A algunas horas del inicio de la venta del nuevo juguete de Steve Jobs, el iPhone, en la super tienda Apple (Meca) de NY (en la 5ª Av. de Manhattan, frente a Central Park) empiezan a llegar curiosos, geeks y allegados que desean poseer lo que podría ser la nueva revolución del smartphone.

Siento algo de envidia

[Via Vicarious Music]

Desde Hispasec nos transmiten ésta noticia sobre seguridad que considero importante:

A través del SANS hemos conocido una curiosa página que simula ser la web oficial de descarga de Shockwave de Adobe Macromedia. La página enlaza con un ejecutable que intenta hacerse pasar por el paquete oficial de Adobe. Sólo dos sistemas antivirus consiguen reconocer la muestra como lo que en realidad es, un adware.

La infección no es automática. La ingeniería social que utilizan es la siguiente. Han comprado un dominio (.net) que apunta a una empresa de hosting gratuito, donde finalmente se aloja la página. Se trata de una web de juegos ambientados en la Edad Media. En esta página, se simulan presentaciones en Flash que no funcionan. Todos los enlaces (supuestamente rotos) apuntan a una página con esta URL (ofuscada):

hxxp://XXXXX.XXXXspace.com/runescape/flasherror.html

Esta página muestra un mensaje:

Your version of Macromedia Flash Player needs to be updated. Click Here que lleva a:

hxxp://XXXXX.XXXXspace.com/runescape/shockwave/download.html

Que simula (con bastante acierto) ser la web oficial de descarga de Adobe (Shockwave Player Download Center). Algunos “errores” que han cometido los atacantes a la hora de copiar la original es que muestra una versión anterior, pero solo una comparación con la web original actual puede hacer que el usuario se percate de esta diferencia.
Curiosamente, a través de JavaScript, han desactivado el uso del botón derecho en Internet Explorer. Finalmente el malware es descargado (si el usuario lo consiente) desde:

hxxp://xx.xxxxay.com/flashv10/Shockwave_Installer_Slim.exe

Una de las características más llamativas de esta muestra es el nivel de detección. A fecha de 22 de junio, sólo dos antivirus lo reconocen, uno de ellos con firma genérica: ClamAV como Trojan.Pakes-248 y Webwasher-Gateway como Trojan.Bifrose.NU. Curiosa (y escasa) combinación de motores que son capaces de detectarlo.

Un primer análisis esquemático del malware, demuestra que simula incluso con bastante buen hacer el proceso de instalación del Shockwave real.
Instala una dll falsa en C:\shockwave y en ese momento, se pone en contacto con adpopup.hopto.org para mostrar insistentemente publicidad no solicitada en el sistema.

Para prevenir el problema, aparte de las advertencias habituales, conviene fijarse bien el la URL de la dirección de descarga de este componente y utilizar servicios como VirusTotal.com. Si bien no ofrece garantías absolutas, puede hacer sospechar sobre el archivo. En este caso además, como dato curioso, advertir que Adobe Macromedia firma digitalmente sus archivos, con lo que se puede comprobar simplemente pulsando con el botón derecho sobre el instalador original, que está firmado y que la firma realmente pertenece a Adobe (lo certifica VeriSign). Esto garantiza su origen y que desde que fue creado, el fichero no ha sido modificado. Si bien no todas las compañías firman sus archivos, es conveniente siempre comprobarlo antes de usarlos en el sistema y aprovechar las garantías que ofrecen las que se toman la molestia de hacerlo.

[Gracias a Sergio de los Santos]

Como ya hace unos días comenté, la nueva creación de Microsoft, Windows Vista, no vale para nada a menos que gastes un dineral en memoria RAM, tarjeta vídeo, etc.

Hoy precisamemente un amigo llevó su flamante DELL Inspiron 9400 (que había recibido con el dichoso Vista instalado) a “reconvertir” a Windows XP, la causa, imposibilidad de conectarse a la red, de instalar software, en fin, de trabajar.

Hablando con Porfirio Rodriguez, titular de la empresa KOSMOS del Norte en Monterrey (México), me comentaba que desde que salió al mercado éste horrible Vista en sus oficinas ya han “convertido” más de 30 computadoras a Windows XP debido a que los propietarios de dichas computadoras no podían seguir desarrollando normalmente sus actividades por la lentitud e inoperabilidad del sistema.

Ya sabeis, si vivís en Monterrey y teneis “problemas de Vista“, poneros en contacto con la gente de KOSMOS y se os alegra la vida

El health conscious tracking phone permite al usuario seguir su salud con parámetros de nutrición y aptitud física. Permite formar micro comunidades de apoyo, con objetivos similares y así poder seguir la evolución del grupo completo; lo cual puede ayurte para mantener tu responsabilidad bien en alto, ya que los demás verán si tienes un desliz o si hoy no has entrenado lo suficiente.

El teléfono se equipa de tecnología de eNose que huele y reconoce los alimentos comidos por su dueño. Si lo usas a conciencia, este teléfono puede ayudarte a armar tu propio plan diario de alimentación, ya que te sugiere qué alimentos deberías comer para equilibrar tu dieta y obtener una alimentación saludable y completa.

Diseñado por Kristina Lee, aún es concepto y no puede comprarse.

[Copiado y pegado de Estilo y más]

La compañía Apple ha declarado que a partir de mediados del junio los usuarios de Apple TV podrán ver contenido de Youtube.com en sus televisiones. Actualmente, los usuarios de Apple TV pueden sólo ver el material almacenado en iTunes.

Ésta novedad puede traer problemas de copyright a la Apple, dado que Youtube anda con algunas demandas por infringir las leyes de derecho de autor.

Actualmente Youtube tiene una demanda por un billón de dólares hecha por Viacom, el propietario de MTV, debido a que miles de ususarios han subido sin autorización videos de su propiedad.

Enterados de la declaración de Apple, los de Viacom han comunicado que probablemente no van a existir problemas, pueden darle a Apple licencias de su material como hacen con otros distribuidores.

A veces no entiendo porque arman “servicios sociales” gratuitos para luego irse demandando para hacer negocio o simplemente quitarle dinero al otro, a menos que sea todo un plan friamente calculado.

Ayer llamé a un amigo a su celular y me respondió el IVR (Respuesta de Voz Interactiva) de Telcel: “Bienvenido al buzón “inteligente” de Telcel, usted tiene un mensaje nuevo y 3 mensajes guardados“, luego el sistema me hizo escuchar los mensajes que tenía mi amigo.

Me pregunto si éste sistema de buzón “inteligente” cumple con su función, me dá fastidio que en México no existan leyes sobre la privacidad como existen en Europa donde por éste hecho que estoy reportando, a los de Telcel les caería una demanda infinita por infringir totalmente la privacidad (valga la redundancia) de sus clientes y además presentando escandalosamente una falta de seriedad en el servicio que cobran abundantemente y en el cual la única actividad que funciona perfectamente es la desconexión de la línea por falta de pago, en éste último caso el servicio funciona con total eficiencia, hasta hay veces que es tan puntual que debido a la media de llamadas internacionales que realizas “preveen” el gasto y te cortan la línea antes de que hayas llegado al límite del saldo, ésta al menos es la “justificación” que te dan los del *111 que además tiene un tiempo medio de respuesta de 20 a 60 minutos.

No tengo otras palabras………

Desde hace algún tiempo la compañía DELL está entregando sus equipos con el Windows Vista instalado, la última “creación” de mi “queridissssimo” amigo Bill Gates, no estoy seguro si antes de lanzar al mercado su última porquería se ha metido de acuerdo con los fabricantes de Hardware y Software, puede ser que si, puede ser que no, tanto, su enorme monopolio le permite hacer lo que le da la realísima gana sin que nadie (salvo en Europa donde lo están demandando cada día a pagar millones de dólares por “desórdenes” en su conducta corporativa) pueda hacer nada para evitar que siga abusando de su poder para decidir cuándo y cuanto dinero debemos gastar por culpa de sus “creaciones”.

Windows Vista en un equipo con 512 MB de RAM no se mueve, es “compatible” pero en práctica, no sirve para nada, si además le instalamos el Office 2007 quizás no podrás ni consultar tus correos a menos que esperes 1 minuto a que la aplicación reaccione a tus comandos, la memoria RAM sugerida es de 1 a 2 GB, aunque los expertos aconsejan 4 GB!!! ¿teneís idea del negocio que significa ésta característica para los fabricantes de equipos?

Para instalar Vista es necesario que el equipo tenga instalado un lector de DVD, y ahí va otra ganancia para fabricantes, si quieres que la interfase gráfica funcione “mas o menos” bien necesitas tener una tarjeta gráfica dedicada de al menos 128 MB, y aqui me paro con los hierros porque estaría describiendo una pesadilla.

Si instalamos el Acrobat Reader 8 (gratuito) se nos descompone todo, te vas al sitio de Adobe para investigar que tienes que hacer y te dicen que ya lo probaron en una versión beta pero que probablemente va a funcionar bien con una futura versión del producto, lo mismo ocurre si instalas Acrobat Professional 6, o sea, o compras la versión 8 o te quedas sin PDF. Y aqui también termino con el software porque empezaría otra pesadilla, y van dos.

Todo éste gasto para que el escritorio se vea más bonito me parece la estupidez más grande en mis 30 años de informática, de todas formas, mucha gente se verá obligada a tirar los equipos viejos y comprar nuevos para poder continuar con el “avance” de la tecnología, que para mi en el caso Gates, no es avance, repito una vez más, es ABUSO.

Aqui os paso un enlace para que os bajeis un diagrama decisional sobre si pasar a Vista o no.

Windows Vista Upgrade Decision Flowchart

Feliz semana

Finalmente llegó la nueva criatura, el último modelo, Pearl, es muy estilizado y “nice” pero absolutamente malo para poder trabajar, habían vuelto al teclado de dos carácteres, pantalla pequeña y la única cosa que para mi podía ser positivo era el diseño, ahora llega BlackBerry® Curveâ„¢ 8300, con su teclado extendido y la nueva “trackball” en lugar de la ruedecita de los otros modelos.

Otra de las cosas que me alegran muchísimo es que finalmente le han agregado el Voice-Activated Dialing (VAD), que en cristiano significa que ya se pueden marcar números por medio de la voz, una característica que existe en la telefonía celular desde hace un montón de años que nunca entendí porque no estaba incluida en una “oficina móbil”, además, tener un dispositivo Bluetooth conectado al BB y no poder efectuar llamadas por voz era un poco absurdo, ahora finalmente tienes un “manos libres global”

Le añadieron también la cámara fotográfica de 2 Megapixeles con flash incorporado y un MediaPlayer, éstas cosas siempre las he criticado porque si quiero sacar fotos me compro una cámara, y si quiero escuchar música me compro un iPod, para mi, el teléfono móbil sirve para comunicar mientras te mueves, desgraciadamente el consumismo hace que las empresas se vean obligadas a meter camaras y otras tonterias para no quedar fuera de mercado.

Vamos a ver cuántos siglos emplean los del Telcel en traérnoslo

Symantec es la conocida empresa que se dedica a crear software antivirus y te reduce tu computadora a estado vegetal porque usa todos los recursos del equipo para “controlar” lo que estás haciendo y que está pasando en cada segundo de tu actividad, en éstos días ha publicado una alarma sobre un virus llamado Trojan.Peacomm que parece llegar en un archivo anexado a un correo electrónico en formato zip, el virus es del tipo troyano, y una vez instalado en la computadora crea una red P2P para descargas más virus y en éste modo convertir tu equipo en lo que se llama técnicamente un “zombie”, listo para colaborar a los ataques de tipo DOS.

Quizás he dado demasiada información a los que no conocen ciertos niveles de informática, de todas formas, como más vale prevenir que curar, aqui os paso un enlace para descargar gratuitamente la “medicina” para éste último programa “maligno”.

Yo creo personalmente que como desde hace mucho tiempo los que se dedicaban a fabricar virus se han dedicado más al phishing y han dejado la actividad “viral” como prioridad principal de sus desarrollos, Symantec y las demás sociedades que tienen su negocio basado en eliminar virus se encuentran “sin trabajo”, entonces se “inventan” algo para hacerle entender al mundo que están ahi, para protegernos, un poco como Bush Jr. pero menos nocivo.

Descarga el antivirus gratuito.

Feliz fin de semana a todas y a todos

Twitter está generando muchísimo ruido en el ambiente, seguramente será otra dirección IP que bloquearán las empresas como hacen con Youtube, etc. simplemente para evitar que la gente además de pasarsela en el Messenger, se ponga a “Twittear” contemporáneamente, aumentando la “inproductividad” ya latente.

De todas formas hay que estar abiertos a las novedades y al avance de la tecnología, sea o no útil, al menos sirve para que medio mundo se comunique con la otra mitad y al final nos demos cuenta del estado en que encuentra el planeta.

Aqui os van las mejores 10 herramientas para usar Twitter en los blogs Wordpress:

Twitter Badge Los scripts de java originales para mostrar etiquetas en el blog.

The Twitter Updater Un plugin de Wordpress que envía automáticamente una actualización de estado a Twitter cuando creas, publicas o editas tu artículo en Wordpress. Puedes especificar el texto para las actualizaciones, y también tienes la opción de activar/desactivar la actualización automática para las diversas acciones en el Tablero del administrador.

TwitThis es una manera fácil para enviar mensajes acerca de tu artículo en el blog. Cuando los visitantes de tu sitio pulsan en el botón o el enlace de TwitThis, el sistema toma la dirección (URL) de la página y crea una dirección corta usando TinyURL. Entonces los visitantes pueden enviar ésta dirección corta y una descripción de la página web a todos sus amigos de Twitter.

Twitter Tools éste plugin de Wordpress crea una integración entre tu blog y tu cuenta de Twitter. Puedes publicar tus “tweets” en el blog.

Twitter Wordpress Sidebar Widget permite personalizar el número de actualizaciones que se van a mostrar en tu barra lateral, enlaces individuales para cada estado de actualización en Twitter, crear estilos para tus “Twitterings” usando CSS, elige como presentar tu nombre Twitter antes de cada artículo y personaliza el texto entre el del artículo y la hora.

Twitter Feed para publicar las actualizaciones de tu blog en tu cuenta de Twitter. Firmate en TwitterFeed usando tu OpenID, provee la dirección (URL) de tu RSS feed, y determina la frecuencia de posteo a Twitter.

Twitt-Twoo es un pequeño plugin muy simple que permite actualizar tu estado en Twitter directamente desde la barra lateral de tu blog. Está potenciado por AJAX y garantiza rápidas y fáciles actualizaciones.

SimpleTwitter es un plugin para Wordpress que habilita al propietario del blog añadir fácilmente mensajes de Twitter en sus plantillas.

Twitter Sharts haces “shart” de tu estado Twitter en cualquier lugar de tus artículos o páginas del blog.

RSS to Twitter un script PHP para pasar el feed RSS a Twitter.

Espero que a alguien le sea de utilidad, ¿Quizás Victor Alvarado?

[Via QuickTipsOnLine.com]