Respuesta de Microsoft al malware Duqu

Microsoft ha explicado que la vulnerabilidad existe en el motor de renderizado de fuentes TrueType de Windows y puede ser explotada para la ejecución de código arbitrario en modo kernel, permitiendo al atacante instalar cualquier tipo de aplicación, modificar o eliminar datos, así como crear nuevas cuentas de usuario con el máximo nivel de privilegios en el sistema. El fallo afecta a todas las versiones de Windows (XP, Vista, Server 2008 y Windows 7).

Aunque todavía no hay disponible una actualización, Microsoft ha puesto a disposición de los usuarios una nueva página desde la que pueden activar un parche temporal. Todo lo que tienen hacer es dar clic en el botón “Fix it“. en la web de Microsoft, seleccionar Windows, y posteriormente problemas de seguridad y virus.

Adicionalmente, un portavoz de Microsoft señaló que están trabajando de cerca con socios de seguridad con el fin de que los desarrolladores de soluciones anti-malware publiquen nuevas actualizaciones de firmas que detecten y bloqueen cualquier intento de explotación de la vulnerabilidad, por lo que se recomienda a los usuarios mantener sus antivirus actualizados para asegurarse de contar con la protección necesaria.

El próximo martes Microsoft lanzará diferentes actualizaciones correspondientes al mes de noviembre, sin embargo, se ha confirmado que dentro de estos boletines no se incluye una para la vulnerabilidad zero-day que explota Duqu. No se ha fijado una fecha de lanzamiento para dicho parche, por lo que por el momento los usuarios deben seguir las recomendaciones antes mencionadas y activar cuanto antes la solución temporal.

Duqu explota una vulnerabilidad zero-day en todos los Windows

Hace unas semanas fue descubierto un nuevo malware llamado Duqu que, de acuerdo con las primeras investigaciones, podría tratarse de un descendiente directo del famoso gusano Stuxnet ya que comparte características similares en su código fuente y se cree que también está dirigido a robar información del sector industrial.

Pues esta amenaza sigue siendo motivo de alarma debido a que recientemente se ha encontrado que explota una vulnerabilidad que hasta ahora se desconocía en el kernel de Windows.

El descubrimiento fue hecho por investigadores de CrySyS Lab cuando se analizaba un documento de Word que actúa como dropper del malware. Dicho archivo explota una vulnerabilidad “día cero” en el kernel de Windows que permite la ejecución de código malicioso y que, en este caso, se utiliza para la instalación de Duqu.

Microsoft anunció en un comunicado que ya están trabajando en una actualización de seguridad, aunque no se ha confirmado si será lanzada como parte del ciclo de actualizaciones del próximo martes. De momento no existe ningún tipo de parche o alguna solución temporal para el exploit, por lo que se recomienda a los usuarios tomar todas sus precauciones y evitar abrir archivos que puedan resultar sospechosos, en especial provienen de correos electrónicos o de páginas web poco confiables.

Hasta ahora no se tienen muchos detalles sobre el malware Duqu, y aunque se ha generado un gran debate acerca de la posible relación con el gusano Stuxnet dado que tiene ciertas similitudes, aún no está claro si ha sido creado por el mismo autor o grupo de criminales.

No se descarta, continua la nota de opensecurity, que Duqu explote otras vulnerabilidades diferentes para infectar computadoras, por lo que los investigadores continúan buscando más archivos maliciosos que puedan arrojar nuevas pistas. Cabe recordar que en su momento Stuxnet se aprovechó de diferentes vulnerabilidades zero-day en Windows para propagarse.

Todo listo para la llegada de iOS 5 y de iCloud

Hoy es un día señalado para los usuarios de iPhone, iPad y de iPod Touch ya que Apple va a poner a su disposición la plataforma iCloud y la actualización iOS 5, que llega con jugosas novedades como el sistema de mensajería iMessage o el asistente por voz Siri.

El nuevo iOS incluye más de 200 novedades, pero sin duda hay algunas que acaparan toda la atención. Es el caso de iMessage, un nuevo sistema de mensajería instantánea similar a BlackBerry Messenger y WhatsApp que permite enviar mensajes, fotos y vídeos a cualquier usuario de iOS 5.

Otra de las novedades más esperadas es Siri, un asistente de voz capaz de realizar una amplia variedad de tareas expresadas en un lenguaje natural como “léeme los mensajes” o “recuérdame que llame a mamá cuando llegue a casa”. Siri es capaz de hacer llamadas, enviar SMS o correos electrónicos, organizar reuniones, apuntar recordatorios, tomar notas o buscar en Internet.

También hoy se estrena la plataforma en nube iCloud, que permitirá almacenar todo tipo de documentos, realizar copias de seguridad automáticas y sincronizar aplicaciones comunes como calendario, contactos, documentos o correos electrónicos. El servicio iCloud ofrece 5 GB de almacenamiento gratuito.

“iCloud es la forma más fácil de administrar tu contenido ya que se ocupa de todo y va mucho más allá que cualquier otro servicio disponible hoy en día”, afirma Eddy Cue, vicepresidente de servicios y software de Internet de Apple.

El nuevo iOS incorpora un nuevo sistema de notificaciones, que mostrará todos los avisos juntos de forma no intrusiva en la parte superior como ocurre en Android.

Además iOS 5 está integrado con Twitter para que los usuarios puedan compartir de forma instantánea sus imágenes, y la nueva funcionalidad Quiosco, que permite comprar y organizar las suscripciones a periódicos y revistas.

La actualización iOS 5 llegará a lo largo del día de hoy, y también estará disponible para iPhone 3GS y iPhone 4 según señala Helga Yagüe en su artículo.

Así que ya veremos también a los usuarios de dispositivos móviles de Apple enviando "pines" como ya lo hacen los usuarios de Blackbeery y por lo que el dispositivo se ha hecho tan popular en paises como Venezuela.

Ya está disponible Facebook para iPad

Los usuarios de Facebook por fin dejarán de preguntarse ¿Porqué no existe una aplicación oficial de Facebook disponible para iPad de Apple? A partir de anoche, existe una aplicación universal de Facebook para iOS, que significa que puede trabajar perfectamente en un iPhone, iPod Touch e iPad.

Entre las principales características de la aplicación encontramos:

Visualización de fotos en alta resolución

Visualización de videos en HD

Acceso a muchos juegos

Acceso rápido a las funciones de mensajería

Navegación simple y rápida

Facebook para iPad no sólo incluye las características populares del sitio, como fotos y juegos, sino que también optimiza las capacidades únicas para el iPAD.

Facebook para iPad ya está disponible en la App Store de Apple.

Ni BlackBerry, HP o Sharp logran frenar al iPad

RIM vendió un 60% menos del PlayBook en el último trimestre y dos de los principales competidores de Apple han anunciado su retirada del mercado.

Nadie puede con Apple. Los grandes fabricantes siguen fracasando en su intento de dar con el anti-iPad. Siete de cada diez tabletas vendidas en el segundo trimestre fueron de la compañía de la manzana, según IDC.

El primero en tirar la toalla fue Hewlett-Packard (HP). En agosto, seis semanas después de lanzar su tableta, anunció que abandonaba el mercado ante el pésimo resultado cosechado. HP decidió dar salida al inventario rebajando el TouchPad un 80%, hasta 99 dólares, logrando así disparar sus ventas. La acción le ha permitido tal reconocimiento de marca que, según algunos analistas, HP debería reconsiderar su decisión y continuar con el TouchPad si es capaz de situarlo en una banda de precios competitiva.

El problema de HP, como el de otros competidores de gama alta, es que no ha sido capaces de batir en precio al iPad (con modelos que oscilan entre los 479 y los 799 euros). Según Sanford C. Berstein, Apple es competitiva por una buena política de aprovisionamiento de componentes para protegerse frente subidas de precio; por el ahorro del margen de distribución que le supone vender un tercio de los iPad en sus tiendas; por la ventaja de tener su propio chip; y por la decisión de reducir el margen bruto por debajo del habitual en la compañía, hasta situarlo entre el 20% y el 25%.

Descalabro de RIM
Otro de los fabricantes que no está cosechando éxito es RIM. El fabricante canadiense ha vendido en el último trimestre tan sólo 200.000 unidades de su tableta PlayBook, frente a las 500.000 de los tres meses anteriores. Apple comercializó 9,3 millones de tabletas en su último trimestre. Mike Lazaridis, consejero delegado de la compañía, adelantó que tiene previsto lanzar promociones a empresas y consumidores este otoño para impulsar las ventas.

También la japonesa Sharp anunció el jueves que se retiraba del mercado tras el fracaso de su tableta Galapagos, que lanzó hace menos de un año. Mientras tanto, Samsung, que según Strategy Analytic tenía un 16% de cuota en el primer trimestre, ha visto frenado su avance por problemas legales. Apple ha presentado demandas contra el fabricante asiático en varios países, acusándolo de copiar la tecnología y el diseño del iPad y el iPhone. En Alemania, por ejemplo, se ha prohibido la venta de la Galaxy Tab.

Sin embargo, esta historia de las Tablet apenas comienza y complementando el articulo de M.Prieto de la expansion no debemos dejar por fuera a competidores importantes como Motorola con su Xoom, Acer, Dell entre otros.

¿Cuanto tiempo tarda un hacker en descifrar una contraseña?

La empresa de consultoría de seguridad digital Kaspersky Security, recientemente sacó una tabla en la que muestran el tiempo que un hacker debe invertir en descifrar una contraseña. Estos tiempos fueron sacados utilizando una mezcla de buenas técnicas y software especializado para romper barreras de contraseñas. Lo que debemos aprender de esto, cosa que tocamos a profundidad en el artículo de hoy ¿Cómo proteger nuestras cuentas de los hackers? es que debemos comenzar a mezclar nuestras claves con números y jugar con las mayúsculas, para así poder tener cuentas más seguras.

Longitud: 6 caracteres
Minúsculas: 10 minutos
+ Mayúsculas: 10 horas
+ Números y símbolos: 18 días

Longitud: 7 caracteres
Minúsculas: 4 horas
+ Mayúsculas: 23 días
+ Números y símbolos: 4 años

Longitud: 8 caracteres
Minúsculas: 4 días
+ Mayúsculas: 3 años
+ Números y símbolos: 463 años

Longitud: 9 caracteres
Minúsculas: 4 meses
+ Mayúsculas: 178 años
+ Números y símbolos: 44.530 años

¿Cómo proteger nuestras cuentas de los hackers?

Hoy en día las personas y personalidades toman una nueva dimensión, una que hereda nuestros valores como copia fiel a la original y se convierte en una representación de nosotros en un mundo de unos y ceros. Nuestros correos electrónicos, nuestras cuentas en las redes sociales (Twitter, Facebook), nuestros blogs, etc. son fuentes oficiales de información que bajo ciertos criterios éticos y valores decidimos compartir con un mar de “entes digitales”. La falsa personificación mediante el hackeo de cuentas se hace valer de nuestra reputación para llegarle a masas con mensajes que no oficiales que buscan perjudicar la imagen que otros tienen de nosotros. A continuación una breve guía de cómo cuidarnos de un posible ataque, debemos tomar en cuenta que como con otras cosas en la vida, muchas de las recomendaciones que parecen simples y obvias, pero al no sentir posibles amenazas muchas veces se nos olvida que debemos seguirlas.
La contraseña

Mezclar letras, números y símbolos (#$%&*!) en nuestra clave.Escoger una frase fácil de recordar, ejemplo: “Camarón que se duerme se lo lleva la corriente” y agarrar la primera letra de cada palabra: CQSDSLLLC. Agregar el dominio al que petenece la contraseña y agregarlo luego de la misma: CQSDSLLLCtwitterCambiar algunas letras por números: I o L por 1, E por 3, T por 7, S por 5, O por 0, B por 6. Ejemplo: Twitter por 7wi773r. Utilizar mezclar alfanuméricas y hacer uso de los símbolos (@,#,$,%,& y *): CQSDSLLLC#2011.Utilice palabras en otros idiomas.
Nuestras costumbres

Recuerde cambiar la contraseña cada cierto tiempo.No utilice una contraseña para varias cuentas (correo, twitter, redes sociales), ya que una vez que una sea vulnerada todas podrán serlo. No anote sus contraseñas en papeles que puede dejar regados por la casa u oficina.Si es posible, no utilice computadoras públicas pues pueden contener keyloggers (programas que captan y almacenan las teclas oprimidas). Utilice solo redes de WiFi que conozca y que estén protegidas por una clave.Los navegadores más nuevos tienen sesiones o ventanas encriptados en las que no se almacena la memoria caché, ni las claves. Haga uso de esta opción al utilizar una computadora que no sea suya. Muchas páginas web cuentan con un formato de seguridad que puede ser accedido agregando una “S” luego del http, esto le garantiza la seguridad de que el sitio tiene certificados de seguridad. Ejemplo: En vez de http//www.twitter.com utilice https://www.twitter.com. No comparta su contraseña. Piense que al igual que su cuenta bancaria, en su correo o su cuenta en la redes sociales hay información valiosa para otros.

Evite a toda costa cometer los siguientes errores frecuentes:

Utilizar su nombre, apellido o iniciales como clave.Nombres de cónyuges, mascotas o sobrenombres. Secuencias de letras en el teclado. Ejemplo: QWERTY o ASDFG.No utilice números de teléfono personales.No use su número de cédula o año de nacimiento. Otras de las claves más frecuentes son: placas de carros y signos zodiacales… Evítelas.
Me hackearon la cuenta. ¿Qué hago?

Hágalo saber a sus amigos, seguidores y clientes más importantes.Pida la ayuda de amistades o influenciadores de opinión que tengan más seguidores o amigos que Usted. Recomiende a sus seguidores o amigos a dejar de seguirlo, a que eliminen su amistad o le sigan mandando correos a la cuenta vulnerada.Lo más importante de todo es alertar a los sitios de que su cuenta ha sido hackeada. La gran mayoría de los servicios por internet cuentan con secciones especializadas de soporte técnico para hacer este tipo de denuncias, en el caso de Twitter es http://support.twitter.com/ en Gmail es mail.google.com/support/. Tenga paciencia ya que normalmente el proceso de verificación tarda.

Programa de Comcast ofrece computadoras e Internet a niños de familias de bajos recursos de los Estados Unidos

Me llegó esta información y la comparto con Uds. para quienes puedan aplicar o conozcan a alguien que pueda hacerlo y lo necesite. Desde ConnectX aplaudimos y apoyamo cualquier iniciativa que ayude a cerrar la brecha digital y cultural.

Miami, 4 ago (EFE).- Comcast, la mayor operadora de cable de EE.UU., presentó hoy en Miami "Internet Essentials", un programa solidario dirigido a las familias de escasos recursos que pone en manos de los niños una computadora por 149,99 dólares y servicio de internet por 9,95 dólares al mes.

Requisito esencial para beneficiarse de esta iniciativa es que al menos unos de los niños de estas familias reciba almuerzo gratuito en su colegio público por medio del Programa Nacional de Almuerzos Escolares (NSLP, por su sigla en inglés).

"Internet, en la educación, es una herramienta primordial", subrayó la directiva, para precisar que es también un medio de "búsqueda de trabajo para miembros de la familia, para aprender inglés", en el caso de los inmigrantes, o "conocer cuáles son los servicios de salud en el área en que viven".

Mostró su convencimiento de que el ambicioso programa servirá para que los "niños no se queden atrás en las clases", rezagados en los estudios respecto de sus compañeros, y contribuirá a reducir la brecha digital en Estados Unidos.

En cuanto a los criterios de selección, las familias deben cumplir con otros tres requisitos: vivir en un área donde Comcast ofrezca servicios de internet, no haber recibido servicio de internet de Comcast en los últimos 90 días y no tener ninguna cuenta de Comcast por pagar o un equipo sin devolver.

Las familias inscritas en este programa podrán disfrutar de sus beneficios durante un mínimo de tres años y hasta que concluye el período escolar 2013-2014.

Rodríguez destacó la "importancia de divulgar" la existencia de este programa, al tiempo que recordó a las familias hispanas elegibles que deben ingresar en el sitio de internet www.internetbasico.com o llamar al 1-855-765-6995 para inscribirse.

Parte de la nota enviada
Por Agencia EFE – 04/08/2011