OCULUS RIFT. O Como pasar de valer cero dólares a 2.000 millones en solo dos años

   Facebook ha comprado la compañía de realidad virtual Oculus VR por 2.000 millones de dólares. El CEO de la red social, Mark Zuckerberg, ha confirmado la operación y ha destacado el potencial de Oculus para "hacer posibles experiencias imposibles".

   Oculus VR ha conseguido una fama considerable gracias a su casco de realidad virtual Oculus Rift. Se trata de un dispositivo enfocado a ofrecer una experiencia más inmersiva en el mundo de los videojuegos, con un sistema de realidad virtual que promete ser una de las vías de desarrollo del sector en el futuro. De hecho, recientemente Sony ha anunciado un casco de realidad virtual similar.

   El éxito de Oculus VR y su tecnología no ha pasado desapercibido en el sector y Facebook ha decidido hacerse con la compañía por 2.000 millones de dólares. Así, Mark Zuckerberg ha compartido un comunicado anunciando el acuerdo para la adquisición de Oculus VR

Adaptación del Oculus Rift

1. Oculus Rift incorporará una interfaz adaptada de Facebook, según ha informado The New York Times. El casco de realidad virtual será rediseñado basándose en la red social y acercándose al estilo del logo de la plataforma.
2. Facebook planea rediseñar el hardware de Oculus VR, la compañía responsable del dispositivo de realidad virtual, y renovar su imagen con la interfaz de Facebook y su logo.

Planes de futuro

• De cara al futuro, Oculus VR mantendrá su proyecto para el sector de los videojuegos, pero Facebook quiere más. "Oculus ya tiene grandes proyectos que no se van a cambiar y que esperamos que se aceleren. Oculus Rift es muy esperado por la comunidad de jugadores y hay mucho interés por parte de desarrolladores. Nos vamos centrar en ayudar a Oculus. Pero esto es solo el comienzo. Vamos a hacer de Oculus una plataforma para muchas otras experiencias", ha explicado Zuckerberg.
• Desde Facebook consideran que con la adquisición de Oculus VR adquieren una "nueva plataforma de comunicación" y queda claro que van a depositar buena parte de su estrategia de cara al futuro. En este sentido, Zuckerberg ha cerrado su comunicado asegurando: "El futuro está llegando y tenemos la oportunidad de construirlo juntos. No puedo esperar para empezar a trabajar con todo el equipo de Oculus para traer ese futuro al mundo y desbloquear nuevos mundos para todos".
• La adquisición de Oculus VR por parte de Facebook se une a la compra de Whatsapp, que la red social anunció a principios de año. Así, Facebook deja patente que está buscando nuevas formas de mejorar su negocio y de crecer, adquiriendo compañías de gran valor actual y aun mayor potencial.

Mas información

• Facebook de Mark Zuckerberg. https://www.facebook.com/zuck?fref=ts
• Oculus VR http://www.oculusvr.com/blog/oculus-joins-facebook/
•  The Guardian http://www.theguardian.com/technology/2014/mar/25/facebook-buys-virtual-reality-gaming-firm-oculus
• New York Times. http://www.nytimes.com/2014/03/26/technology/facebook-to-buy-oculus-vr-maker-of-virtual-reality-headset.html?hpw&rref=business&_r=3

Fuente:  Portaltic / Ep

MICROSOFT. Publica el código fuente de MS-DOS y Word para Windows

   Microsoft ha decidido poner el código fuente del mítico MS-DOS y el de Word para Windows a disposición de todos los usuarios. La compañía ha confiado el código a la institución Computer History Museum y ha dado su permiso para que cualquier persona pueda acceder al material.

   Tanto MS-DOS como Word para Windows tienen un espacio destacado en la historia de la informática. Se trata de dos piezas de software que fueron clave para que Microsoft pasase de ser una compañía de 100 empleados a una multinacional con miles de trabajadores y una facturación multimillonaria.

   Hasta ahora Microsoft había guardado celosamente el código fuente tanto de MS-DOS como de Word para Windows. Pero finalmente la compañía ha decidido hacerlo público para compartir con todos los usuarios los orígenes de su histórico software. Así, el  Computer History Museum ha recibido la aprobación de Microsoft para almacenar y permitir el acceso al código de MS-DOS y de Word para Windows.

   MS-DOS, acrónimo de MicroSoft Disk Operating System, fue el sistema operativo desarrollado por Microsoft como preludio a Windows. Desde Microsoft han explicado que fue un encargo de IBM, que buscada conseguir un sistema operativo capaz de aprovechar el potencial de sus nuevos ordenadores personales y que hiciese atractivo su uso.

   Microsoft apostó por adquirir un sistema desarrollado por la compañía Seattle Computer Products como base para lo que se convirtió en MS-DOS. La compañía dedicó buena parte de sus recursos al desarrollo del sistema, como reconoció el propio Bill Gates tras su éxito.  "Durante más de un año, 35 de los 100 empleados de Microsoft dedicaron todo su tiempo (y muchas horas extra) junto a IBM en el desarrollo del proyecto", explicó Bill Gates en una entrevista a PC Magazines.

   Siguiendo el éxito de MS-DOS, Microsoft desarrollo Word, su procesador de textos. La primera versión de Word se lanzó en 1983. Sin embargo, el auténtico boom de Word llegó en 1989, cuando se publicó Word para Windows. El procesador de textos se convirtió en un éxito absoluto, pasando a ser uno de los productos estrella de la compañía.

   Desde Microsoft han desatacado la importancia de ambos programas y no han dudado en reconocer que son el punto de partida de su éxito. "Desde estas raíces hemos crecido en solo unas décadas hasta llegar a ser una compañía que ha vendido más de 200 millones de licencias de Windows 8 y que tiene más de 1.000 millones de usuarios de Microsoft Office", han comentado desde la compañía en su blog oficial, añadiendo su felicidad porque ambos códigos queden a disposición de todo el mundo.

Mas información

• Microsoft. http://blogs.technet.com/b/microsoft_blog/archive/2014/03/25/microsoft-makes-source-code-for-ms-dos-and-word-for-windows-available-to-public.aspx
• Computer History Museum. http://www.computerhistory.org/press/ms-source-code.html

Fuente:  Portaltic / Ep

EE.UU.. Propuesta de Obama para acabar con espionaje masivo de la NSA

El polémico programa de espionaje masivo destapado gracias a las revelaciones del exanalista de la Agencia de Seguridad Nacional (NSA) Edwardvo de Snowden podría estar a punto de llegar a su fin. La Administración del presidente de EE UU, Barack Obama, presentará una propuesta legislativa con la que pretende modificar profundamente el funcionamiento de la NSA y restingir de forma drástica la interceptación de conversaciones telefónicas de la Agencia.

 El periódico estadounidense The New York Times explica que, según un alto cargo de la Administración, si el Congreso aprueba las nuevas reglas, la agencia tendrá que acabar con la recopilación sistemática de datos relacionados con las llamadas de los ciudadanos, es decir, el aspecto que más críticas había generado por infringir la privacidad de las conversaciones.

Con la nueva legislación, el espionaje podría acceder a las grabaciones solo con el permiso de un juez y a través de un nuevo tipo de orden judicial. En el día a día, las grabaciones se quedarían en manos de las empresas telefónicas, que sin embargo, no estarían obligadas a guardarlas más durante periodos extrtaordinariamente largos. Actualmente, la NSA puede almacenar información durante cinco años, pero Obama y sus colaboradores no quieren extender a las empresas de telefonía la obligación de guardar los datos durante un tiempo tan largo. Con las nuevas reglas las empresas solo tendrían la obligación de guardar los datos de las conversaciones de sus clientes durante un máximo de 18 meses, el periodo ya previsto por la legislación federal.

La propuesta del presidente Obama no afectará a la recopilación de otro tipo de datos, como por ejemplo las transferencias internacionales de dinero que la CIA ha realizado en el pasado.

El nuevo tipo de orden judicial previsto en el proyecto de ley permitiría además la cesión continua de datos por parte de las empresas siemrpe que así lo decida el juez; incluidas las llamadas hechas o recibidas con posterioridad a la orden judicial.

Con el programa de grabación de llamadas, la NSA asegura que trata de destapar operaciones terroristas. El programa está regulado por el Patriot Act, la ley aprobada en 2001 por el Congreso con una abrumadora mayoría, que extiende los poderes de control del Estado a la lucha contra el terrorismo. The New York Times explica que después de los ataques terroristas de 11 de septiembre, el que fuera presidente George W. Bush puso unilateralmente en marcha un programa de vigilancia secreto al margen de cualquier marco legal o supervisión judicial.

Fuente: E Pais.com

Empresa a prueba de espias por recomiendación de Snowden

Cuando usted entra en una página web ¿se cree que solo los espías de la NSA están viendo lo que hace? Si ése es el caso, le interesa leer este artículo.  

Un portavoz de la empresa Evidon hace una demostración a INNOVADORES en una pantalla en el festival South By Southwest (SXSW), que se celebra todos los años en la ciudad de Austin, en Texas.

Va a la web de Techcrunch, la 'Biblia' de las empresas de Silicon Valley, e identifica 17 empresas que le están observando. Un 'banner' de publicidad no es solo una irritante distracción: también es un espía.

Agazapados tras sus pequeños logos, Facebook, Twitter y LinkedIn también espían. No es necesario que usted haga 'click' para colgar una noticia en esas redes sociales para que éstas ya sepan que usted visitó esa página y, en consecuencia, seleccionen la publicidad y las sugerencias de amistades y contactos que le van a llegar.

Frenar a todos esos sistemas de recogida de información es la tarea del principal producto de Evidon, Ghostery. Como explican en la empresa, «cuando visitas una web, hay un montón de compañías que hacen negocios siguiéndote. Muchas de ellas tienen que ver con marketing, o con saber qué miras de la web. La mayor parte de esas actividades son invisibles a los consumidores. Saben que pasa algo, pero no saben qué».

Ghostery es un 'plug in' que hace que, junto a cada 'plug de seguimiento' (es decir, los iconos tras los que se esconden los 'espías') aparezca en la pantalla un pequeño 'bocadillo' en el que se informa al internauta de qué tipos de datos se obtiene desde él y que compañía es la propietaria de ese sistema.

El usuario, entonces, tiene la oportunidad de 'desconectar' ese script, o limitar las actividades de éste a determinadas webs.

Y todo, gratis. ¿Por qué? Porque Evidon es una empresa de publicidad. Los usuarios de Ghostery tienen la opción de permitir a la empresa acumular datos sobre la persona que se ha descargado este software. Ahora bien ¿supone eso que los datos que íbamos a dar a Google se los entregamos a Ghostery y ésta a su vez los vende a otras empresas?

Solo hasta cierto punto. Evidon insiste en que «no nos interesa saber dónde estás, ni lo que estás comprando. Lo que nos interesa es saber qué empresas con 'plug de seguimiento' aceptas, en qué casos las rechazas, y cuánto tardan esos programas en descargarse».

Ghostery tiene a los mejores anunciantes del mundo: Edward Snowden y la NSA. De hecho, los 75 empleados de Evidon, la empresa matriz de Ghostery, se refieren al verano de 2013 como «el verano de Snowden». Y ahora acaso empiecen a referirse a la primavera que empezó el miércoles como «la primavera de Snowden», desde que el 10 de marzo, en su primera comparecencia pública-eso sí, a través de Google Hangout, lo que no deja de ser una paradoja, dada la colaboración de esa empresa con la NSA-, Snowden recomendó a los internautas Ghostery, junto con Tor y Noscript, para eludir a la NSA.

En realidad, Ghostery no protege de la NSA. El propio Snowden ha admitido que nadie puede proteger de la NSA si ésta quiere seguir a alguien a través de internet. Pero una de las vías del Gobierno de EEUU para obtener información sobre las actividades online de los ciudadanos es exigir a las empresas, por medio de un tribunal secreto, que éstas les entreguen datos de sus usuarios.

Si con Ghostery las compañías no pueden obtener esos datos, esa vía de acceso a la privacidad de cada cual queda cerrada.

Evidon nació en 2009, de la mano del ex presidente de About.com, Scott Meyer, que es su consejero delegado. Su principal soporte financiero es el fondo de 'private equity' Warburg Pincus, que gestiona activos por 25.000 millones de euros.

La empresa es rentable, y la preocupación sobre la privacidad online no ha hecho más que favorecerla. En total, tiene 26 millones de usuarios, de los que el 80% están repartidos a partes iguales entre la UE y EEUU.

Fuente: El Mundo.com

MICROSOFT. Lanza alerta de vulnerabilidad 0-day en Word

Microsoft ha publicado un boletín de urgencia en el que alerta de una vulnerabilidad en Microsoft Word. Según informa, en la actualidad se están produciendo ataques dirigidos contra Word 2010.

Recursos afectados

•  La vulnerabilidad afecta a todas las versiones soportadas de Word.

Detalle e Impacto de la vulnerabilidad

•  La vulnerabilidad (con CVE-2014-1761) puede permitir la ejecución remota de código si el usuario abre un archivo RTF con una versión afectada de Word, o previsualiza o abre un mensaje de correo RTF específicamente creado con Microsoft Outlook mientras se usa Word como visor de correo (configuración por defecto en Outlook 2007, 2010 y 2013).

Recomendación

•  Microsoft ha publicado una corrección temporal en forma de "Fix it" que bloquea el ataque. Hay que señalar que este parche no corrige la vulnerabilidad sino que aplica cambios que impiden la apertura de contenido RTF en Word. Como otras contramedidas Microsoft recomienda la lectura de correo electrónico en Outlook en texto plano o usar la política Microsoft Office File Block para evitar la apertura de archivos RTF en Microsoft Word.
•  También se recomienda la instalación de EMET (Enhanced Mitigation Experience Toolkit). Esta herramienta combate las técnicas de evasión de DEP y ASLR y otros métodos de "exploiting" conocidos. EMET 3.0 y EMET 4.0 tienen soporte oficial de Microsoft. EMET es un programa de Microsoft gratuito, (solo disponible en lenguaje ingles) sencillo de manejar y de gran utilidad. En el aviso de seguridad de Microsoft se explican detalladamente los pasos para su adecuada configuración.
• La contramedida del parche puede ejecutarse de forma automática con la herramienta "Fix It for me" ofrecida por Microsoft en el siguiente enlace: https://support.microsoft.com/kb/2953095
• Adicionalmente, Microsoft recomienda la aplicación de las medidas sugeridas en la sección "Suggested Actions" del siguiente enlace: https://technet.microsoft.com/en-us/security/advisory/2953095

Más información:

• Vulnerability in Microsoft Word Could Allow Remote Code Execution. Microsoft Security Advisory (2953095)  https://technet.microsoft.com/en-us/security/advisory/2953095
• Microsoft security advisory: Vulnerability in Microsoft Word could allow remote code execution  https://support.microsoft.com/kb/2953095

Fuente: Hispasec

KASPERSKY INTERNET SECURITY. Vulnerabilidad de denegación de servicio

Se ha anunciado una vulnerabilidad en Kaspersky Internet Security que podría permitir a un usuario la realización de ataques de denegación de servicio.

Detalle e Impacto de la vulnerabilidad

 El problema reside en el análisis de determinados archivos manipulados, que pueden provocar la caída del antivirus por el elevado consumo de recursos de CPU, además se hace imposible el cierre del proceso y el reinicio de la interfaz de Kaspersky.

• Video demostración   https://www.youtube.com/watch?v=9PYtL0zck3I
•  Prueba de concepto.   http://cxsecurity.com/issue/WLB-2014030144

Más información:

• Kaspersky 14.0.0.4651 RegExp Remote Denial of Service PoC2 *youtube http://cxsecurity.com/issue/WLB-2014030144

Fuente: Hispasec

PYMES. ¿ Puerta de entrada del ciberespionaje contra grandes empresas ?

Según el “Informe Especial ¿Quién le espía? Ninguna empresa está a salvo del ciberespionaje”, de Kaspersky Lab, incluso empresas muy pequeñas pueden convertirse en objetivo directo por la cantidad de información confidencial o valiosa que manejan, desde datos bancarios de clientes hasta información sobre proveedores e incluso datos que se pueden utilizar para contribuir a lanzar un ataque contra una empresa más grande. Las pymes deben saber que también están en situación de riesgo.

Para las pymes es fácil descartar las posibles amenazas de ciberespionaje y ciberterrorismo y creer equivocadamente que los riesgos solo afectan a los países y las grandes multinacionales. Esta falsa sensación de seguridad puede hacer que las empresas tengan una actitud demasiado relajada hacia la protección de sus sistemas y datos, lo que puede facilitar el camino a los ciberespías a la hora de lanzar sus ataques.

Además, a menudo los cibercriminales consideran a las pymes como una puerta de entrada para ataques contra empresas más grandes. Muchas pymes disfrutan de un estatus de “partner de confianza” de empresas importantes y los delincuentes están cada vez más dispuestos a sacar provecho de esas relaciones.

Tal y como concreta Kaspersky Lab, en 2011, la empresa de defensa estadounidense Lockheed Martin fue víctima de un importante ciberataque. El autor había atacado con anterioridad a dos de los proveedores de Lockheed Martin, uno de los cuales era RSA (una empresa de seguridad). Se cree que la información recopilada en estos dos ataques ayudó al autor a lanzar su ataque contra Lockheed Martin. Lockheed Martin detectó rápidamente el ataque y logró proteger sus sistemas y datos. No obstante, este ataque demuestra que se puede utilizar a terceros como puerta de entrada en los intentos de vulnerar la seguridad de grandes empresas.

“A los atacantes les resulta cada vez más difícil acceder a las redes de grandes empresas. Por eso, ahora se centran en la cadena de suministro. Al piratear las redes de empresas más pequeñas, los atacantes pueden aprovechar los conocimientos y las identidades de estas empresas para acceder a empresas más grandes“, afirma Costin Raiu, director del equipo de análisis e investigación global de Kaspersky Lab.

¿Puede ser su empresa una puerta de entrada para ataques contra terceros?

• Los organismos oficiales, ministerios de defensa y servicios de suministro (como electricidad, gas, redes o agua), además de grandes empresas prácticamente en todos los sectores de mercado tienen claro que pueden convertirse en objetivos prioritarios de los ciberataques. Por tanto, es probable que todas estas entidades hayan realizado inversiones en fuertes medidas de ciberseguridad.
• Pero también es posible que muchas de las empresas que trabajan con ellas, como proveedores o contratistas, no tengan conocimientos suficientes sobre el panorama de amenazas moderno ni sobre lo que necesitan para garantizar la seguridad de su infraestructura TI. Esto crea oportunidades para que los atacantes accedan a su objetivo prioritario por medio de vulnerabilidades de seguridad en los sistemas de un proveedor o contratista de menor envergadura. Cualquier empresa, puede utilizarse como primera etapa en un ataque contra una multinacional.

Fuente: Diarioti.com

CLOUD COMPUTING . Cisco invertirá 1.000 millones de dólares para ofrecer servicios de computación en nube .

Cisco Systems Inc planea ofrecer servicios de computación en nube y se comprometió a invertir 1.000 millones de dólares en los próximos dos años para entrar a un mercado liderado actualmente por el mayor minorista de internet Amazon.com Inc.

Cisco dijo que usará ese dinero para construir centros de datos para ayudar a administrar el nuevo servicio, llamado Cisco Cloud Services.

La compañía, que se maneja principalmente en el sector de equipos de redes, quiere aprovechar el deseo de las empresas de alquilar servicios de computación en vez de comprar y mantener sus propias máquinas.

La firma dijo que planea entregar el servicio con y a través de socios, incluyendo al proveedor de servicios de telecomunicaciones australiano Telstra, al distribuidor de tecnología Ingram Micro Inc y a la firma india de tecnologías de la información Wipro Ltd.

"Los clientes, proveedores y socios de canales (...) quieren desplegar rápidamente experiencias valiosas de tipo empresarial en nube para clientes clave, mientras mitigan el riesgo de inversión de capital", comentó en un comunicado el presidente de desarrollo y ventas de Cisco, Rob Lloyd.

Los planes de Cisco fueron informados originalmente por El diario Wall Street Journal.

Fuente: Reuters 

NSA. Vigiló al gigante chino de las telecomunicaciones Huawei

La agencia de seguridad nacional estadunidense accedió al archivo de correos electrónicos, a documentos internos de altos empleados e incluso al código fuente secreto de productos individuales de Huawei

La NSA se infliltró en  servidores de correo electrónico del gigante chino de tecnología Huawei hace cinco años, cuando aumentaba en Washington la preocupación de que el fabricante de equipos electrónicos era una amenaza a la seguridad nacional de Estados Unidos, reportaron el sábado dos periódicos.

La Agencia de Seguridad Nacional (NSA) comenzó a espiar a Huawei a principios de 2009 y rápidamente logró acceso a lista de clientes y archivo de correo electrónico de la compañía, reportó el semanario alemán Der Spiegel, citando documentos filtrados por Edward Snowden, ex analista de seguridad de la NSA. El diario The New York Times también publicó un reporte el sábado sobre los documentos.

Huawei rechaza las actividades que amenazan la seguridad de las redes, dijo William B. Plummer, vicepresidente de asuntos externos de la compañía.

 "Huawei ha declarado su disposición a trabajar con gobiernos, empresas y clientes de una manera abierta y transparente para buscar juntos soluciones a los retos globales de la seguridad de redes y la integridad de la información", expresó Plummer en un correo electrónico. "La información presentada en Der Spiegel y el New York Times reafirma la necesidad de que todas las compañías se mantengan alertas todo el tiempo".

Entre las personas cuyos correos electrónicos la NSA pudo leer están los del presidente de Huawei, Ren Zhengfei, indicó Der Spiegel.

La operación, que según Der Spiegel fue coordinada con la CIA, el FBI y funcionarios de la Casa Blanca, también logró acceso a códigos fuente de productos de Huawei. Un objetivo era sacar provecho al hecho de que los equipos de Huawei se usan ampliamente para dirigir el tráfico de llamadas telefónicas y envío de información en todo el mundo, según el informe. Pero a la NSA también le preocupaba que el gobierno chino pudiera usar la presencia de Huawei en redes extranjeras para propósitos de espionaje, agrega el reporte.

En respuesta al reporte de Der Spiegel, Vanee Vines, portavoz de la NSA, dijo que la agencia no comenta sobre ese tipo de alegaciones y reiteró la postura de la NSA de que sus actividades están dirigidas sólo a "objetivos válidos de inteligencia extranjera como respuesta a necesidades de inteligencia".

En 2012 la Comisión de Inteligencia de la Cámara de Representantes recomendó que se prohibiera a Huawei operar en Estados Unidos, citando la amenaza de que sus equipos pudieran permitir a los servicios chinos de inteligencia tener acceso a las redes de comunicaciones de Estados Unidos.

En enero, la cNompañía rechazó un reporte anterior de Der Spiegel que alegaba que sus equipos eran susceptibles a la penetración informática. El semanario había reportado que la NSA pudo instalar "puertas traseras" en equipos de telecomunicaciones de Huawei y otras empresas.

El reporte más reciente de Der Spiegel alega que la NSA también espió a altos funcionarios chinos, como el ex presidente Hu Jintao, así como a ministerios y bancos.

Fuente:  El Nuevo Herald.com

SERVIDOR WEB. Dos vulnerabilidades en el Apache

Se han anunciado dos vulnerabilidades en el servidor web Apache que  podrían permitir a un atacante remoto provocar condiciones de denegación de servicio.

 Apache es el servidor web más popular del mundo, usado por más del 52% de los sitios web, disponible en código fuente y para infinidad de plataformas, incluyendo diversas implementaciones de UNIX, Microsoft Windows , OS/2 y Novell NetWare.

Detalle e Impacto de las las vulnerabilidades

1.  El primero de los problemas (con CVE-2014-0098) reside en mod_log_config al tratar cookies truncadas.
2.  Por otra parte, un problema (con CVE-2013-6438) en el tratamiento de XML en mod_dav al calcular de forma incorrecta el final de una cadena al eliminar espacios iniciales y situar un carácter NUL fuera del búfer. 

Recomendación

• Apache ha publicado la versión 2.4.9 destinada a corregir estos problemas, que puede descargarse desde, http://httpd.apache.org/download.cgi

Más información

• Apache httpd 2.4 vulnerabilities http://httpd.apache.org/security/vulnerabilities_24.html
• Changes with Apache 2.4.9 http://www.apache.org/dist/httpd/CHANGES_2.4.9

Fuente: HISPASEC

SIEMENS. Múltiples vulnerabilidades en SIMATIC S7-1200

Siemens ha publicado un total de ocho vulnerabilidades en el firmware de la CPU en los sistemas de control industrial Siemens SIMATIC S7-1500, todas ella catalogadas de Importancia: 4 - Alta

Recursos afectados

• Todos los productos con versiones anteriores a la 4.0.0 de la familia SIMATIC S7-1200 PLC.

Detalle e Impacto de la vulnerabilidades

Las vulnerabilidades encontradas en Siemens SIMATIC S7-1200 incluyen:

1. Denegaciones de servicio (DoS).- A través del envío de paquetes manipulados a los servicios HTTP(s) (puertos TCP 80 y 443), ISO-TSAP (puerto TCP 102), SNMP (Port 161/UDP) o protocolo Profinet (necesario acceso red local Ethernet), el sistema puede actuar en modo por defecto, causando una denegación de servicio y siendo necesario un reinicio completo del dispositivo. Alguna de estas vulnerabilidades pueden ser explotadas de forma remota y sin necesidad de autenticación.
2. Ataques contra el servidor web.- El servidor web incorporado (puertos TCP 80 y 443) puede ser también vulnerable a ataques de cross-site request forgery (CSRF) afectando a la integridad y disponibilidad si un usuario visita un enlace manipulado.El servidor web también es vulnerable al secuestro de sesiones de usuario provocado por una débil entropía en la generación de números aleatorios, facilitando la predicción de tokens de sesión utilizados.

• Varias de estas vulnerabilidades pueden ser explotadas de forma remota y provocar una denegación de servicio en el producto.

Recomendación

• Siemens ha publicado la versión 4.0.0 del firmware para los dispositivos SIMATIC S7-1200, disponible desde  http://support.automation.siemens.com/WW/view/en/86567043

Más información

• ICSA-14-079-01: Siemens SIMATIC S7-1200 Improper Input Validation Vulnerabilities https://ics-cert.us-cert.gov/advisories/ICSA-14-079-01
• Siemens Security Advisory SSA-724606: Denial-of-Service Vulnerabilities in SIMATIC S7-1200 PLCs http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-724606.pdf
• Siemens Security Advisory SSA-654382: Vulnerabilities in SIMATIC S7-1200 CPU http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-654382.pdf
• ICSA-14-079-02: Siemens SIMATIC S7-1200 Vulnerabilities https://ics-cert.us-cert.gov/advisories/ICSA-14-079-02

Fuente: INTECO

WINDOWS XP. Más del 20% de los ordenadores españoles llevan ese sistema operativo

   Entre el 20 y el 25% de los ordenadores españoles funcionan con Windows XP, según datos de Microsoft, que dejará de actualizar y ofrecer apoyo técnico para este sistema operativo a partir del 8 de abril, al haberse quedado "obsoleto".

   En una entrevista de Europa Press, el director de pymes de Microsoft Ibérica, David Negrete, ha explicado que este porcentaje se aplica tanto a usuarios particulares como a pymes, y que España es el país del Oeste de Europa con la base instalada de ordenadores más antigua.

   Negrete ha señalado que, aunque los programas antivirus seguirán ofreciendo protección para Windows XP mientras haya un volumen significativo de usuarios, Microsoft dejará de desarrollar parches si surgen incidencias de funcionamiento o grietas de seguridad.

   Asimismo, a medio plazo los fabricantes de 'hardware', como pantallas o impresoras, irán lanzando nuevos productos que ya no serán compatibles con Windows XP.

   Negrete ha destacado que "ante un uso de la tecnología cada vez más intensivo, es muy importante tener las herramientas al día", y que el fin del soporte a Windows XP es una oportunidad para las empresas y los ciudadanos para renovarse.

   En el caso de las empresas, lo ha definido como un aspecto clave para ganar eficiencia y competitividad, y ha destacado los servicios que ofrece Microsoft para la gestión de negocios y comunicaciones.

   Negrete ha incidido en la posibilidad de consultar y compartir datos desde cualquier dispositivo fijo o móvil, y en las posibilidades que ofrecen los servicios en la nube, que pueden significar un ahorro relevante.

   Con todo, todavía hay 3,5 ordenadores de pymes españolas que funcionan con Windows XP, sistema operativo que tuvo más éxito que sus sucesores Windows Vista y Windows 7; ahora, Microsoft ofrece Windows 8.

Optimismo en Cataluña

   En el caso de las pymes catalanas, Microsoft ha detectado "un inicio de año positivo en compra de tecnología", tras varios años sin crecimientos, por lo que se ha mostrado optimista.

   Más del 90% de las pymes catalanas con ordenador usan algún sistema operativo de Windows, y alrededor del 85% utilizan Office; también es mayoritario el uso de Windows Mail, aunque con una cuota inferior al 80%.

Fuente: Europa Press

IBERIA. Sistema informático sufre avería que obliga a usar tarjetas de embarque no informatizadas

   El sistema informático central de Iberia ha sufrido en la mañana del sábado un fallo que está afectando a esta aerolínea y a otras que lo utilizan, con lo que los retrasos podrían afectar a todas las terminales de toda España. La incidencia ha obligado ha utilizar tarjetas de embarque y listas hechas a mano. Además, el fallo podría estar afectando a la web de Iberia.

   Uno de los primeros vuelos afectados por la incidencia ha sido el vuelo a Punta Cana de Evelop, que debía haber salido a las 14:55 desde la T1 de Madrid.

   Tras una larga espera en la cola de facturación, el personal de la aerolínea ha confirmado que el sistema central de Iberia se ha "quemado". Esa incidencia hacía imposible a Evelop conectarse al sistema y tramitar los billetes.

   De esta forma, aproximadamente una hora después de que se registrarse la incidencia y tras esperar a ver si se solucionaba, el personal de la aerolínea ha tenido que empezar a realizar facturaciones de forma manual. Literalmente, se han visto obligados a elaborar tarjetas de embarque escritas a mano y listas con las que registrar a los pasajeros.

   Este tipo de medida extraordinaria ha provocado problemas a los primeros pasajeros en recibir su tarjeta de embarque en los controles de seguridad, ya que estaban siendo expedidos sin sello oficial. De esta forma, Iberia ha comenzado a sellarlos, una vez que la Guardia Civil ha alertado de que los pasajeros no podían pasar el control con las tarjetas tal y como estaban en un primer momento.

   Un fallo de esta envergadura, obligando a tomar este tipo de medida, realizar facturación de forma completamente manual, no es nada habitual y según un trabajador de Evelop, tan solo lo ha visto "tres veces en 30 años". Según una trabajadora de Iberia ha explicado a Portaltic, se ha producido algún tipo de fuego que ha quemado el sistema central, lo que debería afectar a esta y a otras muchas aerolíneas, en todas las terminales de Barajas, especialmente en la T4, y también el resto de España.

   Asimismo, este fallo podría estar afectando al funcionamiento de la web de la compañia, ya que no operaba con normalidad en el momento de elaboración de esta noticia.

Fuente: Europa Press

SAMSUNG. Presenta patente para cámara con pantalla transparente

   La multinacional surcoreana Samsung ha archivado una nueva patente en la Oficina de Propiedad Intelectual surcoreana (KIPO), según ha publicado  el diario The Wall Street Journal. El documento desvela los planes de Samsung para fabricar una cámara de fotos con una pantalla transparente.

   En el esquema de la cámara incluido en la patente, se puede observar que se tratará de una cámara bastante fina con una gran pantalla transparente, aunque las medidas no están especificadas en el documento archivado por Samsung.

   "Este es el diseño de una cámara digital que utiliza una pantalla transparente que permite a la persona que toma la foto y al sujeto a retratar mirarse y tener contacto visual directo para el disparo", se explicaba en el prólogo de la pantente.

   Aunque no se conocen demasiados detalles de la nueva cámara de Samsung, la pantalla transparente sería su característica principal. Pero, a pesar de ser transparente, la pantalla también serviría para poder ver las fotos y navegar por los menús de configuración a los que los usuarios están acostumbrados.

   Según el Wall Street Journal, con este nuevo diseño, Samsung quiere hacerse notar en el mundo de la fotografía, después de ser el primer fabricante de teléfonos a nivel mundial.

   Como es habitual, en el documento no se especifican fechas de fabricación ni de lanzamiento, pero tampoco si la cámara será 'smart', es decir, que tenga conexión a Internet o si utilizará el sistema operativo Android como la Samsung Galaxy Camera 2.

Más información

• The Wall Street Journal   http://blogs.wsj.com/korearealtime/2014/03/19/smile-youre-on-transparent-camera/?mod=WSJBlog

Fuente: Europa Press

MSI.Continúa confiando en los AiO para jugar con dos nuevos modelos

Los todo en uno ( All-in-One ó AiO), van poco a poco siendo una parte cada vez más importante del mercado. La comodidad de tenerlo todo integrado es un plus para los usuarios, y dado que el hardware es cada vez más potente a la vez que ocupa menos espacio también van surgiendo nuevos usos para esta tecnología.

MSI es uno de los fabricantes que más pujan por esta categoría, y esta semana ha presentado dos nuevos modelos: MSI AG220 y AG240, dos AiO pensados para juegos. Su hardware está a la par de algunos portátiles para juegos de gama media cercana a la alta, incluyendo gráficos NVidia GTX 860M, procesadores Intel Core i5 o i7 y la posibilidad de disponer de un RAID 0 de SSD, algo bastante característico de los ordenadores de MSI.

La diferencia, como podréis suponer, es el tamaño de la pantalla: 21,5 o 23,6 pulgadas, en ambos casos con resolución FullHD y capacidades multitáctiles para aprovechar las posibilidades que brinda Windows 8. También incluyen WiFi 802.11ac, tarjeta de red Killer y 8 GB de memoria RAM de base.

Los usuarios más entusiastas seguirán prefiriendo los ordenadores de sobremesa por ser estos más potentes y mucho más personalizables. Sin embargo, AiO para jugar como los nuevos MSI AG220 Y AG240 son una opción interesante para los que no quieran complicarse. Lo malo es que aún no conocemos ni precio ni fecha de lanzamiento, aunque confiamos en que no tarden más que unas pocas semanas en llevarlos a las tiendas.

Más información

• MSI  http://es.msi.com/

Fuente: Xataka

APPLE. Novedades en los portátiles con pantalla Retina de 12 pulgadas y también nuevos MacBook Air y Pro

Algunos informadores que suelen acertar con sus filtraciones están dando a conocer los planes que tendrían en Cupertino para remodelar parte de su gama de ordenadores portátiles. La mayor novedad tiene que ver con un tamaño de pantalla que quedaría a medio camino entres los actuales 11 y 13 de los Air así como la inclusión de la tecnología Retina Display.

Habría que esperar hasta septiembre para conocer la actualización que le correspondería a los MacBook Pro pero antes, muy pronto, sí que conoceríamos los nuevos MacBook Air.

El portátil con pantalla de 12 pulgadas de Apple ya lleva tiempo siendo pasto de los rumores y parece que no tendremos que esperar mucho para conocer a este modelo que sustituiría los dos modelos actuales del MacBook Air, al quedar justo en medio de los actuales y por tanto poder servir de sustituto de ambos. El portátil podría ser incluso más delgado que los actuales Air, con el añadido de contar con una pantalla Retina Display que mejoraría notablemente la experiencia visual. Se trataría de aunar la portabilidad de los modelos actuales de 11″ con la potencia de los de 13″, el sueño de todo amante de estos portátiles.

Además los futuros MacBook Air llegarían con un trackpad rediseñado y sin incorporar ventilador. La remodelación del trackpad incluiría la eliminación del botón mecánico, tal y como ya ocurre con los MacBook Pro. Se beneficiaría así posiblemente de una patente recientemente desvelada consistente en una serie de sensores que permiten detectar la presión al mismo tiempo que replican la experiencia táctil que permite al usuario percibir la presión que ejerce sobre la superficie cuando esta cede ante sus gestos.

La información añade un elemento adicional, no relacionado con la familia de ordenadores portátiles pero sí con otro rumoreado hipotético producto con el logo de la manzana mordida: el reloj inteligente iWatch, en el que se estaría trabajando pero aún no estaría listo para su lanzamiento comercial, con lo que tendríamos que esperar como pronto hasta el final del presente año.

Más información

• MacRumors  http://www.macrumors.com/2014/03/21/12-macbook-air-updates-iwatch/

Fuente: The Inquirer

APPLE. Pretende llevar iTunes Store a Android

Apple podría llegar al androide verde, o al menos la popular tienda de contenidos, que parece que dejará de ser exclusiva para dispositivos móviles con el sistema operativo iOS. Se ampliaría así sustanciosamente la cantidad de usuarios que podrían adquirir música en la exitosa tienda online de Apple.

Aún se puede considerar a iTunes Store como una de las formas más accesibles y económicas de comprar música y descargarla legalmente, pero es necesario tener un dispositivo iOS para beneficiarse de todas sus ventajas con comodidad, lo cual hace que un gran número de usuarios tengan que sortear algunas dificultades para hacerse con dichos contenidos cuando emplean otras plataformas, y el caso más habitual es el del cada vez mayor número de propietarios de dispositivos móviles con sistema operativo Android.

En una maniobra digna del “si no puedes con ellos, únete a ellos” en Cupertino estarían valorando muy seriamente abrir iTunes Store a Android además de ampliar la negociación entre Apple y los distintos sellos discográficos con los que trabajan para ampliar los formatos de negocio posibles. Esto incluiría un servicio de música en streaming que competiría con Spotify.

La fuente procede del seno de la industria musical y se ha hecho eco de ello la prestigiosa Billboard, la “Biblia” del sector discográfico en USA, mencionando también que de llegar a convertirse en realidad no sería de manera inminente por la complejidad de llevar a cabo esta idea, empezando porque no es tan sencillo como simplemente crear una aplicación iTunes Store en Android y colocarla en la tienda online de aplicaciones GooglePlay.

Precisamente esas negociaciones con la industria discográfica serían lo que podría ralentizar el proceso al encontrarse en un estadio muy inicial.

Más información

• Billboard  http://www.billboard.com/biz/articles/news/digital-and-mobile/5944778/apple-mulls-launching-spotify-rival-android-app-as

Fuente: The Inquirer

ADOBE. Unifica diseño y publicación de contenidos para todos los dispositivos

Con la integración de Adobe Digital Publishing Suite y Adobe Experience Manager, las empresas pueden acelerar la creación de apps, reducir los costes de publicación y proporcionar una experiencia de marca y contenidos que sean coherentes en la Web y en los dispositivos móviles.

A los editores y a las marcas no les resulta fácil publicar de un modo eficaz y efectivo apps centradas en el contenido, como revistas digitales, herramientas de ventas e informes anuales, que puedan verse online u offline mediante tablets y smartphones. La publicación digital sigue siendo costosa, lleva tiempo y requiere activos que están separados de aquellos utilizados para la publicación en la web. Adobe se ha propuesto simplificarles su trabajo.

Y lo hace a través de integración de Adobe Digital Publishing Suite, su plataforma de publicación digital (DPS), y Adobe Experience Manager, la solución de gestión de la experiencia web. Un paso más en la estrategia de la compañía de crear conexiones entre sus tecnologías para creación de contenidos y sus soluciones de marketing digital.

En concreto, en combinación con Adobe Analytics, permitirán a los editores y a las marcas crear, entregar y medir experiencias a través de apps ricas en contenido, como revistas digitales, y la web. De esta manera, las empresas podrán acelerar la creación de apps, reducir los costes de publicación en los canales, y proporcionar una experiencia de marca y una estrategia de marketing de contenidos que sean coherentes en la Web y en los dispositivos móviles.

De acuerdo con la nota de prensa difundida por Adobe, la combinación de DPS y Experience Manager se puede concretar en tres puntos:

1. Creación más rápida de contenidos para las apps. Mediante el uso de la interfaz de arrastrar y soltar de Adobe Experience Manager, las creaciones y los contenidos pueden añadirse a plantillas HTML de respuesta, que luego se sincronizan con DPS. Las plantillas responsivas se cargan como artículos en un archivo .folio existente dentro de DPS para su publicación en tablets, smartphones y en la Web, ajustándose automáticamente a los diferentes tamaños de pantalla.
2. Disminución de los costes de publicación en múltiples canales. Los activos creativos ya aprobados pueden ser entregados para utilizarlos en las apps centradas en el contenido, reduciendo la dependencia de la producción web y del equipo de diseño.
3. Mantener una marca y experiencia de usuario consistentes. El equipo de producción  puede asegurar la coherencia de la marca en la Web y en las apps utilizando versiones de activos ubicadas y centralizadas para su gestión mediante Digital Asset Management del Experience Manager.

Fuente:  Silicon Week

LENOVO. Compra paquete de patentes móviles de Unwired Planet

Aunque sin desvelar el número completo, Lenovo ha confirmado la compra de “21 familias de patentes” relacionadas con tecnologías móviles tipo 3G y 4G.

Ya lo dijimos cuando se anunció la adquisición de la mayoría del negocio de Motorola Mobility por parte de Lenovo: este gigante asiático va a por todas.

Para reforzar todavía más su indudable potencial en materia de movilidad, la compañía que dirige Yang Yuanqing acaba de firmar un acuerdo con la americana Unwired Planet para hacerse con algunas de sus patentes.

Se trataría concretamente de “21 familias de patentes“, entre las que destacan aquellas orientadas a aprovecharse de redes móviles ya asentadas en el mercado mundial como las que se basan en 3G y aquellas otras en pleno apogeo, las que trabajan con tecnología 4G.

A cambio, Lenovo tendrá que pagar 100 millones de dólares, que serán amortizados “a medida que crecemos y desarrollamos nuestro negocio mundial de smartphone y de PC Plus móvil en nuevos mercados”, en palabras del asesor de la firma china, Jay Clemens.

Además, ambas empresas habrían pactado también la licencia de otros títulos de propiedad intelectual “por unos cuantos años” de los que no se ha dado más detalles, más allá de que versan sobre estándares móviles.

Fuente:  Silicon Week

ORANGE. Entrega datos al servicio de Inteligencia francés

La colaboración entre Orange y la DGSE pone a disposición de la agencia el control y acceso libre y total a las redes y flujos de datos de la operadora.

La recogida de datos por parte de las agencias de Inteligencia, con o sin colaboración de las empresas de comunicaciones, no es un asunto exclusivamente anglosajón. Según revela hoy Le Monde, el servicio secreto francés, denominado Dirección General de la Seguridad Exterior (DGSE ) y el principal operador de telecomunicaciones galo France Telecom, que tomó el nombre Orange en 2012, mantienen una “relación altamente confidencial”.

Ha sido un documento interno de la agencia británica GCHQ, el equivalente a la NSA, el que desveló que la DGSE tiene una estrecha colaboración con “un operador de telecomunicaciones francés”. Por la duración de dicha relación, la descripción de la experiencia específica de la empresa, así como por su propia investigación , Le Monde concluye que se trata de Orange.

De acuerdo con el citado documento, la DGSE y la teleco francesa trabajan en conjunto para mejorar las capacidades nacionales de intercepción de las redes de comunicación y romper el cifrado de los datos que circulan por la Red. De esto se deduce que Orange es un jugador importante en el sistema de vigilancia en Francia.

La nota de la agencia británica, tomada de los archivos de la NSA por Edward Snowden, asegura que la relación entre la DGSE francesa y el operador es una gran ventaja sobre sus homólogas occidentales. Uno de los puntos fuertes de la DGSE radica en el hecho de que no sólo disfruta de los permisos concedidos por el Parlamento para acceder a los datos de clientes de France Telecom-Orange. Tiene sobre todo el control, el acceso libre y total a los redes y flujos de datos de la compañía.

Este conjunto de elementos de control, proporcionado a través de la operadora francesa, afecta a datos masivos, relativos tanto a ciudadanos franceses como  a extranjeros. Según el diario, es utilizado por la DGSE, que lo pone a disposición de todas las agencias de inteligencia galas bajo la puesta en común de información técnica y de su base de datos. Estos datos también se comparten con aliados extranjeros como el GCHQ. Por último, el operador francés desarrolla, en colaboración con la DGSE, una investigación en criptografía.

Más información

• Le Monde  http://www.lemonde.fr/international/article/2014/03/20/dgse-orange-des-liaisons-incestueuses_4386264_3210.html

Fuente: Itespresso