Una nueva ola de ataques que involucran a una notoria familia de adware macOS ha evolucionado para aprovechar alrededor de 150 muestras únicas en la naturaleza solo en 2021, algunas de las cuales han pasado por alto el escáner de malware en el dispositivo de Apple e incluso están firmadas por su propio servicio de notarización, destacando los maliciosos. el software intenta adaptarse y evadir la detección.

"AdLoad", como se conoce al malware, es uno de los varios cargadores de paquetes y programas publicitarios generalizados que se dirigen a macOS desde al menos 2017. Es capaz de ejecutar una puerta trasera en un sistema afectado para descargar e instalar programas publicitarios o potencialmente no deseados (PUP), así como acumular y transmitir información sobre las máquinas víctimas.

La nueva iteración "continúa impactando a los usuarios de Mac que dependen únicamente del control de seguridad integrado XProtect de Apple para la detección de malware", dijo Phil Stokes, investigador de amenazas de SentinelOne , en un análisis publicado la semana pasada. "A día de hoy, sin embargo, se podría decir que XProtect tiene alrededor de 11 firmas diferentes para AdLoad [pero] la variante utilizada en esta nueva campaña no es detectada por ninguna de esas reglas".

La versión 2021 de AdLoad se adhiere a los nombres de persistencia y ejecutables que usan un patrón de extensión de archivo diferente (.system o .service), lo que permite que el malware evite las protecciones de seguridad adicionales incorporadas por Apple, lo que finalmente da como resultado la instalación de un agente de persistencia. lo que, a su vez, desencadena una cadena de ataque para implementar goteros maliciosos que se hacen pasar por una aplicación You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login falsa para instalar malware.


Además, los cuentagotas están firmados con una firma válida que utiliza certificados de desarrollador, lo que hace que Apple revoque los certificados "en cuestión de días (a veces horas) desde que se observan las muestras en VirusTotal, lo que ofrece una protección tardía y temporal contra futuras infecciones por parte de aquellos en particular. muestras firmadas mediante comprobaciones de firmas Gatekeeper y OCSP ", señaló Stokes.

SentinelOne dijo que detectó nuevas muestras firmadas con certificados nuevos en un par de horas y días, calificándolo de "juego de golpear un topo". Se dice que las primeras muestras de AdLoad aparecieron ya en noviembre de 2020, con más ocurrencias regulares durante la primera mitad de 2021, seguidas de un fuerte repunte a lo largo de julio y, en particular, las primeras semanas de agosto de 2021.

AdLoad se encuentra entre las familias de malware, junto con Shlayer, que se sabe que pasa por alto XProtect e infecta Mac con otras cargas útiles maliciosas. En abril de 2021, Apple abordó una falla de día cero explotada activamente en su servicio Gatekeeper ( CVE-2021-30657 ) que fue abusada por los operadores de Shlayer para implementar software no aprobado en los sistemas comprometidos.

"El malware en macOS es un problema que el fabricante del dispositivo está luchando por resolver", dijo Stokes. "El hecho de que cientos de muestras únicas de una variante de adware conocida hayan estado circulando durante al menos 10 meses y, sin embargo, sigan sin ser detectadas por el escáner de malware integrado de Apple demuestra la necesidad de agregar más controles de seguridad de endpoints a los dispositivos Mac".

Fuente: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

El diseñador de chips taiwanés Realtek advierte sobre cuatro vulnerabilidades de seguridad en tres kits de desarrollo de software (SDK) que acompañan a sus módulos WiFi, que se utilizan en casi 200 dispositivos IoT fabricados por al menos 65 proveedores.

Las fallas, que afectan a Realtek SDK v2.x, Realtek "Jungle" SDK v3.0 / v3.1 / v3.2 / v3.4.x / v3.4T / v3.4T-CT y Realtek "Luna" SDK hasta la versión 1.3.2, los atacantes podrían abusar de ellos para comprometer por completo el dispositivo objetivo y ejecutar código arbitrario con el nivel más alto de privilegios -

- CVE-2021-35392 (puntuación CVSS: 8.1) - Vulnerabilidad de desbordamiento del búfer de pila en el servidor 'WiFi Simple Config' debido a la elaboración insegura de mensajes SSDP NOTIFY
- CVE-2021-35393 (puntuación CVSS: 8.1): vulnerabilidad de desbordamiento del búfer de pila en el servidor 'WiFi Simple Config' debido a un análisis no seguro del encabezado de devolución de llamada UPnP SUBSCRIBE / UNSUBSCRIBE
- CVE-2021-35394 (puntuación CVSS: 9,8): múltiples vulnerabilidades de desbordamiento de búfer y una vulnerabilidad de inyección de comando arbitrario en la herramienta MP 'UDPServer'
- CVE-2021-35395 (puntuación CVSS: 9,8) - Varias vulnerabilidades de desbordamiento de búfer en el servidor web HTTP 'boa' debido a copias inseguras de algunos parámetros demasiado largos.

Afectando a los dispositivos que implementan capacidades inalámbricas, la lista incluye pasarelas residenciales, enrutadores de viaje, repetidores WiFi, cámaras IP a pasarelas de iluminación inteligentes o incluso juguetes conectados de una amplia gama de fabricantes como AIgital, ASUSTek, Beeline, Belkin, Buffalo, D- Link, Edimax, Huawei, LG, Logitec, MT-Link, Netis, Netgear, Occtel, PATECH, TCL, Sitecom, TCL, ZTE, Zyxel y la propia línea de enrutadores de Realtek.

"Obtuvimos 198 huellas digitales únicas para dispositivos que respondieron a través de UPnP. Si estimamos que cada dispositivo puede haber vendido 5000 copias (en promedio), el recuento total de dispositivos afectados estaría cerca de un millón", dijeron los investigadores.

Si bien se han lanzado parches para Realtek "Luna" SDK en la versión 1.3.2a, se recomienda a los usuarios del "Jungle" SDK que realicen copias de seguridad de las correcciones proporcionadas por la empresa.

Se dice que los problemas de seguridad han permanecido intactos en la base de código de Realtek durante más de una década , dijo el especialista alemán en ciberseguridad IoT Inspector, que descubrió las debilidades, en un informe publicado el lunes tres meses después de revelarlas a Realtek en mayo de 2021.

"En el extremo del proveedor de productos, los [...] fabricantes con acceso al código fuente de Realtek [...] no pudieron validar suficientemente su cadena de suministro, [y] dejaron los problemas sin detectar y distribuyeron las vulnerabilidades a cientos de miles de usuarios finales. clientes, dejándolos vulnerables a los ataques ", dijeron los investigadores.

Fuente: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Mastercard empezará a deshacerse de ellas en 2024 y desaparecerán para 2033

La tarjetas con banda magnética llevan con nosotros desde la década de los 60. Mucho ha llovido desde entonces y, a día de hoy, la tecnología nos permite pagar de forma inalámbrica, usando el chip e incluso usando el móvil y/o el smartwatch. Hasta la fecha, estas tecnologías han convivido en perfecta armonía, pero ahora toca empezar a despedirse de la banda magnética.

Y es que Mastercad ha confirmado a través de su web oficial que, a partir de 2024, comenzará a deshacerse de esta tecnología en sus tarjetas. El objetivo es que para 2033 ni una sola tarjeta Mastercard tenga banda magnética, dándole así mucho más protagonismo al chip y al pago inalámbrico.

Gracias por sus servicios, banda magnética



vCon este anuncio, Mastercard se convierte en la primera red de pagos en eliminar esta tecnología, algo que se hará en varias fases. Comenzará en 2024, cuando no se requerirá que las tarjetas de crédito y débito Mastercard recién emitidas tengan banda magnética en la mayoría de mercados, Europa entre ellos.

En Estados Unidos la cosa irá más lenta, ya que no será en 2024, sino en 2027 cuando los bancos no estarán obligados a emitir tarjetas con banda magnética. Para 2029 no se emitirán nuevas tarjetas de crédito o débito Mastercard con banda magnética y para 2033 se espera que "ninguna tarjeta de crédito y débito Mastercard tenga bandas magnéticas".

Estos márgenes de tiempo tan amplios tienen como objetivo que aquellos socios que todavía dependen de la tecnología de banda magnética puedan implementar el procesado de tarjetas con chip y/o contactless. Así pues, toca ir despidiéndose de esta vetusta tecnología que, todo sea dicho, ha cumplido con creces su objetivo.


La banda magnética surgió en la década de los 60, cortesía de IBM. Antes de su llegada, los comerciantes tenían que anotar a mano la información de la tarjeta de cada cliente. Más tarde, se usaron máquinas de impresión para registrar esa información en papel carbón, las conocidas como "Knuckle-Buster" (rompenudillos) o bacaladeras.

El problema es que los dependientes no podían saber si la tarjeta era válida. Para solucionarlo, las empresas emisoras de tarjetas distribuían una lista de números de cuenta erróneos cada mes que el dependiente debía cotejar. La banda magnética ayudó a solucionar todos estos problemas, ya que los bancos podían codificar la información de las tarjetas directamente en el reverso de las mismas.

Luego llegó el chip, que crea un código de transacción único que, a su vez, es validado por el banco para garantizar la autenticidad de la tarjeta. En los 90 se introdujo la norma EMV (un estándar de interoperabilidad de tarjetas con circuito integrado) que, actualmente, se usa en el 86% de transacciones presenciales en todo el mundo, según Mastercard.

Fuente: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Android recopila buena parte de sus funciones de accesibilidad bajo la Suite de Accesibilidad de Android, la evolución del antiguo Talkback. La última novedad de esta suite de accesibilidad añade la posibilidad de usar gestos faciales para manipular el móvil.

Esta novedad llega en la versión 12.0.0.381995842 beta de la suite de accesibilidad bajo el nombre de Interruptor de la cámara, dentro de la accesibilidad con interruptores. Hasta ahora, Android permitía de forma nativa el uso de interruptores mediante dispositivos externos conectados por Bluetooth o USB.

Maneja el móvil con gestos

La suite de accesibilidad de Android acaba de añadir una importante mejora de accesibilidad: el soporte para usar la cámara del propio móvil para reconocer gestos faciales y usarlos como interruptores para realizar diversas acciones.

Los interruptores de accesibilidad ya formaban parte de la Suite de accesibilidad de Android, aunque requerían el uso de un dispositivo externo conectado al móvil mediante Bluetooth o por USB. Con esta novedad, no ser requiere nada más que la cámara frontal del móvil, gracias al Interruptor de la cámara, un nuevo ajuste disponible en las opciones de Accesibilidad de Android tras instalar la última versión de la suite de accesibilidad en un móvil compatible.


Esta opción te permite realizar tareas en el móvil como usar el desplazamiento, la tecla de inicio, volver atrás, abrir las notificaciones, siguiente, seleccionar o desplegar los ajustes rápidos de Android usando gestos faciales. Para evitar que se activen estas funciones durante el uso normal del móvil, es recomendable asignar también un interruptor para activar y desactivar el reconocimiento de gestos.

En cuanto a los gestos disponibles se encuentran boca abierta, sonreír, levantar las cejas, mirar a la izquierda, mirar a la derecha y levantar la vista. Como es obvio, el móvil necesita mantener la cámara frontal del móvil encendida para hacer el reconocimiento de los distintos gestos e iniciar la acción cuando haya un reconocimiento positivo.


Para evitar activaciones fortuitas, desde las opciones de accesibilidad es posible probar el reconocimiento y modificar la sensibilidad y la duración del gesto, para asignar un valor que sea más cómodo.

Si bien esta función de accesibilidad aparece en la versión de suite de accesibilidad que viene preinstalada en Android 12, no es exclusiva de esta versión. De hecho, la hemos podido probar sin problemas en un móvil con Android 10, de modo que es de esperar que se extienda también por versiones anteriores.

Fuente: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

A pesar de que PipeWire ha empezado a tomar posiciones, eso no quiere decir que el desarrollo de PulseAudio se haya detenido. De hecho, recientemente ha sido publicada la decimoquinta versión del veterano servidor de sonido que nos ha acompañado durante el transcurso de la pasada década, y que veremos si se mantiene por defecto en la próxima LTS de Ubuntu.

Lo que más sobresale de PulseAudio 15 es la inclusión de soporte de los códecs de Bluetooth LDAC y AptX para A2DP, el soporte para las variantes de configuración SBC XQ de alta calidad, el soporte nativo para los perfiles Bluetooth HFP, además de soporte para el volumen absoluto de Bluetooth A2DP AVRCP para controlar el volumen de los dispositivos A2DP conectados. Otro detalle interesante es que los ficheros de configuración de ruta de ALSA pueden ser colocados en la carpeta del usuario.

El soporte de hardware ha sido mejorado en algunos dispositivos, más concretamente los auriculares inalámbricos SteelSeries Arctis 9, la estación HP Thunderbolt Dock 120W G2, la interfaz de audio Behringer U-Phoria UMC22, los auriculares OnePlus Type-C Bullets y el amplificador Sennheiser GSX 1000/1200 PRO. Por otro lado, se han añadido nuevas opciones para 'module-jackdbus-detect', que se encarga de cargar automáticamente un receptor y una fuente de JACK cuando JACK se inicia.

Aunque PulseAudio es un servidor estrechamente ligado a Linux, pero también soporta otros sistemas operativos. Para Windows, ahora debería ser posible compilar PulseAudio con Meson usando MinGW, se han introducido diversas correcciones y el servidor puede ser ejecutado como un servicio en Win32. En lo que respecta a FreeBSD, se ha mejorado el soporte de desconexión de las tarjetas de sonido y las descripciones de los dispositivos, además que los dispositivos de conexión en caliente son ahora compatibles con 'module-devd-detect'.

De cara a los desarrolladores de aplicaciones, PulseAudio 15 ha introducido una nueva API para enviar mensajes de los clientes a los objetos de PulseAudio y un nuevo mecanismo que permite a las aplicaciones inhabilitar la memoria compartida en su conexión con PulseAudio.

Para los empaquetadores, de PulseAudio 15 se puede resaltar la eliminación del soporte para el sistema de compilación Autotools, la posibilidad de evitar la carga de módulos de X11 cuando se usa la sesión de GNOME sobre Wayland y que los soportes de OSS y Valgrind son ahora configurables en Meson.

Si no se quiere pasar por el tortuoso proceso de compilación, la forma más fácil de obtener PulseAudio 15 es recurriendo a alguna distribución rolling release, con el manido Arch Linux a la cabeza. Sin embargo, la actualización de este componente raras veces suele ser algo crítico por el usuario, que por lo general ve que la versión suministrada por la distribución que usa es suficiente para sus necesidades. Los que quieran conocer todos los detalles pueden consultar las notas de lanzamiento.

Fuente: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Ayer os contamos que, por fin, Microsoft lanzaba su nuevo sistema operativo en la nube: Windows 365. Este nuevo sistema está pensado, sobre todo, para empresas y organizaciones que necesiten garantizar el acceso a los PCs en cualquier lugar y que, además, busquen un ahorro considerable en infraestructura. Microsoft ofrece varias modalidades a sus clientes en función de sus necesidades, cada una de ellas con un precio. Pero, sin duda, la que más ha llamado la atención ha sido la versión de prueba gratuita que ha estado ofreciendo para tener una primera toma de contacto con su servicio. Versión que se ha visto obligada a cancelar.

Windows 365 es un servicio que nos permite tener un ordenador siempre disponible en la nube. Podemos usar este sistema operativo desde el navegador, y conectarnos a él a través de Escritorio Remoto para que parezca que estamos sentados al lado de la torre.

Los servidores de Microsoft no pueden ejecutar más Windows 365 de prueba

Menos de 24 horas es lo que ha durado la promoción de servidores de prueba gratuitos de Windows 365. Para animar a los usuarios a probar el servicio, la compañía ha estado ofreciendo servidores de prueba gratuitos para que los posibles clientes puedan hacerse una idea de cómo funciona la plataforma. Estos servidores podrían ser de 4 tipos:

- 2 vCPU / 4 GB de RAM / 128 GB de SSD
- 2 vCPU / 8 GB de RAM / 128 GB de SSD
- 4 vCPU / 16 GB de RAM / 128 GB de SSD

Microsoft permite a los usuarios tener acceso a estos sistemas sin tener que pagar durante 2 meses. Después de dicho periodo, el precio de estos servidores pasaría a ser 35, 45 y 70 dólares al mes respectivamente. Sin embargo, estos servidores no han durado demasiado, ya que Microsoft, vista la demanda de estos, se ha visto obligado a dejar de ofrecer estas versiones de prueba.

Si intentamos contratar ahora mismo uno de ellos, veremos un mensaje de error como el siguiente.


El director del programa de Windows 365 ha confirmado en su cuenta de Twitter que, efectivamente, los servidores se han quedado sin capacidad. Por ello, mientras se amplía la capacidad de estos, las versiones de prueba gratuita se han cancelado.



¿Realmente la nube está lista para una infraestructura a tal escala?

No han pasado ni 24 horas hasta que han aparecido los problemas con este nuevo Windows como servicio. La verdad es que han sido problemas por una aceptación inesperada para el servicio, algo que, desde luego, no es malo. Sin embargo, esto nos debe hacer pensar una cosa: ¿realmente están las redes listas para poder usar ordenadores en la nube?

No dudamos de la capacidad de Microsoft a la hora de ofrecer este tipo de servicio. Y lo más probable es que, después de este accidentado arranque, todo funcione más o menos bien. Pero ¿qué pasa si, de repente, todos los clientes empiezan a conectarse a la vez a los servidores? Puede ocurrir si hay un nuevo confinamiento y vuelve el teletrabajo. Recordamos que Teams no fue la plataforma que mejor respuesta ofreció durante esa caótica primavera de 2020, ya que los servidores no pudieron hacer frente a la oleada de usuarios. Y no es lo mismo un chat, donde siempre hay alternativas (Slack, incluso WhatsApp para salir del paso) que un sistema operativo, con los programas, archivos y todo lo necesario, literalmente, para trabajar.

¿Realmente Microsoft garantiza una disponibilidad absoluta de su servicio, y que no nos va a dejar tirados cuando vayamos a conectarnos? El tiempo lo dirá.

Fuente: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

La impresión 3D ha permitido a muchas empresas y compañías crear diferentes utensilios u objetos que son útiles para su trabajo y que les ayuda tanto a ahorrar tiempo como dinero. Es cada vez más común ver objetos impresos en 3D que hechos con materiales convencionales, ya que son de una gran calidad.

Además se trata de una cercana para nosotros, ya no hay problema en tener en casa una impresora 3D con la que poder fabricar casi lo que deseemos.

Una solución para los diabéticos

En esta ocasión, un grupo de bioingenieros de la Universidad de Rice han usado esta tecnología junto a otros materiales inteligentes para crear un implante capaz de producir insulina, algo ideal para las personas diabéticas de tipo 1.

Esta enfermedad provoca que el páncreas deje de producir insulina, una sustancia que regula el nivel de azúcar en la sangre.


Durante tres años se ha estado trabajando en este proyecto junto a un grupo de laboratorios e incluso con la principal persona encargada de financiar la investigación sobre la diabetes. Este implante se ha creado a raíz de una serie de células beta productoras de insulina hechas a partir de células madre.

Se encargará de nivelar los niveles de glucosa en la sangre e inyectar insulina en un momento dado si hiciese falta.

Mientras que uno de los lideres lleva más de 10 años creando biomateriales, otro también lleva más de una década imprimiendo tejidos en 3D, por lo que se trata de un terreno que tienen bajo control durante años.

Primero hay que probarlo en animales

Para demostrar el éxito de este nuevo invento, se quiere probar el implante en ratas que sufran diabetes durante medio año aproximadamente y después ver los resultados.

Para ello, se debe asegurar que las células que se implanten en los ratones estén cerca de la sangre para que estas células detecten el cambio de la glucosa en la sangre y cambiar sus niveles si se requiriera.

Se está usando una combinación de prevascularización mediante la bioimpresión en 3D para darle al implante la posibilidad de integrarse sin problemas.


Las que crean la insulina contarán con una protección hecha a base de biogel. Este gel cuenta con unos poros que por un lado son muy pequeños y así evitar atascos. Pero por otro lado, son lo suficientemente grandes para para permitir a la insulina y a otros nutrientes pasar sin problemas.

En el hipotético caso de que el implante tuviera un funcionamiento lento para responder a los niveles demasiado altos o bajos de azúcar en la sangre, esto podría provocar subidas y bajadas repentinas de insulina, algo peligroso para el ser humano.

Tras realizar las pruebas pertinentes, habrá que ver cuáles son los resultados y así determinar si se podría usar este implante impreso en 3D en humanos.

Fuente: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

La Inteligencia Artificial es un sistema que está cada vez más presente en el mundo, especialmente en el ámbito de la robótica y en el terreno militar. Lo que permite este mecanismo es que, tras introducir una serie de datos en el sistema de una máquina, esta pueda actuar por su cuenta y trabajar por si misma. Es cada vez mas común ver robots o drones que usan estos sistemas para funcionar, en vez de que sean controlados por un ser humano. Al tratarse de un sistema tan avanzado, el Pentágono quiere que su Inteligencia Artificial pueda detectar cosas que vayan a pasar incluso días antes de que estas sucedan.

Tras una serie de pruebas y experimentos hechos por Estados Unidos, una combinación de un sistema de Inteligencia Artificial, junto con un mecanismo de computación en la nube y un conjunto de sensores han brindado al Pentágono la capacidad de poder "ver el futuro": podrá predecir sucesos antes de que sucedan, con varios días de antelación.

Clave para anticiparse a un imprevisto

De funcionar este sistema, sería clave para diferentes misiones tanto militares como estatales.

El mecanismo que se basa en aprender de forma autónoma ve que los datos sufren cambios sin procesar en tiempo real que pueden ser posibles problemas. Por ejemplo, en el caso de que a través de la recepción de una serie de imágenes via satélite se observe que un vehículo enemigo se está preparando para abandonar una zona, el sistema de Inteligencia Artificial puede anticiparse a eso y saber que ese vehículo no va a tardar en moverse.


Mientras que de otra forma los militares podrían tardar un ligero periodo de tiempo (días u horas) en descubrir esto, la Inteligencia Artificial lo haría en cuestión de segundos.

Su último experimento ha sido el que más duración ha tenido por el momento. No tendríamos por qué tardar tanto en verla en uso, ya que se calcula que para marzo del año que viene podría estar esta Inteligencia Artificial ya operativa y a pleno funcionamiento.

La IA, cada vez mas importante

Este sistema otorga muchas ventajas. El hecho de enterarse de ciertas funciones tan rápido hace que se pueda actuar con gran velocidad y que los distintos organismos hagan las operaciones que sean pertinentes, como desplegar defensas o aumentar el ataque en una zona.


Sin embargo, es un sistema que aun se encuentra en desarrollo y que aun presenta algunas limitaciones. Lo que es seguro es que será de vital importancia en el futuro para Estados Unidos ya que le ayudará a anticiparse respecto a cualquier imprevisto que pudieran sufrir.

Fuente: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Podemos encontrar casi cualquier cosa en Internet: sólo hace falta recurrir a un buscador y tendremos en unos segundos esa noticia, receta o artículo de enciclopedia que queríamos consultar. Pero, ¿y si eres un hacker y lo que te interesa de los sitios web no son los textos ni imágenes que alberga, sino las vulnerabilidades que ofrece a potenciales atacantes?

Pues bien: esta clase de usuarios también contará, a partir de la próxima semana, con un buscador especializado destinado a tal fin. Su nombre es PunkSpider, y será lanzado la semana que viene, con ocasión de la popular conferencia hacker Defcon.

O, más que 'lanzado' habría que decir 'resucitado', pues este mismo buscador ya estuvo en activo entre 2013 y 2015 (y llegó a recibir fondos de DARPA, la Agencia de Proyectos de Investigación Avanzados de Defensa).


El nuevo Google de los ciberataques

Como hace seis años, PunkSpider constará de un clúster con ciertos de máquinas capaces de escanear cientos de millones de sitios diariamente, para luego analizar los sitios web e identificar las vulnerabilidades 'hackeables' de los mismos, y así permitir buscarlas tan cómodamente como quien busca en Google.

De hecho, PunkSpider permitirá buscar con base en tres criterios: keywords mencionadas en la URL, tipo de vulnerabilidad y gravedad de la misma. Y más fácil aún: si instalamos la extensión oficial para Chrome, podremos ir consultando automáticamente las vulnerabilidades de los sitios según los vayamos visitando.

Tanto el buscador como la extensión clasificarán los sitios web mediante un sistema de puntuación que, en lugar de las típicas estrellas, mostrarán contenedores de basura ardiendo: mayor puntuación equivaldrá a una mayor vulnerabilidad del sitio.

Pero, ¿cómo encontrará e identificará PunkSpider esas vulnerabilidades? Fácil: recurriendo al 'fuzzing'. Esto es, a procesos —generalmente automatizados— consistentes en ingresar datos aleatorios en un programa y analizar los resultados para encontrar errores potencialmente explotables.

Entre estos, el buscador intentará localizar vulnerabilidades de categorías como la inyección de código SQL, el cross-site scripting (o XSS), los ataques de directorio transversal, etc. Nada excesivamente intrincado, y por ello mucho más fácil de encontrar en la mayoría de servidores web.

¿Una peligrosa herramienta para hackers?

Citar"Pensé: '¿No sería genial poder escanear toda la WWW en busca de vulnerabilidades? Y para hacerlo aún más divertido, ¿no sería genial liberar todas esas vulnerabilidades de forma gratuita?'".

Quien así habla es Alejandro Cáceres, co-creador (junto a Jason Hopper, también empleado de la startup de ciberseguridad QOMPLX) de PunkSpider. Ambos reconocen que, al dejar acceder a cualquiera a esta herramienta, están exponiendo a ciberataques potenciales a todos los sitios web indexados.

Sin embargo, ellos afirman confiar en que la visibilidad obligue a los administradores de dichos sitios a reconocer que sus sitios web contienen errores de configuración evidentes y, en algunos casos, peligrosos... y en que, con suerte, eso les motive a darles solución.

Citar"Sabes que tus clientes pueden verlo, y que tus inversores también pueden verlo, así que vas a arreglar rápidamente el desaguisado".

Sin embargo, hasta organizaciones frecuentemente pro-hackers como la Electronic Frontier Foudation (EFF) han reaccionado negativamente al relanzamiento de PunkSpider. Según declaraciones de la analista de EFF Karen Gullo a WIRED,

Citar"[...] Hacer públicas estas vulnerabilidades podría empujar a los administradores a solucionarlos, sí. Pero no lo recomendamos: los actores maliciosos pueden explotar las vulnerabilidades más rápido de lo que los administradores pueden parchearlas, lo que llevará a más infracciones".

A regañadientes, Cáceres y Hopper han ofrecido la opción de usar el user-agent de su bot de búsqueda para que los administradores de las webs puedan evitar ser escaneados, así como una función de exclusión voluntaria en el buscador en el caso de que ya hayan sido indexados.

Por otro lado, esas mismas objeciones fueron las que provocaron, hace seis años, la suspensión del proyecto: el propio 'mundillo' de la ciberseguridad acusó a Cáceres y Hopper de ayudar a los hackers 'black hat' con su creación, y Amazon llegó a despojarles de sus cuentas de AWS.

Así, para comienzos de 2015 (el año de su primer cierre), el motor de búsqueda ya sólo escaneaba la Red en busca de vulnerabilidades una vez al año. Sin embargo, la reciente compra de la startup que ambos compartían (Hyperion Gray) por QOMPLX, se convirtió en una oportunidad para actualizar y relanzar el buscador.

Fuente: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

BazarCall es el nombre de una novedosa amenaza detectada a principios de año que usa centros de llamadas para propagarse. El malware, también conocido como BazaCall, llega a los usuarios tras la recepción de un correo electrónico que pide llamar a un número de teléfono para cancelar una suscripción que se les va a cobrar en poco tiempo.

Las personas que llaman son atendidas por un humano y redirigidas a una página web de la que tendrán que descargar un supuesto formulario de cancelación. El formulario, por supuesto, no es tal. Lo que descargan los usuarios es el malware BazarCall.

CitarLa peligrosidad de BazarCall radica en que existe un contacto humano con las potenciales víctimas y la transmisión del 'malware' no se realiza a través del correo electrónico con archivos adjuntos

Una amenaza, similar a las lesivas estafas de soporte técnico por la forma de proceder, que Microsoft ha anunciado que es todavía más peligrosa de lo que pensaban dado que actúan más rápido y de forma más efectiva durante las infecciones.

"El control manual del teclado hace que esta amenaza sea más peligrosa y más evasiva"


Desde el Equipo de Inteligencia de Amenazas de Microsoft 365 Defender, que llevan tras la mista de BazaCall desde hace meses, han advertido que esta es una más peligrosa de lo que se creía porque permite a los atacantes distribuir ransomware o robar datos a las 48 horas de la infección. El tiempo de reacción se acorta, por lo que debe actuarse rápidamente para mitigarlo.

Los de Redmond destacan especialmente el control remoto que los responsables de BazarCall pueden tener del teclado de sus víctimas, lo que permite actuar de forma mucho más rápida y efectiva a la hora, por ejemplo, de extenderse a través de toda una red comprometiendo potencialmente al resto de equipos conectados. Lo que puede llevar a que el botín en forma de datos sea todavía mayor.

BazaCall es una muestra de cómo evolucionan las amenazas ante el perfeccionamiento de los métodos tradicionales de detección

"El control manual del teclado hace que esta amenaza sea más peligrosa y más evasiva que los ataques de malware tradicionales y automatizados", señalan desde Microsoft. Estamos, sin duda, antes una amenaza sumamente compleja por su forma de proceder y la entrada en acción de humanos que pueden aumentar la confianza en las potenciales víctimas.

Además, informan en ZDNet, el grupo responsable BazaCall se habría aliado con los responsables del ransomware Ryuk. Esta amenaza es la que se cree que podría haber afectado al SEPE en España.

"La falta de elementos maliciosos típicos en los correos electrónicos de BazaCall y la velocidad con la que sus operadores pueden llevar a cabo un ataque ejemplifican las amenazas cada vez más complejas y evasivas que las organizaciones enfrentan hoy en día", destacan desde el Equipo de Inteligencia de Amenazas de Microsoft 365 Defender.

Fuente: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

El pasado mes de mayo el equipo de Google Play anunció que el próximo año llegará a su tienda de aplicaciones una nueva sección de privacidad y seguridad siguiendo así los pasos de Apple, cuyos usuarios desde hace ya unos cuantos meses pueden consultar los datos que usan las apps para rastrearlos desde la App Store.

Dos meses más tarde, Google Play anuncia nuevos detalles adicionales de su futura nueva sección 'Privacidad y seguridad', ofreciendo una vista previa de las novedades que los usuarios comenzaremos a ver a partir del primer trimestre de 2022.

Así podría verse la nueva sección de seguridad

La nueva sección de privacidad y seguridad llegará a la Play Store para obligar a los desarrolladores a informar al usuario de los datos que van a ser recopilados y compartidos por las aplicaciones antes de descargarlas junto a sus prácticas de seguridad. Para ello mostrarán dicha información en la ficha de las aplicaciones.


Allí en la ficha de cada aplicación los usuarios verán un resumen con la privacidad y seguridad de nuestros datos. Aquí el desarrollador tendrá que compartir una explicación sobre qué datos recopila o comparte una aplicación, destacando detalles de seguridad como si tiene cifrado de datos, si sigue la política de familias de Google Play, o sí la aplicación ha sido validada de forma independiente con un estándar de seguridad global.

Los usuarios podrán tocar este resumen de privacidad y seguridad para ver más detalles, para consultar la lista completa con todos los tipos de datos se recopilan y comparten, como ubicación, contactos, información personal (nombre, dirección de correo electrónico, teléfono) o información financiera, entre otros. Además también tendrán que informar de cómo se utilizan los datos y si la recopilación de datos es opcional o necesaria para utilizar la aplicación.


Google ha creado una serie de etiquetas de privacidad y seguridad en la que el usuario podrá desplegar para conocer el contexto y la explicación que ofrece el desarrollador para acceder a cada permiso o información personal. Así Google Play obligará a todos los desarrolladores a ser transparentes con los datos recopilan de sus usuarios.


Funete: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

El IDE de programación oficial de Android ya tiene disponible una nueva versión estable: Android Studio Arctic Fox 2020.3.1. Si bien la versión anterior era Android Studio 4.2, Google ha decidido cambiar la numeración para que sea más equivalente a la versión de InteliJ, en el que se basa.

Como es habitual, Android Studio viene con una buena cantidad de novedades, siendo posiblemente la más importante con Jetpack Compose 1.0, que ha ganado un montón de funcionalidades. Se añaden además nuevas plantillas y mejoras muy útiles en el inspector de tareas y bases de datos.

Soporte para Jetpack Compose 1.0


Jetpack Compose es el kit de herramientas para crear interfaces de usuario de forma moderna y rápida. Ha llegado a la versión 1.0 estable, accesible desde Android Studio Artif FOX 2020.3.1 y con una buena cantidad de novedades por su propia parte.

Jetpack Compose 1.0 añade una vista de previsualización, una vista de previsualización del despliegue y el soporte para Compose en el inspector de Layouts de Android Studio, entre otros cambios.

Nueva plantilla responsive


Esta versión de Android Studio incluye una nueva plantilla a la hora de iniciar un nuevo proyecto. La plantilla responsive se adapta de forma fluida a todo tipo de situaciones y tamaños: teléfonos, plegables, tablets o pantalla dividida.

Los unit tests usan Gradle


Para mejorar la consistencia en las ejecuciones de tests, Android Studio usa Gradle para ejecutar todos los unit tests de forma predeterminada, de forma transparente para el usuario. Eso sí, no se reconocen ya las configuraciones Android JUnit, que deben migrarse para usar como configuraciones de ejecución de Gradle.

Nuevo Inspector de tareas en segundo plano


Si tu proyecto usa la librería WorkManager 2.5.0 o superior, puedes usar la nueva herramienta Background Task Inspector para monitorizar todo lo que ocurre en segundo plano en tu aplicación y el estado de los distintos Workers.

Exportar datos del Inspector de bases de datos


El inspector de bases de datos de Android Studio gana una interesante novedad: puedes guardar y compartir datos de las bases de datos de tu aplicación. Ahora es posible exportar bases de datos enteras, tablas y consultas en formato DB, SQL o CSV.

Mejoras en los tests en varios dispositivos a la vez


Ahora se pueden pasar instrumentation tests en varios dispositivos a la vez en paralelo, e investigar en el panel de resultados los resultados de cada una de las pruebas en cada uno de los dispositivos. En este panel puedes saber si la prueba ha fallado a nivel de API o por el hardware de cada dispositivo.

Nuevo asistente para emparejar Wear OS



Android Studio Artic Fox 2020.3.1 incluye un nuevo asistente paso a paso para emparejar un emulador de Wear OS con un móvil ya sea real o virtual. El asistente te guía para que instales la aplicación de Wear OS en el móvil y establezcas la conexión entre ambos.

Otros cambios

- Android Gradle Plugin 7.0. Tras el cambio de numeración en el plugin de Gradle, desde la versión 4.2 pasamos directamente a la versión 7.0.

- Nueva interfaz para Memory Profiler. El perfilador de memoria de Android Studio recibe una nueva interfaz para diferentes actividades de grabación, como capturar un volcado de pila y grabar asignaciones de memoria nativa, Java y Kotlin.

- Soporte para StateFlow en data binding. Las aplicaciones Kotlin que usan corrutinas pueden usar objetos StateFlow como fuente de enlace de datos para notificar automáticamente a la UI de los cambios en los datos.

- Mejoras en las sugerencias de importación. Se ha mejorado el número de librerías que están soportadas por la sugerencia de importaciones, y la lista de estas librerías se actualizan con mayor frecuencia.

- Mejoras en el asistente para actualizar AGP. El Asistente para actualizar la versión de plugin de Gradle tiene ahora una propia ventana donde se indican la lista d pasos que se deben llevar a cabo.

- Refactorización para clases R no transitivas. Se añade una nueva herramienta de refactorización en You can Refactor > Migrate to Non-transitive R Classes.

- Desplegar a dispositivo. Nueva herramienta para desplegar un snippet de la interfaz a un dispositivo, sin tener que enviar la aplicación completa.

Siendo una actualización oficial de Android Studio, se te mostrará el aviso de nueva versión automáticamente o a través del menú Help > Check for updates. Además, puedes descargar Android Studio Artic Fox 2020.3.1 desde su web oficial.

Fuente: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Se ha encontrado una nueva versión del ransomware LockBit 2.0 que automatiza el cifrado de un dominio de Windows mediante políticas de grupo de Active Directory.

La operación de ransomware LockBit se lanzó en septiembre de 2019 como un ransomware como servicio, donde los actores de amenazas son reclutados para violar redes y cifrar dispositivos.

A cambio, los afiliados reclutados ganan entre el 70 y el 80% del pago de un rescate y los desarrolladores de LockBit se quedan con el resto.

A lo largo de los años, la operación de ransomware ha sido muy activa, con un representante de la pandilla promoviendo la actividad y brindando apoyo en foros de piratería.

Después de que los temas de ransomware fueran prohibidos en los foros de piratería [ 1 , 2 ], LockBit comenzó a promover la nueva operación de ransomware como servicio LockBit 2.0 en su sitio de filtración de datos.


Con la nueva versión de LockBit se incluyen numerosas funciones avanzadas, dos de las cuales se describen a continuación.

Utiliza la actualización de la política de grupo para cifrar la red

LockBit 2.0 promueve una larga lista de características, muchas de las cuales fueron utilizadas por otras operaciones de ransomware en el pasado.

Sin embargo, una característica promocionada se destacó donde los desarrolladores afirman haber automatizado la distribución de ransomware en un dominio de Windows sin la necesidad de scripts.

Cuando los actores de amenazas violan una red y finalmente obtienen el control del controlador de dominio, utilizan software de terceros para implementar scripts que deshabilitan el antivirus y luego ejecutan el ransomware en las máquinas de la red.

En muestras del ransomware LockBit 2.0 descubiertas por  MalwareHunterTeam  y analizadas por BleepingComputer y  Vitali Kremez , los actores de amenazas han automatizado este proceso para que el ransomware se distribuya a través de un dominio cuando se ejecuta en un controlador de dominio.

Cuando se ejecuta, el ransomware creará nuevas políticas de grupo en el controlador de dominio que luego se envían a todos los dispositivos de la red.

Estas políticas deshabilitan la protección en tiempo real de Microsoft Defender, las alertas, el envío de muestras a Microsoft y las acciones predeterminadas al detectar archivos maliciosos, como se muestra a continuación.



Se crean otras políticas de grupo, incluida una para crear una tarea programada en dispositivos Windows que inician el ejecutable ransomware.

El ransomware ejecutará el siguiente comando para enviar la actualización de la política de grupo a todas las máquinas del dominio de Windows.


Kremez le dijo a BleepingComputer que durante este proceso, el ransomware también usará las API de Windows Active Directory para realizar consultas LDAP contra el ADS del controlador de dominio para obtener una lista de computadoras.

Al usar esta lista, el ejecutable del ransomware se copiará en el escritorio de cada dispositivo y la tarea programada configurada por las políticas de grupo iniciará el ransomware utilizando la omisión de UAC a continuación:


Como el ransomware se ejecutará mediante una omisión de UAC, el programa se ejecutará silenciosamente en segundo plano sin ninguna alerta externa sobre el dispositivo que se está cifrando.

Si bien MountLocker había utilizado anteriormente las API de Windows Active Directory para realizar consultas LDAP, esta es la primera vez que vemos un ransomware automatizar la distribución del malware a través de políticas de grupo.

"Esta es la primera operación de ransomware que automatiza este proceso y permite que un actor de amenazas deshabilite Microsoft Defender y ejecute el ransomware en toda la red con un solo comando", dijo Kremez a BleepingComputer.

"Se ha encontrado una nueva versión del ransomware LockBit 2.0 que automatiza la interacción y el cifrado posterior de un dominio de Windows mediante políticas de grupo de Active Directory".

"El malware agregó un enfoque novedoso de interacción con el directorio activo que propaga el ransomware a los dominios locales, así como una política global de actualización incorporada con la desactivación del antivirus, lo que facilita las operaciones de" pentester "para los nuevos operadores de malware".

LockBit 2.0 print bombs impresoras de red

LockBit 2.0 también incluye una función utilizada anteriormente por la operación Egregor Ransomware que imprime bombas de la nota de rescate a todas las impresoras en red.

Cuando el ransomware haya terminado de cifrar un dispositivo, imprimirá repetidamente la nota de rescate en cualquier impresora de red conectada para llamar la atención de la víctima, como se muestra a continuación.


En un ataque de Egregor contra el gigante minorista Cencosud , esta característica hizo que las notas de rescate salieran disparadas de las impresoras de recibos después de que llevaron a cabo el ataque.

Fuente: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Google Play Protect, el sistema de defensa contra malware integrado de Android, no pasó las pruebas del mundo real del laboratorio de pruebas antivirus AV-TEST después de detectar poco más de dos tercios de las más de 20,000 aplicaciones maliciosas contra las que se enfrentó.

La protección contra amenazas móviles de Android de Google, que escanea automáticamente más de 100 mil millones de aplicaciones todos los días , se introdujo durante Google I / O 2017 en mayo de 2017, y se implementó en todos los dispositivos Android a partir de julio de 2017.

Desde entonces, Google Play Protect se ha implementado en miles de millones de dispositivos y ahora es la protección contra malware incorporada en más de 2.500 millones de dispositivos Android activos .

Según los resultados de AV-TEST , la solución de protección contra amenazas móviles de Google ocupó el último lugar entre las 15 aplicaciones de seguridad de Android probadas durante un período de seis meses, entre enero y junio de 2021.

Si bien siempre ejecuta y escanea todas las aplicaciones instaladas y lanzadas en el dispositivo, "la prueba de resistencia reveló que este servicio no proporciona una seguridad particularmente buena: todas las demás aplicaciones de seguridad ofrecen una mejor protección que Google Play Protect".


Último de la manada

Durante esta prueba de resistencia de 5 meses de duración, Google Play Protect detectó un poco más de dos tercios de las casi 20.000 aplicaciones infectadas que el laboratorio de pruebas utilizó como parte de tres rondas de pruebas.

Cada una de estas rondas de prueba enfrentó a las aplicaciones de seguridad con más de 3.000 muestras de malware recién descubiertas (hasta 24 horas de antigüedad) y un conjunto de referencia de más de 3.000 otras muestras de hasta un mes de antigüedad.

"Un total de 5 aplicaciones siempre detectaron a todos los atacantes al 100 por ciento en la prueba en tiempo real y en la prueba con el conjunto de referencia", encontró AV-TEST.

"Al terminar en último lugar, Google Play Protect solo detectó el 68,8 por ciento en la prueba en tiempo real y el 76,6 por ciento en la prueba con el conjunto de referencia".

De todas las aplicaciones de seguridad móvil probadas, Bitdefender, G DATA, McAfee, NortonLifeLock y Trend Micro fueron las que alcanzaron una tasa de detección perfecta del 100%.

Google Play Protect también detectó por error 70 aplicaciones como potencialmente maliciosas de las casi 10,000 inofensivas instaladas por AV-TEST desde Play Store y tiendas de aplicaciones de Android de terceros.

Dado que la solución de protección contra malware incorporada de Android no pudo detectar más de un tercio de las 20,000 muestras de malware lanzadas durante las pruebas, AV-TEST aconseja a los usuarios que utilicen una segunda aplicación de seguridad para bloquear el malware que se desliza a través de las defensas de Play Protect.



El año pasado, Google Play Protect también obtuvo cero de seis puntos en las pruebas de protección de Android, pero, esta vez, detectó solo el 37% de las 3300 muestras recién descubiertas (hasta 24 horas de antigüedad) y el 33,1% de las del conjunto de referencia de 3300 malware. muestras (circulando hasta 4 semanas).

Un año antes, Google unió esfuerzos con ESET, Lookout y Zimperium para establecer la App Defense Alliance  como parte de un esfuerzo para mejorar la detección de malware de Android en el envío y bloquear aplicaciones maliciosas antes de que se publiquen en Play Store.

BleepingComputer se ha puesto en contacto con Google para comentar sobre los resultados de AV-TEST, pero no había recibido respuesta en el momento de esta publicación.


Fuente: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Hoy vamos a publicar sobre un componente que tiene mucho protagonismo en el espectro RPM, pero que hasta ahora no le habíamos dedicado ninguna entrada: firewalld. El desarrollo de firewalld fue iniciado por Red Hat hace diez años con el propósito de administrar la funcionalidad del cortafuegos de Linux con Netfilter. A pesar de ser un software veterano, la primera versión mayor se ha hecho rogar, porque no ha aparecido hasta el día de ayer.

La primera novedad relevante de firewalld 1.0 es la eliminación del soporte para Python 2, cosa lógica si tenemos en cuenta que la mencionada versión del popular lenguaje de programación fue descontinuada a principios de 2020, por lo que su uso tendría que ser desaconsejable por cuestiones de seguridad. Ahora la versión mínima de Python que se requiere para hacerlo funcionar es la 3.6.

Otras novedades de firewalld 1.0 son el hecho de que las reglas de NAT han sido movidas a la familia de iNet para reducir el conjunto, que el objetivo predeterminado es ahora similar a rechazar, que CleanupModulesOnExit tiene como valor predeterminado no, la habilitación por defecto del reenvío en la intrazona, la aplicación de los bloques ICMP y la inversión de bloques solo en la entrada, además de la eliminación del servicio tftp-client, del backend de IPTables y la interfaz directa.

¿En que se transforma lo expuesto hasta aquí para los usuarios finales? Pues en que firewalld 1.0 debería de ofrecer una mejor previsibilidad con la configuración estándar, reduciendo de esta manera la cantidad de problemas a tratar y el tamaño del conjunto de reglas. Dicho con otras palabras, tendría que ser más sencillo de utilizar.


firewalld es un software cuya presencia destaca dentro del espectro RPM, siendo utilizado, no necesariamente en su última versión, por CentOS 7 o posterior, RHEL 7 o posterior, Fedora 18 o posterior, openSUSE Leap 15 o posterior y SUSE Linux Enterprise 15 o posterior, sin que se descarten otras distribuciones. Fedora 35 apunta a ser el principal candidato para estrenar la versión 1.0 de forma preinstalada.

firewalld, que es software libre al usar la licencia GPLv2, cuenta con dos interfaces gráficas, firewall-config, que es un frontend gráfico para su configuración, y firewall-applet, un pequeño indicador de estado que proporciona notificaciones de registro de los eventos del cortafuegos, así como una forma rápida de abrir firewall-config. firewall-applet fue portado a Qt hace unos años debido a que la bandeja del sistema fue descontinuada en GNOME 3.

Todos los detalles de firewalld 1.0 pueden ser consultados a través del anuncio oficial y las notas de lanzamiento en GitHub. Los que estén interesados en aprender a usar este cortafuegos pueden echar un vistazo a dos entradas publicadas en la web de Red Hat, con una siendo una guía para principiantes y otra proporcionando una introducción a las reglas y los escenarios.

Fuente: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Cuando AMD anunció FidelityFX Super Resolution (FSR) el mes pasado, algunos usuarios de Linux se quedaron algo fríos debido en un principio solo soportaría Windows. Sin embargo, muchos tenían la esperanza de que la publicación del código, que se produjo la semana pasada, facilitara su llegada al sistema Open Source, y vaya si lo ha hecho, porque en estos momentos se está desarrollando el soporte para hacer funcionar FSR sobre el Wine de Valve y con cualquier videojuego que haga uso de Vulkan mediante Proton.

Georg Lehmann, que usa el pseudónimo de DadSchoorse, ha sido la persona que ha hallado la forma de hacer funcionar FidelityFX Super Resolution en Proton. Esta nueva característica solo soporta, al menos por ahora, la API Vulkan, aunque por suerte lo hace cubriendo los traductores DXVK y VKD3D. Esto abre la puerta, al menos en un principio, a que cualquier videojuego de Windows que use DirectX 9 o posterior pueda hacer uso de la tecnología de escalado de AMD.

Sobre el papel estamos ante un paso importante para la implementación y uso de FSR en Linux, pero también es solo el principio, así que los usuarios tienen que tener presentes las siguientes consideraciones aparte de la mencionada limitación a Vulkan:

- Algunos juegos escalan por sí solos, sin usar fshack, cuando se selecciona una resolución más baja en el juego, así que FSR no funcionará en ellos.
- Obviamente, aplicar FSR a la imagen final no es ideal. Debe aplicarse antes de que se dibuje la interfaz de usuario y antes de algunos efectos de posprocesamiento como el granulado de película.
- AMD también recomienda un sesgo negativo en el nivel de detalle, que no es posible de forma genérica sin problemas (aunque aquí parece que se está avanzando).
- Esta es solo la versión lenta de fp32. Si lo acepta, podría continuar con la versión de fp16.
- El conjunto de parches es un poco desordenado. Si el commit grande es un problema, DadSchoorse puede intentar dividirlo un poco.
- Una variable del entorno para agregar modos de resolución personalizados sería bueno para controlar más directamente la calidad. Por ejemplo: 2048×1152.

El soporte de FSR para Proton puede activarse añadiendo la variable "WINE_FULLSCREEN_FSR=1" (sin comillas) y estableciendo una resolución inferior a la nativa de la pantalla. Por su parte, "WINE_FULLSCREEN_FSR_STRENGTH" (sin comillas) se encarga de controlar el nivel de nitidez, siendo 0 la máxima y 5 la mínima (5 es el valor predeterminado).

En el canal de YouTube de Glorious Eggroll, de los mismos que se encargan de la popular reimplementación comunitaria de Proton, se ha publicado un vídeo ejecutando Forza Horizon 4 en Fedora 34, a resolución 4K, a calidad ultra y con FSR y la barra redimensionable habilitados. En la descripción del vídeo han explicado que "el resultado final es otro aumento de 25 fps además de los 133 fps que solo la barra redimensionable nos estaba dando, totalizando alrededor de 160 fps".


Es importante tener en cuenta que esta implementación de FidelityFX Super Resolution para Proton todavía sigue en desarrollo, pero es interesante ver lo rápido que está avanzando todo a pesar del largo camino que todavía queda por recorrer (al menos en apariencia).
Por otro lado, veremos si el propio FidelityFX Super Resolution y sobre todo su implementación en Linux cubren los videojuegos nativos no solo que funcionan con Vulkan, sino también con OpenGL. Cierto es que la mayoría de los videojuegos que usan OpenGL son antiguos y por ende no son muy exigentes en cuanto a consumo de recursos, pero títulos como Tomb Raider 2013 (que a Linux llegó en 2016), Deus Ex: Mankind Divided y Hitman que podrían necesitar de un empujón para su correcto funcionamiento en el Steam Deck.

Con la sombra de Valve detrás, es obvio que el soporte de FidelityFX Super Resolution para Linux tiene como objetivo su uso en Steam Deck, la consola híbrida que fue anunciada la semana pasada.

Fuente: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Twitter ha revelado en su último informe de transparencia que solo el 2,3% de todas las cuentas activas han habilitado al menos un método de autenticación de dos factores (2FA) entre julio y diciembre de 2020.

2FA  es una capa de seguridad adicional para las cuentas de Twitter que requiere que los usuarios usen una clave de seguridad o ingresen un código junto con sus contraseñas para iniciar sesión en sus cuentas.

Esto garantiza que solo el propietario de la cuenta pueda iniciar sesión y bloquea los intentos de adquisición malintencionados que intentan adivinar, utilizar credenciales robadas o restablecer la contraseña.

Si bien algunas cuentas de Twitter de alto perfil  fueron secuestradas con éxito el año pasado a  pesar de tener 2FA habilitado después de que los atacantes obtuvieron acceso a los sistemas de administración internos, aún debe activar 2FA para estar protegido contra intentos de piratería menos sofisticados.

Casi el 80% de las cuentas habilitadas para 2FA utilizan SMS

Del 2,3% de todos los usuarios que tenían 2FA habilitado durante este período de informe, el 79,6% utilizó una aplicación basada en SMS, el 30,9% una aplicación de autenticación multifactor (MFA) y solo el 0,5% una clave de seguridad.

También vale la pena señalar que Twitter también permite habilitar múltiples métodos 2FA por cuenta, lo que hace posible tener uno, dos o los tres métodos 2FA habilitados para cada cuenta.

"En general, 2FA basado en SMS es el menos seguro debido a su susceptibilidad a ataques de robo de SIM y phishing", explica Twitter .

"Las aplicaciones de autenticación evitan el riesgo de secuestro de SIM, pero siguen siendo susceptibles a ataques de phishing. Las llaves de seguridad son la forma más nueva y segura de 2FA, ya que incluyen protecciones integradas contra ataques de phishing".

Sin embargo, a pesar de la escasa tasa de adopción, Twitter vio un número creciente de usuarios que habilitan 2FA para proteger sus cuentas de intentos de secuestro, con un aumento del 9.1% de julio a diciembre de 2020.


La baja tasa de adopción de 2FA es un problema de toda la industria, y los usuarios se desaniman por el procedimiento demasiado complicado y no intuitivo que deben seguir para habilitarlo.

"En general, estos números ilustran la necesidad continua de fomentar una adopción más amplia de 2FA, al mismo tiempo que se trabaja para mejorar la facilidad con la que las cuentas pueden usar 2FA", agregó Twitter.

"Hacer que los métodos 2FA sean más simples y fáciles de usar ayudará a fomentar la adopción y aumentar la seguridad en Twitter".

Mejor protección contra ataques de intercambio de SIM

Twitter ha estado trabajando durante los últimos años para actualizar y mejorar el soporte 2FA de la plataforma, con un enfoque claro en las claves de seguridad como el método 2FA principal.

Primero agregó claves de seguridad como uno de varios métodos 2FA en la web en 2018 y admite su uso al  iniciar sesión en aplicaciones móviles  para cuentas habilitadas para 2FA en diciembre de 2020.

La compatibilidad con llaves de seguridad también se actualizó posteriormente   al estándar WebAuthn, que ofrecía autenticación segura a través de la web y  hacía posible el  uso de 2FA en cualquier cuenta de Twitter sin un número de teléfono.

A principios de este año, Twitter agregó  soporte para el uso de múltiples claves de seguridad  en cuentas habilitadas para 2FA y, a partir de este mes,  las claves de seguridad se pueden usar como el único método 2FA  para cuentas de Twitter mientras que todos los demás métodos de inicio de sesión están desactivados.

Para activar 2FA en su cuenta de Twitter, debe ir al menú de su perfil en  Configuración y Privacidad , luego a  Seguridad y acceso a la cuenta  (en el escritorio) o  Cuenta> Seguridad  (en iOS) y habilitar la  opción de autenticación de dos factores  .

Fuente: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Los investigadores de seguridad han publicado detalles sobre el método utilizado por una variedad de malware macOS para robar información de inicio de sesión de múltiples aplicaciones, lo que permite a sus operadores robar cuentas.

Apodado XCSSET, el malware sigue evolucionando y se ha dirigido a los desarrolladores de macOS durante más de un año al infectar proyectos locales de Xcode.

Robar cuentas de Telegram, contraseñas de Chrome


XCSSET recopila de los equipos infectados archivos con información confidencial que pertenecen a determinadas aplicaciones y los envía al servidor de comando y control (C2).

Una de las aplicaciones específicas es el software de mensajería instantánea Telegram. El malware crea el archivo "telegram.applescript" para la carpeta "keepcoder.Telegram" en el directorio Group Containers.


La recopilación de la carpeta Telegram permite a los piratas informáticos iniciar sesión en la aplicación de mensajería como el propietario legítimo de la cuenta.

Los investigadores de Trend Micro explican que copiar la carpeta robada en otra máquina con Telegram instalado les da a los atacantes acceso a la cuenta de la víctima.

XCSSET puede robar datos confidenciales de esta manera porque los usuarios normales pueden acceder al directorio de la zona de pruebas de la aplicación con permisos de lectura y escritura.

"No todos los archivos ejecutables están en espacio aislado en macOS, lo que significa que una secuencia de comandos simple puede robar todos los datos almacenados en el directorio del espacio aislado" - Trend Micro

Los investigadores también analizaron el método utilizado para robar las contraseñas guardadas en Google Chrome, una técnica que requiere la interacción del usuario y se ha descrito desde al menos 2016.

El actor de la amenaza debe obtener la clave de almacenamiento seguro, que se almacena en el llavero del usuario como "Almacenamiento seguro de Chrome".

Sin embargo, utilizan un cuadro de diálogo falso para engañar al usuario para que otorgue privilegios de administrador a todas las operaciones del atacante necesarias para obtener la clave de almacenamiento seguro que puede descifrar las contraseñas almacenadas en Chrome.


Una vez descifrados, todos los datos se envían al servidor de comando y control del atacante. Existen scripts similares en XCSSET para robar datos confidenciales de otras aplicaciones: Contactos, Evernote, Notas, Opera, Skype, WeChat.

Los investigadores de Trend Micro dicen que la última versión de XCSSET que analizaron también tiene una lista actualizada de servidores C2 y un nuevo módulo "canario" para inyecciones de secuencias de comandos entre sitios (XSS) en el navegador web experimental Chrome Canary.

Si bien las actualizaciones recientes del malware están lejos de agregar características significativas, muestran que XCSSET está evolucionando y adaptándose continuamente.

XCSSET tiene como objetivo la última versión de macOS (actualmente Big Sur) y se ha visto en el pasado aprovechar una vulnerabilidad de día cero para eludir las protecciones para el acceso completo al disco y evitar el contenido explícito del usuario.

Fuente: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Amazon adquirió en 2015 la licencia de CryEngine, un motor de videojuegos 3D desarrollado originalmente por CryTek (el estudio creador de la saga FarCry). Basándose en el mismo, la compañía fundada por Jeff Bezos reescribió el código desde cero y lanzó en 2016 su motor Amazon Lumberyard, dotado de integración con la plataforma AWS y el servicio de streaming Twitch.

Ahora, un lustro más tarde, ha anunciado la liberación de su código como 'open source' (bajo licencia Apache 2.0, la cual permite licenciar el software derivado como comercial), que ya podemos descargar desde su repositorio oficial en GitHub.

Y lo han acompañado de mejoras en la modularidad y en el rendimiento, y de "un nuevo renderizador fotorrealista, Atom Render, que constituye una parte fundamental del motor y en el que hemos invertido una cantidad significativa de tiempo", explica Eric Morales, director de tecnología de juegos de AWS.

"AWS y Amazon se han beneficiado del código abierto durante mucho tiempo. Por eso hemos contribuido de manera tan agresiva al mismo a lo largo de estos años. Es como una cuenta de ahorros que ahora paga intereses".

"Nuestro objetivo desde el principio fue brindar a los desarrolladores la capacidad de hacer lo que quisieran con el motor desde una perspectiva técnica. Creo que la clave de esta nueva fase consiste en 'limpiar la pizarra' también en lo relativo a las licencias y decirles: 'Simplemente compilad'".

Un proyecto respaldado por la Fundación Linux (y por Adobe, y por Huawei, y...)

En su nueva etapa, Lumberyard será conocido como Open 3D Engine, y contará con su propia fundación, la Open 3D Foundation (supervisada, a su vez, por la misma Fundación Linux) para impulsar su desarrollo promoviendo la colaboración entre estudios desarrolladores de videojuegos para mejorar este motor.

Y no sólo estudios de videojuegos: AWS, Adobe, Huawei, Red Hat o Niantic son parte de los más de 20 miembros fundadores de la fundación.

Este lanzamiento representa una revolución fundamental en un mercado hasta ahora dominado por dos grandes motores gráficos comerciales: Unreal Engine y Unity.

Ahora, los grandes estudios (bueno, y los pequeños desarrolladores independientes, claro) cuentan con una alternativa totalmente gratuita —pero respaldada por varios gigantes de la industria— sobre la que dar forma a sus productos. Una alternativa que, desde Amazon afirman que

"Revolucionará el desarrollo 3D en tiempo real, como ya lo hizo Linux en los sistemas operativos y Apache en la Web".

Fuente: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

La Comisión Europea (CE) ha esbozado un conjunto de propuestas que pretenden regular más estrictamente las transferencias de criptodivisas utilizando leyes que ya existen contra el blanqueo de capitales (AML por sus siglas en inglés) y la financiación del terrorismo (conocida por CTF).

Un cambio clave es que prohibirá a todos los proveedores de servicios de criptodivisas ofrecer carteras de criptodivisas anónimas, mientras que las normas existentes sobre lavado de dinero se ampliarían a todo el sector de las criptodivisas, incluidos todos los proveedores de servicios de criptoactivos (CASP).

Según un comunicado publicado por la Comisión Europea "las modificaciones de hoy garantizarán la plena trazabilidad de las transferencias de criptoactivos, como el Bitcoin, y permitirán prevenir y detectar su posible uso para el blanqueo de capitales o la financiación del terrorismo. Además, se prohibirán los monederos anónimos de criptoactivos".

Informaciones que habrá que aportar


Los proveedores tendrán que recopilar el nombre, la dirección, el número de documento personal oficial, el número de identificación del cliente o la fecha y el lugar de nacimiento de los titulares de criptodivisas. En la actualidad, solo algunas categorías de proveedores de servicios de criptoactivos están incluidas en el ámbito de aplicación de estas normas mencionadas de la UE, como explicó la UE en su comunicado.

"La reforma propuesta ampliará estas normas a todo el sector de las criptomonedas, obligando a todos los proveedores de servicios a realizar el proceso.

Diferencias de normas en los países de la UE

La Unión Europea ya lleva años planteando una regulación estricta que ponga fin al anonimato en cuanto al uso de las criptomonedas y parece que ahora puede concretarse. De todos modos, a la CE le preocupa que las diferencias en las leyes ALD y CFT entre los países miembros de la UE sean aprovechadas por el crimen organizado para el lavado de dinero y la financiación del terrorismo.

Estas normas se van a proponer para que el Parlamento Europeo vote a favor de las enmiendas.

"Las transferencias de activos virtuales quedan hoy en día fuera del ámbito de aplicación de la legislación de la Unión en materia de servicios financieros", como señala la propuesta. "La falta de tales normas deja a los titulares de criptoactivos expuestos al riesgo de blanqueo de capitales y financiación del terrorismo".

Fuente: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login