Servicio online para chequear la seguridad del navegador.

Las vulnerabilidades en los navegadores suelen ser la principal puerta de entrada de malware, por eso, es conveniente tener siempre actualizado el navegador. Pero hoy en día esto no es suficiente debido a que el malware también ataca las vulnerabilidades de los plugins del navegador o utiliza plugins propios.

Existe un servicio llamado Qualys BrowserCheck que permite chequear la seguridad del navegador, este servicio soporta los navegadores:

• IE 6.0 y versiones posteriores.
• Firefox 3.0 y posteriores.
• Chrome 4.0 y posteriores.

Es capaz de chequear vulnerabilidades en los siguientes plugins.

• Adobe Flash Player.
• Adobe Reader.
• Adobe Shockwave Player.
• Apple Quicktime.
• BEA JRockit.
• Microsoft Silverlight.
• Microsoft Windows Media Player.
• Real Player.
• Sun Java.
• Windows Presentation Foundation (WPF) plugin para Mozilla.

Qualys BrowserCheck avisa de los plugins que no están actualizados y pueden ser potencialmente peligrosos.

Fuente: http://vtroger.blogspot.com/search/label/Malware?max-results=20

Algunos de los virus informáticos más dañinos de la historia

A pesar de las millonarias inversiones que realiza el mundo tecnológico, los virus informáticos son capaces de atacar en cualquier momento y dejar en jaque hasta las más grandes empresas.

SANTIAGO.- Si bien internet es una herramienta que facilita la vida de millones de personas, también existen personas inescrupulosas que se aprovechan de la confianza de los internautas y crean virus informáticos que pueden provocar pérdidas millonarias.

Ante esto y para evitar que los creadores de virus informáticos consigan sus objetivos, los Estados y corporaciones relacionadas al mundo de la informática invierten miles de millones de dólares en herramientas de seguridad que buscan neutralizar las acciones de los ciberdelincuentes.

Muchas veces el objetivo de los creadores de los virus es conseguir información privada de los internautas, en otras ocasiones la meta sólo es hacer daño, para demostrar que los sistemas computacionales no son perfectos.

Conoce alguno de los virus informáticos que han marcado la historia de la computación.

 
- CIH

Puso en jaque en 1998 a los computadores equipados con el sistema Windows 95, 98 y Me. Se estima que monetariamente generó daños que van entre los 20 y 80 millones de dólares.

También conocido como Chernobyl, fue puesto en marcha en Taiwán y es famoso por ser uno de los virus más dañinos de la historia.

Atacaba los días 26 de cada mes los archivos ejecutables y se activaba al quedar almacenado en la memoria.

Tenía la capacidad de sobrescribir información en el disco duro, por lo que podía dejar inoperativo el PC.

- Melissa

Atacó en 1999 y generó daños estimados entre 300 y 600 millones de dólares.

El virus usaba el sistema de gestión de correos Outlook para auto enviar a 50 direcciones de correo con un email que decía: "Here is that document you asked for...don't show anyone else. ;-)," ("Aquí esta el documento que solicitó. No se lo muestre a nadie más") e incluía un documento Word adjunto. Al abrirlo, el Virus infectaba el PC y se repetía el proceso.

Se trata del primer virus que se propagó vía correo electrónico y se estima que el script macro de Word infectó al 20% de todos los PC de escritorio existentes en el mundo.

Su violencia provocó que Intel y Microsoft tuvieran que cerrar todos sus servidores de correo electrónico.

- I LOVE YOU

El 3 de mayo el virus fue detectado en Hong Kong y generó daños estimados entre 10 a 15 billones de dólares.

Se transmitía vía email con la descripción "ILOVEYOU" y un archivo adjunto que decía "Love-Letter-For-YOU.TXT.vbs" ("Carta-de-Amor-Para-Ti.TXT.vbs").

Al infectar el PC, se transmitía a todos los contactos del Outlook de ese equipo.

Se almacenaba en archivos de música, imágenes y otros. Lo más grave es que buscaba identificación del usuario y sus passwords y las enviaba al creador del virus.

Code Red

Fue puesto en circulación el 13 de julio de 2001 y generó perdidas estimadas en 2,6 billones de dólares.

Fue dañino porque atacaba a los computadores que utilizaban el servidor web de Microsoft.

Una vez infectado el servidor, el sitio web controlado por éste mostraba el mensaje, "HELLO! Welcome to http://www.worm.com! Hacked By Chinese!" ("HOLA! Bienvenido a http://www.worm.com! Hackeado por un chino!"). Luego, el virus buscaba otros servidores vulnerables y los infectaba.

Blaster

Afectó a cientos de miles de computadores y generó un daño estimado entre 2 a 10 billones de dólares.

Se transmitía vía internet y atacaba una vulnerabilidad de Windows 2000 y XP. Cuando se activaba, mostraba una ventana que anunciaba que el equipo se iba a apagar.

Sasser

Comenzó a expandirse el 30 de abril de 2004 y su poder logró apagar el satélite de comunicaciones de algunas agencias noticiosas francesas.

A diferencia de los típicos gusanos que se expandía por mail, Sasser no requería la interacción del usuario. Aprovechaba una vulnerabilidad de Windows, volviendo el sistema inestable.

El fue escrito por un estudiante alemán de 17 años, el cual publicó el gusano cuando cumplió los 18.

Liberar el IPOD con uns S.O. Libre

Encontre esta opción para reemplazar el sistema operativo en los Ipods viejitos (de primera a quinta generación) y otros reproductores de mp3 como los Sansa.

Rockbox tiene muchas ventajas sobre el sistema operativo original de los Ipod, sobretodo los mas viejitos que no tenían muchas mas funcionalidades. Yo ya lo instalé y me funcionado a la perfección.

¿porque usarlo?

   1. Hace que el Ipod lea muchos formatos de audio y video (ogg, mp3, wma, acc, adx, ac3, wav, sid, mod, midi, AVI, divx y muchos mas)

   2. La interfaz es completamente configurable y además tiene función de temas (que se pueden descargar desde internet o que se pueden diseñar por uno mismo)

   3. Permite copiar y compartir musica porque una vez instalado la música se administra en carpetas como en un disco duro, lo que implica que podemos copiar toda la música que queramos.

   4. Tiene una función de reproducción sin pausas

   5. Tiene una función de control de volumen cuando el Ipod esta en pausa

   6. Tiene una función de generar mezclas entre canciones

   7. Tiene un equalizador de 5 bandas

   8. Ofrece volumen de 64 a 100 niveles (mucho mas que el sistema operativo original) hace que el Ipod suene mas duro

   9. Tiene función de sonido normalizado

  10. Tiene función de manejo por voz. Una vez activada el Ipod lee los menus, esto es ideal para manejar o para manejar el Ipod sin sacarlo del bolsillo (una cosa ideal si se esta en un barrio feo) o para los Ipod que no tienen pantalla. En la pagina web de rockbox hay varias voces para ponerle al Ipod, pero además puede ser con la voz de uno.

  11. Tiene 35 juegos incluido DOOM, si señores... DOOM para jugar en el Ipod

  12. Inclusive tiene juegos multijugador (cada uno de los jugadores toma la rueda del ipod por un lado diferente)

  13. Tiene todas las funciones de oficina como calculadora, editor de texto, relojes, alarmas y CALENDARIO compatible con Google calendar

  14. Permite visualizar las fotos en cualquier formato y además permite hacer zoom en las fotos.

  15. Además viene en 30 idiomas

  16. y para acabar de completar tiene multiboteo en los Ipods, corriendo el seguro en proceso de inicio. Osea al prenderlo; si se prende con el seguro puesto se enciende en el sistema operativo original y sin seguro se prende en Rockbox.

El colmo de todo es que es increíblemente fácil de instalar.

    * Se baja el programa de instalación (hay para Windows, Linux y Mac)
    * Se abre el programa (en linux hay que abrirlo como root, usando el comando sudo)
    * Se conecta el ipod
    * y se presiona el botón que dice instalar
    * El programa se demora un par de minutos instalando el rockbox en el ipod.
    * Y listo. El Ipod se reinicia ya en Rockbox.


Para quitar el Rockbox del Ipod hay otro botón en el programa que remueve todo del Ipod

Este SO es la prueba de las ventajas que el Sofware libre y el open source ofrecen a los usuarios finales. El sistema original del Ipod es terriblemente limitante por razones corporativas y de mercadeo.

Google estudia llevar sus servidores a alta mar

 

Google continúa su lucha por la dominación del mundo. La empresa propietaria del buscador más usado del planeta está preparando un proyecto por el que propone el traslado a barcos en mar abierto de sus servidores y centros de datos. El proyecto denominado Computer Navy se basa en el uso de water-data centres, aplicación patentada por Google, por el que las supercomputadoras, instaladas en los barcos, recibirían energía a partir del movimiento natural de los olas y se refrigerarían con la misma agua.

Por si fuera poco, las naves marítimas al encontrarse a 11 Kilómetros de la orilla, como mínimo, no tendrían que pagar los impuestos de propiedad de los data-centres, que están localizados por todo el mundo. Para aclarar la idea, Google informó que los centros de ordenadores localizados en el barco o barcos "captarán la energía del movimiento del agua y la convertirán en electricidad y la bombearán para refrigerar los ordenadores y así, reducir el calentamiento", según la aplicación de patente registrada a la que tuvo acceso The Times.

El aumento de los data-centres, necesarios para cubrir el abundante cauce de información generado en la web, ha provocado que las compañías informáticas tomen soluciones radicales con el fin de reducir costes. Las supercomputadoras alojadas en los data centres, que pueden tener el tamaño de un campo de fútbol, usan enormes cantidades de electricidad para evitar el sobrecalentamiento de las máquinas.

Sin fecha de aplicación

En un intento de solucionar el problema, ya que no es muy ecológico, Microsoft ha investigado la construcción de un data-centre en climas muy fríos como Siberia, mientras que en Japón la empresa tecnológica Sun Microsystems planea enviar sus supercomputadoras a una mina de carbón abandonada, usando el agua del suelo como refrigerante. Sun asegura que pueden ahorrar hasta 9 millones de dólares en electricidad por año.

Los expertos declararon que el proyecto de Google Computer Navy es una "inesperada pero inteligente solución". Rich Miller, autor del blog sobre el conocimiento de los data centres asegura que el proyecto es "realmente innovador".

Google no ha confirmado cuando tendrá lugar el desplazamiento de las supercomputadoras a los barcos, aunque la compañía ha afirmado que están archivando las ideas que surjan sobre la variedad de aplicaciones de la patente, "algunas de estas ideas se convertirán en productos reales, servicios o infraestructuras y otras no".

Fuente: elpais.com

EE UU autoriza a Google a vender electricidad

 

Las autoridades federales de Estados Unidos que regulan el sector energético han autorizado (pdf) a Google a crear su propia compañía, Google Energy, para comprar y vender electricidad. Este permiso permite a la empresa no sólo buscar sus propias soluciones para alimentar su base de servidores que sostienen los servicios de la compañía sino, también, entrar en el mercado energético. Google hace ya tiempo que ha diseñado un plan para convertirse en una empresa puntera en la energía renovable para poder emplear su propia tecnología y controlar los costes de la misma. Según Cnet, la autorización le permite ir más allá y convertirse en suministrador energético lo que la compañía no descarta en un futuro aunque no tiene planes concretos ni inmediatos en este terreno.

En 2008, Google presentó un plan energético en el que se apoyaba la idea de que Estados Unidos podía obtener el cien por cien de la energía que consume de fuentes renovables. La empresa ha invertido en compañías con proyectos de investigación en la energía solar, eólica y termal. Una de sus investigaciones analizaba la posibilidad de instalar servidores en barcos que se alimentaran de la energía que producen las olas.

Google ha desarrollado una aplicación para teléfonos móviles que permite controlar y regular el consumo eléctrico del hogar. Sus fundadores invirtieron ya hace años en el fabricante de coches eléctricos Tesla y tiene capital en eSolar, una empresa implicada en la instalación de plantas de energía solar en California cuyos paneles se controlan remotamente para mejorar la captación de los rayos.

Google también ha presentado una petición a las autoridades norteamericanas para obtener una licencia como operador de telecomunicaciones. La empresa asegura que no tiene la intención de entrar en este negocio en competencia con las empresas telefónicas, pero ha anunciado un proyecto para instalar una infraestructura de conexión de banda ancha a gran velocidad en una zona a determinar en Estados Unidos que podría llegar a medio millón de clientes. Google ha asegurado que la red estaría abierta a terceros operadores.

Fuente: elpais.com

Un Pc que puede correr Ubuntu y cuesta 25 dólares

 

¿Una PC. que puede correr Ubuntu y cuesta 25 dólares?

Así de pronto la pregunta puede resultar chocante pero es totalmente cierta. Se llama Raspberry Pi, cuesta 25 dólares y es capaz de correr Ubuntu gracias a su procesador a 700 MHz, 128 MB de SDRAM y soporte OpenGL 2.0, lo que le permite ofrecer una resolución de imagen de hasta 1080p a 30 cuadros por segundo. Podemos conectarlo vía USB a nuestro teclado y ratón. Mediante un conector HDMI podemos conectarlo a nuestro monitor o televisor y gracias a un lector de tarjetas SD ampliamos su capacidad de almacenamiento.
¿Todo esto para que? Pues la utilidad puede ir como complemento a nuestros televisores o PC de bajo costo para cibercafés y escuelas. Creo que para navegar, ver vídeos online o realizar tareas de edición de texto es mas que suficiente y por ese precio... La imagen inferior es el prototipo que actualmente se esta presentando, es realmente pequeño y atractivo. ¿Quien quiere una para su cumpleaños?

Fuente: Ubuntizandoelplaneta.com
            raspberry.com

Virus que afecta sistemas de control industrial

Hace unos meses la empresa de seguridad VirusBlokAda descubrió un nuevo virus llamado Stuxnet, especialmente diseñado para sabotear plantas industriales y hacer daños a sus sistemas. Un gusano informático que aprovecha una vulnerabilidad en equipos Windows (XP SP3, Server 2003 SP2, Vista SP1/SP2, Server 2008 y W7) para realizar ataques Zero-Day y afectar sistemas SCADA utilizados para el control y monitoreo de procesos industriales, incluso con la capacidad para reprogramar PLCs (Controladores lógicos programables, a cargo de los procesos automáticos). Stuxnet ha puesto en alerta a los gobiernos de todo el mundo, después de que infectó a miles de computadoras y afectó sistemas con el software Siemens WinCC /PCS7 en Irán, Indonesia, India, Estados Unidos, Austria, Gran Bretaña, Malasia, Pakistán y ahora China. Es descrito como una “super-arma cibernética” y algunos expertos sugieren que el virus busca un sistema particular para destruir en un momento y lugar específico, sobre todo cuando casi un 60% de todas las computadoras infectadas están en Irán. Al principio esto parecía una amenaza para las plantas nucleares, pero de acuerdo con el gobierno iraní ninguna planta de este tipo ha sido afectada. Mientras tanto en China ya ha infectado a más de 6 millones de cuentas individuales y cerca de 1.000 cuentas corporativas. Algunos apuntan que si el virus entra en las computadoras de las fabricas en China, Stuxnet podría colapsar la industria y dañar la seguridad nacional. El virus (inicialmente) se propaga a través de unidades flash USB infectada y luego utiliza otros exploits para infectar a otros ordenadores WinCC en la red. Siemens ha lanzado una herramienta de detección y eliminación de Stuxnet, recomienda ponerse en contacto con la empresa si se detecta una infección y aconseja instalar el parche de Microsoft para la vulnerabilidad, así como no permitir el uso de USBs de terceros. En fin, son muchas las teorías que podrían justificar la aparición de este virus, pero seguro todo empezó en la computadora de Simpson.

Derechos de: