GOOGLE WALLET Eliminación obligación conexión NFC

Google prepara una actualización de su aplicación Wallet que permitirá a usuarios de Estados Unidos enviar dinero a cuentas bancarias de cualquier persona eliminando la conexión NFC obligatoria. 

La nueva actualización de Wallet saldrá esta semana para los teléfono Android que tengan la versión 2.3 Gingerbread o superiores de Android. 

Google Wallet suprime la obligación de tener la tecnología NFC en los dispositivos, para que así, se mayor la cantidad de personas puedan acceder a esta plataforma.

Anteriormente, solamente los usuarios con dispositivos con NFC podrían beneficiarse del sistema de pago móvil de Google, pero con la nueva actualización de la aplicación, los usuarios podrán acceder a ella desde cualquier operador de telefonía móvil.

Google incluirá también la capacidad de almacenar tarjetas de fidelidad de los minorista que participan en la aplicación mediante el escaneo de código de barras o escribiendo el número.

Los usuarios mayores de 18 años que cuenten con una dirección de correo electrónico, podrán enviar y recibir dinero a través de la aplicación.

Más información

Mashable (Google Wallet Update for Android Removes NFC Requirement) http://mashable.com/2013/09/17/google-wallet-nfc-update/

Fuente: Europa Press

2013 Descargas de aplicaciones móviles superarán los 100.000 millones.

Las tiendas de aplicaciones móviles alcanzarán este año un total de 102.000 millones de descargas anuales frente a los 64.000 millones de 2012, segun Garnet

Previsiones del  informe de Gartner sobre el volumen de negocio que moverán las tiendas de aplicaciones móviles este año y a corto plazo: 

Las aplicaciones gratuitas representarán el 91% del número total de descargas en 2013.

Actualmente las aplicaciones gratuitas representan entre el 60% y el 80% del total de las aplicaciones disponibles en las tiendas de aplicaciones de Apple y Google Play, respectivamente”.

Previsiones de descargas del 2013 al 2017

• La tendencia es que en 2017 “las App Stores de iOS y Android conjuntamente acaparen el 90% de las descargas globales”, ha declarado el analista.
• Diminución de las descargas medias mensuales por dispositivos iOS disminuyan desde el 4,9% en 2013 al 3,9% en 2017. 
• Por su parte, las efectuadas por dispositivos Android se reducirá de 6,2% este año al 5,8 para esa fecha.

Previsiones de compras entre 2012 y 2017

• Gartner también ha apuntado que las compras integradas (in- app o IAP) representarán el 48% de los ingresos de las tiendas de aplicaciones para el año 2017, frente al 11% ciento de 2012.
• Se trata de un método de monetización prometedor y sostenible, dado que fomenta la compra basada en el rendimiento, es decir:

“los usuarios solo pagan cuando están contentos con la experiencia y los desarrolladores tienen que trabajar mucho para conseguir ingresos a través de un buen diseño y funcionalidad de las aplicaciones”, declararó un responsable de Garnet.

Fuente: Silicon News

Plataforma de BI MicroStrategy 9 integración con SAP HANA®

MicroStrategy® Incorporated , proveedor líder de plataformas de software corporativo, ha anunciado que SAP® Integration & Certification Center (SAP ICC) ha certificado que la plataforma de BI MicroStrategy 9 se integra con la plataforma SAP HANA®. 

Clientes de MicroStrategy como Adobe y Adidas pueden ahora aprovechar  la gran velocidad de SAP HANA con las capacidades avanzadas de visualización de MicroStrategy para crear aplicaciones analíticas innovadoras.

Con esta integración, las empresas podrán  aprovechar el valor de negocio de los activos del big data utilizando las capacidades de visualización de datos avanzados de la plataforma de BI de MicroStrategy, informes personalizados y cuadros de mando interactivos.

Más información

Para conocer más detalles de los beneficios de negocio de la integración de MicroStrategy con SAP HANA, visitar http://www.microstrategy.com/sap-hana 

Fuente: Europa Press

APPLE. Detectado nuevo Troyano que afecta a ordenadores Mac

Colaboradores de la empresa Intego, han detectado un troyano específico para Mac, viene disfrazado como una imagen de una pareja besándose. Si se abre, se crea una puerta trasera en los ordenadores de Apple comprometidos.

Detalles del malware

• El troyano es una aplicación disfrazada como un archivo de imagen. Las   extensiones de archivos de la aplicación no son visibles por defecto. 
• Si está instalado, el troyano abre una puerta trasera que los teléfonos de la casa a un servidor de comando y control. El servidor está debajo.

Los mecanismos de distribución del malware: 

1. Como archivo adjunto de mensajes de correo electrónico 
2. A través de un sitio web comprometido frecuentado por objetivos.  

Durante las pruebas, Intego ha podido conectar con el servidor C & C, que recoge información del sistema antes de descargar un archivo de imagen que representa el escudo de armas del Ejército Electrónico Sirio (SEA) , un grupo notorio de hacktivistas leales al régimen de Bashar Assad águila de temática. 

La SEA no se ha pronunciado sobre el ataque de una manera u otra. Sería ingenuo suponer que el malware es el trabajo de los hacktivistas simplemente porque incluye un logotipo se refiere a la evaluación ambiental. Por ello la autoría del malware está por confirmar. 

Fuente: The Register.

BLACKBERRY MESSENGER. Confirmado llegará a iPhone y Android el fin de semana

BlackBerry comunicó este miércoles que su servicio de mensajería instantánea estará disponible para los dispositivos que utilicen el software Android de Google y para el iPhone de Apple desde este fin de semana.

El fabricante canadiense de teléfonos inteligentes, que atraviesa serias dificultades en su negocio, había anunciado planes para la apertura del servicio -apodado BBM- en mayo pasado.

• Aunque, el sistema de BlackBerry tenía el atractivo de enviar mensajes cortos sin el costo de la tarifa de un SMS tradicional. BBM ahora compite con los productos de mensajería instantánea de Facebook, Apple y de otros rivales e inderectamente con el servicio de microblogs Twitter.
• Ya informamos en un post ayer en este mismo blog, del anuncio de Samsung de que sus dispositivos tendrían acceso exclusivo a BlackBerry Messenger en África durante tres meses, a través de Samsung Messaging Hub.
• Ahora y según el anuncio de BlackBerry los usuarios de Android podrán descargar la aplicación el sábado, mientras que los usuarios de iPhone podrán obtenerla el domingo.

Fuente: Reuters

APPLE. Desarrolla actualizacion para aplicación Notas

Apple está trabajando en una actualización de la aplicación Notas para iOS en la que se incorporará la función 'text-to-speech'.

La nueva patente de Apple registrada en Europa pronunciará por medio de voz el texto de una nota y se ofrecerá la opción de traducirlo a uno de los distintos idiomas que estarán disponibles.  

Detalles de la próxima actualización de la aplicación Notas

•  Con esta nueva patente se podrá convertir texto en voz y traducirlo al idioma deseado por el usuario. La compañía ya dispone de un servicio parecido para iPhone.
• La aplicación estará disponible para iOS. Esta novedad se incorporará al menú donde se encuentran las opciones de copiar, pegar y cortar según informa Patently Apple.

   Más información

• Itunes (Google Translate )  https://itunes.apple.com/us/app/google-translate/id414706506?mt=8
• Patentlyapple (Apple Patent Updates iOS "Notes" App)  http://www.patentlyapple.com/patently-apple/2013/09/apple-updates-text-to-speech-conversion-for-notes-app.html

Fuente: Europa Press

NVIDIA Presentación de la tablet de 7 pulgadas más veloz del mercado

La empresa de procesadores Nvidia ha presentado su primera tablet, llamada Tegra Note. El dispositivo está basado en Android y  promete ser el más veloz del mercado en su tamaño.

Características principales de la  tablet Tegra Note.

• La nueva tableta Tegra Note está indicada para tareas con alta demanda de recursos gráficos, porque viene con una GPU GeForce de 72 núcleos, y un procesador Tegra 4 de cuatro núcleos con un chip Cortex-A15 y 16GB de almacenamiento.
• Además ofrece una pantalla IPS de 7 pulgadas con resolución de 1.2800×800 píxeles.
• Leva dos cámaras: una cámara frontal VGA y otra en la parte trasera de de 5MP que puede reproducir video de 100fps. 
• Lleva instalado el SO. Android Jelly Bean y además añade la tecnología DirectStylus, que promete que al escribir con su estilográfica digital el usuario tendrá una sensación parecida a la de realizar un dibujo a mano o escribir en papel.
• Por último, destacar que ofrece conexión micro HDMI, una batería que promete 10 horas de reproducción y tendrá un precio de 199 dólares cuando salga a la venta en los próximos meses.

Fuente: Silicon Week

GOOGLE GLASS Transmisión directa de datos

El dispositivo de realidad aumentada, que saldrá a la venta el próximo año, no necesitará hacer «tethering»

Gracias a la última actualización de Google Glass, el modelo Explorer Edition de las gafas de realidad aumentada, los datos podrán ser trasmitidos directamente desde la aplicación de Android. 

Según ha podido saber «Engadget», Google Glass ya no necesitará hacer 'tethering¡ para obtener datos desde un dispositivo móvil. Esta nueva función permite desactivar la comunicación de datos por medio de Bluetooth y suprimir el pago adicional que normalmente se necesita con muchas operadoras. 

Se espera que este cambio se mantenga cuando Google lance finalmente su proyecto de Google Glass para todos los usuarios en general.

Más información

Engadget (Google Glass no longer requires tethering plan for smartphone data sharing)  http://www.engadget.com/2013/09/15/google-glass-bluetooth-tethering-without-data-plan/

Fuente: Europa Press

TRANSFERENCIAS MÓVILES. Lo utilizarán 400 millones de personas en 2018

El último informe de Juniper Research pronostica que en 2018 habrá casi 400 millones de usuarios de telefónos móviles del mundo,  realizarán transferencias de dinero a través de su dispositivo, casi tres veces más que ahora.

El crecimiento viene impulsado principalmente por el despliegue de los servicios de transferencia de dinero doméstico, con los operadores de redes multinacionales lanzando cada vez más productos en un nivel de grupo en lugar de una base ad hoc. 

Informe Mobile Money Transfer & Remittances: Domestic & International Markets 2013-2018

• El informe insiste en la necesidad por parte de los proveedores de servicios de garantizar una infraestructura de apoyo, incluyendo una amplia red de agentes (es necesario estar en el lugar antes del lanzamiento comercial).
• También apunta que estos agentes deben tener una relación de abonados no mayor de 1:500 para asegurar una alta proporción de usuarios activos.
• Además identifica criterios clave para lo que denomina “incubadoras de dinero móvil”, evaluando las condiciones óptimas para fomentar el despliegue y el desarrollo de servicios de transferencias de dinero móvil, y pone de relieve los mercados que cumplen estos criterios.
• Sin embargo, el informe advierte sobre la creación de impuestos a los servicios de dinero móvil:

La introducción de impuestos en un mercado en las primeras etapas de la adopción del servicio podría funcionar como un grave freno en el crecimiento o hacer que los proveedores de servicios potenciales reconsideren los despliegues planificados”.

Fuente: Itespresso

Android de 64 bits. POSIBLE REALIDAD GRACIAS A INTEL

El director de la división Software and Services Group de Intel, Doug Fisher, presentó durante la conferencia Intel Developer Forum una lista de aportes que la empresa ha hecho, o planea hacer, para la plataforma Android. Entre ellos figura el soporte de 64 bits.  

En nota de prensa difundida posteriormente, Intel indicó que lo anterior proporcionará a desarrolladores acceso a más de 4 GB de memoria de sistema, que contribuirá a mejor desempeño de las aplicaciones, junto a facilitar nuevas configuraciones de memoria para consumidores y allanar el camino al futuro vídeo Ultra HD para dispositivos móviles.

Cabe señalar que Doug Fisher no presentó un calendario para el lanzamiento del soporte de 64 bits para Android. Según diversos foros especializados, esto podría ocurrir con la versión KitKat, esperada para octubre. Es preciso, sin embargo, recalcar que sólo se trata de especulaciones, no confirmadas oficialmente por Intel.

Fuente: Diario Tecnológico.

Blackberry . PRESENTACION DE LA PHABLETS “Blackberry Z30”

La nueva Blackberry Z30 se convierte así la  nueva Phablets con sistema operativo BB10 que aumenta el tamaño de su pantalla y mejora también dos aspectos muy interesantes: potencia y batería.

Detalles de la Blackberry Z30.

• La pantalla de la Blackberry Z30 es una SuperAMOLED de 5 pulgadas, con una resolución de 1.280 × 720 píxeles, con una densidad un por debajo de 300 ppp.
• El procesador de cuatro núcleos a 1.7 Ghz, concretamente un Snapdragon S4 Pro al que acompañan 2 GB de memoria RAM.
• La batería, mítica en los dispositivos Blackberry, mejora sustancialmente y se coloca con 2.880 mAh. Hay que tener en cuenta que la batería no puede extraerse. 

Mismo diseño

• La Blackberry Z30 mantiene el diseño de la Z10, con dimensiones similares en grosor y peso pese al aumento de pantalla. Pero lógicamente se hace más larga. 
• Esta Z30 ofrece al usuario 16 GB de memoria interna ampliables con tarjetas microSD, así como una cámara de fotos con 8 megapíxeles de resolución y f2.2. La secundaria es de 2 MP.
• La conectividad está protagonizada por LTE, además de WiFi dual band, bluetooth 4.0 y NFC.

Estrenará BB 10.2

• La nueva Blackberry Z30 estrenará la versión 10.2 de BB10, con mejoras en el Hub, especialmente a la hora de que el sistema priorice conversaciones y notificaciones según la importancia, así como con BBM.
• Esa versión llegará a partir de mediados de octubre al resto de equipos BB10.

Blackberry ha mejoras de sonido en este modelo.

• El equipo cuenta con nuevos altavoces estéreo para aprovechar la tecnología Natural Sound. 
• También hay novedades en la antena, con un desarrollo llamado Blackberry Paratek Antenna para mejorar la señal en zonas de poca cobertura.

Blackberry Z30, precio y disponibilidad

• La nueva Blackberry Z30 llegará de forma gradual a los mercados, empezando por Reino Unido la próxima semana.
• Precio y el resto de disponibilidad local se irá anunciando cuando lleguen los acuerdos locales. 

Más información

BlackBerry (Descubre el nuevo BlackBerry Z30 )  http://global.blackberry.com/smartphones/blackberry-z30/es_es.html

Fuente: Xataca

HP proporciona protección completa para la empresa extendida

HP.  acaba de renovar su cartera de seguridad para afrontar las amenazas de próxima generación y cumplir con las normativas más recientes, declaró el director general de HP Enterprise Security Products, Gilliland.

¿Y cuál es la propuesta de HP en este campo? 

Interceptar el malware en tiempo real, “desde la capa de aplicación al interfaz de hardware y software”, y ofrecer tecnología de autorrecuperación con inteligencia “crowd-sourced”.

La declaración de intenciones se reflejó en el lanzamiento de estos productos:

1. La plataforma HP Threat Central. 
2. El firewall NGFW (o HP TippingPoint Next-Generation Firewall).
3. La combinación de HP ArcSight y HP Fortify. 
4. HP SureStart. para el proceso de restauración.

Además se ha propuesto reforzar los equipos de seguridad interna con:

• HP Managed Security Services,
• HP Supplier Security Compliance Solution (para la red de proveedores),
• HP Continuous Monitoring for the U.S. Public Sector (para organismos gubernamentales). 
• HP Distributed Denial of Services Protection Services (para casos específicos de denegación de servicio, como su nombre bien indica).

Las ventajas de todas estas herramientas son evidentes y por ejemplo la primera de ellas,  sus responsables calculan que se pueden reconocer intrusiones en 11,8 minutos y que la mayoría de los incidentes (un 92%) quedan resueltos en dos horas después de ser detectada.

Por último, HP ha introducido HP Security Risk and Controls Advisory Service for Mobility que tiene por objetivo minimizar la dificultad de controlar el uso de los dispositivos propiedad de los trabajadores, a raíz de la implementación de la tendencia BYOD.

Fuente: Silicon Week

CHINA Inversión de 245.000 millones de euros en Banda Ancha

China planea invertir dos billones de yuanes (casi 245.000 millones de euros) para mejorar su infraestructura de banda ancha para 2020,según indicó el viceministro de Información e Industria, Shang Bing.

El Gobierno está tratando de mejorar la conectividad inalámbrica y de línea fija en todo el territorio chino, hogar de la mayor cantidad de usuarios de teléfonos móviles del mundo, pero donde solo un 45% de la población tiene acceso a Internet.

"Nuestra red 3G tiene que cubrir ciudades y pueblos y, al mismo tiempo, tenemos que poner el 4G en uso comercial extendido", declaró el viceministro Shang.

Y añdió que el Gobierno chino tenía la intención de mejorar la velocidad promedio de banda ancha a 20 Mbps (megabytes por segundo) en las ciudades chinas para 2015.

En la China rural, las velocidades de banda ancha alcanzarían los 4 Mbps para 2015, según el viceministro. La estrategia de banda ancha de China garantizará que la cantidad de usuarios de 3G y LTE se incremente a 1.200 millones para 2010, cuatro veces la cifra actual, según Shang.

El Gobierno pretende aumentar el número de abonados de banda ancha en 25 millones y el de fibra óptica en 35 millones en 2013, según el estatal Centro de Información de Redes de Internet de China.

Fuente: Reuters

GOOGLE. AdID. la altenativa a las 'cookies'

Según publica USA Today, Google estaría planteándose cambiar la forma de seguir la actividad en Internet, revolucionando la industria de la publicidad digital de 120.000 millones de dólares (unos 90.000 millones de euros). 

Google estaría desarrollando un identificador anónimo para la publicidad, llamado 'AdID', que reemplazaría a las 'cookies' de terceros actualmente  utilizadas, aunque Google no ha hecho comentarios al respecto. 

Diferencia entre AdID y  las 'cookies'

• Las 'cookies' han sido durante años la forma de reconocer a los usuarios cuando visitaban páginas web. De esta forma, personalizaban la publicidad que posteriormente iba a ser ofrecida a cada usuario.
• La diferencia con las 'cookies' sería que el AdID se transmitiría a los anunciantes y redes publicitarias que han acordado directrices básicas, ofreciendo a los consumidores una mayor privacidad y control sobre cómo navegar por la Web.  
• Se espera que con AdID se mejore la privacidad de los usuarios para así, dejar de dar datos personales a los anunciantes.

Fuente: Europa Press

INTERNET EXPLORER Detectada Vulnerabilidad crítica

Descubierta una vulnerabilidad crítica, que afecta a todas las versiones de Internet Explorer soportadas, que podría permitir la ejecución remota de código. Microsoft ha parcheado la vulnerabilidad y sigue investigando.

Recursos afectados

• Internet Explorer 6
• Internet Explorer 7
• Internet Explorer 8
• Internet Explorer 9
• Internet Explorer 10
• Internet Explorer 11

Recomendación

• Microsoft ha lanzado un parche que solventa el problema: 

El archivo junto con las instrucciones están disponibles desde  http://support.microsoft.com/kb/2887505

Más información

Microsoft Security Advisory (2887505)  http://technet.microsoft.com/en-us/security/advisory/2887505

Fuente: Inteco

APPLE. Actualización de seguridad para OS-X

Apple ha publicado la actualización de seguridad 2013-004 que afecta a varias versiones de su sistema operativo OS-X, catalagoda de importancia crítica.

Recursos afectados

• OS X Mountain Lion v10.8.4
• OS X Mountain Lion v10.8 y v10.8.3
• OS X Lion v10.7.5
• OS X Lion Server v10.7.5
• OS X Snow Leopard v10.6.8
• OS X Snow Leopard Server v10.6.8

Impacto en los distintos productos y en el Sistema

1. La actualización publicada corrige multitud de problemas de seguridad en productos sobre los sistemas operativos de Apple como Apache, Bind, ClamAV, PHP, OpenSSL, PostgreSQL y QuickTime.
2. Además soluciona vulnerabilidades en aplicaciones propias del sistema operativo como el bloqueo de pantalla, la gestión de energía, la gestión de dispositivos y el kernel de OS X entre otros.
3. El impacto de los fallos va desde provocar denegación de servicio hasta la caída del sistema operativo

Recomendación

Actualizar el sistema mediante una de estas opciones:

1. Herramienta "Actualización de software" en el menú de Apple.
2. Descargar directa desde la página oficial http://support.apple.com/downloads/

Más información

APPLE-SA-2013-09-12-1 OS X Mountain Lion v10.8.5 and Security Update 2013-004  http://lists.apple.com/archives/security-announce/2013/Sep/msg00002.html

Fuente: Inteco

APPLE Actualización de seguridad para el navegador Safari

Apple ha lanzado la versión 5.1.10 navegador Safari que corrige dos vulnerabilidades que podrían ser aprovechadas por un atacante remoto para comprometer los sistemas afectados. 

Safari es navegador web desarrollado por Apple, incluido en el Sistema Operativo Mac OS X y del que existen versiones oficiales para Windows 7, XP y Vista.

Impacto de las vulnerabilidades antes de ser corregidas

• Las dos vulnerabilidades (CVE-2012-3748 y CVE-2013-0997) podrían permitir ataques de denegación de servicio o la ejecución de código arbitrario.

Recomendaciones

Existen actualizaciones disponible a través de:

1. Actualizaciones automáticas de Apple.
2. Descarga manual desde http://support.apple.com/downloads/#safari

Más información:

• Una al día (Actualización de seguridad de Apple Safari)  http://unaaldia.hispasec.com/2013/09/actualizacion-de-seguridad-de-apple.html

Fuente: Hispasec

ANALISIS. Twitter y la conversión en una máquina de hacer dinero

La compañía esta a punto de salir a bolsa y se espera que la oferta valore Twitter en unos 15.000 millones de dólares y convierta a sus primeros inversores,  en personas muy ricas.

¿Como se ha llegado ésto ?

• La rápida transformación de Twitter desde sus inicios indisciplinados, casi anárquicos y pérdidas, muchas perdidas, a una potencia digital, tiene una referencia y un nombre y  es el del ejecutivo Dick Costolo.
• Costolo no ha titubeado en recortar y reformar su equipo de administración y la compañía ha sido implacable para avasallar a empresas de menor tamaño que alguna vez fueron parte de su órbita. 
• El ejecutico,  probó suerte en los negocios con Andersen Consulting antes de iniciar varias empresas, nunca será asociado a Twitter como Mark Zuckerberg a Facebook, pero podría tener la misma importancia.
• "Los fundadores consideran a Dick como uno de los fundadores, así de profunda es la conexión", dijo Bijan Sabet, inversionista de Spark Capital y miembro del directorio de Twitter entre 2008 y 2011.
• "No está simplemente contratado para dirigir la compañía. Entiende la construcción de negocio pero también el producto, la estrategia y la visión", agregó.

Nacimiento del Tweet Promocionado

• Cuando el entonces presidente ejecutivo de Twitter Evan Williams trajo a Costolo, un viejo amigo y colega de Google Inc, en septiembre de 2009, a la compañía que con tres años de vida ya estaba bajo presión.
• Williams consideró como máximas prioridades el arreglar los notorios problemas técnicos del sitio, pero era ambivalente sobre la estrategia empresarial.
• Durante meses, Williams junto a otras personas responsables, sopesó opciones desde la exhibición de publicidad hasta la entrega de licencias de los datos de Twitter para convertirse en un centro de comercio en línea mediante la oferta de cuentas "comerciales" pagadas por empresas.
• Costolo -quien vendió Feedburner, un servicio de publicidad en blogs que fundó a Google por 100 millones de dólares- no tuvo  dudas. Al segundo mes en el cargo persuadió a Williams de aceptar las propuestas para construir una unidad de Twitter que se convertiría en el "tweet promocionado": piedra fundacional del negocio de Twitter de hoy.

Fuente: Reuters

BlackBerry Messenger llegará a Android el viernes

Samsung anunció que sus dispositivos tendrán acceso exclusivo a BlackBerry Messenger en África durante tres meses, a través de Samsung Messaging Hub. 

BlackBerry Messenger es un servicio muy popular en África, por lo que la decisión de Samsung de lanzar la aplicación en ese mercado no es tan sorprendente como podía parecer a primera vista. 

¿Por qué BBM llega primero a Samsung con tres meses en exclusiva?

Porque Samsung y BlackBerry anunciaron el mes pasado que habían firmado una alianza para llevar la popular aplicación de mensajería a los teléfonos Galaxy.

BlackBerry Messenger será gratuito y llegará a la tienda Samsung App antes que a Google Play, sumándose así a la extensa oferta de aplicaciones de mensajería que intentan competir con WhatsApp.

Solo queda por despejar una última incognita:

Si el CEO de BlackBerry, Thorsten Heins, anunció en mayo el lanzamiento de BBM para iOS y Android.

1. Desvelado el Día A (de Android),
2. Falta desvelar el Día I(de iOS), es decir ¿Cuando llegará un BlackBerry Messenger en el iPhone?

Fuente: Itespresso

iOS 7 Disponble para descargar la versión definitiva

El Sistema Operativo iOS 7 es compatible con los iPhone 4, 4S y 5, el iPad 2 y posteriores, el iPad Mini y el reproductor iPod Touch de quinta generación.

Después de la presentación de los nuevos modelos de iPhone, Apple anunció que el sistema operativo que los gobierna, iOS 7, estaría disponible para descarga el 18 de septiembre.Y Apple ha cumplido su palabra, y el nuevo sistema operativo acaba de desembarcar en iTunes.

Características diferenciadoras de esta nueva versión

• Primero, fundamentalmente, el abandono del skeumorfismo o las texturas pesadas, hacia un estilo mucho más minimalista. Este carácter se refleja incluso en la tipografía, una Helvética más limpia que la fuente elegida para iOS 6.
• También hay otras características, como nuevos Centro de Notificaciones y Centro de Control, la multitarea con aplicaciones que son capaces de actualizarse tranquilamente en segundo plano, la posibilidad de añadir filtros a las fotografías que se toman con la cámara del dispositivo móvil, el doble masculino del asistente de voz Siri original, el soporte de AirDrop o lo último de Safari, entre muchas más que van variando según país.
• La instalación de iOS 7 es compatible con los iPhone 4, 4S y 5, así como con la segunda, tercera y cuarta generación de iPad, el iPad Mini y el reproductor iPod Touch de quinta generación.

Además,Apple también ha decidido darle un cambio de aires a la web de iCloud, que ahora luce exactamente el mismo tipo de iconos planos y sensación visual que iOS 7, tal y como apunta 9to5Mac.

Fuente: Silicon Week

Windows 8.1 Microsoft lo pondrá a disposición de los usuarios el jueves 17 de octubre

Los usuarios de Windows 8  pasarse a Windows 8.1 no les costará nada, pero aquellos usuarios que utilicen versiones antiguas del software de Microsoft tendrán que pagar al menos 120 dólares.

 Y aquellos usuarios que ya cuenten en su poder con una tableta, un portátil o un ordenador de sobremesa gobernado por Windows 8, podrán descargar el software de manera totalmente gratuita desde la tienda de aplicaciones Windows Store.

Precios orientativos  según el mercado estadounidense 

• Windows 8.1 está valorado en 119,99 dólares y Windows 8.1 Pro en 199,99 dólares.
• También puede darse el caso de usuarios que quieran pasar de Windows 8.1 a Windows 8.1 Pro, lo que les costará 99,99 dólares y les dará acceso a un buen puñado de funcionalidades especiales pero también a Windows Media Center.
• Si ya se tiene Windows 8.1 Pro desde un primer momento, conseguir Windows Media Center supondrá un desembolso de 9,99 dólares.

“Un cambio a tener en cuenta Windows 8.1 es que ofreceremos por descarga una ‘versión completa del software’ tanto en tiendas físicas como online que no requerirá de una versión anterior de Windows para ser instalada”, apunta Brandon Leblanc responsable de marketing de la firma de Redmond en el blog de Windows, señalando que la copia que se ofrecía de Windows 8 estaba considerada como una mera ‘versión de actualización’.

Fuente: Silicon Week

NOKIA. Evento el 22 de octubre. ¿ Lumia 1520 a la vista ?

Responsables de Nokia informaron a través de Twitter que estaban preparando un encuentro para el próximo 22 de octubre en el que quieren dejar claro que “nunca dejamos de innovar“.

Todo indica que ese evento serrvirá de excusa para presentar el phablet Nokia Lumia 1520, que será el primer dispositivo basado en Windows Phone que según los rumores tendrá una pantalla de 6 pulgadas y una resolución 1080p.

Además según las últimas filtraciones sobre la compañía también apuntan al lanzamiento de un tablet Lumia con pantalla de 10.1 pulgadas basado en Windows RT y que también es candidato para renovar la gama de productos de la firma. 

En conclusión, si se cumplen estas previsiones, podríamos estar ante la irrupción en el mercado de los primeros dispositivos móvil que aprovecha la esperada actualización GDR3 de Windows Phone, cuya característica más destacada es el soporte de resoluciones 1080p.

Fuente: Xataca

NEXUS 7. Ahora disponible en España

Google puso a la venta en España la nueva Nexus 7 con conectividad LTE, disponible a través de Google Play. También en Reino Unido, Japón, Corea del Sur, Francia, Alemania, Australia y Canadá, se vende el nuevo modelo.

El precio de la nueva Nexus 7 que incluye 32GB de memoria interna y que fue puesta a la venta ayer es de 349 euros, con envío gratuito por un tiempo limitado, algo que es extensible al resto de la gama 2013.

La misma versión, fue  puesta a la venta en el mercado de Estados Unidos, la semana pasada, anunciando que pronto llgaría al resto de los principales mercados, y ciertamente no nos engañó, pues ha cumplido su palabra.

El tiempo de envío estimado es de uno a dos días laborables.

Fuente: Xataca

IBM. Anuncia inversión de 1.000 millones de dólares para impulsar Linux

IBM intentará que la adopción corporativa de Linux siga creciendo con una “nube de desarrollo” basada en sus servidores Power.

IBM hace una década, invirtió 1.000 millones de dólares, con el objetivo de ayudar a promocionar las bondades de Linux e intentar que el sistema ganase terreno a nivel corporativo frente a propuestas rivales.

Y ahora que la tecnología de código abierto vive momentos  de prosperidad, ha decidido destinar otros 1.000 millones de dólares a una causa similar:

• Impulsar el cambio de sus clientes a Linux con la línea de servidores Power y en el terreno del cloud, además de montar lo que se ha dado en llamar una “nube de desarrollo”.

La anterior información procede del blog Digits de The Wall Street Journal, añadiendo que este dinero se irá gastando de manera paulatina, en un periodo de unos cuatro o cinco años.

Además, uno de los éxitos de ésta inversión será la construcción de un centro de información adicional en la ciudad francesa de Montpellier.

Fuente: Silicon Week

Google descontinúa el soporte para Internet Explorer 8 en Google Analytics

Los usuarios de IE 8 solo podrán conectarse a la herramienta de análisis de tráfico y estadísticas web durante tres meses más.

La empresa comunicó: “Hemos decidido descontinuar el soporte para IE 8 con el fin de acelerar el ritmo de innovación de Google Analytics, y para facilitar la adopción de nuevas tecnologías web en el diseño de nuestro producto”. 

• Google informó que los usuarios de IE 8 tienen tres meses para prepararse para el cambio. 
• También aunciaron que el soporte para IE 8 sólo será descontinuado a nivel de usuarios de Google Analytics, pero que la herramienta de análisis continuará registrando el tráfico de usuarios de IE 8 a los sitios web.
• Además añadieron:“Asimismo, continuaremos ofreciendo soporte para las últimas versiones de Chrome, Firefox, Internet Explorer 9 o superior, Safari y otros navegadores modernos”.

Google también abandonó en septiembre de 2012, el soporte de Internet Explorer 8 para Google Apps, , cuande este navegador  era una de las versiones más populares de Microsoft.

Mas información

Blog oficial de Google. http://analytics.blogspot.no/2013/09/supporting-modern-browsing-experience.html

Fuente: Diario Tecnológico

Condones USB. Protección antivirus.

Los usuarios de dispositivos USB podrán cargar el teléfono, utilizar las estaciones públicas de carga o conectarlo a cualquier ordenador sin la preocupación de infectar el dispositivo receptor gracias al producto creado por la compañía de seguridad int3.cc que han llamado "condones USB".

Funcionamiento del “condón USB”

• Este protector deja inactivos los pines del dispositivo que sirven para traspasar datos y sólo deja activos los pines de energía, por lo que así se evita que ningún archivo "contaminado" pueda afectar al dispositivo receptor.
• La conexión USB se hace a través de cuatro pines o puntos de conexión, de los que dos son de datos. De los restantes, uno es masa y el otro el de alimentación.
• El dispositivo consiste en una lengüeta de plástico que se introducen entre el puerto y el conector USB y tapa los dos pines de datos.
• Con esta nueva herramienta se impide el intercambio accidental de datos cuando el dispositivo USB está conectado a otro dispositivo mediante un cable USB.
• Aunque la herramienta no funciona para el supuesto que se prentenda copiar datos.

Fuente: The Register

IRÁN Fallo técnico permite acceso a Facebook y Twitter.

Los iraníes accedieron directamente a Facebook y Twitter por vez primera desde hace cuatro años a causa de una fallo técnico, dijo el martes un funcionario de Teherán, lo que desmiente los rumores de que el Gobierno habría levantado una prohibición sobre las redes sociales.

El desmentido ofical vino de Abdolsamad Khoramabadi, secretario de un comité estatal encargado de vigilar y filtrar páginas web, que informá de las dificultades con algunos proveedores de servicios de internet (ISP) iraníes que habían permitido el acceso, y que el Gobierno lo estaba investigando.

Desde que el presidente Hassan Rouhani asumió el cargo el mes pasado, ha habido un descongelamiento silencioso en el uso de las redes sociales en Irán.

Algunas autoridades, incluido el ministro de Relaciones Exteriores Javad Zarif, han creado perfiles de Facebook y Twitter, aumentando las esperanzas entre algunos iraníes de que las páginas fueran pronto accesibles para todos.

Pero actualmente, muchos iraníes para acceder a sus cuentas en las redes sociales, deben usar servidores proxy para engañar al sistema y hacerle creer que viven en otro sitio.

Fuente: Reuters

Ciberespionaje. Hackeado Cable submarino de fibra optica en Oriente Medio

Belga telecomunicaciones(Belgacom) - que opera cables de comunicaciones submarinos vitales - asegura que su red interna se ha visto comprometida, posiblemente por espías extranjeros. Los cables submarinos que pasan por Siria y otros puntos calientes de Belgacom ha sido infiltrados durante los dos últimos años.

Teléfono y conexiones de datos de puntos calientes internacionales, como Siria y Yemen, pasan a través de líneas de fibra submarinos manejados por Belgacom International Carrier Services (BICS). 

Los expertos en seguridad sospechan que la empresa belga ha sido infiltrada por hackers respaldados por el Estado, y como no, la NSA y GCHQ han surgido como los principales sospechosos. 

El conocido investigador de seguridad Eddy Willems de G Data, dijo que Belgacom admitió en la televisión que 5.000 de sus máquinas internas estaban infectados con malware sofisticado, que puede tener efectos ciber-espionaje. 

En un comunicado emitido ayer Belgacom admitió sus sistemas internos fueron invadidos, pero trató de tranquilizar a sus clientes diciendo que sus registros y otra información almacenada en los sistemas no se vieron afectados.

Desde Belgacom, condenan enérgicamente la intromisión de la que se declaran víctimas. La compañía ha presentado una denuncia contra un tercero desconocido y concede todo su apoyo a la investigación que se está realizando por el Fiscal Federal. 

Fuente: The Register

ROUTER Hitron CDE-30364. Múltiples vulnerabilidades en el firmware de ONO

Detectadas múltiples vulnerabilidades en el firmware que ONO instala en el router Hitron CDE-30364.

El Hitron CDE-30364 es un cable-modem-router inalámbrico proporcionado por ONO a sus clientes con conexiones de 30, 50 y 100 megas.

Los ataques cross-Site Request Rorgery consisten en una técnica que permite realizar peticiones HTTP a usuarios no autorizados a través del aprovechamiento de algún error en la validación de estas peticiones, o incluso la falta de dicha validación. 

La explotación de este tipo de vulnerabilidades, implica que el atacante debe engañar a una víctima que halla iniciado sesión en el dispositivo para que visite una página web especialmente modificada desde la que se realizará la petición HTTP no autorizada y sin conocimiento del usuario legítimo.

Impacto en el sistema afectado

Estos fallos de seguridad podrían permitir que a un atacante remoto realizar  ataques CSRF y modificar la configuración del dispositivo.

Recursos afectados

Estas vulnerabilidades han sido comprobadas en dispositivos con firmware 3.1.0.8-ONO, aunque otras versiones también podrían verse comprometidas.

Más información:

• Una al día (Múltiples CSRF en firmware de ONO para el router Hitron CDE-30364)  http://unaaldia.hispasec.com/2013/09/multiples-csrf-en-firmware-de-ono-para.html
• Router ONO Hitron CDE-30364 - CSRF Vulnerability http://cxsecurity.com/ascii/WLB-2013090114
• ONO > Hitron CDE-30364  http://www.ono.es/clientes/te-ayudamos/dudas/internet/equipos/hitron/hitron-cde-30364/

Fuente: Hispasec

OPERA lanza Coast, el «nuevo navegador para iPad »

OPERA ha lanzado el nuevo navegador web 'Coast', un navegador específico para el «tablet» de Apple. 

No se trata de una adaptación de los navegadores existentes, tanto para web como para dispositivos móviles, sino de un nuevo navegador sin botones y con el que los usuarios pueden interactuar de la misma manera que con otras apps del iPad, deslizando el dedo.

• Al diseñar Coast, los diseñadores decidieron poner el contenido, por delante y en el centro de la pantalla, y no el navegador. 
• En Coast, los usuarios no encontrarán el botón para retroceder ni para avanzar, ya que toda la navegación se hace de la misma manera en que se haría en un iPad, es decir, deslizando el dedo en la pantalla. Los usuarios solo encontrarán dos botones, uno que conduce a la pantalla principal y otro que muestra los sitios que se han visitado recientemente.
• Los temas básicos como la seguridad funcionan de manera automática, sin que estén presentes constantemente quitando espacio en la pantalla. Esto se consigue con simples avisos al entrar en un sitio sospechoso e información sobre la reputación del sitio que se puede consultar en cualquier momento. 

Al contrario que Opera Mini u otros navegadores para dispositivos móviles, Coast no hace uso del servicio de renderizado en servidores de Opera que actúan como proxies. En lugar de eso el renderizado y la carga de páginas web es completa e idéntica a un navegador de escritorio tradicional. En este caso Opera hace uso del motor de renderizado WebKit.

Uno de sus responsables, Huib Kleinhout, indicaba que en Coast quieren eliminar las complejidades, y también dejó la puerta abierta para una versión de Opera Coast para Android, aunque no indicó una fecha estimada para ese lanzamiento.

Recomendación

Disponible para descarga desde el sitio oficial https://itunes.apple.com/app/coast/id674024845

Fuente:  Xataca

TOR El Departamento de Defensa de EEUU lo finacia

Un correo de la propia lista de Tor ha hecho público que el Departamento de Defensa de los Estados Unidos ha financiado este proyecto. 

Uno de los epígrafes de sus presupuestos para 2012 incluyen un epígrafe en el que puede leerse, traducido libremente del inglés:

Investigación y desarrollo básico y aplicado en áreas relativas a control, comunicaciones, ordenadores, inteligencia, vigilancia y reconocimiento.

• En total, en 2012 el Departamento de Defensa (del que depende la NSA) facilitó fondos a Tor Project por valor de 876.099 dólares, lo que supone aproximadamente el 40% de su presupuesto total.
• Otras fuentes de financiación son el Departamento de Estado de los Estados Unidos, así como la National Science Foundation. El dinero que facilitan, en total, supone el 60% del presupuesto total de Tor.

Roger Dingledine, líder de Tor, explica que la NSA jamás ha pedido a Tor introducir una puerta trasera en su código fuente (que además es abierto), y que en caso de que se lo solicitaran, lucharían con uñas y dientes con sus abogados para conseguirlo.

Ya veremos, el tiempo es el único que da y quita razones. 

Fuente: Genbeta

DJANGO Actualización de Vulnerabilidades

En sólo cinco días se han ha publicado dos boletines de seguridad para el framework Django que corregen dos vulnerabilidades que afectan a la confidencialidad y disponibilidad del sistema.

Django es un framework de código abierto basado en Python para el desarrollo de sitios web siguiendo el patrón MVC (Modelo-Vista-Controlador).

Impacto en el Sistema

1. La primera vulnerabilidad (CVE-2013-4315) podría permitir el acceso a directorios restringidos a través de un ataque de escalada de directorios.
2. La segunda vulnerabilidad (CVE-2013-1443) podría permitir que a un atacante remoto causar una denegación de servicio enviando sucesivas peticiones de autenticación con contraseñas de gran tamaño.

Recomendación

• Django Software Foundation ha lanzado las versiones 1.4.8, 1.5.4, y 1.6 beta 4 de Django que corrigen las dos vulnerabilidades. 
• Disponibles para su descarga en el sitio oficial.

Más información:

 Una al día (Vulnerabilidades en Django) http://unaaldia.hispasec.com/2013/09/vulnerabilidades-en-django.html

Fuente: Hispasec

GOOGLE También se pasa a la Base de Datos ‘ Maria DB ‘

Google ha comenzado la migración de algunos sistemas internos de la empresa desde el sistema de bases de datos ‘MySQL’ al de ‘MariaDB’.

Según el sitio británico The Register, Jeremy Cole, ingeniero jefe de sistemas en Google, habría revelado que el gigante de las búsquedas se está trasladando a MariaDB. 

Durante una presentación de MySQL, Cole habría declarado: “En principio, utilizamos MySQL 5.1, que está algo desactualizada. Pero ahora estamos en el proceso de migrar a MariaDB 10.0″. Inicialmente se trataría del traslado de sistemas y usuarios internos, según el propio Cole.

The Register preguntó entonces a Patrick Sallner, CEO de SkySQL, que confirmó la información diciendo que “tiene entendido que Google trasladará todas sus aplicaciones basadas en MySQL a MariaDB ” .

SkySQL es una empresa finlandesa que ofrece servicios relacionados con MySQL y MariaDB. Este año, SkySQL compró Monty Program, la empresa de Michael “Monty” Widenius, creador de MySQL y MariaDB.

“También hemos cooperado con Google para desarrollar funcionalidad en MariaDB que haga posible la migración que se han propuesto. Para nosotros se trata de una excelente referencia”, declaró Sallner a The Register.

Dicha colaboración implica, además, que Google aportó este año a MariaDB Foundation un ingeniero que asegura que las necesidades del gigante de las búsquedas sean consideradas.

Al mismo tiempo, MariaDB se ha convertido en la base de datos estándar en diversas distribuciones de Linux, como por ejemplo Red Hat. En abril pasado, Wikipedia también realizó la migración desde MySQL a Maria DB.

Dado que MariaDB se basa en una versión anterior de MySQL, la transición entre ambos sistemas no debería resultar demasiado problemática .

Fuente: Diario Tecnológico

D-Link DIR-505 Descubiertas Múltiples Vulnerabilidades

Alessandro Di Pinto ha descubierto múltiples vulnerabilidades en los dispositivos D-Link DIR-500 que podrían ser aprovechados por un atacante en la misma red local.

D-Link DIR-505 Wireless Router, dispositivo portátil, de fácil manejo, pensado para viajar y ampliar el alcance de cualquier red cableada mediante la creación de una red Wifi.

Recursos afectados

• Las vulnerabilidades afectan al dispositivo D-Link DIR-505 Wireless Router con firmware 1.06, aunque otras versiones anteriores y otros dispositivos también podrían estar comprometidos.

Impacto de las vulnerabilidades

• Los problemas podrían permitir la revelación de información sensible, inyección de comandos, acceder a los ficheros del dispositivo, elevar privilegios y eludir restricciones de seguridad.

Recomendación

• D-Link ha publicado una actualización de firmware (1.07) en su página web y FTP oficial, que corrige las vulnerabilidades mencionadas.

Más información:

Multiple vulnerabilities on D-Link Dir-505 devices

• http://www.artificialstudios.org/alessandro.dipinto/advisories/20130909-dlink-dir505.txt
• ftp://ftp.dlink.com/Gateway/dir505/Firmware/dir505_fw_107.zip

Una al día (Múltiples vulnerabilidades en el router wireless D-Link DIR-505 )

• http://unaaldia.hispasec.com/2013/09/multiples-vulnerabilidades-en-el-router.html

Fuente: Hispasec

LINUX. Miles de Desarrolladores contribuyeron al Proyecto los últimos 8 años

Linux Foundation ha publicado un informe sobre el avance del Kernel de Linux, que desvelan interesantes cifras de los contribuyentes al desarrollo del sistema operativo.

El informe refleja que las cifras sobre los apoyos al desarrollo de Linux indican que los expertos que en los últimos ocho años han contribuido al avance del kermel de linux llega a los 10.000 desarrolladores.

En lo referente a 2012, el informe de la Linux Foundation revela que más de 1.100 desarrolladores de 225 empresas han hecho contribuciones al kernel 3.10, logrando que sea él que ha tenido mayor número de colaboradores de la historia.

En la lista de empresas que más apoyaron al Kernel de Linux desde el último informe, la ganadora es Red Hat, seguida de Intel y Texas Instruments.

Otras empresas que han colaborado de forma significativa han sido Linaro, SUSE, IBM, Samsung y Google.

Más información

Informe de Linux Foundation

Fuente: Silicon Weew

INFORME. Android Objetivo número uno del Cibercrimen

Según el último informe sobre malware móvil de G Data Security Labs, se ha registrado casi 520.000 nuevas amenazas para esta plataforma, solo en el primer semestre de 2013, lo que significa un aumento del 180%.

El informe refleja también que los troyanos son las armas preferidas por los atacantes para estafar a sus víctimas y que los creadores de malware han conseguido camuflar las funciones maliciosas de las apps infectadas de forma mucho más sofisticada y compleja. 

Otra tendencia es el notable incremento de las operaciones de compra-venta en torno a los cada vez más populares kit de malware, unas herramientas que convierten a personas con pocos conocimientos técnicos en eficaces ladrones de datos.

Además, G Data SecurityLabs prevee, que en la segunda mitad del semestre,  las nuevas amenazas multipliquen por tres su ritmo de producción.

Más información

Blog de G Data Security Labs

Fuente: Gdata

CLOUD Ataques Bancarios desde la Nube

Expertos en seguridad de G Data SecurityLabs han comprobado la existencia y consolidación de una nueva tendencia del cibercrimen: la descarga dinámica del malware alojado en la nube, es decir, ciberciminales que usan tecnología cloud para camuflar sus ataques.

G Data, detectó en una reciente campaña de malware, por vez primera, el uso de la nube para camuflar malware del tipo "infomation stealer", un tipo de amenaza que, por ejemplo, incluye programas espías o troyanos bancarios.

Modus operandi del ataque desde la nube

• Como los troyanos utilizan los archivos de configuración alojados en el ordenador atacado, y después estos archivos manipulados que contienen el código malicioso, que mediante ataque por inyección, añaden a direcciones web que visita la víctima, con el objetivo de interceptar la comunicación usuario/banco, caso de troyanos bancarios. Siendo dicho código el responsable del robo de los datos.
• Pero con el nuevo "camuflaje Cloud", parte de los archivos de configuración del troyano, se trasladan a la nube. 
• De esta forma, los creadores de malware dificultan los análisis de soluciones antivirus y las propias medidas de seguridad adoptadas por la banca.

Más información

Bolg de  G Data SecurityLabs

Fuente: Gdata

NSA. Podría estar espiando pagos y transacciones internacionales

La Agencia de Seguridad Nacional de EE.UU. (NSA) podría estar espiando los pagos internacionales con tarjetas tipo VISA, e incluso ha creado su propia base de datos financieros para rastrear los flujos de dinero.

La NSA controla ampliamente los pagos internacionales, la banca y las transacciones con tarjetas de crédito, según documentos a los que tuvo acceso el semanario 'Der Spiegel'.

Detalles del proceso de control 

• La información proporcinada por el exfuncionario de la CIA Edward Snowden indica que el espionaje financiero es llevado a cabo por una rama de la NSA llamada Follow the Money (FTM) o Sigue el Dinero.
• Después la información recopilada pasa a su propia base de datos financieros de la agencia, llamada Tracfin, que en 2011 contenía 180 millones de registros, de los cuales el 84% corresponde a datos de las transacciones con tarjetas de crédito.
• El objetivo prioritario de estas operaciones son las transacciones de clientes en Europa, Oriente Medio y África, siempre de acuerdo con ese medio.
• Además, la base de datos Tracfin, habría captado información procedente del sistema Swift, centralizado en Bruselas y a través del cual se canalizan transacciones internacionales.

Consecuencias del control de pagos y transacciones

'Der Spiegel' adviertió que la captación de este flujo de pagos podría tener consecuencias:

• El Parlamento Europeo (PE) y la Comisión Europea (CE) advirtieron, después de las numerosas informaciones sobre las operaciones de la NSA con una eventual suspensión del llamado acuerdo del sistema internacional de transferencias interbancarias SWIFT.

Fuente: Actualidad.rt

TABLETAS Adelantarán a los ordenadores antes que finalice el año

Aunque los resultados trimestrales lo anticipaban desde hace tiempo, ahora está a punto de cumplirse: las ventas de tabletas superarán a los PCs en el el cuarto trimestre del 2013, según predice IDC

Además el mismo estudio añade, que la cifra total de dispositivos inteligentes conectados (ordenadores, tabletas y smartphones) crecerá “sólo” en 2013, un 27,8% frente al 30,3% del año anterior, debido precisamente a la pérdida de peso de los ordenadores.

Lo cual significaría que por primera vez en la historia, las tabletas superarían a la suma de PCs de escritorio y portátiles. Aunque esto ocurriría unicamente a nivel trimestral, para el total del año todavía se espera una clara ventaja de los PCs. El liderazgo absoluto de las tabletas llegará en el año fiscal de 2015.

Por su parte, los teléfonos continuarán su ritmo ascendente hasta lograr el 69% de todos los envíos de dispositivos inteligentes en un par de años.

Los modelos más populares en el futuro

• Los móviles grandes o phablets, que canalizarán las ventas en las tabletas de alrededor de 7 pulgadas. 
• Los smartphones baratos y los tablets PC de marca blanca repercutirán en el dinero total generado por el sector, tirando a la baja.

Fuente: Silicon Week

JAVA Nueva Actualización incluye herramientas de bloqueo de la unidad-de exploits

La última actualización de Oracle para Java SE Development Kit (JDK) versión 7,  añade nuevas características de seguridad diseñadas para ayudar a las empresas a evitar ser atacada por vulnerabilidades críticas de las versiones fuera de fecha de Java. 

JDK 7 Update 40, publicado el martes, implementa una nueva característica denominada de despliegue conjunto de reglas que tiene como objetivo hacer frente a este problema.

• Permite a las empresas que gestionan centralizadamente sus instalaciones de escritorio Java, establecer un conjunto de reglas que especifiquen que applets de Java y aplicaciones Java Web Start - se pueden ejecutar en los ordenadores cliente - conocidos popularmente como Rich Internet Applications (RIAs). 
• Además las normas, pueden permitir que RIAs en lista blanca se ejecuten sin cierta seguridad, solo dicen, como advertencias que el usuario ejecuta una versión de Java fuera de fecha. 
• La única salvedad es que la función de conjunto de reglas de implementación requiere que todos los equipos cliente tengan instalada la versión del complemento Web de Java que se distribuye con Java SE 6 Update 10 y versiones posteriores. 

Además JDK 7 Update 40 trae otras nuevas características y mejoras que incluyen:

1. Soporte para Retina Display OS X 
2. Vigilancia avanzada  
3. Herramientas de diagnóstico para los desarrolladores, 
4. Nuevas advertencias de seguridad para aplicaciones sin firmar y con firma Restricciones sobre el uso de de los certificados de claves con menos de 1024 bits de longitud. 
5. También incluye una serie de correcciones de errores. 

Recomendación

• La actualización está disponible en el sitio web de descarga de Java habitual.
• Oracle también advierte a las empresas tener cuidado de no dejar que el conjunto de sus reglas caigan en manos equivocadas: 

1. La función de conjunto de reglas de implementación es opcional y sólo se utiliza internamente en una organización con un entorno controlado.
2. Si un archivo JAR que contiene un conjunto de reglas es distribuido o puesto a disposición del público, el certificado utilizado para firmar el conjunto de reglas será bloqueado en la lista negra y Java.

Más información

• Servicio de documentación de Oracle  http://docs.oracle.com/javase/7/docs/technotes/guides/jweb/deployment_rules.html

Fuente: Oracle 

IBM lidera los servicios profesionales de cloud a nivel mundial

El último informe de IDC destaca el posicionamiento de la compañía por su alto grado de especialización y sus recursos globales. 

Un nuevo informe de IDC sitúa a IBM a la cabeza de los servicios profesionales de cloud computing.

IBM en la nube

• La tecnología en la nube es uno de los principales pilares de crecimiento de la compañía.
• Desde 2007 IBM ha invertido 6.000 millones de dólares en adquisiciones de empresas de este área y para 2015 prevé facturar 7.000 millones de dólares en esta línea de negocio.
• El gigante tecnológico ha desarrollado más de 5.000 nubes privadas y gestiona 5,5 millones de transacciones cloud cada día.

Según ha destacado IDC, su alto grado de especialización y sus recursos a nivel mundial -cuenta con un total de 10 centros cloud en el mundo y presencia en los cinco continentes- le ha supuesto la valoración de los clientes para alcanzar este liderazgo.

En agosto, el Gigante Azul anunció que se hacía con el mayor contrato cloud del gobierno de EE.UU en otra muestra de su escalada con esta tecnología. Se trata de un acuerdo por valor de 1.000 millones de dólares que tendrá una vigencia de 10 años.

El despliegue que llevará a cabo el fabricante para el Departamento de Interior estadounidense está basado en el programa IBM SmartCloud para Empresas, ofertas comerciales, servicios de hosting integrados con IBM AIX y Aplicaciones de hosting de SAP.

Más información

• Informe de IDG http://idcdocserv.com/242401e_IBM

Fuente: Silicon News

USB El próximo podría ser inalámbrico

La organización que define el estándar USB ha anunciado que ya prepara una versión inalámbrica que podría transmitir información a varios gigabits por segundo

El USB-IF –‘foro de implementadores de USB’– ha asegurado en un comunicado de prensa su intención de dar una nueva oportunidad a la interconexión sin cables. Ya lo intentaron una vez, hace casi una década, pero no tuvo éxito. Desde entonces miles de millones de dispositivos han adoptado las conexiones inalámbricas como su principal manera de comunicación. 

Objetivos y posibidades del nuevo estándart USB

• Un USB inalámbrico permitiría conectar dispositivos entre sí sin necesidad de enchufarlos físicamente.
• Más que una propuesta revolucionaria, facilitaría y estandarizaría las conexiones inalámbricas entre dispositivos.
• Si las expectativas se cumplen, USB inalámbrico permitirá transferir archivos tan rápido como lo hacen los discos duros externos más modernos de la actualidad.
• La organización responsable del estándar calcula que todavía tardarán un año en tenerlo listo.

Más información

• Comunicado de prensa http://www.usb.org/press/USB-IF_Press_Releases/USB_WSE_Tech_Bulletin_FINAL.pdf
• Ars Technica   http://arstechnica.com/information-technology/2013/09/is-wireless-usb-finally-real-spec-ties-usb-to-wi-fi-for-gigabit-speed/

Fuente: Innova

TWITTER Prepara la salida a bolsa más esperada de Silicon Valley

La compañía fundada por Jack Dorsey estaría valorada entre 10.000 y 15.000 millones de dólares

La red social Twitter anunció el jueves que entregó a la autoridad bursátil estadounidense (SEC) los documentos para solicitar su entrada en bolsa.

La empresa realizó el anuncio por medio de un tuit a sus más de 200 millones de usuarios que envió a la SEC los formularios "para una Oferta Pública de Acciones (IPO por sus siglas en inglés) planificada".

Detalles de la preparación previa a la salida a bolsa

• La red social lleva preparándose los últimos meses para su lanzamiento en bolsa, en especial mediante la adquisición de capacidades para monetizar al sitio. El martes pasado, por ejemplo, se anunció la adquisición por parte de Twitter de MoPub, una startup dedicada a la publicidad en dispositivos móviles.
• El desafío para Twitter es ahora poder realizar un lanzamiento en bolsa exitoso, a diferencia de lo sucedido con Facebook, que tuvo una salida a bola calamitosa , marcada por problemas tecnológicos que perturbaron la cotización y generaron problemas en cadena.

Popularidad creciente de Twitter

Desde su fue puesta en marcha en marzo de 2006, Twitter ha crecido de manera constante y es considerada un medio de comunicación esencial usado por:

• Las compañías cotizadas en bolsa a las que ahora se les permite publicar directamente sus mensajes a los inversores. 
• Los políticos se comunican directamente con quienes los eligieron como Barack Obama, con 36,5 millones de seguidores. 
• Los artistas de todo el mundo como  los cantantes Justin Bieber, Katie Perry y Lady Gaga.

Twitter es utilizado por movimientos sociales y Gobiernos

La red social es utilizada por movimientos sociales como :

• El movimiento anticapitalista "Ocupemos Wall Street" de Estados Unidos,
• las primaveras árabes en Túnez y Egipto  
• incluso quienes se congregaron a manifestar sistemáticamente en la plaza Taskim en Turquía. 

También es utilizado por las autoridades para comunicaciones rápidas en casos de emergencia, por ejemplo durante terremotos o huracanes.

Fuente: Reuters

SUICIDAL SQUIRREL. La nueva versión del kernel de Linux ya tiene nombre

El kernel 3.12 de Linux se llamará “Suicidal Squirrel”, que traducido al castellano viene a ser “Ardilla Suicida”. Como vemos, el sucesor del 3.11 “Linux for WorkGroups” tendrá un nombre bastante peculiar.

Linus Torvalds ha dado así un vuelco inesperado a los nombres clave que tienen las versiones del núcleo y nos ha sorprendido con este sorprendente “Suicidal Squirrel”.

Linus bromeó con el tema de los nombres del kernel, ya que el nombre “Linux for WorkGroups” que sobrelleva el kernel 3.11 (clara referencia al sistema Windows 3.11 WorkGroups) suscitó mucha polémica entre la comunidad.

Ahora Torvalds afirma que zanja el tema y no hará referencias a otros sistemas operativos con los próximos nombres, incluso ha llegado a ironizar diciendo: “Y no, antes de que alguien lo pregunte, no haremos Linux 95. Al menos no ocurrirá en unos cuantos años.” .

También nos explican que Linux 3.12 lleva retrasos en el desarrollo, ya que uno de los discos duros de estado sólido (SSD) de la estación de trabajo con la que trabajaba Linus Torvalds ha quedado inutilizada por un fallo. 

Ahora los desarrolladores que hayan enviado solucitudes que no han sido incluidas en el git.kernel.org, antes de ocurrir el imprevisto, deberán volverlas a enviar por si se han quedado por el camino.

Si me permiten añadiré un comentario personal sobre los SSD: “Más rápidos, pero menos fiables. Que poco me gustan esos discos duros para almacenar datos importantes…

Fuente: Linux-OS.net

SAP generará en 5 años 2.200 millones de dólares a sus partners

El exponencial crecimiento de información llevará entre 2005 y 2020, según IDC, al universo digital a pasar de 130 exabytes a 40.000 exabytes. Un volumen de datos casi infinitos, que las empresas deberán gestionar, controlar y rentabilizar para seguir siendo competitivas. Pero ¿cómo?

El software de análisis y big data más potente son las herramientas que viene a colmar las nuevas necesidades de las empresas y muchas (el 69%, según IDC) buscarán de hecho una capacidad avanzada de análisis en los próximos 12 meses, con lo que buscan mejorar el control de costes y optimizarán las operaciones y la gestión de los riesgos.

Teniendo en cuenta estos datos no sorprende otro dato que destaca IDC: solo SAP, el gigante de aplicaciones empresariales, reportará a sus partners nada más y nada menos que unos ingresos de 2.200 millones de dólares dentro de cinco años a través de las soluciones de analítica y de big data.

La oportunidad de negocio de los partners relacionada con los productos de SAP incluye distribución, servicios profesionales, hardware y propiedad intelectual adicional, y soluciones desarrolladas sobre las aplicaciones analíticas de SAP y de la plataforma SAP HANA. Además, añade la consultora la oportunidad se extiende a todo el mundo, con una estimación de ingresos de 4.800 millones de dólares en la región Asia-Pacífico-Japón; 7.000 millones de dólares en Europa, Oriente Medio y África; y 10.200 millones de dólares en la región de América.

En cuanto a los 10 principales sectores que se beneficiarán de las oportunidades que brindan este tipo de soluciones, éstos serán, indica IDC, la industria manufacturera, gobierno, comunicación y medios, banca, servicios profesionales, retail, salud, utilities y seguros.

Fuente: TICbeat

MICROSOFT Lanza nuevos parches de septiembre para arreglar las revisiones del mes que fallaron

Problemas con la última actualización del sistema operativo y parches de aplicaciones de Microsoft han obligado a la empresa a volver a emitir parte de la actualización el Viernes. 

"Desde el envío del boletín de seguridad de septiembre 2013, hemos recibido informes de las actualizaciones que se ofrecen para la instalación varias veces, o ciertos casos en los que las actualizaciones no se ofrecen a través de Windows Server Update Services (WSUS) o System Center Configuration Manager (SCCM), ", dijo el equipo de la Oficina de Redmond en su blog. 

 "Hemos investigado el tema, estableció la causa, y hemos lanzado nuevas versiones que dejarán solucionados los fallos surgidos. "  

Ocho parches ahora se han reeditado, que cubre los defectos de seguridad en Excel, SharePoint Server y Office que se remontan a 2007. 

Dos parches que no son de seguridad para PowerPoint también se han reeditado. 

Inusualmente para Microsoft, no todos los parches que prometió para el martes estaban en la versión final, lo cual resulta extraño dado la seriedad de la compañía con los problemas de control de calidad. 

Fuente: Blog de Microsoft

CIBERESPIONAJE. La NSA habría suplantando a Google y otros servicios para espiar tráfico de objetivos

Las últimas revelaciones sobre la NSA procedente de Brasil, a raíz de una investigación de espionaje sobre la empresa Petrobras han desvelado detalles interesantes.

Según unos vídeos publicados en el programa Fantastico, la NSA habría estado ejecutando ataques MITM (Man-in-the-middle) contra Google y otros servicios de Internet para espiar el tráfico seguro (HTTPS) de ciertos objetivos.

El tema no es especialmente nuevo, porque la NSA podría tener un almacén enorme de claves privadas que les permitiría montar ataques MITM contra un buen número de servidores.

Sin embargo, estas nuevas filtraciones revelan que los ataques se ejecutan contra servicios como Google, Yahoo o Hotmail con certificados “falsos”, obtenidos de las entidades de certificación (CA).

El problema no es que la NSA haya roto SSL o HTTPS. Es mucho más simple: ha conseguido que algunas CA (no sabemos cuáles) les firmen certificados falsos.

Ellos crean un certificado para Google.com, se lo pasan a la CA para que lo firme y después lo ponen en el servidor que hará el ataque. 

En teoría, ninguna entidad emisora te firmaría un certificado para un dominio que no tienes. Pero si eres de los elegidos, quien sabe.., quizás lo consigas.

Fuente: Genbeta

ESPAÑA. Nueva Ley de Telecomunicaciones espera inducir aumento del 0,3% del PIB

La Ley General de Telecomunicaciones (LGT), cuyo anteproyecto para su remisión a las Cortes ha sido aprobado este viernes por el Consejo de Ministros, que sustituye a la vigente actualmente que data de 2003.

La nueva Ley permitirá duplicar la actual capacidad de banda ancha, lo que "debería traducirse en un incremento del 0,3 por ciento del PIB" conforme a las estimaciones de la Comisión Europea, anunció el ministro de Industria, Energía y Turismo, José Manuel Soria, tras el Consejo de Ministros.

La nueva norma modifica otros textos legales como la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico, al introducir precisiones sobre las 'cookies'. En este punto, se clarifican las obligaciones y los responsables de su correcta gestión.

El texto cambia a su vez la Ley 59/2003 de firma electrónica de forma que los certificados reconocidos utilizados en el DNI electrónico pasan a tener una duración de 5 años, y no de 2 años como hasta ahora

La idea tras la reforma, ha explicado en repetidas ocasiones el ministro de Industria, José Manuel Soria, es la simplificación del marco para facilitar el despliegue y la prestación de servicios a los operadores.

Se facilitará el despliegue de redes fijas de nueva generación y se redundará en la simplificación administrativa. Así, la nueva norma eliminará el requerimiento de licencias municipales para desplegle de infraestructuras.

Soria, que ha calificado la reforma de “muy necesaria”. Las nuevas tecnologías, como la banda ancha ultrarrápida o la tecnología LTE han generado un nuevo entorno para el que había que diseñar una norma adaptada, ha explicado.

Fuente: Europa Press

RED ANONIMA Estudio describe el verdadero uso dado a TOR

El servicio online Tor es elogiado por fomentar la libertad de expresión y combatir la censura de regímenes autoritarios. Sin embargo, eso no es toda la verdad, según un estudio realizado por investigadores de la Universidad de Luxemburgo

El proyecto Tor permite a sus usuarios visitar sitios web sin que sea posible identificarles, y manifestar sus opiniones, sin que pueda revelarse su autoría. Aparte de ocultar las huellas de los usuarios de servicios corrientes de Internet, la red Tor también permite ofrecer servicios, como por ejemplo de publicación de contenidos o intercambio de mensajería. 

Expertos de la Universidad de Luxemburgo, han investigado una serie de estos servicios ocultos, mediante una vulnerabilidad que detectaron en la red Tor.

Los expertos notificaron a los responsables del Proyecto Tor, la vulnerabilidad que fue parcheada mediante la versión alpha 0.2.4.10 de Tor.

Los investigadores antes que la vulnerabilidad fuese parcheada, aprovecharon la oportunidad de recolectar 40.000 direcciones únicas, que sirvieron de base para el posterior análisis de contenidos.

Conclusiones del Estudio

• En resumen, más de la mitad de los servicios ocultos correspondían a nodos de una botnet. El segundo y tercer lugar eran ocupados por sitios corrientes; es decir, HTTP (puerto 80) y HTTPS (puerto 443), con un total de 5393 puertos abiertos.
• El método utilizado por los investigadores para recabar direcciones onion (cebolla) también hizo posible ver el número de clientes que se conectaba a cada uno de los servicios.
• Los científicos concluyeron que los usuarios de la red Tor se agrupan, de manera casi equivalente, entre los servicios delictivos, y servicios idealistas que agrupan temas como la libertad de expresión, derechos humanos, anonimato y seguridad.
• Sin embargo, el panorama se torna mucho más desagradable al considerar los servicios más utilizados. La lista es presidida por servicios de control de botnets y contenido pornográfico, con predominancia de pornografía infantil.

Más información

• DiarioTI(Revelan el verdadero uso dado a la red de anonimato Tor) http://diarioti.com/revelan-el-verdadero-uso-dado-a-la-red-de-anonimatotor/68457

Fuente: Diario tecnológico

APPLE Lanza la versión de 10.8.5 de OS X

Apple lanza la nueva versión 10.8.5 del sistema OS X y además también publica una actualización de seguridad para la familia de sistemas operativos OS X. 

La actualización elimina 31 vulnerabilidades en varios de sus componentes. También se han actualizado los certificados raíz. 

Recursos afectados por las vulnerabilidades

• Se han solucionado vulnerabilidades en Apache, Bind, ClamAV, CoreGraphics, ImageIO, Installer, IPSec, Kernel, Mobile Device Management, OpenSSL, PHP,  PostgreSQL,  Power Management, QuickTime, Screen Lock y sudo.

Recomendación

• La actualización, publicada bajo el título de Security Update 2013-004, está disponible para los sistemas Mac OS X y Lion, ambos con sus correspondientes versiones de servidor, y Mountain Lion.

Para actualizar el Sistema puede optarse por:

1. Descargarse a través de la opción de Software Update http://support.apple.com/kb/HT1338
2. Hacerlo desde Apple Downloads http://support.apple.com/downloads/

Más información:

• About the security content of OS X Mountain Lion v10.8.5 and Security Update 2013-004  http://support.apple.com/kb/HT5880
• Una al día (Apple publica la versión de 10.8.5 de OS X y corrige varias vulnerabilidades)  http://unaaldia.hispasec.com/2013/09/apple-publica-la-version-de-1085-de-os.html

Fuente: Hispasec

Panda Global Protection 2014 Disponible para Android, iOS, Mac y Windows

Panda Security ha lanzado sus productos de seguridad versión 2014 que aportan la máxima seguridad para los dispositivos.

Soluciones presentadas sólo para el SO. Windows:

1. Panda Antivirus Pro 2014.-  Ofrece: Protección contra virus y todo tipo de amenazas, Protección firewall y WIFI, Protección en redes sociales, Windows 8 compatible. Precio de venta 42,99 €  por dispositivo y año.
2. Panda Internet Security 2014.- Ofrece: Control parental (filtrado de contenidos web), Protección contra fraude en transacciones online, Protección de identidad. Además de integrar todas las funcionalidades de Panda Antivirus Pro 2014. Precio de venta 62,99 €  por dispositivo y año.

Solución presentada para los SO. Android, iOS, Mac y Windows

• Panda Global Protection, una solución multiplataforma, capaz de proteger entornos Windows (XP, Vista, Windows 7 y Windows 8), Mac, dispositivos con iOS (iPhone, iPod Touch y iPad) y dispositivos Android (móviles, tabletas Smar TV y Google TV). 
• Además integra todas las funcionalidades de las dos versiones para PC, protecciones Antivirus, Firewall, WIFI, redes sociales, control parental, fraude en transacciones online, acceso remoto al PC, y protección de identidad.
• A estas características hay que añadir: copia de seguridad y restauración de archivos, gestor de claves, encriptación y borrado definitivo de archivos, y su disponibilidad multiplataforma.
• Estamos sin duda ante un sistema de protección integral, cuyo coste es acorde a las prestaciones ofrecidas. Precio venta 73,99 euros por año y dispositivo.

Más información

• Panda Security   http://www.pandasecurity.com/security-promotion/spain/?idCI=launch-r14&etCI=WPS-BH-ES-LAUNCHR14-2

Fuente: Genbeta

Redes Sociales Más del 60% de los estadounidenses no confía en FACEBOOK

Según conclusiones del estudio elaborado por la Reason Foundation que analiza la confianza de los ciudadanos americanos en Google, Facebook, las operadoras móviles y las empresas de servicios de acceso a internet.

El último informe Reason-Rupe nos deja unas interesantes conclusiones sobre Facebook, que demuestran que el 61% de los ciudadanos creen que la red social no protege sus datos personales y la información privada de sus perfiles.

También la compañía Google genera bastante desconfianza por parte de sus usuarios, porque un 48% de los encuestados señaló que la empresa de Mountain View no respeta su información privada.

Pero las operadoras móviles tampoco están mucho mejor,  ya que el 41% de los usuarios piensa que no se protegen sus datos personales, un porcentaje muy parecido al que obtienen los servicios de acceso a internet, que suman un 39% de opiniones negativas en la privacidad.

Por último, destacar lo sorprendente que resulta, que Facebook y Google aparezcan peor situados con respecto a la confianza de los consumidores que el IRS (organismo equivalente a Hacienda), o que la NSA(Agencia de Seguridad Nacional),  ya que éstas generan una desconfianza en protección de datos del 45% y el 40%, respectivamente.

Fuente: Silicon News

Reino Unido Desmantelan trama que pretendía robar millones del Banco Santander

Una investigación de la policía británica ha descubierto una trama que buscaba controlar los ordenadores del Banco Santander en el Reino Unido y proceder a un cuantioso robo de dinero.

La policía británica ha desmantelando un peligroso complot, calificado por las autoridades como el mayor plan visto hasta la fecha para robar dinero de un banco por medios informáticos.

Los detectives arrestaron a 12 personas que habían instalado en una sucursal del Banco Santander en la zona financiera de Canary Wharf, un conmutador KVM (teclado, vídeo y ratón), con el que los ladrones podían transmitir los contenidos del sistema informático de esa oficina.Asimismo, se ha indicado que no están implicados en el caso trabajadores de la sucursal.

Según han declarado desde el Banco Santander, el ataque nunca hubiera tenido éxito porque cuentan con elevados niveles de control para proteger las cuentas de sus clientes.

Fuente: Reuters

INDISYS. Intel ha adquirido el 100% de la la compañía española

La multinacional americana Intel ha decidido quedarse con el 100% de la empresa española Indisys (Intelligent Dialogue Systems SL) tras comprar un 40% el año pasado. 

Su fundadora y CEO, Pilar Manchón, pasado a trabajar en el departamento de Investigación y Desarrollo de Intel, mientras que quien quiera del equipo podrá seguir trabajando desde las oficinas de Indisys en Sevilla.

Indisys se dedica a utilizar sistemas de inteligencia artificial para poder crear asistentes virtuales que hablan con la mayor naturalidad posible. Ya se están utilizando en tiendas El Corte Inglés, locales de Mapfre o oficinas del BBVA; y son capaces de hablar en varios idiomas simulando una conversación entre dos humanos sin problemas y a través de varias plataformas, incluida una llamada de teléfono convencional.

Ahora es Intel la que determinará el futuro de este asistente (que ha causado interés en la directiva de esta compañía) y de cualquier proyecto en el que se pueda ver involucrado el equipo de Indisys.

Fuente: Genbeta

ISRAEL Hackers atacan en el aniversario del 11 de septiembre

Hackers de Anonymous y la Syrian Electronic Army han organizado una serie de ciberataques contra Israel para protestar por sus políticas con Palestina y hasta culparlo por los ataques terroristas contra Estados Unidos del 11 de septiembre.

Impacto del ciberataque

• Los ciberataques afectaron a compañías privadas e instituciones gubernamentales, como el Ministerio de Defensa y el de Asuntos Exteriores.
• Además de dejar una serie de sitios inactivos, los atacantes publicaron la información personal relacionada con las cuentas de correo de 165.000 usuarios de Internet israelíes y amenazaron con publicar los datos de tarjetas de crédito de 5.000 usuarios más.

Postura oficial

• Este parece ser la continuación del ataque cibernético frustrado que se realizó en abril, que también tenía como blanco de los ataques a Israel.
• Debido al poco éxito del ataque anterior, las autoridades no consideran que ésta sea una amenaza peligrosa, pero aun así recomiendan reforzar la infraestructura cibernética de los sistemas informáticos y recuerdan la importancia de utilizar contraseñas elaboradas y complejas.

Más información

• The Washington Times  http://www.washingtontimes.com/news/2013/sep/11/anonymous-syrian-hackers-target-israel-911/?utm_source=RSS_Feed&utm_medium=RSS
• Magazine http://www.haaretz.com/news/national/1.546299

Fuente: The Washington Times

CORTANA Asistente de voz para Windows 8, Windows Phone y Xbox One

Microsoft ha informado que está preparando un prototipo de aplicación llamado Cortana, que será el próximo asistente de voz de dispositivos con Windows 8, Windows Phone y Xbox One. 

Características de Cortana

• Según ha recogido ZDNety y de acuerdo con informaciones internas a Microsoft a las ha tenido accceso, Cortana " no se tratará únicamente de una aplicación de comandos de voz, si no que se integrará como una capa sobre el sistema, recopilando toda la información de nuestra cuenta y servicios para ofrecernos una asistencia más útil".
• De esta manera, Cortana contará con las mismas funciones que Google Now pero se diferenciará en esa capacidad de clasificar y almacenar datos. Además, esta aplicación será una de las principales características de la nueva interfaz de usuario de Microsoft, en la que se halla trabajando la compañía.

Objetivos a corto plazo de la compañía

• Según el CEO de la multinacional estadounidense Steve Ballmer, su próxima meta es el lanzamiento de unos dispositivos que llevarán integrados un sistema "más potente que las interfaces de usuario corrientes", además del mencionado Cortana a modo de comando de voz.
• Por el momento, Microsoft aún no se ha pronunciado acerca de la fecha de lanzamiento de esta interfaz de usuario pero sí ha concretado que el desarrollo de comando de voz Cortana estará finalizado a principios del próximo 2014 y para los dispositivos de Windows 8, Windows Phone y Xbox One.

Por todo lo expuesto Cortana supondrá un duro rival para Siri de iOS y Google Now de Android.

Fuente: Europa Press

WIRESHARK Múltiples vulnerabilidades

Anunciados siete boletines de seguridad para Wireshark que solucionan otras tantas vulnerabilidades. Los identificadores CVE asignados van desde el CVE-2013-5717 al CVE-2013-5722, respectivamente para los seis primeros boletines, mientras que el último no tiene asignado ninguno. 

Wireshark es una aplicación de auditoría orientada al análisis de tráfico de red. Se trata de una aplicación de software libre (sujeto a licencia GPL) disponible para la mayoría de sistemas operativos Unix y compatibles, así como en Microsoft Windows. 

Impacto en el Sistema

• Las vulnerabilidades corregidas podrían ser aprovechadas para provocar una denegación de servicio, ya sea por un excesivo consumo de recursos del sistema o causando que la aplicación dejase de funcionar.
• Todas ellas podrían ser explotadas a través de la inyección de paquetes en la red, o convenciendo a un usuario para que abra un fichero de captura de tráfico especialmente manipulado.

Recursos afectados

• Versiones de las ramas 1.8 y 1.10 anteriores a la 1.8.10 y 1.10.2

Más información:

• Una al día (Múltiples vulnerabilidades en Wireshark)  http://unaaldia.hispasec.com/2013/09/multiples-vulnerabilidades-en-wireshark.html

Fuente: Hispasec