Categoría: Buen vivir

  • Cuáles son las 9 apps que robaban contraseñas y Google las eliminó de su tienda

    La tienda digital Google Play eliminó nueve aplicaciones para Android con cerca de 6 millones de descargas que escondían troyanos con los cuales se robaban las credenciales de acceso y contraseñas de la red social Facebook.

    Este inconveniente fue identificado por la compañía de ciberseguridad Dr. Web y luego reportado a Google, que tomó la decisión de borrarlas para que los usuarios dejen de descargarla. Las aplicaciones escondían un archivo malicioso en diferentes tipos de plataformas como gestores de contraseñas, editores de imágenes o apps de horóscopo.

    Las nueve aplicaciones que contenían este troyano eran las siguientes: Processing Photo, App Lock Keep, Rubbish Cleaner, Horoscope Daily, Horoscope Pi, App Lock Manager, Lockit Master, Inwell Fitness y PIP Photo. La suma de descargas de todas ellas era de 5,8 millones.

    Dr. Web alertó que, aunque ya han sido eliminadas de Google Play, aún siguen estando disponibles en plataformas de terceros y agregadores de apps. De ahí que los usuarios deben estar alerta y evitar descargarse el contenido desde cualquier sitio.

    Las aplicaciones afectadas contenían una variante del troyano Android.PWS.Facebook.15, que utiliza formatos de archivo y scripts de Java para robar información del usuario. En este caso, se obtenían sus datos de acceso a Facebook.

    Para hacerse con los datos de acceso a dicha red social, las plataformas les pedían a los usuarios que se identificasen con sus cuentas de la red social para acceder a funciones premium o dejar de recibir publicidad.

    Algunas de las aplicaciones maliciosas identificadas y eliminadas (Dr. Web)Algunas de las aplicaciones maliciosas identificadas y eliminadas (Dr. Web)

    “Las aplicaciones eran completamente funcionales, lo que se suponía que debilitaría la vigilancia de las víctimas potenciales. Con eso, para acceder a todas las funciones de las aplicaciones y, supuestamente, para deshabilitar los anuncios en la aplicación, se pidió a los usuarios que iniciaran sesión en sus cuentas de Facebook. Los anuncios dentro de algunas de las aplicaciones estaban presentes, y esta maniobra tenía la intención de alentar aún más a los propietarios de dispositivos Android a realizar las acciones requeridas”, se menciona en el comunicado emitido por los investigadores de ciberseguridad.

    Si los usuarios hacían clic en el botón de inicio de sesión en la red social, veían la página estándar lo cual minimiza sospechas. Pero los troyanos utilizaron un mecanismo especial para engañar a sus víctimas. Después de recibir la configuración necesaria de uno de los servidores al iniciar cesión, cargaban la página web legítima de Facebook en WebView.

    “A continuación, cargaban el JavaScript recibido del servidor C&C en el mismo WebView. Este script se usó directamente para secuestrar las credenciales de inicio de sesión ingresadas. Después de eso, este JavaScript, utilizando los métodos proporcionados a través de la anotación JavascriptInterface, pasó el nombre de usuario y la contraseña robados a las aplicaciones troyanas, que luego transfirieron los datos al servidor C&C de los atacantes. Una vez que la víctima iniciaba sesión en su cuenta, los troyanos también robaban las cookies de la sesión de autorización actual. Esas cookies también se enviaron a los ciberdelincuentes”, se destaca en el informe.

    Aunque los ataques se centraban en obtener los datos de acceso de los usuarios, los investigadores de ciberseguridad explicaron que su método podía aplicarse también a cualquier otro tipo de formulario en sitios de phishing, y que los troyanos podrían haberse usado para robar credenciales de cualquier otro servicio.

    Como medida de precaución, los usuarios deben analizar la reputación que tienen las aplicaciones en las tiendas, para lo cual es importante ver números de descargas y comentarios de otros usuarios. Y aún así, cuando se descargue una plataforma, aunque parezca segura, si lo invita a iniciar sesión en alguna red social o sitio con sus credenciales, si el usuario tiene dudas es mejor evitar hacer esto ya que podría poner en riesgo su información.

    Fuente: Infobae.com

  • Instagram piensa en crear suscripciones de pago para las ‘stories’

    El pasado 23 de junio, Twitter anunció a todos sus usuarios la creación de nos nuevos proyectos con los que buscarán apoyar a los influencers, permitiendo que estos puedan monetizar sus cuentas.

    Uno de ellos es Ticketed Spaces, con el que los famosos podrán aprovechar las salas de audio en vivo cobrando una boleta a cada uno de los seguidores que quiera formar parte de este espacio.

    “Ticketed Spaces te ayuda a crear experiencias de audio en vivo únicas y exclusivas en ese espacio, aquellas por las que tu audiencia está dispuesta a pagar. Con Ticketed Spaces, tienes flexibilidad para establecer el precio del boleto, que puede ser tan bajo como un dólar o tan alto como 999 dólares”, indicó Twitter.

    La idea es monetizar las cuentas de las personas de influencia en la red social. Foto: TwitterLa idea es monetizar las cuentas de las personas de influencia en la red social. Foto: Twitter

    La otra opción es Super Follows, que en palabras de la misma empresa, “te brinda una relación directa con tus seguidores más comprometidos que pueden generar ingresos mensuales”. Es decir, por un costo de $2,99, $4,99 o $9,99 dólares al mes, los influencers podrán vender suscripciones a sus seguidores estrella para que estos puedan gozar de contenido adicional y privado en la red social.

    “Exclusive stories”

    Ahora bien, Twitter no es el único que ha pensado en esta oportunidad de negocio, pues Instagram, siendo una de las redes sociales con mayor cantidad de influencers en el mundo, ya está viendo en las suscripciones una idea de monetización dentro de su plataforma.

    La idea de la filial de Facebook es que los instagramers empiecen a cobrar a sus usuarios por ver historias exclusivas en la red social. Así lo confirmaron las directivas de Instagram, quienes prefirieron salirle al paso a una serie de imágenes que se han filtrado sobre esta nueva idea de negocio.

    De acuerdo con la empresa, se trata de un prototipo que se está realizando al interior de la empresa, que sigue en desarrollo y del que no se conoce una fecha tentativa de lanzamiento. De hecho, es tanto el celo mostrado por la compañía de Internet, que en constantes oportunidades se ha negado a dar detalles específicos de esta nueva estrategia, asegurando que aún no se encuentran en un estado firme para poder hablar de ella.

    Sin embargo, Alessandro Paluzzi, un desarrollador que trabaja aplicando ingeniería inversa a las aplicaciones más populares, halló la nueva herramienta en el código de Instagram y se atrevió a dar una información “oficial” sobre este asunto.

    Según un hilo que Paluzzi publicó en Twitter, las Historias exclusivas (o Exclusive Stories en inglés) serán reconocidas dentro de la publicación con un icono morado al lado de cada historia de paga. De esta forma, los usuarios que no estén suscritos al perfil de la persona que genera el contenido sabrán que dicha storie es exclusiva y que es mejor no perder el tiempo intentándola ver.

    El mensaje advertirá al usuario que no puede ver el contenido si no tiene una suscripción. Foto: Twitter/ @alex193aEl mensaje advertirá al usuario que no puede ver el contenido si no tiene una suscripción. Foto: Twitter/ @alex193a

    Ahora bien, si alguien quiere probar y oprime sobre la ventana circular, inmediatamente le aparecerá un mensaje explicándole que este contenido es “solo para miembros”. Asimismo, para aquellos suscriptores que quieran pasarse de listos e intentar compartir o revender las publicaciones de sus ídolos, Instagram les tiene una sorpresa: estará bloqueada la opción de captura de pantalla.

    También se menciona la opción para que los creadores de contenido guarden cada una de las historias exclusivas en las carpetas Destacadas, ubicadas en su feed. De esta forma, los usuarios de paga “siempre tienen algo que ver cuando se unen”.

    Cabe recordar que, aunque Instagram no haya querido dar muchos detalles sobre esta función, la misma hace parte de una serie de cambios que tendrán las suscripciones como foco de trabajo. Así lo explicó el director de Instagram, Adam Mosseri, durante la Semana del Creador de la plataforma:

    “Necesitamos crear, si queremos ser la mejor plataforma para los creadores a largo plazo, un conjunto completo de cosas o herramientas que ellos pueden usar para ayudar a hacer lo que hacen”

    “Creo que es muy importante que creemos un conjunto completo de herramientas diferentes, porque lo que podría usar y lo que sería relevante para usted como creador podría ser muy diferente a un atleta o un escritor”, finalizó.

    Fuente: Infobae.com

  • Comienza MWC 2021, el congreso de móviles de Barcelona: menos celulares, más wearables, 5G y Elon Musk desde la virtualidad

    Hoy comienza el MWC 2021, el Congreso Mundial de Móviles, un evento de tecnología que esta vez se hará en formato híbrido, en verano y desde la ciudad de Barcelona, España. Es organizado por la GSMA (organización que representa a las operadoras móviles del mundo) y durante 4 días, diferentes compañías expondrán novedades e innovaciones en materia de inteligencia artificial (IA), 5G, wearables (tecnologías de vestir) para el ecosistema de IoT (internet de las cosas) y algunos nuevos smartphones. Se espera la presencia (virtual) de Elon Musk.

    Del 28 de junio al 1 de julio, el encuentro será presencial para un público reducido (en comparación a ediciones anteriores), con eventos transmitidos en la web, bajo el lema “Connected Impact” (Impacto conectado). Grandes empresas que nunca faltaban como expositoras en el formato presencial (la edición de 2020 tuvo que suspenderse por los riesgos de la pandemia), han decidido no estar físicamente.

    Samsung se sumará de forma virtual, y siguen su camino otras compañías como Ericsson, Nokia, Sony, Google, Oracle, Xiaomi, Qualcomm, Cisco, entre la más destacadas. De todas formas, la GSMA ha acordado con el gobierno español facilitar la entrada al país de los visitantes (la organización espera cerca de 40.000).

    Pocos celulares, más wearables

    Se espera que los wearables sean protagonistas en el Congreso de Móviles de Barcelona. SMARTWATCHES HEART BY RANDI HUTTER EPSTEIN, M.D. FOR MAY 28, 2021. ALL OTHER USE PROHIBITED. --Se espera que los wearables sean protagonistas en el Congreso de Móviles de Barcelona. SMARTWATCHES HEART BY RANDI HUTTER EPSTEIN, M.D. FOR MAY 28, 2021. ALL OTHER USE PROHIBITED. —

    A pesar del nombre del evento, no serán protagonistas del MWC 2021 los smartphones. Es que los fabricantes, han aprendido además (más aun durante la pandemia) a organizar sus propios eventos. Algunos de los dispositivos nuevos a presentar serían una versión Ultra del celular Sony Xperia 1 III y también se desvelaría un nuevo celular Nokia tope de gama.

    Por su parte, Huawei se centraría en el sistema operativo HarmonyOs, plataforma que ahora se ha convertido en su foco principal. Intel se centrará en la IA y 5G, mientras que TCL presentará un nuevo modelo de smartglass (anteojos inteligentes).

    Otra de las de las presentaciones más masivas debería ser la de Lenovo, que ha publicado un video teaser en Twitter con noticias de sus computadoras en las gamas ThinkPad y Yoga, y lo que serían sus altavoces inteligentes.

    Uno de los protagonistas del encuentro serán los wearables. El evento Virtual Samsung Galaxy MWC es de los eventos más esperados y tomará lugar el día 1. Allí, la surcoreana mostraría sus avances luego del acuerdo con Google, que han fusionado los sistemas operativos WearOs y Tizen para centrarse en la plataforma Tizen. Además se espera la presentación de un reloj inteligente (Galaxy Watch 4) de la empresa, que competirá directamente con el Apple Watch.

    Elon Musk, CEO de SpaceX (compañía detrás del ambicioso proyecto de servicio de internet satelital, Starlink) estará en el MWC de forma virtual. REUTERS/Michele TantussiElon Musk, CEO de SpaceX (compañía detrás del ambicioso proyecto de servicio de internet satelital, Starlink) estará en el MWC de forma virtual. REUTERS/Michele Tantussi

    El segundo día será el momento del gran invitado (virtual): Elon Musk, el CEO de Tesla y SpaceX. Será a través de una entrevista vía streaming en donde, precisamente, hablará de Starlink, su servicio de internet satelital.

    Starlink ofrecerá conexión a internet satelital de alta velocidad en cualquier parte del mundo, prometen. Ya ha lanzado más de 1.800 satélites. Según Reuters, la presidenta de SpaceX, Gwynne Shotwell, ha señalado que el servicio podrá ofrecer una cobertura global continua una vez que estos satélites lleguen a su órbita operativa. Esto, si todo sucede como lo estiman, podría suceder en septiembre de este año. Por lo tanto, hay muchas expectativas sobre la información que pueda revelar Musk en el MWC.

    Fuente: Infobae.com

  • Cómo son los nuevos robots mayordomo para el hogar

    En los últimos años han surgido varias opciones de robots pensados para facilitar las tareas del hogar. Desde un robot capaz de recoger objetos en el suelo y ordenar el caos de la casa hasta robots chef para tener como aliados en la cocina. Hay opciones para lo que se quiera imaginar pero lo cierto es que esta tecnología todavía no se ha hecho parte del cotidiano ni se ha extendido en parte porque todavía le hace falta madurar, optimizar algunas funciones y además, bajar sus valores, algo que ocurrirá cuando se extienda el uso de estos dispositivos.

    En medio de los continuos desarrollos para ofrecer mejores soluciones tecnológicas, el Instituto de Investigación de Toyota (TRI, por sus siglas en inglés) presentó nuevas capacidades robóticas destinadas a resolver tareas complejas en entornos domésticos. Se logró entrenar a los robots para comprender y operar en situaciones complicadas que confunden a la mayoría de los otros sistemas inteligentes, como puede ser el reconocimiento y la manipulación de superficies transparentes, en diferentes circunstancias.

    Este sistema le permite a los robots desempeñarse en diferentes entornos. “Nuestro objetivo es desarrollar capacidades robóticas que amplifiquen, no reemplacen, las habilidades humanas”, aseguró Max Bajracharya, vicepresidente de robótica en TRI en el comunicado oficial difundido por la compañía. Y añadió: “Capacitar a los robots para que comprendan cómo operar en entornos domésticos plantea desafíos especiales debido a la diversidad y complejidad de nuestros hogares, donde las pequeñas tareas pueden convertirse en grandes desafíos”.

    Los elementos transparentes como vasos, floreros, mesas de vidrio u adornos pueden resultar muy confusos para los robots ya que la mayoría no cuentan con la capacidad para notar la presencia de estos objetos y podrían tener dificultad para reconocerlos o manipularlos.

    Se logró entrenar a los robots para comprender y operar en situaciones complicadas que confunden a la mayoría de los otros sistemas inteligentesSe logró entrenar a los robots para comprender y operar en situaciones complicadas que confunden a la mayoría de los otros sistemas inteligentes

    Los investigadores lograron elaborar un novedoso método de entrenamiento que les permite a los sistemas percibir la geometría 3D de la escena y al mismo tiempo detectar objetos y superficies. Esta combinación permite utilizar grandes cantidades de datos sintéticos para enseñarle al sistema cómo identificar y comportarse en estos contextos.

    “Este logro técnico permite que un robot aprenda rápidamente a partir de ´datos programables´: datos sintéticos para recrear y aprender de fallas pasadas y es un hito prometedor para TRI y los especialistas en robótica de todo el mundo”, se destaca en el comunicado.

    Por lo pronto estos robots optimizados son prototipos y por el momento no están a la venta. Son parte de un desarrollo que seguramente se profundizará con el paso del tiempo con miras a generar más soluciones a futuro.

    Los investigadores lograron elaborar un novedoso método de entrenamiento que les permite a los sistemas percibir la geometría 3D de la escena y al mismo tiempo detectar objetos y superficies.Los investigadores lograron elaborar un novedoso método de entrenamiento que les permite a los sistemas percibir la geometría 3D de la escena y al mismo tiempo detectar objetos y superficies.

    Robots de compañía

    En algunos países, la soledad y el aislamiento que se produjo por la pandemia reavivó el interés por los robots de compañía. Hay una gran variedad de opciones en este rubro, como Cutii, un modelo con pantalla que estuvo presente en la feria CES 2021. Está pensado para que los usuarios puedan participar en actividades a distancia (juegos, clases de gimnasia, etc.) y hablar con sus seres queridos por videoconferencia, accediendo por comando de voz. También integra opciones de juegos y otras actividades de entretenimiento

    Se puede actualizar de forma remota y equiparse con funciones de asistencia o seguridad, para que el usuario reciba un alerta en caso de algún problema. La firma desplegó sus robots en Francia en 2020 en una treintena de residencias geriátricas.

    Robot Liku (Bloomberg)Robot Liku (Bloomberg)

    También se han popularizado los robot mascota como Moflin, que no tiene forma de perro o gato, sino que simplemente es un pequeño bulto alargado con pelaje cálido y solido. Emite sonidos y se mueve pero tiene una estética particular ya que parece un pequeño almohadón alargado.

    Otro modelo que se hizo muy conocido en los últimos años fueron los llamados robots emocionales, como Lovot o Liku, que responden a comandos de voz, saludan, posan y hasta muestran “cambios de humor”.

    Fuente: Infobae.com

  • La app gratuita y de código abierto para que personas con discapacidad visual puedan acceder más fácil a la web

    Blind Web Reader es una app gratuita y de código abierto diseñada para personas con discapacidad visual. Fue creada por Leonardo Russo, un desarrollador argentino de 35 años que comenzó a programar a los 9 en Quick Basic en sistemas DOS. La herramienta brinda un lector de textos y links de sitios que les permite a las personas acceder de forma sencilla a contenido web desde sus smartphones.

    El lector de la app se enfoca en el contenido de la página, de la misma forma que lo hace un usuario vidente de forma inconsciente al leer una nota de un portal de noticias (no se detiene en banners, por ejemplo). Russo ha trabajado en el desarrollo de apps para personas con diversas discapacidades desde el 2014. “Este proyecto surge tras haber observado que al utilizar Chrome con Google TalkBack (app de Google para ciegos) hay que realizar distintos gestos en pantalla para poder leer secuencialmente el contenido de una página, lo cual puede resultar bastante complejo”, señala el desarrollador a Infobae.

    Así nació Blind Web Reader, donde el usuario no vidente sólo debe decir el nombre del sitio al que desea acceder (ejemplo: “www punto infobae punto com”) y escuchar a la guía de voz que lo informará sobre las opciones disponibles en pantalla y el resultado de cada acción. “Lo único que debe hacer el usuario es deslizar el dedo para arriba o abajo para desplazarse por los menúes y deslizar el dedo para la derecha para seleccionar la opción deseada. La app utiliza un sintetizador de voz que lee el contenido de la página web y permite navegar entre sus links y gestionar marcadores”, explica.

    Para brindar una mejor experiencia, a la hora de leer una página web, la app remueve el texto del encabezado y pie de página (utilizados para los links de secciones y declaraciones de derechos de autor) para enfocarse sólo en el cuerpo o contenido de una nota o portal de noticias. Además, genera un listado de los links que posee la página para poder escuchar un listado de los mismos y acceder o navegar a distintos sitios.

    En Blind Web Reader el usuario no vidente sólo debe decir el nombre del sitio al que desea acceder y escuchar a la guía de voz que lo informará sobre las opciones disponibles en pantalla y el resultado de cada acciónEn Blind Web Reader el usuario no vidente sólo debe decir el nombre del sitio al que desea acceder y escuchar a la guía de voz que lo informará sobre las opciones disponibles en pantalla y el resultado de cada acción

    La app está programada en lenguaje Java y utiliza conceptos de JavaScript para poder obtener distintos elementos dentro de la página a la cual se desea acceder. También se hace uso de Jsoup, que es un componente de Java que permite interpretar rápidamente una web para su posterior procesamiento. “Todo este proceso es ajeno a la percepción del usuario, ya que el mismo sólo debe decir el nombre del sitio o término para comenzar a navegar. En este último caso, al decir algo como ‘recetas vegetarianas’, la app cargará una búsqueda de Google con dicha expresión”, explica Russo.

    La aplicación está publicada desde hace unos pocos días y es posible descargarla de forma gratuita, para Android, en Google Play. Y el código fuente se encuentra en el repositorio GitHub, de forma que cualquier desarrollador pueda indicar errores, sugerir mejoras o incluso hacer su propia versión de forma totalmente libre.

    Luego de evaluar el feedback de los usuarios en esta primera etapa de lanzamiento, Russo desarrollará la versión para iOS, “especificando que a pesar de que tiene un comportamiento similar al de un navegador Web, no se trata de una App de ese estilo, sino de un lector web con características de navegadores Web. Esto fue comprendido y aceptado en la revisión técnica de la Play Store, quedando así pendiente la versión de iOS por los motivos mencionados”, culmina el desarrollador.

    Fuente: Perfil.com

  • La NASA regresará a Venus: enviará dos misiones para explorar ese planeta

    NUEVA YORK.- La NASA anunció sus intenciones de regresar a Venus por primera vez en más de tres décadas con dos misiones para explorar ese planeta.

    Estas dos misiones, bautizadas Davinci+ y Veritas, tienen plazo de lanzamiento durante “el período 2028-2030”, según indicó la Agencia Espacial estadounidense en un comunicado.

    Davinci+ y Veritas forman parte del programa Discovery de la NASA, que tiene como meta brindar a los científicos la oportunidad de desarrollar misiones planetarias que profundicen sobre los misterios del sistema solar.

    “Permitirán que la comunidad científica estudie un planeta en el que no hemos estado en más de 30 años”, dijo el administrador de la NASA, Bill Nelson, en su discurso anual al personal de la agencia espacial. Y agregó que “está Mercurio, el planeta más cercano al Sol, que no tiene atmósfera. Luego Venus, con una atmósfera increíblemente densa; y la Tierra, con una atmósfera habitable”.

    Nelson espera “que estas misiones nos ayuden a comprender mejor cómo evolucionó la Tierra y por qué actualmente es habitable, cuando otros (planetas) no lo son”.

    El Administrador de la NASA, Bill Nelson, durante la presentación de las nuevas misiones espaciales a Venus.
    El Administrador de la NASA, Bill Nelson, durante la presentación de las nuevas misiones espaciales a Venus.NASA

    Davinci+ tendrá que medir la composición de la atmósfera de Venus y determinar si alguna vez tuvo un océano. ”La misión consiste en una esfera que se sumergirá en la espesa atmósfera del planeta, realizando mediciones precisas de gases nobles y otros elementos”, explicó la NASA.

    La otra misión, Veritas, estudiará la historia geológica del planeta, poniéndose en órbita a su alrededor. La misión “rastreará los relieves en casi toda la superficie del planeta para crear una reconstrucción 3D de la topografía y confirmar si procesos como la tectónica o el vulcanismo siguen produciéndose allí”, explicaron desde la NASA. Veritas deberá determinar, entre sus funciones, si los volcanes activos están liberando vapor de agua a la atmósfera.

    Por último, Nelson confirmó que Artemis 1, la primera misión del programa de regreso a la Luna de Estados Unidos, se lanzará “a fines de este año”.

    Agencia ANSA

    Fuente: La Nación

  • Los ciberdelitos más comunes y la necesidad de contar con sociedades más educadas en materia de ciberseguridad

    Los delitos informáticos o ciberdelitos han crecido descontroladamente. La cantidad de ataques online creció 300% en 2020 y se espera que la tendencia continúe en 2021, según señala la consultora BTR Consulting. El incremento del teletrabajo ha sido uno de los factores más importantes al momento de analizar el aumento de los ataques cibernéticos a particulares, empresas y gobiernos. La ciberdelincuencia es un problema global que causa, cada año, billones de dólares en pérdidas financieras.

    Juan Hardoy, abogado argentino que trabaja en Microsoft hace 18 años (hoy desde Redmond, en el estado de Washington, en Estados Unidos, donde se encuentran las oficinas centrales) ha explicado a Infobae cómo trabajan en la Unidad de Crímenes Digitales (DCU) de la compañía. Es un área que trabaja desde 2008 detectando ataques para su ecosistema, buscando soluciones para combatirlo.

    Hardoy es Asesor General Adjunto de esta Unidad de la compañía fundada por Bill Gates. En una presentación sobre la situación actual del cibercrimen a nivel global apuntó hacia América Latina y la necesidad de fortalezar su protección ante ataques que apuntan a robar datos, aprovechando baches de seguridad de los sistemas o los escasos conocimientos de la sociedad en materia de ciberseguridad, entre otros puntos.

    El abogado de la Universidad de Buenos Aires (UBA) se ha detenido en la necesidad de prevenir y reducir la cantidad de ciberdelitos bajo una coordinación entre el sector público y privado. Asimismo, señaló que se deben modernizar las regulaciones de cada país para contar con un marco legal que brinde respaldo a las personas y organizaciones.

    El abogado argentino Juan Hardoy trabaja en Microsoft hace 18 años y es Asesor General Adjunto de la Unidad de Crímenes Digitales (DCU) de la compañía.El abogado argentino Juan Hardoy trabaja en Microsoft hace 18 años y es Asesor General Adjunto de la Unidad de Crímenes Digitales (DCU) de la compañía.

    También habló de la importancia de promover la profesión de experto en ciberseguridad (ante el déficit de profesionales que sufre el sector). Así, destacó que es una misión para los gobiernos promover la profesión y la educación en estas áreas. En este sentido, hay algo que puede ser un problema, o una oportunidad: se necesitan más personas expertas en ciberseguridad. Hoy, inclusive desde Microsoft, detectan la falta de oferta de este tipo de profesionales (cuando la demanda es mucho mayor a nivel global).

    Por otro lado, planteó la necesidad de que, como ciudadanos, contemos con educación en materia de ciberseguridad. “Educación y conciencia es la clave”, señaló.

    Los ciberdelitos más comunes

    “Los criminales hacen esto por el dinero y el cibercrimen se está volviendo más sofisticado. Cuando hemos logrado combatir un foco en un lugar, los criminales se pasan a otro lugar y hay que empezar de nuevo” dijo Hardoy. Los delincuentes se han tornado más “innovadores” y, por lo tanto, es más dificil encontrarlos. En este sentido, se refirió a la tecnología descentralizada de blockchain usada hoy, conocida por el auge de las criptomonedas.

    Desde la Unidad de Ciberdelitos de Microsoft (DCU) trabaja con mapas de malware (software malicioso) que les permiten encontrar patrones que se repiten en los mismos.Desde la Unidad de Ciberdelitos de Microsoft (DCU) trabaja con mapas de malware (software malicioso) que les permiten encontrar patrones que se repiten en los mismos.

    “Hoy los cibercriminales usan blockchain para cobrar sus ransoms (rescates). Hay que detectar qué herramientas podemos usar para combatir ese tipo de delitos. El riesgo es que las criptomonedas se desarrollen más rápido de lo que podemos desarrollar desde el lado de la seguridad, más rápido que las skills (habilidades). Si los cibercriminales las usan impunemente, que ya lo hacen y es difícil combatirlos, el problema se puede volver aun más grande”, señala Hardoy.

    Dentro de los delitos más comunes, el experto habló de business email compromise (BEC), es decir, correos electrónicos empresariales comprometidos. Es un tipo de delito cibernético que implica el uso ilegal de las credenciales de la cuenta de correo electrónico comercial para facilitar el fraude via email contra una organización.

    BEC es uno de los ataques cibernéticos más costosos a nivel global hoy. Según un informe del FBI de 2020, este tipo de ataque ha causado más de USD 1.800 millones en pérdidas, representando más del 40% de todas las pérdidas por delitos cibernéticos. La Unidad de Microsoft y otras compañías trabajan identificando, mapeando e interrumpiendo la infraestructura técnica maliciosa utilizada por los ciberdelincuentes para lanzar este tipo de ataques.

    En 2020, la DCU obtuvo órdenes judiciales para bloquear aplicaciones web maliciosas dirigidas a organizaciones comerciales y ordenó la eliminación de 744.980 URL de phishing, lo que resultó en el cierre de 3.546 cuentas de correo electrónico maliciosas utilizadas para recopilar credenciales de clientes robadas obtenidas a través de ataques de phishing exitosos.

    El software malicioso o malware es otro de los ataques más frecuentes a través de botnets (es decir, un conjunto de bots que controla un servidor comprometido, por ejemplo). El ransomware (ataque informático que consiste en el secuestro y cifrado de información para hacerla inaccesible al usuario, pidiendo un rescate o pago de dinero para recuperarla) es otro de los ataques más frecuentes.

    En 2020, la compañía detectó una transición de la propagación automática de ransomware como NotPetya o WannaCry a ataques dirigidos operados por humanos en los que los adversarios apuntan deliberadamente a activos críticos con interés en obtener rescates significativamente más altos de sus víctimas.

    En esta línea similar pero con características distintas, se encuentra lo que se conoce como tech support fraud, o fraude de soporte técnico. Según una encuesta de la compañía de Redmond, 3 de cada 5 personas en todo el mundo han experimentado una estafa de este tipo. Los estafadores convencen a las víctimas de que les proporcionen acceso a sus dispositivos haciéndose pasar por importantes empresas de tecnología como pueden ser Apple, Google o Microsoft.

    Para entenderlo mejor, el ransomware tiene su foco en las empresas y gobiernos, los delicuentes encriptan toda la información robada y piden rescate. Cuanto más dinero tiene la empresa, más dinero quieren sacarle. Los fraudes de soporte técnico apuntan a consumidores (uno de los focos principales de los atacantes hoy) y los montos de las pérdidas son diferentes.

    Puede representar USD500 por consumidor en promedio. En ransomware se encripta la información, y en este tipo de ataques no, sino que el objetivo principal es ganar acceso no autorizado a una computadora de forma remota haciéndole creer a la víctima que está en peligro y que va a perder toda su información.

    Fuente: Infobae.com

  • Los cargadores USB-C serán más potentes: pasarán de 100W a 240W

    La asociación USB-IF, encargado de todo lo vinculado con los protocolos USB, anunció que habrá una nueva especificación para el USB-C que permitirá transferir a través de este conector hasta 240 W de potencia, lo cual implica un gran salto respecto de los 100 W de la generación anterior.

    Este rango de potencia extendido (EPR, por sus siglas en inglés), tal como se denomina a la mejora del estándar USB-C 2.1, permitirá cargar equipos con mayor rapidez ya que implica una mejora de 140 W respecto del estándar conocido hasta el momento.

    Claro que para hacer uso de esta opción será necesario adquirir nuevos USB-C, cables así como equipos que soporten este estándar. Desde la USB-IF mencionan que los elementos que admitan esta nueva especificación deben incluir las siglas EPR para que el consumidor los pueda identificar de manera adecuada.

    Además, el voltaje máximo suministrado a través del conector también va a subir, con hasta 48V para emitir 240W a 5A.

    Una capacidad de 240 W es suficiente para ejecutar monitores más grandes, computadoras más potentes y otros dispositivos. Actualmente, un conector USB-C no alcanzar para cargar la batería de un portátil de gaming, de 17 pulgadas u otros equipos que requieren mayor potencia. La iMac M1 de Apple, por ejemplo, emplea una fuente de alimentación de 143W.

    A futuro, la idea es que se pueda prescindir de las cargas dedicadas y se pueden solo con el puerto USB-C para ese propósito. La intención es deshacerse de estas cargas dedicadas y utilizar solo el puerto USB-C. Es posible que próximamente los nuevos equipos vengan preparados para este nuevo estándar.

    “Cien vatios han servido para muchos propósitos, pero hay mercados que podrían beneficiarse de más energía, como los portátiles para juegos o tal vez una estación de acoplamiento que pueda distribuir más energía a las cosas conectadas”, dijo el presidente de USB-IF, Brad Saunders, según reporta el sitio Cnet.

    Cómo es un cable USB-C por dentro

    El interior de un cable USB-C muestra los secretos de esta tecnología (Publicado por @EMSL de una toma realizada con @TubeTimeUS)El interior de un cable USB-C muestra los secretos de esta tecnología (Publicado por @EMSL de una toma realizada con @TubeTimeUS)

    El interior de un cable USB-C cuenta con ocho cables micro coaxiales, que se ocupan de las señales de alta velocidad para lograr importantes tasas de transferencia. Además, cuenta con cables negros y rojos aislados para transmitir la electricidad, según se pudo apreciar recientemente en un hilo que publicó la cuenta de Twitter Evil Mad Scientist (@EMSL).

    Además de los cables de suministro de energía aislados rojo y negro hay un par blindado, que son de color verde y blanco, que conforman un cable USB 2.0 integrado que brinda compatibilidad con versiones anteriores.

    Fuente: Infobae.com

  • Llegó Fuchsia, el nuevo sistema operativo de Google

    Finalmente llegó Fuchsia, el nuevo sistema operativo en el que viene trabajando Google desde 2016 y sobre el cual se especula que podría reemplazar a Chrome OS y Android, en el futuro. Esto último todavía no está confirmado pero lo que sí se sabe es que el sistema comenzó a desembarcar en la primera generación de las pantallas inteligentes Nest Hub, según informó 9to5Google.

    Fuchsia es un proyecto Open Source del gigante informático que viene generando mucho que hablar pero del cual se conocen solo algunos detalles. Se sabe, por ejemplo, que Zircon es el núcleo de este sistema operativo, que es software libre y de código abierto.

    Por su parte, tanto Android como Chrome OS están basados en Linux. El “kernel de Linux” es el núcleo de los sistemas operativos que utiliza Google, es el encargado de gestionar las instrucciones que establecen la conexión entre el hardware y el software de los celulares y otros dispositivos.

    Ahora se podrá ver en a Fuchsia en acción gracias a la actualización de software que llega a los Nest Hub lanzados en 2018 y que reemplaza el sistema operativo Cast OS basado en Linux. Los usuarios tendrán la misma experiencia que venían teniendo con ese sistema, gracias al soporte de Flutter, que está diseñado para llevar aplicaciones a múltiples plataformas, incluido Fuchsia.

    Fuchsia es un proyecto Open Source del gigante informático Fuchsia es un proyecto Open Source del gigante informático

    La actualización basada en Fuchsia para Nest Hub se implementará en los próximos meses, comenzando con los equipos que son parte del Programa de vista previa, y luego irá llegando al resto de los dispositivos. Teniendo en cuenta que la interfaz y la experiencia no cambiarán, es posible que lo usuarios ni siquiera se den cuenta de este cambio.

    Pero que vaya a pasar desapercibido por el usuario no quita que sea un cambio muy importante. Quizás Google tome este primer desembarco como una prueba para poder tomar más información respecto del rendimiento y evaluar si es necesario realizar ajustes.

    Es posible que este sistema operativo sea empleado a futuro en móviles, equipos de domótica y computadoras portátiles. “Quieren insertar Fuchsia en dispositivos domésticos conectados, como parlantes controlados por voz, dentro de tres años, y luego pasar a máquinas más grandes, como las computadoras portátiles”, anticipaba Bloomberg en 2018.

    Por su parte, Hiroshi Lockheimer de Google mencionó, en 2019, que el hogar inteligente puede ser el punto de partida para este sistema operativo

    “No se trata solo de teléfonos y PC. En el mundo de IoT, cada vez hay más dispositivos que requieren sistemas operativos y nuevos tiempos de ejecución, etc. Creo que hay mucho espacio para múltiples sistemas operativos con diferentes fortalezas y especializaciones. Fuchsia es una de esas cosas, así que estén atentos”, subrayó.

    Fuente: Infobae.com

  • WhatsApp probaría un botón para revisar audios antes de mandarlos

    La aplicación de mensajería WhatsApp se encuentra desarrollando una nueva función para sus mensajes de voz con la que permitiría que los usuarios revisen estos mensajes de audio antes de enviarlos.

    Con la nueva herramienta, aunque por el momento no está disponible, los usuarios podrán volver a escuchar los mensajes de voz antes de enviarlos por chat a otras personas, algo que por el momento no es sencillo hacer desde la app.

    Así lo ha descubierto el portal especializado WABetaInfo, que recoge que la función se encuentra actualmente en desarrollo, aunque por el momento solo se ha encontrado en forma de código y no está disponible en la aplicación ni en sus versiones beta.

    La función de revisión se habilitará a través de un nuevo botón “revisar”, que al pulsarlo permite que los usuarios de WhatsApp puedan volver a escuchar el mensaje de voz. A través de esta herramienta, los usuarios pueden revisar los mensajes de voz anteriores y decidir si descartarlos o enviarlos.

    Otras novedades en desarrollo

    WhatsApp trabaja en una nueva herramienta para migrar chats entre iOS y Android (Foto: WABetaInfo)WhatsApp trabaja en una nueva herramienta para migrar chats entre iOS y Android (Foto: WABetaInfo)

    WhatsApp está trabajando en una herramienta para importar el historial de chats de dispositivos con Android a equipos con iOS (iPhone).

    En un principio se dijo que el servicio de mensajería estaba elaborando una herramienta para exportar chats desde iOS a Android. La novedad ahora es que estaría también buscando avanzar en una herramienta que permita hacer el intercambio desde Android a iOS, según el portal mencionado, que se especializa en adelantar las novedades que llegarán a WhatsApp.

    Este dato surge de un análisis de la versión beta de la actualización 2.21.9.7 de WhatsApp en Android. Según se puede ver en una imagen compartida de dicho servicio hay una leyenda que dice “importando el historial de chats”. En la parte superior se visualiza un círculo como marcador del avance del proceso de transferencia; y en la parte inferior, figura el botón de reintentar.

    Es probable que para almacenar la información durante el proceso se utilice Google Drive, y que, después de completar esta herramienta de importación, WhatsApp desarrolle la herramienta de exportación de Android y de importación de iOS.

    La herramienta de migración del historial de los chats aún se encuentra en desarrollo y estará disponible en el futuro para dispositivos Android e iOS. Actualmente, existen otros servicios para realizar este proceso, pero no son oficiales y pueden conllevar violaciones de las Condiciones de Servicio, según señala WhatsApp.

    La aplicación también está trabajando en una nueva opción para que los mensajes temporales se eliminen a las 24 horas. Por ahora, sólo tiene una opción predeterminada que hace que el contenido se borre a los 7 días, pero al parecer podría incluir una herramienta para que los mensajes se borren de forma automática a las 24 horas.

    Cabe recordar que los mensajes temporales están actualmente disponibles para todas las conversaciones en WhatsApp. Se trata de una opción que el usuario puede activar y que de hacerlo, los mensajes que se envíen en la conversación desaparecerán de forma automática a la semana.

    La opción está actualmente en desarrollo pero llegará a los usuarios en una “futura actualización” de la aplicación para iOS, Android y de la versión de escritorio.

    Por otra parte, la semana pasada la aplicación sumó una opción que permite cambiar la velocidad de reproducción de las notas de voz hasta el doble de lo que se grabó en formato original. Esto permitirá ganar tiempo al oír audios, especialmente aquellos que son largos.

    Hasta ahora cuando le dábamos “play” o reproducir un mensaje de voz, aparecía la fotografía del contacto y un micrófono, pero ahora se verá la velocidad. En este sentido, “1X” será igual a la velocidad normal, si este ícono es pulsado cambiará a “1.5X”, es decir 50% más rápido, y si se repite el procedimiento será “2X” o el doble de rápido.

    Fuente: Infobae.com