema es el de romper todos los récords de velocidad previos y proporcionar un rendimiento excepcional en resoluciones 4K e incluso más”.

No le falta razón, ya que solo con ese Quad-SLI de Titan Blacks no habrá juego en 4K que se le resista a este sistema. El “problema” es el precio de la bestia, que asciende a 11.461,33 dólares el modelo básico.

Protege tu pendrive con G Data USB Keyboard Guard.

Protege tu pendrive con G Data USB Keyboard Guard.





Hace ya un par de meses que comentaba sobre el fallo que pone en riesgo a los usuarios que usen unidades USB portátiles ya que el firmware del USB, es decir, el pequeño software que hace que los USBs funcionen y al que el usuario no suele tener acceso, podía ser manipulado. Durante la conferencia de Hackers y seguridad informática “Black Hat”, se descubrió que este software podía ser fácilmente adulterado y que en él se podían esconder determinadas líneas de código malicioso.

Este “malware” es un software dañino que se introduce en nuestros equipos y puede afectarnos de diferentes formas. Lo más común es que se dedique a espiar nuestro hábitos de navegación en Internet, aunque también se ha usado para conseguir hacerse con contraseñas, o para causar daño deliberado a los equipos.

El caso es que esta práctica era prácticamente indetectable para el usuario medio. Al no poder ser detectado, tampoco podía ser evitado (recordemos que no se puede acceder fácilmente al software del USB), ya que formaba parte del mismo firmware que le permitía funcionar. Ahora, los expertos en seguridad de SRLabs (Security Research Labs) de Berlín han descubierto que esta técnica se puede utilizar para que un dispositivo se haga pasar por otro completamente distinto. Os lo explicamos.

Un pendrive con el software modificado podía hacerse pasar una vez conectado al ordenador por un teclado independiente. La memoria flash comenzaría a mandar instrucciones a este teclado falso. “Pulsando” unas teclas clave, el pendrive accedería al terminal de nuestro ordenador, ejecutaría la aplicación PowerShell. Entonces el atacante podría hacerse con el control del ordenador.

Lo peor es que este tipo de software podría estar en cualquier dispositivo que tenga un cable USB, y que no exististe forma de protegerse. O, al menos, no existía hasta ahora. La empresa de seguridad G Data lleva estudiando este proceso de malware desde el mismo día de su descubrimiento, y sus expertos en seguridad aseguran haber desarrollado una defensa ante los conectores USB manipulados.

Si bien es cierto que aún no se ha detectado ningún ataque, el primero que se lanzase sería tan devastador que resulta demasiado arriesgado. “Si se reescribe el firmware, cada dispositivo USB puede convertirse en una amenaza potencial”, explica Ralf Benzmüller, responsable de G Data Security Labs. Según su equipo, precisamente el método que os describíamos sería el más dañino que se pudiese utilizar, aunque hay muchísimas más formas de perjudicar a los usuarios.

Las protecciones tradicionales no son capaces de discernir que el pendrive infectado del supuesto anterior no es en realidad un teclado, así que no limitaría sus acciones y no habría forma de defender al ordenador del ataque.

Para esto, G Data ha desarrollado una aplicación que ofrece una protección ante esta forma de infección, completamente gratuita y que impedirá que otro dispositivo infectado pueda hacerse pasar por un teclado. Cuando detecte un firmware de estas características, G Data USB Keyboard Guard bloqueará este supuesto teclado y mostrará un mensaje de advertencia. Entonces los usuarios podrán escoger entre permitir el uso de el teclado o bloquearlo. Además, la aplicación recordará nuestra decisión, y no nos repetirá la pregunta cada vez que conectemos al teclado.

Adobe publica nueva actualización para Flash Player.

Adobe publica nueva actualización para Flash Player.

Adobe ha publicado un boletín de seguridad que soluciona 12 vulnerabilidades que afectan al popular reproductor Flash. Los problemas podrían permitir a un atacante ejecutar código y eludir restricciones de seguridad.

Las vulnerabilidades afectan a las versiones de Adobe Flash Player 14.0.0.179 (y anteriores) para Windows y Macintosh y Adobe Flash Player 11.2.202.400 (y anteriores) para Linux.

La mayoría de las vulnerabilidades que se corrigen en este boletín (APSB14-21) permitirían la ejecución de código arbitrario aprovechando los siguientes fallos de seguridad:

* Múltiples problemas que podrían causar una corrupción de la memoria, a los que se han asignado los siguientes identificadores: CVE-2014-0547, CVE-2014-0549, CVE-2014-0550, CVE-2014-0551, CVE-2014-0552 y CVE-2014-0555.

* Dos errores de desbordamiento de memoria (CVE-2014-0556 y CVE-2014-0559).

* El uso de objetos después de liberar memoria con el identificador CVE-2014-0553.

Otras vulnerabilidades podrían permitir eludir restricciones de seguridad (CVE-2014-0554), eludir políticas de mismo origen (CVE-2014-0548), y evitar la aleatorización de la dirección de memoria (CVE-2014-0557).

Adobe ha publicado las siguientes versiones de Adobe Flash Player destinadas a solucionar las vulnerabilidades, disponibles para su descarga desde la página oficial:

* Adobe Flash Player 15.0.0.152 para Windows y Macintosh.
* Adobe Flash Player 11.2.202.406 para Linux.

Igualmente se han publicado actualizaciones de Flash Player para Internet Explorer y Chrome.

Más información:
APSB14-21: Security updates available for Adobe Flash Playerhttp://helpx.adobe.com/security/products/flash-player/apsb14-21.html

 

La nueva generación de videojuegos promete ser alucinante gracias a Unreal Engine 4.

La nueva generación de videojuegos promete ser alucinante gracias a Unreal Engine 4.


Con el transcurrir del tiempo, la calidad grafica de los videojuegos ha mejorado enormemente gracias a los avances en la potencia de las GPU paralelamente con la mejora de los motores gráficos.
El motor gráfico Unreal Engine 4, desarrollado por Epic Games promete traer a esta generación de videojuegos que apenas comienza, un apartado gráfico impresionante, tan realista que incluso nos confunda si de verdad estamos viendo un videojuego o una grabación del mundo real. Y para muestra, un botón.

Los más recientes vídeos con los que Epic Games presume de su Unreal Engine 4 son increíbles, demostrando sobre todo una calidad y detalle en cuanto a iluminación que no habíamos visto hasta ahora, incluso haciéndonos dudar de si de verdad estamos viendo lo que podría ser un videojuego, o una grabación del mundo real.

Esperemos que muy pronto comencemos a disfrutar de títulos tan realistas como se ve en estos vídeos:

http://www.youtube.com/watch?feature=player_embedded&v=157P9gXQVWQ



http://www.youtube.com/watch?feature=player_embedded&v=oWY4gtLG8sY



http://www.youtube.com/watch?feature=player_embedded&v=UwEuSxAEXPA




Más información:
https://www.unrealengine.com/what-is-unreal-engine-4


jueves, 11 de septiembre de 2014

Stephen Hawking: El bosón de Higgs podría destruir el universo

Stephen Hawking: El bosón de Higgs podría destruir el universo

LA “PARTÍCULA DE DIOS“ PODRÍA DESTRUIR EL UNIVERSO, SEÑALA STEPHEN HAWKING, PERO SÓLO EN EL CASO DE QUE PUDIÉRAMOS CONSTRUIR UN ACELERADOR DE PARTÍCULAS GIGANTE; DE CUALQUIER FORMA LA FÍSICA TEÓRICA, CON SU VETA DE CIENCIA FICCIÓN, NO PUEDE SER DESDEÑADA



Parecería que estamos de nuevo en 2010, cuando el experimento del Gran Colisionador de Hadrones generaba lo mismo asombro científico que preocupación metafísica. El físico británico Stephen Hawking, quien se ha convertido en el gran comentador de los acontecimientos científicos de la prensa de su país, ha descrito en su nuevo libro, Starmus, 50 Years of Man in Space, un escenario en el que el bosón de Higgs, la llamada “partícula de Dios” que es considerada el fundamento de la masa en el universo, podría precipitar la destrucción del universo.

“El potencial de Higgs tiene la inquietante característica de que puede volverse mega-estable a una energía superior a los 100bn giga-electron-volts (GeV). Esto podría significar que nuestro universo podría empezar a decaer catastróficamente en el vacío , con una burbuja de vacío real expandiéndose a la velocidad de la luz. Esto podría pasar en cualquier momento y no lo veríamos venir”, señala Hawking.

Ahora bien, después de esta hipótesis de alto impacto, que ha vuelto a generar un eco mediático desproporcionado vía The Daily Mail, Hawking aclara en su libro que esto no ocurrirá en un futuro cercano, ya que para que se obtenga un estado de energía superior a los “100bn giga-electron-volts (GeV)” es necesario un acelerador de partículas más grande que la Tierra, algo que “no es muy probable que se construya dado el clima económico actual”. Lo cual nos deja un poco en una zona liminal en la que quizás lo mejor es tomar con humor los comentarios de Hawking.

Así que el bosón de Higgs puede destruir el universo, pero por el momento necesita que una civilización extraterrestre se dedique a construir un inmenso acelerador de partículas. Algo que es concebible que podría ocurrir en alguna parte del universo junto con innumerables variables que van más allá de nuestro alcance cognitivo.

Durante el tiempo en que se inició el experimento para encontrar el bosón de Higgs en el laboratorio CERN, ya se había barajado la posibilidad de que generara un agujero negro. Aquí un ilustrativo video que muestra este escenario. 




miércoles, 10 de septiembre de 2014

Desarrollan tecnología para producir pantallas con corrección de visión.

Desarrollan tecnología para producir pantallas con corrección de visión.



Esta nueva tecnología podría ayudar a cientos de millones de personas que actualmente necesitan gafas, a utilizar sus teléfonos inteligentes, tabletas y ordenadores sin ellas
Científicos de la Universidad de California en Berkeley han usado algoritmos computacionales que compensan la discapacidad visual para desarrollar pantallas de corrección de visión, que permiten ver textos e imágenes con claridad, aunque se tenga falta de vista. La tecnología podría acabar con la necesidad de llevar gafas para leer o mirar pantallas, y también ayudar a personas con trastornos graves de visión a usar teléfonos, ordenadores y tabletas.

Investigadores de la Universidad de California, en Berkeley, están desarrollando una tecnología de corrección de la visión en pantalla. En concreto, están elaborando algoritmos computacionales que compensarían la discapacidad visual de un individuo, y creando pantallas de corrección de visión, que permiten a los usuarios ver textos e imágenes con claridad, sin tener que usar gafas ni lentes de contacto.

La tecnología podría ayudar a cientos de millones de personas que actualmente necesitan gafas, a utilizar sus teléfonos inteligentes, tabletas y ordenadores, informa la Universidad de Berkeley en un comunicado.

En especial, podría resultar muy útil para individuos con trastornos de orden superior de la vista, que no pueden resolverse con lentes o lentillas. Por ejemplo, a personas con irregularidades en la forma de la córnea, lo que hace que sea muy difícil que tengan lentes de contacto que se ajusten a sus características.

Usar la computación para corregir la visión

Los investigadores de la UC Berkeley trabajan con otros del Instituto de Tecnología de Massachusetts (MIT) en el desarrollo de un prototipo de pantalla de corrección de la visión.

Para ello han añadido a un dispositivo iPod una pantalla impresa con pequeños agujeritos, situada centre dos capas de plástico transparente, lo que que mejora la nitidez de imagen. Los minúsculos agujeros son 75 micrómetros cada uno y se encuentran a una distancia unos de otros de 390 micrómetros.

El algoritmo de corrección, por su parte, ha sido desarrollado en la Universidad de Berkeley, y funciona ajustando la intensidad de cada dirección de la luz que emana de un solo píxel de cada imagen, en función de la discapacidad visual específica de cada usuario.

Siguiendo un proceso llamado deconvolución, la luz pasa a través de la matriz de pequeños agujeros, de tal manera que el usuario perciba una imagen nítida.

"La importancia de este proyecto es que, en lugar de depender de la óptica para corregir su visión, usamos la computación", explica el autor principal del desarrollo, Fu-Chung Huang. "Esta es una clase muy diferente de la corrección, y es no intrusiva".

"Nuestra técnica distorsiona la imagen de tal manera que, cuando el usuario mira la pantalla, la imagen aparecerá afinada, para cada espectador en particular", señala por su parte otro de sus autores, Brian Barsky.

Más información:

Una App te permite saber el lugar optimo para colocar tu router WiFi.

Una App te permite saber el lugar optimo para colocar tu router WiFi.



Aunque no lo creas, matemáticamente, existe un punto idóneo para recibir la señal de internet de manera óptima en un edificio.

Jason Cole, estudiante del Doctorado en Física, estaba preocupado por mejorar la señal de Wi-Fi en su casa (como muchas otras personas); sin embargo, él no sólo se limitó a mover el router de posición hasta lograr un desempeño óptimo, sino que uso sus conocimientos matemáticos para encontrar el punto exacto donde recibiría internet en todos sus dispositivos, incluso si estaba en el baño.
Primero hizo un plano a detalle de su departamento, asignándole valores de refracción a los muros, posteriormente aplicó las ecuaciones de Helmholtz para hacer un modelo de las ondas electromagnéticas emitidas por el aparato. El resultado fue: el mejor lugar para colocar un router es el centro de la estructura.Sin embargo, mencionó que esto no es un resultado absoluto, pues sólo se basó en la forma y materiales de su vivienda; además de no ser viable debido a la distribución del lugar. Si te interesa saber dónde colocar el router en tu casa, a petición de sus lectores, desarrolló una app para Android que hará el mismo proceso que él siguió; pero tomando en cuenta las especificaciones de las casa de aquellos que la descarguen.

Más información:
 

martes, 9 de septiembre de 2014

Philips presenta su Smart TV 7900 UHD con Android.

Philips presenta su Smart TV 7900 UHD con Android.



Philips nos presentó su nueva gama de televisores en la feria IFA de Berlín, completando su oferta existente con dos nuevas gamas que incluyen el sistema operativo Android -sí, el mismo que tenemos en nuestros smartphones y tablets. Ya hemos visto los detalles de laserie Philips 9100, que es la más avanzada de todas, pero ahora le toca el turno a la serie 7900, con prestaciones un poco más modestas pero que sigue siendo una apuesta muy interesante si estás buscando un televisor con una buena oferta de Smart TV, diseño atractivo y resolución 4K.

Las Philips 7900 llegan en dos tamaños, a elegir entre 49 o 55 pulgadas en diagonal, ambos bastante amplios. Cuentan con varias mejoras de imagen que aseguran un buen contraste, nitidez y colores vivos, así como el sistema Philips Ambilight. También tienen 3D pasivo, tasa de refresco de 600 Hz y un perfil de conexiones muy completo, incluyendo un puerto inalámbrico WiFi. Te contamos todo sobre los nuevos televisores Philips 7900.

Diseño


El diseño de las Philips 7900 destaca por su sencillez y simplicidad, consiguiendo que la imagen sea la protagonista absoluta. La compañía ha apostado por un marco muy delgado alrededor, casi imperceptible excepto en la parte inferior del panel, donde es un poco más ancho. El marco está hecho en aluminio, que le da un aspecto elegante y es un material muy resistente y fácil de limpiar. El estilo de las Philips 7900 es muy sobrio, sin elementos superfluos más allá de la base de apoyo, que además es giratoria para que la podamos orientar como mejor nos venga en nuestro salón. Si tenemos la opción también es posible colgarla de la pared con un soporte especial para que así quede lo más integrada posible en el espacio.

Las Philips 7900 cuentan con el sistema Ambilight de Philips, que consiste en unos diodos LED que se sitúan en la parte trasera de la pantalla y proyectan luz contra la pared. Lo que hace esta tecnología es detectar y reproducir las mismas tonalidades de la imagen que estamos viendo en ese momento, proyectando esos mismos colores contra la pared que tiene detrás para conseguir un efecto de televisor flotante muy interesante. Si usamos esta función con las luces apagadas la sensación de que la imagen se sale de la pantalla es mayor, aunque en este caso el sistema Ambilight sólo se encuentra en los laterales y no en las cuatro caras, como sí sucede en la serie 9100.

Imagen

Como ya hemos adelantado en la entrada, la serie 7900 de Philips estará disponible en dos tamaños de pantalla diferentes: 49 o 55 pulgadas de diagonal. Los dos son tamaños bastante amplios, por lo que no se adaptarán a cualquier espacio -recuerda que la distancia de visionado recomendada es aproximadamente el doble del ancho de la pantalla. El modelo de 49 pulgadas mide 123 centímetros de diagonal, mientras que el de 55 pulgadas alcanza 139 centímetros. En ambos casos la resolución es 4K o UHD, que corresponde a 3.840 píxeles de ancho y 2.160 píxeles de alto. El televisor cuenta con un procesador de imagen llamado Pixel Precise Ultra HD que aumenta la resolución de las imágenes a UHD, además su tasa de refresco de 600 Hz asegura imágenes en movimiento suaves y sin saltos, además Philips integra un sistema llamado Perfect Natural Motion que mejora la fluidez. No obstante los jugones más exigentes preferirán la serie 9100, cuya frecuencia de refresco es de 1.000 Hz. También cuenta con el sistema Micro Dimming Pro, que se encarga de reproducir negros más profundos y blancos muy brillantes para conseguir un contraste más marcado. Por último destacamos que reproduce imágenes en 3D con el sistema pasivo.

Sonido

Los dos modelos de la serie Philips 7900 cuentan con dos altavoces integrados, ofreciendo una potencia de sonido total de 25W, con un altavoz de 10W y otro de 15W. La compañía añade su sistema Ambi wOOx, que cuenta con la tecnología de las radiadores pasivos de la marca, que consiguen reproducir las frecuencias bajas con mayor precisión y evitando la distorsión. También cuentan con sonido estéreo Smart y la función Natural Sound. El televisor ofrece un sonido con un buen volumen, pero si lo que quieres es disfrutar de una experiencia auditiva más rica, lo mejor será adquirir una barra de sonido o un sistema de home cinema.

Smart TV
Philips incluye su plataforma Smart TV en la serie 7900, pero además la completa con las ventajas que ofrece Android, que en este caso se encuentra en la versión 4.2.2 Jelly Bean. La integración de Android significa que tendremos acceso a la tienda Google Play, donde podremos descargar todo tipo de aplicaciones, aunque eso sí, sólo aquellas que sean compatibles con televisores y no más de 1,6 Gb de capacidad, que es lo que nos ofrece Philips. El sistema ya viene con varias aplicaciones preinstaladas, como el navegador Google Chrome, la búsqueda por voz de Google, YouTube y por supuesto la tienda Google Play con Play Movies

Por otro lado Philips sigue ofertando sus funciones habituales en su plataforma Smart TV. Podremos alquilar o comprar películas a través de Netflix, escuchar música con nuestra cuenta premium de Spotify mediante el sistema Spotify Connect y hasta hacer videollamadas con Skype, y es que las Philips 7900 llevan una cámara integrada y un micrófono. También cuentan con Facebook, acceso a Dropbox y más aplicaciones online. El mando a distancia de las Philips 7900 cuenta con un sistema que nos permite usarlo como si fuera un puntero y hacer clic en cualquier parte de la pantalla. Además tiene un teclado en la parte trasera para que nos resulte más cómodo escribir direcciones web y hacer búsquedas.

Conexiones

La serie Philips 7900 cuenta con varias conexiones físicas en la parte trasera para que conectemos todo tipo de aparatos, como consolas de videojuegos, discos duros multimedia, un sistema de sonido o un reproductor Blu-Ray por poner algunos ejemplos. Viene con cuatro puertos HDMI, tres USB, un video component, salida de audio digital, audio analógico, salida para auriculares y doble sintonizador (permite ver dos programas a la vez o grabar uno y ver otro). Además se conecta a Internet a través del cable Ethernet o mediante el puerto inalámbrico WiFi.

Opiniones

Philips ofrece sus nuevos televisores 4K con Android en dos sabores, y la serie Philips 7900 es la más modesta de las dos, por lo que podemos esperar un precio más ajustado. Estos modelos tienen el sistema Ambilight, pero sólo en los laterales y no en las cuatro caras. También se ha rebajado la tasa de refresco y su sistema de sonido es menos potente. Sin embargo mantiene las mismas funciones a nivel de aplicaciones y funciones, como el control por voz, la cámara delantera y el mando a distancia con puntero. La oferta de Smart TV también es la misma, apostando por las ventajas que ofrece el sistema Android.


Philips 7900 TV con Android
Marca Philips
Modelo 7900 series

Pantalla
Tamaño 49 / 55 pulgadas
Resolución 4K Ultra HD with 3.840 x 2.160 pixels
Frecuencia de refresco 600 Hz Perfect Motion Rate Ultra
Tecnología LCD
Funciones Pixel Precise Ultra HD
Micro Dimming Pro
Ultra Resolution
Perfect Motion Rate Ultra
Perfect Natural Motion
Philips Ambilight de dos caras
3D pasivo

Diseño
Dimensiones 1.092 x 632 x 35 mm (49″)
1.232 x 710 x 35 mm (55″)
Peso -

Sonido
Tecnología SmartStereo, Ambi wOOx, Natural Sound
Altavoces 25W (1 x 15W + 1 x 10W)

Conectividad
Con cables 4x HDMI (1x con HDCP 2.2)
3x USB
1x YPbPr
1x Scart
Ethernet LAN RJ45
CI+, EasyLink (HDMI-CEC)
Salida de audio digital
Salida de auriculares
Audio L/R
Sintonizador doble
Sin cables Infrarrojo
WiFi integrado


Smart TV
Funciones Android 4.2.2 Jelly Bean
Google Chrome
Búsqueda de voz de Google
Google Play
Netflix
Facebook
Skype
Cloud TV
Dropbox
YouTube
SimplyShare
Wi-fi Miracast certified
MultiRoom
Philips TV remote app
Mando a distancia con puntero
Teclado
Reconocimiento de voz
Control por gestos
Spotify Connect
Cámara integrada

Vulnerabilidad pone en riesgo hogares con electrodomésticos inteligentes.

Vulnerabilidad pone en riesgo hogares con electrodomésticos inteligentes.




Dos aparatos concretos suman hasta 14 vías de acceso no autorizado. Se teme que estos productos puedan ser utilizados para acceder a información confidencial

Los electrodomésticos inteligentes son una tentadora puerta abierta para los hackers. Ésta es la conclusión a la que ha llegado el experto en seguridad David Jacoby tras examinar los niveles de protección ofrecidos por los actuales dispositivos domésticos conectados a Internet, desde reproductores de DVD y televisores a impresoras.

Según Jacoby, empleado de la firma antivirus Kaspersky Lab, la mayoría de los electrodomésticos con funciones on-line carecen de las más mínimas medidas de seguridad contra posibles ataques, una circunstancia que podría ser explotada con fines aviesos por posibles delincuentes.

Tras la popularización de los televisores con funciones avanzadas a través de Internet y la aparición de dispositivos como termostatos inteligentes y sistemas de vigilancia doméstica con acceso a la nube, compañías como Google y Apple están volcándose para conseguir que el denominado Internet de las cosas -la unión de todos los dispositivos grandes y pequeños de la vida cotidiana a través de la red de redes- logre convertir a los aparatos domóticos en una realidad palpable y rentable.

Antes de nada, sin embargo, habrá que mejorar las medidas de seguridad empleadas en este tipo de productos.

Puertas abiertas en el hogar conectado

Jacoby, que usó su propio hogar como laboratorio de pruebas para el último informe de Kaspersky, logró hackear su televisor, su impresora, su router y dos dispositivos de almacenamiento externo en red (también conocidos como NAS), descubriendo que en ocasiones algunos de estos productos están abiertos de par en par a los hackers.

El caso de los NAS resulta especialmente sorprendente, puesto que a pesar de ser dispositivos orientados al uso en redes informáticas y cuya única misión es almacenar los datos de sus propietarios, las medidas de seguridad eran aparentemente muy deficientes.

De acuerdo con el estudio realizado por Jacoby, sus dos dispositivos de almacenamiento en red poseen un total de 14 vulnerabilidades que podrían ser explotadas. Por ejemplo, sería posible engañar a uno de estos NAS para hacerle creer que tiene disponible una actualización del software de sistema en Internet; a continuación, el atacante podría utilizar la contraseña de administrador configurada por defecto (un simple número “1″) para lograr acceso a la red doméstica.

De igual forma, Jacoby también descubrió que su televisor inteligente no usa ningún tipo de cifrado en sus conexiones a Internet, por lo que un hacker podría interceptar los datos introducidos al adquirir contenidos multimedia a través de Internet para hacerse con la información de su tarjeta de crédito o cuenta de usuario y realizar operaciones fraudulentas.

La presencia de estos bugs y vulnerabilidades es tan común y su facilidad de acceso tan aparentemente sencilla, que el propio Jacoby recomienda que este tipo de dispositivos sencillamente no se conecten a Internet. Jacoby y Kaspersky han preferido no publicar las marcas ni los modelos de estos dispositivos con problemas de seguridad hasta que los fabricantes hayan lanzado las correspondientes actualizaciones para parchearlos.

lunes, 8 de septiembre de 2014

Siguen los rumores sobre las especificaciones y rendimiento de la GTX 980.

Siguen los rumores sobre las especificaciones y rendimiento de la GTX 980.



Siguen los rumores sobre los futuros GPUs Nvidia GeForce 900 Series serán lanzados dentro de algunas semanas, por lo que no es de sorprender que ya empiecen a circular rumores y filtraciones sobre sus especificaciones y rendimiento. Como ya había comentado hace poco, al parecer la GTX 980 será más potente que la GTX 780 Ti cosa que al parecer no se puede confirmar todavía ya que según los rumores, hay uno que si lo confirma y otro que lo niega por lo que los fanáticos de estas GPU tendremos que esperar un poco más para saberlo con seguridad.

Las más recientes filtraciones sugieren que la GeForce GTX 980 “GM204” tendrá 4GB de memoria gráfica GDDR5 con bus de 256 bits (versiones con 8GB saldrán algunas semanas después), dato que aparentemente está confirmado, gracias a que por error algunos distribuidores listaron antes de tiempo algunas tarjetas gráficas basadas en los GPUs GeForce GTX 980 y 970.

En cuanto a las especificaciones, aún no hay nada confirmado, los rumores más fuertesapuntan a que estará conformado por 1920 shader processors (3 GPCs, cada uno conformado por 5 SMMs, los que a su vez integran 4 shader blocks, cada una de ellos con 128 shader processors y 8 unidades de textura - para entender estos términos, lean nuestro artículo sobre la arquitectura gráfica Maxwell).

Se han filtrado los supuestos puntajes bajo la utilidad 3DMark 2013 - Test FireStrike Extreme, realizados a una tarjeta gráfica basada en el GPU Nvidia GeForce GTX 980 “GM204”, la que da un puntaje de 5500, puntaje que indica un rendimiento 7% superior al del GPU GeForce GTX 780 Ti “GK200-B” (entre 5130 y 5150).

Otro dato filtrado es que el TDP de la tarjeta gráfica es de entre 160 y 170W, cifra significativamente inferior al TDP de 250W de GeForce GTX 780 Ti (TDP de 250W).

De ser cierto este puntaje, me inclino a pensar que el rumor sobre los 1920 shader processors de GM204 es errado, por lo que realizando algunos cálculos, tendríamos que GM204 podria contar con alguna de estas 2 hipotéticas configuraciones:
4GPCs, cada uno conformado por 4 SMMs (2048 SPs + 128 TMUs + 32 ROPs).
4GPCs, cada uno conformado por 5 SMMs (2560 SPs + 160 TMUs + 32 ROPs).

De superar a GeForce GTX 780 Ti (2880 shader processors), lo más probable seria pensar que GM204 contará con 2560 shader processors, configuración con la cual podría mantener un tamaño de die inferior al de GK200, pero superior al de GK104.

Dado lo incongruente entre las 2 recientes filtraciones (la anterior sugiere que la GeForce GTX 980 no conseguirá alcanzar a la GeForce GTX 780 Ti), aún es demasiado pronto para sacar conclusión alguna sobre el rendimiento ni especificaciones del aún no lanzado GeForce GTX 980 “GM204”.

Windows 9 será gratuito pero tienes que pagar.

Windows 9 será gratuito pero tienes que pagar.



Hace ya un tiempo atrás, comentaba sobre los rumores que apuntaban a que Windows 9 seria gratuito. Pues bien, al parecer si lo será pero igual tendrás que pagar eventualmente.

¿Cómo es eso?

Piensa en un juego free-to-play ofrecido para descarga e instalación gratuita por el que finalmente tienes que pagar, ya sea para ampliación, actualización, contenido descargable u otras funciones.

Este es el concepto que subyace bajo el último rumor de Windows 9 lanzado por la gurú de Microsoft Mary Jo Foley y que habla de un “Windows como servicio”.

En esencia, un Windows ofrecido bajo un sistema de pago por suscripción cercano al que Microsoft emplea en la suite ofimática Office 365.

La idea general no es nueva y ya salió a la luz bajo la denominación Windows 365. Un sistema operativo en nube que trabajaría en modo off-line para usos básicos ofreciendo funciones similares a lo visto en Windows Starter, pero que necesitaría de una suscripción de pago y de conexión a Internet para acceder a todas las funciones del sistema.

Foley explica que toda esta estrategia está siendo valorada por Microsoft aunque no hay decisión definitiva. No es para menos porque sería el cambio más radical en sistemas operativos de su historia.

Sin dar el salto total a la nube, Microsoft podría quedarse a medio camino, ofreciendo Windows 9 y posteriores gratuitamente para OEMs y usuarios para después vender el pago por suscripción para las nuevas versiones del sistema excluyendo los parches de seguridad.

Windows 9 es una necesidad para Microsoft y podría presentarse el 30 de septiembre con una primera versión previa que daría paso a una beta a comienzos de 2015, para el lanzamiento de la versión final en la primavera de 2015. El objetivo es claro: obtener migraciones masivas y superar los problemas (por distintos motivos) de Windows 8 y Windows XP.

La nueva versión de Mozilla Firefox corrige ocho nuevas vulnerabilidades.

La nueva versión de Mozilla Firefox corrige ocho nuevas vulnerabilidades.



Mozilla ha anunciado la publicación de la versión 32 de Firefox, junto con seis boletines de seguridad destinados a solucionar ocho nuevas vulnerabilidades en el propio navegador, el gestor de correo Thunderbird y la suite SeaMonkey.

Entre las mejoras incluidas en Firefox 32 destaca la gestión de contraseñas y datos. Se han incluido mejoras en la barra de búsqueda dentro de una página, el Administrador de complementos y una nueva caché http destinada a mejorar la estabilidad y rendimiento del navegador. Como novedad se incluye el soporte de "pinning" de certificados, lo que permitirá al navegador realizar comprobaciones más estrictas de los certificados y prevenir determinados ataques. Este mecanismo permite a los sitios especificar que autoridades certificadoras han emitido certificados válidos para el sitio y el navegador podrá rechazar conexiones TLS si el certificado no está emitido por una entidad reconocida.

Por otra parte, se han publicado seis boletines de seguridad (tres de ellos considerados críticos y dos de nivel alto y uno moderado) que corrigen ocho nuevas vulnerabilidades en los diferentes productos Mozilla.

MFSA 2014-67: Boletín considerado crítico por diversos problemas de corrupción de memoria en el motor del navegador (CVE-2014-1562, CVE-2014-1553 y CVE-2014-1554)

MFSA 2014-68: Soluciona una vulnerabilidad crítica durante interacciones DOM con SVG (CVE-2014-1563).

MFSA 2014-69: Boletín de carácter alto, corrige un problema por uso de memoria sin inicializar al tratar imágenes GIF específicamente construidas (CVE-2014-1564).

MFSA 2014-70: Soluciona una vulnerabilidad considerada moderada por una lectura fuera de límites en Web Audio (CVE-2014-1565).

MFSA 2014-71: Soluciona una vulnerabilidad considerada de gravedad alta que solo afecta a Firefox para Android, debido a que enlaces "file: " podrían permitir el acceso a archivos de la tarjeta SD (CVE-2014-1551).

MFSA 2014-72: Corrige una vulnerabilidad de gravedad de gravedad crítica por un uso después de liberar memoria, que podría permitir la ejecución de código arbitrario, al interactuar con la configuración de la dirección del texto (CVE-2014-1567).
La nueva versión está disponible a través del sitio oficial de descargas de Firefox:http://www.mozilla.org/es-ES/firefox/new/

Más información:

Mozilla Foundation Security Advisory 2014-72 Use-after-free setting text directionality
https://www.mozilla.org/security/announce/2014/mfsa2014-72.html

Mozilla Foundation Security Advisory 2014-71 Profile directory file access through file: protocolhttps://www.mozilla.org/security/announce/2014/mfsa2014-71.html

Mozilla Foundation Security Advisory 2014-70 Out-of-bounds read in Web Audio audio timelinehttps://www.mozilla.org/security/announce/2014/mfsa2014-70.html

Mozilla Foundation Security Advisory 2014-69 Uninitialized memory use during GIF renderinghttps://www.mozilla.org/security/announce/2014/mfsa2014-69.html

Mozilla Foundation Security Advisory 2014-68 Use-after-free during DOM interactions with SVGhttps://www.mozilla.org/security/announce/2014/mfsa2014-68.html

Mozilla Foundation Security Advisory 2014-67 Miscellaneous memory safety hazards https://www.mozilla.org/security/announce/2014/mfsa2014-67.html

Firefox Notes Version 32.0

 

Microsoft publicará cuatro boletines de seguridad el martes 9 de septiembre.

Microsoft publicará cuatro boletines de seguridad el martes 9 de septiembre.


Como cada mes, Microsoft ha revelado un adelanto de los boletines de seguridad que serán publicados dentro de su ciclo de actualizaciones, el próximo martes 9 de septiembre. En esta ocasión, Microsoft publicará cuatro boletines (del MS14-052 al MS14-055) que corregirán múltiples vulnerabilidades en diversos sistemas.

Entre estos boletines, solo uno está calificado como crítico y corrige vulnerabilidades que pueden dar lugar a la ejecución remota de código en Internet Explorer. Los tres boletines restantes son de nivel importante y solucionarán una vulnerabilidad de elevación de privilegios en Windows y dos de denegación de servicio en .Net Framework y en Lync Server.

Como es habitual, Microsoft también lanzará una actualización para su herramienta "Microsoft Windows Malicious Software Removal Tool" que estará disponible desde Microsoft Update, Windows Server Update Services y su centro de descargas.

Más información:

Microsoft Security Bulletin Advance Notification for September 2014
https://technet.microsoft.com/library/security/ms14-sep

sábado, 6 de septiembre de 2014

Científicos demuestran la telepatía a través de Internet.

Científicos demuestran la telepatía a través de Internet.



Un equipo internacional de neurocientíficos e ingenieros robóticos ha demostrado por vez primera que la comunicación directa entre cerebros humanos es posible a través de Internet.

En la revista PLoS ONE, los investigadores describen cómo consiguieron transmitir información por la Red de Redes, entre cerebros humanos separados por más de 8.000 kilómetros (los que median entre la India y Francia).

Según uno de los autores del avance, Alvaro Pascual-Leone (director del Berenson-Allen Center for Noninvasive Brain Stimulation del Beth Israel Deaconess Medical Center (BIDMC) y profesor de Neurología de la Escuela de Medicina de Harvard), básicamente lo que se hizo fue registrar la actividad cerebral de uno de los individuos y trasladarla al cerebro de otro, aprovechando una vía de comunicación ya existente.

Hasta ahora, ya se había logrado establecer este mismo tipo de comunicación, pero solo entre cerebro y ordenador. La ecuación ha sido completada con un cerebro humano más, que hizo las veces de receptor.

Aspectos técnicos




Sin habla, sin escritura, sin movimiento… ¿Cómo fue posible que estos individuos se comunicaran? La explicación se encuentra en una serie concreta de señales, las señales neuronales; y en la posibilidad tecnológica ya existente de codificarlas y de decodificarlas computacionalmente.

Por un lado, en el experimento se usó un electroencefalograma (EEG) -técnica de registro de la actividad bioeléctrica cerebral- que estaba conectado a Internet.

Anteriormente, el EEG ya se había usado para, mediante electrodos acoplados en el cráneo de un usuario, registrar las corrientes eléctricas del cerebro cuando este trabaja (por ejemplo, pensando en algo). Además, el EEG ya se ha conectado a ordenadores para que estos interpreten dichos registros, y los transformen en acciones.

Este tipo de conexión es lo que se conoce como interfaz cerebro-ordenador (BCI); y permite convertir pensamientos en acciones reales. Por ejemplo, se está aplicando al desarrollo de prótesis que puedan moverse solo con el pensamiento.

Por otro lado, los científicos utilizaron una tecnología de estimulación neuronal no invasiva, conocida como estimulación magnética transcraneana o EMT.

Aspectos humanos

En el experimento participaron cuatro personas sanas, de edades comprendidas entre los 28 y los 50 años, según explica el Beth Israel Deaconess Medical Center en un comunicado emitido a través de Eurekalert!.

Uno de los cuatro sujetos (situado en la India) fue asignado a la parte de la interfaz cerebro-ordenador (BCI). Este fue el remitente de los mensajes.

A los otros tres sujetos se los colocó en el “otro lado” (Francia), en el que había una interfaz ordenador-cerebro (CBI). Estos fueron los que recibieron los mensajes y tuvieron que “comprenderlos”.

El proceso fue el siguiente: usando el EEG, los investigadores “tradujeron” los saludos “hola” y “ciao” (generados por el cerebro del emisor) a código binario, que es un sistema numérico usado para la de representación computacional de textos e instrucciones. Este código fue enviado, por email, desde la India a Francia.

En el otro lado, la interfaz ordenador-cerebro transmitió estos mensajes al cerebro de los receptores, mediante la ya mencionada tecnología de estimulación cerebral no invasiva o EMT.

De este modo, los receptores experimentaron la llegada de su “mensaje telepático”, en forma de flashes de luz aparecidos dentro del campo de su visión periférica. Como se ha dicho, las luces representaban secuencias numéricas, que los receptores decodificaron.

Consiguieron así comprender la información contenida en ellas. Un segundo experimento similar fue realizado entre individuos situados en España (en esta investigación han participado científicos del Starlab de Barcelona) y Francia. La tasa total de aciertos alcanzó el 85%.

¿Futura nueva forma de comunicación?

Para los investigadores, este tipo de comunicación sería el equivalente neurocientífico a la mensajería instantánea. Ellos esperan que, en un futuro, usando neurotecnologías de mayor precisión -como EEG sin cables y EMT robotizada- la fórmula se convierta en una nueva manera de comunicación, “no basada en el lenguaje o en el movimiento”.

En esta misma dirección han trabajado también investigadores de la Universidad de Maastricht, en los Países Bajos. En 2012, estos científicosconsiguieron relacionar patrones específicos de actividad cerebral con el significado de cuatro palabras, independientemente del idioma en que estas fueran pronunciadas.

Según ellos, esto supuso haber encontrado la “huella” de los conceptos en el cerebro, un avance que “podría ayudar a fabricar futuras máquinas de telepatía artificial”. Internet sería el camino para la expansión de dichos mensajes por el espacio (ciber).

Otro trabajo a comentar que ha supuesto un avance a este último respecto: En 2013, científicos de la Universidad de Washington en Seattle, Estados Unidos, también lograron controlar a distancia movimientos corporales de otra persona mediante una interfaz que mantenía conectados a través de la Red sus cerebros.