¿Apagón Internet este 30 de Septiembre? Aquí te contamos que puede suceder.

 

Este Jueves 30 de Septiembre se informa habrán afectaciones en los siguientes equipos con sus conexiones a internet, sean Android o iPhone ya que expira un certificado que es el "CA de DST Root CA X3", el cual suele encontrarse en los dispositivos más antiguos.

El certificado es el CA de DST Root CA X3 de Let’s Encrypt, emitido hace más de 2 décadas por la organización sin ánimo de lucro Let’s Encrypt, caducará. Certificados como este sirven para que millones de dispositivos alrededor del mundo sean capaces de cifrar las conexiones al acceder a la web y ciertos servicios en línea. A su vez, esto evita que usuarios malintencionados puedan espiar el tráfico e incluso tomar el control de otros dispositivos.

Esto no debería representar un problema siempre y cuando el ‘software’ esté al día. Sin embargo, este tipo de certificados suele instalarse con el lanzamiento de los equipos y no actualizarse. Esto quiere decir que dispositivos muy antiguos e incluso aquellos que no tengan instalado su ‘software’ más reciente, generalmente compatible con el certificado ISRG Root X1, experimentarán problemas de conexión o no podrán conectarse en absoluto a internet.

¿Qué es Let’s Encrypt?

Let’s Encrypt es una organización sin fines de lucro que emite certificados que encriptan las conexiones de los dispositivos con internet, garantizando que en este tránsito los datos del usuario no puedan ser interceptados ni robados.

Como se mencionó, todos los dispositivos que sean compatibles con el certificado ISRG Root X1 el reemplazo de IdentTrust DST Root CA X3, que estará vigente hasta 2035 no deberían tener inconvenientes. Sin embargo, los siguientes dispositivos y clientes web podrían experimentar problemas a la hora de conectarse a internet este 30 de septiembre.

Entre los posibles aparatos afectados se encuentran:

• Dispositivos con iOS 9 o versiones anteriores
• Equipos Apple con macOS anteriores al 2016 o MacOs 10.12.0
• Celulares y Tablets con Android Gingerbread 2.3.6 o anteriores
• Computadoras con Windows XP SP3 o más antiguos
• Equipos BlackBerry con versión inferior a 10.3.3
• Buscador Mozilla Firefox anterior a la versión 50.0
• Ubuntu anterior a la versión xenial (16.04)
• Debian anterior a la versión jessie (8)
• Java 8 anterior a la versión 8u141
• Java 7 anterior a la versión 7u151
• Internet Information Services (IIS) para Windows podría presentar problemas.
• PlayStation 3
• Dispositivos Kindle anteriores a la versión 3.4.1
• PlayStation con sistema operativo anterior a la versión 5.0
• Nintendo 3DS

Aunque las consecuencias de la caducidad del certificado IdentTrust DST Root CA X3 no pueden definirse hasta que ocurran, los usuarios de los dispositivos mencionados deberían asegurarse de actualizar sus sistemas operativos para que no se vean aislados del internet.

De otra forma, los dispositivos con sistemas operativos antiguos y que no puedan mantenerse vigentes perderán su funcionalidad.

Leer más

CROSSRAT, NUEVO TROYANO QUE INFECTA EQUIPOS WINDOWS, MAC Y LINUX

Vigila los mensajes sospechosos que te lleguen por WhatsApp o las publicaciones de dudosa procedencia en Facebook, porque están propagando un malware espía que afecta sin distinción a equipos Windows, Mac y Linux.

CrossRAT es un troyano multiplataforma de acceso remoto que puede infectar a sistemas operativos Windows, macOS y Linux. Este malware permite a los atacantes manipular sistemas de archivos, ejecutar código arbitrario hacer capturas de pantalla, unas capacidades de vigilancia que se activan únicamente cuando reciben los comandos necesarios del servidor C&C. Además, también recopila información del sistema operativo y del dispositivo infectado.

Los investigadores de seguridad creen que CrossRAT pertenece a Dark Caracal, una amenaza persistente avanzada (APT por sus siglas en inglés) recientemente descubierta que ha participado en campañas de espionaje a escala global. Para distribuir su malware, Dark Caracal emplea principalmente ataques phishing, mensajes falsos de WhatsApp o publicaciones en grupos de Facebook para que las víctimas instalen aplicaciones de Android maliciosas. Una vez dentro del smartphone, roban todo tipo de datos de los usuarios, entre ellos documentos, historial de navegación, registro de llamadas o fotos.

Con CrossRAT han ido un paso más allá del espionaje móvil para atacar también ordenadores y otros dispositivos. Una vez instalado, identifica el sistema operativo del equipo para implementar mecanismos de persistencia específicos y ejecutarse cada vez que se reinicia el terminal.

Al principio de ser identificado, uno de los principales peligros de este nuevo troyano para Windows, macOS y Linux consistía en que era muy difícil de detectar. Según los datos de VirusTotal, en un primer momento solo identificaban el malware dos de los 58 programas antivirus analizados.

CrossRAT está escrito en lenguaje de programación Java, lo que facilita la descompilación de ingenieros e investigadores inversos.

¿Cómo comprobar si está infectado con CrossRAT?

Debido a que CrossRAT persiste en una manera específica de sistema operativo, la detección del malware dependerá del sistema operativo que esté ejecutando.

Para Windows:

Compruebe la clave de registro ‘HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Run \’.

Si está infectado, contendrá un comando que incluye, java, -jar y mediamgrs.jar.

Para macOS:

Compruebe el archivo jar, mediamgrs.jar, en ~ / Biblioteca.

Busque también el agente de lanzamiento en / Library / LaunchAgents o ~ / Library / LaunchAgents llamado mediamgrs.plist.

Para Linux:

Verifique el archivo jar, mediamgrs.jar, en / usr / var.

Busque también un archivo ‘autostart’ en ~ / .config / autostart probablemente llamado mediamgrs.desktop.

Afortunadamente, después del informe con la descripción técnica de la amenaza elaborado por Patrick Wardle, ex hacker de la NSA, en este momento ya son capaces de detectarlo 23 soluciones de seguridad, entre ellas las más populares, como Avast, AVG, Bitdefender, Kaspersky, GData. Puedes ver si estás protegido con tu antivirus en este Enlace.

Leer más

Mac.Backdoor.iWorm ¿Qué es?

Según una plataforma gana popularidad, las amenazas en torno a ella crecen. En OS X ha sido así aunque los niveles no son ni por asomo similares a los de otros sistemas. Pero eso no evita que cada cierto tiempo aparezca una nueva amenaza con algo más de renombre que la anterior si es posible. La última amenaza para el entorno Mac es Mac.Backdoor.iWorm.

Ésta amenaza la seguridad de nuestro Mac, o más bien nuestros datos, mediante la instalación de una puerta trasera en los equipos que podrían dar acceso a datos así como a poder ser usados junto a otros equipos dentro de una botnet para acciones tan diversas como ataques DDOS contra un servidor objetivo entre otros usos.

¿Hay riesgo real? ¿Debemos preocuparnos? ¿Es serio el problema? Esas preguntas serán las que los usuarios menos expertos en la plataforma se hagan. Sobre todo si leen algunos titulares donde directamente se señala como la nueva amenaza para Mac. Pero lo cierto es que no, el número de casos es muy bajo y no implica mayores riesgos que instalar aplicaciones dudosas desde sitios de descarga dudosos. De todos modos, si por algún casual queréis saber si estáis o no afectados lo vamos a ver.

Cómo saber si estas infectado

El riesgo de estar infectados no es tan elevado como algunos pueden hacer pensar. Pese a los más de 17.000 equipos afectados, en España sólo hay 825 casos, en México 525 y sólo países como Estados Unidos y Canadá llegan a los 4610 y 1235 respectivamente según Dr. Web.

Pero veamos cómo comprobar si nosotros estamos o no afectados. Lo primero será conocer las dos rutas dónde se instala este iWorm. Los directorios son:

/Library/Application Support/JavaW

/Library/LaunchDaemons

Podemos ir a dichas carpetas usando el Finder si tenemos visible la carpeta librería o usar el menú Ir a de la barra de menú de Finder (atajo de teclado Mayúscula + comando + G). Ahí escribimos la primera ruta que hace referencia a la carpeta JavaW. Si todo está correcto esa carpeta no debería de existir.

Si existiese habría que eliminarla y para ello podríamos hacerlo manualmente o buscar alguna alternativa como las aplicaciones de Intego o la propia Dr.Web, algo que ha llevado a algunos usuarios a pensar que todo se debe a una estrategia de alguna de estas compañías, especialmente Dr. Web, para ganar visibilidad y conseguir colocar sus productos.

La carpeta /Library/LaunchDaemons no debes tocarla a menos que JavaW exista. En ese caso habría que eliminar el archivo que inicia iWorm nada más arrancar el sistema

Actualización: Apple actualiza Xprotect, su listado anti malware

Apple lanzó de forma automática su sistema de protección anti malware Xprotect. Por tanto, menos motivos aún para preocuparse. Esta base se actualiza sin necesidad de que hagas nada, de todos modos si quieres forzar el proceso manualmente puedes hacerlo así.

Para ello sólo debes de ejecutar primero este comando en la terminal:

more/System/Library/CoreServices/CoreTypes.bundle/Contents/Resources/XProtect.meta.plist

Este comando nos devolverá la fecha de la última actualización. Ahora sólo tienes que abrir las Preferencias del Sistema, apartado Seguridad, deseleccionar la opción “Actualizar automáticamente…” y posteriormente volver a seleccionarla. 

Si vuelves a ejecutar el comando en el terminal, y en caso de existir una nueva versión, verás que el sistema ha actualizado dicho listado.

Fuentes | Applesfera | McWorld

Leer más

¿Cómo evitar archivos pesados por correo electrónico?

Si deseas enviar archivos pesados por correo electrónico, en general, hay dos formas de hacerlo: Puedes subir el archivo a un correo como un adjunto o, si el archivo es demasiado grande para insertarlo en el correo, puedes subirlo a un servicio de almacenamiento en línea y luego compartir el enlace de descarga con tu destinatario.

En este artículo conoceremos las mejores herramientas, servicios web y aplicaciones de escritorio que nos ayudarán a enviar archivos pesados por correo electrónico y más.

En la actualidad, los servicios de correo electrónico como Gmail y Outlook permiten enviar archivos de hasta 25 MB. Para enviar archivos más pesados, podemos utilizar una herramienta que lo corte en archivos más pequeños como HJ-Split, de tal manera que podamos enviarlos en correos separados. El destinatario podrá descargarlos y unir las partes para restaurar el archivo original.

También puedes utilizar servicios de almacenamiento en línea como OneDrive, Google Drive o Dropbox, BOX entre otros para enviar archivos realmente grandes. Microsoft OneDrive te permite subir archivos de hasta 2 GB, mientras que el límite del tamaño de un archivo en el caso de Google Drive es de 1 TB (Si, 1024 GB). Para archivos más pesados aún, podemos usar Dropbox, el cual no impone límites al tamaño de archivos, si los subimos utilizando su aplicación de escritorio.

Por su parte, WeTransfer es una aplicación web freemium que te permite enviar archivos de hasta 2 GB de tamaño por el navegador. No necesitas registrarte para utilizar el servicio y lo único que te preguntan es el correo del destinatario. El archivo subido se almacenará en sus servidores por 7 días.

Todas las opciones mencionadas tienen algo en común: Tienes que subir los archivos a internet antes de que alguien pueda descargarlos.

Enviar archivos pesados directamente: La tecnología Peer-To-Peer

Si prefieres enviar archivos directamente a otra persona sin tener que subirlos a ningún sitio, JustBeamIt es una buena opción. Esta es una aplicación P2P que te deja transferir archivos entre tu computadora y la computadora de tu destinatario directamente. Puedes soltar y arrastrar un archivo al sitio web de JustBeamIt y este creará instantáneamente un link, que debemos compartir. Cuando alguien hace clic en el link, el archivo empezará a descargarse a su máquina directamente desde tu PC.

Infinit es otra aplicación de escritorio interesante que utiliza la tecnología P2P, dejándote transferir archivos de cualquier tamaño y a quien sea.

Infinit esta disponible tanto para Mac como Windows y es, probablemente, la manera más sencilla de enviar archivos pesados. Incluso ofrece la opción para reasumir descargas a penas la conexión se haya restablecido (hay veces que las descargas se interrumpen por fallos en la conexión a internet). Si estas enviando archivos a otra computadora de la misma red, Infinit usa tu red de área local y tratará de transferir el archivo de una manera más rápida.

Dicho esto, quién envía y quién recibe necesitan instalar la aplicación Infinit para usar la transferencia P2P. Y, actualmente, no es posible enviar archivos desde una PC a un dispositivo móvil.

Finalmente, el popular Skype también puede ser usado para enviar documentos, fotos, videos y otros archivos pesados de cualquier formato pero siempre que sea a un contacto. Basta con iniciar una sesión de chat o de audio o un video chat con un contacto y seleccionar la opción para enviar archivos. El servicio no impone limitaciones referidas al tamaño del archivo o al número de archivos que pueden enviarse o recibirse usando Skype.

Cuéntanos que medio conoces que se te haga más efectivo. déjanos un comentario

Leer más

Cómo transferir archivos grandes de PC a PC

Pasar datos de una computadora a otra puede ser bastante sencillo, pero cuando se trata de archivos grandes, la historia es otra. Lo que una vez se vio tan simple como conectar unidades USB se vuelve mucho más complicado.

A continuación, una forma sencilla de transferir archivos grandes de PC a PC:

Cierto, además de la opción USB existen servicios en la nube como Dropbox, SkyDrive y Google Drive a los cuales se pueden acudir para pasar archivos entre computadoras.

Más no olviden que estas necesitarán de una conexión de internet activa y consumirán ancho de banda, por lo que suelen recomendarse en el caso de archivos pequeños, tales como documentos y fotos.

Cómo transferir archivos grandes de PC a PC

Hoy hablaremos de un programa sencillo y gratuito llamado AnySend, con el cual se pueden transferir archivos entre dos o más PC, siempre y cuando se encuentren conectadas a la misma red.

Lo interesante es que AnySend no sube los archivos a la nube antes de transferirlos a la otra(s) Pc conectada. En otras palabras, no necesita de una conexión de internet activa y funcionará aún sin ella.

Instalar y trabajar con AnySend es muy sencillo. Es más, no requiere editar o cambiar la configuración de nuestra PC. A continuación, el paso a paso:

Paso 1: Primero hace falta instalar AnySend en cualquiera que sean los dispositivos que compartirán archivos.

Para ello, sólo hace falta visitar la página oficial de AnySend y descargar el archivo de instalación (en éste caso Windows también cuenta con opción a MAC y Android). Descomprimir el archivo para obtener los archivos de instalación.

Paso 2: Ejecutar el archivo y seguir las instrucciones para completar la instalación. Con especial detalle en que al hacerlo, también se instalará "Bonjour SDK" el cual permitirá encontrar automáticamente los dispositivos conectados en red. Es algo requerido, así que adelante.

En el momento en que se abra una ventana de alerta, sólo es necesario hacer clic en "Allow access" (Permitir acceso). Con ello se iniciará AnySend por primera vez, con dos opciones: el tutorial o simplemente empezar a usar el programa.

Paso 3: Una vez que AnySend se encuentra en funcionamiento, se pueden copiar los archivos que se quieran transferir, ya sea con click derecho o con Ctrl+C, luego se hace clic en el ícono de AnySend y el sistema detectará automáticamente las PCs conectadas, se elige el nombre de la PC de destino y la transferencia inicia.

Inmediatamente aparecerá un mensaje de confirmación en la PC de destino. Se debe aceptar para recibir los archivos.

Por defecto, los archivos transferidos se guardarán en "Documentos". Pero en caso no encontrarlos de inmediato, se puede hacer clic derecho en el ícono de AnySend que se ejecuta en la bandeja y luego en la opción "View Received Files" (Ver archivos recibidos).

Listo no te olvides de comentar y de visitarnos en nuestra Fan Page

Leer más

Mac esta de fiesta, cumple 30 años

Hace treinta años, mucho antes de inventarse el iPhone y el iPad, el grupo estadounidense Apple revolucionaba el mundo de la informática lanzando la computadora Macintosh, que se mantuvo como el símbolo de una rivalidad legendaria con Microsoft.

"La Mac era un salto cuántico hacia adelante", cuenta a la AFP Randy Wigginton, uno de los primeros empleados de Apple. "No lo hemos inventado todo, pero hemos hecho que todo se volviera accesible y fácil. Fue la primera computadora con la cual la gente podía jugar y decir: ¡qué bueno!".

Antes de la presentación de la "Mac" el 24 de enero de 1984, las computadoras eran máquinas costosas para el mundo del trabajo, comandadas mediante texto redactado en un lenguaje prácticamente incomprensible para quien no es programador.

El nuevo aparato de Apple cambió eso y abrió la vía a un uso de las computadoras por el público general, gracias a una interfaz gráfica que proponía hacer clic simplemente sobre íconos mediante un ratón, un aparato inventado en los años 1960 por un ingeniero del instituto de investigación Stanford fallecido el año pasado, Doug Engelbart, y que Mac volvió popular.

Estas maniobras, aprarentemente simples, requerían capacidad en términos de memoria y procesadores enormes para las computadoras de la época, pero Apple logró sin embargo mantener precios accesibles para los compradores.

En aquel entonces no era raro tener que pagar 10.000 dólares o más para un ordenador, pero la primera Mac se vendió a 2.500 dólares y tenía una memoria RAM de 128 kilooctetos.

"Gran hermano"

Más allá del producto en sí, la publicidad de un minuto anunciando la salida al mercado de la Mac, difundida en pleno Super Tazón cuando los segundos de publicidad son los más caros, quedó grabada en las memorias.

La publicidad, realizada por el director de "Blade Runner" y "Alien", Ridley Scott, se inspiró en el universo de la novela "1984", de George Orwell, con una pantalla representando a "big brother", o gran hermano, aplastado por un auto deportivo con los colores de Apple.

Detrás de esa metáfora, había un "golpe duro" contra IBM, el principal actor en aquel momento en el mercado informático, indicó a la AFP Daniel Kottke, un ingeniero que fue parte del desarrollo de la primera Mac.

Recuerda una "gran batalla" en el consejo de administración sobre la oportunidad de difundir esta publicidad considerada "no apropiada", pero que finalmente "quedó en la memoria de todos los que la vieron".

Aunque más que con IBM, la rivalidad que entró en la historia fue con Microsoft, que sacó al final del año siguiente la primera versión de su sistema operativo Windows, que pasó a ser un inseparable del PC.

"Pienso que (el presidente y fundador de Apple, hoy fallecido) Steve Jobs alimentaba la idea de una oposición entre Windows y Mac", apunta Daniel Kottke.

"Steve Jobs siempre se las agarraba con Microsoft, pero se volvió más fuerte aún cuando Microsoft sacó Windows. Decía que nos había copiado", afirma. "La interfaz gráfica de la Mac fue retomada por Microsoft y la llamó Windows".

Supervivencia móvil

Las proezas de la Mac para el diseño y la edición fotográfica le valieron su éxito en el mundo editorial y en la prensa.

Pero Microsoft tomó la delantera y lideró el mercado del público general concentrándose en programas instalados en computadoras que sus socios, como HP o Dell, fabricaban a precios muy inferiores a los de la Mac.

Con el correr de los años, la Mac original que se parecía a una gran caja gris con un lector de diskettes evolucionó hacia una línea de computadoras que reunían celulares finos y muy potentes o modelos de escritorio cilíndricos.

Unos 16,5 millones de ejemplares fueron vendidos durante el ejercicio que terminó a fines de septiembre pasado, pero desde finales de los años 2000, la Mac cedió su papel de estelar a otros aparatos del universo Apple como el iPhone o el iPad.

Y con el auge de los aparatos móviles, la rivalidad hasta se desplazó de Microsoft hacia Google, cuya plataforma Android domina hoy el mercado de los teléfonos inteligentes y de las tabletas.

Leer más