De nuevo estamos ante un fallo de seguridad en Facebook que podría hacer que un atacante tomase el control de cualquier cuenta. Hace unos meses vimos cómo, aprovechándonos de un error en el procedimiento de restablecimiento de contraseñas, se podía cambiar la contraseña de cualquier usuario de Facebook sin conocer la anterior, lo que en la práctica llevaría a acceder a cualquier cuenta.
En esta ocasión, el procedimiento para acceder a cualquier cuenta de esta red social era un poco más elaborado, pero igualmente exitoso. Antes que nada hay que resaltarque esta vulnerabilidad ya se encuentra solucionada gracias a que el investigador Nir Goldshlager, quien la descubrió, avisó a los desarrolladores de Facebook para que tomaran las medidas pertinentes, algo que le honra.
Con respecto al fallo en sí, este se resume en la obtención de los tokens de acceso de los usuarios cuando estos acceden a una web (usando cualquier navegador), sin necesidad de que las víctimas tengan instalada ninguna aplicación en concreto. Al conseguir estos tokens, el atacante podría acceder sin restricciones a las cuentas comprometidas hasta que la víctima cambie su contraseña.
Según ha publicado este investigador en su web, OAuth se usa en Facebook para realizar comunicaciones entre las aplicaciones y los usuarios. Normalmente, los usuarios deben permitir/aceptar la petición de la aplicación para acceder a su cuenta antes de que esta comunicación se realice. Hemos de tener en cuenta que cada aplicación de Facebook puede pedir permisos diferentes.
Contenido completo en fuente original Blog de Protegerse
viernes, 1 de marzo de 2013
Usar GoogleDrive para Phishing
Resulta que a Google se le ha ocurrido que podemos usar Google Drive para guardar páginas web completas y, la verdad, yo ya no sé si creerles que esto durará pero, de todos modos, por ahora, ahí está la opción que, imagino, deberá usarse "prudentemente".
El servicio está bueno porque cualquier usuario puede alojar una página de forma gratuita, pero como todo si es aprovechado por malas personas se podría convertir en un problema. De esto justamente es lo que habla Juan Manuel en su blog MvdTechnology. Google Drive podría ser aprovechado para montar páginas falsas como la siguiente:
La página se parece a Gmail, tiene el HTTPS verificado y se encuentra bajo un dominio de Google, es decir que a primera vista parece totalmente confiable, sin embargo es una página falsa montada por Juan Manuel como prueba de concepto. La puedes ver aquí.
Ya fue reportada al equipo de seguridad de Google y dieron el permiso de difundirla como alerta sobre este tipo de prácticas. Algunos dirán que con HTML y JavaScript no se pueden robar credenciales porque todo ocurre del lado del cliente, pero en realidad se puede hacer buscándole la vuelta, por ejemplo, con un simple iframe.
Con estas páginas se genera el mismo problema de los formularios de Google Drive (antes llamados Google Docs), pues al estar bajo un dominio de Google pueden pasar con facilidad los filtros anti-phishing y engañar a los usuarios que suelen darle una mirada rápida a las direcciones para saber si están en un sitio seguro.
Antes de ingresar cualquier contraseña hay que observar muy bien la barra de direcciones, sobre todo cuando los datos son solicitados luego de hacer clic en un enlace. En caso de dudas lo mejor es ingresar a la página de login escribiendo la dirección manualmente.
Siempre que se vaya a iniciar sesión en algún servicio de Google las URLs deben comenzar por https://accounts.google.com
Fuente: MvdTechnology, Vagabundia, SpamLoco
El servicio está bueno porque cualquier usuario puede alojar una página de forma gratuita, pero como todo si es aprovechado por malas personas se podría convertir en un problema. De esto justamente es lo que habla Juan Manuel en su blog MvdTechnology. Google Drive podría ser aprovechado para montar páginas falsas como la siguiente:
Ya fue reportada al equipo de seguridad de Google y dieron el permiso de difundirla como alerta sobre este tipo de prácticas. Algunos dirán que con HTML y JavaScript no se pueden robar credenciales porque todo ocurre del lado del cliente, pero en realidad se puede hacer buscándole la vuelta, por ejemplo, con un simple iframe.
Con estas páginas se genera el mismo problema de los formularios de Google Drive (antes llamados Google Docs), pues al estar bajo un dominio de Google pueden pasar con facilidad los filtros anti-phishing y engañar a los usuarios que suelen darle una mirada rápida a las direcciones para saber si están en un sitio seguro.
Antes de ingresar cualquier contraseña hay que observar muy bien la barra de direcciones, sobre todo cuando los datos son solicitados luego de hacer clic en un enlace. En caso de dudas lo mejor es ingresar a la página de login escribiendo la dirección manualmente.
Siempre que se vaya a iniciar sesión en algún servicio de Google las URLs deben comenzar por https://accounts.google.com
Fuente: MvdTechnology, Vagabundia, SpamLoco
Usar GoogleDrive para #Phishing
Resulta que a Google se le ha ocurrido que podemos usar Google Drive para guardar páginas web completas y, la verdad, yo ya no sé si creerles que esto durará pero, de todos modos, por ahora, ahí está la opción que, imagino, deberá usarse "prudentemente".
El servicio está bueno porque cualquier usuario puede alojar una página de forma gratuita, pero como todo si es aprovechado por malas personas se podría convertir en un problema. De esto justamente es lo que habla Juan Manuel en su blog MvdTechnology. Google Drive podría ser aprovechado para montar páginas falsas como la siguiente:
La página se parece a Gmail, tiene el HTTPS verificado y se encuentra bajo un dominio de Google, es decir que a primera vista parece totalmente confiable, sin embargo es una página falsa montada por Juan Manuel como prueba de concepto. La puedes ver aquí.
Ya fue reportada al equipo de seguridad de Google y dieron el permiso de difundirla como alerta sobre este tipo de prácticas. Algunos dirán que con HTML y JavaScript no se pueden robar credenciales porque todo ocurre del lado del cliente, pero en realidad se puede hacer buscándole la vuelta, por ejemplo, con un simple iframe.
Con estas páginas se genera el mismo problema de los formularios de Google Drive (antes llamados Google Docs), pues al estar bajo un dominio de Google pueden pasar con facilidad los filtros anti-phishing y engañar a los usuarios que suelen darle una mirada rápida a las direcciones para saber si están en un sitio seguro.
Antes de ingresar cualquier contraseña hay que observar muy bien la barra de direcciones, sobre todo cuando los datos son solicitados luego de hacer clic en un enlace. En caso de dudas lo mejor es ingresar a la página de login escribiendo la dirección manualmente.
Siempre que se vaya a iniciar sesión en algún servicio de Google las URLs deben comenzar por https://accounts.google.com
Fuente: MvdTechnology, Vagabundia, SpamLoco
El servicio está bueno porque cualquier usuario puede alojar una página de forma gratuita, pero como todo si es aprovechado por malas personas se podría convertir en un problema. De esto justamente es lo que habla Juan Manuel en su blog MvdTechnology. Google Drive podría ser aprovechado para montar páginas falsas como la siguiente:
Ya fue reportada al equipo de seguridad de Google y dieron el permiso de difundirla como alerta sobre este tipo de prácticas. Algunos dirán que con HTML y JavaScript no se pueden robar credenciales porque todo ocurre del lado del cliente, pero en realidad se puede hacer buscándole la vuelta, por ejemplo, con un simple iframe.
Con estas páginas se genera el mismo problema de los formularios de Google Drive (antes llamados Google Docs), pues al estar bajo un dominio de Google pueden pasar con facilidad los filtros anti-phishing y engañar a los usuarios que suelen darle una mirada rápida a las direcciones para saber si están en un sitio seguro.
Antes de ingresar cualquier contraseña hay que observar muy bien la barra de direcciones, sobre todo cuando los datos son solicitados luego de hacer clic en un enlace. En caso de dudas lo mejor es ingresar a la página de login escribiendo la dirección manualmente.
Siempre que se vaya a iniciar sesión en algún servicio de Google las URLs deben comenzar por https://accounts.google.com
Fuente: MvdTechnology, Vagabundia, SpamLoco
jueves, 28 de febrero de 2013
Photoshop Touch está disponible para iPhone y smartphones con Android
Permite trabajar con imágenes de hasta 12 MP, hacer ajustes, aplicar filtros y manipular capas. Viene con acceso al servicio Adobe Creative Cloud y 2GB de almacenamiento gratuito.
El editor de Adobe combina muchas de sus clásicas características con otras nuevas, como la Camera Fill y la selección de precisión por garabato.
Adobe ha anunciado el lanzamiento del Photoshop Touch, que estará disponible para iPhone y smartphones basados en Android. Este programa ya estaba disponible tablets pero la compañía ha decidido ampliar los dispositivos compatibles. Sin embargo, es necesario tener un iOS 6.0 o superior o una versión de Android 4.0 o posterior. El precio de venta es de U$S 4,99.
Las posibilidades que encontraremos en esta herramienta superan a las de otras aplicaciones. De esta manera el sueño de tener la capacidad de realizar grandes procesos de edición de imagen en un smartphone se hace realidad. Adobe no ha pasado por alto el hecho de que cada vez más los dispositivos móviles resultan el espacio de edición de las fotografías y las imágenes en general. Una razón simple para este hecho es que son los artefactos con los que se toman las fotografías.
Entre las funciones principales de la aplicación encontramos el manejo de capas, herramientas de selección, ajustes y filtros. El uso de capas no es una característica nueva para el universo smartphone, pero el Photoshop Touch nos trae un poco más de la versatilidad a la que estamos acostumbrados en una computadora de escritorio o una notebook. Es posible combinar las imágenes en las capas, ajustar el orden, cambiar la opacidad y moverlas. Otras características destacables son la selección de alta precisión porgarabato y l a Camera Fill que puede trabajar con nuestra cámara y el sistema de capas en tiempo real. Solo tenemos que elegir una capa y luego realizar una captura para llenarla.
El programa tiene algunas limitaciones. Por ejemplo, la máxima resolución de las imágenes con las que puede trabajar es de 12 megapíxeles. Es cierto que hoy en día los smartphones más poderosos vienen con cámaras de 13 megapíxeles, pero la mayoría no sobrepasa los 2GB de RAM. Además, hay que tener en cuenta que la superficie de trabajo, la pantalla, es mucho más reducida y resulta casi una fantasía pensar en trabajar con archivos de mayor definición.
Con la compra del programa los usuarios reciben acceso al servicio Adobe Creative Cloud, con un espacio de almacenamiento de 2 GB (Se puede adquirir espacio adicional). Con este sistema es posible realizar un trabajo en nuestro smarphone y luego continuarlo en una computadora de escritorio con una versión más completa de Adobe Photoshop. El trabajo en los dispositivos puede sincronizarse, de forma tal que los avances que realizamos en uno puedan seguirse en otro de forma automática.
martes, 26 de febrero de 2013
Cómo instalar y administrar apps de Android desde la computadora
Google Play no es sólo una tienda: también permite monitorear las aplicaciones de nuestro teléfono e instalar nuevas. Les mostramos cómo hacerlo en este post.
Lunes, 25 de Febrero de 2013
Desde la web de Google Play podemos instalar apps desde la computadora en cualquiera de los equipos Android que tengamos.
Las aplicaciones son, hoy en día, las estrellas del mundo móvil. Más allá del equipo o fabricante que cada usuario elija, son los programas que instalan en sus dispositivos los que permiten personalizarlos y expandir todo su potencial. Cada vez se pueden encontrar más y más aplicaciones que responden a necesidades de la vida cotidiana. Sin embargo, se puede dificultar el llegar a lo que se está buscando entre tanta cantidad de aplicaciones disponibles.
El desafío es, entonces, conectar la necesidad del usuario con la aplicación que más le sirva de una manera fácil y rápida.
Para esto Google Play, el “supermercado” de aplicaciones de Google que tiene más de 700.000 apps, permite a los usuarios encontrar aplicaciones de Android explorando a través de categorías casi como si estuvieran haciendo shopping online. Se puede acceder ya sea desde cualquier dispositivo móvil como desde la computadora, lo que permite, además, que se puedan descargar aplicaciones desde la PC y estas se sincronicen directamente con el móvil.
Al ingresar en Google Play, ya sea desde la aplicación móvil como desde una computadora, las personas pueden navegar por distintas categorías como Fotografía, Viajes, Productividad, Salud y Bienestar, Finanzas y Deportes, entre otras.
Además, Google Play permite explorar cuáles son las aplicaciones más populares entre los usuarios y las principales novedades, publicadas por los desarrolladores en los últimos 30 días, tanto para celulares como para tabletas.
Centro de administración de aplicaciones
Además de ser la tienda online para explorar y descargar nuevas aplicaciones, Google Play es también es un centro de administración y control para todos los dispositivos Android. Cuando se ingresa a través de una computadora (en http://www.play.google.com) los usuarios pueden comprar o descargar programas directamente en forma remota y sin la necesidad de buscarla nuevamente en la pantalla de su dispositivo.
Al ingresar a Google Play registrado con la cuenta de usuario de Google, la misma que utilizan para sus teléfonos celulares, el sistema envía el programa elegido en forma automática al equipo seleccionado. Así, si uno se encuentra en el trabajo pero dejó la tableta en su casa, puede continuar navegando a través de las cientos de miles de aplicaciones y bajarlas para que, cuando regrese, estén esperando por usted. También se pueden ver las descargas de cada uno de los dispositivos, actualizarlas y hasta eliminarlas, todo desde un mismo lugar y sin la necesidad de tocar el teléfono.
Ya sean herramientas de comunicación o soluciones para negocios, millones de aplicaciones se descargan todos los días desde la tienda online. De hecho, en septiembre del año pasado, Google Play superó las 25.000 millones de descargas en todo el mundo y ya cuenta con más de 700.000 aplicaciones disponibles para los usuarios de dispositivos Android.
Descarga aplicaciones a tu Android desde cualquier computadora
Una vez encontrada la aplicación que estaban buscando, los usuarios pueden comprarla o descargarla directamente en forma remota y sin la necesidad de buscarla nuevamente en la pantalla de su dispositivo. Al ingresar a Google Play registrado con la cuenta de usuario de Google, la misma que utilizan para sus teléfonos celulares, el sistema envía el programa elegido en forma automática al equipo. Así, si uno se encuentra en el trabajo pero dejó la tableta en su casa, puede continuar navegando a través de las cientos de miles de aplicaciones y bajarlas para que, cuando regrese, estén esperando por usted.
Para que el envío funcione solo es necesario que el dispositivo en el que se quiere instalar las nuevas aplicaciones esté conectado a Internet. Y en caso contrario las apps se descargarán automáticamente en cuanto vuelva a conectarse.
Además, si una persona tuviese más de un dispositivo, desde la versión web de Google Play también se puede administrar en cuál de los equipos se quiere instalar la nueva aplicación. El sistema no sólo le permite al usuario elegir el teléfono o tableta de destino, sino que también le indica la disponibilidad de ese programa para cada uno de sus dispositivos con Android. En el menú de configuración, se puede acceder a la lista de dispositivos relacionados, editar la información de cada uno y ver qué aplicaciones se descargaron, como así también ocultarlos o eliminarlos de la cuenta.
De la misma forma, Google Play también permite recuperar aplicaciones que hayan sido compradas en un dispositivo cuando el usuario decide cambiar del equipo o instalar esos programas en otros celulares o tabletas. Al comprar una aplicación, ésta se vincula a la cuenta de Google y se puede instalar una cantidad ilimitada de veces, en cualquier dispositivo.
Ya sean herramientas de comunicación o soluciones para negocios, millones de aplicaciones se descargan todos los días desde la tienda online. De hecho, en septiembre del año pasado, Google Play superó las 25.000 millones de descargas en todo el mundo y ya cuenta con más de 700.000 aplicaciones disponibles para todos los usuarios Android.
fuente PedUsers
¿Que son los Google Glass?
La tecnología avanza enormemente y no deja de sorprendernos. Lo que se conocía como un proyecto (y prototipo) llamado Google Glasses es cada vez más una realidad. Se tratan de unos lentes de realidad aumentada, es decir, un aparato en forma de lentes que te permite ver tu entorno físico pero al mismo tiempo interactuar con el de forma digital.
Lo maravilloso de esto es que lo que se ha visto en algunas películas podría estarse utilizando dentro de algunos meses más. Por ejemplo, tener la posibilidad de portar una pequeña cámara en uno de los lentes que tome fotografías y video con tan solo decirlo , o localizar a un amigo , una sección de una tienda , información sobre algo o simplemente platicar en tiempo real con una persona que porte los mismo lentes y que ella pueda ver lo que tú estás viendo , todo en un aparato tan pequeño
.. ¿Suena imaginario verdad?
Si bien es cierto, todo esto cada día es más una realidad y Google se ha puesto las pilas y ha estado trabajando arduamente en estos lentes, llamados Google Glass, los cuales ya hay varios modelos siendo probados en algunas partes del mundo. De hecho se menciona que 8000 unidades de estos lentes serán repartidos para su prueba en los Estados Unidos, como si se tratara de un programa en fase beta o de desarrollo.
sábado, 23 de febrero de 2013
ChromeBook Pixel: Una laptop creada por Google
Google no quiere conquistar todo el internet sino también el mercado de las computadoras. El día de ayer anunciaron el lanzamiento de su portátil llamada “ChromeBook Pixel”, una laptop de gran potencial creada por Google y funcionando con Chrome OS (El sistema operativo en la nube que hace tiempo se hizo). La información técnica de esta computadora es impresionante, como podemos observar:
- Resolución de 2560×1700 a 239 ppp.
- Pantalla Gorilla® Glass multitáctil.
- Intel® Core™ i5 processor (Dual Core 1.8GHz)
- Intel® HD Graphics 4000 (Integrated)
- Dos puertos USB 2.0
- 4GB DDR3
- 1 TB de Google Drive por 3 años.
- 32 GB SSD
- Cámara web 720p HD.
- Hasta 5 horas de uso continuo (Bateria)
- WiFi 802.11a/b/g/n 2×2 doble banda.
- Bluetooth® 3.0
- Modem integrado LTE (Solo en modelos LTE).
Como veras, esta computadora está orientada al uso en la nube, es decir, su utilización depende de gran parte de lo que realices en internet. Por ejemplo, únicamente cuenta con 32 Gb de espacio en disco duro porque se pretende que utilices el TB disponible en Google Drive. En caso de que no cuentes con una conexión a internet, esta computadora no es para ti. El uso de Chrome OS como sistema operativo implica una conexión (desde cualquier parte del mundo).
Probablemente estés pensando en el precio, y bueno, es algo costosa por el momento: El precio para un modelo sólo WiFi es de $1,299, mientras que el modelo LTE (que todavía no está en el mercado) será de $1,449.
Suscribirse a:
Entradas (Atom)