jueves, 27 de agosto de 2015

Jean Belmont Blog

Jean Belmont Blog


Google bloqueará las extensiones que traten de instalarse en tu navegador mediante engaños

Posted: 27 Aug 2015 12:28 AM PDT

Google bloqueará las extensiones que traten de instalarse en tu navegador mediante engaños

navegar

Seguro que te ha pasado alguna vez. Navegas sin rumbo por la web y te encuentras en algún lugar, quizá un blog o una sección de tecnología, con cierto ‘plugin’ para Chrome que te parece útil o interesante. Llegas a la web del desarrollador, compruebas todas sus ventajas y decides descargarlo. Pulsas el botón correspondiente y te encuentras con algo como esto:

chrome, buscador

Solo tienes que pulsar "Añadir" para hacerte con la extensión. Es así de sencillo desde 2011, cuando el navegador de Google habilitó lo que se conoce como ‘inline installation’. Hasta ese momento, los ‘plugins’ debían instalarse obligatoriamente desde la Chrome Web Store. Ahora están alojados allí, en los servidores del gigante de internet, pero pueden descargarse desde otras páginas. Si quieres la extensión de Pocket, la puedes conseguir en la web de Pocket.

Aunque es lo lógico, admitir este procedimiento está dando más de un quebradero de cabeza a Google. Algunos estafadores lo están utilizando de forma torticera para conseguir que instales ciertas extensiones que pueden ser una amenaza para tu seguridad. ¿Cómo? Mediante engaños. Haciéndote creer, por ejemplo, que son actualizaciones necesarias para ver un vídeo:

plugin, engaño

Si te topas con este engaño y haces clic en el enlace, se mostrará el recuadro que permite instalar una extensión que hemos mostrado al comienzo de este artículo. En otras palabras, te habrán colado  un ‘plugin’ que no querías y al que habrás dado permisos para hacer infinidad de cosas: la más habitual, llenarte el navegador de anuncios. Algo así:

inline installation

Desagradable, ¿verdad? Para evitarlo, Google prohibirá la instalación de ‘plugins’ desde páginas que abusen de la ‘inline installation’. Cada vez que detecte una con fines maliciosos, la mandará a su lista negra. A partir de ese momento, todo usuario que intente descargar la extensión será redirigido a la Chrome Web Store para que pueda comprobar qué está instalando. Enseguida se dará cuenta de que no era una actualización del Flash Player.

La caza y captura de estafadores dará comienzo el 3 de septiembre, tal y como se ha anunciado en uno de los blogs oficiales de la compañía. Se espera que afecte solo al 2% de las extensiones porque, afortunadamente, la práctica aún no está muy extendida. No obstante, erradicarla "es un paso importante para mantener un ecosistema de extensiones saludable", afirma Google.

No es la primera medida que han tomado con este objetivo. En mayo de este mismo año empezaron a aplicar en Windows y Mac, tanto para usuarios como para desarrolladores, un cambio en la política de extensiones que impide instalarlas si se encuentran alojadas fuera de los servidores del gigante. Incluso si la descarga se efectúa desde otra web mediante ‘inline installation’, el archivo que ejecuta tu navegador proviene de la Chrome Web Store.

Con esto consiguió erradicar parte del negocio fraudulento, que según una investigación de varias universidades era enorme por aquel entonces (de 48.000 ‘plugins’ analizados, 130 fueron catalogados como maliciosos y 4.712 como sospechosos). Google blindó algunas puertas, pero dejó entreabiertas ventanas como la que cerrarán en septiembre. Cada vez es más difícil saltarse los controles de la multinacional.

The post Google bloqueará las extensiones que traten de instalarse en tu navegador mediante engaños appeared first on Media Center Spain.

- Noticias ciencia y tecnologia computacion internet

Toda la productividad y velocidad al alcance de su iOS

Posted: 26 Aug 2015 01:53 PM PDT

Toda la productividad y velocidad al alcance de su iOS

Si se ponen a pensar en el tiempo sumado al momento de abrir, editar, adjuntar y enviar un documento, el resultado sería mucho, mucho tiempo. Con la nueva actualización para sus dispositivos iOS si vuelven a hacer cálculos verán la reducción de tiempo y esfuerzos.

Office documents - Outlook - iOS

Conozcan la nueva actualización que integra los documentos de Office con Outlook, y de esta forma, la forma de trabajar con archivos de Word, Excel, PowerPoint en dispositivos de iOS será mucho más fácil y rápida con nuevas funciones para adjuntar documentos, abrirlos desde la misma plataforma de Outlook y mucho más.

Para saber más acerca de esta nueva integración, visiten: https://blogs.office.com/2015/08/20/deeper-integration-between-office-documents-and-outlook-for-ios/

- Noticias ciencia y tecnologia computacion internet

Windows 10 ya está en 75 millones de dispositivos

Posted: 26 Aug 2015 08:23 AM PDT

Windows 10 ya está en 75 millones de dispositivos

Yusuf Mehdi, Vicepresidente Corporativo de Mercadotecnia para Windows y Dispositivos, comparte algunos datos divertidos de Windows 10 a través de Twitter. ¡Vean la lista completa a continuación!

1. #Windows10: More than 75 million devices running Windows 10 – and growing every day. 1/10 pic.twitter.com/g0kqGizU0c

— Yusuf Mehdi (@yusuf_i_mehdi) August 26, 2015

1. #Windows10: Más de 75 millones de dispositivos ya corren Windows 10 – y aumentan cada día 1/10

2. #Windows10: Windows 10 is running in 192 countries, virtually every country on the planet. 2/10 pic.twitter.com/GcAzAd501T

— Yusuf Mehdi (@yusuf_i_mehdi) August 26, 2015

2. #Windows10: Windows 10 corre en 192 países, de manera virtual está en cada país del planeta 2/10

3. #Windows10: More than 90,000 unique PC or tablet models have upgraded to Windows 10. 3/10 pic.twitter.com/dEHWnBf1g9

— Yusuf Mehdi (@yusuf_i_mehdi) August 26, 2015

3. #Windows10: Más de 90 mil modelos únicos de PC o tableta se han actualizado a Windows 10. 3/10

4. #Windows10: Even some devices manufactured in 2007 have upgraded to Windows 10. 4/10 pic.twitter.com/Jo14necMkY

— Yusuf Mehdi (@yusuf_i_mehdi) August 26, 2015

4. #Windows10: Incluso algunos dispositivos manufacturados en 2007 se actualizaron a Windows 10. 4/10

5. #Windows10: More than 122 years of gameplay have streamed from Xbox One to Windows 10 devices. 5/10 pic.twitter.com/viUMnSV8wM

— Yusuf Mehdi (@yusuf_i_mehdi) August 26, 2015

5. #Windows10: Más de 122 años de juego han sido transmitidos desde Xbox One a dispositivos Windows 10. 5/10

#Windows10:10 million achievements unlocked: Microsoft Solitaire Collection, Minecraft: Windows 10 Edition Beta 6/10 pic.twitter.com/2tEmkBvmGZ

— Yusuf Mehdi (@yusuf_i_mehdi) August 26, 2015

6. Windows10: 10 millones de logros desbloqueados: Microsoft Solitaire Collection, Minecraft: Windows 10 Edition Beta. 6/10

#Windows10: In response to "tell me a joke", Cortana has told over half a million jokes since launch. :) 7/10 pic.twitter.com/ztDSTod2Rg

— Yusuf Mehdi (@yusuf_i_mehdi) August 26, 2015

7. #Windows10: En respuesta a "dime una broma", Cortana ha dicho más de medio millón de bromas desde su lanzamiento. :) 7/10

8. #Windows10: Windows Store for Windows 10 has seen 6X more app downloads per device than Windows 8. 8/10 pic.twitter.com/OusimL2Xjd

— Yusuf Mehdi (@yusuf_i_mehdi) August 26, 2015

8. #Windows10: La Tienda Windows para Windows 10 ha visto 6 veces más descargas de aplicaciones por dispositivo que Windows 8. 8/10

9. #Windows10: Over 2,000 organizations vying to win the global partner slot in #UpgradeYourWorld. 9/10 pic.twitter.com/sfn8VJGWxX

— Yusuf Mehdi (@yusuf_i_mehdi) August 26, 2015

9. #Windows10: Más de 2 mil organizaciones compiten por ganar el puesto de socio global en #UpgradeYourWorld. 9/10

10. #Windows 10: Thank you @KimKardashian,@ladygaga,@therock, and all who helped to #UpgradeYourWorld. Do Great Things. 10/10

— Yusuf Mehdi (@yusuf_i_mehdi) August 26, 2015

10. #Windows10: Gracias @KimKardashian, @ladygaga, @therock, y a todos quienes ayudaron a #UpgradeYourWorld. Hagan Cosas Increíbles. 10/10

- Noticias ciencia y tecnologia computacion internet

Descubren cómo acceder a Dropbox y Google Drive sin tener la contraseña de la víctima

Posted: 26 Aug 2015 12:00 AM PDT

Descubren cómo acceder a Dropbox y Google Drive sin tener la contraseña de la víctima

seguridad, nube

A medida que aumenta el número de dispositivos conectados, también se incrementa el uso de plataformas que nos permiten sincronizar todos ellos y acceder a nuestros archivos desde cualquier lugar. Guardar documentos en la 'nube' resulta especialmente útil en el ámbito corporativo, de forma que todos los miembros autorizados de la empresa pueden consultar y modificar el mismo sin necesidad de enviar correos o usar memorias externas.

Como ya hemos comentado en otras ocasiones, a pesar de su utilidad y eficiencia, el sistema no está libre de riesgos. El más reciente es el revelado por un equipo de investigadores durante el BlackHat USA de este año, un evento que congrega a expertos en seguridad de todo el mundo.

El grupo en cuestión ha descubierto un nuevo tipo de ataque, denominado 'Man in the cloud' (una variación del clásico ‘Man in the middle’), que permite a los cibercriminales acceder a servicios de sincronización de archivos.

dropbox, almacenar

Así, reconfiguran plataformas como Dropbox, Google Drive o el OneDrive de Microsoft convirtiéndolas en herramientas para robar información. Una de las características más peligrosas de esta técnica es que los ciberdelincuentes no necesitan averiguar las contraseñas de los usuarios.

En un esfuerzo por agilizar el proceso, muchas de las aplicaciones más utilizadas no piden a sus clientes que introduzcan sus credenciales cada vez que se ejecuta una sincronización. En lugar de esta autenticación, basan la seguridad en una clave identificadora o 'token' que se guarda en algún archivo o registro.

El problema es que incluso cuando esta llave que permite la sincronización está cifrada en el dispositivo local, los cibercriminales pueden llegar hasta ella y eliminar el cifrado. Y para más inri, algunas plataformas como Dropbox no renuevan este código ni siquiera cuando el usuario cambia la contraseña. Así, para poder robar documentos presentes y futuros, el atacante solo tiene que instalar el identificador en su propio sistema.

google drive

Uno de los expertos que han hecho público el ataque ha desarrollado además una prueba de concepto para manipular esa clave cifrada. Se trata de un tipo de 'malware' que la víctima se descarga a partir de un enlace incluido en un correo electrónico o automáticamente cuando accede a una web infectada.

Una vez dentro, además de robar documentos e información confidencial, los atacantes pueden manipular los archivos, cifrándolos para que el usuario no pueda acceder a ellos o insertando códigos maliciosos. La acción les permite también instalar una puerta trasera en el dispositivo para tener un control más continuado.

Para evitar estos ataques, lo mejor es utilizar herramientas de almacenamiento y sincronización de archivos en la ‘nube’ seguras como Panda Cloud Drive, que está incluida en la versión Gold Protection de nuestras soluciones de seguridad.

The post Descubren cómo acceder a Dropbox y Google Drive sin tener la contraseña de la víctima appeared first on Media Center Spain.

- Noticias ciencia y tecnologia computacion internet

Fitbit anuncia su nueva Aplicación Universal Windows para Windows 10, diseñada para motivar con funciones mejoradas

Posted: 25 Aug 2015 01:28 PM PDT

Fitbit anuncia su nueva Aplicación Universal Windows para Windows 10, diseñada para motivar con funciones mejoradas

Hoy, Fitbit anunció que su nueva Aplicación Universal Windows ya está disponible para Windows 10. La aplicación entrega un diseño de aplicación más emocionante y fluido que les permite personalizar la manera en la que interactúan con piezas clave de su jornada de salud y estado físico a través de todos sus dispositivos Windows*.  A través de nuevas funciones de la aplicación para Windows 10, ya no importa su nivel de estado físico, pueden tener fácil acceso e ingresar sus datos personalizados más importantes en tiempo real. Fitbit los ayuda a estar al tanto de sus pasos, actividad, ejercicio, comida, peso y lapsos de sueño, y provee la información que más necesitan para que alcancen sus metas de una manera más exitosa. Fitbit para Windows 10 también estará disponible para celulares con Windows 10 y Xbox One a finales de este año.

Fitbit 01

Fitbit 02

Fitbit 03

Funciones que podrán disfrutar con la nueva aplicación de Fitbit para Windows 10:

  • Mosaicos vivos actualizados que han sido rediseñados con más información y nuevos tipos de notificaciones que les permiten tener acceso más rápido a sus datos más críticos y de esta forma, les permite alcanzar sus metas personalizadas de salud y estado físico.
  • Acciones rápidas que les ayudan a ingresar y rastrear sus actividades de salud y estado físico, como la comida, ejercicio y consumo de agua, así como preparar las alarmas de una manera más eficiente con el simple clic de un botón, lo que incita a ingresar más seguido.
  • Soporte de Cortana que permite a los usuario, hablar comandos en las tabletas, PC y celulares Windows 10, como "Fitbit, comí pollo para la cena" o "Fitbit, fui a correr tres millas", para un fácil y automático registro de actividades.
  • Centro de notificaciones que ahora consolida todas sus notificaciones y mensajes importantes en una pestaña dedicada que reduce los esfuerzos para revisar el progreso, o estar motivados con aplausos, burlas y estímulos por parte de amigos y familia.
  • Una mejor sincronización con Bluetooth a través de sus dispositivos de Windows 10 con un hardware de soporte que les provee un rápido acceso a sus datos de salud y estado físico, así podrán tomar decisiones en tiempo para cumplir sus objetivos.
  • El diseño universal y continuo soporte les permite personalizar y ver sin esfuerzos, sus datos personalizados más importantes en tiempo real con una experiencia visual mejorada, ajustada para el dispositivo Windows 10 que usen.

Fitbit 04

La familia de productos de Fitbit los ayuda a motivarse y estar activos, vivir mejor y alcanzar sus metas. La nueva aplicación de Fitbit para Windows 10 está disponible para descarga de manera gratuita, y es compatible con la familia de productos de Fitbit, en las que están incluidas Fitbit Surge™, Fitbit Charge HR™, Fitbit Charge™, Fitbit Flex®, Fitbit One® y Fitbit Zip®, así como registros de actividades tales como Aria® Wi-Fi Smart Scale.

*Los usuarios requieren una cuenta de Fitbit para usar la aplicación. Si son nuevos en Fitbit, pueden iniciar sesión para una cuenta gratuita en https://www.fitbit.com/signup. 

- Noticias ciencia y tecnologia computacion internet

¿X-Wing o TIE Fighter? Ustedes deciden en qué lado estar en Star Wars Battlefront

Posted: 25 Aug 2015 10:18 AM PDT

¿X-Wing o TIE Fighter? Ustedes deciden en qué lado estar en Star Wars Battlefront

Todos los fanáticos de Star Wars hemos soñado con manejar alguna nave de las películas. Un X-Wing, el Halcón Milenario o incluso un TIE Fighter, todos hemos querido ser parte de los Rebeldes o del Imperio y recorrer el espacio en esas épicas batallas aéreas. Pues ahora es posible gracias al próximo a salir Star Wars Battlefront . A través del modo Fighter Squadron , podrán recrear batallas entre X-Wing y TIE Fighters, ustedes escogen y tendrán que aprender a utilizar las diferentes armas, administrar…(read more)

- Noticias ciencia y tecnologia computacion internet

No hay comentarios:

Publicar un comentario