Etiqueta: Seguridad

Microsoft se ha visto en la necesidad de realizar un parche de emergencia de Windows debido a la aparición de 45 certificados SSL que se hacen pasar por certificados auténticos de Google y Yahoo. Estos certificados SSL se utilizan para establecer comunicaciones seguras entre nuestro equipo, ya sea a través del navegador u otros medios, y los equipos al que pertenecen los certificados.

Los fallos en ciertos productos que todavía siguen vivos procedentes de la 'Web 1.0' no dejan de surgir constantemente. Además de Java, una gran fuente de problemas, tenemos Adobe Flash, que poco a poco va siendo sustituido por librerías gráficas y estándares multimedia de HTML5 y que usan JavaScript. ¿Queréis leer sobre otro fallo crítico en Flash? Pues allá vamos, que hacía tiempo que no comentaba nada sobre uno.

Como con cualquier otro sector económico, el mercado de los smartphones de segunda mano tiene mucha actividad y se pueden encontrar auténticas gangas. Uno de los pasos que hay que dar antes de vender nuestro teléfono por eBay y otras webs de segunda mano es restablecerlo a valores de fábrica. Lo que viene siendo eliminar completamente nuestros datos personales, o eso creemos.

Un nuevo problema de privacidad ha surgido en Android ya que la Electronic Frontier Foundation ha descubierto que los teléfonos desde la versión 3.1 Honeycomb están difundiendo información de las Wi-Fi a las que nos conectamos. Esta situación ocurre cuando el teléfono tiene el modo Preferred Network Offload (PNO) activado.

Buenas noticias para los paranoicos y amantes de su privacidad. Microsoft ha anunciado que dos de sus servicios estrella, Outlook.com y OneDrive, han pasado a formar parte de la creciente gama de productos de empresas tecnológicas en actualizar su seguridad para evitar que se vuelvan a repetir casos como los de la NSA destapados por Snowden el año pasado.

No-IP es un servicio de dominios dinámicos muy utilizado para mantener la conectividad con nuestros PCs ante eventuales reinicios de routers, momento en el cual nuestro proveedor de Internet nos asigna una IP nueva. Pero ahora Microsoft ha conseguido hacerse con el control de los distintos dominios que utilizaba No-IP mediante una orden judicial.

En marzo os comenté que el gobierno ruso dejaba de usar iPads en las instituciones gubernamentales. En su lugar ha empezado a comprar y usar tabletas con Android, el sistema favorito de muchos. Lejos de quedarse en algo puntual, parece que su intención de desligarse de la tecnología estadounidense va a ir un paso más allá al desestimar la compra de nuevos PCs con procesadores Intel y AMD.

Dos semanas después de que Google liberara la versión 4.4.3 de Android ya tenemos entre nosotros la versión 4.4.4. Al menos para los dispositivos Nexus 4, 5, 7 y 10, cuyas imágenes de fábrica ya están disponibles para descargar e instalar. La rapidez viene motivada por un fallo en el paquete de herramientas OpenSSL que ya dio hace unos meses mucho de lo que hablar debido al fallo de seguridad Heartbleed.

La guerra de cifras entre la App Store y Google Play suele llevarnos a un dato: más de 1 millón de aplicaciones disponibles en ambas plataformas. Pero la naturaleza de Java permite que el código fuente de las aplicaciones de la Play Store sea decompilado más fácilmente, y eso lleva a que se pueda hacer un copiar/pegar y crear una "nueva" aplicación en cuestión de minutos.

Aunque parezca que forma parte de la trama de una película, a veces las grandes multinacionales pueden acabar siendo objeto de chantajes y extorsiones. El por qué estas situaciones no son dadas a conocer a las autoridades, puede deberse a distintos motivos, pero normalmente suelen ir ligados a la credibilidad de la empresa y a cómo puede afectar a su valoración en bolsa.