26 de diciembre de 2013

EDWARD SNOWDEN. Dice seguir trabajando para la NSA, para mejorarla


En una entrevista con el periódico The Washington Post, Edward Snowden dice estar "ahora mismo trabajando para la NSA", y que sus revelaciones y denuncias no constituyen una traición, sino un esfuerzo para mejorar la organización.

En la entrevista, realizada en Moscú, donde se encuentra temporalmente asilado,  Snowden recalca que su cometido no ha sido desbaratar la NSA, sino contribuir a reorientarla hacia su objetivo original y legítimo. “Pero la NSA es la única que no entiende que sigo trabajando para ellos”, declaró Snowden.
El ahora prófugo del gobierno estadounidense declaró que su principal interés ha sido dar a la ciudadanía la posibilidad de manifestarse respecto de la forma en que es gobernada.

“Para mí, en cuanto a satisfacción personal, puedo decir que mi misión ya está cumplida. Ya gané. Mi intención no ha sido cambiar la sociedad, sino dar a esta la posibilidad de decidir por sí misma si debería cambiar o no”, señaló Snowden a Washington Post.

Indudablemente, las declaraciones de Snowden sobre “misión cumplida”, podrían interpretarse como el fin de sus filtraciones de nuevos documentos. Sin embargo, esto no queda en claro durante la entrevista y, según él mismo ha dado a entender anteriormente, aun cuenta con abundante material con revelaciones sobre las actividades globales de la NSA.

Fuente: Diario TI

DELL Y RED HAT. Desarrollarán conjuntamente soluciones cloud de OpenStack empresariales

El histórico acuerdo permitirá de forma global que los usuarios desarrollen y utilicen soluciones abiertas de nube privada basadas en OpenStack escalables.
Dell y Red Hat, proveedor líder mundial de soluciones open source empresarial, ha anunciado que las dos empresas colaborarán para desarrollar soluciones de nube privada de nivel empresarial basadas en OpenStack para ayudar a los usuarios desplegar modelos de cloud altamente escalables. Dentro de esta relación, Dell se convierte en la primera empresa en distribuir Red Hat Enterprise Linux OpenStack Platform como OEM. La solución común se construirá sobre la infraestructura Dell y la plataforma Red Hat Enterprise Linux OpenStack Platform . La solución se entregará a través de una práctica de Red Hat Enterprise Linux OpenStack Platform dentro de Dell Cloud Services.
Dell y Red Hat también contribuirán conjuntamente con código para la comunidad OpenStack y colaborará en Red Hat Enterprise Linux OpenStack Platform 4, actualmente en beta, que integra OpenStack Havana, Red Hat Enterprise Vitualization Hypervisor, y Red Hat Enterprise Linux 6.5.Además, Dell tiene previsto trabajar en estrecha colaboración con Red Hat en varios proyectos de futuro como:
  • OpenStack Networking (Neutron) que permite Software-Defined Networking y Networking-as-a-Service entre dispositivos de interfaz como tarjetas de interfaz de red virtual, y OpenStack Telemetry (Celiometer) que proporciona instrumentación de recursos OpenStack, que puede apoyar la monitorización del servicio técnico y los servicios de facturación de clientes.
  • Por último, Dell se une a Red Hat OpenStack Cloud Infrastructure Partner Network como Alliance Partner, el nivel más alto del programa de afiliación. Red Hat OpenStack Cloud Infrastructure Partner Network conecta a las empresas y los recursos técnicos con terceras compañías de tecnología que se están alineando con los productos ofertados por Red Hat OpenStack.
La plataforma Red Hat Enterprise Linux OpenStack combina el poder de Red Hat Enterprise Linux con la plataforma de nube de Red Hat OpenStack para ofrecer unos cimientos escalables y seguros para construir una nube privada a nivel empresarial. El acuerdo con Red Hat complementa la estrategia de nube de Dell de ofrecer al usuario una tecnología abierta, flexible y escalable para construir, utilizar y controlar infraestructuras de nube.
Además, Dell ofrece Dell Cloud Consulting and Application Services para proporcionar una orientación experta que ayude a evaluar, construir y operar entornos de nube y facilitar y acelerar la adopción de OpenStack empresarial. La experiencia de Dell abarca el espectro de la nube híbrida, con opciones de servicios que van desde la evaluación de preparación para la nube, diseño de infraestructura y operaciones, y diseño de aplicaciones y modernización. Como consecuencia, los usuarios de Dell pueden incrementar su eficiencia y obtener una mayor materialización de los beneficios empresariales del cloud computing.
Disponibilidad
Se prevé que la solución conjunta de Dell-Red Hat esté disponible en 2014.
Fuente: Diario TI

25 de diciembre de 2013

Proyecto NEMESYS

Dentro del marco de la Unión Europea se ha creado un grupo de trabajo, formado por varias empresas e instituciones públicas,del cual forma parte la empresa española Hispasec.

 El proyecto denominado NEMESYS, nombre en clave de "Enhaced Network Security for Seamless Service Provisioning in the Smart Mobile Ecosystem". Tiene como objetivo el análisis de las amenazas sobre redes móviles, desde su infraestructura hasta el usuario final. Para ello se está creando una arquitectura que ayude a estudiar y analizar las diversas amenazas actuales y futuras de cara a dar una respuesta adecuada optimizando las defensas actuales, mejorándolas o implementando nuevas tecnologías fruto de la investigación.
El consorcio de empresas e instituciones está compuesto por el Imperial College de Londres, Telecom Italia, TUB Berlín, Cosmote Grecia, el instituto de tecnologías de la información de Grecia e Hispasec.
 El proyecto que  comenzó hace casi un año y ya ha dado sus primeros frutos en forma de publicación de diverso material disponible desde el sitio oficial del consorcio, http://www.nemesys-project.eu/nemesys/results/index.html
Contribuciones de Hispasec
  • Entre otras contribuciones, consiste en el diseño e implementación de un sistema de detección, recolección, análisis automático y almacenamiento de malware y ataques sobre plataformas móviles.
  • Como resultado de estos avances está la actualización que Hispasec liberó el pasado septiembre para el proyecto DroidBox en la cual extiende su compatibilidad dando soporte a la versión 4.1 del sistema operativo Android.
Fuente:  Hispasec

Uno de los cifrados más seguros, roto por uno de sus creadores

Tres investigadores, entre ellos el coautor del mismo, descubren la manera de deducir la clave criptográfica de los sonidos que emite el procesador del ordenador

Está considerado uno de los métodos de cifrado más seguros que existen. RSA-4096 es el estándar de facto para compartir información de forma confidencial en un medio inseguro. Pero un grupo de investigadores, entre los que está uno de sus creadores originales, ha encontrado una técnica poco convencional de romperlo mediante ‘criptoanálisis acústico’. Es decir, interpretando los sonidos que genera uno de los ordenadores implicados en la comunicación privada.

Adi Shamir (su apellido pone la ‘S’ en RSA) y otros dos investigadores israelís han estudiado los sonidos que emiten los procesadores de algunos ordenadores portátiles cuando están cifrando o descifrando una información. Y han encontrado una serie de patrones que les permite encontrar, en aproximadamente una hora, la clave de criptográfica que utiliza. Es decir, deducen el código que permite convertir una serie de mensajes ininteligibles en datos en limpio.

«Muchos ordenadores emiten un sonido de alta frecuencia causado por vibraciones en algunos de sus componentes electrónicos. Estas emanaciones acústicas representan más que una pequeña molestia: pueden incorporar información sobre el software en ejecución en el ordenador, y filtrar información sensible», explican los investigadores en un artículo.

«Hemos demostrado experimentalmente que se puede llevar a cabo un ataque de este tipo, usando unteléfono móvil situado justo al lado del ordenador, o con un micrófono más sensible a una distancia de cuatro metros», aseguran los científicos. Aunque para el usuario normal esto es –más o menos– irrelevante, puede representar un grave peligro para los que protegen sus comunicaciones de esta manera. Un potencial atacante solo tendría que situar un micrófono a la distancia requerida y captar el sonido.

Además del método acústico, los investigadores han descubierto que puede usarse una técnica similar se puede utilizar midiendo los cambios en el potencial eléctrico de la carcasa de un ordenador. Los cambios son sutiles, pero, explican, suficientemente cíclicos como para poder determinar la clave.

Fuente: Innova

ASTERISK. Boletines de seguridad

Asterisk ha publicado los boletines AST-2013-006 y AST-2013-007 que solucionan dos vulnerabilidades que podrían permitir a atacantes remotos provocar denegaciones de servicio o elevar sus privilegios.
 Asterisk es una implementación de una central telefónica (PBX) de código abierto. Como cualquier PBX, se pueden conectar un número determinado de teléfonos para hacer llamadas entre sí e incluso conectarlos a un proveedor de VoIP para realizar comunicaciones con el exterior. Asterisk es ampliamente usado e incluye un gran número de interesantes características: buzón de voz, conferencias, IVR, distribución automática de llamadas, etc. Además el software creado por Digium está disponible para plataformas Linux, BSD, MacOS X, Solaris y Microsoft Windows.

Recursos afectados
Ambos problemas afectan a Asterisk Open Source 1.8.x en adelante y las ramas 10.x y 11.x, Certified Asterisk 1.8.x y 11.x. 
Detalle e impacto potencial de las vulnerabilidades corregidas
  • La vulnerabilidad AST-2013-006 se origina en el desbordamiento de búfer producido por el tratamiento de mensajes SMS de 16 bits con un valor de longitud específicamente manipulado. 
  • La segunda vulnerabilidad AST-2013-007, podría permitir que un usuario remoto autenticado accediese a funciones dialplan a través de protocolos de control externos y provocar que determinadas funciones dialplan modifiquen archivos arbitrarios o ejecutar comandos arbitrarios en los sistemas afectados.
Recomendación
  •  Se han publicado las versiones Asterisk Open Source 1.8.24.1, 10.12.4, 11.6.1; Certified Asterisk 1.8.15-cert4, 11.2-cert3 y Asterisk with Digiumphones 10.12.4-digiumphones que solucionan dichos problemas.
Más información:
Fuente: Hispasec

SIEMENS. Escalada de privilegios en COMOS


Vulnerabilidad  de escalada de privilegios en la aplicación de base de datos Siemens COMOS, catalogada con importancia alta

Recursos afectados
  • Todas las versiones de COMOS anteriores a 9.2
  • COMOS 9.2: Todas las versiones anteriores a V092_Upd08_Patch001 (9.2.0.8.1)
  • COMOS 10.0: Todas las versiones anteriores a V100_SP03_Upd01_Patch040 (10.0.3.1.40)
  • COMOS 10.1: Todas las versiones anteriores a V101_Patch002 (10.1.0.0.2)
Detalle eImpacto de la vulnerabilidad
  • La vulnerabilidad en la aplicación cliente COMOS permitiría a un atacante realizar un escalado de privilegios en la base de datos, usando la interfaz gráfica de usuario COMOS. Esta interfaz está preparada para usuarios locales autenticados con el objetivo de acceder a la base de datos a través de la aplicación cliente.
  • El atacante necesitaría acceso local como un usuario autenticado para explotar esta vulnerabilidad.
Recomendación
Más Información
Fuente:  Inteco

RED HAT Corregidas múltiples vulnerabilidades

Red Hat ha corregido múltiples vulnerabilidades que afectaban al kernel y a las librerías de Network Security Services (NSS). La vulnerabilidad ha sido catalogada con importancia alta.
Recursos afectados
  • Los sistemas afectados por el aviso RHSA-2013-1801-01 son los distintos productos de la línea Red Hat Enterprise Linux 6.
  • Los sistemas afectados por el aviso RHSA-2013:1840-01 son: Red Hat Enterprise Linux 6.2, 6.3, y 6.4 Extended Update Support.
  • Los sistemas afectados por el aviso RHSA-2013:1841-01 son: Red Hat Enterprise Linux 5.3 Long Life, and Red Hat Enterprise Linux 5.6 and 5.9 Extended Update Support.
Detalle e Impacto potencial de las vulnerabilidades corregidas 
La actualización del kernel (aviso RHSA-2013:1801-01) corrige las siguientes vulnerabilidades:
  1. CVE-2013-4470: que puede provocar denegación de servicio por una incorrecta gestión de paquetes UDP.
  2. CVE-2013-6367: mediante el cual se puede provocar una caída del sistema, debido a una división por cero en la implementación de KVM LAPIC.
  3. CVE-2013-6368: que puede provocar la caída del sistema o escalado de privilegios debido a una corrupción de memoria en KVM.
  4. CVE-2013-2141: que podría permitir fugas de memoria por un fallo en el kernel de Linux.
  5. Las actualizaciones asociadas a los avisos RHSA-2013:1840-01 y RHSA-2013:1841-01 corrigen una vulnerabilidad (CVE-2013-5605) en las librerías de Network Security Services (NSS) que permitía a atacantes remotos causar la caída de un cliente TLS/SSL que utilizase NSS, o posiblemente ejecutar código arbitrario con privilegios del usuario ejecutando la aplicación.
Recomendación
  • Red Hat ha puesto disponibles actualizaciones que corrigen cada una de las vulnerabilidades mencionadas. Se pueden consultar más detalles sobre cómo aplicar estas actualizaciones en https://access.redhat.com/site/articles/11258
Más información
Fuente:  Inteco

APPLE MOTION. Actualización de seguridad

Apple ha publicado una actualización para Motion 5 destinada a corregir una vulnerabilidad que podría permitir a un atacante remoto tomar el control de los sistemas afectados.
Motion 5 es una aplicación de Apple destinada a la creación de animaciones en 2D o 3D, transiciones y efectos para las ediciones de vídeo.
 Recursos afectados
  •  Apple Motion versión 5
Detalle e Impato potencial de la vulnerabilidad corregida
  • La vulnerabilidad con CVE-2013-6114 provocada por el desbordamiento de entero en el tratamiento de archivos ".motn", podría permitir a un atacante remoto lograr ejecutar código arbitrario en los sistemas afectados.
Recomendación
Más información
About the security content of Motion 5.1 http://support.apple.com/kb/HT6041
Fuente:  Hispasec

REALPLAYER. Ejecución remota de código

Se ha anunciado una nueva vulnerabilidad en RealPlayer que podría permitir a un atacante remoto comprometer los sistemas afectados.
 La vulnerabilidad con CVE-2013-6877, tiene su origen en el desbordamiento de búfer por el  tratamiento de archivos RMP (RealPlayer Metadata Package). Esta vulnerabilidad podría permitir a un atacante remoto lograr la ejecución de código arbitrario si un usuario abre un archivo específicamente creado.

Recursos afectados
  • Se ven afectadas las versiones RealPlayer v16.0.2.32 y RealPlayer v16.0.3.51.
  • El equipo de Real Player ha anunciado la inminente publicación de una nueva versión en la que se solucionará el problema de la forma más sencilla posible, eliminando el soporte de archivos RMP.
Más información:
RealPlayer Heap-based Buffer Overflow Vulnerability http://www.coresecurity.com/advisories/realplayer-heap-based-buffer-overflow-vulnerability
Fuente:  Hispasec

WIRESHARK. Nuevos Boletines de seguridad

Wireshark Foundation ha publicado boletines de seguridad que solucionan tres vulnerabilidades en Wireshark. Afectan a las ramas 1.10 y 1.8.
 Wireshark es una aplicación de auditoría orientada al análisis de tráfico en redes muy popular que soporta una gran cantidad de protocolos y es de fácil manejo. Además Wireshark es software libre (sujeto a licencia GPL) y se encuentra disponible para la mayoría de sistemas operativos Unix y compatibles, así como Microsoft Windows.
Los boletines publicados solucionan diversos errores relacionados con distintos disectores, que podrían ser aprovechados para provocar una denegación de servicio. Esto podría ser llevado a cabo por un atacante que podría inyectar paquetes maliciosos en la red o engañando a un usuario para que lea ficheros de captura de tráfico de red maliciosos.

Recomendación
  • Se recomienda actualizar a versiones 1.8.12 ó 1.10.4
Más información:
Fuente:  Hispasec

APPLE SAFARI Actualización de seguridad

Apple ha publicado una actualización de seguridad para su navegador Safari (versión 6.1.1 y 7.0.1) que solventa diversas vulnerabilidades que podrían ser aprovechadas por un atacante remoto para obtener información sensible o lograr el compromiso de los sistemas afectados.
 Safari es un popular navegador web desarrollado por Apple, incluido en las sucesivas versiones de Mac OS X y del que también existen versiones oficiales para Windows 7, XP y Vista.
Detalle e Impacto de las vulnerabilidades corregidas
  • Se ha corregido una vulnerabilidad (CVE-2013-5227) relacionada con el autocompletado de nombres de usuarios y contraseñas, que podría permitir a un atacante obtener información de las credenciales de un usuario.
  •  Por otra parte se solucionan ocho vulnerabilidades relacionadas con WebKit que podrían dar lugar a denegaciones de servicio o permitir la ejecución remota de código. Los CVE asociados son CVE-2013-2909, CVE-2013-5195, CVE-2013-5196, CVE-2013-5197, CVE-2013-5198, CVE-2013-5199, CVE-2013-5225 y CVE-2013-5228.
Recomendación
Se recomienda actualizar a las versiones 6.1.1 o 7.0.1 de Safari para Mac OS X desde las actualizaciones automáticas de Apple, o en descarga manual desde http://support.apple.com/downloads/#safari
Más información :
Fuente:  Hispasec

MySQL 5.5. Actualización de seguridad para Debian Linux

Debian ha lanzado una actualización para la base de datosMySQL en la cual corrige múltiples vulnerabilidades y un par de errores de seguridad limitados a Debian.
 Entre los fallos corregidos se encuentran vulnerabilidades que podrían causar denegación de servicio y revelación de información sensible a un atacante autenticado (con cuenta en la base de datos) a través de múltiples vectores
Recomendación
  •  Los paquetes para la versión estable (wheezy) e inestable (sid) se han publicado en los repositorios correspondientes con la salvedad de que los dos problemas específicos de Debian serán corregidos más adelante para la versión inestable.
  •  Durante el proceso de actualización, según Debian, no se modifican las bases de datos existentes ni sus permisos.
Más información:
Fuente:  Hispasec

IBM Lotus iNotes . Vulnerabilidades tipo Cross-Site Scripting

Se han reportado tres vulnerabilidades en IBM Lotus iNotes 8.5.x y 9.0 que atacantes remotos podrían aprovechar para realizar ataques  cross-site scripting.
 IBM iNotes (anteriormente conocido como IBM Lotus iNotes) es una versión basada en web del cliente de Notes, incluyendo todas sus funciones. iNotes proporciona acceso desde el navegador al correo electrónico, el calendario y los contactos de Notes, así como el acceso a las aplicaciones y herramientas empresariales.
Detalle e Impacto de las vulnerabilidades
  •  La primera vulnerabilidad con CVE-2013-4063, se  origina  en el tratamiento del contenido activo en mensajes email.
  •  La segunda vulnerabilidad con CVE-2013-4064, en el modo ultra-light de iNotes  podría permitir la realización de ataques de cross-site scripting persistente.
  •  Y una tercera vulnerabilidad , con  CVE-2013-4065, también en el modo ultra-light de iNotes podría permitir la realización de ataques de cross-site scripting reflejado.
  • En todos los casos los problemas podrían permitir a un atacante remoto dejar al descubierto los datos personales del usuario
 Recomendación
IBM ha publicado las actualizaciones necesarias en IBM Domino 9.0.1:
  1. información sobre como descargar esta versión http://www-01.ibm.com/support/docview.wss?uid=swg24035441
  2.  Y en IBM Domino 8.5.3 Fix Pack 6, disponible desde http://www-01.ibm.com/support/docview.wss?uid=swg24032242
Más información:
 IBM iNotes Cross-Site Scripting Vulnerabilities (CVE-2013-4063, CVE-2013-4064, CVE-2013-4065) http://www-01.ibm.com/support/docview.wss?uid=swg21659959
Fuente: Hispasec

15 de diciembre de 2013

ADOBE. Boletines de seguridad

Adobe ha lanzado dos boletines de seguridad, que solucionan cuatro vulnerabilidades 
Detalle e impacto potencial de las vulnerabilidades por boletín
  1. El primer boletín, APSB13-28, corrige dos vulnerabilidades en Adobe Flash Player en las plataformas Windows, Linux y Macintosh. El primer problema (con CVE-2013-5331) reside en una confusión de tipos y existe un exploit diseñado para engañar al usuario para abrir un documento Word con contenido Flash malicioso. Un segundo fallo (CVE-2013-5332) se debe a una corrupción de memoria. Ambos problemas podrían permitir la ejecución de código. 
  2. El segundo de los boletines  APSB13-29, corrige dos vulnerabilidades en Shockwave Player 12.0.6.147 (y anteriores) en Windows y Macintosh. Los problemas (con CVE-2013-5333 y CVE-2013-5334) se deben a corrupciones de memoria que podrían permitir la ejecución de código. 
Recomendación
  1. Para las vulnerabilidades CVE-2013-5331 y CVE-2013-5332 del primer boletín,  Adobe ha publicado las versiones actualizada Adobe Flash Player 11.9.900.170 para Windows y Macintosh y Flash Player 11.2.202.332 para Linux. También existen actualizaciones disponibles para Flash Player instalado en navegadores Google Chrome e Internet Explorer 10 y 11.
  2. Para los problemas con CVE-2013-5333 y CVE-2013-5334 del segundo boletín, Adobe recomienda actualizar a Shockwave Player 12.0.7.148 disponible desde http://get.adobe.com/shockwave/
Más información:
Fuente: Hispasec

PHP Nueva versión soluciona vulnerabilidad en la versión openssl

Fallo de corrupción de memoria en la extensión para openssl de PHP al analizar certificados X.509 podría causar la caída de aplicaciones o permitir a atacantes ejecutar código arbitrario. Nivel de importarcía asignado es crítico.
Recursos afectados
Sistemas y productos que utilicen versiones de PHP:
  • 5.5.x anteriores a 5.5.7 
  • 5.4.x anteriores a 5.4.23  
  • 5.3.x anteriores a 5.3.28
Detalle e Impacto potencial de la vulnerabilidad corregida
  • La vulnerabilidad asociada tiene asignado el CVE-2013-6420, consiste en un fallo en la función openssl_x509_parse() en la extensión para openssl de PHP que no realiza correctamente el análisis de certificados X.509,
  • Este fallo posibilita que un atacante remoto lo utilizase para proporcionar a una aplicación PHP un certificado malicioso autofirmado o un certificado firmado por una autoridad confiable, provocando la caída de la aplicación o, posiblemente, permitir al atacante ejecutar código arbitrario con privilegios del usuario ejecutando el intérprete de PHP.
Recomendación
  • Las versiones 5.5.7, 5.4.23 y 5.3.28 de PHP corrigen esta vulnerabilidad.
  • Para solucionarla, los sistemas o productos afectados deben actualizar a la versión correspondiente.
Más información 
Fuente: Inteco

LATCH. Los "pestillos" que protegen tus cuenta en Internet

Latch, es una aplicación desarrollada por Eleven Paths bajo el paraguas de Telefónica,basada en un concepto simple, bloquear las cuentas cuando no las estemos usando, añadiendo así una capa adicional de seguridad.
Configuración y funcionamiento de Latch
  • La configuración inicial no es excesivamente complicada. En la aplicación pulsamos el botón de añadir servicio, y se genera un código temporal. Entramos en nuestra cuenta en el servicio que queramos proteger, activamos Latch e introducimos el código que nos da la aplicación. El servicio verificará entonces con los servidores de Latch que el código es correcto, recibirá un código único que identifica esa cuenta, y en tu móvil aparecerá un aviso de “Cuenta protegida”. A partir de entonces podrás bloquearla o desbloquearla sólo con un botón desde tu móvil.
  • Cuando queramos entrar en esa cuenta, esa web verificará que tu usuario y contraseña son correctos, como hace normalmente. Pero además verá que tu cuenta está protegida, así que preguntará al servidor de Latch con el código único de tu cuenta, que responderá si tu cuenta está bloqueada o no. Si no esta bloqueada entrarás normalmente, pero si está bloqueada, no podrás entrar y recibirás un aviso en tu móvil de que ha habido un intento de acceso no autorizado.
Ventajas de Latch
  • Esta capa de seguridad adicional nos protegerá en caso de que nuestras contraseñas y cuentas de correo se filtren a un atacante.
  • Además, es totalmente anónimo y privado. Los servidores de Latch no tienen en ningún momento los datos de tus cuentas y los servicios que configures con Latch tampoco tendrán tu número de teléfono.
  • Además, podemos tener la aplicación de Latch en varios dispositivos al mismo tiempo sin problemas, así que perder el móvil no es el fin del mundo.
Características adicionales de Latch
  • Podemos activar códigos OTP (estilo Google Authenticator) o enviados por push o SMS para entrar en las cuentas, o configurar un modo nocturno para que nuestras cuentas se bloqueen automáticamente por la noche.
  • También podemos establecer el nivel de granularidad en la protección que queramos: por ejemplo, podemos mantener desbloqueada nuestra cuenta del banco pero bloquear las transferencias con Latch.
Disponibilidad del nuevo servicio
  • La aplicación móvil gratuita de Latch estará disponible dentro de unos días en Android, iOS y Windows Phone, y para Blackberry estará en proceso.
  • En cuanto a los proveedores que se integrarán con Latch, están confirmados Tuenti, Acens y algunos servicios internos de Telefónica.
  • En el MWC anunciarán muchas más integraciones, entre las que se encontrarán varios bancos nacionales. 
Fuente: Genbeta

BITCOIN. Adviertencia de la EBA a los consumidores.

La Autoridad Bancaria Europea (EBA) ha alertado este viernes a los consumidores de una serie de riesgos que presenta la compra, la posesión o las operaciones comerciales con divisas virtuales, como Bitcoin, que podrían hacerles perder su dinero.
Detalles del comunicado
  1. Según la EBA, aunque la divisas virtuales "siguen acaparando titulares y disfrutando de una creciente popularidad", los consumidores deben ser conscientes de los riesgos asociados a ellas. En particular, remarca que las plataformas de intercambio tienden a no estar reguladas y no son bancos que tengan divisas virtuales como depósitos.
  2. En este sentido, incide en que no existen actualmente protecciones específicas en la regulación de la Unión Europea que protejan a los consumidores de las pérdidas financieras en caso de que una plataforma que intercambia o posee divisas virtuales quiebre o se retire del negocio.
    Asimismo, alerta de que los 'monederos digitales' que contienen las divisas virtuales de los consumidores almacenadas en ordenadores, tabletas o 'smartphones' no son "impermeables a los piratas informáticos".
  3. De hecho, apunta que han existido casos de consumidores que han perdido cantidades significativas de monedas virtuales con pocas esperanzas de recuperarlas. Además, agrega que al utilizar la moneda virtual para transacciones comerciales, los consumidores no están protegidos por los derechos de devolución previstos en la legislación comunitaria.
  4. Por otro lado, subraya que el uso de estas divisas ofrece un "alto grado de anonimato" que podría aprovecharse para actividades criminales como el lavado de dinero. Este mal uso podría llevar a las autoridades a cerrar estas plataformas de forma inmediata, prohibiendo el acceso a los clientes a los fondos que tengan depositados en ellas.
  5. La EBA también advierte a los consumidores de que deben ser conscientes de que el uso de monedas virtuales puede tener implicaciones fiscales, por lo que deben asegurarse de que tienen debidamente en cuenta los impuestos que se aplican en su país cuando se utilizan estas divisas.
  6. Por último, la Autoridad Bancaria informa de que está evaluando todos los aspectos relevantes asociados con las divisas virtuales para identificar si éstas "pueden y deben ser reguladas y supervisadas".
Fuente: Expansion.com

CPU Broadwell de Intel . Primeros datos

En 2014 tendremos nueva generación de procesadores Intel, con nombre en código Broadwell. Previsiblemente la  presentación oficial será en este mismo CES 2014 (7 a 10 de enero) , si bien el lanzamiento de los productos y todos los datos definitivos apuntan a los meses de verano. 
Información técnica sobre los modelos Broadwell para portátil. 
  • Lo más significativo será el salto a los 14 nanómetros que implicarán una mayor eficiencia (tanto energética como en lo relativo a las temperaturas)
  • A priori no habrá grandes novedades en lo relativo al rendimiento (ni de la CPU ni tampoco en la GPU), algo habitual en cada Tick de Intel de su modelo de desarrollo.
  • Mantendrán tres gamas de producto diferentes:
  1. modelos de alto rendimiento,
  2. chips convencionales
  3. y una familia de productos ULV, Ultralow Voltage, esencial en un mercado en el que la autonomía cada vez tiene una mayor importancia .
(*)Al pie del post dejo un pequeño resumen

Fuente: Xataca



VIDEOJUEGOS. Causa del 30% de los problemas visuales de los niños

La óptico-optometrista y master en optometría clínica de Alain Afflelou, Elvira Jiménez, ha afirmado que un excesivo uso de los videojuegos por parte de los niños puede repercutir en problemas visuales como la miopía o la sequedad ocular cuando sean adultos.
Detalles del informe
  • "El uso excesivo de videojuegos puede llegar a provocar variación significativa de la agudeza visual pudiendo llegar a desencadenar miopías en edad más adulta, problemas de sequedad ocular o hiperemia conjuntival", ha señalado Jiménez.
  •   De hecho, desde Alain Afflelou apuntan que "alrededor del 30% de los problemas visuales de los niños que acuden a la óptica son consecuencia del uso de videojuegos y otros aparatos electrónicos".
  •   Esta empresa también apunta que, según diversos estudios, el 33% de los jóvenes en 2020 sufrirán miopía debido al uso de dispositivos tipo consolas, tabletas, ordenadores. Por ello, Jiménez recomienda usar estos aparatos "un máximo de 30 a 40 minutos" y, si se juega más tiempo, "realizar descansos cada 20 minutos".
  • En este sentido, Jiménez ha asegurado que las personas que jueguen con estos aparatos electrónicos deben tener una "buena agudeza visual, visión binocular, buena motilidad ocular para seguir el movimiento de los objetos, amplio campo visual y buena coordinación ojo-mano, entre otras cualidades".
  • De este modo, y según apunta la óptico-optometrista, "si alguna de estas habilidades nos falla, comenzaremos a tener problemas visuales como visión borrosa y/o doble, cefaleas, dolor ocular enrojecimiento e irritación, ojo seco o lagrimeo".
  • Alain Afflelou señala que el uso de estos dispositivos no sólo afecta a la visión, sino también a la "interacción con el medioambiente, iluminación, reflejos y fatiga del sistema nervioso", aunque por otro lado apunta que los videojuegos también tienen consecuencias positivas como "la mejora de la capacidad de concentración, el aumento de reflejos y la memoria visual".
Fuente: Europa Press

ALIANZA FIDO . Microsoft nuevo miembro para mejorar métodos de autenticación

Microsoft se ha unido a la Alianza FIDO (Fast Identity Online), una plataforma que tiene el objetivo de mejorar la autenticación online y remediar los problemas de los usuarios a la hora de crear múltiples usuarios y contraseñas.

Así lo ha anunciado la propia FIDO en un comunicado en el que ha explicado que Microsoft formará parte del consejo de administración. Según el texto, Microsoft trabajará con la Alianza para "producir estándares abiertos que aseguren la interoperabilidad con métodos fuertes de autenticación".

De este modo, Microsoft compartirá mesa con Google, BlackBerry y otras grandes tecnológicas para conseguir un estándar de seguridad "más seguro y privado, y más fácil de usar". La Alianza ha hecho hincapié en el papel destacado que tendrá Microsoft ya que "su software se utiliza en cientos de millones de dispositivos".

Según el comunicado, los usuarios de productos y servicios de Microsoft tendrán una mayor variedad de opciones para la autenticación, con especial foco en la privacidad.

Más información
Comunicado de FIDO Alliance http://fidoalliance.org/news/MicrosoftAnnounce.pdf
Fuente: Europa Press

GOOGLE. Elimina herramienta de privacidad para software de móviles Android

Google eliminó la herramienta de privacidad experimental de su software para dispositivos móviles Android, una característica que permitía a los usuarios impedir que las aplicaciones recolecten información personal como datos de agenda y ubicaciones.

El cambio implica que quienes tengan smartphones que usan Android 4.4.2, la versión del sistema operativo de dispositivos móviles más popular del mundo presentada esta semana, deben brindar acceso a sus datos personales para utilizar ciertas aplicaciones.

Un portavoz de la compañía dijo que la herramienta había sido incluida por accidente en Android 4.3, la versión lanzada el verano boreal pasado.

"Sospechamos de esta explicación y no creemos que de ningún modo justifique el hecho de eliminar la característica en lugar de mejorarla", dijo Peter Eckersley, director de proyectos de tecnología de la Fundación Electronic Frontier.

El sitio web de la organización de derechos digitales fue el primero en publicar el cambio a través de un blog el viernes.

Los usuarios de Android que quieran mantener los controles de privacidad sin actualizar su sistema operativo a la versión 4.4.2 podrían ser vulnerables a riesgos de seguridad, señaló Eckersley.

"Por el momento, los usuarios tendrán que elegir entre su privacidad o la seguridad de los dispositivos con Android, pero no ambas", sostuvo.

Muchas aplicaciones de terceros para dispositivos con Android, como el servicio de identificación de música Shazam y las populares aplicaciones de linterna para smartphones, requieren acceso a información personal que no siempre tiene una conexión obvia con la funcionalidad de la herramienta, como los datos sobre llamadas y ubicaciones.

Fuente: Reuters

TRÁFICO ONLINE. Los robots suponen más del 60%

Un nuevo estudio realizado por la firma Incapsula asegura que el tráfico-online,   ha crecido de forma considerable por la presencia de robots en internet.
Detalles del estudio 
  • En concreto, destacan que el año pasado se produjo un aumento del 21% en el tráfico proveniente de robots, lo que supone que un 61,5% de los visitantes a internet en 2012 no fueron humanos.
  • Por otra parte, un dato positivo es que solo el 31% de esos robots son maliciosos, ya que se ha producido un incremento de los robots buenos que pertenecen a servicios como los motores de búsqueda, y un descenso de los dedicados a actividades de spam.
  • Asimismo, en Incapsula avisan de que han crecido los robots dedicados al campo del SEO, que buscan mejorar el posicionamiento en buscadores de una página, informan en ITProPortal.
  • Los hackers también son parte activa del tráfico web de robots, ya que se ha producido un aumento del 8% en los robots que se hacen pasar por otros usuarios online, y son empleados por cibercriminales con el objetivo de burlar las medidas de seguridad de las páginas.
  • Por último, el informe señala que los robots continúan siendo un quebradero de cabeza para los publicistas, que pierden mucho dinero por culpa de ese tráfico falso.
Fuente: Silicon Week

DELL. Soluciones para la gestión y amenazas contra BYOD y Big Data

En Dell World se han presentado  herramientas que permiten a las empresas aumentar la productividad de los empleados, al tiempo que garantizan la seguridad y el control de los activos corporativos.

Incrementar la seguridad de los usuarios, independientemente de su ubicación o de sus necesidades de acceso, y ayudar a simplificar los complejos entornos de datos son dos de las mejores que la firma ha dado a conocer con ocasión del Dell World.

Para facilitar la gestión de la movilidad empresarial, Dell ha construido una solución unificada, Dell Enterprise Mobility Management (EMM), que ofrece administración de dispositivos móviles (Mobile Device Management), gestión de aplicaciones móviles (Mobile Application Management), gestión de contenido móvil (Mobile Content Management), una puerta de enlace de acceso remoto seguro (SonicWALL/Secure Remote Access), para establecer endpoints seguros.

Diseñados conjuntamente, estos componentes ayudan a los clientes corporativos a enfrentarse a los principales retos en entornos “BYOx” (Bring Your Own…) o “CYOx” (Choose Your Own…), combinando las mejores tecnologías en seguridad, nuevas aplicaciones digitales y modelos de despliegue flexibles, con servicios de movilidad para ayudar a acelerar el tiempo de valoración.

Dell Enterprise Mobility Management se venderá como una licencia de software de suscripción anual a partir de enero de 2014 en EE UU y Canadá.

Fuente: Silicon Week

ATAQUES DdoS. La mitad de las empresas no sabe defenderse de estos ataques.

Cuatro de cada diez compañías confían en los firewall para protegerse en vez de utilizar soluciones dedicadas, advierte Corero Network Security.

Una buena parte de ellas suspende directamente en materia de tecnología anti-DDoS para frenar ataques de denegación de servicio, según una encuesta realizada por Corero Network Security.

Y es que “más de la mitad” de las compañías que fueron consultadas falla en la implementación de una técnica “adecuada”. Y un número muy similar, el 44%, “no cuenta con un plan formal de respuesta ante un ataque DDoS”, advierten los autores del estudio.

Otros signos que evidencian el peligro real al que se enfrentan las compañías son que el 54% de ellas utiliza mapas de red desfasados y que cuatro de cada diez recurre a los firewall como método de protección en vez de a soluciones dedicadas.

“Es preocupante ver la falta de preparación de algunas organizaciones frente a un tipo de ataque que tiene el potencial de causar una pérdida significativa de los ingresos y serios daños a la marca”, señala la CEO de Corero, Ashley Stephenson, advirtiendo de que “no hay un final previsible a corto plazo en cuanto al uso de ataques DDoS como el método más común de interrupción intencional”

Fuente: Silicon Week

DISPOSITIVOS. Nuevo marcapasos de 24 mm y sin operación invasiva.

La compañía Medtronic ha presentado el marcapasos más pequeño del mundo: 24 milímetros de longitud con un volumen de 0,75cm cúbicos. Un dispositivo diminuto que se introducirá en nuestro vía intravenosa.
Aunque Medtronic ha batido el récord de tamaño, a día de hoy es el marcapasos en miniatura de St. Jude quien ha recorrido más camino. Un poco más largo, tiene 41mm, pero ya se encuentra en fase de prueba con un grupo de pacientes de control.
Características del marcapasos de Medtronic
  • Este marcapasos pretende decir adiós a los marcapasos tradicionales y a las operaciones a corazón abierto que, por fortuna, son cada vez menos habituales para la instalación de estos dispositivos en nuestro cuerpo.
  • Con un simple pinchazo en una de las venas mayores del muslo, este pequeño marcapasos se instala en las paredes interiores del corazón del paciente. Lo bueno de estos marcapasos es que no necesitan electrodos yendo hacia el corazón, simplemente se encargan de mandar pulsos eléctricos.
  • La batería, según sus creadores durará entre ocho y diez años. El marcapasos de Medtronic se diferencia por un par de cuestiones importantes: primero, se instala directamente en el corazón con una pequeña incisión de ocho milímetros y los pacientes podrán comprobar su actividad cardiaca en cualquier momento.
  • Eso sí, de momento no esperéis una app y nada especialmente estilizado como las pulseras de actividad sino más bien un accesorios móvil que va en el cuello y se encargará de, conectado con una serie de electrodos, controlar lo que está ocurriendo en nuestro cuerpo.
Más información
MIT Technology Review http://www.technologyreview.com/news/522306/worlds-smallest-pacemaker-can-be-implanted-without-surgery/
Fuente: Xataca

MENSAJERÍA MÓVIL PRIVADA. Hash consigue 50.000 descargas en 36 días

Innovative Venture, S.A., creadores de HASH, una aplicación de mensajería móvil privada que permite a las personas comunicarse privadamente con mensajes que son ilocalizables y a prueba de captura de pantalla, anunció que ha logrado 50 mil descargas en el App Store en sólo 36 días.
Mayer Mizrachi, CEO de Innovative Venture
  • El propósito de HASH es llevar a la mensajería de texto la misma confianza y seguridad que las personas sienten cuando tienen una conversación privada cara a cara. HASH logra esto al permitir a los usuarios enviar y recibir mensajes de texto que son imposibles de rastrear y a prueba de captura de pantalla. 
  • Además los mensajes se autodestruyen en 7 segundos después de ser abiertos y no pueden ser más largos de 120 caracteres. En efecto, no guarda historiales de conversación.
  • En sus inicios la aplicación estaba dirigida a políticos y hombres de negocio dado que a diario se conocen noticias de prácticas de espionaje gubernamentales y que las nuevas tecnologías permiten grabar mensajes y distribuirlos.
  • HASH ha dado en el clavo a la existente demanda de privacidad de los consumidores.
    Innovative Ventures también anunció que pronto lanzará HASH para la plataforma Android y estará disponible en el Play Store.
Fuente: Diario TI

Un ‘drone’ español para vigilar incendios y fronteras

Flightech Systems, es una empresa española que ha fabricado el primer drone o avión no tripulado español llamado Altea Eko, que pesa 80 kilos, alcanza una velocidad de hasta 120 kilómetros por hora, tiene 4 horas de autonomía y una distancia máxima desde la base de 100 kilómetros.

Francisco Gayá, fundador de la compañía, insiste en que el funcionamiento es sencillo, pero no apto para cualquiera. “Se debe hacer un plan de vuelo previo, pero para pilotar a distancia, en tiempo real, es necesario tener licencia de piloto. De lo contrario, sería una amenaza para la seguridad y se estrellaría”, expone.
 
En un principio ofrecen un paquete de tres aviones, la estación terrestre, que sirve de base de control, así como zona de despegue y aterrizaje, y el mantenimiento durante cinco años.

La intención es ofrecerlo a comunidades autónomas para control de incendios y catástrofes, pero también a las fuerzas de seguridad como una forma de recopilar información.

El siguiente paso de Altea Eko será la búsqueda de mercado en América Latina. “Nos interesa especialmente por contar con grandes extensiones forestales y explotaciones agropecuarias. Con un drone la labor de vigilancia es más intensiva y completa”, expone.

A Gayá la última propuesta de Jeff Bezos para repartir los paquetes de Amazon con aviones de dimensiones reducidas le produce cierto sonrojo: “A mí también me encanta la ciencia ficción, de verdad. Ha hecho una campaña espléndida para su empresa, pero no es real. Son como los que uso con mis nietos en el parque Juan Carlos I, sí, muy divertidos. Al margen de bromas, lo que propone es un peligro”..

Fuente: El País.com

Microsoft retira el Windows 7

El 30 de octubre dejó de venderse el sistema operativo Windows 7 y en 2014 ya no se ofrecerá en ordenadores nuevos.
Microsoft sentencia a Windows 7.
  • El periodo de gracia no ha sido tan dilatado como con Windows XP, que dejará de tener soporte definitivo el 8 de abril de 2014 después de 13 años en activo. La intención del gigante de Redmond es impulsar la última versión, Windows 8.1, compatible tanto con ordenadores como con tabletas, y así plantar cara a Android e iOS tanto en entorno táctil como profesional.
  • Windows 7, lanzado en octubre de 2009, dejó de venderse el pasado 30 de octubre como un producto independiente.
  • En esa misma fecha, pero de 2014, dejará de ofrecerse instalado en ordenadores.
  • Solo un día después dejará de venderse de manera independiente Windows 8, aunque no hay fecha para hacerlo preinstalado en ordenadores nuevos. En este último caso no hay gran problema porque la actualización a la versión posterior es sencilla y casi automática.
  • A pesar de que puede parecer un periodo de tiempo bastante corto, cumple el ciclo habitual de Microsoft. De hecho, Windows Vista también tuvo una vigencia de tres años, entre enero de 2007 y octubre de 2010. Al igual que Windows 7.
Disculpas de Microsoft
  • Microsoft, a través de The Next Web, ha pedido disculpas por la confusión generada y deja abierta la posibilidad de alargar el ciclo de venta de ordenadores con Windows 7 preinstalado, pero no como software en sí bajo ninguna circunstancia.
Cuota de mercado actual de  SO. Windows, según Net Applications.
  • Windows 8 tiene una cuota de mercado del 6,6%,
  • Windows 8.1 se conforma con el 2,64%.
  • Windows XP, con más de dos lustros a sus espaldas, mantiene más del 30% 
Fuente: El País.com

Qualcomm fabricará chips de 64 bits

Qualcomm fabricará chips de 64 bits para los smartphones. Habitualmente utilizados en los ordenadores, siendo Apple el primero en incorporarlos a los móviles con su línea iPhone 5S, presentada en septiembre.

Qualcomm dijo que su nuevo componente Snapdragon 410 también incluirá tecnología de conectividad 4G y que estará dirigido al mercado chino. Junto con la conectividad 4G, la tecnología de 64 bits se convertirá en estándar en los productos de Qualcomm, ha explicado el ejecutivo de la empresa Michelle Leyden Li.

La evolución de la industria del smartphone hacia chips de 64 bits es imparable y  reduce la brecha entre los procesadores móviles de bajo consumo y los ordenadores.

Estos nuevos procesadores necesitan más memoria que los procesadores de 32 bits, que ahora se encuentran en la mayoría de los dispositivos móviles, pero trabajan más rápido y más eficientemente.

Los smartphones actuales no tienen suficiente memoria para dar a los procesadores de 64 bits una ventaja sobre los de 32 bits, pero los nuevos ya salvarán este obstáculo, aunque aún deberán cambiar el software.

En septiembre, Apple presentó su primer iPhone con procesador de 64 bits lo que acerca su plataforma para aparatos móviles iOS con el sistema operativo utilizado en sus Mac de escritorio y portátiles.

Samsung también ha anunciado que planea utilizar procesadores de 64 bits.

Intel ya incluye características de 64 bits en sus chips móviles, pero la arquitectura x86 de la compañía no ha logrado hacerse popular en los teléfonos inteligentes y tabletas, frente a la de ARM de la competencia.

Fuente: El País.com


¿Por qué quiere Google diseñar sus propios chips?

Google está estudiando la posibilidad de diseñar sus procesadores de servidor utilizando la tecnología ARM, lo que supondría más control en este terreno y pondría en peligro el dominio de Intel en este mercado. 

Fuentes cercanas a la compañía han informado a Bloomberg de los planes de Google sobre diseñar sus propios procesadores, algo que le permitiría manejar mejor las interacciones entre el hardware y el software. Hasta el momento, Google se servía de Intel para la compra de estos servidores, siendo Google su quinto mejor cliente, dándole aproximadamente un 4,3% de sus beneficios, según ha señalado Bloomberg.

¿Pero por qué quiere dar este paso?

«La compañía es uno de los compradores de servidores más grandes del mundo. Su gran volumen lo pone en condiciones de exigir muy buenos precios de los proveedores de componentes», escribe Don Clark, en «The Wall Street Journal».

Actualmente, las empresas están compitiendo en el mercado de chips para servidores basados en tecnología con licencia de ARM, el mismo diseño encontrados en la mayoría de los teléfonos inteligentes. «Ellos son la esperanza de ofrecer chips que consumen menos energía que los diseños x86 vendidos por Intel y Advanced Micro Devices, aumentando así la competencia que, presumiblemente, podrían bajar los precios en beneficio de Google», señala este experto.

«Estamos participando activamente en el diseño de la mejor infraestructura del mundo», respondió Liz Markman, una portavoz de Google. «Esto incluye tanto el diseño de hardware (en todos los niveles) y diseño de software». De esta forma, al diseñar sus propios chips, Google no tendría que pagar parte del margen de beneficio comandado por las empresas.

Fuente: ABC.es

13 de diciembre de 2013

ABOGADO UE. Demanda cambiar la directiva de conservación de datos

La norma que obliga a guardar información dos años es una “injerencia” en la vida privada

La directiva europea sobre conservación de datos es “incompatible” con la Carta de Derechos Fundamentales, según el abogado general del Tribunal de Justicia de la Unión Europea, Pedro Cruz Villalón. Es decir, la ley marco que obliga a las compañías telefónicas a recabar y conservar datos sobre las llamadas de los ciudadanos y el uso de Internet durante dos años constituye “una injerencia” en el derecho de los ciudadanos a la vida privada, según Villalón.

El abogado general cree que si los datos de los que disponen estas empresas —a qué número se llama, cuándo, con cuánta frecuencia y duración— se explotaran se podría hacer un “retrato completo y preciso” de la vida privada del cliente. Aunque las empresas no pueden acceder al contenido de las llamadas ni de los mensajes, Villalón alerta sobre el “riesgo” de que los datos que se conservan se utilicen con fines ilícitos, porque no los guardan las autoridades, sino los proveedores. Además, ni siquiera tienen que archivarse obligatoriamente en cada Estado, sino que pueden acumularse “en lugares indeterminados del ciberespacio”, aumentando el peligro de que se filtren a terceros con objetivos “fraudulentos o malintencionados”.

El abogado de la UE se ha pronunciado tras las dudas planteadas por tribunales austriacos e irlandeses. Y es que la directiva de conservación ya había sido denunciada por una sociedad irlandesa de protección de los derechos humanos en el ámbito digital, y por más de 11.000 ciudadanos austríacos, por cómo se aplicaba en ambos países. Alegaron que los datos de sus comunicaciones se trataron y conservaron ilegalmente.

La opinión del abogado general no es vinculante, pero los jueces del Tribunal la tendrán en cuenta cuando dicten su sentencia sobre el caso, algo que la Comisión espera que suceda el próximo año.

Fuente: El País.com

MOZILLA. Lanza 14 boletines de seguridad.

Mozilla ha lanzado 14 boletines de seguridad (del MFSA 2013-104 al MFSA 2013-117) que solucionan 15 vulnerabilidades que afectan a su navegador web Firefox, al gestor de correo Thunderbird y la suite SeaMonkey.
Según el criterio de Mozilla cinco de los boletines tienen un nivel de gravedad "critico", tres de nivel "alto", tres de nivel "moderado" y finalmente otros tres de nivel "bajo". 
Mozilla ha publicado 117 boletines este año (un número superior al de boletines publicados por Microsoft), frente a las más de 110 del año anterior.
Recomendación
  • Las versiones de productos Mozilla que solucionan las vulnerabilidades  son : Firefox 26, Firefox ESR 24.2, Thunderbird 24.2 y Seamonkey 2.23. 
  • Se encuentran disponibles para su descarga a través de los canales habituales o mediante las actualizaciones automáticas.
Más información:
Fuente: Hispasec

YAHOO. Fallo de 'hardware' echa abajo su servivio de correo durante 2 días

El servicio estaba dando problemas desde el pasado lunes y desde el mismo  lunes, el servicio de correo electrónico de Yahoo dejó de estar disponible para algunos usuarios. 
¿Pero por qué?.   ¿ Cual era el problema? 

Según ha reconocido la propia compañía hubo un problema con el 'hardware' que utilizan para proporcionar tal servicio. Un fallo que "fue más difícil de arreglar de lo que esperábamos" y que no se solucionó hasta ayer, miércoles, según ha explicado Jeffrey Bonforte, vicepresidente de Comunicaciones, en un post publicado en el Tumblr oficial de la compañía.

El servicio de correo electrónico de Yahoo es el más popular entre los usuarios estadounidenses, según señala la firma ComScore. En todo el planeta, ocupa el segundo lugar a nivel mundial, por detrás de Gmail, y se encuentra por delante de Outlook.com.

Fuente: Innova

ANDROID e IOS. El 78% de las 'apps' más populares han sido 'hackeadas'

El 78 %  de todas las aplicaciones más populares, tanto de pago como gratuitas, disponibles para Android e iOS han sido 'hackeadas'. A pesar de este increíble volumen de volnerabilidad, la cifra ha decrecido con respecto al año pasado. Las de pago han sido las más 'hackeadas'.

  Estas son las conclusiones del segundo informe anual State of Security in the App Economy de la compañía de seguridad de software Arxan Technologies y que ha recogido el diario The Telegraph. De la misma manera, el documento ha indicado que esta cifra de aplicaciones hackeadas a disminuido en un 36% desde el año pasado.

  Las aplicaciones de pago son las más vulnerables. Por ejemplo, en las 'apps' para Android que tienen algún coste el 'hackeo' se ha producido en el 100% de los casos y en el 56%  de las del de Apple.

  No obstante, las aplicaciones de descarga gratuita también han sido 'hackeadas', concretamente, en un 73% las de Android y en un 53% las de iOS en este 2013. Estas cifras también han variado con respecto al 2012 pues fueron un 80%  las 'apps' de Android gratuitas las que se vieron puestas en peligro y un 40%  de las de iOS.

De acuerdo con Arxan, la expansión en los ataques de estas 'apps' representa un peligro real para ambas compañías, dado el auge del uso de 'smartphones' y 'tablets' en los hogares y lugares de trabajo.

"No solo los robos de IP que cuestan millones de dólares cada año, sino también las aplicaciones desprotegidas que son susceptibles de ser atacadas a través de la instalación de malware", ha explicado el jefe de tecnología de Arxan, Kevin Morgan.

El resultado de las aplicaciones hackeadas implican, aparte de esa pérdida masiva de ingresos, el acceso de cibercriminales a información confidencial, robo de la propiedad intelectual, alterar la experiencia del usuario y dañar la marca de la compañía, según Arxan.

Más información
The Telegraph http://www.telegraph.co.uk/technology/internet-security/10512856/Four-in-five-top-Android-and-iOS-apps-have-been-hacked.html
Fuente: Europa Press

INSTAGRAM. Lanza intercambio privado de fotos y mensajes

Instagram presentó el jueves una característica nueva para permitir que los usuarios manden imágenes y mensajes en privado, en un momento en el que la compañía busca impulsar su atractivo entre los jóvenes, que usan cada vez más las aplicaciones de mensajería en el móvil.

El nuevo Instagram Direct permite a los usuarios enviar una fotografía o un video a una sola persona o hasta a 15, y tener conversaciones de texto en tiempo real.

"A veces uno quiere poder compartir, no con todos, sino con un grupo específico", dijo Kevin Systrom, cofundador de Instagram y presidente ejecutivo de la compañía, que es propiedad de Facebook, durante una presentación en Nueva York. "Instagram Direct es una simple manera de enviar fotos y videos a los amigos", agregó.

Instagram dice tener más de 150 millones de usuarios mensuales que han compartido 16.000 millones de fotos en el servicio. Hasta ahora, las fotos sólo podían compartirse públicamente y las puede ver cualquiera que use el servicio.

Facebook, adquirió Instagram por 1.000 millones de dólares en 2012.

Fuente: Reuters

CONSUMO TECNOLÓGICO. Se reduce brecha entre países desarrollados y en vías de desarrollo.

La consultoría estratégica Bain & Company informó de los resultados de su encuesta sobre el consumo de contenido online. El estudio,  realizado entre más de 6.000 participantes, que se divieron en dos bloques: mercados desarrollados y mercados en vía de desarrollo.

El grupo de los países desarrollados estaba formado por Estados Unidos, Reino Unido, Francia y Alemania, mientras que los países que configuran los mercados en vía de desarrollo estaba compuesto por Brasil, Rusia, India y China (BRIC).

La encuesta titulada "Age of Curation", se extraen datos como que la posesión de smartphones y tablets en los participantes de los mercados desarrollados han aumentado hasta el 64% y 39%, respectivamente; mientras que en el grupo de los BRIC el las cifras se quedan en el 37% en lo referido a los encuestados que tienen teléfonos inteligentes y el 21% en los que tienen una tableta.

Además, un 70% de los suscriptores de servicios de video y el 60% de los abonados a programas de música en streaming han declarado consumir más contenido online que hace tres años.

En cuanto a los propietarios de varios dispositivos contenido multimedia (smartphones, tablets, etc.), el estudio que visualizan más vídeos que en años anteriores, poniendo de manifiesto que "las tabletas y smartphones son cada vez más una puerta de entrada 24/7 para ver, tocar y escuchar contenidos audiovisuales", según declara Laurent Colombani, principal autor de encuesta.

Todas las cifras demuestran un amento de consumo de los contenidos multimedia en línea, pero son las plataformas de streaming musical Spotify, Google Play Music y Pandora los que han conseguido doblar sus suscriptores desde 2012.

Cabe destacar un cambio de tendencia en los usuarios en lo referido a la valoración de los productos que se pueden comprar a través de internet porque, según el estudio, los usuarios confían más en los comentarios de sus contactos publicados en las redes sociales que en las publicaciones de profesionales del sector.

Fuente: Europa Press

FUTBOL. Barcelona firma acuerdo de patrocinio con Intel

El Barcelona, actual campeón de la liga española, anunció el jueves un acuerdo de patrocinio con Intel, por medio del cual el logo de la compañía que fabrica microprocesadores estará impreso en el interior de las camisetas de los futbolistas.

La idea detrás del inusual posicionamiento del logo "Intel Inside" es que el mismo podrá verse cuando un futbolista se levante la camiseta para celebrar un gol, dijeron autoridades del Barcelona en una conferencia de prensa en la capital catalana.

Los jugadores del Barça, entre ellos figuras como Lionel Messi, Neymar y Andrés Iniesta, no tendrán la obligación de mostrar el logo, que será agregado a las camisetas por primera vez el sábado cuando el equipo reciba al Villarreal por la liga española, dijo Manel Arroyo, director de medios y patrocinios del club catalán.

Arroyo no quiso revelar el valor del acuerdo, que tendrá vigencia por cuatro años y medio e incluye una opción para extenderlo, alegando que era "confidencial".

Medios españoles y la revista Forbes reportaron que Intel pagaría al Barcelona 25 millones de dólares, aunque no identificaron la fuente de la información.

Como parte de su primera incursión en el patrocinio del fútbol, Intel también suministrará tecnología a los jugadores y el equipo técnico del Barça, así como a los juveniles de la academia del club, dijeron autoridades.

Fuente: Reuters