martes, 22 de marzo de 2016

Jean Belmont Blog

Jean Belmont Blog


¡Pueden utilizar tu ratón y teclado inalámbricos!

Posted: 22 Mar 2016 03:12 AM PDT

wireless-keyboard

Los  problemas que sufrías por culpa de la maraña de cables conectados a tu ordenador se acabaron el día que descubriste los periféricos inalámbricos. Desde que te compraste un teclado y un ratón capaces de conversar con el equipo de sobremesa sin tener que estar unidos físicamente a él, ya no has querido volver a saber nada de los que necesitaban un cable. Hasta has reemplazado el ‘touchpad’ del portátil por un ratón que se comunica con un pequeño conector USB como por arte de magia.

Sin embargo, un grupo de expertos en seguridad se ha dado cuenta de que estos dispositivos que tan cómodos nos resultan no son seguros. Un ciberdelincuente podría tomar el control remoto del ordenador aprovechándose de los teclados y ratones inalámbricos de al menos siente grandes compañías (Logitech, Dell, Microsoft, HP, Amazon, Gigabyte y Lenovo).

El agujero de seguridad afecta a los millones de dispositivos que utilizan chips de la marca Nordic Semiconductor. Estos chips permiten establecer una comunicación de radio de corto alcance con el ordenador. Aunque permiten el cifrado de la comunicación, es el propio fabricante el que tiene programar el ‘firmware’ para que la conexión entre el ordenador y el dispositivo sea segura. Sin embargo, muchas compañías ni siquiera toman la precaución de cifrar las transmisiones.

De todos modos, en la mayoría de casos tampoco sirve de mucho. Las compañías que sí las cifran no comprueban después que el dispositivo que se encuentra transmitiendo es el legítimo. De esta forma, estos expertos en seguridad no se han aprovechado de una única vulnerabilidad, sino de varios problemas diferentes en el ‘firmware’ de los teclados y ratones que incluyen estos chips para demostrar que es posible realizar el ataque.

crazyradio-usb

Con un sencillo y asequible adaptador USB provisto de una antena y un ordenador portátil, han demostrado que es posible inmiscuirse en el protocolo de radio con el que estos dispositivos se comunican con el USB y enviar sus propias órdenes. Para conseguirlo, el ordenador tiene que estar relativamente cerca de la antena, si bien han sido capaces de controlar algunos dispositivos inalámbricos Lenovo a 180 metros de distancia.

Así que cualquier atacante que utilice el método que estos investigadores han descubierto podría lograr que nuestro ordenador le obedezca sin necesidad de teclear o mover el ratón con su mano. Simplemente, sus mandatos se harían pasar por los de esos dispositivos sin que el PC notara ninguna diferencia.

Ahora bien,  ¿qué puede hacer un ciberatacante una vez que se ha beneficiado de la vulnerabilidad de estos dispositivos para acceder remotamente al ordenador? En realidad, no demasiado. Aunque acceda al equipo, no puede ver la pantalla, por lo que simplemente desbloquearlo podría resultarle ya una tarea difícil, especialmente si no conoce la contraseña.

Según estos expertos, en caso de que el ordenador está desbloqueado, el ciberdelincuente sí podría lograr en poco tiempo descargar ‘malware’ que les permitiera posteriormente conseguir manejarlo completamente.

Eso sí, el atacante tendrá solo los privilegios de los que disponga el usuario legítimo del ordenador. Si el equipo está en una oficina, seguramente no tenga los permisos de administrador necesarios para instalar un programa malicioso tan fácilmente.

keysweeper

Por el momento, un portavoz de Logitech ha señalado que “la vulnerabilidad sería compleja de replicar” y que se trata de una “difícil e improbable vía de ataque“.  Pese a ello, la compañía ha decidido desarrollar una actualización de ‘firmware’ para los dispositivos afectados.

Por su parte, Lenovo ha señalado que ofrecerá la opción de reemplazar gratuitamente los dispositivos a todos los clientes que lo deseen. Sin embargo, Microsoft tan solo ha declarado que lanzarán una actualización cuando les sea posible.

No es la primera vez que los investigadores dan un toque de atención a las compañías que fabrican teclados y ratones inalámbricos. El prestigioso experto en seguridad Samy Kamkar desarrolló el año pasado Key Sweeper, un ‘keylogger’ camuflado en un cargador USB que registraba las pulsaciones de los teclados inalámbricos de Microsoft.  Con ayuda de una placa Arduino, cualquiera podía desarrollar este artilugio que adivinaba lo que estábamos escribiendo.

Ahora, esta investigación va más allá al demostrar que millones de dispositivos son vulnerables. Teniendo en cuenta que el descubrimiento de estos investigadores puede provocar que más de un ciberdelincuente se ponga a hacer pruebas, sin duda conviene actualizar el ‘firmware’ en los casos que sea posible o reemplazar teclados y ratones por los molestos periféricos con cables o por dispositivos inalámbricos que se comuniquen con el ordenador mediante Bluetooth.

Eso sí, ya que el ciberdelincuente necesita estar próximo a estos dispositivos para perpetrar sus fechorías, parece lógico que sus objetivos sean las empresas y no los usuarios individuales. Aunque ya sabemos que es mejor prevenir que curar…

The post ¡Pueden utilizar tu ratón y teclado inalámbricos! appeared first on Media Center Spain.

puedes ver la publicación original aquí

El cortometraje Journey presenta la historia que cambió la vida de un jugador

Posted: 21 Mar 2016 01:51 PM PDT

En muchos sentidos, el juego puede considerarse un medio mágico. Los elementos interactivos de los juegos los hacen únicos en el mundo del entretenimiento. Los juegos siempre implican una contribución bidireccional: son una conversación entre las personas con talento que crearon el juego y las personas apasionadas que lo juegan.

Aquí en PlayStation hemos visto desarrollarse esa magia del juego durante más de veinte años entre los creadores de los juegos y los jugadores, pero con demasiada frecuencia el diálogo termina cuando los jugadores llegan a los créditos finales de sus juegos favoritos.

Pero, ¿y si ese no fuera el final? ¿Qué pasaría si esos talentosos creadores de juegos tuvieran la oportunidad de conocer a sus fanáticos más devotos para que siguiera la conversación? Esta es la idea central detrás de una serie de cortometrajes que estamos produciendo este año: ¿puede la magia del juego suceder en la vida real y en persona?

PlayStation es una marca intrínsecamente llena de grandes narradores de historias que nos inspiran a todos. A tal fin, hoy estoy muy orgulloso de mostrarles la primera película de esta nueva serie: Makers & Gamers: Journey.

Makers & Gamers: Journey fue dirigida por Jesse Moss, el aclamado realizador de documentales como The Overnighters, Full Battle Rattle, y muchos más. Este viaje inspirador es una historia emotiva que muestra la verdadera fuerza de los relatos contados en PlayStation.

Journey on PS4Journey on PS4

¿Hay alguna historia sobre jugadores o creadores de juegos asombrosos que te gustaría ver relatada? ¿Te gustó nuestra primera película? ¿Te gustaría ver en el futuro más videos de estilo documental en PlayStation? ¡Haznos saber a continuación en los comentarios!

puedes ver la publicación original aquí

Actualizaciones a la política de soporte para los dispositivos Skylake con Windows 7 y Windows 8.1

Posted: 21 Mar 2016 11:01 AM PDT

Conforme nos acercábamos al lanzamiento empresarial de Skylake de Intel a mediados de enero, compartimos más detalles sobre nuestras recomendaciones para los usuarios empresariales que utilizan Windows 10, Windows 7 y Windows 8.1, incluyendo aclaraciones respecto a nuestra política de soporte. Una parte clave de esa actualización fue nuestro compromiso de continuar aplicando una estrategia enfocada en el cliente. Desde entonces, hemos recibido retroalimentación de los clientes en varias etapas de la planeación y desarrollo de Windows 10. Con base en dicha retroalimentación, hoy compartimos algunas de las actualizaciones a nuestra política de soporte para Skylake*:

  1. Para ayudar a ofrecer una mayor flexibilidad a los clientes que ya no cuentan con periodos de tiempo de implementación para Windows 10, el periodo de soporte para los dispositivos Windows 7 y Windows 8.1 en los sistemas Skylake se extenderá un año más: del 17 de julio de 2017 al 17 de julio de 2018.
  2. Asimismo, después de julio de 2018, todas las actualizaciones críticas de seguridad para Windows 7 y Windows 8.1 se proporcionarán en los sistemas Skylake hasta que concluya el soporte extendido para Windows 7 el 14 de enero de 2020 y para Windows 8.1 el 10 de enero de 2023.

Esta información tiene como objetivo ayudar a nuestros clientes a adquirir hardware moderno con confianza conforme continúan realizando sus migraciones a Windows 10. A medida que nuestros clientes se actualicen a Windows 10 en los dispositivos Skylake se podrán beneficiar de las nuevas capacidades que ofrecen el hardware y software modernos. Comparado con las PCs Windows 7, al combinar Skylake con Windows 10 la calidad de gráficos mejora hasta 30 veces y la duración de la batería aumenta al triple, además de ofrecer la seguridad inigualable de Credential Guard, que utiliza virtualización soportada con silicio.

Nuestro compromiso con todos nuestros clientes sigue firme, y agradecemos su apoyo constante. Las preguntas y respuestas adicionales sobre este tema se pueden consultar aquí.

*aplica para Windows 7, Windows 8.1 y Windows Embedded 7, 8, 8.1

puedes ver la publicación original aquí

¡Adelante!

Posted: 21 Mar 2016 10:46 AM PDT

Estamos entusiasmados de asociarnos con el Museo Orgánico de Romerillo en La Habana, Cuba, el que en este momento se encuentra exhibiendo la obra del artista local Kcho. Gracias a esta asociación también se expondrán algunos de los más recientes productos de Google, como Cardboard y Chromebooks, conectados a la red de Internet de la operadora ETECSA. Esperamos que esta instalación permita navegar por la web y encontrar información a aquellas personas para quienes el acceso a Internet es escaso. Estamos especialmente felices de que los niños cubanos podrán experimentar la realidad virtual y explorar lugares del mundo entero -desde Stonehenge hasta Port Hercule– de la misma manera que los niños de otros países.

Estos esfuerzos, liderados por nuestro equipo de Acceso, si bien solo un comienzo, son un paso importante. Demuestran lo que puede ser posible en el futuro. Ocurren paralelamente a iniciativas de otras empresas de tecnología y otros sectores de los Estados Unidos que redoblan sus esfuerzos para traer una variedad de servicios a Cuba -incluyendo potencialmente proveedores de Wi-Fi y banda ancha. También estamos explorando posibilidades adicionales para aumentar y mejorar el acceso a Internet, pero estos son los primeros pasos.

Siempre hemos sido francos sobre el hecho de que nos gustaría tener disponibles nuestros productos en el mundo tanto como sea posible porque creemos que el acceso a información y a la tecnología puede mejorar la vida de las personas. En 2014 lanzamos Google Chrome, Google Play para aplicaciones gratuitas y Google Analytics en Cuba. Además de eso, después de que fueron tomadas medidas para normalizar las relaciones entre Cuba y los Estados Unidos, introdujimos la barra de herramientas de Google en Cuba en enero de 2015, para ayudar a las personas a buscar en la web con mayor facilidad.

Sabemos, por nuestra experiencia en muchos países alrededor del mundo, que las nuevas tecnologías y el mejor acceso a Internet pueden ayudar a las personas en sus vidas cotidianas. Tanto a través de información y nuevas experiencias como impulsando la creatividad de un país. Esperamos tener la oportunidad de ofrecer más servicios a los cubanos en un futuro.

Publicado por Brett Perlmutter, Cuba Lead, Google Access

¡Adelante!
We're thrilled to partner with the Museo Orgánico Romerillo in Havana, Cuba, which is showcasing the work of local artist Kcho. It will also feature some of the latest Google products including Cardboard and Chromebooks, connected to local carrier ETECSA's Internet network. We hope this installation will enable people for whom Internet access is scarce to browse the web and find information. We're excited that Cuban children will be able to try out virtual reality to explore sites from around the world — from Stonehenge to Port Hercule — the same way that children in other countries do.

These efforts, which are all led by our Access team, are just a start, but an important one. They demonstrate what might be possible in the future. They come as other US technology firms and other companies increase their efforts in Cuba to bring a variety of services to the island — including potentially WiFi and broadband providers as well. We're also exploring additional possibilities around increasing and improving internet access, but they're at early stages.

We've always been very open about the fact that we want to make available as many of our products as possible throughout the world, because we believe that access to information and technology can improve lives. In 2014, we launched Google Chrome, Google Play for Free Apps, and Google Analytics in Cuba. Later, after steps were taken toward normalizing relations between Cuba and the US, we introduced Toolbar in Cuba in January 2015 to help people search the web more easily.

We know, from the experience of many countries around the world, that new technologies and improved internet access can help people in their daily lives, provide new information and experiences, and help harness a country's creativity and ingenuity. We hope to have the chance to offer more services to the Cuban people in the future.
Posted by Brett Perlmutter, Cuba Lead, Google Access
puedes ver la publicación original aquí

No hay comentarios:

Publicar un comentario