Blog personal de alejandro

Radware descubre vulnerabilidad en navegador Safari

Sat, 28 Jun 2008 13:02:39 +0100

Radware descubre vulnerabilidad en navegador Safari
La protección de Radware ya está disponible como parte del Servicio de Actualización de Seguridad de Radware (SUS).

Radware ha anunciado que su equipo de investigación de vulnerabilidades del Centro de Operaciones de Seguridad descubrió una vulnerabilidad de Denegación de Servicio (DoS) en el navegador Safari de la versión 1.1.4 del iPhone de Apple.

Para que la vulnerabilidad sea explotada, un usuario de iPhone debe abrir una página HTML con Javascript que manifiesta esta vulnerabilidad y que puede ser alcanzada por la Ingeniería Social. El usuario experimentará ataque de denegación de servicio a nivel de aplicación que puede resultar en el desplome del navegador Safari y quizás de todo el appliance iPhone.

“Mientras los vendedores luchan para empujar nuevos productos y aplicaciones, es evidente que la seguridad todavía es una cuestión poco importante", dice Itzik Kotler, Gerente del Centro de Operación de Seguridad de Radware. “Los hackers siguen comprometiendo aplicaciones de terceros y su trabajo es cada vez más sencillo debido a los defectos de diseño integrados en los productos de software".

El navegador Safari del iPhone de Apple es vulnerable a ataques DOS debido a un defecto de diseño que puede ser provocado por una serie de operaciones de asignación de memoria sobre el fondo de memoria dinámico, que activa un bug en el “contenedor de basura". El agujero de seguridad es actualmente una realidad que deja a los usuarios de iPhone vulnerables a ataques potenciales hasta que Apple proporcione una actualización de la seguridad.

Comments

Detectan enorme agujero de seguridad en Google Apps

Sat, 28 Jun 2008 13:02:22 +0100

Detectan enorme agujero de seguridad en Google Apps
En caso de haberse materializado, un ataque de tipo XSS-angrep (Cross Site Scripting Attack) podría haber expuesto todas las funciones y material almacenado en Google Apps.

El agujero de seguridad fue revelado por el experto en seguridad informática Billy Rios la víspera.

Google reaccionó inmediatamente y, según se indica, ya no hay riesgo de que el material almacenado por los usuarios en los servicios en línea de Google puedan ser aprovechados por terceros.

Podría ocurrir en otros sitios
El caso despierta inquietud debido en otros sitios que también se basan en contenidos generados por los usuarios.

El agujero de seguridad en cuestión no sólo se limita a Google, sino a un gran número de servicios en línea. Los ataques de tipo XXS ocurren cuando un servicio en línea permite al usuario ingresar contenidos en sus servidores, pero descuida filtrar y controlar el material ingresado.

De esa forma, saboteadores pueden introducir código maligno que puede estar escrito con el fin de afectar a todos los servicios disponibles en el servidor mediante un script.

La empresa de seguridad informática Leviathan Security Group comenta la situación señalando que hay una gran diferencia en la forma en que los distintos navegadores manejan tales ataques. Según Leviathan Security Group, Internet Explorer es el navegador más expuesto.

En un intento realizado por Blake Frantz, experto de la compañía, quedó demostrado que Internet Explorer admitió código maligno en 696 casos. En comparación, el navegador Ópera permitió 14 intentos en tanto que Firefox y Safari fueron engañados en 8 y 7 casos respectivamente.

Fuente: News.com

Comments

Logran ejecutar Linux en consola Wii

Thu, 19 Jun 2008 15:47:10 +0100

Logran ejecutar Linux en consola Wii
A sólo un mes de anunciado el primer hack para la consola Wii ésta está preparada para ejecutar Linux. La situación podría convertirse en una pesadilla de piratería para Nintendo.

El agujero que hace posible el hack fue detectado a fines de enero y desde ese mismo momento expertos pronosticaron que dentro de poco tiempo sería posible ejecutar Linux en a consola de Nintendo. Sin embargo, nadie previó que tomaría tan poco tiempo.

El grupo de hackers que ha logrado ejecutar su propia distribución Linux en la consola de Nintendo precisa que el sistema operativo es ejecutado sin conectores, pero que funciona en la práctica. Como prueba de sus afirmaciones han publicado una versión de Linux en Internet para quienes deseen probarla.

Los intrusos celebran lo que califican de hito sin precedentes, en tanto que los piratas muestran gran entusiasmo. En efecto, la “solución" permite en principio ejecutar copias pirateadas de juegos en la consola.

Asimismo, ya no es necesario modificar la consola con los denominados modchips. En conclusión, Nintendo podría verse enfrentada próximamente a una verdadera pesadilla de piratería generalizada.

Fuente:GC-Linux

Comments

Los sellos de agua podrían sustituir la protección anti copia

Thu, 19 Jun 2008 15:08:55 +0100

Los sellos de agua podrían sustituir la protección anti copia
La industria discográfica probablemente sustituirá las herramientas anti copia con robustos sellos de agua digitales.

Los grandes sellos discográficos del mundo están dispuestos ahora a vender archivos de música sin protección de derechos digitales (DRM). El servicio de venta de música en formato MP3 de Amazon es el primero en ofrecer títulos de los cuatro sellos discográficos. Sin embargo, aunque el sistema de protección anti copia ha sido suprimido, esto no significa que las compañías propietarias de los derechos favorezcan la reproducción libre de tales archivos.

Claro está, no hay mecanismos que lo impidan, pero si un archivo de música MP3 fuese distribuido en una red P2P, no es improbable que el archivo pueda ser identificado, estableciendo la identidad del comprador original mediante un número identificador único incrustado en el sello de agua.

Según la publicación Wired, ninguno de los grandes sellos discográficos ha puesto hasta el momento en práctica tal sistema de seguimiento. Los archivos carentes de DRM de Sony y Universal sólo contienen “sellos de agua anónimos" que no pueden ser usados para establecer la identidad del comprador de la música. Los sellos Warner y EMI, en tanto, por ahora no han incorporado el uso de sellos de agua.

El abogado Fred Von Lohman, de la organización de protección de la privacidad Electronic Frontier Foundation declaró a Wired que los sellos de agua digitales proporcionan a las compañías discográficas información que, en principio, les permitiría persuadir a los proveedores de acceso a Internet a filtrar contenidos.

Comments

Hitachi anuncia Universal Storage Platform V

Mon, 16 Jun 2008 05:46:49 +0100

Hitachi anuncia Universal Storage Platform V
El nuevo Controlador Multi-Dimensional Virtual ofrece 3,5 IOPS de rendimiento máximo y un aumento de hasta el 500% en el rendimiento del puerto virtualizado de almacenamiento externo.

Diario Ti: Hitachi Data Systems Corporation informa la introducción de Hitachi Universal Storage Platform V, plataforma inteligente de servicios de almacenamiento con la capacidad de hasta 3,5 millones de IOPS (operaciones de entrada y salida de datos por segundo) de rendimiento máximo y equipado con la virtualización heterogénea por niveles a gran escala, lo que aumenta el rendimiento virtualizado del puerto de almacenamiento en hasta un 500% frente a su antecesor.

“Hitachi ha demostrado otra vez que puede utilizar toda la base de recursos de una compañía de tecnología para producir una plataforma de servicios de almacenamiento extraordinaria", dijo Hu Yoshida, CTO de Hitachi Data Systems.

“Ninguna otra arquitectura de almacenamiento puede ofrecer este nivel de optimización o servicios avanzados a miles de dispositivos externos. Además, Hitachi ha diseñado la seguridad en el núcleo de sus controladores de almacenamiento con la separación de control y datos, y la implementación de software de particiones lógicas, no como otros fabricantes que miran la seguridad simplemente como algo adicional con su sistema de almacenamiento", agregó el alto ejecutivo.

Comments

Fiorina podría ser la próxima vicepresidenta de Estados Unidos

Thu, 12 Jun 2008 16:19:47 +0100

Fiorina podría ser la próxima vicepresidenta de Estados Unidos
Carly Fiorina apuesta ahora por la política y por John McCain para rehacer su carrera.

Diario Ti: Fiorina se ha mantenido en relativo silencio desde que abandonó la presidencia de Hewlett-Packard en 2005. En esta oportunidad, vuelve a ser noticia con su nueva ocupación como jefa de trabajo “Victoria" del Comité Nacional del Partido Republicano de Estados Unidos. Esto implica que Fiorina tiene la responsabilidad de recolectar dinero para la campaña presidencial de McCain.

Tradicionalmente, el sector TI estadounidense ha favorecido al Partido Republicano. Dos jefes destacados del ámbito informático, como el presidente de Cisco, John Chambers, y el anterior jefe de eBay, Meg Whitman, figuran entre quienes han respaldado la candidatura de McCain.

Carly Fiorina se perfila principalmente como una asesora económica. Uno de sus temas predilectos es poner de relieve la forma en que la nueva tecnología puede revigorizar sectores industriales estancados, las posibilidades que representa Internet, y el beneficio que obtienen todas las partes al adaptarse a las tecnologías de la información.

McCain ha asegurado en repetidas oportunidades que una de sus metas es incorporar a líderes empresariales al aparato superior de poder en caso de convertirse en presidente. Según diversas fuentes, Fiorina sería una de las principales candidatas al papel de vicepresidenta.

Fuente: The Register, CNN y San Jose Mercury News.

Comments

La industria cinematográfica falsifica datos en su campaña anti-piratería

Thu, 12 Jun 2008 14:47:18 +0100

La industria cinematográfica falsifica datos en su campaña anti-piratería
MPAA, entidad representante de la industria discográfica estadounidense, ha asegurado por largo tiempo que la mitad de todas las películas pirateadas en Estados Unidos proviene de redes universitarias. La información ha resultado ser falsa.

Diario Ti: La organización MPAA (Asociación de la Industria Cinematográfica Estadounidense) admite que sus estadísticas han sido “algo exageradas".

Durante varios años, MPAA ha exigido a las universidades estadounidenses bloquear el acceso de sus alumnos a los servicios de intercambio de archivos. MPAA ha argumentado que el 44% de las pérdidas de ingresos de la industria cinematográfica se produce como resultado directo de la piratería de películas en las universidades. Dicho de otra forma, casi la mitad de las películas vistas en Estados Unidos serían descargadas ilegalmente en computadoras universitarias en Estados Unidos, según MPAA.

El único problema es que las estadísticas de MPAA son totalmente falsas. Por largo tiempo, expertos en informática han dicho que las estadísticas son, al menos, exageradas. MPAA admite que en 2005 se habría producido un error de cálculo, y que el porcentaje correcto es de 15% y no 44%. En otras palabras, la industria cinematográfica ha exagerado en un factor 3 la piratería en universidades.

MPAA anuncia que a futuro controlará sus cifras con mayor dedicación, antes de difundir nuevos informes. Pero la discusión no termina ahí. Varios expertos consultados por la publicación Golem indican que incluso el 15% es exagerado.

El Senado estadounidense tramita estos días un proyecto de ley denominado Higher Education Act (Ley de la Educación Superior), que implicaría que los aportes estatales a las universidades estarán vinculados a un requisito de aplicar medidas concretas contra la piratería.

La medida obedece a un intenso lobby realizado por MPAA y RIAA, su equivalente para la industria discográfica.

La grave falsificación de datos por parte de MPAA podría eliminar parte de la argumentación para modificar la ley universitaria.

Fuente: golem.de

Imagen: MPAA tiene un problema de credibilidad.

Comments

Apple anuncia gran actualización de su sistema operativo

Thu, 12 Jun 2008 14:46:40 +0100

Apple anuncia gran actualización de su sistema operativo
Versiones extraoficiales indican que Apple corregirá 100 errores de su sistema operativo Mac OS X.

Diario Ti: La actualización 10.5.2 de Mac OSX Leopard solucionará 100 problemas de diversa gravedad.

Según Apple Insider, Apple tenía preparadas hace dos meses 76 actualizaciones y parches, a las que habtría agregado otras 30.

Beta-testers consultados por la publicación indican que el paquete tendrá unos 450 MB y será la mayor actualización de Leopard publicada hasta ahora.

El paquete corrige, entre otras cosas, Time Machine y algunos problemas vinculados a la pre-visualización de documentos PDF, fotografías y anexos de correo electrónico.

Fuente: AppleInsider

Comments

Xinorbis 3.7

Fri, 23 May 2008 03:13:53 +0100

Xinorbis 3.7

Xinorbis te permite analizar el contenido y la distribución de espacio de tu disco duro hasta el último detalle, realizando un análisis de toda la unidad o bien de un solo directorio que tú mismo le indiques.

En unos pocos minutos, el programa realiza un exhaustivo recorrido por toda la estructura de carpetas, subcarpetas y ficheros, mostrando después todo tipo de informes, listados, tablas, gráficas y comparativas en su interfaz.

Podrás ver que directorios ocupan más MB; cómo se distribuye el espacio entre sistema, programas, música, gráficos y demás; listado de ficheros vacíos; cuántos archivos hay de cada tipo (de imagen, de vídeo, de sonido...); y mucho más.

Xinorbis te permite personalizar algunas opciones de configuración del programa, así como exportar todos los resultados del análisis a formato HTML o XML.

Cambios recientes en Xinorbis:

Añadidos filtros de búsqueda por directorios y tamaño de archivos.

Mejoras en la navegación por los resultados.

Resueltos problemas internos.

Para utilizar Xinorbis necesitas:

Sistema operativo: Win2000/XP/Vista

http://xinorbis.softonic.com/descargar

Comments

FlashGot Plugin 0.9.9

Fri, 23 May 2008 03:13:51 +0100

FlashGot Plugin 0.9.9

Con esta extensión para los navegadores Mozilla y Firefox podrás integrar tu gestor de descargas de toda la vida en tu navegador, de igual manera que muchos de ellos lo hacen ya con Internet Explorer.

El plugin inserta algunos comandos nuevos en el menú contextual del navegador, desde los que puedes gestionar la descarga de un solo archivo o de múltiples enlaces, y ejecutar tu gestor favorito de forma automática cada vez que haces clic en un fichero para descargarlo desde Internet.

La extensión tiene soporte para los gestores FlashGet, Free Download Manager, GetRight, Internet Download Accelerator, LeechGet 2002 y 2004, Net Transport, ReGet Deluxe, Junior y Pro.

Nota sobre FlashGot Plugin:
Las extensiones de Firefox se pueden instalar directamente desde la web (autorizando la instalación) o arrastrando el fichero XPI sobre el icono del navegador.

Cambios recientes en FlashGot Plugin:

Soporta stealth.to

Compatible con Songbird

Corregido un error

Para utilizar FlashGot Plugin necesitas:

Sistema operativo: Win98/98SE/Me/2000/NT/XP/2003/Vista

http://flashgot-plugin.softonic.com/descargar

Comments

ReminderFox 1.7

Fri, 23 May 2008 03:13:50 +0100

ReminderFox 1.7

Esta práctica extensión para Mozilla Firefox te permite disponer de una utilidad de recordatorio de tareas y eventos, sin necesidad de tener que instalarte una pesada aplicación de agenda o calendario.

La extensión cuenta con dos listas independientes, una para fechas importantes a recordar (reminders) y otra para tareas por hacer (to do list). Los eventos son intercambiables entre las listas, y se pueden marcar como ?importantes?.

Puedes revisar tus citas de cada día dejando el cursor sobre el icono de ReminderFox, en la barra de estado del navegador. Este icono, además, cambia de color para avisarte de las citas de hoy y de las que están por venir.

Cambios recientes en ReminderFox:

Compatible con Firefox 3.0

Correcciones

Para utilizar ReminderFox necesitas:

Sistema operativo: Win98/98SE/Me/2000/NT/XP/2003/Vista

http://reminderfox.softonic.com/descargar

Comments

Teen Spirit 0.93c

Fri, 23 May 2008 03:13:49 +0100

Teen Spirit 0.93c

Teen Spirit es un completo administrador de música con el que puedes tener tu colección de MP3, CD y DVD perfectamente organizada.

Indícale la ruta del directorio donde guardas tu música y el propio programa analizará el contenido, extraerá la información necesaria de los tags ID3 y pondrá en orden toda tu colección musical en una cuidada interfaz.

Desde está podrás no sólo ver el listado de las canciones de tu colección (ordenadas según el criterio que prefieras), sino también darles una puntuación, escucharlas en el reproductor integrado, descargas las letras desde Internet y mucho más.

En definitiva, un organizador especialmente indicado para amantes de la música y propietarios de enormes y desordenadas colecciones de MP3.

Cambios recientes en Teen Spirit:

Se pueden editar las letras de las canciones

Soporta arrastrar y soltar

Correcciones

Para utilizar Teen Spirit necesitas:

Sistema operativo: Win98/98SE/Me/2000/NT/XP

http://teen-spirit.softonic.com/descargar

Comments

Xilisoft iPod Video Converter 3.1.47.1123b

Fri, 23 May 2008 03:13:33 +0100

Xilisoft iPod Video Converter 3.1.47.1123b

Xilisoft iPod Video Converter puede convertir ficheros de audio y vídeo en los formatos más populares a formatos compatibles con iPod.

Su uso muy sencillo, en parte gracias a una interfaz de diseño sencillo. Simplemente selecciona los ficheros que quieras convertir, que se irán añadiendo a una lista, y haz clic en el botón ?Encode?.

El proceso se realiza de forma rápida y limpia.

Xilisoft iPod Video Converter soporta los siguientes formatos:
AVI, MPEG, WMV, MOV, MP4, RM, RMVB, DivX, ASF, VOB, 3GP, WAV, WMV, MP2, AC3, RA, M4A, Ogg, AAC, etc.

Limitaciones de la versión de prueba:
Permite convertir un máximo de 5 minutos

Para utilizar Xilisoft iPod Video Converter necesitas:

Sistema operativo: Win95/98/98SE/Me/2000/NT/XP

http://xilisoft-ipod-video-converter.softonic.com/descargar

Comments

Password Safe 3.13

Thu, 15 May 2008 16:08:47 +0100

Password Safe 3.13

Hoy en día hay contraseñas para todo, para el Messenger de turno, para cada cuenta de correo, para las páginas con tus fotos, para los juegos online, etc. Suena a risa, pero hay contraseñas hasta para obtener las contraseñas.

Password Safe es una herramienta que te ayudará a almacenar todas tus contraseñas en un entorno seguro, mucho más seguro y limpio que apuntarlas en la mesa o en un post-it, un entorno bien protegido, bajo una exigente contraseña y con medidas de seguridad para impedir que accedan al programa.

Las medidas de seguridad empiezan desde el principio. Nada más iniciar Password Safe te exigirá una contraseña segura, no aceptará una corta y te obligará a usar mayúsculas y minúsculas.

Después, para evitar que alguien acceda a tus contraseñas desde tu PC si te dejas la aplicación abierta, tiene un sistema de forma que el programa se bloqueará automáticamente transcurrido un breve periodo de tiempo.

Finalmente, para tu comodidad, Password Safe permite copiar la contraseña al portapapeles con un simple doble clic, para que así sólo tengas que \'pegarla\' en el acceso de turno. No te preocupes porque la contraseña se quede almacenada en el portapapeles al haberla copiado ya que el programa lo vaciará en cuanto salgas del programa o bien lo minimices (automático si no hay actividad en tu PC).

Cambios recientes en Password Safe:

Correcciones menores

Para utilizar Password Safe necesitas:

Sistema operativo: Win95/98/98SE/2000/NT/XP/Vista

http://password-safe.softonic.comdescargar

Comments