Microsoft Edge, así te protege el navegador de Microsoft contra ataques externos

Aunque después de su presentación oficial el pasado 29 de abril tuvimos unos días muy intensos en los que os contamos que Microsoft Edge sería exclusivo para Windows 10 y que tendría un icono muy parecido, quizá demasiado a Internet Explorer, parece que las aguas y el hype alrededor del nuevo navegador de Microsoft se han vuelto a calmar.
Es por eso que ahora que ya todos tenemos más digerido lo que está por venir Microsoft ha aprovechado para hablarnos extensamente sobre los sistemas de seguridad que implementará su nuevo navegador, el cual incluirá herramientas que le ayudarán a combatir de manera efectiva contra el phising, los hackeos y las vulnerabilidades de corrupción de memoria.

Las armas contra el phising

 

 

Microsoft quiere que su nuevo navegador ayude a que los usuarios puedan protegerse contra el fishing, que es como se le llama a los ataques que intentan aprovecharse de su confianza ofreciéndoles ofertas irrechazables a través de webs de sobra conocidas y a las que imitan usurpando sus identidades y falsificando sus certificados.

Para conseguir esta protección han dado unos cuantos e interesantes pasos, uno de los cuales ha sido el de crear un nuevo Microsoft Passport que se integrará con Windows 10. Este sistema utilizará un cifrado asimétrico para identificarnos las páginas web, de manera que nuestras nuestras contraseñas estén más protegidas ante sistemas de logueo fraudulentos.

También se implementará una nueva versión del SmartScreen que estrenó Internet Explorer 8, que protegerá a los usuarios comprobando la reputación de las webs que se visitan. Ademá el navegador incluirá los últimos estándares de protección de la W3C y el Internet Engineering Task Force, e implementará un mejorado Certificate Reputation que tratará de revisar cuando el certificado de una web a la que accedemos es fraudulento.

Extensiones seguras y el adiós a viejos estándares

 

 

Otro de los pilares en los que Microsoft se quiere basar para proteger a los usuarios de su nuevo navegador es el de crear un modelo de extensiones seguras, de manera que se comparta la mínima cantidad posible de datos entre estas extensiones y el propio navegador. Para ello han decidido no ofrecer soporte para extensiones VML, VB Scripts, BHO, ActiveX ni barras de herramientas.

Microsoft Edge podrá permitirse prescindir de este tipo de extensiones en parte gracias a las opcinoes que brinda el nuevo estándar HTML5, de manera que el modelo de extensiones que utilizará el navegador estará basado en HTML y JavaScript. 

De momento los de Redmond no han querido dar más detalles, pero aseguran que en un futuro nos hablarán en profundidad de estas extensiones.

El navegador también contará con una versión mejorada del modo sandbox que estrenó Internet Explorer 7 para acceder a webs utilizando menos privilegios, y así conseguir evitar que ciertas páginas sean capaces de aprovecharse de los bugs del navegador o de los plugins utilizando semánticas como deny-by-default y no-read-up.

La memoria también hay que protegerla 

 

 

Las vulnerabilidades de corrupción de memoria son un mal común en las aplicaciones escritas en C/C++. Microsoft Edge las combatirá con nuevos sistemas como el MemGC, el CFG (Control Flow Guard) y por si esto no fuera suficiente, una función para que durante la preview los usuarios puedan informar de los bugs y vulnerabilidades del navegador para que sean corregidas en su versión final.
El MemGC o Memory Garbage Collector, un sistema que se ocupará de liberar la memoria del navegador cuando detecte que ya no quedan referencias que apunten hacia cada uno de sus bloques. Por su parte, el Control Flow Guard se encargará de evitar que un código malicioso salte a localizaciones de la memoria para tomar el control de ciertos programas.
Por último, cada una de las páginas que cargue el navegador se ejecutará por separado y se beneficiará de las ventajas que supone el uso de procesadores de 64 bits para el Windows ASLR (Address Space Layout Randomization). Este sistema aleatorizará la disposición de la memoria para que a los atacantes les resulte más difícil inyectar código malicioso en los procesos del navegador.


Vía | Microsoft Edge: Building a safer browser
Imágenes | Angelo, Alexandre Dulaunoy y halfrain

 

Read More

Cómo una vulnerabilidad en Bash de Linux, OS X y *NIX es un gran problema de seguridad para todo Internet

Si alguna vez habéis trabajado con OS X o Linux, seguro que conocéis bash. Es la terminal por defecto de estos sistemas, donde ponemos los comandos que queremos ejecutar. Es el espacio de trabajo, el equivalente al escritorio cuando usamos el ratón.

Como podréis imaginar, bash es omnipresente y no lo usamos sólo los usuarios sino también muchos programas para ejecutar algunos comandos. Por ejemplo, hay páginas web que internamente llaman a bash para generar algunas páginas (CGI), servidores (y ordenadores) que usan DHCP para obtener sus direcciones IP al conectarse a Internet, y muchas más cosas. Imaginaos qué divertido sería que hubiese un fallo en bash. O mejor aún, no os lo imaginéis: está pasando. De hecho, hasta tiene nombre y todo: Shellshock.

El problema: ejecutando código cuando no toca

Para funcionar, los programas necesitan datos. Supongamos un servidor de Internet que llama a unscript de bash para generar una página web. Este script necesitará datos, como las cookies, la ruta de la página que se pide o la cadena que identifica al navegador (user-agent). La forma de pasar estos datos a bash son las llamadas variables de entorno.

La analogía sería que tu ordenador es una habitación. Tú, el servidor, recibes una petición de un usuario y escribes algunos datos sobre esa petición en una pizarra. Luego llamas a bash para que pase a la habitación y haga lo que tiene que hacer. Y una de las primeras cosas que hará será leer de la pizarra los datos que le has dejado (las variables de entorno).

Normalmente, esto funciona bien. La shell (bash) llega, lee los datos, ejecuta sólo lo que tiene que ejecutar y listos. El problema es que a veces, con una cadena especialmente preparada, no sólo lee los datos sino que los ejecuta. Más concretamente, bash ejecuta los comandos que encuentre después de la definición de una función en una variable de entorno. Algo como esto

env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

debería definir una función llamada x que no hace nada (el cuerpo de la función es lo que está entre llaves {}). La cuestión es que después bash sigue leyendo y ya no sólo se limita a leer valores sino a ejecutar el código que viene, en este caso echo vulnerable, que imprime "vulnerable" por pantalla.

¿Cómo se puede explotar el fallo?

Bien, ya sabemos cuál es el fallo. Ahora bien, ¿para qué sirve? ¿Cómo se puede alguien aprovechar de ello?

Decíamos al principio que bash está presente en prácticamente todos los ordenadores, y muchos lo tienen expuesto de alguna forma u otra. El ejemplo más llamativo es el de los servidores que generan páginas con bash. En esos casos, simplemente con crear una petición en la que el identificador de navegador (user agent) sea algo como () { :; }; micomandoaquí, podríamos ejecutar comandos arbitrarios en esos servidores. Y con comandos arbitrarios quiero decir que se puede usar la vulnerabilidad para cualquier cosa, desde tumbar todos los servidores vulnerables en un momento hasta montar una enorme botnet, pasando por supuesto por montar ataques de denegación de servicio haciendo que todos los vulnerables envíen tráfico a un cierto objetivo.

Ese es el principal punto de explotación del fallo, y es grave porque es muy fácil de aprovechar. Para que os hagáis una idea, en apenas unas horas y con una búsqueda automatizada muy ingenua, en Errata Sec han encontrado más de 3000 servidores vulnerables. Perfeccionando un poco esa búsqueda y con más capacidad de escaneo, un atacante se podría hacer con muchos sistemas. De hecho, esos ataques ya están en marcha.

El fallo puede permitir a atacantes tomar fácilmente el control de servidores web que usen CGI

Pero no son sólo esos servidores que ejecutan scripts de bash. En Redhat explican que DHCP (el protocolo para que un ordenador obtenga su dirección IP y más instrucciones para conectarse a Internet cuando entra en una red) podría ser otro punto de ataque, ya que permite que el servidor pase variables de entorno que serían interpretadas por el cliente.

En ese caso, sería posible que un servidor de DHCP vulnerable pudiese atacar además a todos los dispositivos que se conecten a su red. Imaginaos qué desastre en grandes empresas.

También es posible que otros servicios, como servidores que ofrecen shells restringidas a sus usuarios (algunos servidores de Git, por ejemplo), puedan ser vulnerables: este fallo permitiría a un atacante saltarse esas restricciones y obtener acceso completo. Además, teniendo en cuenta quebash está presente por todas partes y que muchos programas lo usan incluso sin darse cuenta, podríamos ver todavía más vectores de ataque.

¿Soy vulnerable? ¿Cómo puedo protegerme?

Empecemos diciendo que si no gestionas ningún servidor expuesto a Internet no deberías preocuparte, probablemente. Los sistemas afectados son los que tienen bash, así que estamos hablando de sistemas Linux, OS X y demás derivados UNIX (BSD, Solaris...).

El parche final todavía no está listo

La mayoría de distribuciones Linux ya han distribuido un primer parche, aunque está incompleto y no acaba de corregir del todo la vulnerabilidad. Imaginamos que en cuanto los desarrolladores debash saquen el parche definitivo lo distribuirán a todos los usuarios. Mientras, una opción puede ser desactivar bash y usar otra shell hasta que esté cien por cien parcheado (nota: hacedlo sólo si sabéis lo que estáis haciendo).

Los que están un poco más expuestos son los usuarios de Apple. Los de Cupertino, con su rapidez habitual en temas de seguridad, todavía no han dado ninguna respuesta. Por suerte, estos ordenadores suelen estar menos abiertos a Internet, y en última instancia ya hay instrucciones para parchear su instalación.

Si queréis comprobar si vuestro sistema está afectado, podéis ejecutar estos dos comandos (el primero para el fallo original, el segundo para el parche incompleto). Si alguno de los dos imprime "vulnerable" por pantalla, es que vuestra versión de bash es susceptible a esos ataques.

env x='() { :;}; echo vulnerable' bash -c "echo Fallo 1 parcheado"
env X='() { (a)=>\' sh -c "echo vulnerable"; bash -c "echo Fallo 2 sin parchear"



Más información | CVE 2014-6271 - CVE 2014-7169 (vulnerabilidad 2) | Lcamtuf

Read More

Spybot Search & Destroy + AV 2.4.40 Technician Edition

Busca en tu disco duro programas espías o adbots.

La aplicación Spybot – Search & Destroy fue diseñada para detectar y eliminar programas espía, un tipo de amenaza relativamente nuevo que todavía no está cubierto por las aplicaciones antivirus comunes. Los programas espía silenciosamente realizan un seguimiento de tu comportamiento en línea para crear para tí un perfil de marketing, que luego transmiten a compiladores y venden a empresas de publicidad, sin tu conocimiento y aprobación. Si ves barras de herramientas nuevas en Internet Explorer que no has instalado a propósito, si tu navegador falla inexplicablemente, o si tu página de inicio ha sido “secuestrada” (o cambiada sin tu conocimiento), es probable que tu equipo esté infectado con un programa espía. Incluso si no puedes ver los síntomas, el equipo puede estar infectado, porque más y más programas espías están surgiendo cada día. Spybot-S & D es gratis, por lo tanto no hay ningún daño probarlo para ver si algo ha infestado tu equipo.

CARACTERISTICAS PRINCIPALES

• Eliminación del registrador de teclas (keyloggers).
• Base de datos extensible con la ayuda de los usuarios.
• Eliminación segura de las amenazas por trituración.
• Copias de seguridad de cada problema eliminado.
• Excluye la opción de ignorar los problemas específicos.
• Bloqueo permanente de las cookies de seguimiento conocidas para IE.
• Bloqueo permanente de descargas peligrosas en IE.
• Parámetros de línea de comandos para automatizar tareas.
• Número de objetivos > 600 > 600.
• Número de detección de archivos y entradas > 10000 > 10000.
• Información detallada sobre los problemas encontrados.
• Criterios estrictos para definir objetivos.
• Función de actualización integrada.
• Actualizaciones semanales.
• Soporte gratis por correo electrónico y foro.
• Ajustes para automatizar el análisis, la eliminación y la actualización.
• Informes del sistema para localizar incluso amenazas desconocidas.
• Pieles para ajustar la interfaz al gusto de los usuarios.

Read More

System Ninja 3.0.3 Final Español + Portable

Una herramienta útil para buscar los archivos basura en tu ordenador y mejorar la velocidad del sistema

System Ninja es un programa para limpiar tu ordenador de la basura no deseada que ralentiza constantemente tu entero sistema. El programa también puede mostrar mucha información importante acerca de tu sistema, como los procesos en ejecución y las tareas de inicio.

El motor de análisis de archivos System Ninja quita los archivos basura desde tu ordenador. Realiza un análisis heurístico de cada archivo, identifica lo que no pertenece. El programa está diseñado para eliminar los archivos no deseados, aumentar el rendimiento del sistema y ayudar a solucionar problemas rápidamente.

Estas son algunas de las características clave de “System Ninja”:

Limpiador potente de basura:
· Sistema Ninja contiene un único motor de limpieza doble. Analiza todo tu disco duro realizando un análisis inicial exhaustivo, identifica basura basado en heurística. Sistema Ninja continúa comprobar las ubicaciones que se sabe que contienen basura basado en un número de rutinas.

Administración útil de inicio:
· El administrador de inicio integrado permite dictar lo que puedes y no puedes ejecutar al encender el PC. Admite archivos Run, RunOnce y tareas programadas y claves del registro. System Ninja contiene una base de datos de varios cientos comunes de elementos de inicio utilizados para proporcionar información y asesoramiento para que sepa qué quitar.

Potente administrador de procesos:
· El administrador de procesos puede terminar por la fuerza cualquier proceso que se ejecuta en el ordenador. Incluso puede eliminar varios procesos simultáneamente.

Turbo con CleanSync:
· CleanSync es un sistema nuevo agregado en la versión 2.1 que silenciosamente descarga nuevas rutinas de limpieza mientras se está ejecutando el System Ninja.

Es compatible con Ninjascript:
· Ninjascript es un lenguaje de programación desarrollado para agregar rápidamente nuevas rutinas de limpieza al System Ninja. Puede quitar las claves del registro, archivos, directorios y procesos, además identificar los archivos por nombre, extensión o suma de comprobación MD5.

Disponible en varios idiomas:
· Sistema Ninja está disponible actualmente en inglés, holandés, español, francés y brasileño. Los desarrolladores siempre están buscando nuevos traductores.

Read More

¿Por qué Amazon compra Twitch? Las claves del acuerdo, en seis enlaces

Ayer por la noche saltaba la noticia: Amazon compraba Twitch por 960 millones de dólares, convirtiéndose en la compra más cara de la historia para esta tienda online. ¿Cómo hemos llegado hasta aquí? ¿De verdad vale Twitch 970 millones de dólares? ¿Qué quiere Amazon de este portal de streaming de videojuegos? A continuación os ofrecemos distintos enlaces que ayudan a dar respuestas a todas estas preguntas:

• ¿Qué es Twitch? Si no estás muy metido en el mundo de los videojuegos, muy probablemente te hayas hecho estas preguntas. Nuestros compañeros de Vida Extra hacen un repaso a la historia del portal. De los inicios de Justin.tv como una especie de 'Show de Truman' donde se retransmitía la vida en directo de dos personas hasta la creación de Twitch.
• ¿Por qué vale 970 millones de dólares? En Xataka recogen las cifras que demuestran que Twitch es algo más que un simple portal de streaming: en 2013, más de 45 millones de usuarios que visualizaron más de 12.000 millones de minutos de vídeo. El doble de lo conseguido en 2012 y, buenas noticias para Amazon, se espera que este portal siga en 2014 siga su ascenso meteórico. De momento, ya es la cuarta compañía que más picos de tráfico genera en EEUU.
• ¿Por qué Amazon? Si has seguido la trayectoria de Amazon recientemente, sabrás que hace tiempo que dejó de ser una simple tienda online. Se ha metido de lleno con la creación de contenidos propios. En Business Week repasan los motivos que Amazon ha tenido para lanzarse a por esta compra: el interés en el mundo del videojuego, su pulso por el entretenimiento (recientemente presentaron Amazon Fire TV, una set-top box) y el quitar a sus principales rivales, como Google, la posibilidad de comprar este portal.
• ¿Por qué no Google? Durante meses se rumoreó con una posible adquisición por parte de Google que rondaría los 1.000 millones de dólares. Al final, este acuerdo no llegó a buen puerto. ¿Por qué? Desde Forbes aseguran que el gigante buscador se retiró de la puja por miedo a que las autoridades regulatorias pusieran freno a la compra. El hecho de que ya sean dueños de YouTube podría haberles llevado problemas por prácticas de monopolio.
• ¿A la gente le gusta ver cómo juegan otros? Sí. "Ver videojuegos es ya algo tan divertido como jugarlos", decían nuestros compañeros de Xataka. Exhibicionismo, ganas de conversar, la nueva narrativa de los videojuegos... elige cualquier razón, porque en realidad hay varias. Lo que está claro es que, a día de hoy, Twitch gusta. Y mucho.
• ¿Y ahora qué? Pues toca esperar a que se cierre el acuerdo. En cuanto reciba el visto bueno de las autoridades regulatorias, el CEO de Twitch ha asegurado en una carta a sus usuarios que todo seguirá como has ahora, ya que el portal mantiene su independencia. Eso sí, Amazon les ayudará a desarrollar nuevas funcionalidades y tecnologías.

En Vida Extra | Amazon compra Twitch: todo lo que necesitas saber

Read More

TSR Watermark Image Software Pro v3.3.2.5

Agrega marca de agua de texto o logotipo en tus imágenes, fotos y pinturas digitales con la ayuda de esta aplicación sencilla de configurar e intuitiva
TSR Watermark Image Software es una utilidad fácil de usar que puede ayudarte a añadir marcas de agua a tus imágenes.
Puedes ejecutarla en modo por lotes y agregar fácilmente logotipo o texto como marca de agua a tus pinturas, fotografías u otras imágenes digitales. Cuenta con procesamiento por lotes cuando se crea la marca de agua. Incluye marca de agua transparente o sólida.

CARACTERÍSTICAS CLAVE
Agrega marcas de agua de texto normales, de relieve, cinceladas o con un borde
Gira automáticamente la imagen con marca de agua a base de la orientación de la etiqueta EXIF – ésta está escrita en la imagen por muchas cámaras modernas
Agrega el texto utilizado para marcar la imagen con la información EXIF en el archivo resultante
Mantiene o suelta la información EXIF en archivos JPEG (modelo de cámara/modelo de lente/etc.)
Genera fotos con marca de agua en los formatos de archivo JPEG, TIFF, PNG, BMP, GIF
Especifica la calidad de la marca de agua generada al guardar como imágenes JPEG
Inclina el texto que utilizas para la marca de agua de la fotografía
Inserta marca de agua en el fondo en imágenes digitales, pinturas y fotografías
Redimensiona las imágenes mientras agrega marca de agua en la imagen/foto
Agrega marca de agua a tus fotos usando otra imagen, foto
Agrega marca de agua a tus fotos utilizando tu propio texto en el color y el estilo que desees
Mantiene la estructura de los directorios en el directorio de destino o combina todas las imágenes con marca de agua por lotes en un directorio
Omite o sobrescribe las imágenes/fotos existentes con marca de agua en el directorio de destino
Busca automáticamente la nueva versión de TSR Watermark Image Software.

Read More

Advanced SystemCare Pro 7.4.0.474 Final Español

Servicio completo de atención del ordenador, contra software espía, con protección de la privacidad, ajustes de rendimiento

Advanced System Care, es una suite todo en uno de la mano de Iobit, que además dispone de una versión gratuita. Con Advanced System Care, podremos afinar el sistema para tenerlo a punto y que funcione con más fluidez y con mayor rendimiento. Esta completa suite trae consigo herramientas para la limpieza del sistema, reparación y optimización en general, todas ellas incluidas dentro del propio programa.

El programa lleva consigo más de 20 utilidades para que nuestro sistema trabaje más fluido y con mejor rendimiento. Entre ellas, dispone de su Turbo Boost, que es capaz de cerrar los procesos innecesarios mientras lo tengamos activado, también un liberador de memoria RAM que ajustará el rendimiento cuando lo necesite el PC.

En Advanced System Care 5 Beta 1, se mejora la interfaz del programa, también se añaden mejoras en las herramientas y módulos del programa, así como en Turbo Boost, además de añadir mejoras en el soporte multilenguaje y corregir algunos errores presentes en versiones anteriores.

· Extremadamente fácil de usar 
Sólo instálalo y olvídate. Esta potente utilidad trabaja continuo, automático y silenciosamente en segundo plano en el ordenador. Te permite divertirte y ser más productivo. · Defiende tu PC
Escanea y elimina el software espía y el software publicitario utilizando archivos de definición actualizados. Evita que programas espía, hackers y secuestradores instalen elementos maliciosos en tu ordenador. Borra y actualiza el historial de la actividad del PC.

Estas son algunas de las características clave de “Advanced SystemCare

Rápida y extensa lImpieza del sistema:
· Aumenta el rendimiento de tu sistema limpiando los archivos que faltan, destruyendo los archivos no deseados, eliminando los archivos obsoletos y los archivos basura. Admite la limpieza de más de 50 tipos diferentes de archivos basura.

Limpieza y optimización de próxima generación del registro:
· Limpia con seguridad la basura del registro, compacta excesos del registro y desfragmenta todo el registro para obtener el máximo rendimiento. Encuentra y soluciona los errores del registro que otras utilidades pierden, con la tecnología “Análisis profundo”.

Aceleración final con Turbo Boost:
· Turbo Boost puede acelerar tu PC por cierre de los procesos de fondo innecesarios, limpieza de RAM e intensificación del rendimiento del procesador.

Defiende la seguridad de PC con protección extra:
· Detecta y analiza el entorno de seguridad de Windows. Analiza y elimina software espía y publicitario utilizando archivos de definición actualizados. Evita que programas espía, hackers y secuestradores instalen programas maliciosos en tu PC. Borra y actualiza historias de actividad de tu PC.

Corrige múltiples errores del sistema:
· Mantiene tu ordenador estable y funcionando al máximo de su eficiencia. Repara continuamente las configuraciones del sistema, eliminando los cuellos de botella y la previniendo accidentes.

Read More

USB Guardian v.3.2 Final

USB Guardian es una aplicación de software especial que impide que el equipo se infecte con un virus desagradable gusanos como Conficker (aka Downandup, Downadup y Kido!) Que se han extendido ya a más de 9 ordenadores milones.

USB Guardián le permite disfrutar de forma segura de intercambio de archivos utilizando sólo un dispositivo en miniatura USB para copiar los archivos. Películas, mp3s, documentos y fotos se pueden copiar de un ordenador a otro sin tener que preocuparse de infectarse con gusanos y virus a través de la unidad USB.

Unidades de almacenamiento USB se han convertido en una comodity y este hecho está siendo activamente explotada por delincuentes que han desarrollado virus especiales y gusanos que infectan los dispositivos de almacenamiento USB, como unidades de almacenamiento, cámaras e incluso teléfonos móviles.

Sistema Operativo:

Windows: 8, 7, Vista, Server 2008, Server 2003, XP

Read More

Malwarebytes Anti-Malware 2.0 Final + Serial Premium

Malwarebytes ‘Anti-Malware es una aplicación anti-malware que pueda eliminar completamente, incluso los más avanzados malware. Incluye una serie de características, incluyendo un monitor de protección que bloquea los procesos maliciosos antes de que start.Malwarebytes ‘Anti-Malware monitores de cada proceso y detiene los procesos maliciosos antes de empezar. La protección en tiempo real del módulo utiliza nuestra avanzada tecnología de exploración heurística que supervisa el sistema para mantenerlo a salvo y seguro. Además, hemos puesto en marcha un centro de amenazas que le permitirá mantenerse al día con las últimas amenazas de malware. Malwarebytes ‘Anti-Malware se considera el siguiente paso en la detección y eliminación de malware. Hemos recopilado una serie de nuevas tecnologías que están diseñados para detectar rápidamente, destruir y prevenir el malware. Malwarebytes ‘Anti-Malware para detectar y eliminar malware que incluso hoy en día el más conocido Anti-Virus y Anti-Malware aplicaciones en el mercado no puede.

Características principales:

* Soporte para Windows 2000, XP Vista, y 7 (32 bits y 64 bits).
* La velocidad de la luz exploración rápida.
* Capacidad para realizar escaneos completos de todas las unidades.
* Malwarebytes ‘Anti-Malware Módulo de Protección. (Requiere registro)
* Actualizaciones de bases de datos en libertad al día.
* Cuarentena de celebrar las amenazas y restaurar en su conveniencia.
* No haga caso de la lista para el escáner y el módulo de protección.
* Ajustes para mejorar su Malwarebytes ‘Anti-Malware.
* Una pequeña lista de utilidades extra para ayudar a eliminar el malware manualmente.
* El soporte multi-idioma.
* Funciona junto con otras utilidades anti-malware.
* Soporte de línea de comandos para la exploración rápida.
* Integración en el menú de contexto para analizar los archivos en la demanda.

Idiomas disponibles: Inglés, albanés, árabe, bosnio, búlgaro catalán, chino simplificado, chino tradicional, checo croata, danés, holandés, estonio, alemán finlandés, francés, griego, hebreo, húngaro, italiano, Koraen, Macedonia Letonia, , noruego, polaco, portugués, rumano, ruso, serbio, eslovaco, esloveno, español, sueco, turco, ucraniano.

Read More

Google quiere centrarse en los niños para seguir creciendo

Seguro que estás harto de entrar a sitios web o registrarte en servicios donde requieren tu fecha de nacimiento. En la mayoría, por ley, no permiten el acceso a usuarios menores de 13 años y este formulario es una barrera de protección legal para estas webs: si el niño miente para entrar, no es culpa del servicio. Sin embargo, Google quiere ir un poco más allá y, en lugar de prohibir el acceso, podría estar diseñando adaptaciones específicas de sus servicios para los más peques de la casa.

Así lo explica The Information, que además pone varios ejemplos. Por ejemplo, Google estaría preparando una versión infantil de YouTube en la que los propios padres controlen la cuenta de sus hijos. No es la primera vez que escuchamos estos mismos rumores, aunque todavía no han dado el paso. El diario online además habla de un panel de control parental que ofrecería a los progenitores la posibilidad de administrar las cuentas de sus hijos en otros productos de la compañía, como Gmail o Chrome.

También hablan de la posibilidad de preguntar por la fecha de nacimiento cada vez que se activa un dispositivo Android, algo que hasta ahora no se hace en dispositivos móviles y queda relegado a la creación de la cuenta vía escritorio. Con estos cambios, y siempre con supervisión parental, se seguiría cumpliendo la legislación vigente en Estados Unidos y en otros países.

La estrategia tiene mucho sentido y podría ser muy positiva tanto para Google como para usuarios. Para Google porque, en un mercado ya saturado de usuarios, podría encontrar un público todavía mayor y adoptar sus soluciones (incluyendo publicidad) a ellos. Y para los niños porque, a fin de cuentas, mentir en un formulario de registro es excesivamente fácil en la actualidad. Parece lógico pensar que, ya que se van a registrar, mejor que sea en una versión que ha recibido el visto bueno de sus padres.

Vía | The Information
Imagen | Robert Scoble

Read More

¿Ser infectado por ver un vídeo de YouTube? Es posible

Cada vez nos sorprendemos menos ante este tipo de noticias. Pongamos la situación: queremos ver un simple vídeo y accedemos a él a través de un enlace totalmente inocuo. Esa acción no es peligrosa... pero al llevarla a cabo podríamos acabar siendo espiados. Una serie de empresas están vendiendo una serie de soluciones que prácticamente son plug and play.

Basta con conectar el dispositivo a puntos de intercambio para, por ejemplo, inyectar información en tráfico no encriptado (como puede ser un vídeo de gatitos de YouTube). Junto con el streaming en cuestión, lo que haría este dispositivo (con el software modificado, que conste) sería inyectarmalware que se aprovecha, por ejemplo, de vulnerabilidades en versiones antiguas de Flash o de Java.

De ese modo, cuando viéramos el vídeo, también recibiríamos un bicho capaz de espiar nuestro tráfico en Internet o de enviar a algún servidor extranjero contenidos de nuestro disco duro. Lo mismo ocurría, por cierto, con las páginas de inicio de sesión de los servicios online de Microsoft y vulnerabilidades no corregidas de Java. Hay que decir que es imposible, al menos de momento,inyectar tráfico malicioso en conexiones HTTPS, por lo que estarían a salvo de este tipo de ataque.

Lo realmente interesante es que existe un mercado para este tipo de soluciones, que no son precisamente baratas (partiendo del millón de dólares) y del que forman parte incluso gobiernos de muchos países. Curiosamente Edward Snowden también describió un proyecto de la NSA llamado QUANTUMINSERT, y otros servicios de inteligencia como los del Reino Unido, Israel, Rusia o China podrían haber desarrollado sus propias versiones.

La solución para evitar ser infectados por este tipo de soluciones podría pasar, además de por cifrar el contenido de nuestros ordenadores, por ser usuarios de una VPN. En tanto que el tráfico cifrado, hasta donde sabemos, no puede ser interceptado ni alterado.

Más información | The Intercept | The Washington Post | Gizmodo

Read More

Windows 8.1 Update 2 - Análisis y actualización de Agosto

Windows 8.1 Update 1 se publicó en marzo, hace relativamente poco tiempo, pero ya se anunció una nueva actualización. En este análisis te presentamos las características más importantes de esta segunda actualización de Windows 8.1.

A diferencia de lo que todos esperábamos, no habrá Windows 8.1 Update 2. Microsoft anunció en su lugar la actualización de agosto. Ésta será publicada en el marco del programa de actualizaciones mensuales conocido como Patch Tuesday (martes de parches).

En lo que se refiere a las modificaciones, la actualización de agosto tendrá un impacto significativamente menor que Windows 8.1 Update 1. En una entrada de su blog, Microsoft anunció que abandonaría los grandes paquetes de actualización similares a Windows 8.1 Update 1. Por el contrario, de aquí en adelante la compañía de Redmond publicará actualizaciones regulares todos los meses.

Fecha de publicación

La nueva actualización de Microsoft estará disponible hoy 12 de agosto a través de la función de actualización automática de Windows. A diferencia de Windows 8.1 Update 1, la actualización de agosto no estará dividida en varias partes.

Novedades

Windows 8.1 Update 2 prácticamente no agrega nada nuevo para los usuarios. Ni el anunciado menú Inicio, ni la opción para ejecutar apps de Windows 8 en modo ventana estarán presentes en la actualización de agosto. A diferencia de Windows 8.1 Update 1, presenta muy pocas mejoras. Tres de estas ya fueron dadas a conocer por Microsoft.

• El panel táctil de precisión funcionará como un ratón. A partir de esta actualización, pulsar con dos dedos será equivalente a hacer clic con el botón derecho, y pulsar dos veces consecutivas te permitirá arrastrar y soltar.
• Gracias a las mejoras del soporte para Miracast, los dispositivos Windows 8.1 no sólo podrán ser utilizados como emisores, tal como sucede actualmente, sino también como receptores.
• Se ha simplificado el proceso para registrarse desde Windows 8.1 en el servicio SharePoint de Microsoft. También puedes permanecer registrado después de ingresar tu contraseña. De este modo no tendrás que escribir todo el tiempo tu clave.

Al igual que otras actualizaciones distribuidas automáticamente, la actualización de agosto se dedica principalmente a reparar errores y sólo brinda mejoras imperceptibles para el usuario final.

Requisitos del sistema

Windows 8.1 Update 2 requiere de las actualizaciones anteriores. Asegúrate de tener instalado Windows 8.1 Update 1. Eso es suficiente y no debes preocuparte por nada más. Microsoft ha preparado Windows 8.1 Update 2 para todas las ediciones de Windows 8.1.

Instalación

El proceso de instalación se lleva a cabo, al igual que en Windows 8.1 Update 1, de forma totalmente automática a través del servicio de actualizaciones integrado en el sistema operativo. Sólo debes activar la función de actualizaciones automáticas. Sin embargo, no todos los usuarios recibirán la actualización al instante. Microsoft quiere cuidar sus servidores, por lo que distribuirá la actualización de agosto poco a poco.

Si lees nuestra guía para la primera actualización, podrás realizar la instalación manualmente a partir del 12 de agosto y no deberás esperar la actualización automática. Los pasos a seguir son muy similares a los que describimos para Windows 8.1 Update 1, e incluso aún más simples. Sólo tienes que instalar todas las actualizaciones disponibles y ¡listo!

Las próximas actualizaciones y Windows 9

Microsoft ha dejado bien claro que no habrá más actualizaciones masivas similares a Windows 8.1 Update 1. Los rumores sobre Windows 8.1 Update 3 no tienen por lo tanto ningún fundamento. Sin embargo, podemos esperar nuevas actualizaciones mensuales.

En cuanto a Windows 9 (Codename Threshold), hasta el momento no hemos recibido ninguna información nueva. En una presentación de la Conferencia BUILD se anunció que Windows 9 tendrá un completo menú Inicio y un modo ventana para las apps de Windows 8. También circula un rumor sobre actualizaciones gratuitas para las versiones de Windows más viejas, incluido Windows XP.

Sólo podemos esperar que Microsoft opte por una estrategia de actualización definitiva. La actual indecisión es muy poco profesional y no le hace ningún bien a la ya por sí mancillada imagen de Windows.

Primero, congelaron los conocidos Service Packs, a continuación publicaron la actualización Windows 8.1 y finalmente publicaron más actualizaciones para… esta última actualización. Ahora hacen un nuevo anuncio de que no habrá más grandes actualizaciones. Si Microsoft quiere superar estos problemas, simplemente debería publicar productos maduros y terminados.

Si por el momento Windows Update todavía no os ha ofrecido la descarga de la actualización, te dejamos los enlaces para que puedas descargarla para sistemas x86 y x64.

Read More