Todo por un puntero

Ablando de Seguridad extrema jajjjaj......

Cursores animados que permiten infecciones

Eset advierte sobre la nueva forma de propagación de malware a través de los archivos .ANI relacionados a los punteros de Mouse debido a una nueva vulnerabilidad en Windows.

ESET advierte que nuevas amenazas fueron descubiertas aprovechando una vulnerabilidad en los archivos .ANI de los cursores animados en Windows.

El tiempo muestra que los creadores de malware no descansan ni dan tregua a los usuarios con sus nuevos métodos de causar infecciones. En este caso, el ataque proviene de los "inofensivos" cursores animados de Windows, aquellos con extensión .ANI, la cual corresponde a los cursores e iconos animados de Windows.

Diversos organismos internacionales han anunciado una vulnerabilidad en distintos productos de Microsoft, como los populares Windows, Outlook y Outlook Express. La compañía ha reconocido la vulnerabilidad en este tipo de archivos y ha informado la misma en su aviso número 935423.

El atacante puede provocar un fallo en forma remota, a través de estos archivos, en una página web maliciosa o desde un correo electrónico. Además, esta vulnerabilidad permite descargar otras aplicaciones de sitios webs. Estas aplicaciones pueden ser programas dañinos como troyanos, gusanos y ladrones de contraseñas.

Se han detectado exploits activos, que descargan y ejecutan diferentes troyanos desde Internet. Los exploits reportados hasta el momento, son interceptados por ESET NOD32 e identificados como Win32/TrojanDownloader.Ani.G o Win32/TrojanDownloader.Ani.Gen.

La forma de llegar al usuario es por un inocente correo electrónico que invita a instalar nuevos cursores animados, o por una página web con imágenes manipuladas. El panorama se torna más grave aún, ya que los archivos ANI pueden ser renombrados a otras extensiones de imágenes (GIF, JPG, ICO, CUR, etc) permitiendo insertarlas en sitios webs o correos dañinos.

El laboratorio de ESET también ha confirmado que Windows Vista es vulnerable, produciendo un extraño comportamiento al intentar visualizar la carpeta que contiene el archivo ANI.

Diversas empresas publicaron parches no oficiales a disposición de los usuarios en primera instancia y Microsoft lanzó el parche oficial el martes 3 de abril "5 días después del primer reporte de la amenaza", saliendo así de su habitual ciclo de actualizaciones el segundo martes de cada mes.

Consejos para prevenirse contra esta amenaza:

Es de suma importancia actualizar el equipo con la actualización oficial de Microsoft.
Deshabilitar la vista previa de imágenes de Microsoft Outlook, Outlook Express y Windows Vista Mail, ya que el malware puede infectar a través de las mismas al visualizar sitios web o correos electrónicos con formato HTML.

Deshabilitar la vista previa en las carpetas de Windows utilizando la vista clásica del sistema operativo. Esto se puede modificar desde: Herramientas, Opciones de Carpeta; y en la lengüeta general marcar la opción correspondiente.

No navegar por sitios de baja reputación, ya que este código malicioso puede atacar a través de las imágenes disponibles en las páginas web aprovechándose de la vulnerabilidad.

Es recomendable utilizar una cuenta de Windows sin permisos administrativos para evitar que el malware aproveche directamente la vulnerabilidad.

Haaaaaaa este dia....

Um este día comencé mi nuevo trabajo pero más que trabajo lo veo como un reto ya que como sabrán trabajar con jóvenes mezclado con docentes no es cosa fácil espero superar todos es peros y stop mentales que a veces se presentan. Por lo demás me siento satisfechos que de 29 personas que esperaba llegaron 20 y dos personas que confirmaron que llegaran al lanzamiento de operación red el 14, espero que sea cierto y que los que faltaron se acerquen y aprovechen esta oportunidad… bueno que día esta tarde conocí a un nuevo amigo y su blogs bueno por cierto se los recomiendo jaja espero les guste. http://blog.bigsrc.org/

Computadora visor....

Una nueva tecnología permite tener la información delante de los ojos. Se trata de una computadora portátil con un visor especial.

Desde hace unos años que se habla de las “wearable computers”, pequeñas computadoras portátiles que se ajustan a la cintura, se activan por voz o traen un teclado especial y vienen con una pequeña pantalla a la altura de los ojos. Sin embargo, hasta ahora no se había puesto en práctica su uso.

La empresa Microvision lanzó al mercado una nueva “computadora para vestir” que utiliza el sistema operativo Windows CE y está pensada para técnicos y mecánicos del servicio automotor, que pueden tener los datos y manuales necesarios para la reparación de un vehículo al tiempo que lo están reparando. Las primeras empresas en ponerlo en práctica fueron Honda y Volvo, que lo implementó en sus concesionarias.

Denominado Nomad Expert Technician System, el sistema, que cuesta unos 4 mil dólares, consiste en un CPU que se ajusta al cinturón y un visor (al mejor estilo Cyclops, de los X-Men o Geordi La Forge de Star Trek, The Next Generation) que proyecta pequeños lásers en la retina, permitiéndole a los usuarios ver en un primer plano imágenes en alta resolución con gráficos, mapas o información relacionada. La persona que utilice el dispositivo puede ver imágenes como si las viera en un monitor de 17 pulgadas.

El CPU es una computadora inalámbrica (802.11b) que cuenta con un sistema operativo Windows CE, un procesador Intel XScale a 400MHz, capaz de acceder a información al conectarse con otras computadoras o servidores remotos y navegar por Internet. El usuario maneja los datos a través de un touchpad y un keypad que vienen en el módulo montado en el cinturón.

De acuerdo a Microvision, los mecánicos gastan hasta un 40% menos de tiempo en lo que se refiere a trabajos en motor, lo que significa para Honda y Volvo un ahorro de dos mil dólares al mes por cada técnico que utiliza el sistema.

Vale aclarar que el dispositivo no afecta a los ojos. Al respecto, Microvison salió a explicar que la utilización de este sistema es perfectamente inocua debido a la mínima potencia que tiene el láser utilizado. "No sólo es de baja potencia" dijo Harry Goldstein, uno de los editores del IEEE Spectrum, el boletín del Institute of Electrical and Electronics Engineers "también no permanece concentrado en un lugar de la retina, sino que se mueve sobre ésta rápidamente", agregó.

Futuras aplicaciones están siendo desarrolladas para cirujanos o militares en campaña, y también en teléfonos celulares y PDAs.

Congreso Mundial 3GSM 2007

La principal cita a nivel mundial sobre telefonía móvil tuvo lugar este año de nuevo en Barcelona, España. En su edición número 20, el Congreso Mundial 3GSM 2007, presenta y exhibe las últimas novedades del sector, actuales y futuras tecnologías que estarán disponibles muy pronto. Los temas clave del 3GSM de este año, fueron la banda ancha móvil, la situación de los mercados emergentes y la convergencia entre móvil y entretenimiento. Una de las principales novedades de esta edición es que se dedicará un pabellón de Fira de Barcelona al entretenimiento móvil.

El Congreso Mundial 3GSM reúne a los principales actores de la industria, tanto operadoras, fabricantes y proveedores de servicios, así como a expertos que analizan el estado del sector de las telecomunicaciones móviles. La Asociación GSM, organizadora del evento, calcula que este año asistieron más de 60.000 visitantes, 14 por ciento más que en la edición anterior, y participaron más de 1.300 stands y 220 conferenciantes. Cabe recordar que la primera edición del congreso celebrada en Barcelona el año pasado generó más de 130 millones de dólares de economía inducida para la ciudad y su área de influencia.

Sin cables

Alta fidelidad sin cables

Hoy en el Lanzamiento Caliente te presentamos un altavoz de alta fidelidad compacto de Parrot que utiliza la tecnología Bluetooth. Parrot Boombox es compatible con cualquier fuente de sonido que disponga de Bluetooth estéreo como teléfonos móviles, reproductores de MP3 o PC. Las cornetas son también compatibles con dispositivos que no tengan Bluetooth gracias a su entrada auxiliar de RCA que detecta automáticamente la fuente del sonido. El fabricante de Parrot Boombox garantiza altos niveles de calidad de sonido. Mientras que dos controladores de ancho de banda reproducen las frecuencias de sonido altas y medias, un woofer añade profundidad y dinamismo a las frecuencias más bajas. Parrot Boombox estará disponible a través de Internet y de los distribuidores autorizados de la marca, a un precio de venta al público de 300 dólares.

Intel Flash

Intel debuta en el mercado de memorias flash

El Z-U130 dispone de capacidades entre 1 y 8 GB y emplea los estándares de interfaces USB de la industria. Asimismo, la velocidad de lectura alcanza los 28 Mbps y los 20 Mbps de escritura.

Con este producto, Intel hace su entrada en el mercado de discos de estado sólido, aunque el Z-U130 tiene una capacidad cuatro veces menor en comparación con otros productos del mercado de firmas como SanDisk. Precisamente esta firma anunciaba el pasado mes de enero su primer disco de estado sólido de 32 GB. Sin embargo, desde Intel puntualizan que su producto tiene un tiempo medio entre fallos MTBF de 5 millones de horas, mientras que el de SanDisk es de 2 millones de horas.

Intel presenta este disco de estado sólido como una alternativa para el almacenamiento más rápido que un PC normal o una aplicación embebida como para el arranque del sistema operativo y el acceso a librerías. Según han apuntado fuentes de la compañía, este producto ofrece una mayor "efectividad de costes" que otras opciones del mercado, mayor rendimiento del almacenamiento con ventajas sobre los discos duros o los dispositivos de almacenamiento removibles USB.

Los discos de estado sólido están experimentando un auge en el mercado gracias a que permiten tiempos de arranque más rápidos, almacenamiento en código embebido, rápido acceso a los datos y constituyen una alternativa para el almacenamiento de bajo consumo energético para los PC; routers, servidores y aplicaciones industriales. De acuerdo con el vicepresidente y director general del grupo de productos NAND de Intel, Randy Wilhelm, "la tecnología de discos de estado sólido ofrece muchos más beneficios que los discos duros tradicionales, como la mejora del rendimiento y la fiabilidad".

El Z-U130 estará disponible en capacidades de 1, 2, 4 y 8 GB.

"Es una copia de OS X"

Apple intensifica su campaña contra Windows Vista

Hasta ahora, Apple ha optado por burlarse de lo que denomina "complejo proceso de actualización de Windows Vista" mediante publicidad televisiva e iniciativas en su propio sitio web. Bill Gates, por su parte, ha criticado la campaña de Apple, recalcando que Windows Vista no es una copia de OS X.

Como contraataque, Apple ha enviado un documento de seis páginas a todos los empleados de sus tiendas de venta directa, donde se les instruye sobre cómo destacar los beneficios de OS X, criticando de paso a Windows Vista.

En el documento, se pide a los empleados recalcar el supuestamente complejo sistema de actualización de Windows Vista y mencionar seguidamente las posibilidades de las Macs de ejecutar Vista. También se les pide mencionar la dificultad de elegir entre distintas versiones de Vista y su costo de adquisición.

Aero versus Aqua
En el documento también se instruye a los empleados sobre como trazar paralelos entre OS X y Vista, comparando los interfaces gráficos Vista Aero y OS X Aqua.

Según fuentes consultadas por MacInsider, Apple lanzará dentro de poco abundante material publicitario anti-Vista en sus tiendas.