Google compra SlickLogin

Como leyeron en el título, Facebook compra Whatsapp... este... perdón post equivocado.
Ejem... ejem... ahora si, a tan solo cinco meses de su lanzamiento, Google acaba de adquirir SlickLogin, una startup israelí que se ha especializado en seguridad informática, lo que es una buena noticia para todos aquellos que gozan de sus servicios o tienen Android.

Pero, ¿Por qué es importante SlickLogin o qué tiene de especial? Pues muy fácil, esta pequeña empresa ha creado una tecnología (pendiente de patente) que usa tu smartphone para crear contraseñas de desbloqueo o de seguridad para aplicaciones o servicios web. No se trata de sistemas conocidos, como la mezcla entre localización, Wi-Fi o Bluetooth para comprobar que tu móvil está cerca y sirve como "llave de acceso". Este sistema permite desbloquear usando frecuencias de ultrasonido, que tus oídos no son capaces de escuchar, pero los micrófonos sí (Así como magia).
De esta forma, con un smartphone (Con Android obviamente) se podría almacenar una contraseña de audio que se pediría por otra aplicación en (por ejemplo) tu PC con la página web de tu banco, u otras cosas importantes, dándote acceso y confirmando que eres el titular de la cuenta.

¿Qué les parece, necesitan de este tipo de tecnología para que dejen de "hackearles" su FB?

10 maneras de evitar delitos informáticos

Mis queridos Padawans, regresamos a las clases de computación 1.0, en las que el tema de hoy es: ¿Cómo protegerse y evitar delitos informáticos?

Como sabemos, el uso de Internet y redes sociales han incrementado el volumen de ciberdelitos al rededor del mundo y de todo tipo, por lo que a manera de evitárles pasar un mal rato, les comparto 10 cosas que deben de tener en cuenta al ocupar una computadora y los invito a que tengan un poco de sentido común, claro, si les llega un correo de Bill Gates diciendo que son ganadores de "la lotería" de Microsoft, o un Billonario árabe quiere transferir su fortuna y necesita de sus cuentas para depositar el dinero, obviamente no hay que desconfiar de ellos ¿verdad?

Para los que no se encuentran familiarizados con los delitos informáticos, existen de varios tipos:

• Apareció un virus o un programa maligno en mi computadora.
• Respondí un correo electrónico fraudulento, ‘engañoso’ o falso, o ingresé a un sitio web que capturó mis datos personales (mis contraseñas, número de tarjeta de crédito o información sobre mi cuenta bancaria) pensando que era una solicitud válida con el fin de tener acceso a información o brindar datos a una organización legítima, como por ejemplo mi entidad bancaria, etc.
• Alguien hackeó mi email.
• Alguien hackeó mi facebook (o cualquiera de ese estilo).
• Respondí a una estafa en línea.
• He sufrido un fraude con tarjeta de crédito en línea.
• He sufrido el robo de identidad.
• Mi teléfono celular fue infectado y se envió un mensaje de texto desde mi equipo sin mi permiso o conocimiento, que luego tuve que pagar.
• Se bloqueó la pantalla de mi teléfono celular y apareció una alerta que exigía el pago de una multa para desbloquearla.
• Extravié o me robaron mi smartphone, alguien lo encontró y lo utilizó sin mi permiso.
• Apareció una aplicación en mi smartphone que yo no había descargado.
• Recibí una llamada que supuestamente era de una empresa de informática, en la que me informaban que mi computadora estaba infectada.
• Sufrí otro tipo de delito informático en mi teléfono celular / dispositivo móvil / tableta.
• Sufrí otro tipo de delito informático en mi computadora de escritorio / portátil.
• Alguien publicó fotos o videos privados/íntimos míos sin mi autorización.
• Alguien me contactó en línea de manera sexual e inapropiada.
• Sufrí acoso, abuso, discriminación cibernéticos u otro tipo de hostigamiento en línea.
• Recibí mensajes de texto de personas que no conozco, solicitándome hacer clic en un enlace o diciendo que recibí un mensaje de voz y que debo marcar un número que es no es el que corresponde a mi casilla de voz.
• Recibí imágenes no deseadas de personas desnudas de parte de un desconocido.
• Recibí imágenes no deseadas de personas desnudas de parte de alguien que conozco.

Y me imagino que seguro hay más que no recuerdo o desconozco.

Según el Reporte Norton, 2013 todos los días, más de 27,397 adultos son víctimas de delitos informaticos, es decir, 19 víctimas por minuto. Así que definitivamente es un tema que no debemos tomar a la ligera. He aquí los puntos.

1. Poner a nuestros dispositivos una Suite de Seguridad (que incluye Firewall, Antivirus, Anti-Spam, Anti-Spyware y todos los Anti que se les ocurra) y agregar una contraseña de bloqueo para tener acceso. Seguramente han escuchado el "Perdi/Me robaron el teléfono y van a poder ver todo lo que tenía", Pues con estas medidas tal vez lo hagan, pero les va a costar más trabajo.
2. Evita realizar operaciones o cualquier actividad que implique datos financieros en computadoras públicas, cafés internet o lugares con internet compartido, ya que es muy fácil extraer la información de terceros estando en la misma red.
3. No te conectes a redes abiertas o que no requieran contraseña y mucho menos si éstas se encuentran en lugares públicos (aeropuertos, cafeterías, plazas, consultorios, etcétera). 
4. Si compartes internet por medio de tu computadora o smartphone coloca una contraseña de acceso. Además, apaga tu conexión Bluetooth y WiFi después de que compartas los datos.
5. No dejes abierta la conexión a internet en tu casa u oficina; coloca un password para los que quieren ocuparla (Lo sé, yo apoyo esa propuesta de "Internet libre de todos para todos", pero por su seguridad, no lo hagan).
6. No descargues aplicaciones/programas que prometan "Acceder a contraseñas de WiFi", "Leer los mensajes de WhatsApp" o cualquiera de ese estilo, podrías estar mandando tus datos a otra persona.
7. En tus redes sociales sólo comparte información personal con gente que de verdad conozcas.
8. Siempre que accedas a redes sociales o servicios de correo electrónico en computadoras compartidas, públicas o cafés internet, cierra tus sesiones. Pese a que cierres la ventana del navegador, la sesión podría quedar abierta y alguien podría acceder a tus datos o, incluso, cambiar tus contraseñas. En general no recomiendo entrar en lugares públicos, pero cuando lo hago, mi paranoia me hace cambiar la contraseña de lo que ocupo (Por si les sirve el tip).
9. No le des click a links enviados en redes sociales, sobre todo, si el mensaje que la acompaña está en otro idioma o vienen frases generales como "Te ves genial en estas fotos" o "Ya viste lo que me regalaron", ya saben, mamadas de ese estilo.
10. Recuerden el viejo proverbio chino que dice "Si es confidencial no lo subas a Internet", vale más eso que las miles de protecciones y cambios de privacidad de los portales que ocupemos.

Espero les sirva de algo mis queridos Padawans.

Facebook, amigo de la infidelidad.

Como sabemos, ya sea por conocidos, amigos o experiencia propia, en algunas relaciones, Facebook aumenta las peleas por celos e infidelidad (No se hagan).
Según un estudio realizado (De esos que circulan por Internet) por la Facultad de Psicología de la Universidad Autónoma de Nuevo León, en México, 3 de cada 10 hombres y una de cada 10 mujeres, aseguran que han tenido problemas por esto con su pareja, y deben lidiar con situaciones de celos por la desconfianza de su comportamiento en las redes sociales (Yo diría que son más, pero confiemos en la Facultad de Psicología).

El doctor Antonio Lucio López, director de este proyecto, señaló, que al contrario de lo que se  pudiera pensar, es posible trasmitir emociones a través de redes sociales, las mismas que pueden derivar desde una convocatoria política y de protesta, hasta la creación de vinculos y relaciones interpersonales (Gracias Dr. por decirnos algo que la mayoría ya sabíamos).


Por otro lado, la investigadora Jaclyn Cravens, candidata a un doctorado en el programa de Terapia de Matrimonio y Familia, usó datos del portal Facebookcheating.com para determinar el efecto de la infidelidad cibernética y la medida en que ésta crea emociones similares para la parte engañada.

"Hay quienes sostienen que si la infidelidad descubierta es cibernética, o limitada a la actividad por Internet, no debería ser tan dolorosa", explicó.

"Facebook ya ha cambiado la dinámica de las relaciones. Vemos cuando nuestros ‘amigos' entran en una relación. Decimos que una relación no es ‘oficial' hasta que es ‘oficial en Facebook'", consideró.
Muchos de los clientes de Cravens habían descubierto instancias en las cuales su pareja intercambiaba mensajes sugestivos con otra persona en las redes sociales, aún cuando se suponía que ambos estaban en una relación monógama.

En lo personal, creo que si se tiene la confianza suficiente en la relación, estos son aspectos que deben quedar de lado, es simplemente como socializar con alguien en la escuela u oficina, solo que a distancia.
Así que recuerden, si tienen una novia(o) psicótica(o) que les pide sus contraseñas, no los deja postear lo que quieren, ni agregar personas que conocen, mejor vayan cambiando de modelito antes que sea demasiado tarde. Como consejo si van a stalkear háganlo sin que su pareja se dé cuenta (si lo sé, pésimo mi consejo). Y claro, si dentro de curiosidad encuentran conversaciones sugestivas con otras personas, tengo varios lugares que les puedo recomendar para desaparecer 2 cuerpos (Muajajaja).

¿Ustedes qué opinan, creen hay motivos para limitar a su pareja en el uso de redes sociales? y, en caso de infidelidad, ¿Cuál creen que es peor, en persona o por Internet?

¿Adiós al Jailbreak?

La noticia más comentada de ayer (si, de ayer, pero estuve ocupado para escribirla), fue que tres investigadores del Instituto Tecnológico de Georgia, han encontrado un método más eficiente que el Jailbreak.

La demostración será en la conferencia de seguridad Black Hat, que se lleva a cabo del 27 de Julio al 1 de Agosto en Las Vegas. Pero mientras llega ese momento, los investigadores han publicado un comunicado asegurando que pueden comprometer la seguridad de un dispositivo iOS en menos de 60 segundos, tras conectar un cargador modificado.

Para el diseño de dicho cargador, han examinado los sistemas de seguridad que Apple utiliza para evitar la instalación de software sin licencia, y después aprovechar las posibilidades de la conexión USB para eludir estos mecanismos de defensa. Como resultado a esta teoría tenemos a "Mactans", nombre que se le ha puesto a este cargador construido sobre una placa BeagleBoard (Una mini computadora al estilo Raspberry Pi desarrollado por Texas Instruments con un costo de 45 USD). Eligiendo este modelo para probar que es sencillo y barato construir uno de estos cargadores.

Apple ya ha sido avisada sobre este exploit, aunque hasta el momento, no se han puesto en contacto con los investigadores que descubrieron la vulnerabilidad, que esperemos, no sea resuelta tan fácilmente ;)

"Los dispositivos iOS de Apple son considerados por muchos como más seguros que otras opciones en el mercado, para evaluar esta creencia, investigamos hasta qué punto se consideran las amenazas de seguridad al llevar a cabo actividades cotidianas como cargar el dispositivo. Los resultados de la investigación fueron alarmantes, pues, a pesar de los mecanismos de defensa, se logro instalar software sin licencia en dispositivos de la generación actual y con la última versión del Sistema Operativo, sin realizar jailbreak o contar con interacción del usuario." Comentó uno de los investigadores.

¿Qué opinan, hasta aquí llego la seguridad de Apple, o podrá hacer algo al respecto?

Virus en Skype

Desde que Skype fue adquirido por Microsoft, se ha convertido en el principal programa de mensajería y comunicación de Windows, dejando de lado al tan conocido y descontinuado MSN Messenger. Pero al parecer, heredó de este último, ser el objetivo principal de cibercriminales (Se oye eso bien acá) para distribuir malware de forma masiva y rápida, tomando ventaja de la curiosidad y poco cultura informática de las personas.

El virus se esparció enviando mensajes sin el consentimiento del usuario, entre todos sus contactos con mensajes en español del estilo: “Esta es mi foto favorita de ustedes", "¿Son estas realmente tus fotografías?" o "Jaja, esa foto extraña de tu perfil", acompañados de un enlace, donde la URL acortada apunta a la descargara un archivo ejecutable desde Hotfile.com llamado skype-img-04_04-2013.exe, que repite el mismo proceso con cada usuario que de click en el enlace.

Hasta el momento, el software malicioso ha infectado a más de 300 mil usuarios alrededor del mundo, de los cuales más de 65% son de América Latina, destacando la infección en 5 países, Colombia, México, Guatemala, Costa Rica y Rusia (A nivel mundial, ya se que Rusia no esta en Latinoamérica).

El laboratorio de seguridad de la compañía ESET señaló en un comunicado que el "pico de infecciones" ocurrió el lunes pasado, con más de 35 mil afectados en Colombia, por lo que resulta importante la prevención (Así que por favor, tengan un poquito de sentido común en cuanto a las cosas que descargan y abren).

"Tenemos motivos para pensar que se trata de nuevas versiones de una amenaza que comenzó a circular en marzo de este año, y que con nuevas variantes también se están propagando por el chat de Google", comentó el gerente de Educación y Servicios de ESET Latinoamérica, Sebastián Bortnik.

Dmitry Bestuzhev, analista de malwares de Kaspersky Lab,  ha explicado que este malware tiene la particularidad de realizar varias acciones ocultas comunicándose remotamente con un servidor de C&C en Alemania, y convierte a la máquina infectada en un esclavo generador de Bitcoin (Esta práctica se conoce como "minería de Bitcoin", para la cual se necesitan muchos recursos de CPUs disponibles, los cuales el malware aprovecha de cada uno de los equipos infectados que va a tener trabajando para él, haciendo crecer significativamente el consumo de recursos de nuestra máquina).

Entonces ya saben, no abran enlaces raros que reciban, o pregunten al contacto que se los envió antes de dar click.

Evita que recolecten tus datos por internet

Para los que no se encuentran enterados, existen miles de servicios y páginas que recolectan información y generan estadísticas de las páginas que visitamos, con el fin de brindarnos información acorde a nuestros gustos o meramente comerciales (como los botones de Like regados por la red).
Para evitar esto, Disconnect 2 es una buena alternativa, siendo una extensión del navegador que bloquea el acceso a datos por parte de terceros que no solicitan nuestro permiso. De esta forma se mantiene la privacidad y se acelera la navegación, consumiendo menos tráfico.

El funcionamiento es muy sencillo, cada vez que Disconnect 2 detecta tráfico de datos hacia varios sitios concretos sin que lo hayamos solicitado, se filtra y bloquea la conexión, sin afectar el funcionamiento de las páginas, que continúan de manera normal solo que sin nuestra información. También cuenta con la opción de whitelist para agregar páginas a las que permitimos el intercambio de información.

Entre otras funcionalidades se encuentra, Secure WiFi, que ayuda a cifrar las conexiones con ciertos sitios web, aunque de momento solo sirve para Facebook, Google, Twitter y una que otra página.
Para esta segunda versión la comercialización ha sido distinta, pasando a ser gratis, con la opción de donar lo que cada quien crea conveniente, para mejorar la experiencia y las características de la extensión.
Par los interesados el link está en la imágen del post.

Google y su anillo de contraseñas.

Al parecer Google se tomó muy enserio la inscripción del anillo de The Lord Of The Rings:

One ring to rule them all, one ring to find them, One ring to bring them all and in the darkness bind them.

Ya que como respuesta a las investigaciones de diferentes compañías especializadas en seguridad informática, con respecto al robo de contraseñas por medio de la detección de mecanografía o tecleo, la gran empresa que en todo tiene mano (Google), trabaja en anillos que servirán a su portador para iniciar sesión en diferentes cuentas.

En declaraciones, Mayank Upadhyay especialista en seguridad de Google este es uno de varios proyectos de la empresa para usar un gadget personal para iniciar sesión no solo en servicios en linea, sino también en nuestra propia computadora.

Este pequeño dispositivo llevará a cabo la operación de descifrar la clave criptográfica del anillo, ligada a un servicio en línea, el cual certificará la validez de la llave de acceso, ya sea por USB o por NFC en dispositivos móviles. "Desechando con este método por completo la posibilidad de robo de información que provoca las sustracción de claves de acceso" comentó Upadhyay.

Google asegura que en caso de robo o extravío del dispositivo, las contraseñas almacenadas no podrán ser copiadas, ya que no se cuentan con los datos personales de inicio de sesión (lo importante de esta aclaración es la palabra "copiadas", o sea que probablemente el portador si pueda acceder a la información, sin conocer la clave).

Me parece una buena idea, pero recuerden que la seguridad se basa en tres principios, lo que se sabe (password), lo que se tiene (algún gadget/hardware del estilo de este post) y lo que se es (cualquier validación biométrica). Y ocupar solo una de estás tres sigue siendo un riesgo muy elevado para la seguridad de sistema informático, por lo que yo consideraría el uso adicional de una contraseña. Aunque en el caso de querer sentirnos por un rato James Bond, estoy a favor.

Por otro lado, frecuentemente tenemos que ingresar una gran cantidad de contraseñas en Internet, prácticamente para cada servicio que utilizamos y esta sería una solucióna para los problemas de contraseñas olvidadas o incluso robadas.

Post a petición de mi linda novia Sandra :) Si, soy geek y tengo novia, mueran de la envidia.

Información detrás de nuestros "Likes"

Desde que las redes sociales hicieron su gran boom en todo el mundo, la preocupación de mantener nuestra información segura y privada se ha ido incrementando, creando reglas bastante complejas para el acceso a la misma. Aunque, muchas veces, está información ayuda a los sitios a brindarnos gran cantidad de información sobre cosas de nuestro interés, ya sean sugerencias de amistad, personas a seguir y/u objetos que podríamos adquirir. Brindándonos de esta manera una publicidad más certera y totalmente personalizable.

Sin embargo, nuestros hábitos dentro de las redes sociales, también dan a conocer datos que no están explicitamente escritos en nuestro perfil, por poner un ejemplo, los likes que damos en Facebook.
Un estudio publicado por la Academia Nacional de Ciencias de Estados Unidos, tomó como muestra 58,000 usuarios de FB, y se dedicó a explorar los likes que daban dentro de está red social.
Información que a primera instancia no arrojaba algo útil, pero en conjunto, puede sentar las bases para desarrollar un perfil socio-demográfico.
Es decir, cada like encaja como un rompecabezas y poco a poco va revelando detalles relativos a nuestra personalidad, pudiendo mostrar orientación sexual, nivel cultural, entre otras cosas.
(Lo interesante es que la información de las páginas que damos like, es pública, y rara vez la tenemos restringida)
Usando esta información y un software desarrollado para la investigación, el sistema fue capaz de lanzar las siguientes clasificaciones con bastante precisión:

• Distinguir fumadores, 73%
• Sexo, 93%
• Orientación sexual, 88%
• Ideologías póliticas, 85%
• Edad de los usuarios, 75%

Para las demás categorías se necesita una muestra más grande, pero aun así partiendo del caso que solo se vieron las páginas que se les dio like (y teniendo en cuenta que en promedio cada persona tiene por lo menos 60 páginas dentro de esa categoría), es bastante la información obtenida, ¿no creen? 

Ahora pónganse más paranoicos de lo que ya estaban, circula más información nuestra en internet de la que posiblemente imaginábamos. 

Consejo. Como siempre lo he dicho, si algo es privado, no lo publiquen. Existen miles maneras posibles para comunicar algo de esta índole, pero definitivamente, una red social no lo es.

Evasi0n: jailbreak para iOS 6

Sin duda, una de las noticias más importantes en el mundo de la tecnología para esta semana, es la salida de evasi0n, el nuevo jailbreak para los dispositivos Apple de última generación (o sea con iOS 6).
Después de largos meses de espera y expectación, se ha presentado como todo un grande, permitiendo que podamos personalizar nuestros gadgets de manera fácil.
Tanta fue la demanda del nuevo jailbreak de evad3rs, que antes de su lanzamiento la página tuvo 3 millones de visitantes únicos, con 17 millones de comentarios. Y al momento de estar diponible alcanzó los 300,000 mil usuarios activos y hasta 1TB de tráfico en un solo enlace de descarga (durante los 10 minutos aproximados de tiempo de espera, tomando en cuenta que el archivo tiene un peso de 10MB). En un estimado del administrador de Cydia, evasi0n ha sido usado en un mínimo de 800,000 dispositivos en las primeras 6 horas de su lanzamiento.

Uno de sus desarrolladores ha explicado el funcionamiento de la herramienta, tomando en cuenta que cada actualización de software dificulta su labor, haciendo el jailbreak más complicado e irónicamente más fácil para el usuario final. Así que, sí tienen un rato para leer y les interesa, evasi0n funciona de la siguiente manera:

1. Evasi0n comienza ejecutando "libimobiledevice", un programa que substituye a iTunes como medio de comunicación con el dispositivos, utilizando el mismo protocolo. Por medio de esta herramienta, evasi0n aprovecha un bug en el sistema de copias de seguridad de iOS para lograr el acceso a ajustes que normalmente no deberíamos tener acceso, concretamente al archivo que indica la zona horaria del dispositivo.
2. El programa de jailbreak inserta un symbolic link, en ese archivo de zona horaria, un atajo de un lugar del sistema operativo a otro. En este caso el link redirige a un socket un canal de comunicación restringido entre diferentes programas que Wang (El desarrollador que lo explica) describe como “el teléfono rojo a Moscú”. Evasi0n altera el socket que permite a los programas comunicarse con otro programa llamado Launch Daemon (o launchd), un proceso que se carga al encender nuestro dipositivo y que puede lanzar aplicaciones que requieren privilegios root, un paso más allá en el control del sistema operativo en el que los usuarios tienen concedido el acceso por defecto. Eso significa que cuando se ejecuta una copia de seguridad de un iPhone o iPad automáticamente concede acceso a todos los programas al archivo de zona horaria, y gracias al enlace simbólico, acceso también a launchd (Espero no los haya perdido hasta aquí).
3. iOS cuenta con otra protección que evita a cualquier aplicación tener acceso a launchd, el firmware. Esta restricción requiere que todo el código que se ejecute en un dispositivo sea aprobado por una firma infalsificable de Apple. En ese punto evasi0n lanza una nueva aplicación que parece tener y no firmware, pero cuando el usuario toca el icono de la aplicación, evasi0n usa un truco de Unix llamado shebang (She moves, she moves jajaja perdón fue muy malo el chiste) que hará creer al programa que queremos ejecutar un intérprete, pero realmente estaremos metiendo nuestro programa en el script. En este caso lanza launchd y ejecuta un comando de remount que cambia los ajustes de memoria de solo lectura a escritura.
4. Ahora que se puede escribir en el root, evasi0n cambia un archivo llamado “launchd.conf” que altera la configuración de launchd, de modo que cada vez que se ejecuta evasi0n se repiten los cambios. Eso hace que el jailbreak sea persistente y el usuario no tenga que ejectuar el jailbreak cada vez a través de USB cuando se reinicia el dispositivo.
5. Aún después de todo esto, aun no hemos terminado con el dispositivo, se tienen que eliminar las restricciones del kernel, la capa más profunda del SO que verifica el firmware y evita que aplicaciones que no lo tengan sean ejecutadas, y lo verifica mediante un proceso llamado “Apple Mobile File Integrity Daemon (AMFID)“. Para esto evasi0n a través de launchd carga una librería de funciones en AMFID cada vez que se lanza un programa y cambia la función que comprueba el firmware por otra que ya se haya aprobado con anterioridad. Wang no explica concretamente como se salta el AMFID. “Apple puede deducir esa parte por si solos”, dice.
6. Pero iOS aún tiene más cartas a jugar para evitar acceder al kernel, usando Adress Space Layout Randomization, o ASLR mueve el código del dispositivo por la memoria flash, en un lugar aleatorio cada vez que se arranca el sistema para evitar que alguien pueda escribir sobre alguna parte del código. En esta parte evasi0n usa un truco de asignación de memoria. Una parte del procesador ARM que maneja las excepciones o errores, reporta la posición de memoria donde se ha producido. evasi0n simula un error y comprueba donde se ha producido, para poder hacer así un mapa de la memoria y conocer la ubicación.
7. Finalmente, una vez pasado el ASLR, el jailbreak utiliza un bug en la interfaz USB de iOS que pasa una dirección en el núcleo de la memoria a un programa y “espera que el usuario pueda pasar sin ser visto”, según Wang. Eso permite a evasi0n escribir en cualquier parte del kernel. El primer lugar donde escribe es una parte del núcleo que restringe cambios. “En cuanto entras al Kernel, no hay problemas de seguridad nunca más”, dice Wang. “Entonces ganamos”.

Y pues si, así de "fácil" es el comportamiento del nuevo jailbreak.

Lo único que pudo hacer Apple al ver esto, fue advertir al público que no lo ocupe, mencionando que su uso puede causar inestabilidad en sistema, consumo excesivo de batería, comprometer la información personal, entre otras cosas (terribles y obscuras, además de que se rompe el acuerdo de licencia de usuario final, permitiendo a Apple negarse a realizar alguna reparación al dispositivo).

Así que, ¿estarían dispuestos a sacrificar "la experiencia de usuario" por poder personalizar sus gadgets? aún no me decido que responder, pero probablemente si.

Les recuerdo que evasi0n tiene compatibilidad para:

• iOS 6, 6.01 y 6.1
• iPhone 3G, 4, 4S y 5
• iPad Mini
• iPad 2 y Nuevo iPad (Tercera y cuarta generación)
• iPod Touch 4G y 5G

El procedimiento es sencillo y se puede hacer en menos de 5 minutos, desde cualquier plataforma Windows, Linux y Mac (OS X).

MEGA, ¿llegó para quedarse?

Comencemos con la pregunta que muchos se harán, ¿qué madres es MEGA? (bueno a lo mejor no había necesidad del "madres", pero se lee conciso y directo, jajaja).

En palabras de los propios creadores, MEGA es un grupo dedicado de técnicos que se les dio el tiempo, oportunidad y acceso a Internet para construir un servicio de almacenamiento en la nube, que ayudará a proteger su privacidad. Se ha programado este servicio de Internet desde cero en Auckland, Nueva Zelanda. A diferencia de la mayoría de nuestros competidores, utilizamos una tecnología de encriptación basada en el navegador donde ustedes y no nosotros, controlan las llaves. Nuestro grupo de diseño incluye a Kim Dotcom (que en lo personal no lo soporto, es de esos suertudos que se tropieza con una pepita de oro, y peor aún, sabe que hacer con ella), Mathias Ortmann, Bram van der Kolk, y Batato Finn. Nuestro CEO, veterano de la industria, Tony Lentino, tiene experiencia en el manejo de un registro reconocido de dominio global.

Ahora lo que realmente le interesa a todos es que MEGA es la sucesora del proyecto desaparecido de Kim (Schmitz) Dotcom, Megaupload, recordarán aquel escándalo en el que el mundo estaba indignado en contra de las medidas que se tomaron sobre este servicio y su tema de piratería, pero ese no es punto, MEGA está aquí y al parecer es para quedarse. En apenas una semana de su presentación, ha conseguido captar el interés de los usuarios, haciéndose notar entre sus competidores de manera casi inmediata, el servicio ha sobrepasado los 250 mil usuarios en 2 horas de su apertura,  llegando al millón en las primeras 14 horas, con un promedio de 60 cargas de archivos por segundo.

Dropbox ha sido de los afectados, viendo la baja de usuarios desde la apertura de MEGA, ya que actualmente los 2 servicios se encuentran a un nivel similar, sin dejar de lado que el as bajo la manga de Dotcom ya superó por mucho las visitas de iCloud.

El gigante tecnológico (el gordo de Dotcom), ha explicado que su nuevo cyberlocker no es una venganza hacia las autoridades de Estados Unidos por haber asaltado su casa y haber cerrado Megaupload, solo es una pauta para que Mega.co.nz, sea un sitio web que cumpla con la ley. En sus propias palabras “Legalmente, no sólo no hay nada que pueda ser usado para cerrar MEGA. Este sitio es tan legítimo y tiene el derecho de existir como Dropbox, Boxnet y otros competidores”. 

Aunque no todo es perfecto, el servicio ha presentado diversos errores y complicaciones desde su lanzamiento, entre las que se encuentran, dificultades para crear nuevas cuentas de usuario, ya que a pesar de llenar los formularios de solicitud, el sistema no regresa el mensaje de validación a la dirección de correo proporcionada, algo necesario para activar la cuenta (por si no sabían). Después de que el número de quejas se incrementó, Dotcom pidió disculpas por las complicaciones, así como por la "pobre calidad del servicio" y prometió mejoras en los siguientes días (al parecer alguien no previó bien la demanda que tendrían), aun así el servicio esta estable en un 99%, aunque existe una lista de bugs a tratar.

Siendo objetivos, tendremos que esperar a que pase el auge para asegurar un buen futuro, aunque no podemos negar que ha tenido éxito innegable en su estreno, también debemos tomar en cuenta que las tarifas respecto a sus rivales son muy económicas, así que vendrá una gran batalla por el almacenaje de nuestros archivos. En otro post les hablaré sobre el tipo de seguridad y encriptación que maneja MEGA, ya que no creo que muchos hayan llegado a leer este laaaaaaargo post.

Por cierto gracias a @Pollilaz por la petición.

Localiza rápidamente a tu familia

Buscando en la red, últimamente he encontrado apps bastante útiles e interesantes, entre ellas se encuentra Kinlocate, una opción para los usuarios de Android que nos permitirá conocer la localización de algún familiar en cualquier momento, aumentando el indicador de seguridad para nuestros seres queridos.

La idea, es que los padres puedan localizar en tiempo real a sus hijos, viendo rápidamente su posición en la pantalla, teniendo la opción de mostrar indicadores para que sea sencillo descubrir el lugar donde se encuentran, siendo posible programar alertas cada vez que algo (o en este caso alguien) esta fuera de su lugar, como por ejemplo, el hecho de que uno de tus hijos no se encuentra en la escuela dentro de su horario determinado, o situaciones similares (adiós a sus idas de pinta).
Cuenta con un sistema de comunicación con un simple click para avisar a cualquiera de los demás familiares si se encuentra en peligro o necesita algo urgente.

Entre los contras con los que cuenta la aplicación, es el consumo de batería, ya que se necesita tener activado en todo momento nuestro GPS, que aunado a la conexión 3G hace que el consumo sea elevado.

Su segundo contra sería, que en malas manos podría ser peligroso, y me refiero a si tienen una novia un poco loquita, porque los tendría bien "checaditos" a todo momento, así que mejor no se la mencionen.

Las Redes Sociales podrían predecir el futuro

En la noticia rara de hoy, como parte de una investigación de la Oficina Naval, el Departamento de Defensa de Estados Unidos, desarrollará una programa de análisis de la información que circula por la red, para interpretar esos datos e intentar prevenir posibles amenazas (adobabes).

O sea, a través de una serie de algoritmos, el Pentágono cree que pueden cruzarse distintas fuentes de información y ofrecer un contexto capaz de predecir eventos, por medio del análisis de los textos que circulan en Internet, ya que estos pueden jugar un papel determinante en las capacidades defensivas del futuro (me imagino Minority Report una y otra vez), a esta causa se destinará anualmente medio millón de dólares para efectuar un seguimiento en las redes sociales, blogs y noticias en la red a fin de identificar tendencias (el hambre y el desempleo pueden esperar, lo de hoy es intentar predecir el futuro de una manera poco acertada).

El crecimiento en la cantidad de usuarios y la complejidad de las redes han incrementado la dificultad de los investigadores en esta materia, encontrando problemas para monitorear el comportamiento de grupos, con lo que este proyecto ayudaría a comprender el funcionamiento de los mismos de manera "rápida y eficaz".
Al mismo tiempo se trata de fusionar y analizar múltiples datos incompletos sobre agricultura, meteorología  demografía e indicadores económicos, especialmente aquellos que puedan guardar relación con motivaciones que puedan producir determinados comportamientos en grupos sociales, principalmente aquellos susceptibles a movimientos terroristas (me siento escribiendo sobre una película de suspenso y conspiración).

Pero no es la primera vez que se intenta esto, en los últimos años distintas agencias gubernamentales (de nuestro vecino del norte) han tratado de refinar las técnicas de análisis de datos disponibles, mediante investigaciones propias de los servicios de inteligencia y/o información pública. El más conocido es el National Open Source Center de la CIA, que sistematiza el tratamiento de este tipo de información.

Ustedes qué opinan, ¿es factible que algo así funcione?

Sony y su limitación para vídeojuegos

De esas veces que estás en tu oficina trabajando arduamente (tuiteando) y te das cuenta que todo mundo escribe y se alborota por una patente de Sony, y sin más remedio, tienes que hacer un post al respecto.. ¿apoco no les ha pasado?

Pues si, como leyeron en el título, Sony no solo combate la piratería, también las ventas de segunda mano son una amenaza para "su industria", a causa de esto ha patentado una tecnología que por medio de NFC , limitará (en caso de ser ocupado) el uso de discos y contenidos a una sola consola.
Según lo que se puede ver en las hojas del documento técnico, al insertar nuestro vídeojuego a la consola, este se sincronizará con la cuenta activa en ese momento, limitando solamente a ese usuario su uso.

Sin intentar ponerme de lado de nadie, la compra/venta de juegos usados es uno de los principales inconvenientes de las desarrolladoras; con cada nuevo usuario de un mismo juego, las ganancias obtenidas con la transacción no aporta ningún tipo de beneficio a las empresas, dándoles a perder fuertes sumas de dinero, que siendo realistas tampoco es para tanto, tomando en cuenta que ellos han ocasionado esto por vendernos los juegos en partes, 65% físico y 35% (o más) en DLCs, que al final cuestan más caros que el mismo juego. Pero volviendo al tema, no es negocio para las desarrolladoras que tiendas estilo GamePlanet o GameRush ganen dinero por realizar transacciones [injustas, un juego de 900 te lo compran en 400 (si bien te va) y lo revenden en 800] con vídeojuegos usados, ojo, no estoy en contra de que los renten, siempre es bueno ver un juego antes de comprarlo.

En fin, esto no solo afecta a este tipo de empresas, veámoslo del lado del usuario, si tienen 2 consolas en su casa, una de su hermano y otra de ustedes, no van a poder compartir juegos por culpa de esta nueva restricción, y eso de comprar el mismo juego 2 veces no suena muy activo para nuestra economía ¿o si?

Pero dejaré en claro que esto solo es una patente, Sony no ha dado declaraciones al respecto, posiblemente nunca vea la luz, o tendrán que cuidar casos muy específicos como el de arriba, además de que alejaría en sobremanera a los Gamers, desprestigiando la marca y a la larga siendo más perjudicial que la reventa de vídeojuegos. Jack Tretton, jefe de Sony Computer Entertainment America declaró que se oponía totalmente a bloquear los juegos usados cuando salió el PS3, ¿seguirá pensando lo mismo?

¿Qué opinan, qué tipos de medidas deberían adoptar las empresas para frenar esto, deberían seguir con los online pass?

Apple gana por Knockout

Al igual que el Box, en la corte rara vez existe un empate, todo se rige por quién lo hizo mejor durante 12 rounds, al final, quien tomará la decisión es el juez, proclamando un ganador, mientras el otro se va a casa para preparar su siguiente pelea. Por desgracia puede que después de este knockout no haya otra pelea para nuestro perdedor.

Durante las últimas semanas se ha llevado acabo el juicio entré 2 grandes fabricantes de gadgets, por un lado tenemos a Apple con su maravilloso iPhone e iPad y por el otro a Samsung, con su linea Galaxy.

El conflicto reside en los siguientes puntos y patentes:

7.469.381: Rebote que ocurre cuando se va más allá del borde la pantalla.
7.844.915: Desplazamiento (scrolling) de un dedo y acercamiento (zoom) de dos dedos.
7.864.163: Tocar para acercar (tap to zoom).
D618.677: Vidrio de extremo a extremo. Orificios para auriculares y marco de pantalla.
D593.087: Esquinas redondeadas y botón de inicio.
D604.305: Organización de iconos en malla (filas y columnas).
D504.889: Vidrio de extremo a extremo, esquinas redondeadas y marco delgado del iPad.

Importando poco lo que crea cada quien al respecto, por fin se ha llegado a un veredicto.
La juez Lucy Koh recibió el día de ayer, más de 100 páginas con instrucciones y un veredicto compuesto por 20 páginas (Se rumorea J.K. Rowling estaba entre el jurado). Durante la novela que se escribió para el desenlace de está historia (habló del veredicto, para los que no entendieron el chiste) se analizó que 

Samsung, quebranto la ley de patentes en la sección 271 del título 35, que indica que una compañia no puede usar o vender una invención sin la autorización respectiva que se otorga a través de una licencia.

De todas las patentes mencionadas arriba, Samsung resultó culpable de violarlas, con excepción de la D593.087, que habla sobre las esquinas redondeadas y el botón de inicio. Pero no fue todo, también se les culpo de aprovecharse ilícitamente de la imagen comercial de Apple, buscando similitudes estéticas solo en los smartphones.
Por el momento la suma que otorgaría Samsung a Apple, asciende a 1,049'393,540 USD, cifra que podrá ser modificada, después de que la juez establezca el valor final, después de analizar el informe del jurado.

La guerra de patentes es una realidad que no se verá terminada con este veredicto, faltan unas largas semanas de apelaciones por parte de Samsung, y dentro de poco, veremos a Google atacar a Apple con el enorme repertorio de patentes que obtuvo al comprar Motorola.

Tal vez no vean lo importante que es esto, al final de todo, los más afectados somo nosotros, el público en general, bueno, más los que no compramos productos de Apple, porque ahora todos las empresas tendrás mas cuidado en su desarrollo, el cual poco a poco será limitado, dándonos menos opciones de compra, lo que me deja preguntándome, ¿Era una batalle que Apple temía perder en el mercado y por eso actuó de esa manera? según Tim Cook, fue un asunto de valores y se lo dejo muy claro a sus empleados en un comunicado que es envío después de conocer el fallo del juez.  Este es un extracto de lo que contenía:

"Para nosotros, este juicio siempre ha sido algo mucho más importante que las patentes o el dinero. Se trata de nuestros valores. Valoramos la originalidad y la innovación, y en dedicar nuestras vidas a fabricar los mejores productos del mundo. Y hacemos esto para satisfacer a nuestros clientes, no para que nuestros competidores nos copien descaradamente, los aplaudimos por determinar que el comportamiento de Samsung fue intencionado y por enviar un mensaje alto y claro de que robar no está bien. Estoy muy orgulloso del trabajo que todos y cada uno de ustedes hace. Hoy, los valores han ganado y espero que el mundo esté escuchando".

¿Qué opinan, será cierto o solo es humo y espejos?

Bloqueo a celulares robados en México

Uno de los problemas más comunes en nuestra hermosa ciudad, es el robo o pérdida de celulares. Muchas veces no pasa del enojo, pero actualmente nuestro smartphone puede contener información de gran importancia, ya sea personal o empresarial. Para evitar esto, existen muchas aplicaciones para localizar, borrar o bloquear tu teléfono, que, aunque la mayoría son gratuitas, los usuarios las desconocen. Pero, en este post no tocaremos ese tema, más bien va enfocado a las medidas que las operadoras de telefonía celular han tomado al respecto.

Hoy nuestro Presidente, Felipe Calderón, fue testigo y parte, de la firma de un convenio, en el que nuestras operadoras junto con la Asociación Internacional GSM, buscan entre sus objetivos, compartir la lista de equipos que hayan sido reportados como robados, con la finalidad de detener a los delincuentes que roban y revenden los dispositivos.
A partir del 1° de Septiembre del año en curso, la iniciativa será puesta en marcha, permitiendo que todos los equipos robados o perdidos, puedan ser bloqueados, evitando su mal uso. Pero no todo es tan mágico y lindo como lo pintan, el usuario tiene que poner un poquito de su parte, debe conocer su número IMEI, con el cual, la operadora puede bloquear de forma inmediata y permanente el teléfono.

<Wikidato>
IMEI (International Mobile Equipment Identity), es un código pre-grabado en los teléfonos móviles GSM. Este código identifica al aparato unívocamente a nivel mundial, y es transmitido por el dispositivo a la red al momento de conectarse a ésta, cuenta con 15 cifras (en algunos teléfonos 14, se omite el último dígito SPARE, normalmente un 0). En los teléfonos en los que aparezcan 17, los 2 últimos no se emplean.. El IMEI habitualmente está impreso en la parte posterior, bajo la batería. Se puede marcar la secuencia *#06#  para que aparezca en la pantalla del dispositivo.
</Wikidato>

A mi parecer es una excelente medida, que, aunque ya se hacía, no era conocida por todos, solo bastaba que fueras con tu número IMEI y comprobante de pertenencia del teléfono y/o denuncia para que se realizará, pero yo creo que el problema no está en las medidas que tomen las operadoras, muchos de los que lean este post ni si quiera se molestarán en revisar si existe el número IMEI, así que no sirve de nada si no tomamos un poco de interés en nuestras pertenencias. Tampoco hay que olvidar levantar la denuncia al sufrir un robo, ya que sólo el 10% lo hace, mientras el otro 90, prefiere evitar lo complicado de los trámites burocráticos.

Kanotix

Después de muchos retrasos y complicaciones, llega por fin Kanotix en dos diferentes versiones,  Kanotix Hellfire 2012-05, una distribución basada en Debian 6.0.5 Squeeze, y Kanotix Dragonfire Preview 2012-05, basada en Debian 7 Wheezy. Las 2 bastante robustas, ya que contienen los paquetes más recientes y reconocen el hardware más moderno, mejor que cualquier otro Sistema Operativo actualmente en el mercado.
Kanotix, se encuentra en 32 bits i586 y para AMD 64, usando un núcleo actualizado con parches únicos. El LIVE-CD y las imágenes  ISO, están planeadas para correr en casi cualquier conputadora, pudiendo arrancar desde CD, DVD, flash memory, etc. Y automaticamente detectarán y configurarán cualquier pieza de Hardware. Es ideal para análisis, recuperación de datos, forensic work, eliminación de virus dentro de PCs con Windows, o simplemente para navegar seguramente.
La instalación toma unos minutos y es perfecta para usar en computadoras de escritorio, notebooks o como servidor.
La diferencia entre las dos versiones, está en los números de versión de los paquetes, dentro de un gran surtido de software. Si hay algún interesado den click en la imagen del post para acceder a la página de descarga.


Vía- kanotix.com

Map of the Dead

Claro que todos hemos imaginado qué hacer en caso de un apocalipsis zombie (si no, deberían), y la mayoría de los que leerán este post, están familiarizados con juegos de survival horror [osea tipo, Resident Evil (los primeros)], por lo que su panorama es más amplio en cuanto al tema, lo interesante al momento de ocurrir sería ¿podemos recordar lugares dónde conseguir gasolina, armas, municiones, comida, medicinas o algún otro bien de primera necesidad? posiblemente algunos si, es más puede que otros guarden bajo su cama (como yo) una mochila con alimentos enlatados, un botiquín, lampara, 4 botellas de agua, 2 libros (de manuales sobre zombies), un bate de baseball y una espada afilada, pero para los que no están así de preparados, ya no tienen de que preocuparse (in a manner of speaking), el equipo de desarrolladores de Doejo ocupando la tecnología de  Google Maps ha generado un mapa mundial en el que podemos localizar puntos de ayuda y así evitar el pánico y/o los nervios de novato. Como consejo, recuerden las armas de fuego no son las mejores, y en México no contamos con muchas armerías donde conseguir municiones.
Así que ya saben, busquen su hogar e impriman su colonia para al menos tener una idea de dónde empezar a buscar, yo ya imprimí todo el DF y lo guardé en mi mochilita, por si acaso.

Para entrar al mapa den un click a los zombies de abajo.

Un poco de seguridad

Días atrás en otro post mostré molestia respecto al malware que ha surgido en diferentes redes sociales y aplicaciones causado por la ignorancia de los usuarios y la falta de capacitación, gracias a eso he decidido poner mi granito de arena con este manual hecho por mi, en el que encontraran diferentes definiciones respecto a diferentes temas informáticos que a todos nos atañen en esta era digitalizada. Es para usuarios básicos (Aclaración para mis amigos ingenieros en sistemas).

Espero les guste y lo mas importante que les sirva para conocer las diferentes amenazas que nos enfrentamos a diario, cualquier cosa que piensen que debería adherir o quitar, estoy abierto a sus comentarios. La calidad se perdió un poco al pasarlo de .jpg a .pdf, pero aun se ve bien. Recuerden soy Tecnólogo de la información, no diseñador grafico (jajaja, ya empecé a disculparme). Para descargar den click en la imagen.

 

Cualquier falla en el link me avisan.