Un investigador de seguridad ha encontrado una manera de secuestrar cuentas de Samsung.com. Afortunadamente, Samsung ha parcheado la vulnerabilidad identificada por el experto para evitar el secuestro de cuentas.

http://www.youtube.com/watch?v=NWPRLb36hwU&feature=player_embedded

El experto que descubrió el fallo se llama Matthew Bryant. Él ha descubierto que un atacante puede registrar una cuenta en Samsung.com utilizando un nombre de cuenta existente y añadiendo espacios adicionales al final.

Este nuevo nombre se registra como una cuenta independiente, pero si el dueño de esta cuenta va a otro subdominio, como shop.us.samsung.com, los espacios del final del nombre de usuario se eliminan.

Esto significa que el atacante puede secuestrar la cuenta del usuario que ha registrado el nombre sin espacios. Bueno, así funcionaba un ataque antes de que Samsung corrigiera la vulnerabilidad.

Por ejemplo, si un hacker registrara una cuenta con "admin@samsung.com <SPACE><SPACE>", podría acceder a la cuenta "admin@samsung.com" al visitar shops.us.samsung.com.

Bryant ha publicado un vídeo de prueba de concepto para demostrar sus conclusiones. Lo puedes ver arriba.

http://news.softpedia.es/La-vulnerabilidad-que-permitia-a-los-hackers-secuestrar-cuentas-de-Samsung-com-ha-sido-parcheada-420640.html

¿Qué se veía en el cielo desde Cabo Cañaveral cuando el Apolo 11 despegó en 1969 camino a la Luna? o ¿cómo era el que hace más de cien años admiró maravillado Amundsen cuando llegó al Polo Sur 35 días antes que Scott?.

http://cdn.20minutos.es/img2/recortes/2014/01/23/156197-944-457.jpg

Ya es posible saberlo, gracias a la aplicación de internet Personal Space, un programa a la carta que permite explorar el universo desde un ordenador personal.

La idea forma parte de GLORIA, un proyecto europeo que cuenta con una red de diecisiete telescopios robóticos repartidos por España, Nueva Zelanda, República Checa, Argentina, Chile, Sudáfrica y Chile, con el objetivo de acercar la astronomía al público general.

Es posible elegir fecha y lugar

Con solo elegir una fecha y un lugar del mundo, cualquier usuario de Internet puede observar la parte de la bóveda celeste y los objetos más interesantes que se veían en ese momento del pasado.

"La aplicación es una invitación en línea para conectar y explorar el universo de un modo intuitivo, mostrando bellas imágenes astronómicas y acercando la Astronomía a todos", asegura Alberto Castro-Tirado, responsable científico del Proyecto GLORIA e investigador del Instituto de Astrofísica de Andalucía del CSIC.

Basado en los movimientos de la Tierra (nutación, translación y precesión), así como en los movimientos propios de las estrellas más cercanas, el sistema calcula qué instantáneas del universo se hubieran podido obtener en el pasado, por ejemplo, el día que nacimos o cualquier otra fecha significativa para nosotros.

El portal cuenta ya con una galería fotográfica de mapas celestes relacionados con acontecimientos históricos, como el hundimiento del Titanic, la toma de la Bastilla o la caída del muro de Berlín, entre otros.

El sistema muestra, además, si el área del cielo seleccionada coincide o se solapa con algún acontecimiento señalado por el propio usuario y aporta información adicional sobre las constelaciones, estrellas, nebulosas y galaxias que aparecen en las imágenes.

En España, el Instituto de Astrofísica de Andalucía del CSIC, Instituto de Astrofísica de Canarias, Universidad de Málaga, la Universidad Politécnica de Madrid y el Centro de Astrobiología, centro mixto del CSIC y el Instituto Nacional de Técnica Aeroespacial forman parte del proyecto GLORIA.

http://www.noticias.com/original/convierte-tu-ordenador-en-un-potente-telescopio-y-personaliza-tu-exploracion-del-universo.2259434

Snowden se siente amenazado y teme sufrir en cualquier momento un atentado ordenado por las autoridades estadounidenses. Este es el gran temor que ha expresado en una entrevista concedida a la televisión pública alemana ARD, en la que ha deslizado además que el verdadero interés del masivo espionaje al que los servicios secretos norteamericanos someten las comunicaciones alemanas no es la seguridad nacional, sino el espionaje industrial.

El ex analista de la Agencia de Seguridad Nacional (NSA) asegura que hay una gran presión empresarial e industrial detrás del espionaje a Alemania y trata claramente de provocar una reacción en las autoridades alemanas al afirmar tener constancia de que "si hay alguna información de Siemens que pueda servir a los intereses económicos de Estados Unidos, aunque no tenga nada que ver con la seguridad nacional, la tomarán a pesar de todo".

Edward Snowden señala que si Alemania, un país con una tradicional relación amistosa con EEUU desde la II Guerra Mundial, es un objetivo prioritario de la NSA, como prueban numerosos documentos que sustrajo de la agencia y que ha ido publicando a través de medios de comunicación internacionales, es un objetivo prioritario y al que la NSA dedica gran cantidad de recursos, es a causa de la industria exportadora alemana y sus valiosas patentes, tanto en diversos ámbitos de la ingeniería como en la química. El ex agente acusa directamente a la portavoz de la NSA, Vanee Vines, que ha negado recientemente a The New York Times: "nosotros no usamos nuestros servicios de inteligencia para robar secretos comerciales de compañías extranjeras en beneficio de las empresas de EEUU y su competitividad internacional.

"Si se revisan las listas de objetivos es evidente que se centran en las zonas más densamente industriales de Alemania, sedes de grandes empresas y sedes de instituciones alemanas y de la UE, donde no existen sospechas de un peligro para la seguridad nacional", responde Snowden. También insiste en que no solamente las empresas de Alemania son espiadas impunemente, sino cualquier otra, en cualquier otro país, cuya tecnología pueda suponer una competencia a las empresas de EEUU.

El motivo por el que el ex espía ha accedido a dar esta entrevista es porque se considera en serio peligro. "Sé que pueden llegar hasta mí a pesar de las grandes medidas de seguridad que me rodean en mi exilio y quiero denunciar públicamente que existe ese peligro para tratar de evitarlo", explica. "Los representantes del gobierno me quieren muerto" asegura en la conversación con el periodista alemán Hubert Seipel, en la que menciona, como prueba de estas intenciones, el artículo publicado en la página web "Buzzfeed" en el que miembros del Pentágono han manifestado su voluntad de acabar con su vida. "Estas personas, que son funcionarios del gobierno, han dicho que les gustaría meterme un tiro en la cabeza o envenenarme cuando salga del supermercado y ver como muero bajo la ducha" añade, impasible.

Snowden, acusado por EEUU de espionaje y traición, y que actualmente disfruta de un asilo temporal en Rusia, desearía trasladarse a Alemania con garantías, pero Alemania y EE.UU. tienen un tratado bilateral de extradición vigente según el cual, en cuanto pusiese un pie en este país, tendría que ser entregado a las autoridades estadounidenses.

http://www.elmundo.es/internacional/2014/01/26/52e559d4e2704edd598b457b.html?a=a0386bff33c7cd61e1e46d8e9a776ecf&t=1390774208

En un futuro no muy lejano, China será el gran actor protagonista en muchos de los aspectos que afectan a nuestra vida: la política internacional, la economía, la innovación tecnológica y científica e incluso la cultura y el ocio. En un futuro no muy lejano, decimos, si es que no lo es ya.

Sin embargo, existe una Gran Muralla (metafórica, además de literal) que resulta difícil de salvar entre Occidente y el gigante oriental: el idioma. Las demás diferencias culturales son accesibles una vez que se establece la comunicación, lo que permite entenderse, conocerse y dar paso a relaciones fructíferas. Por eso cada vez más occidentales se han propuesto aprender chino, una forma de mejorar sus perspectivas de futuro.

Pero el chino es un idioma complicado de aprender. Para empezar, existen muchos dialectos distintos, y además, el uso de caracteres tan distintos del alfabeto latino lo hace especialmente difícil a nuestros ojos. Pero no todo está perdido. La página web Chineasy promete darte unas lecciones básicas para leer y en chino de forma fácil y rápida. Concretamente, aseguraba su creadora en una conferencia, en 10 minutos. No serás un experto, pero asegura que serás capaz de entender y escribir textos sencillos.

LEER MAS: http://www.elconfidencial.com/tecnologia/2014-01-26/esta-pagina-web-promete-ensenarte-chino-en-diez-minutos_80198/

No es ningún secreto a estas alturas que las cámaras de los móviles cada vez tienen menos que envidiar a las de las compactas más sencillas. Pero en noviembre saltaba la alarma entre los fabricantes de réflex. La causa fue la difusión de un informe de la consultura IDC que indicaba que los teléfonos también estaban frenando las ventas de estas cámaras. Algo verdaderamente sorprendente pues las diferencias entre una réflex y la cámara de un teléfono parecen insalvables. ¿O quizá no es así? Hemos decidido comprobarlo.

Hace unos días, Nokia lanzó la actualización que permite disparar fotos en RAW al teléfono con la mejor cámara del momento, el Lumia 1020. Así que hemos contrastado la calidad de imagen que es capaz de lograr frente a una réflex básica de última generación: la Nikon D5300.

LEER MAS: http://www.elconfidencial.com/tecnologia/2014-01-26/puede-competir-el-movil-con-mejor-camara-contra-una-reflex_80245/

Un día recibes un SMS de un número desconocido que te dice que lleva tiempo intentando contactar contigo vía WhatsApp, pero que no lo consigue. Respondes a ese SMS sin pensar más allá y terminas pagando una pasta en tu factura de móvil sin comerlo ni beberlo. Ese es el último timo por vía telefónica que se ha destapado, y seguramente se ha destapado porque se ha hecho de forma masiva. El modus operandi es bien sencillo, y más viejo que el comer: jugar con la imaginación del primo, para que piense que contactando con el número en cuestión va a recibir algo bueno a cambio.

Los números Premium de mensajería se utilizan para proveer de servicios de ocio a los usuarios que se suscriben. En tiempos estos servicios eran de todo tipo, desde los más inocentes a los más picantones, y el mecanismo era bastante básico: la suscripción se gestionaba a través de SMS y se podía dar uno de alta, baja o modificar alguna característica de forma bastante sencilla (seguro que te suena la frase “envía ALTA al xxxxx”).

LEER MAS: http://blogs.elconfidencial.com/tecnologia/tribuna/2014-01-26/soluciones-para-las-pujantes-estafas-via-sms-y-whatsapp_78825/

El mundo de la piratería siempre ha sido una lacra desde el punto de vista de los desarrolladores, pues permite que otros usuarios obtengan sin pagar aplicaciones que, en realidad, son de pago y les ha costado trabajo desarrollarlas. Ahora, cuatro usuarios que se habían dedicado a subir aplicaciones de pago de manera gratuita, han sido acusados, con cargos de hasta cinco años de cárcel.

Kody Jon Peterson de 22 años, Thomas Allen Tinte de 21 años, Nicholas Anthony Narbone de 26 años y Thomas Pace de 38 años, todos ellos residentes en Estados Unidos, han sido acusados por piratear aplicaciones de Android. Es decir, por compartir de manera gratuita aplicaciones que originariamente eran de pago. Los cargos conllevan una pena máxima de cinco años de cárcel en una prisión federal, aunque obviamente de momento se trata solo de una acusación y están a la espera de un juicio. Básicamente, son responsables de SnappzMarket Group y de Appbucket Group, que comenzaron su actividad en mayo de 2011 y agosto de 2010 respectivamente. Sitios que se dedicaban a permitir a los usuarios descargar aplicaciones de pago de manera gratuita.

LEER MAS: http://androidayuda.com/2014/01/26/cuatro-pirateadores-de-apps-podrian-ir-cinco-anos-prision/

iBuyPower ha lanzado al mercado una serie de ordenadores específicos para minar criptomonedas (Bitcoins, Litecoins, etc.) montados por ellos. A pesar de que cada vez es menos rentable esta práctica, la tienda online pretende tener un alto volumen de ventas gracias a unos precios muy competitivos.

Los precios de los equipos que propone iBuyPower parten desde la cifra de 999 dólares. A este precio se puede comprar un PC que se compone de un procesador AMD FX-4300, una placa base Gigabyte GA-970A-D3P, disco duro de 500 GB, 4 GB de memoria RAM a 1600 Mhz, una fuente de alimentación de 1000W y dos tarjetas gráficas AMD Radeon R9 270X. Si se desea más potencia se pueden configurar equipos con hasta 3 AMD Radeon R9 290X, con mejor procesador y memoria RAM de mayor velocidad.

http://hardzone.es/wp-content/uploads/2014/01/iBuyPower-Coins.jpg

Personalmente creemos que iBuyPower se está equivocando en varias cosas con estos equipos. Para empezar, el procesador está sobredimensionado, ya que para el minado de criptomonedas no se utiliza para nada y podrían ahorrar un buen dinero colocando un procesador dual core más barato en lugar del quad core FX-4300. Por otro lado, la cantidad de memoria RAM está bien, pero con poner memorias a 1333 Mhz sería suficiente puesto que tampoco intervienen en el minado (si bien sí es necesaria la cantidad para alojar el sistema operativo y las instancias de minado). Por último, una fuente de alimentación de 1000W en el caso del sistema básico con dos R9 270X también está sobredimensionada, y con una fuente de 700W habría suficiente, reduciendo también así el precio.

En cualquier caso se trata de una iniciativa de la que se enorgullecen porque a decir verdad a nadie se le había ocurrido hasta ahora, a excepción claro de las empresas que venden ASICs específicos para el minado pero que no pueden utilizarse para otra cosa (en este caso sí ya que al fin y al cabo son PCs).

Enlace: iBuyPower.

http://hardzone.es/2014/01/26/ibuypower-lanza-unos-pcs-especificos-para-minar-criptomonedas/

El spam utilizando la imagen de entidades bancarias es algo que no ha aparecido ahora, pero las facilidades de las que disponemos hacen que esto se convierta cada vez más peligroso. Durante los últimos días se ha detectado un envío masivo de correos en los que se suplanta la identidad del Banco Sabadell.

El envío de este tipo de correo ha aumentado durante la última semana, y un miembro del equipo de RedesZone ha recibido en su cuenta de Gmail un correo electrónico en el que se simula ser dicha entidad bancaria. En el correo se hace creer el usuario que en el caso de no proporcionar sus credenciales de acceso a la cuenta y activarla, esta será desactivada hasta que esto se haga dicho proceso.

LEER MAS: http://www.redeszone.net/2014/01/26/oleada-de-spam-utilizando-la-imagen-de-banco-sabadell/

El paso dado por el país en el que tienen su sede gigantes como Samsung o LG podría abrir las puertas a otras decisiones similares en otros lugares.

No son pocos los usuarios que se llevan una gran sorpresa al comprobar que los prometidos "gigas" de almacenamiento de su nuevo terminal se reducen milagrosamente por la presencia de software preinstalado en fábrica (bloatware ) que nunca usará.

Versiones previas de videojuegos, antivirus y distintas herramientas se encuentran presentes en la gran mayoría de los terminales gracias a los acuerdos que alcanzan los fabricantes con firmas de software y que producen ingresos extras a la de las ventas de los teléfonos.

En realidad la existencia de estas herramientas y videojuegos no tendría mayor importancia si no fuera por qué el consumidor no tiene la capacidad de desinstalarlos del equipo y se encuentra obligado a compartir un "espacio" que ha comprado con unas aplicaciones que no le interesan.

Las quejas de los usuarios han caído siempre en saco rato aunque ahora el gobierno de Corea del Sur ha decidido poner fin a esta práctica obligando  a todos los fabricantes que comercialicen sus productos en el país a permitir la desinstalación de las aplicaciones que vengan preinstaladas de fábrica.  De no hacerlo, se enfrentarán a sanciones por parte del gobierno y los diferentes organismos reguladores

Esta decisión radical es un paso importante en la defensa de los derechos de los consumidores que esperamos sea seguido por otros organismos reguladores.

http://www.noticiasdot.com/wp2/2014/01/24/corea-obligar-a-los-fabricantes-de-mviles-a-permitir-la-desinstalacin-de-software-preinstalado/