Titulares

Noticias

xx Las comunicaciones cifradas en el IoT no bastan para proteger la privacidad ...

Según un estudio publicado por investigadores de la Universidad de Princeton del que se ha hecho eco HelpNetSecurity, aunque muchos dispositivos del IoT para hogares inteligentes cifran su tráfico, cualquier "observador pasivo de la red" (como podría ser un proveedor de Internet) puede detectar el comportamiento de los usuarios y otros detalles analizando los metadatos de su tasa de tráfico.

Para demostrarlo, los investigadores han recreado en un laboratorio un hogar independiente con un TAP pasivo, y han examinado las tasas de tráfico de cuatro dispositivos IoT para smart homes: un monitor del sueño Sense, una cámara de seguridad Nest Cam Indoor, un enchufe inteligente WeMo y un altavoz Amazon Echo.

Según estas pruebas, se dieron cuenta de que separar el tráfico de red en flujos de paquetes y asociarlo con un dispositivo IoT no es tan difícil. En el documento podemos leer lo siguiente:

LEER MAS: https://www.genbeta.com/seguridad/las-comunicaciones-cifradas-en-el-iot-no-bastan-para-proteger-la-privacidad-de-los-usuarios

Leer más
Noticia publicada 29 Mayo 2017, 21:36 pm por wolfbcn
xx Un fallo en Chrome permite usar tu micrófono o webcam sin permiso

La mayoría de los navegadores web actuales –no sólo Google Chrome- cuentan con soporte para WebRTC. Y esto es lo que permite que exista comunicación en tiempo real sin la necesidad de instalar ningún plugin adicional, sino como función nativa del propio navegador. Así, Google Chrome –y otros navegadores web- permiten el intercambio de archivos en P2P, compartir pantalla o servicios de videoconferencia, entre otros. Pero hay un problema con esta característica, y es que ha dado pie a que portales web usen nuestra webcam o micrófono sin consentimiento ni alerta.

Una de las vulnerabilidades que deja WebRTC al descubierto en Google Chrome, Mozilla Firefox y Vivaldi, entre otros navegadores web, es precisamente el acceso a la dirección IP local. De una forma relativamente sencilla pueden averiguar nuestra dirección IP local por culpa de esta función que, a priori, sólo debería suponer ventajas para el usuario y, evidentemente, su experiencia de uso. Pero se ha descubierto, además, otro problema de seguridad –y privacidad- que provoca el hecho de que los navegadores web más modernos ofrezcan soporte para WebRTC y es que, como ya comentábamos, se puede usar el micrófono o la webcam sin consentimiento ni alerta al respecto.

LEER MAS: https://www.adslzone.net/2017/05/29/un-fallo-en-chrome-permite-usar-tu-microfono-o-webcam-sin-permiso/

Leer más
Noticia publicada 29 Mayo 2017, 21:35 pm por wolfbcn
xx Si pone “Judy” en su nombre no lo descargues en tu Android, tiene virus

Cada cierto tiempo en la Google Play Store, a la compañía de Mountain View se le cuela alguna aplicación con malware. Pero esta vez el asunto ha sido bastante grave, porque parece que hay 36,5 millones de dispositivos afectados por un nuevo ‘virus’ que se conoce como Judy, y que empezó a proliferar en la tienda de apps oficial de Google para Android hace aproximadamente un año, en abril de 2016. Lo bueno, aunque la infección es masiva, es que no causa problemas al usuario sino sólo un beneficio económico importante a sus desarrolladores.

No se trata de un malware dañino para los usuarios en esta ocasión, por suerte para los usuarios. Pero eso no ha evitado que la infección supere los 36,5 millones de dispositivos infectados, con más de 40 apps maliciosas que han estado disponibles durante un largo tiempo en la Google Play Store. Estas apps, ya eliminadas por la compañía de Mountain View, contenían todas ellas el ‘apellido’ Judy en su nombre, y han recibido entre 4,5 y 18,5 millones de descargas cada una de ellas. Lo más preocupante, quizá, es que llevaban años ahí, en Google Play Store.

LEER MAS: https://www.adslzone.net/2017/05/29/si-pone-judy-en-su-nombre-no-lo-descargues-en-tu-android-tiene-virus/

Leer más
Noticia publicada 29 Mayo 2017, 21:31 pm por wolfbcn
xx Google introduce pestaña "Personal" en la búsqueda

Al parecer retornaría resultados relacionados con tu cuenta de Google.

El gigante de la búsqueda, Google, ha tardado en introducir un lugar donde sus usuarios puedan buscar cualquier cosa relacionada con su cuenta, ya sea de Gmail, Drive o Photos, por mencionar algunos servicios de la compañía.

A través de internet usuarios reportan que la búsqueda de Google ha introducido una pestaña "Personal" en el menú "Más" de la barra de herramientas (vía gHacks). Desde este lugar los usuarios de Google encontrarían resultados relacionados con su cuenta, por lo que es necesario iniciar sesión para ver la pestaña.

LEER MAS: https://www.fayerwayer.com/2017/05/google-introduce-pestana-personal-en-la-busqueda/

Leer más
Noticia publicada 29 Mayo 2017, 21:30 pm por wolfbcn
xx Se buscan voluntarios:2.500 euros al mes por viajar por todo el mundo durante...

El proyecto World Life Experience busca a 12 personas para que compartan su experiencia viajera y promuevan la importancia de la responsabilidad social.

Los fundadores de World Life Experience han publicado en su página web una apetitosa oferta de trabajo: un salario mensual de 2.500 euros por los viajes regulares por todo el mundo durante un año. Y el resto de gastos serán cubiertos por el proyecto.

Se informa de que se buscan seis mujeres y seis varones de edades comprendidas entre los 20 y los 35 años, que visitarán 40 países de Europa, Asia, África, América y Oceanía durante un año. Los participantes deberán viajar en grupo y compartir su experiencia en cada país tras publicar notas o un contenido visual en la página web de World Life Experience y sus cuentas de las redes sociales. Según la descripción de la oferta, las actividades principales de los viajeros girarán en torno a la cultura, el ocio y la responsabilidad social.

El objetivo fundamental de la iniciativa es estimular "la responsabilidad social con donaciones directas a organizaciones no gubernamentales globales" y trabajando con entidades locales.

Para aspirar al puesto de trabajo es necesario rellenar un formulario en la página web del proyecto. El grupo de participantes comenzará su primer viaje en Lisboa (Portugal) el 15 de septiembre de 2017.

https://actualidad.rt.com/viral/239747-2500-euros-mes-viajar-mundo

Leer más
Noticia publicada 29 Mayo 2017, 21:28 pm por wolfbcn
xx Una 'youtuber' consigue la cola más larga en la Feria del Libro de Madrid

Decenas de escritores más o menos consagrados se dan cita en la Feria del Libro de Madrid durante el fin de semana, algunos con una fila de seguidores esperando una dedicatoria y otros confiando en que se acerque algún lector. Hoy, como viene siendo habitual en los últimos años, la cola más larga ha sido la de una 'youtuber'.

Una larga fila de jóvenes lectores, muchos de ellos chicas, acompañados en su mayor parte por pacientes padres, espera su turno para que LunaDangelis les dedique su primer libro, una historia de fantasía pero también sobre ella, en la caseta de la editorial Planeta.

Se trata de "Crea tus sueños" escrito "100%" por ella misma, según asegura en su canal de Youtube y que salió a la venta en España el pasado 23 de mayo mientras que estará disponible en junio en las librerías argentinas y en julio en el resto de Latinoamérica.

Ver más en: http://www.20minutos.es/noticia/3049290/0/youtuber-consigue-la-cola-mas-larga-en-la-feria-del-libro-madrid/#xtor=AD-15&xts=467263

Leer más
Noticia publicada 29 Mayo 2017, 21:25 pm por wolfbcn
xx Faker es el primer jugador de League of Legends que gana más de 1 millón de $

Tras el MSI ha logrado superar esta cifra simbólica.

Después de multitud campeonatos oficiales Lee "Faker" Sang-hyeok, el mid-laner de SK Telecom y considerado para muchos como el mejor jugador de la historia de League of Legends, ha sido el primer profesional del MOBA de Riot en ganar más de 1 millón de dólares en premios según los datos cotejados por Esportsearnings.

Faker, en total, ha conseguido recaudar 1.047.606 dólares en 35 torneos a los que ha acudido desde que su carrera se pusiera en marcha hace 4 años ganando una media de 30000 dólares por campeonato desde el 2013.

Faker, sin embargo, está todavía lejos de ser el deportista electrónico que más dinero en premios ha ganado ya que al coreano le superan hasta 26 jugadores de DOTA 2 que han ganado de 1.106.128$ hasta una cifra cercana a los 2,8 millones de dólares del popular jugador estadounidense UniVeRse pero, desde luego, en League of Legends Faker es y seguirá siendo, durante mucho tiempo, el rey.

http://es.vandalsports.com/articulos/2755/faker-es-el-primer-jugador-de-league-of-legends-que-gana-mas-de-1-millon-de-dolares-en-premios-en-su-carrera

Leer más
Noticia publicada 29 Mayo 2017, 21:24 pm por wolfbcn
xx Microsoft resuelve otro fallo de Windows Defender detectado por Google

La compañía de Redmond ya tuvo que resolver un problema de Windows Defender –de seguridad- a principios de este mes. Era otra alerta por parte de Project Zero, el equipo de seguridad informática de Google, y tardaron apenas unas horas en poner en circulación un parche de seguridad para solucionar el contratiempo. Pero se ha dado otro fallo de seguridad más, esta vez que Google no ha hecho público, y Microsoft ya ha lanzado también el parche de seguridad correspondiente de forma silenciosa, vía Windows Update.

El problema de seguridad en cuestión afectaba a Windows Defender, la solución de seguridad informática que ofrece Microsoft, por defecto, en su sistema operativo Windows 10 –y versiones anteriores-. Y fue detectado por Tavis Ormandy, un investigador de seguridad del equipo Project Zero de Google. Según desveló de forma interna a la compañía de Redmond, el problema estaba relacionado con MsMpEng. Era posible, con esta vulnerabilidad, secuestrar el emulador con un archivo ejecutable malicioso.

LEER MAS: https://www.adslzone.net/2017/05/29/microsoft-resuelve-otro-fallo-de-windows-defender-detectado-por-google/

Leer más
Noticia publicada 29 Mayo 2017, 15:03 pm por wolfbcn
xx Google Translate juega una mala pasada a los 'hackers' de WannaCry

Gracias a un análisis lingüístico los expertos han determinado el idioma nativo de los 'hackers' que lanzaron el virus 'extorsionador' WannaCry.

Los fallos lingüísticos han permitido a los expertos de la compañía Flashpoint conocer el supuesto origen de los 'hackers' que crearon el virus WannaCry, que infectó más de 300.000 de ordenadores en 150 países. La empresa ha determinado que el idioma natal de los piratas cibernéticos es una variedad del chino usada en regiones como Hong Kong, Taiwán y Singapur.

Gracias al análisis lingüístico, la empresa determinó que solo tres notas de rescate (en inglés, en chino simplificado y chino tradicional) que aparecen en las pantallas de usuarios tras el 'secuestro' de los archivos de un ordenador fueron escritas por un ser humano mientras que las otras las tradujo Google Translate.

LEER MAS: https://actualidad.rt.com/actualidad/239729-google-translate-juega-mala-hackers

Leer más
Noticia publicada 29 Mayo 2017, 15:02 pm por wolfbcn
xx Condenan a un fabricante de descodificadores pirata para streaming online

Las principales plataformas de pago de todo el mundo tienen una particular cruzada contra los proveedores de contenido pirata, ya sea con los fabricantes de hardware que lo permiten como con las páginas web que permiten disfrutar de manera gratuita del contenido pirata. A pesar de llevar unos cuantos años con nosotros, la caza de estas páginas se ha intensificado en los últimos años. En Reino Unido, por ejemplo, prácticamente cada mes se realizan detenciones de este tipo.

Sky consigue que se condene a una página de streaming pirata y a un fabricante

La última condena en este aspecto llega desde Alemania. En concreto, ha sido Sky Deutschland quien ha ganado un caso en el que se acusaba de infracción de copyright a la página web Stream4u.tv, así como al proveedor del hardware que le permitía a la página web descifrar la señal codificada de Sky.

LEER MAS: https://www.adslzone.net/2017/05/29/condenan-un-fabricante-de-descodificadores-pirata-para-streaming-online/

Leer más
Noticia publicada 29 Mayo 2017, 15:01 pm por wolfbcn

 

 

Conectado desde: 18.218.25.144