Otro fallo en iOS 7 permite realizar llamadas con el terminal bloqueado

Una nueva vulnerabilidad en el  iOS 7 de Apple  relacionada con la función de llamada de emergencia, que permite manipularse para iniciar una comunicación con cualquier número.

Los problemas relacionados con el  iOS 7 parace que se multiplican: 

1. Primero apareció un fallo que dificultaba el uso del sensor TouchID del nuevo sistema operativo de Apple, oportunamente corregida 48 horas después con el lanzamiento de la versión  iOS 7.0.1
2. Después se informó de una segunda vulnerabilidad que permitía saltarse el bloqueo de pantalla del nuevo sistema operativo móvil de Apple. Éste fallo en si mismo ya es muy serio, porque da acceso a una enorme fuente de información que va desde la cámara y el álbum fotográficos hasta las redes sociales y la propia cuenta de correo electrónico del legítimo dueño del dispositivo.
3. Y ahora, esta tercera vulnerabilidad relacionada también con la pantalla de bloqueo, concretamente con la función de llamada de emergencia.

Este tercer fallo, del que Apple ya está informado, permite que cualquier persona con acceso directo al terminal, pueda iniciar llamadas telefónicas “nacionales, internacionales y a números premium”,  incluso cuando se encuentre el dispositivo bloqueado, según informa Forbes.

Para amañar la llamada es suficiente acceder a dicha opción de emergencia, teclear un número cualquiera y pulsar “rápidamente” el botón verde de llamada hasta que la pantalla se funde a negro y después de una breve espera , la llamada se establecerá sin mayores obstáculos.

Fuente: Silicon Week

Japón, China y otras partes de Asia atacadas gracias al último 0Day de IE

Los investigadores de seguridad han descubierto dos nuevas campañas de ataque específicas destinadas a las organizaciones en Japón, China y otras partes de Asia, uno de los cuales se aprovecha de una vulnerabilidad día cero en Internet Explorer reportada la semana pasada. 

La operación DeputyDog está dirigida a "entidades en Japón", utilizando la vulnerabilidad de IE CVE-2013-3893 para la que Microsoft lanzó un parche de emergencia el martes pasado, según la firma de seguridad FireEye. 

FireEye también denunció que el grupo responsable de DeputyDog es el mismo que puso en peligro la firma de seguridad Bit9 en febrero de 2013, gracias a una conexión con la dirección IP 180.150.228.102. 

Investigadores de Symantec la semana pasada afirmaron que los ataques a Bit9 podrían haberse llevado a cabo por un sofisticado grupo de piratería, Hidden Lynx, también implicado en la Operación Aurora que en 2009 atacaron más de 30 empresas de tecnología incluida Google.

Mientras tanto, los analistas de seguridad de Trend Micro ponen de relieve una nuevo malware denominado EvilGrab utilizado en ataques dirigidos principalmente contra las organizaciones gubernamentales en Asia.

EvilGrab, así llamado porque fue diseñado para tomar los archivos de audio y vídeo, realizar capturas de pantalla y pulsaciones de registro de equipos infectados antes de subirlos a un servidor remoto.

Este malware se ha visto dirigido principalmente organizaciones chinas (36%) y Japón (16%), con el 89% de las víctimas provenientes del sector gubernamental.

Curiosamente, EvilGrab también ha sido especialmente diseñado para robar información de la popular aplicación de mensajería instantánea china Tencent QQ, según Trend Micro.

Fuente: The Register

TARJETAS SIM Las vulnerabilidades no han sido corregidas

Karsten Nohl, investigador de seguridad que se inflitró en las tarjetas SIM, con un simple SMS, afirmó que estaba consternado por la tibia respuesta de la industria móvil sobre sus descubrimientos. Y a revelado, por primera vez, tal y como lo hizo. 

Nohl pensaba que al exponer las vulnerabilidades en la seguridad SIM obligaría a las empresas de telecomunicaciones para arreglarlos.

En teoría, los dos fallos hubieran en paralelo para interceptar llamadas y amenazar la seguridad de las aplicaciones NFC inalámbricos - como pagar compras y otros pagos sin contacto. 

El experto alemán afirma ahora que el más grave de los dos defectos ha sido ignorado deliberadamente por la industria móvil, que quiere, supuestamente, mantener la puerta trasera, por motivos desconocidos y por supueso ilegales.

Nohl descubrió que podía infiltrarse en las tarjetas SIM mediante el envío de mensajes SMS con un formato especial, y se encontró un defecto que le permitiría romper el entorno limitado incorporado de las tarjetas de seguridad.

Sin embargo, se sorprendió al descubrir que a pesar de anunciar públicamente los parches y dando toda la impresión de seriedad, la industria - según Nohl – no hacía nada realmente para solucionar los problemas.

"Nos pareció que la historia era una de piratería de sombrero blanco y prevención de actividades delictivas", dijo Nohl, lamentando que "ya que no hay delito,  no hay ninguna investigación".

A pesar de ello la CNN informa que su propia falla había sido utilizada para distribuir una solución, Nohl nos dijo que el fallo JavaCard "llegó para quedarse" y era tan "evidente" que tiene que ser "una puerta trasera, negligencia grave, o ambos".

Hasta que haya un delito grave por el uso de esta inseguridad, la vulnerabilidad de nuestras tarjetas SIM probablemente seguirán.

Fuente: The Register

CISCO PUBLICA BOLETINES DE SEGURIDAD

Cisco ha publicado dos boletines de seguridad que corrigen en los productos afectados hasta cinco vulnerabilidades. Cabe destacar la existencia, según Cisco, de exploits funcionales que aprovechan las vulnerabilidades.

Recursos afectados

1. Prime Data Center Network Manager
2. Central for HCS Assurance

Impacto de las vulnerabilidades de los productos afectados

• Todas las vulnerabilidades son explotables remotamente sin necesidad de autenticación.
• Además, existen exploits funcionales que aprovechan las vulnerabilidades, siendo el caso más acusado el de CVE-2013-5490, cuya explotabilidad Cisco califica como alta.
• Los boletines incluyen las actualizaciones de software necesarias para solucionar las vulnerabilidades.

Más información:

• Multiple Vulnerabilities in Cisco Prime Data Center Network Manager  http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130918-dcnm
• Cisco Prime Central for Hosted Collaboration Solution Assurance Unauthenticated Username and Password Enumeration Vulnerability  http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130918-pc
• Una al día [Cisco publica boletines para Prime Data Center Network Manager y Prime Central for HCS Assurance]  http://unaaldia.hispasec.com/2013/09/cisco-publica-boletines-para-prime-data.html

Fuente: Hispasec

Falsos anuncios de antivirus activan suscripciones ‘premium’ en móviles de víctimas

Una campaña de publicidad está utilizando anuncios falsos que incluyen la marca de G Data de manera ilegal para ganarse la confianza de las víctimas y acabar estafandoles.

Los ciberdelincuentes  intentan engañar a los usuarios, con una serie de anuncios falsos que están colando en aplicaciones móviles gratuitas y que utilizan sin permiso la marca de G Data, y más concretamente, la de su solución antivirus para Android, según ha alertado la propia empresa de seguridad alemana.

Dichos anuncios van encabezados con la frase “Seguridad móvil, proteja su teléfono” e incita a “analizar ahora” el smartphone o tablet PC desde el que se está navegando por Internet para mantenerlo a salvo de virus, robos y aplicaciones maliciosas, así como para proteger tanto la tarjeta SIM que se encuentra en su interior como las contraseñas utilizadas.

El peligro radica en que esta publicidad no legítima, que ha sido traducida a idiomas como el español, el francés, el polaco y el neerlandés, empuja en realidad a la contratación de un servicio de mensajería tipo “premium” que carga 15 euros a cada víctima por semana.

“Antes de aceptar cualquier servicio, por básico que parezca, deberíamos siempre leer cuidadosamente la letra pequeña de sus ‘términos y condiciones’ para evitar este tipo de timos”, advierte el responsable de G Data SecurityLabs Ralf Benzmüller.

Al parecer, la holandesa Mobile Minded BV es la compañía que se encuentra tras esta acción delictiva, que ya ha sido denunciada legalmente.

Fuente: Silicon Week

GOOGLE. Algunos servicios vuelven a tener problemas

El  servicio de correo electrónico Gmail, empleado por multitud de clientes empresariales, ha estado fuera de servicio durante varias horas junto a otras herramientas de Google.

El pasado agosto Google tuvo problemas técnicos serios que acabaron afectando al 40% del tráfico online, y ahora ha vuelto a sufrir la caída en algunos de sus servicios más populares.

Por un lado, se han visto afectados usuarios del correo Gmail, algunos de los cuales no consiguen recibir y enviar mensajes con normalidad.

Todavía no se han aportado datos exactos del porcentaje de usuarios que están encontrándose con el problema, pero se especula con que habrá millones de afectados en todo el mundo.

En ese sentido, desde Twitter hay muchos mensajes con quejas y en el panel de estado de los servicios de Google la incidencia aparece como todavía no solucionada.

Por otro lado, el citado panel de estado desvela que Google Docs y Presentaciones de Google tampoco funcionan con normalidad.

Fuente: Silicon News

IBM Adquiere la compañía Daeja para ganar peso en BIG DATA

Daeja, Especializada en facilitar la visualización de documentos e imágenes de gran tamaño,  se integrará en el Grupo de Software y ECM de IBM.

La última empresa que se ha sumado a su estructura bajo golpe de talonario es la británica Daeja Image Systems. Se trata de un proveedora de software que, según definen sus nuevos dueños, “facilita a las empresas y profesionales de TI ver documentos, incluso imágenes de gran tamaño“, de tal manera que “puedan trabajar de manera más productiva en cualquier momento y en cualquier lugar”.

“En calidad de socio comercial, Daeja ha integrado sus soluciones con las de IBM durante más de una década”, ha declarado el CEO de la firma absorbida Stu Moss al conocerse la operación. 

Pero ahora, “con nuestras fuerzas combinadas, podemos ayudar a los clientes a manejar sus problemas de datos y mejorar directamente las iniciativas clave de IBM para Big Data, movilidad y gestión de contenidos”.

Fuente: Silicon Week

Microsoft lanza versiones actualizadas de tabletas Surface

Microsoft en un evento realizado en Nueva York, anunció la actualización de las tablets Surface, como parte de su estrategia para impulsar las  ventas del producto y competir con el iPad de Apple.

La actualización de las primeras computadoras de marca propia de Microsoft se produce a menos de un año de su lanzamiento ya que hasta ahora, las ventas de las Surface han llegado a 853 millones de dólares y stock sin vender alcanza los 900 millones.

Detalles de las nuevas tablets de Microsoft

• Contiene un chip de bajo consumo diseñado por ARM Holdings Plc. Su precio inicial será de 449 dólares para su versión de 32 GB.
• La nueva Surface Pro 2, que incluye un chip de Intel Corp y puede utilizar programas heredados de Microsoft, empezará a venderse a 899 dólares en su versión de 64 GB.

Disponibilidad de las nuevas tablets de Microsoft

• Las nuevas computadoras estarán disponibles online, en tiendas de Microsoft y en algunos minoristas en Estados Unidos
• En otros grandes mercados -excepto Japón- a partir del 22 de octubre. 
• En China estarán disponibles desde principios de noviembre.

Fuente: Reuters

Inmobiliaria española, pionera en el uso de BITCOIN

Esta moneda, en vigor desde hace más de cuatro años, se utiliza, sobre todo, como moneda de pago para realizar pagos no demasiado grandes, como comprar juegos y otros servicios a través de la red.  La nueva moneda digital está más desarrollada fuera de España y hay compañías en todo el mundo que operan directamente con ella.

Pese a que en España, ni el Banco de España ni el Gobierno se plantean regular el uso de esta moneda virtual, tal y como hizo Alemania hace algunas semanas, ya hay algunos empresarios que optan por aceptar la moneda como contrapartida.

Es el caso de la inmobiliaria cántabra Altamira 21, según señala diariovasco.com,  Enrique Mier, su propietario, está orgulloso de ser pionero en el uso de esta moneda cuya cotización ronda los 130 dólares aproximadamente.

Mier empezó a investigar e intentar introducir la moneda hace ya dos años, según cuenta a Libre Mercado. "Queríamos buscar un nuevo nicho de mercado comercial principalmente con los 'mineros' -comprar o intercambiar esta moneda se denomina 'minarla' y los que lo hacen, 'mineros'-, que son los que mantienen el sistema bitcoin", asegura Mier a este periódico. "Creemos que hay mucha gente que almacena bitcoin y que no sabe cómo gastarlos", explica Mier que vio ese nicho de mercado y decidió "innovar" en el sector.

Además de innovar, con la crisis inmobiliaria y el sector prácticamente paralizado, el propietario de Altamira 21 quería "buscar nuevas soluciones para la empresa, a medio o largo plazo".

Hasta el momento aún no han cerrado ninguna transacción con bitcoin, pero Mier afirma que "se ha interesado bastante gente, sobre todo extranjeros de habla inglesa", dice. Por ello, el propietario de esta inmobiliaria cántabra asegura que la iniciativa puede ser una forma de atraer capitales extranjeros.

Fuente: Libre Mercado.com

BITCOIN Indigentes sobreviven gracias a la moneda virtual

Paul Harrison, Chris Kantola, y Jesse Angle viven en las calles de Pensacola, Florida (EE.UU),  todas las mañanas se dirigen al parque Martin Luther King Plaza para obtener dinero, pero sin mendigar, gracias a la moneda virtual Bitcoin. 

Estos desempleados han logrado preservar de su debacle económica sus dispositivos móviles y gracias a ellos y al WiFi gratis del parque puede obtener bitcoins. 

Jesee Angle obtiene la recompensa por ver vídeos de Youtube a razón de  0,0004 bitcoins por cada video visionado, es decir unos 5 céntimos de dolar. Esto lo consigue  a un servicio que redirecciona el tráfico llamado BitcoinGet y para registrarse sólo hace falta una cuenta Bitcoin.

Una vez que reproduce varios vídeo (una media de 12) obtiene cerca de 60 centavos. Luego va a otra aplicación que le hace ganar más bitcoins sólo con tocar varias veces el icono de la moneda virtual (Bitcoin Tapper).

Angle logra cambiar los bitcoin por tarjetas de regalo de Papa John (Pizzería) y luego va a una de sus franquicias y consigue comida para él y sus amigos.

Angle de 42 años se enteró de los bitcoin gracias a unas charlas de una organización benéfica de la zona llamada Sean’s Outpost que ha recaudado 32.000 dólares en bitcoins, moneda en la que solicita habitualmente las donaciones. Estos fondos les han permitido ofrecer comida a unos 16.000 indigentes.

Angle y sus amigos indican que esta no esta forma de vivir no es la mejor, pero prefiere esto a tener que mendigar en la calle. Ha llegado a ganar entre cuatro y cinco bitcoins que al valor actual sería unos 600 dólares. Cuando necesita cargar sus dispositivo va a la Biblioteca Pública y listo.

Más información

• Revista Wired http://www.wired.com/wiredenterprise/2013/09/bitcoin-homeless/
• BitcoinGet   http://www.bitcoinget.com/
• Bitcoins   http://bitcoin.org/es/

Fuente: Abc.es

Fairfax adquiere BlackBerry por 4.700 millones de dólares

Un consorcio liderado por el fondo de inversión canadiense Fairfax Financial Holdings ha llegado a un acuerdo para adquirir el fabricante de teléfonos móviles BlackBerry por 4.700 millones de dólares (3.482 millones de euros), según informó la compañía en un comunicado. 

El consorcio adquirirá en efectivo todas las acciones en circulación de Blackberry que no posee Fairfax, cuya participación actualmente equivale aproximadamente al 10% de todos los títulos de la empresa, que se incorporarán a la operación. 

Según los términos acordados para la operación, que está sujeta al resultado del periodo de 'due diligence' que se prolongará durante seis semanas, los accionistas de Blackberry recibirán nueve dólares en efectivo por cada título que posean de la compañía canadiense, lo que supone valorarla en 4.700 millones de dólares (3.482 millones de euros).

De esta manera, el consejo, siguiendo la recomendación del comité, ha aprobado este lunes los términos del acuerdo alcanzado con el consorcio, que está negociando la financiación con BofA Merrill Lynch y BMO Capital Markets, para sacar a la compañía de bolsa una vez se cumplan todas las condiciones acordadas y se obtengan las autorizaciones de los reguladores.

Tras el periodo de 'due diligence', que concluirá el próximo 4 de noviembre, ambas partes prevén negociar y ejecutar un acuerdo definitivo en esa fecha

Fuente: Europa Press

TWITER está cambiando la comunicación ¿POR QUÉ ?

Un estudio reciente explica por qué Twitter implica un cambio radical en la comunicación, y a diferencia de Facebook, da un servicio puro que se podría valorar financieramente.

Twiter se ha convertido en una de las redes sociales con mayor impacto en los últimos tiempos. Con cifras de usuarios que aumentan día a día de forma vertiginosa.

La diferencia de su uso según zonas geográficas nos da datos de su potencial de mercado. Su principal valor es que mayoritariamente transmite noticias que no son mainstream y no se solapan con los medios generalistas.

Una primera gran conclusión es que Twitter es una buena muestra de una sociedad, según el Principio de Pareto.

¿Es Twitter un termometro de la sociedad?

Esto es, quizás, una cuestión subjetiva de valoración que debemos hacer cada uno, pero al menos habría que tener en cuenta dos conceptos:

1. Presencia.- Allí donde hay electricidad, hay Twitter. De hecho, los países emergentes son el motor de la demanda de Twitter: atención a Brasil, Indonesia, Malasia y en un futuro, ¡China!
2. Diversificación.- Democratiza la información y canaliza contenidos actualizados que no se solapan con la prensa generalista.

En definitiva, Twitter da la vuelta a la tortilla: los emergentes son los países que tiran del valor, y la información no-generalista es la que predomina en la red. Ambas cosas son, sin duda, muy atractivas.

También Twitter ha generado un debate entre la comunidad académica y la profesional sobre las potencialidades de este medio como herramienta para la comunicación política y electoral, así como para mejorar la relación entre políticos y ciudadanos que se han condensado en el decálogo siguiente.

Diez razones del uso  como herramienta en la comunicación política y electoral

1. Twitter aporta (todavía) imagen de modernidad
2. Permite la conversación con el ciudadano
3. Los usuarios de Twitter son “líderes de opinión” en sus entornos
4. Es una herramienta de comunicación interna y genera comunidad
5. Twitter es ya el medio más pegado a la actualidad
6. Es una fuente de información para los periodistas y una vía para mejorar la relación con ellos
7. Ayuda a los políticos a pensar y hablar en “titulares” y, por tanto, a ser mejores portavoces
8. Humaniza a los políticos y aumenta la empatía hacia ellos
9. Es un termómetro social
10. ¿Ayuda a ganar elecciones?

Más información

• Las razones por las que Twitter cambiará la comunicación  http://www.eldiario.es/turing/Twitter-Redes_Sociales-Internet-Brasil-Indonesia_0_176732734.html
• 10 razones para el uso de Twitter como herramienta en la comunicación política y electoral  http://www.masconsulting.es/wp-content/uploads/2012/05/Art_ComunicacionPluralismo.pdf

Fuente: El diario.es y Masconsulting.es

Touch ID del iPhone 5s Los hackers también se saltan este control de seguridad

El sistema TouchID es un sistema de seguridad biométrica que permite al usuario utilizar su huella digital como credencial en operaciones como el bloqueo del terminal o realizar compras en las diferentes tiendas Apple, pero sólo dos días después del lanzamiento, se ha descubierto la forma de saltarse esta protección.

El grupo de hackers alemanes Chaos Computer Club ha encontrado una manera de vulnerar su sistema de acceso. Basta con conseguir un modelo en plástico de la huella dactilar de alguien para desbloquear el teléfono. 

Según dicen, es tan fácil como copiar una de las huellas dejadas en la superficie del iPhone 5s y replicarla para usarla en el futuro. 

Para el grupo de hackers alemanes esta tecnología es poco segura simplemente porque “dejamos nuestras huellas digitales en todas partes”. 

Desde la empresa de seguridad Fortinet también han advertido de que estos sistemas pueden ser fácilmente intervenidos por los amigos digitales de lo ajeno.

“Desde el punto de vista de un delincuente que ha ‘troyanizado el teléfono’ hay poca diferencia entre una huella digital y una contraseña.

El descubrimiento se ha producido solo dos días después del lanzamiento del terminal, y ya siendo conocidos otros problemas que permiten saltarse el bloqueo por PIN en iOS 7, que es el usado en el terminal.

Más información:

• Una al día [El grupo Chaos Computer Club consigue saltar el sistema TouchID del iPhone 5s]  http://unaaldia.hispasec.com/2013/09/el-grupo-chaos-computer-club-consigue.html
• Chaos Computer Club breaks Apple TouchID  http://www.ccc.de/en/updates/2013/ccc-breaks-apple-touchid
• Is TouchID Hacked Yet  http://istouchidhackedyet.com/

Fuente: Hispasec

MARKETING VIRAL Resuelto el problema fundamental asociado a todo tipo de redes

Investigadores del ejército de EEUU. han resuelto cómo identificar el pequeño grupo "seminal" de personas capaces de difundir un mensaje por toda la red.

• Los mensajes virales empiezan infectando a unos pocos individuos y después pasan a diseminarse por toda una red. Los más infecciosos acaban contaminando más o menos al mundo entero. 
• Los investigadores de redes saben que los factores clave son la velocidad a la que se infecta la gente, el grado de "conectividad" de la red y la relación del grupo seminal de individuos que se infectaron en primer lugar con todos los demás. 
• Es este grupo seminal el que centra la atención de todo el mundo, desde los publicistas que venden Viagra hasta los epidemiólogos que quieren estudiar la difusión del VIH, pasando por los analistas de malware.
• Así pues, encontrar una forma de localizar los grupos seminales en una red social determinada sería muy valioso.

Los investigadores Paulo Shakarian, Sean Eyre y Damon Paulo, del Centro Investigador de Redes de West Point en la academia militar estadounidense del mismo nombre, han encontrado una forma de identificar el grupo seminal que, una vez infectado, puede difundir un mensaje por toda una red. Y afirman que la identificación se puede hacer de forma fácil y rápida, incluso en redes relativamente grandes.

Detalles del método de análisis seguido:

1. Su método es bastante sencillo. Se basa en la idea de que un individuo acabará por recibir un mensaje si una determinada proporción de sus amigos ya lo han recibido Esta proporción es un umbral crítico y es la clave de su método.
2. Una vez establecido el umbral, examinan la red y buscan a todos aquellos individuos que tienen más amigos que esta cifra crítica. A continuación eliminan los que superan el umbral por una cifra mayor que los demás.
3. En el siguiente paso repiten este proceso, buscando a todos aquellos con más amigos que el umbral crítico y podando a los que más tienen de entre estos. Y así sucesivamente.
4. Este proceso acaba cuando no queda nadie en la red que tenga más amigos que el umbral. Cuando esto sucede, quienes quedan forman el grupo seminal. Un mensaje enviado a cada miembro de este grupo podría y debería difundirse a toda la red.

Más información

arXiv blog http://arxiv.org/abs/1309.2963

Fuente: MIT Technology Review

REDES DE FIBRA ÓPTICA. El Grafeno podría revolucionar es tipo de Redes

Dos grupos de científicos por separado, han realizado sendos estudios en los que han desarrollado fotodetectores sorprendentemente rápidos y compactos, que curiosamente fueron publicados en la revista Nature Photonics  el mismo día.

La fibra óptica conecta la mayor parte de los niveles superiores de Internet, donde los datos fluyen hacia grandes grupos de usuarios. Sin embargo, la conexión a los usuarios individuales; es decir consumidores y gran medida pequeñas empresas, aún es realizada con cables de cobre.

Los cables de fibra óptica tienen una capacidad en extremo alta de transmisión de datos. El elemento que actualmente limita la capacidad de las redes, son los equipos receptores situados al final de los cables, donde las señales eléctricas son convertidas en señales ópticas, y viceversa.

La semana pasada, dos informes científicos sobre el tema fueron publicados simultáneamente. Un común denominador es que ambos apuntan a la creación de conexiones más veloces de fibra óptica.

1. El primero de los informes fue presentado en Austria por Technische Universität Wien (Universidad Técnica de Viena), donde un grupo de científicos ha elaborado mediante grafeno un fotodetector ultrarrápido, que convierte las señales ópticas en electrones. Asimismo, este fotodetector es tan pequeño que, según los científicos, un chip de silicio de 1 cm² tiene espacio para 20.000 detectores. Según los científicos, el dispositivo tiene soporte para todas las frecuencias relevantes para las telecomunicaciones.
2. El segundo estudio fueron científicos del MIT, Columbia University y IBMs T.J. Watson Research Center los que presentaron el estudio en el que habían desarrollado un fotodetector prácticamente idéntico. 

Ambos estudios de los dos grupos de investigadores fueron publicados en la misma edición de Nature Photonics.

Hace dos años, el grupo de científicos, presidido por el catedrático y experto Thomas Müller, demostró que el grafeno es una sustancia idónea para la conversión de luz en corriente eléctrica. Esto hace que este material también sea adecuado para células fotoeléctricas o solares.

Fuente: Diario Tecnológico.

BLACKBERRY MESSENGER Detenido el lanzamiento para iOS y Android

La filtración de una versión no oficial de BlackBerry Messenger ha obligado a paralizar tanto la liberación de BBM para Android como de BBM para iPhone.

Lo cual implica la paralización del lanzamiento mundial de BBM para Android y iPhone, provocada por la filtración de la versión no oficial para Android que ha sido desactivada y los clientes que la descargaron deberían visitar www.BBM.com y registrarse para recibir actualizaciones sobre la disponibilidad de la app oficial BBM para Android”.

Mientras, las personas que sí hayan conseguido descargar BBM para iPhone antes que BlackBerry decidiese detener el lanzamiento programado, seguirán siendo capaces de disfrutar de la aplicación. Pero todos los demás tendrán que seguir esperando.

La última actualización que ha dado BlackBerry sobre el tema tiene fecha de hace 15 horas y ha sido publicada en Twitter, donde aseguran que su equipo “está trabajando sin parar” y se intentará aportar algo nuevo “tan pronto como sea posible”.

Fuente: Silicon Week

RANSOMWARE. Nueva versión esclaviza los ordenadores de usuarios desprotegidos.

Nueva variante del ransomware REVETON, descubierto por investigadores de Malwarebytes, bloquea ordenadores windows infectados antes de ejecutar minería de Bitcoin.

Esto significa que los criminales ya no dependen del pago del "rescate" para obtener beneficios, el secuestro del ordenador por sí mismo representa un cambio del modus operandi de los ciberdelincuentes.

REVETON es una variante muy extendida de ransomware. Por lo general, se acusa falsamente a las marcas de la descarga de imágenes de abuso infantil o la descarga de contenido protegido por copyright antes de exigir una multa para desbloquear las computadoras. 

Internet pondlife han utilizado anteriormente ransomware para vender estafas encuesta y los productos antivirus falsos ("scareware"). Después de ese primer contacto, las computadoras comprometidas por ramsomware se asocian en botnets ejecutando minería Bitcoin.

Hacer dinero con minería de Bitcoins para obtener beneficios prácticos implica matrices de funcionamiento de GPUs para resolver los cada vez más complejos algoritmos necesarios para generar Bitcoins. 

"Ransomware se propaga generalmente a través de las descargas y REVETON sobre todo se ha visto trabajando con algunos de los kits de exploits más notorios disponibles hoy en día", escribe el investigador Adam Malwarebytes Kujawa en un blog sobre la amenaza.

Kujawa aconseja a los consumidores para actualizar el software del navegador y plug-ins para proteger contra los tipos más comunes de amenaza explotadas por bandas REVETON-venta ambulante.

Más información

• Blog de Adam Malwarebytes Kujawa  http://blog.malwarebytes.org/intelligence/2013/09/ransomware-puts-your-system-to-work-mining-bitcoins/
• Tutorial Bitcoins  http://elbitcoin.org/como-minar-bitcoins-tutorial-1-introduccion-y-faq/#1

Fuente: The Register

Filtraciones de Snowden: GCHQ supuestamente hackeó a BELGACOM

Documentos filtrados por Snowden demuestran que GCHQ fue quien introdujo el malware en los sistemas de Belgacom, la compañía de telecomunicaciones más grande de Bélgica. 

Conforme a las diapositivas obtenidas de la NSA por el denunciante Edward Snowden, que suministró al diario alemán Der Spiegel, el ataque dirigido implató en varios empleados de Belgacom el malware que contenía una tecnología de ataque llamado "Quantum Insert", desarrollada por la NSA.

La técnica de ataque dirige subrepticiamente a las víctimas a sitios web fantasma de gestión donde están expuestos a la infección secundaria malware.

El objetivo final de la “operación socialista" era acceder al núcleo GRX de los routers de Belgacom para ejecutar ataque “man-in-the middle” contra objetivos itinerantes con teléfonos inteligentes. 

Los documentos muestran que los fantasmas en Cheltenham estaban particularmente interesados en BICS - una empresa conjunta entre Belgacom, Swisscom y MTN de Sudáfrica - que proporciona servicios de transmisión al por mayor para las empresas de telecomunicaciones móviles y de línea fija de todo el mundo, incluidos los focos de conflicto, como Yemen y Siria. 

BICS se encuentra entre un grupo de empresas que ejecutan el TAT-14, SEA-ME-WE3 y SEA-ME-WE4 cables de conexión de los Estados Unidos, Reino Unido, Europa, África del Norte, Oriente Medio y Singapur para el resto del mundo.

Fuente: The Register

Kaspersky Internet Security Multi-Device. Protección para Windows, Mac y Android

Kaspersky Lab ha lanzado una producto que combate el malware online en tiempo real, multiplataforma y multidispositivo, tanto de sobremesa como móvil: Kaspersky Internet Security Multi-Device.

Sistemas operativos compatibes con Kaspersky Internet Security Multi-Device:

1. Windows XP, Windows Vista, Windows 7 y Windows 8
2. OS X a partir de la versión 10.6
3. Android desde la versión 2.2 hasta la 4.2. 

Características de Kaspersky Internet Security Multi-Device

• Consta de las tecnologías ZETA Shield para identificar código especialmente escurridizo y Anti-Blocker pensada para luchar contra ejemplares de ransomware que piden rescates para recuperar el acceso al dispositivo, así como la mejora del control parental para garantizar la navegación segura de los más pequeños y de la denominada “seguridad proactiva” en transacciones monetarias.
• Está especializado para combatir keyloggers, phishing, spam, exploits de programas como Java y la instalación de aplicaciones de poca confianza. Y, en el caso concreto de los gadgets móviles, ayuda a localizar terminales perdidos y borrar datos remotamente.
• El precio por tres licencias es 59,95 euros. Permitiendo seleccionar entre uno, tres, cinco ó diez dispositivos a proteger .

Fuente: Silicon Week

QUICKOFFICE Disponible para iOS ó Android y GRATIS

Google anunció que las aplicaciones móviles de QuickOffice serán gratuitas para Android y iOS. La 'app' de la compañía estadounidense se puede descargar a través de iTunes y Google Play. 

Parece ser que  Google ha decidido plantar cara y seguir la misma estrategia  que Apple con iWork y Microsoft con Office, que ya eran gratuitos para sus sistemas operativos móviles.

Con Quickoffice, cualquier usuario puede editar documentos de Microsoft Office a través de sus dispositivos, "sin importar el hardware o el software que está utilizando", según informa el blog de Google Drive. 

La suite ofimática para dispositivos móviles, permite crear y modificar archivos Word, Excel y PowerPoint. Pero además, esta aplicación también te permite abrir archivos PDF, compartir archivos a través de las carpetas compartidas de Google Drive o adjuntar archivos a los correos.

Incluso, Google ofrecerá 10 GB extra de almacenamiento de Google Drive durante dos años que se añadirán a las cuentas del usuario si se suscribe a la aplicación para Android ó iOS antes del próximo 26 de septiembre.

Fuente: Europa Press