Los ingenieros de Google están ayudando de nuevo al gigante informático Microsoft a resolver algunos fallos de seguridad críticos en sus productos, que afectan esta vez a Windows 7 y Windows 8.

Tavis Ormandy, quien trabaja como ingeniero de seguridad de la información en Google, ha decidido revelar completamente un fallo que afecta a los dos nuevos sistemas operativos de Microsoft y que podría permitir a los atacantes obtener privilegios de administrador en un ordenador no parcheado.

Aunque Microsoft anima a los investigadores de seguridad que encuentren vulnerabilidades en sus productos a mantenerlas privadas y trabajar con la empresa en el desarrollo de parches, Ormany ha decidido publicar los detalles porque ya no tiene "tiempo para trabajar en código tonto de Microsoft", según un informe de The Verge.

Esta no es la primera vulnerabilidad descubierta por Ormany en productos de Microsoft y no es raro ver a los ingenieros de Google trabajar con el gigante informático para corregir fallos de seguridad en Windows u Office.

Pero Ormany dice que Microsoft "trata a los investigadores de vulnerabilidades con gran hostilidad" y que "a menudo es muy difícil trabajar con [la compañía]".

Aunque esta revelación pública podría ser considerada por algunos como una respuesta a las recientes campañas anti-Google lanzadas desde Redmond, está bastante claro que Microsoft necesita trabajar con ingenieros de seguridad y desarrollar parches para proteger a los usuarios y mantener sus datos seguros.

Conforme al mismo informe, el gigante informático ya es consciente de la vulnerabilidad, por lo que la empresa ya la está estudiando, lo que significa que un parche podría ser lanzado muy pronto.

La empresa de seguridad Secunia califica el fallo como "menos crítico" y confirma que existe tanto en Windows 7 como en Windows 8.

"La vulnerabilidad es causada por un error en 'win32k.sys' al procesar ciertos objetos y puede ser aprovechada para causar un bloqueo o ejecutar código arbitrario con privilegios de kernel. La vulnerabilidad ha sido confirmada en un PC con Windows 7 x86 Professional totalmente parcheado (win32k.sys versión 6.1.7601.18126) y reportada en Windows 8. Otras versiones también podrían verse afectadas", escribió Secunia.

http://news.softpedia.es/Ingeniero-de-Google-encontro-un-fallo-de-seguridad-critico-en-Windows-7-8-355423.html

SAP, la compañía alemana de software, busca reclutar personas con autismo como programadores y probadores de productos, aprovechando talentos que pueden ofrecer una cuidadosa atención al detalle y la habilidad para solucionar problemas complejos. SAP ha solicitado a la nueva compañía danesa de reclutamiento Specialisterne que le ayude a encontrar, entrenar y dirigir a los empleados a los que se les diagnosticó la enfermedad.
 
"Tienen un grupo de cualidades especiales que se ajustan a SAP", dijo el portavoz de la compañía, que ya ha contratado personas con autismo en India e Irlanda. Steen Thygesen, consejero delegado de Specialisterne, dijo que la alianza era la primera con una empresa multinacional para ayudarla con su reclutamiento a nivel mundial. La compañía danesa dijo que ya había ayudado a varios cientos de personas autistas a encontrar un empleo. Las personas con autismo a menudo tienen dificultades para comunicarse y sufren problemas de aprendizaje durante toda la vida.
 
Aquellos que padecen una forma de autismo conocida como el síndrome de Asperger tienen una inteligencia por encima de lo normal. Cuando son niños suelen preferir las matemáticas y otros temas arraigados en la lógica y los sistemas, según la Sociedad Nacional de Autismo de Reino Unido. "Las personas con autismo tienen algunas habilidades únicas para enfocarse en su tarea y seguir concentrados durante largos períodos de tiempo. También son buenos para detectar discrepancias en datos", dijo Thygesen, un ex gerente de Microsoft y Nokia cuyo hijo de 14 años tiene el síndrome de Asperger.
 
Uno de cada ochenta y ocho

Según el Centro de Control y Prevención de enfermedades de Estados Unidos, 1 de cada 88 niños en Estados Unidos y casi 1 de 54 varones son diagnosticados con autismo. El portavoz de SAP dijo que la compañía busca reflejar la proporción de personas diagnosticas como autistas en la sociedad dentro de su sólida fuerza laboral de 65.000 empleados, a aproximadamente un 1 por ciento.
 
Auticon, una compañía con sede en Berlín, ya emplea exclusivamente personas autistas como comprobadores de software. Tiene un equipo que analiza los datos para Vodafone Alemania, dijo un portavoz de Auticon.

http://www.elconfidencial.com/tecnologia/2013/05/23/sap-quiere-contratar-autistas-para-programar-4948/

Uno de los aspectos más criticados de WhatsApp es la ausencia de aplicación para el ordenador, algo que sí que ofrecen otras aplicaciones de la competencia. Ahora, un grupo de desarrolladores ha creado un programa que nos permite utilizar la popular aplicación en un ordenador con Windows o Linux.

Nuestros compañeros de MovilZona nos cuentan más sobre ThatsaPC, el programa que nos permite utilizar WhatsApp en el PC sin emuladores Android. Actualmente, la herramienta permite conversaciones individuales, añadir contactos, visualizar nombres, compatible con cuentas iPhone y Android. Sus creadores trabajan en añadir más estabilidad, soporte total para Unicode en la versión de Windows, posibilidad de enviar imágenes, vídeos, sonidos y localizaciones, otros idiomas y poder mantener contactos en el ordenador.

Pasos para tener ThatsaPC en nuestro ordenador

Debemos acceder a su página web principal y acceder a la opción Download ThatsaPC. Una vez descargado, no es necesario que lo instalemos en nuestro ordenador. Al ejecutar el archivo llamado “thatsapc”, nos encontraremos la siguiente pantalla:



El programa nos pregunta por el nombre que queremos utilizar para comunicarnos, nuestro número de teléfono y el IMEI de nuestro terminal. Esto es necesario para que WhatsApp no detecte que se trata de una versión para PC y bloquee su acceso. Cuando hayamos rellenado estos datos, solo tenemos que pulsar el “Login”.

Los contactos deben ser añadidos cada vez que abramos el programa, por ahora, y es tan sencillo como acceder al Menú y pulsar en añadir contacto. En ese formulario, introduciremos el nombre, prefijo del país y número de teléfono de la persona con la que queremos conversar.



Podéis ver un vídeo de su funcionamiento accediendo al siguiente enlace. En caso de que decidáis darle una oportunidad, debéis tener en cuenta que se trata de una versión alpha y que puede contener muchos errores. Esperamos que los desarrolladores continúen con el proyecto y pronto contemos con muchas de las funciones que disfrutamos en la versión para móviles.

http://www.adslzone.net/article11613-utiliza-whatsapp-en-el-ordenador-con-un-nuevo-programa.html

El nuevo portal de intermediación de empleo www.experts-go-europe.com ofrece a demandantes de empleo de España la oportunidad de entrar en contacto con empresas alemanas que sufren la escasez de personal cualificado. A diferencia de otros portales, éste es el primer portal de intermediación de empleo que no se basa en anuncios de trabajo, sino en el principio de 'matching' por el que el usuario activa el perfil en tan sólo 5 minutos y sus requisitos quedan guardados en la base de datos de las empresas que buscan candidatos.

Luego se realiza un ajuste automático entre dichos requisitos y las ofertas vacantes de las empresas interesadas. Para el usuario el servicio es gratuito, mientras que para las empresas es una alternativa económica frente a la clásica intermediación de trabajadores. El portal, online desde el 15 de mayo, está en tres idiomas: alemán, español e inglés.
 
Con este modelo empresarial, Experts-Go-Europe, con sede en Alemania, pretende solucionar sobre todo dos problemas claves en la economía europea. "En muchos países de la UE existe un altísimo paro", explica la fundadora de la empresa, Katharina Maria Samp-Lind. "Sin embargo, en Alemania, y no por último debido al negativo desarrollo demográfico, hay actualmente un millón de puestos sin ocupar. El número tiende a ascender y empresas de distintos sectores están buscando urgentemente personal cualificado", asegura.
 
"Daremos los primeros pasos en España porque es ahí donde se ha superado el 27 por ciento de desempleo", añade el asesor de Internet y marketing, Ingo Endemann.

http://www.laflecha.net/canales/blackhats/noticias/quieres-trabajar-en-alemania-visita-experts-go-europecom

Publicado el 24 de mayo de 2013 por Antonio Rentero

Después de que los Marines hayan conseguido su propia aeronave de transporte de cargamento no tripulado será el Ejército de Tierra quien acceda a tener su propio helicóptero manejado a control remoto.
 
Desde noviembre de 2011 en el teatro de operaciones de Afganistán los Marines han contado con un apoyo esencial: el helicóptero de transporte de cargamento K-MAX, que se ha encargado de acarrear desde munición a generadores eléctricos, suministros médicos y envíos postales de las familias de los efectivos. El récord lo tiene en haber trasladado más de 15.000 kilos de material en seis misiones dentro del mismo día. Y con el piloto cómodamente sentado en una dependencia a salvo (y con aire acondicionado).
 
Los observadores del Ejército de Tierra han manifestado su interés por los progresos de este drone pero no parecen entusiasmados con la idea de iniciar su propio desarrollo para conseguir una aeronave similar acorde a sus necesidades, algo que no terminan de comprender los miembros del subcomité del Congreso de Estados Unidos de América encargados de analizar esta cuestión. Su dictamen, por el contrario, ha sido el de animar al Ejército a desarrollar por su cuenta dicho proyecto, debido a que las necesidades logísticas son muy similares y por tanto sería de gran utilidad para sus tropas.
 
Los Marines manifiestan que contar con este tipo de aeronaves de carga manejadas por control remoto les ha permitido mantener más misiones de transporte a ubicaciones remotas con condiciones adversas por climatología o peligro de ataque enemigo, sin poner en riesgo las vidas de los tripulantes que en otro caso irían a bordo de helicópteros como los que se usan habitualmente para estos cometidos.
 
vINQulo
 
DefenseTech

http://www.theinquirer.es/2013/05/24/el-congreso-usa-le-dice-al-ejercito-que-se-busque-su-propio-drone-de-carga.html

Llevaba ya tiempo escuchando hablar de Candy Crush, la última moda en juegos para smartphones. “Es una tontería, pero engancha”, me recomendaron más de una vez, además de las solicitudes que recibía a diario a través de Facebook. El colmo fue ver que el jueguecito hasta tenía publicidad en televisión, así que tenía que probar que demonios era esto.
 
Para quien no haya oído hablar del juego de marras, se basa en una mecánica de puzzle, ambientado en un contexto de caramelos, que tienes que ir resolviendo para pasar cada uno de los niveles. Como es habitual, empieza facilito y se complica hasta límites insospechados. No sé si es la musiquilla que te hipnotiza o el hecho de que cuando pasas algunas pantallas te sientes muy inteligente, pero la cuestión es que el juego engancha y entretiene.
 
Aparte de unos niveles en los que me tuve que romper la cabeza para juntar los dichosos caramelitos, lo que también me dio mucho que pensar fue el modelo de negocio de King.com, los desarrolladores de esta aplicación. El juego es gratis, y no tiene publicidad, pero está claro que si esta gente hace incluso publicidad en televisión es porque se lo deben de estar llevando muerto…
 
Un modelo de negocio de moda
 
El modelo de negocio de Candy Crush ya lleva tiempo de moda, y cada día son más juegos los que lo aplican: las compras dentro de la app. Vamos, que descargártelo es gratis pero luego hay multitud de mejoras y trucos que puedes obtener pagando. Si costase 5 euros al principio poca gente se la bajaría, pero en cambio una vez que el usuario se engancha y ya sueña con los malditos caramelos es mucho más fácil que se rasque el bolsillo.
 
Este modelo ya se aplica en muchas apps, en juegos de Facebook e incluso en las videoconsolas, que también tiene su store online donde comprar funcionalidades o contenidos adicionales a los juegos. Como estrategia de venta es brillante, no tienes que gastarte mucho antes de saber si el juego te gusta, pero una vez que estés dentro del saco te gastarás mucho más. Lo que me parece es que este sistema quizá debería de estar un poquito más controlado.
 
Me explico. Evidentemente nadie te pone una pistola en la cabeza para que hagas compras dentro de estas apps, y puedes disfrutar del juego sin gastarte ni un euro, pero creo que para gente con un mínimo de tendencia a la ludopatía puede suponer un problema y llegar a gastarse cantidades importantes.
 
Cuidado con los niños
 
Los métodos de este tipo de juegos se basan en tratar de crear adicción al usuario, a veces tímidamente pero en otras de un modo descarado. Si de cada 100 usuarios consiguen enganchar a 10 ya tienen el negocio hecho, mientras que los otros 90 no se gastarán dinero pero actuarán como prescriptores. Estoy seguro de que en algún momento esto se va a tener que regular de un modo u otro.
 
Y por no hablar, por cierto, del peligro que supone tener la tarjeta de crédito registrada en el móvil o tablet para aquellos que tengan niños. Achacado a que el niño estaba usando el móvil de papá, en este país ya hemos visto a Cañizares tuitear una foto de su mujer saliendo de la ducha, o a la Ministra de Empleo compartir su puntuación en un juego mientras se decidía el rescate europeo a la banca española.
 
Cuidadito, porque hay compras dentro de estos juegos que valen 20 o 30 euros y que puedes adquirir en cinco segundos con un solo clic. Como eso lo agarre un hijo travieso te deja la tarjeta seca en media tarde…

http://blogs.elconfidencial.com/tecnologia/social-24-7/2013/05/21/candy-crush-vigilen-sus-carteras-4928

Relacionado: https://foro.elhacker.net/noticias/candy_crush_el_juego_que_encandila_a_miles_de_usuarios-t387383.0.html;msg1843092;topicseen#msg1843092

 Publicado el 23 de mayo de 2013 por Antonio Rentero   

La característica que diferencia a estos dos nuevos ratones no es otra que la multitarea, algo que ahora podrás manejar de manera específica con dos nuevos periféricos especialmente desarrollados para el nuevo SO de Microsoft.

Si ya resulta sencillo manejar Windows 8 ahora se simplifica un poco más gracias a estos dos ratones de la gama Sculpt.

Se trata de los modelos Sculpt Comfort y Sculpt Mobile. El primero saldrá a la venta el mes próximo a un precio en Estados Unidos de $40 y podrás conectarlo a tu ordenador de sobremesa, portátil o tablet con Windows 8 mediante Bluetooth. Aparentemente es un ratón inalámbrico normal y corriente pero seguro que te ha llamado la atención esa superficie azul con el nuevo logo de Windows. Ahí empiezan las diferencias.

Se trata de un botón realizado en una superficie sensible que da acceso a toda una serie de menús con atajos, desde acceder a la pantalla de inicio a la opción de desplazarte a través de las aplicaciones que tengas abiertas.

http://www.theinquirer.es/wp-content/uploads/2013/05/microsofto-mouse-windows-8-300x152.jpg

El segundo, Sculpt Mobile, aparecerá este mismo mes de mayo a un precio (en USA) de $30 y su particularidad es la de permitir un desplazamiento por la pantalla en cuatro direcciones, scroll tanto vertical como horizontal, con lo que alcanzas la libertad total para poder desplazar lo que aparece en pantalla a tu antojo, algo que a buen seguro tendrá usuarios que estarían deseando poder acceder a una función como esa.

vINQulo

Microsoft

http://www.theinquirer.es/2013/05/23/microsoft-lanza-dos-ratones-especificos-para-windows-8.html

Un pedófilo pedía fotos a los menores a través de Facebook haciéndoles creer que eran para un casting del canal de televisión TV3. Los Mossos han cerrado ya el perfil. Todavía no se conoce cuántos niños podrían haber sido víctimas del acoso.

Los Mossos d'Esquadra han cerrado el perfil falso de Facebook que un pederasta utilizaba para conseguir fotografías de menores. El pedófilo hacía creer a sus víctimas, a través de esta red social, que se trataba de una selección para una serie de TV3.
 
De esta forma, convencía a los menores para que se dejaran grabar y fotografiar a través de su webcam, según avanzó Catalunya Informació.
 
La retirada del perfil se ha solicitado a raíz de la denuncia presentada por los padres de un menor afectado, que habría sufrido child grooming, tal como se conoce el acercamiento a menores a través de internet para obtener satisfacción sexual mediante imágenes.
 
La investigación sobre este caso continúa abierta y se centra en encontrar al supuesto acosador de menores, han precisado fuentes policiales, que no han facilitado datos sobre el número de niños afectados. La unidad de delitos informáticos de los Mossos busca la verdadera identidad del acosador que se escondía detrás de este perfil falso.

http://www.20minutos.es/noticia/1823012/0/pedofilo-pedia-fotos/facebook-a-menores/haciendoles-creer-casting-television/

Investigadores de los laboratorios de ESET han dado con una amenaza que, utilizando archivos ejecutables firmados, busca robar información confidencial de diferentes organizaciones de todo el mundo, especialmente en Pakistán, pero tambien en España.
 
Para realizar parte de esta campaña de ataques dirigidos se utilizó un certificado de firma de código para poder firmar archivos ejecutables, con el fin de mejorar su potencial para propagarse. El certificado otorgado a una empresa india se retiró de forma rápida, pero investigadores de ESET localizaron más de 70 ejecutables maliciosos que habían sido firmados usando este certificado, así como varias muestras similares sin firmar que fueron usadas en esta campaña.
 
En ESET detectaron varios vectores de infección. El primero usaba una vulnerabilidad que puede ser explotada aprovechando un documento de Microsoft Office especialmente modificado, permitiendo la ejecución de código arbitrario. El otro usaba ficheros PE camuflados como documentos de Microsoft Word o PDF, siendo distribuidos mayoritariamente por correo electrónico. Los investigadores señalaron a personas e instituciones de Pakistán como objetivos de estos ataques. No en vano, uno de los falsos documento PDF fue entregado mediante un archivo autoextraíble llamado “pakistandefencetoindiantopmiltrysecreat.exe”.
 
Los investigadores han descubierto más de 20 dominios relacionados con esta campaña de ataques, de los que casi un tercio se encontraban alojados por OVH. La mayoría de los nombres de dominio son muy parecidos a los de sitios web reales o a nombres de empresas, una táctica común que intenta ocultar la verdadera finalidad del centro de mando y control.
 
Finalmente, los datos telemétricos de ESET muestran que Pakistán se encuentra fuertemente afectado por esta campaña, con un 79 por ciento de las infecciones, aunque existen infecciones en todo el mundo, incluida España, con un 3 por ciento.
 
Autor: Hilda Gómez
 Fecha: 23/05/2013

http://www.csospain.es/Detectan-una-campana-de-ataques-dirigidos-de-largo/sección-alertas/noticia-133091

Un bebé de dos meses ha salvado su vida al serle implantada en un hospital de Michigan (EE UU) una prótesis en forma de tablilla en la tráquea, reproducida en una impresora 3D, según ha publicado hoy jueves The New England Journal of Medicine.

El recién nacido sufría constantes ataques de corazón debido a sufrir traqueobroncomalacia, que impide que el oxígeno llegue a los pulmones por un problema de la tráquea, según el diagnóstico de los doctores que han publicado el estudio. A la vista de la situación, los médicos decidieron imprimir una especie de tablilla, que reproducía el tubo traqueal basado en una imagen tomográfica de la vía respiratoria del niño.

La reproducción en 3D se hizo con un material llamado policaprolactona, bioabsorbible por el cuerpo humano en tres años, por lo que nunca se necesitará otra intervención quirúrgica para ser retirada la pieza. La pieza fue reproducida en la impresoras en menos de un día.

Según los médicos, para cuando la pieza se elimine naturalmente, los pulmones del niño y sus vías respiratorias ya se habrán desarrollado lo suficiente como para mantenerse abiertos por sí mismos. Tras insertar el tubito, los doctores mantuvieron al bebé con respiración asistida durante 21 días, tras los cuales abandonó el hospital. Un año después del implante, no se ha presentado ningún problema de rechazo ni de respiración.

Este caso demuestra, concluyen los doctores en el estudio, que la combinación de imágenes de alta resolución, más el diseño por computadora y los biomateriales para la impresión en 3D pueden facilitar la creación de implantes anatómicos precisos. El estudio ha sido firmado por Scott Hollister y Richard Ohye de la universidad de Michigan, y Marc Nelson, del hospital infantil Akron.

Las impresoras en tres dimensiones se están abriendo paso en la medicina, aunque de momento las aplicaciones que tienen son muy limitadas. En un principio, se emplearon para diseñar materiales sólidos convencionales destinados al diseño de prótesis a medida para implantes. Una de las ventajas que ofrecen estos equipos es la posibilidad de crear modelos personalizados a precios más bajos de los procesos industriales convencionales.

El paso siguiente, como el caso que publica hoy el New England Journal of Medicine, consiste en el diseño de objetos con material biológico, como el polímero biodegradable empleado en la intervención para reproducir el fragmento de tráquea que le faltaba al paciente.

La posibilidad de crear este tipo de estructuras combinada con el perfeccionamiento de la manipulación de las células madre podría dar lugar en el futuro a la creación de órganos artificiales. Al menos, es lo que confían los grupos de investigación que trabajan en esta dirección. El molde biológico sería el andamiaje que permitiría dar una estructura tridimensional al órgano. La carcasa se sembraría de células que colonizarían la estructura derivando en las células especializadas del órgano en cuestión (cardiomiocitos en el caso del corazón, hepatomiocitos en el hígado…).

Esta posibilidad sigue formando parte de la ciencia ficción. Lo que está dejando de serlo es una nueva generación de impresoras 3D que genera tejido humano. La empresa Organovo anunció el pasado mes de abril en la Conferencia de Biología Experimental de Boston un equipo capaz de producir minúsculas muestras de tejido hepático (de unas 20 capas de células de espesor). Esta impresora emplea tinta biológica, en este caso, tres tipos de células: hepatocitos, células estrelladas hepáticas y células de las paredes de los vasos sanguíneos, obtenidas de deshechos de trasplantes e intervenciones quirúrgicas. De momento, la utilidad principal de estos hígados en miniatura es ensayar en ellos la eficacia y efectos de nuevos fármacos. Quizás sea el primer paso de una futura impresión de órganos para trasplante.

http://tecnologia.elpais.com/tecnologia/2013/05/23/actualidad/1369304154_122812.html