eGARANTE, servicio de certificación de documentos y comunicaciones

eGarante permite obtener distintos tipos de certificaciones para nuestras comunicaciones electrónicas, que ofrecen garantías legales tanto al emisor como al receptor, por ejemplo, caso de envio de contratos o facturas.

¿Por qué y cuando hay que certificar un documento ?

• Enviar documentos firmados con garantía de inalterabilidad y firmados con sello temporal emitido por una entidad independiente es de vital importancia en caso de envio de documentos en los que la legalidad sea lo más relevante. 
• Además, los documentos firmados y certificados, además, tienen capacidad probatoria en un proceso judicial. 

Certificar e-mails utilizando eGarante

Si queremos certificar documentos envidos por e-mail procederemos así:

1. Además de poner en el encabezado del mensaje la dirección del destinatario, en el CC (podemos por ejemplo mailsigned@egarante.com ).
2. El servicio automaticamente generará un PDF, que incluirá el encabezado y el contenido del mensaje, pero además, estará certificado en tiempo por una entidad independiente y reconocida, que dejará constancia del momento en el que el e-mail fue enviado.
3. También, estará firmado electrónicamente, de manera que así se asegura su inalterabilidad. El resultado se envía a emisor y receptor del correo. Este PDF es totalmente inalterable y tiene capacidad probatoria.

Cómo firmar digitalmente documentos  utilizando este servicio

Para firmar digitalmente documentos con eGarante actuaremos así:

1. Enviaremos el documento a nuestro destinatario con copia a docsigned@egarante.com. 
2. El servicio, automáticamente, añadirá una marca temporal al documento y lo firmará, para inmediatamenet enviarlo de nuevo a emisor y receptor. Este documento será inalterable, dado que estará firmado digitalmente.

Cómo firmar digitalmente páginas Web utilizando  eGarante

Para obtener instantánea firmada del  contenido  públicado en una Web, seguiremos estos pasos:

1. Enviaremos  un e-mail a websigned@egarante.com con la URL. 
2. El servicio creara una copia de la Web, la marcará con el sello temporal, la firmará y devolverá un documento PDF que también será inalterable.

PLANES DE PRECIOS

eGarante tiene varias modalidades de su servicio:

1. El plan gratuito, que no admite usos comerciales, permite utilizar eG-eMail para certificar correos electrónicos, así como utilizar una versión limitada (sin timestamping) de eG-web para capturar páginas Web. No requiere registro.
2. eGarante Pro permite utilizar todos los servicios de eGarante (eG-eMail, eG-doc y eG-web). Sí admite usos comerciales, a cambio de pagar una cuota de 70€/año por cada cuenta de e-mail registrada en el servicio.
3. eGarante Corp incluye otras características especialmente interesantes para empresas. Permiten, por ejemplo, certificar correos a la salida y a la entrada de nuestro servidor, permitiendo integración con Google Apps y Microsoft Exchange. Además permite gestionar de manera centralizada las certificaciones. Tiene un precio de 185€/año para las dos primeras cuentas, y 90€ adicionales por cada cuenta.
4. Además, es posible utilizar aisladamente eGarante para certificar páginas Web, con un precio máximo de 0,50€ por certificación, comprando bonos de 100 certificaciones de páginas Web por 50€, 1000 por 300€ y 5000 por 1000€.

Fuente: Genbeta

CANONICAL SE DESDICE: El servidor gráfico por defecto en Ubuntu 13.10 no será MIR

Canonical ha decididdo no ofrecer Mir como servidor gráfico por defecto en Ubuntu 13.10 Saucy Salamander por problemas técnicos. 

En la presentación de Final Beta de Saucy Salamander, ya se comrobó que la intención de Canonical para Ubuntu 13.10 era entregar el conjunto “Mir + XMir + Unity 7” como configuración por defecto para controladoras gráficas compatibles con Mir, y un modo fallback para aquellas que no lo sean, en equipos de escritorio.

Aunque finalmente, esto no va a ser posible debido al comportamiento de XMIr en configuraciones de doble monitor..

Mir y XMir estarán disponibles para instalar y probar desde los repositorios, mientras que el equipo técnico solucione los problemas que impiden la adopción por defecto del servidor gráfico que está desarrollando Canonical. Habrá que esperar, como poco, a la versión LTS que debutará en 2014.

Lo que sí parece seguir adelante es ofrecer Mir + Unity 8 en Ubuntu Touch para dispositivos móviles.

Más información

Oliver Ries (Canonical)

Fuente: Genbeta

AMAZON Probable lanzamiento de smartphone siguiendo el modelo de Kindle

Según un nuevo informe, Amazon estaría trabajando en dos teléfonos inteligentes pensados para distintos tipos de consumidores.

Se trataría de un proyecto de Amazon que se basaría en el lanzamiento de dos smartphones de distintas características y enfocados a distintos públicos.

• Modelo Premium.- Nombre en clave de “Smith”. En este caso sería un teléfono que vendrá con una interfaz en 3D y cuatro cameras que permiten recoger el movimiento del ojo y la cabeza, dando la sensación de ese efecto tridimensional, informan en Cnet.

• Además, se especula con que vendrá con tecnología de reconocimiento de imágenes, que permitirá escanear productos con el smartphone y que el usuario sea redirigido a la página de Amazon donde se vendan esos artículos.

• Smartphone de nivel básico que estaría configurado con el sistema operativo Fire OS que ya gobierna sus tabletas Kindle Fire.

• Los rumores apuntan que ese modelo lowcost llegará antes de finales de año, así que es de esperar que en breve vea la luz, sobre todo si desea llegar a tiempo para su comercialización en la época navideña.

Fuente: Silicon News

NOKIA Estrategia para el negocio de Mapas

Después de vender su negocio de moviles  a Microsoft, Nokia estudia el segmento del mercado más indicado por el que apostar. Y tras decidirse por el negocio de Redes, ahora la compañía finlandesa,  ahora se lanza al segmento de mapas.

Here, su servicio de mapas, ya está disponible para algunos dispositivos y coches. Y quiere llegar a más. “Nos hemos convertido en un proveedor para quienes no tienen su propio activo de mapas”, ha dicho Michael Halbherr, responsable de la división de Nokia a The Wall Street Journal.

En el año fiscal 2012, la división de Mapas aportó el 4% de las ventas netas de la firma, como recoge el Journal. Un porcentaje muy pequeño en comparación con el 51% que supusieron los dispositivos y servicios de empresa. El 41% restante llegó de su unidad de Redes.

La compañía ha confirmado que ampliará el servicio a otras regiones. De momento está presente en 190 países, ofrece información del tráfico en 33 regiones y un servicio de navegación por voz en 50 idiomas.

Fuente: Silicon News

G Data InternetSecurity 2014 Edición Especial 2+2. Nueva Suit de Seguridad

El nuevo G Data InternetSecurity 2014 2+2 protege hasta cuatro dispositivos diferentes (dos PCs y dos smartphones o tabletas Android) al precio habitual de su InternetSecurity, 34,95 euros.

Funcionalidades incluidas en G Data InternetSecurity 2014 

• La suite de seguridad 'G Data InternetSecurity 2014' incluye la tecnología G Data CloseGap que ofrece protección en tiempo real contra todo tipo de amenazas. 
• También, lleva tecnología G Data BankGuard específicamente diseñada para garantizar la seguridad de la banca online.
• La tecnología G Data MobileSecurity 2, protege contra el "malware mobile", aplicaciones peligrosas y protección web,  facilita la localización de los terminales en caso de pérdida o robo. Y También permite el borrado en remoto de toda la información almacenada en el dispositivo, lo que garantiza accesos no deseados a información personal. De igual forma, podrá proteger aquellos contactos sensibles (así como el registro de llamadas y los mensajes asociados) en una zona privada e inaccesible tanto a terceras personas como aplicaciones maliciosas 

Principales características, según la compañía G Data:

G*Data InternetSecurity 2014:

• Demostrada eficacia antimalware contra amenazas recientes y locales gracias a la protección híbrida activa G Data CloseGap.
• Banca online segura gracias a la tecnología exclusiva G Data BankGuard.
• Sin backdoors ni programas espías procedentes de la industria del cibercrimen o de agencias de espionaje de cualquier naturaleza.
• Nueva función "Autostartmanager" que acelera el proceso de arranque del PC posponiendo el inicio de servicios en segundo plano
•  Soporte técnico en castellano.

G Data MobileSecurity 2:

• Protección de navegación web y de correo electrónico en tiempo real.
• Protección frente a apps peligrosas y amenazas específicamente desarrolladas para la plataforma Android.
• A prueba de robos. Bloqueo y borrado de información en remoto. Además, permite la localización en Google Maps o incluso mediante una señal acústica. 
• Protección de la privacidad, permite proteger la información -agenda y apps- en caso de que compartir el dispositivo con otros usuarios

Precio y disponibilidad

• G Data InternetSecurity 2014 Edición Especial 2+2 está disponible en a un precio recomendado de 34,95 euros.

Fuente: Europa Press

LG. Smartphone con pantalla flexible para noviembre

LG tiene previsto lanzar el terminal con pantalla flexible,  llamado G Flex en el mes de noviembre según CNET.

CNET asegura que el plan de la compañía que dirige Bon-Joon Koo es presentar un terminal de pantalla flexible, denominado G Flex,  en noviembre, lo que coincide con informaciones anteriores, que aseguraban el lanzamiento antes de final de año.

Las mismas fuentes, estiman que el tamaño de pantalla podría ser de 6 pulgadas, que coloca al dispositivo en la categoría de phablet más que en la de  Smartphone. 

Samsung confirmó no hace mucho, que su primer smartphone con forma curva fabricado con tecnología YOUM saldrá este mismo mes.

Y ahora LG, que también lleva un tiempo desarrollando sus propias pantallas OLED con capacidades flexibles, también presentará su propio dispositivo de pantalla flexible, aunque después que su  rival.

Fuente: Silicon Week

TWITTER anuncia sus cuentas antes de su salida a Bolsa

Después del anuncio de su salida a Bolsa,  Twitter ha revelado jugosa información sobre sus cuentas mediante documento enviado a la SEC. 

La red social pretende alcanzar los 1.000 millones de dólares de ingresos en su estreno en Bolsa y operará con el ticker TWTR. Se trata de la mayor Oferta Pública Inicial desde que Facebook salió a Bolsa, en mayo de 2012.

Datos relevantes de las cuentas de Twitter  

Datos del 2012. 

• Ingresó totales de 316,9 millones de dólares ( el año anterior 106,3 millones de dólares). 

Datos del primer semestre 2013.

• Ingresos   253,6 millones de dólares. 
• Pérdidas  69,3 millones de dólares.

Lista de “riesgos” para su negocio.  

La firma admite depender en demasía de la fórmula publicitaria:

• El 87% de los 253,6 millones de dólares ingresados en el primer semestre ha llegado por esta vía.
• El 65% de los ingresos publicitarios llega desde el móvil.

Otros datos interesantes incluidos en el documento 

• Twitter tiene 215 millones de usuarios activos en el último trimestre y el 75% de los mismos accede al servicio vía móvil.
• La compañía ha anunciado además sus planes de expandirse geográficamente para tirar de esa cifra.

Fuente: Silicon News

ACELERADOR DE PARTÍCULAS En chip del tamaño de un grano de arroz

El estudio pretende reducir el tamaño y el precio de los aceleradores de partículas, empleando láseres en lugar de microondas.

Científicos del Laboratorio del Acelerador Nacional (SLAC) del Departamento de Energía de EEUU. y la Universidad de Stanford, en Palo Alto, California, utilizaron un láser para acelerar los electrones a una velocidad diez veces superior a la tecnología convencional en un chip de vidrio nanoestructurado más pequeño que un grano de arroz, un avance que podría reducir drásticamente los aceleradores de partículas para la ciencia y la medicina, según publica la revista Nature.

"Todavía tenemos una serie de desafíos hasta que esta tecnología pueda funcionar para uso en el mundo real, pero con el tiempo reducirá sustancialmente el tamaño y el coste de los futuros colisionadores de partículas de alta energía para explorar el mundo de las partículas y fuerzas fundamentales, explicó Joel England, físico del SLAC y director de los experimentos. 

También podría ayudar a desarrollar aceleradores compactos y dispositivos de rayos X para análisis seguros, tratamientos médicos e imágenes y la investigación en la biología y ciencia de los materiales".

Debido a que emplea láseres comerciales y técnicas de producción en masa de bajo coste, los investigadores creen que será el escenario para las nuevas generaciones de aceleradores de "mesa". En su máximo potencial, el nuevo "acelerador en un chip" puede igualar el poder de aceleración del acelerador lineal de SLAC de 3,2 kilómetros de largo en poco más de 30 metros y entregar un millón de pulsos más de electrones por segundo.

Fuente: Abc.es

MICROSOFT Obtiene la primera licencia en la zona de libre comercio de Shanghái

La empresa mixta E-Home, de la multinacional informática Microsoft, ha recibido la licencia número 000001 para establecerse en la nueva Zona Piloto de Libre Comercio de Shanghái, abierta este domingo.

Esta compañía permitirá a Microsoft producir en la nueva zona piloto sus consolas de videojuegos XBox, gracias a la creación de este área experimental, para introducirlas después en el mercado chino, tras pasar cada título la censura habitual, después de años de prohibición.

Para crear E-Home ambas firmas invirtieron 79 millones de dólares (58,5 millones de euros), aunque la empresa, que se ocupará del diseño, la distribución y la venta en China de videojuegos y videoconsolas en el país oriental, estará controlada en un 51 por ciento por la parte china.

La nueva zona de libre comercio de Shanghái, la primera que se abre dentro de la República Popular China, está llamada a revolucionar el peso mundial de la ciudad, ya que espera convertirse en un polo comercial y financiero como Londres o Nueva York para 2020, y ensayará reformas de apertura de la economía china.

Fuente: Libertad Digital

F-SECURE. Presentación de Younited el nuevo Servicio de Almacenamiento Seguro

F-Secure ha presentado Younited, un servicio de almacenamiento que garantiza la seguridad y privacidad de los contenidos guardados, así como la centralización y unificación  de los mismos, dispersos hasta ahora en la Red.

El área del cloud computing está viendo nacer nuevos proyectos, como Younited, que pretenden aprovechar el turbulento momento actual  para presentar propuestas tecnológicas “ultraseguras”.

Descripción del nuevo Servicio  Younited

1. Un servicio de almacenamiento de carácter privado que patrocina la empresa de seguridad F-Secure y promete mantener la información de sus usuarios totalmente a salvo de “las miradas indiscretas de los gobiernos” y también de los anunciantes.
2. Otro de sus objetivos es unificar en un único lugar el contenido generado por los internautas.

Los responsables de Younited desde su página oficial indicaron:

• “No queríamos construir otro producto cloud donde se almacenan cosas para luego olvidar esos momentos preciosos. Queríamos crear algo que lo reuniese todo y os devolviera el control sobre vuestro mundo digital”.
• Lo cual implica que en vez de sustituir a otros productos ya existentes permitirá transportar las distintas fuentes de información a un punto de acceso común.

Aunque de momento no se sabe cuándo se pondrá en marcha de manera oficial este proyecto, que al parecer será compatible con PC, Mac y dispositivos móviles, los interesados ya pueden pre-registrarse en la web de younited.

Fuente: Silicon Week

NUANCE. Presenta nueva generación de tecnología de biometría de voz

En los dos últimos años, la autenticación de clientes a través de la huella de voz se ha triplicado en bancos, proveedores de telefonía móvil y otras organizaciones. 

La necesidad de mejorar estos procesos y fidelizar a los clientes a través de ellos ha llevado a organizaciones de todo el mundo a adoptar la biometría de voz.

Juan Picazo, Área Manager para España y Portugal de la empresa Nuance, afirma que “la aceptación de la biometría de voz está creciendo y se ha convertido en una de nuestras áreas de negocio más atractivas. Solo en los últimos dos años, el número total de consumidores que han registrado sus huellas vocales en bancos, proveedores de telefonía móvil y otras organizaciones se ha triplicado, pasando de 10 a 30 millones”.

La autenticación segura avanza hacia nuevas fórmulas y muestra de ello es la tecnología de biometría de voz para garantizar la identidad de los usuarios cuando se conectan a centros de llamadas (IVR), aplicaciones móviles o la Web.

Se trata de una autenticación más fiable que las contraseñas escritas oPINs, puesto que a través de los patrones de voz naturales se mejora la detección de los fraudes.

Según datos de Opus Research, de 2011 a 2012 el gasto en soluciones de autenticación con biometría de voz creció un 74,2% y en los próximos 5 años se prevé que aumente hasta un 35%.

Por otro lado, informes recientes han puesto de manifiesto que el 85% de las personas están insatisfechas con los métodos de autenticación actuales, basados sobre todo en memorizar PINs, contraseñas y preguntas de seguridad.

Fuente: Silicon News

CÁMARAS TIPO KINECT Llegarán a los Smartphones y Tablets

Desde MIT Technology Review, analizan la llegada de cámaras con sensores 3D similares a los utilizados en Kinect a dispositivos móviles. Estas cámaras ofrecerían nuevas capacidades en segmentos como los juegos, el comercio electrónico y la fotografía digital.

Como ejemplo del segmento está Structure Sensor, un dispositivo que ha logrado un éxito aplastante en su campaña de financiación colectiva en Kickstarter al recaudar más de 800.000 dólares en apenas quince días. Ocho veces más de lo que pretendían, y aún queda un mes entero para seguir recaudando fondos.

Captura el mundo 3D desde el móvil

• La empresa responsable del proyecto, Occipital, ha desarrollado aplicaciones que permiten a un tablet con su cámara capturar objetos en 3D andando alrededor de ellos, una idea que es válida también para escanear, por ejemplo, habitaciones enteras desde dentro.
• Las posibilidades son infinitas para el dispositivo entre las que se incluye ser el complemento perfecto perfecto para las cada vez más populares impresoras 3D.
• Los modelos generados con el software de ese sensor permiten luego ser replicados en 3D a través de esos dispositivos, lo que hace aparentemente innecesario invertir en un costoso escáner 3D, aunque será necesario comprobar cuál es la precisión del escaneado de estas cámaras.

Interioridades del dispositivo

• El dispositivo utiliza sensores de PrimeSense, la firma tecnológica de Israel que de hecho también es responsable del hardware de Microsoft Kinect.
• PrimeSense ya demostró en enero un nuevo sensor 3D llamado Capri que era los suficientemente pequeño para ser integrado en un tablet Android, algo que demostró Qualcomm con su plataforma Vuforia en un evento el pasado mes de septiembre centrándose en el apartado de la realidad aumentada.

Estos desarrollos parecen marcar tendencia para el futuro en el segmento de los dispositivos móviles.

Aunque es posible no integrados en smartphones o tablets de serie, pero sí como accesorios de interés para el público general (el Structured Sensor cuesta 329 dólares) que podrán así acceder a todas las posibilidades que les brindan estos sensores 3D desde sus dispositivos móviles.

Fuente: Xataka

APPLE. Podría multiplicar 20 veces el ancho de banda en iPhone

El nuevo sistema operativo de Apple podría incluir una tecnología de aprovechamiento de redes inalámbricas que, a falta de algunas modificaciones, podría multiplicar el ancho de hasta 20 veces en algunas situaciones, , según investigaciones recientes.

El informe avanzado, basado en un estudio realizado por un grupo de trabajo en varias universidades dirigido por la profesora de ingeniería eléctrica en el Instituto Tecnológico de Massachusetts Muriel Medard, resulta "muy atractivo" y "muestra una mejoría drástica en términos de velocidades mayores y menos paquetes de datos perdidos",según explica la profesora de ingeniería eléctrica en la Universidad de Stanford líder en la investigación de redes y emprendedora Andrea Goldsmith, que no ha tenido relación con el estudio.

La tecnología se llama TCP multiruta y permite usar múltiples redes inalámbricas (como 4G y wifi) al mismo tiempo. Pero Apple no la está usando a pleno rendimiento, ni está usando una versión avanzada que codifica los datos a transmitir de nuevas formas, una versión que se ha demostrado recientemente que proporciona grandes ganancias potenciales. 

En la actualidad, los teléfonos y tabletas se conectan a wifi o a redes 4G/3G, pero nunca al mismo tiempo. La TCP multiruta podría cambiar esto al dividir los bits descargados entre dos o más redes.

Funcionamiento de la nueva tecnología TCP multiruta

• TCP son las siglas en inglés de protocolo de control de transmisiones y es uno de los protocolos usados por la mayoría del tráfico de internet. Multiruta, por su parte, hace referencia al uso simultáneo de más de una ruta inalámbrica. Para usar una explicación simplificada, todos los paquetes (las unidades de datos que forma una transmisión de Internet) "impares" se envían a través de wifi y los "pares" a través de 4G. Después, estos paquetes "impares" y "pares" se vuelven a unir, como una cremallera, en el teléfono.
• Pero en la práctica no es tan sencillo. Los problemas empiezan con el hecho de que la transmisión de datos tarda más desde una torre de antena móvil que desde un router wifi. Si añadimos los flujos de satélite, los desfases ente las transmisiones son aún mayores. El TCP multiruta compensa este problema modificando las velocidades de transmisión.

Fuente: MIT Technology Review

Red Hat Enterprise Linux 5. Ventajas de la nueva versión

Red Hat ha publicado la versión Red Hat Enterprise Linux 5.10 que ofrece una mayor estabilidad para las aplicaciones críticas y ofrece características optimizadas de confiabilidad y seguridad.

Red Hat Enterprise Linux 5.10 incluye:

1. MySQL 5.5: la última versión más estable de la base de datos de código abierto que incluye una serie de mejoras en términos de velocidad, escalabilidad y facilidad de uso.
2. Herramientas optimizadas para la gestión de suscripciones: los clientes pueden adaptar mejor las suscripciones a sus necesidades particulares de sistemas, mejorar la generación de informes y la gestión del uso de suscripciones en un amplio inventario de sistemas, además de añadir pares claves de valor de búsqueda personalizados sin tener que acceder al Portal de Clientes de Red Hat.
3. Red Hat Access: acceso a través de la herramienta de Soporte de Red Hat que proporciona una forma integrada de obtener respuestas con Conocimientos de Red Hat exclusivos, utilizar los servicios de diagnóstico automatizado para la identificación de problemas y conectarse con la empresa directamente desde una terminal Linux. Los clientes pueden usar Red Hat Access para resolver problemas con rapidez y analizar los archivos de registro.

Además, los clientes de Red Hat Enterprise Linux 5.10 con suscripciones para Red Hat Enterprise Linux Developer tienen acceso a Red Hat Developer Toolset 2.0, que ofrece a los usuarios una selección de las herramientas más conocidas de código abierto para el desarrollador.

Fuente: Diario Tecnológico

ANONYMOUS: El Touch ID del iPhone 5S recopila huellas dactilares para la NSA

El grupo de «hacktivistas» Anonymous ha publicado un vídeo en el que trata de demostrar que el sensor biométrico del iPhone 5S recopila las huellas dactilares de los usuario para la NSA (Agencia de Seguridad Nacional, EE.UU.).

En el vídeo apuntan que el peligro del Touch ID no está en que puede ser hackeado» sino que «encubre» una alianza «corrupta». Dicha alianza es del departamento de Defensa de Estados Unidos, la NSA la CIA y Apple. 

Señala que la participación de Apple ha sido sólo la de fabricar los dispositivos que ahora recolectaran «tus huellas dactilares». Pero según Anonymous hay más peligro debido a que los sensores biométricos en general pueden almacenar información como ADN, datos de retina o voz del usuario.

Anonymous ha señalado en el vídeo, que han obtenido un documento conjunto del FBI y el contratista ManTech del Departamento de Defensa de 2010. En dicho documento se indica que el gobierno estadounidense ha construido una gran base de datos biométricos para ser usados de forma doméstica «y en el campo de batalla».

Anonymous también ha indicado que Authentec, la empresa especializada en sensores biométricos que Apple compró el año pasado, tiene vínculos con un «poderoso y corrupto» contratista del Departamento de Defensa y de Inteligencia de los Estados Unidos.

Dicha empresa sólo aceptaba ser comprada por Apple para realizar estos planes. Desde este grupo han planteado que Apple fue la elegida ya que lo que suele lanzar al mercado suele convertirse en algo «cool».

Varios medios señalan que Anonymous ha sobredimensionado un tema de menor importancia, debido a que el gobierno de EEUU. ya posee las huellas dactilares y datos de sus ciudadanos en bases de datos.  Pero yo  espero y deseo que no tenga las del resto de ciudadanos del mundo.

Fuente: Abc.es

IBM DB2 Vulnerabilidad de Denegación de servicio

Publicada una vulnerabilidad en IBM DB2 (el popular gestor de base de datos de IBM) sobre sistemas AIX, Linux, HP, Solaris y Windows, que ha sido catalalogada con un nivel de importancia media.

Recursos afectados

Se encuentran afectadas las versiones 10.1 y 10.5 sobre sistemas AIX, Linux, HP, Solaris y Windows de IBM DB2 y en crocretamente los producto siguientes:

1. IBM® DB2® Enterprise Server Edition
2. IBM® DB2® Advanced Enterprise Server Edition

La vulnerabilidad no es aplicable a distribuciones anteriores a v10.1

Impacto en el Sistema afectado

• La vulnerabilidad (con CVE-2013-4032) en los productos de IBM DB2 que se indican a continuación podría permitir a un intruso remoto no autenticado causar una denegación de servicio. 
• La vulnerabilidad reside en el Gestor de Comunicaciones rápida (FCM) que se utiliza para la comunicación entre distintos nodos en una base de datos particionada y entre los miembros en una configuración pureScale. 
• Una configuración de un solo nodo no es vulnerable

Recomendaciones

• IBM publicado la actualización necesaria para corregir el problema en DB2 versión V10.1 FP3 disponible desde http://www.ibm.com/support/docview.wss?uid=swg24035759
• Para DB2 V10.5, la actualización estará disponible en un futuro Fix Pack.

Más información

• Security Bulletin: Denial of Service Vulnerability in DB2 for Unix, Linux and Windows's Fast Communications Manager. (CVE-2013-4032) http://www-01.ibm.com/support/docview.wss?uid=swg21650231

Fuente: INTECO

Microsoft Obtiene la certificación de seguridad cloud para el gobierno de EE.UU

Microsoft se ha unido a la lista de proveedores cloud cuyos servicios han logrado la aprobación de seguridad para ser utilizados por el gobierno de Estados Unidos, con lo cual  podrá instalar  Windows Azure en  organismo del del gobierno de EE.UU.

La compañía ha anunciado que su plataforma Windows Azure ha obtenido una autorización provisional para operar (P-ATO) bajo el Programa Federal de Gestión de Autorizaciones y Riesgo (FedRAMP).

La autorización inicial cubre la infraestructura de servicios (IaaS) de Windows Azure y la oferta de la plataforma, tal y como recoge ZDNet.

El programa FedRAMP está destinado a agilizar y estandarizar la evaluación de la seguridad, la autorización y el control de los vendedores de servicios en la nube a las agencias del gobierno de EE.UU.

Permite a los proveedores seleccionados pasar un único control en lugar de someterse a los diversos exámenes que se activan cada vez que las empresas presentan sus ofertas a las licitaciones de un nuevo organismo.

Con la obtención de la certificación FedRAMP por parte de Microsoft, se abren las puertas a los servicios de infraestructura cloud del fabricante en los departamentos del gobierno de EE.UU.

Fuente: Silicon News

YAHOO! También activa la verificación en dos pasos

Yahoo! ofrece la opción de verificación en dos pasos, añadiendo además los App Passwords o contraseñas que protegen el acceso a sus aplicaciones para dispositivos iOS y Android.

La verificación en dos pasos (o autenticación de dos factores)  permite reforzar la seguridad de las cuentas online, introduciendo primero la clásica contraseña que el usuario ya conoce y, después, un código numérico que se le entrega vía móvil cada vez que intente conectarse desde un dispositivo diferente al habitual. Si no se introduce este segundo dato, no se puede acceder a la cuenta, que es lo que pretende Yahoo!, al anunciar a sus usuarios  que habiliten la opción de la doble verificación.

Además el servicio web de Yahoo!, añade los App Passwords, definidos como contraseñas temporales “que puedes introducir en nuestras aplicaciones nativas de iOS y Android para una mayor protección”.

• Es decir “es una forma de autorizar a un dispositivo el acceso a tus aplicaciones de Yahoo!”.
• Pues, caso en caso de la pérdida física de un dispositivo, la compañía americana dará la opción de cancelar el acceso desde la página de configuración.

Fuente: Silicon Week

Chrome 30. Disponible para su descarga

La versión 30 del navegador de Google se caracteriza  por la navegación gestual mejorada desde dispositivos Android.

Tras hacer una primera introducción de las novedades que estaba armando en su navegador a través de la beta de Chrome 30, Google ha elevado esta nueva creación al estatus de versión definitiva.

Esto quiere decir que los usuarios de Chrome comenzarán a recibir mejoras a lo largo de los próximos días de manera totalmente automática.

Mejoras incluidas en el navegador Chrome 30

• Una búsqueda por imagen mucho más sencilla y completa, de  manera que con clicar una fotografía y seleccionar la opción de buscar podrá  “descubrir todo tipo de contenidos relacionados” con esa imagen, tal y como explicaba la compañía de Mountain View a finales de agosto.
• Esto será posible tanto desde el ordenador portátil o de escritorio como desde los dispositivos móviles, ya sea un smartphone o un tablet PC.
  De hecho, la versión para Android de Chrome 30 es la que más funcionalidades revisadas acapara al perfeccionar también la navegación gestual, un cambio pensado para “navegar rápidamente por las pestañas abiertas y acceder al menú”, dice Google.
• Así, por ejemplo, un simple pase horizontal del dedo por la barra de herramientas superior servirá para cambiar de una a otra pestaña.

Fuente: Silicon Week

TABLETAS 'low cost' y de Marca Blanca

La agresividad en los precios de las tabletas de siete pulgadas -la mitad del total- no solo afecta a los productos Apple, también a las marcas blancas que, para ser atractivas, solo tienen un reclamo: el precio. 

Listado de tablets 'low cost' de las principales Compañías :

• Amazon con su Kindle Fire (110 euros) 
• Asus con Nexus 7 (229 euros)  
• Acer con sus Iconia (unos 100 euros)

La marca blanca tiene el 76% de todas las ventas de las minitabletas. 

• En Estados Unidos, la cadena de supermercados Walmart ofrece la tableta Xelio por 49 dólares (36 euros).
• En su escaparate de electrónica se puede escoger entre 172 modelos, 51 de ellos por debajo de la barrera mágica de los 100 dólares (74 euros). 

Estos precios tan bajos tienen su reflejo en el mercado, pues según IDC, el pasado año las cinco primeras marcas (Apple, Samsung, Asus, Lenovo y Acer) tenían el 74% del mercado y este año han bajado al 61%.

En el último trimestre se vendieron 45 millones de tabletas en todo el mundo, con un crecimiento cercano al 140% respecto a 2012. Apple vendió 14,6 millones de unidades; Samsung  8,1; Asus 2 millones; Lenovo 1,5 y Acer 1,4.  

Con precios blancos tan bajos, las tabletas de marca deberán justificar su sobreprecio, y una de las característcias que empieza a apreciar el consumidor de países emergentes es el servicio telefónico en los modelos de siete pulgadas.

Entre un smartphone de 6 pulgadas que cuesta unos 600 euros y una tableta de 7 con mayor pantalla y un precio tres veces inferior no habrá duda si a la tableta se le añade un auricular con bluetooh para recibir y contestar llamadas de voz. 

Dichas tablet exiten y son: 

• En Taiwan, reino de la marca blanca, la Tab 2 cuesta unos 220 euros y se han vendido millones de unidades.
• En el caso de la china Lenovo ha vendido en el último trimestre millón y medio de sus modelos A1000 (de menos de 100 euros) y A3000.
• El Padfone de Asus se encuentra en Amazon por menos de 200 euros.

Fuente: El País.com

NOKIA, BLACKBERRY, PANASONIC, HTC.... Todas van cayendo como fichas de dominó

La primera marca que lanzó un 'smartphone' con Android ha perdido el 90% de su valor

La carrera del smartphone, entre otros problemas, le ha supuesto a HTC la pérdida del 90% de su valor de mercado en sólo dos años. En esta situación, la empresa taiwanesa se arriesga a correr el mismo camino que han seguido en el último mes Nokia, Blackberry y Panasonic.

Desde HTC, sus responsables desmienten que su empresa esté en venta; los tiburones asiáticos dicen que aún está demasiada cara, y eso que vale en libros 3.800 millones de dólares, lejos de los 37.000 milllones que costaba hace solo dos años. La agencia Bloomberg encuestó a 24 analistas asiáticos y solo uno de ellos recomendaba comprar acciones de HTC.

El mal de HTC no reside en fabricar malos productos, sino en renorvarse poco y caro. Solo juega en la Primera División, sin catálogo de teléfonos económicos. 

Su éxito en Estados Unidos,  tenía hace dos años la quinta parte de todo el mercado y en el mundo el 9,1%, ahora apenas llega al 2,6% mundial con su elogiado modelo One, no es suficiente para seguir adelante

Fuente: El Pais.com

Windows Phone Conquista el 9,2% del mercado europeo

La plataforma Windows de Microsoft consiguió una participación en el mercado de un 9,2 por ciento en el sistema operativo de teléfonos inteligentes en los principales mercados europeos, gracias a los modelos de baja y mediana gama de Nokia, según las mediciones realizadas por la firma de investigación Kantar.

Durante el trimestre que acaba en agosto, la plataforma Windows Phone alcanzó por primera vez una cuota de mercado superior al 10 %  en Francia y Gran Bretaña, un 10,8 % y  un 12 %, respectivamente.

El acuerdo alcanzado el pasado mes de septiembre para la venta del negocio de la telefonía móvil de Nokia a la multinacional de Bill Gates es, según los expertos, la principal causa de este fuerte incremento en la venta de smartphones obtenido por parte de Windows.

Los principales competidores de Windows son:

1. La cuota de mercado de Android creció el pasado año del 68,8% al 70,1%, consolidando así un fuerte liderazgo.
2. La plataforma iOS de Apple, abarcó en 2012 una participación en el mercado de un 16,1%, incrementando en dos puntos porcentuales con respecto a datos del año 2011.
3. La cuota de mercado de BlackBerry, cayó casi un 50% hasta el 2,4 por ciento.

Fuente: Libertad Digital.com

APPLE. ¿ Prepara otra actualización para el iOS 7 la próxima semana ?

Según desvelan en la web Boy Genius Report, la nueva actualización de la plataforma móvil de Apple está ya en fase de pruebas y la semana que viene podrá salir al mercado.

Por lo visto en Apple, no están muy contentos con las quejas recibidas por los continuos fallos detectados en su nuevo sistema operativo y desea arreglarlo, por lo cual todo indica que la semana próxima podría lanzar la nueva actualización iOS 7.0.3, otro record, 3 versiones en poco más de una semana.

Desde el sitio BGR aseguran que ya ha sido enviada la actualización iOS 7.0.3 a empleados y partners de Apple, lo que indica que tan pronto como la semana que viene podría estar a disposición de los usuarios.

Para iOS 7.0.3 se espera que la compañía de la manzana mordiada, haya arreglado algunos problemas para enviar y recibir SMS a través de la herramienta iMessage, y otros agujeros que permiten acceder al teclado del iPhone a través de la función de llamadas de emergencia.

Fuente: Silicon Week

TWITTER Solo el 18% de los internautas de EEUU utlizan esta red social

Según un estudio de BI Intelligence, en Estados Unidos, sólo un 18% de los internautas tiene presencia en Twitter, siendo utilizado por jóvenes, hispanos y ricos principalmente.

Resultados del estudio

1.  El informe desglosa el número de usuarios de Twitter por género, donde se aprecia una proporción ligeramente mayor (18%) de hombres que de mujeres (17%) que usan Twitter, y edad: el 30% de los estadounidenses de 18 a 29 años están en Twitter, en comparación con el 17% de los de 30 a 49, el 13% de los de 50 a 64 años y sólo el 5% de los mayores de 65 años. Las personas que están en Twitter lo utilizan principalmente para hacer un seguimiento de noticias. 
2. Llama la atención que los hispanos sean los mayores usuarios de Twitter, con un 28%, por un 27% de los negros y sólo el 14% de los blancos. En cuanto al aspecto socioeconómico, los más ricos son también los que más lo utilizan: el 22% de los que ganan más de 75.000 dólares frente al 15% de los que ingresan menos de 30.000. También varía la incidencia dependiendo de si el internauta vive en la ciudad (21%), en los suburbios (18%) o en el medio rural (11%), o de si posee estudios universitarios (20%) o no (16%).

Conclusiones del estudio

• Estos implican Twitter no es una red social masiva todavía pero al mismo tiempo también vienen a decir que tienen un gran potencial de creciemiento.
• Además, no está tan mal, para una red social que comenzó como un servicio de SMS de 140 caracteres, que la utilicen uno de cada cinco usuarios de Internet de Estados Unidos. 
• Sin olvidar el probable impacto que tendrá la próxima salida a Bolsa de Twitter, con la consiguiente cobertura en los principales medios de comunicación.

Fuente: ITespresso

Motorola presenta el TC55, un híbrido entre smartphone y portátil

El Motorola Solutions TC55 es un dispositivo Android orientado al uso en empresas de fabricación, logística y transporte. 

Motorola Solutions, la parte de Motorola que Google no compró, ha dado a conocer hoy en Londres y Madrid el Motorola TC55, un nuevo dispositivo con Android dirigido a la empresa.

El TC55, que podría definirse como “ordenador táctil”, combina las características de un ordenador táctil profesional con el formato y las funcionalidades de un smartphone de gama alta. Su precio rondará los 770 euros.

Componentes del TC55

• El TC55 cuenta con una pantalla de 4,3 pulgadas que  puede utilizarse en diversas condiciones de luz y clima, protegida por Gorilla Glass 2 que protege de caidas desde una altura de 1,2 metros, mientras que la IP6/7 le asegura la resitencia al polvo y el agua.
• La batería intercambiable, de 2.940 mAh o 4.410mAh, asegura el funcionamiento durante un turno completo de trabajo.

Software y Funcionalidades del TC55

• Según informa TechWeek, lleva preinstalado  la versión de Android "Jelly Bean" y se ha diseñado especialmente para actividades de mensajería y paquetería, mantenimiento y su uso por miembros de los cuerpos de seguridad, entre otros. 
• El TC55 incluye una serie de extensiones específicas y permite la captura profesional de códigos de barras en una décima de segundo, dispone de chip NFC por radiofrecuencia, gestión de firmas y documentos certificados, además de captura de fotos y vídeos de alta calidad con una óptica de 8 megapíxeles.
• En cuanto a la conectividad, es compatible con la telefonía de HSPA+ en Europa, además de wi-fi y Bluetooth, aunque no con 4G. 
• Entre sus puntos fuertes también sobresale la seguridad, lo que lo hace muy apropiado para el tratamiento de datos confidenciales.

Fuente: ITespresso

GOOGLE Lanza Herramienta gratuita de Diseño Web

Google ha lanzado el servicio "Web Designer" de software gratuito que permite crear anuncios y sitios sencillos basados en HTML5. 

Es necesario indicar que el software de esta versión está en beta pública, pero puede ser descargado para las plataformas Mac y Windows desde el sitio de Google.

Características de la nueva Herramienta

• El principal objetivo de “Web Designer” es permitir a los interesados crear anuncios basados en HTML5 para dispositivos móviles y desktop.
• También es posible insertar código directamente, mediante un editor incorporado.
• El software también ofrece soporte para animaciones 3D, bajo el estándar CSS3.
• Techcrunch, que ha probado el software, escribe que a pesar de haber sido diseñado para los propios formatos de Google, “Web Designer” puede ser fácilmente utilizado para crear sitios y animaciones sencillas.

Expectativas de la nueva herramienta

• La empresa indica que hasta ahora no ha habido herramientas óptimas que permitan crear con facilidad contenidos compatibles con distintos factores de forma.
• Pero Google tiene un interés añadido en este servicio gratuito y es que la funcionalidad estándar está adaptada a los formatos de Google Doubleclick y AdMod.
• El producto se asemeja en varias formas a Adobe Muse, que tiene un precio de 18,44 euros mensuales, para suscripción por un año.

Fuente: Diario Tecnológico

ANÁLISIS del smartphones LG G2

Resumen del análisis del LG G2 de Xataka 

El LG G2 es un terminal de impresionante pantalla, que ofrece la ventaja de su diagonal en cuerpo de modelos de menos tamaño de pantalla, así como un rendimiento sin pegas y una cámara que está a la altura.

El sistema operativo lleva preinstalado aplicaciones de la compañía y si esto no le importa, el LG G2 está listo para competir con cualquier smartphone de gama alta del mercado.

Fortalezas

1. Calidad de la pantalla y su tamaño en cuerpo contenido
2. Autonomía
3. Rendimiento
4. Buena cámara de fotos

Debilidades

• Diseño con poca personalidad
• Control trasero no acaba de ser eficaz
• Acabado que no transmite calidad de gama alta

 Puntuación asignada por Xataka

1. Diseño__________8
2. Pantalla_________10
3. Rendimiento_____9,5
4. Cámara_________8,25
5. Software________7,5
6. Autonomía_______9,5
7. NOTA MEDIA___8,8

Características del LG G21

• Pantalla__________IPS de 5.2 pulgadas, multitáctil capacitiva ( Gorilla Glass 2)
• Resolución________1080×1920 píxeles, 423ppp
• Procesador________Qualcomm Snapdragon 800 2,26 GHz 4 núcleos
• Procesador gráfico _Adreno 330 MP
• RAM_____________2 GB RAM
• Memoria__________16/32 GB (sin microSD)
• Versión S.O._______Android 4.2.2 Jelly Bean
• Conectividad_______Wireless 802.11a/b/g/n, Bluetooth 4.0 LE, LTE y NFC
• Cámaras__________Trasera: 13 MP (1/3”) F2.4 OIS / Frontal: 2.1 MP
• Dimensiones_______138.5 × 70.9 × 8.9 mm
• Peso______________143 gramos

Más información

LG G2, análisis http://www.xataka.com/analisis/lg-g2-analisis

Fuente: Xataka

BRUCE SCHNEIER: El espionaje de la NSA nos hace más vulnerables

El investigador en seguridad Bruce Schneier, que está ayudando al periódico The Guardian a revisar los documentos de Snowden, sugiere que hay más revelaciones en camino.

Este año Schneier también es investigador invitado del Centro Berkman para Internet y Sociedad de la Universidad de Harvard (EE.UU.), y en una conversación mantenida allí con David Talbot, corresponsal jefe de MIT Technology Review, Schneier puso en perspectiva las revelaciones conocidas hasta la fecha e insinuó que hay más en camino. 

Tomados en su conjunto,  todos los documentos de Snowden filtrados hasta la fecha que ¿qué revelan ?

• Estas filtraciones revelan cómo de robusta es la vigilancia de la NSA, cómo de extendida está y hasta qué punto la NSA ha dominado todo Internet y lo ha convertido en una plataforma de vigilancia. 

La misión de la NSA es la seguridad nacional. ¿Cómo afecta realmente esta vigilancia a la persona media?

• Las acciones de la NSA están haciendo que todos estemos menos seguros. No solo están espiando a los malos, están debilitando la seguridad de Internet a propósito para todos, incluyendo los buenos. Es completamente absurdo creer que solo la NSA puede explotar las vulnerabilidades que crean. Además, al espiar a todos los americanos, están creando la infraestructura técnica para un estado policial.

Ha habido numerosas alusiones a esfuerzos de la NSA por colocar puertas traseras en productos de consumo y software. ¿Cuál es la realidad?

• La realidad es que no sabemos cómo de extendida está la práctica, solo sabemos que sucede. Por lo que parece, nunca es una solicitud explícita por parte de la NSA. Es más como una broma: "¿Qué, nos vais a hacer una puerta trasera?". Si te muestras dispuesto, la conversación progresa. Si no, todo se puede negar.

¿Pero qué clase de acceso, a qué productos, se ha solicitado y se ha concedido? ¿Qué criptografía se ha saboteado y tiene puertas traseras y cuál no? ¿Qué se ha arreglado y qué no?

• Que yo sepa, la respuesta a qué se ha solicitado, es todo: debilitamiento a propósito de algoritmos de encriptado, debilitamiento deliberado de la generación de números al azar, copias de llaves maestras, encriptado de la clave de sesión con una clave específica de la NSA... todo.
• La vigilancia de la NSA es robusta. No tengo conocimiento de primera mano de qué productos se han saboteado, y cuáles no. Eso probablemente sea lo más frustrante. No nos queda otra que desconfiar de todo. Y no tenemos forma de saber si hemos arreglado algo.

Genial. Así que hace poco has sugerido cinco consejos para que la gente pueda ponérselo más difícil, si no imposible al espionaje. Estos incluyen usar varias tecnologías de encriptado y métodos de ocultamiento de la localización. ¿Esa es la solución?

• Mis cinco consejos son una porquería. No son cosas que pueda hacer un usuario medio. Uno de ellos es usar un PGP [un programa de encriptado de datos]. Pero mi madre no sabe usar un PGP. Puede que algunos de los lectores de tu revista puedan usar mis consejos, pero la mayoría de la gente no.
• Básicamente, el usuario medio está jodido. No puedes decir "No uses Google" es un consejo inútil. O "No uses Facebook", porque entonces no hablas con tus amigos, no te invitan a fiestas, no ligas. Es como cuando los libertarios dicen: "No uses tarjetas de crédito"; no funciona en el mundo real. 
• Internet se ha convertido en algo esencial para nuestras vidas y se ha saboteado para convertirse en una gigantesca plataforma de vigilancia. Las soluciones deben ser políticas. El mejor consejo para el usuario medio es que pelee por un cambio político.

Fuente: MIT Technology Review

REDES SOCIALES EEUU.. La NSA dibuja mapa de conexiones sociales de estadounidenses

En The New York Times ha revelado que la NSA ha estado aprovechando sus extensas bases de datos con informaciones recopiladas de los usuarios para crear grafos en los que se pueden conocer las conexiones sociales de los ciudadanos de Estados Unidos. 

El sistema que se encarga de recolectar y analizar todos esos datos se llama Mainway, y de hecho fue desvelado por primera vez por el diario USA Today en 2006.

• Mainway gestiona cantidades ingentes de información: 1.800 millones de registros telefónicos al día según los datos publicados, aunque la capacidad del sistema, dicen, podría registrar hasta 20.000 millones de registros diarios. 
• Los análisis de esas llamadas se “enriquecen” con otros datos como mensajes de Facebook, datos GPS procedentes de TomTom —uno de los nuevos implicados que salen a la luz—, registros de propiedad, información fiscal y financiera, etc. 
• El resultado es un grafo social de gente que puede incluir hasta 164 tipos de relación entre las cuales, como se puede ver en la imagen, están algunas como “miembro del grupo”, “incluido en la lista”, “conocido como “, “de interés para”, y otras. 

Este nuevo capítulo revelado por el NYT demuestra una vez más el alcance de unas operaciones de monitorización y espionaje de todo tipo de personas que, como en los casos anteriores, la NSA se  justifica con la excusa de proporcionar la mayor seguridad a sus ciudadanos.

Fuente: Xataca

PROTEGE TU NEGOCIO Telefónica lanza nuevo Servicio de Seguridad

La nueva propuesta de seguridad integral para las empresas de Telefónica se llama Protege tu Negocio. Este servicio proporciona a las empresas una solución integral basada en la protección completa de sus entornos, datos y dispositivos, sin necesidad de realizar ninguna inversión, por una cuota fija mensual y gestionada por Telefónica.

Ventajas del servicio "Protege tu Negocio"

• El servicio está orientado a empresas de 20 a 300 empleados y es adaptable a la  dimensión, estructura y necesidades específicas de cada organización 
• Está gestionado por expertos de Telefónica, con lo que la empresa elimna la necesidad de contar con personal especializado en seguridad.
• Esta solución permite asegurar las TI de todas las sedes del cliente y sus empleados, en oficinas y en movilidad, como la protección total de sus datos.
• Además la empresa también puede controlar el uso interno de contenido inapropiado sin necesidad de restringir el acceso a material corporativo y servicios legítimos.

Componentes del servicio "Protege tu Negocio"

Protege tu Negocio incluye, entre otras funcionalidades:

1. Firewall y protección contra las principales amenazas de seguridad;
2. Navegación productiva y control de aplicaciones;
3. Seguridad de los puestos informáticos, smartphones y tablets contra virus y malware, así como su localización, bloqueo o borrado remoto, y copia de seguridad de los datos de los empleados y servidores de la empresa, proporcionando  sincronización, colaboración y compartición a través de distintos dispositivos.

Fuente: ITespresso

Red Hat Enterprise Linux 5. ACTUALIZACIÓN DEL KERNEL

RedHat ha lanzado una actualización, del kernel de toda la familia Red Hat Enterprise Linux 5 que corrige tres vulnerabilidades,  catalogadas de importancia moderada.

Impacto en el sistema

• Estas vulnerabilidades etiquetadas con los siguientes identificadadores(CVE-2012-3511; CVE-2013-4162; CVE-2013-2141),  podrían ser aprovechadas por un atacante para provocar denegaciones de servicio, elevar sus privilegios en el sistema u obtener información sensible.
• Además se han solucionado otros fallos de menor importancia.

Recomendación 

Ésta actualización está disponible desde Red Hat Network. 

Más información:

Moderate: kernel security and bug fix update  http://rhn.redhat.com/errata/RHSA-2013-1292.html

Fuente: Hispasec

Ubuntu 14.04 LTS. Presentado el calendario de lanzamiento

En Canonical, los responsables del proyecto ya han publicado en su Wiki la hoja de ruta para Ubuntu 14.04 LTS, la próxima entrega que tendrá la característica de soporte extendido.

El nombre en clave para Ubuntu 14.04 no se conoce, Mark Shuttleworth suele anunciarlo en su blog personal unos días después de un lanzamiento final.

El inicio de los trabajos que pondrán en escena a Ubuntu 14.04, comenzarán una semana después de lanzar Saucy Salamander: 24 de octubre. 

Lista de las fechas de lanzamiento más relevantes:

• Alfa 1 (versiones derivadas), 19 de diciembre de 2013.
• Alfa 2 (versiones derivadas), 14 de enero de 2014.
• Beta 1 (versiones derivadas), 19 de febrero de 2014.
• Final Beta (todas), 27 de marzo de 2014.
• Versión final (todas), 17 de abril de 2014.

Más información

Wiki Ubuntu  https://wiki.ubuntu.com/TSeries/ReleaseSchedule

Fuente: Genbeta

LINUX. Final Beta de UBUNTU 13.10 disponible.

Desde los servidores de Canonical ya está disponible para su descarga Ubuntu 13.10 “Saucy Salamander” Final Beta.

PRINCIPALES NOVEDADES DE UBUNTU 13.10

Instalación

La primera que vamos a encontrar durante la instalación de Saucy Salamander es un nuevo paso en Ubiquity: identificarse en Ubuntu One con nuestro nombre de usuario y contraseña, si lo tenemos, o realizar un nuevo registro.

Smart Scopes

Una vez instalada la distribución, otro detalle que podéis apreciar es el nuevo servicio de búsqueda Smart Scopes. 

1. Smart Scopes es muy útil para hacer búsquedas globales; en cuanto escribimos algunas letras en la caja de búsqueda del Dash, nos aparecerá todo tipo de información contenida en nuestra máquina o en los servicios externos con los que conecta.
2. Pero un engorro si estamos buscando archivos en el equipo, porque nos pueden aparecer además libros y discos.por ejemplo, aunque lo bueno es que se puede desactivar para todos los servicios de una sola vez, o de forma individual.

Mir y Unity

Canonical estrena en Ubuntu 13.10 con Unity, una nueva tecnología de servidor gráfico denominada Mir.

• Mir es una apuesta de Canonical, con un cometido similar a Wayland, para sustituir al servidor X.org. 
• La casi totalidad de aplicaciones que necesitan hacer uso de un servidor gráfico X, no están preparadas en este momento para funcionar con Mir, por lo que Canonical ha incluido en Saucy Salamander xMir, un servidor X que se ejecuta por encima de Mir para atender a las aplicaciones no compatibles con la nueva tecnología.

Novedades en el escritorio, aplicaciones y otros detalles

En la barra superior tenemos un nuevo applet destinado al teclado, para cambiar con facilidad configuración e idioma. Se aprecian algunos cambios menores en la interfaz, con un resultado más preciosista, que le confiera mayor elegancia. Contamos también con fondos nuevos y el que viene por defecto también es ligeramente diferente.

En cuanto a aplicaciones destacadas, al final Firefox no se ha caído como navegador por defecto de la distribución, incorporando la versión 24. LibreOffice salta hasta la versión 4.1.1 y las aplicaciones de GNOME son de la versión 3.8. En cuanto al Kernel, Ubuntu 13.10 incorpora la versión 3.11.0.8.

Fuente: Genbeta

ENCRIPTACIÓN DE VOZ. Nuevo software lanzado por Telsy

La comapañía Telsy ha lanzado al mercado un revolucionario aparato de encriptación de voz y señal de fax, que ha bautizado como ”Cryptophone”.

El aparato es un avanzado modificador de señal que acoplado al teléfono o al telefax puede transformar las señales auditivas mediante complicados algoritmos de encriptación. 

Según la propia empresa, las computadoras más potentes necesitarían varias décadas para lograr desencriptar el código de un Cryptophone.

El dispositivo está completamente basado en un programa informático que puede ser fácilmente actualizado mediante una computadora al disponerse de nuevas versiones.

Este nivel de privacidad tiene un coste alto, 3.200 dólares, con lo que el Cryptophone queda prácticamente reservado para los usuarios corporativos.

Más información

Cryptophone http://www.cryptophone.de/

Fuente: Diario Tecnológico

GOOGLE Activa un nuevo algoritmo llamado Hummingbird

Google ha decidido estrenar un nuevo algoritmo que volverá sus técnicas de búsqueda mucho más inteligentes y cómodas de usar desde el punto de vista del internauta.

Se llama Hummingbird y se trata de la renovación más grande sufrida por el famoso buscador en los últimos tres años, ya que la forma en la que la gente pregunta, sus expectativas respecto al buscador y la complejidad de manejar grandes cantidades de datos son ahora diferentes.

Mejoras aportadas por el nuevo algoritmo

• Google ha decidido aumentar las capacidades de Knowledge Graph, de tal modo que ahora se pueden obtener comparaciones directas de dos elementos diferentes, poniendo todos los datos necesarios al alcance del usuario, y también aplicar filtros para ir ajustando las consultas realizadas.
• Otras modificaciones están relacionadas directamente con los dispositivos móviles: 

1) Por una parte se ha optimizado el diseño para smartphones y tabletas. 

2) Y por la otra, se han retocado la aplicación de Google Search que comenzarán a admitir notificaciones cruzadas.

Fuente: Silicon Week

APPLE Lanza la versión iOS 7.0.2 que corrige fallos de seguridad

APPLE publica la versión iOS 7.0.2 que corrige dos nuevas vulnerabilidades, que podrían comprometer al dispositivo afectado.

Ambas vulnerabilidades relacionadas con el código de desbloqueo : 

1. La primera vulnerabilidad con CVE-2013-5160, afecta al iPhone 4 y permite que cualquier persona con acceso al dispositivo pueda realizar llamadas sin conocer el código de desbloqueo del mismo . 
2. La segunda vulnerabilidad con CVE-2013-5161 podría habilitar el acceso a la lista de aplicaciones, a las últimas llamadas realizadas, además de poder acceder a la aplicación de la cámara y ver/editar las fotos realizadas Dispositivos afectados por esta vulnerabilidad: 

• Al iPhone 4 y posteriores. 
• Los iPod touch.
• Los iPad 2 y posteriores. 

Recomendación

La nueva actualización se encuentra disponible en los dispositivos a través del menú:  Ajustes -> General -> Actualización software.

Más información:

APPLE-SA-2013-09-26-1  http://support.apple.com/kb/HT5957

Fuente: Hispasec

HISPASEC publica un parche para dar soporte a la rama 4 de Android en DroidBox

Hispasec ha publicado un parche, aprobado por el equipo de desarrollo del proyecto DroidBox y que permite dar soprte a la rama 4 de Android en DroidBox [ https://code.google.com/p/droidbox/ ]

DroidBox es un proyecto para el análisis dinámico de aplicaciones para Android. Es usado principalmente para ejecutar malware y observar su comportamiento. Es decir, ejecuta la aplicación en un entorno controlado y aislado (una "sandbox") donde se monitoriza la ejecución de la aplicación proveyendo de datos al analista. Entre estos datos podemos observar la gestión de archivos, conexiones de red, etc.

Los departamentos de malware hace uso de dicha herramienta para detectar el comportamiento de este tipo de aplicaciones maliciosas, en especial el malware orientado al fraude bancario, apoyando a nuestro equipo anti-fraude en esta faceta. Además de su uso en la lucha contra el malware bancario.

El investigador de Hispasec Laurent Delosières estudió el funcionamiento interno de DroidBox y adaptó su arquitectura para que soporte la rama 4 de Android. De este modo ahora DroidBox soporta ambas ramas. 

Desde Hispasec decidieron hacer público el parche y comunicarlo a los creadores de DroidBox. Hoy mismo Laurent hizo el commit en el repositorio del proyecto y a partir de ahora nos congratula dar a conocer que DroidBox soporta oficialmente la rama 4 de Android.

Más información:

• DroidBox https://code.google.com/p/droidbox/
• Una al día (Hispasec publica un parche para dar soporte a la rama 4 de Android en DroidBox )  http://unaaldia.hispasec.com/2013/09/hispasec-publica-un-parche-para-dar.html

Fuente: Hispasec

Emerson ROC800 Detectadas múltiples vulnerabilidades

Los investigadores Dillon Beresford, Brian Meixell, Marc Ayala, y Eric Forner de Cimation han identificado múltiples vulnerabilidades en los productos RTU ROC800 de Emerson Process Management, catalalogadas con inportancia crítica.

El producto afectado, RTU ROC800, puede realizar funciones como PLC para controlar dispositivos de automatización. Son ampliamente utilizados en oleoductos y gaseoductos, aunque pueden ser empleados como controladores de propósito general.

Recursos afectados

1. RTUs Emerson Process Management:
2. ROC800 Version 3.50 y anteriores
3. DL8000 Version 2.30 y anteriores
4. ROC800L Version 1.20 y anteriores

Impacto en el sistema

• CVE's: CVE-2013-0693; CVE-2013-0692; CVE-2013-0689; CVE-2013-0694
• Un atacante podría deshabilitar el dispositivo, comprometer su integridad, o ejecutar código remotamente. 
• No se requiere un alto nivel de conocimiento para atacar el dispositivo.

Recomendación

Emerson Process Management ha publicado un parche en su página de soporte.  http://www3.emersonprocess.com/remote/support/support_login.html 

Más información

Emerson ROC800 Multiple Vulnerabilities  http://ics-cert.us-cert.gov/advisories/ICSA-13-259-01

Fuente: Inteco

CISCO IOS. Nueva actualización soluciona 10 vulnerabilidades

Cisco ha lanzado  boletines de seguridad semestral para Cisco IOS incluyendo ocho avisos de seguridad que corrigen 10 vulnerabilidades que podrían provocar condiciones de denegación de servicio.

IOS (Internetwork Operating System) es el software estándar utilizado por Cisco en sus routers y switches. Proporciona un sistema operativo a la vez que una interfaz de línea de comandos para la configuración del dispositivo.

Impacto en el sistema y recursos afectados

Las vulnerabilidades tienen identificadores entre CVE-2013-5472 a CVE-2013-5481 y afectan a diversas versiones del sistema IOS, en especial a las 12 y 15.

Los errores tienen su origen en:

1. En la implementación del protocolo NTP (Network Time Protocol),
2. En el protocolo IKE (Internet Key Exchange),
3. En la implementación de la característica VFR (virtual fragmentation reassembly) de IPv6, de DHCP,
4. En el componente Zone-Based Firewall (ZBFW),
5. En la implementación de la cola del controlador T1/E1,
6. En la función RSVP (Resource Reservation Protocol)
7. Y tres vulnerabilidades en la implementación de NAT (Network Address Translation).

Recomendación

Dada la diversidad de versiones de IOS vulnerables se recomienda consultar los boletines de Cisco para obtener información sobre versiones afectadas y disponibilidad de actualizaciones. http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130925-ntp

Más información:

Una al día [Actualización de Cisco IOS corrige múltiples vulnerabilidades]  http://unaaldia.hispasec.com/2013/09/actualizacion-de-cisco-ios-corrige.html

Fuente: Hispasec

NANOTUBOS DE CARBONO Construido primer ordenador con este componente

Contiene sólo 142 transistores, pero ya incluye un sistema operativo y es capaz de realizar múltiples tareas.

Por primera vez, un grupo de investigadores ha construido un ordenador cuyo procesador central está basado enteramente en nanotubos de carbono, una forma de carbono con notables propiedades electrónicas y de material. El ordenador es lento y simple, pero sus creadores, un grupo de ingenieros de la Universidad de Stanford (EE.UU.), aseguran que demuestra que la electrónica de nanotubos de carbono supone un potencial y viable reemplazo para el silicio cuando este alcance su límite en los circuitos electrónicos, que cada vez son más pequeños.

Características de este primer ordenador de nanotubos

• El procesador de nanotubos de carbono es comparable en capacidad al Intel 4004, el primer microprocesador de dicha compañía lanzado en 1971, afirma Subhasish Mitra, ingeniero eléctrico de Stanford y uno de los colíderes del proyecto.
• El ordenador, descrito en la revista Nature, ejecuta un sencillo conjunto de instrucciones de software llamado MIPS. Puede llevar a cabo diversas tareas (contar y clasificar números) y realizar un seguimiento de las mismas, además de recuperar datos de una memoria externa, y volverlos a escribir en ella. 
• El procesador de nanotubos se compone de 142 transistores, cada uno de los cuales contiene nanotubos de carbono de alrededor de 10 a 200 nanómetros de largo. El grupo de Stanford afirma que ha creado seis versiones de ordenadores de nanotubos de carbono, entre ellos uno que puede ser conectado a hardware externo, como un teclado numérico para introducir números a sumar.
• Los nanotubos de carbono son largas cadenas de átomos extremadamente eficientes en la conducción y el control de la electricidad. "Son tan finos que miles de ellos podrían caber unos junto a otros en un cabello humano y requieren muy poca energía para apagarlos", indica.

Fuente: Mit Technology Review

BITTORRENT y UTORRENT. Google no los considera piratas

Google ya no incluye en su lista de "términos relacionados con piratería" los términos BitTorrent y uTorrent. La retirada de dicha lista ha proporcionado a ambas webs un aumento en el tráfico de búsqueda.

Durante años, Google ha introduciendo términos en su denominada lista de "términos relacionados con piratería", donde aparecen sobre todo nombres de páginas y servicios que albergan contenidos que infringen los derechos de autor. Así, términos como The Pirate Bay o RapidShare fueron incluidos y una vez que los usuarios escribían estos términos en la barra de búsquedas de Google no se les sugería ningún tipo de búsqueda.

• Dentro de esta lista se incluyeron también los términos BitTorrent y uTorrent, sin embargo, tal y como ha podido saber TorrentFreak, Google ha retirado el bloqueo de BitTorrent y uTorrent tanto en el autocompletado de la barra de búsquedas como en Google Instant. Esto ha provocado que las búsquedas de ambos términos se hayan disparado y por lo tanto ha aumentado el número de visitantes a su servicio.
• Las razones para incluir o eliminar ciertos términos en esa lista siguen siendo un misterio. Recientemente Google ha añadido el nombre del servicio de música en streaming Grooveshark, que ha tenido su una serie de problemas legales en los últimos años, aunque actualmente ha llegado a acuerdos con algunas de las grandes discográficas.

Fuente: Libertdad Digital

EBAY Adquiere la plataforma Braintree

La compañía eBay ha anunciado la compra de Braintree, plataforma de pagos electrónicos que compite con PayPal, por 800 millones de dólares en efectivo.

La operación está sujeta a las aprobaciones regulatorias para su cierre, pero se prevé que quede completada a finales del cuarto trimestre de 2013, como informa Business Insider.

Braintree continuará operando como un servicio independiente dentro PayPal bajo el liderazgo de su CEO, Bill Ready.

Al respecto de esta compra, John Donahoe, presidente y CEO de eBay, ha declarado que Braintree se ajusta perfectamente a PayPal.

“Bill Ready y su equipo añaden talentos complementarios y una tecnología que ayudará a acelerar el liderazgo global de PayPal en los pagos móviles. Juntos, Braintree y PayPal, permitirán acelerar también nuestro liderazgo en el apoyo a los desarrolladores que están creando soluciones innovadoras para la próxima generación de empresas online”, ha declarado el ejecutivo.

La parte de la plataforma que más permitirá ampliar la capacidad de los pagos móviles de PayPal es Venmo, la aplicación móvil de Braintree, que ofrece a los usuarios una manera fácil de abonar sus operaciones aprovechando también las redes sociales.

PayPal ya tiene una fuerte presencia en pagos móviles y la proyección para este año es alcanzar más de 20.000 millones de dólares a través de este modalidad de transacciones.

Fuente: Silicon News.

PUBLICIDAD ONLINE Países con mayor gasto por habitante

Según un estudio de la firma eMarketer, el portal Statista ha elaborado el ranking de los 10 países donde más dinero se gasta por habitante en publicidad digital.

Ranking del portal Statista:

1. Noruega, donde la media fue de 209 dólares.
2. Estados Unidos, que sumó una media de 201 dólares.
3. Australia, que alcanza los 191 dólares de media. 
4.  Suecia, con una media de 174 dólares.
5. Canadá, que totaliza 163 dólares de media.
6. Dinamarca que llega a los 119 dólares. 
7.  Reino Unido con  118 dólares
8. Finlandia, que suma una media 104 dólares
9. Japón, con 97 dólares de media. 
10. Alemania,  con una media de 91 dólares por habitante.

El estudio se ha basado en datos de anuncios en smartphones, tabletas y ordenadores, tanto de sobremesa como portátiles.

Fuente: Silicon News

ORACLE CUSTOMER EXPERIENCE, también en la nube

Oracle Customer Experience(Oracle CX ), la gestión del ciclo de vida de la experiencia de los clientes se ha convertido en estrella dentro de la estrategia de Oracle, que también ha llevado todas sus herramientas al modelo cloud.

Oracle Customer Experience no se puede catalogar como una suite o paquete de aplicaciones a la vieja usanza, sino más bien como un acercamiento global a la administración por parte de  las empresas a la gestíón de todo el ciclo de vida en la experiencia de sus clientes, desde múltiples canales. 

• Las novedades lanzadas durante el OpenWorld se centran principalmente en llevar las herramientas tradicionales -gestión de ventas, marketing, movilidad, inteligencia de negocio, redes sociales, servicios- al modelo en la nube, más concretamente dentro del paraguas de Oracle Cloud.
• Para Oracle son todo ventajas: gracias a las características de la nube, es posible mejorar la relación con los clientes, interactuar con ellos en cualquier momento y lugar, saber casi en tiempo real sus opiniones o el ruido generado en redes sociales y, además, hacerlo desde cualquier dispositivo.
• En esta tanda de anuncios, la compañía ha incluido soluciones como Oracle Sales Cloud, Oracle Marketing Cloud, Oracle Service Cloud y Oracle Social Cloud.
• Al estar disponibles como servicio dentro de Oracle Cloud y Oracle Marketplace, las empresas pueden adquirirlos simplemente los que les interesen en un momento dado y ampliarlos en función de sus necesidades y crecimiento.

Fuente: Silicon Week

ICEFOG Ataques hit-and-run descubiertos en Asia

Kaspersky Lab ha descubierto una nueva campaña APT dirigida a hurto secretos de los gobiernos y la cadena de suministros industriales, militares, medios de comunicación y empresas de tecnología en Japón y Corea del Sur. 

¿Y qué es Icefog? En este caso se trata de campañas de espionaje online que también están lideradas por lo que se ha dado en denominar “cibermercenarios”, esto es, ciberdelincuentes contratados para llevar a cabo operaciones de hit-and-run. Y para ello se valen de las amenazas persistentes avanzadas.

Características de los ataques Icefog.-  Tiene los atributos clave de los ataques dirigidos, incluyendo el lanzamiento de  señuelos como phishing y email para abrir brecha en la red de la víctima, el uso de malware que aprovecha las vulnerabilidades conocidas, y robo de credenciales de correo electrónico y contraseñas del sistema para moverse inmpunemente dentro de la organización . 

Sin embargo, a diferencia de otros ataques, los Icefog son más cortos y concentrados respecto a los ataques APT típicos, según Kaspersky Lab. 

• “Durante los últimos años hemos visto gran un número de APTs que atacaban cualquier tipo de víctima y sector. En la mayoría de los casos, los atacantes mantienen una presencia en las redes corporativas y gubernamentales durante años y extraen terabytes de información confidencial”, comenta Costin Raiu, director de investigación en Kaspersky Lab, la compañía que ha alertado de la existencia de Icefog.

• “La naturaleza de los ataques Icefog demuestran una nueva tendencia: han surgido pequeñas bandas que actúan persiguiendo información con intervenciones muy precisas”, continúa Raiu. “El ataque suele durar unos pocos días o semanas, y después de haber obtenido lo que buscaban, hacen limpieza y se marchan”.

• Aunque los países en los que se está detectando mayor actividad son Japón y Corea del Sur, el rastro de las 4.000 direcciones IP infectadas se ha extendido también por otros lugares como las vecinas China, Taiwán y Hong Kong u otras zonas como Australia, Singapur, Malasia, Estados Unidos, Canadá, Reino Unido, Alemania, Italia, Austria y Bielorrusia, con víctimas que usaban tanto Windows como Mac.

• Especializado en objetivos militares, de medios de comunicación, desarrolladoras de software y firmas de investigación, entre otros, Icefog tiene especial hambre por contraseñas y documentos sensibles.

Fuente: The Register

NUEVO MALWARE. Finge ser el servicio de buzón de voz de WhatsApp

Una nueva campaña de ciberdelincuencia está intentado aprovecharse de su alto nivel de popularidad entre usuarios móviles de todo el mundo, y de su buena fe, para difundir malware con técnicas de ingeniería social.

Así lo ha detectado la compañía de seguridad Avira, que explica que la amenaza está relacionada con la funcionalidad de contestador. O, mejor dicho, esta campaña de malware “se hace pasar por el servicio de buzón de voz de WhatsApp” para engañar a los usuarios de este servicio. 

Modus opernadi del ataque

• Según parece, los delincuentes responsables de este ataque, envían mensajes de correo electrónico con asuntos como “You have a new voicemail” (Tienes un nuevo mensaje de voz) o “1 New Voicemail” (1 nuevo mensaje de voz), que muestran una serie de detalles como la fecha de la supuesta llamada o su duración.
• Estos emails dicen proceder de WhatsApp, al menos en apariencia, y añaden la opción de “reproducir” el mensaje de voz.
• La triste realidad es que este botón que anima a escuchar el mensaje redirige a páginas que activan la descarga de un archivo malicioso.

Fuente: Silicon Week

iPhone 5C. FABRICARLO CUESTA 120 EUROS

Siendo la pantalla la parte más costosa del iPhone 5S (41 dólares), el montaje son  ( 8 dólares ) y en total el iPhone 5C le sale a Apple por 120 euros. 

Sin embargo, aquellos que quieran hacerse con el último modelo de iPhone deberán preparar en torno a 849 dólares o 699 euros, en función del mercado. 

 ¿Vale la pena tener un iPhone 5S sabiendo lo que cuesta fabricarlo?

• La respuesta dependerá de cada consumidor, pero el margen entre el coste de fabricación del smartphone y su precio de venta es superior al 350 %. Producir un iPhone 5S cuesta 199 dólares (147 euros), es decir, 550 euros menos de que lo que cuesta adquirirlo en una tienda Apple de Francia, por poner un ejemplo. 
• Estos 147 euros son el coste de producción de la versión de 16GB del iPhone 5S, según los datos facilitados a All Things D por IHS. Construir el modelo de 64 GB le cuesta a Apple 218 dólares (unos 160 euros). Recordemos que la producción del iPhone 5S es sólo tres dólares más cara que la del iPhone 5 lanzado hace un año.
• Especificación del coste por partes del dispositivo: Apple paga 8 dólares por montar las unidades, dejando el resto del costo para las piezas. De estas, las pantallas de los dispositivos son las más costosas: representan 41 dólares de la factura total. En cambio, el famoso sensor para el escaner de la huella dactilar está en torno a 7 dólares.

¿ iPhone low cost ?

• El iPhone 5C llamado "iPhone low cost", no parece un bajo coste de verdadero si atendemos al coste de producción. 
• Ciertamente resulta algo más barato que su hermano el 5S, pero aun así su fabricación cuesta 163 dólares (120 euros), cuando su precio en tienda es de 599 euros o 649 dólares. 
• El coste de montaje de cada iPhone 5C es de 7 dólares. Unos márgenes más que razonables para la compañía de la manzana.

Fuente: ITespresso

Google Talk. GRAVE FALLO DEL SISTEMA

Empiezan a surgir bastantes protestas entre los usuarios de Google Talk. Al parece un fallo hace que algunos mensajes no sólo no lleguen a su receptor, sino que se envíen a otro sin poder evitarlo.

Este gravísimo fallo de privacidad está siendo comentado en foros y en Twitter, con el consiguiente pánico y falta de seguridad entre sus usuarios. De hecho los mensajes no sólo les llegan a otros usuarios en sus listas de contactos, también a otros que ni siquiera lo están.

Según perece, el fallo sólo afecta a aquellos que usen Google Talk y todavía no se hayan actualizado a Google Hangouts. 

Por ahora Google sólo ha comentado que está investigando el asunto pero no ha dado más datos.

Fuente: The Inquirer

HP System Management Homepage. Vulnerabilidad de Denegación de servicio

HP System Management Homepage 7.2.0.14 contiene una vulnerabilidad de denegación de servicio.

Recursos afectados

HP System Management Homepage sobre Windows y Linux.

Recomendación

HP ha lanzado System Management Homepage (SMH) 7.2.1 con el objetivo de resolver estas vulnerabilidades.

Más información

KB-CERT http://www.kb.cert.org/vuls/id/895524

Fuente: Inteco

MODIFICADORES HOSTS. Evitan detección de los Antivirus

Durante el análisis de un malware de este tipo en el laboratorio de la empresa de seguridad Hispasec, observaron que no fue detectado por ningún antivirus. Motivo por el cual fue analizado para ver su código malicioso y comprender por qué no fue detectado.

Un "HostModifier" es un modificador del archivo hosts. El archivo hosts contiene la correspondencia entre el nombre de un dominio y su dirección IP. Cuando Windows resuelve la dirección IP, va a consultar primero el archivo host y si el dominio no está dentro, hace una petición al servidor DNS para recoger la dirección IP.

Impacto en el sistema afectado

• Un atacante puede modificar el archivo hosts para redireccionar los dominios reales a dominios fraudulentos. Este ataque se utiliza para robar datos como, por ejemplo credenciales bancarias. Además, este ataque es más sencillo de realizar para robar datos y credenciales, comparado con otras familias más elaboradas y complejas como Zeus, Citadel, SpyEye, etc.
• Para explicar las funcionalidades del "host modifier", desde Hispasc han  creado una versión sencilla con solo la parte maliciosa. La lógica del programa es la siguiente: (1) se esconde del usuario, (2) recoge el archivo hosts de un servidor a distancia, (3) re-escribe el actual archivo hosts, y (4) termina su ejecución. Más sencillo imposible.
• El código, como prueba de concepto, lo han subido a VirusTotal para comprobar los resultados de los análisis de los antivirus. De los 48 antivirus, solo uno, McAfee-GW-Edition, lo ha detectado como sospechoso. Curioso que este mismo antivirus en cambio detecte como malware todos los programas VisualBasic sin línea de programación dentro.

https://www.virustotal.com/es/file/f708a2133b3b9fae65adb7ff152853a2e4ede857d8912567210d9606a5cec8e5/analysis/1379951161/

Recomendación

Destacar como siempre la importancia de mantener actualizado el antivirus, y atender las alertas de análisis heurístico de comportamientos maliciosos.

Más informacion:

• Hash del programa compilado  SHA256: f708a2133b3b9fae65adb7ff152853a2e4ede857d8912567210d9606a5
• Análisis de los antivirus:  https://www.virustotal.com/en/file/f708a2133b3b9fae65adb7ff152853a2e4ede857d8912567210d9606a5cec8e5/analysis/1379951161/
• Análisis muestra original:  https://www.virustotal.com/es/file/ecc58e97f64ca42fe638e499a2ad7f50a3008f30f071cecb71b2c223d7d8d1ac/analysis/

Fuente: Hispasec

VIRUS DE LA POLICIA. Detenidos los responsables

La rama económica responsable del "virus de la Policía", que había comprometido la seguridad de más de 1.500 empresas en España, ha sido desarticulada con la detención en Madrid de dos expertos informáticos ucranianos, han informado la Policía Nacional en un comunicado este viernes.

Según este comunicado, los ciberdelicuentes vendían el acceso a los servidores de más de 21.000 empresas de 32 países y blanqueaban los beneficios obtenidos de las víctimas del "virus de la Policía", para lo que habían ideado un método totalmente virtual, a través de Internet.

Este sofisticado entramado, que ha sido desmantelado en la segunda fase de la operación 'Ransomware', blanqueaba 10.000 euros diarios a través de diferentes sistemas de pago electrónico y divisas virtuales.

Con esta operación de la Brigada de Investigación Tecnológica, la Policía Nacional española se convierte en el segundo Cuerpo de Seguridad del mundo en incautarse de 'bitcoins', moneda electrónica independiente de cualquier gobierno.

Fuente: El Mundo.es

JUZGADOS. Ordenan a Inteco que avise a 1.500 empresas de fallos en su seguridad

El juez de la Audiencia Nacional, Javier Gómez Bermúdez, ha ordenado al Instituto Nacional de Tecnologías de la Comunicación (INTECO) que comunique a los afectados de más de 1.500 empresas españolas que sus direcciones IP están siendo utilizada en, al menos, un foro de cibercriminales, la web makost.net/p, para que mediante un acceso remoto pueda ser usada con fines delictivos.

El titular de Juzgado ha optado por tomar esta medida debido "al elevado número de afectados" por este virus, que ha afectado a la seguridad de sus equipos, no pudiendo ser informados, ni por el propio Juzgado, ni por la policía, por la falta de medios.

Desde INTECO instan a los afectados a que contacten con el organismo oficial, dependiente del Ministerio de Industria, por medio del correo electrónico incidencias@cert.inteco.es para recibir lo oportunos consejos de seguridad. 

Así mismo, el Juzgado autorizó ceder a INTECO los datos de las víctimas españolas (dirección IP, usuario y contraseña) obtenidos del servidor makost.net/p , para que los afectados, puedan ser advertidos del fraude del que están siendo objeto en un plazo máximo de quince días. 

Además, ha autorizado a la Unidad Central de Investigación Tecnológica de la Policía que ceda los datos de las víctimas extranjeras que se hayan obtenido del citado servidor a las policías de sus respectivos países.

En la página web makost.net/p se hallan registrados un total de 447 presuntos cibercriminales que mediante el pago de entre 3 y 10 dólares compran la dirección IP, usuario y contraseña para el acceso remoto (RDP) a 21.376 servidores ubicados en 32 países.

De ellos, 1.525 están en España y son los que van a ser avisados por INTECO de esta falta de seguridad en sus equipos, tras las diligencias practicadas por el juez Gómez Bermúdez.

Fuente: El Mundo.es