Mensajes

Investigadores de seguridad descubrieron cómo conseguir tokens de Slack para interceptar las cuentas.

Los servicios de mensajería, como cualquier otra línea de comunicación en internet, están en riesgo latente de ser atacados. Por tal motivo la importancia de erradicar cualquier vulnerabilidad que pueda ser explotada y ponga en riesgo la seguridad de sus usuarios.

Investigadores de la firma Detectify (vía TNW) descubrieron un bug en la plataforma de mensajería colaborativa, Slack, el cual permitía el acceso total a una cuenta de usuario robando su token por medio de una página web maliciosa.

Lo que habría ayudado a descubrir esta vulnerabilidad fue la detección de un fallo en la versión del navegador que permitía colgar las llamadas de los usuarios, lo que a su vez ayudó a descubrir otro error en el código que facilitaba la intercepción de mensajes.

La mencionada página web maliciosa debía diseñarse para recuperar el token del usuario reconectando al servidor del victimario, consiguiendo así lo suficiente para explotar la vulnerabilidad y obtener acceso total a la cuenta.

El investigador que descubrió este fallo lo reportó a la gente de Slack, quienes respondieron rápidamente y erradicaron la vulnerabilidad en un periodo de apenas cinco horas. Este final feliz terminó complementándose con una nada despreciable recompensa de USD$3.000 otorgada al investigador.

https://www.fayerwayer.com/2017/03/vulnerabilidad-de-slack-permitia-el-acceso-total-a-cuentas-de-usuario/

[LEER MAS]

En la actualidad, la necesidad de tener sincronizados nuestro teléfono móvil y el ordenador es cada vez más prioritaria, y es que son los dos dispositivos que más utilizamos hoy en día para trabajar, tener todos nuestros documentos sincronizados, pasar archivos de uno a otro, etc. Esto ha hecho que muchos desarrolladores hayan diseñado multitud de aplicaciones o programas que facilitan estas tareas. Sin embargo, hay una situación en la que desgraciadamente seguro que nos hemos visto alguna vez y que esta compatibilidad entre el PC y el móvil nos puede sacar de un gran apuro.

Nos referimos al momento en que nuestro teléfono móvil de buenas a primeras se queda con la pantalla negra sin poder utilizarla o después de una caída la pantalla se rompe y no funciona. Por eso, vamos a mostrar a continuación una aplicación que nos permite ver o clonar la pantalla del móvil en el PC cuando ésta no funciona o simplemente por necesidad. Eso sí, debemos saber que será necesario tener activa la depuración USB en nuestro móvil Android para poder clonar la pantalla en el PC Windows.

LEER MAS: https://www.adslzone.net/2017/03/01/como-ver-y-manejar-la-pantalla-del-movil-en-el-pc/

[Windows 10 pierde usuarios mientras Windows 10 gana]

Windows 10 es, probablemente, el mejor sistema operativo que ha hecho Microsoft, añadiendo nuevas y prácticas funciones cada poco tiempo. A nivel personal, es el sistema operativo de Microsoft con el que menos problemas y fallos he tenido. El problema es que ese no parece ser el caso entre otros usuarios, habiendo perdido Windows 10 cuota de mercado en sistemas operativos en este último mes.

Windows 10 pierde usuarios mientras Windows 10 gana

Esto sólo había ocurrido una vez antes, el pasado mes de agosto de 2016, cuando se acabó el periodo de actualización gratuita desde otros sistemas operativos. En ese mes, la cuota de mercado de Windows 10 pasó del 22,9% a 22,53%. Ahora, la caída ha sido del 25,3% al 25,19%. Mientras, en el mismo mes de febrero, Windows 7 ha subido del 47,2% al 48,41%, más de 1,2 puntos porcentuales.

LEER MAS: https://www.adslzone.net/2017/03/01/windows-10-pierde-cuota-mercado-febrero-le-pasa/

[LEER MAS]

Los datos de sus usuarios se podrían ver comprometidos, aunque no hay reportes de ataques relacionados a aspectos financieros por el momento.

El festival de música Coachella, conocido por llevar a una gran cantidad de personas anualmente a los Estados Unidos, reportó hoy haber sido hackeado por desconocidos, quienes lograron acceder a distintos datos personales de los usuarios registrados en el sitio web del evento, incluyendo nombres, direcciones domiciliarias y teléfonos.

Según un correo electrónico enviado por AEG, la compañía a cargo de la serie de conciertos, "descubrimos que terceras partes tuvieron acceso de manera ilegal y sin autorización a nombres de usuario, nombres, direcciones de entrega de tickets, direcciones de correo, números telefónicos y fechas de nacimiento entregados a Coachella", agregando luego que "hemos confirmado que ninguna contraseña fue robada". Si bien todo puede tranquilizar un poco a los eventuales afectados, Motherboard reporta que ya existen personas vendiendo estos datos en algunos sitios de la dark web.

LEER MAS: https://www.fayerwayer.com/2017/03/hackearon-el-sitio-web-del-festival-coachella/

[LEER MAS]

Si recordáis, ayer hablábamos de que el director de la FCC prácticamente certificaba el fin de la neutralidad de la red en el Mobile World Congress. Hoy, después de conocer las nuevas tarifas de Vodafone, que incluyen datos ilimitados para usar con WhatsApp o Telegram entre otras, podemos empezar a hablar de que las operadoras ya están atacando a la neutralidad de la red.

La neutralidad de la red lleva tiempo en la cuerda floja. A pesar de que ya ha ganado otras batallas, como una contra el Internet de dos velocidades, y de haber recibido el respaldo de líderes políticos como Barack Obama, parece ser que su suerte está echada desde principios del pasado mes. Esto tampoco debería sorprendernos, ya que el que iba a ser su director ya anunció sus intenciones con anterioridad.

Para quienes no sepan qué es, la neutralidad de la red es el principio por el cualquier proveedor de servicios de Internet, así como las autoridades reguladoras de la red, debería tratar a todo tráfico de datos que transita por ella por igual, sin discriminarlo o cargar al usuario de manera diferente según el contenido, página web, plataforma, aplicación tipo de equipamiento utilizado para el acceso, o modo de comunicación.

LEER MAS: https://www.genbeta.com/a-fondo/asi-se-estan-cargando-las-operadoras-la-neutralidad-de-la-red-en-espana

[Ver más]

Aunque se trató de un corto lapso de tiempo, fue suficiente para que los usuarios de las redes sociales capturaran el momento e hicieran públicas algunas imágenes.

Este sábado, la plataforma de televisión de pago española Movistar+ emitió imágenes de una película para adultos durante la transmisión de un evento deportivo. Según informaron medios locales, la operadora de cable transmitió varios segundos de sexo explícito por error en lugar del programa 'El Club de la Fórmula 1', perteneciente a un canal dedicado a esa competición.

Aunque se trató de un reducido lapso de tiempo, fue suficiente para que los usuarios de las redes sociales capturaran el momento e hicieran públicas a través de Twitter algunas imágenes, las cuales causaron conmoción ya que el error ocurrió en horario familiar.

Ver más: https://actualidad.rt.com/viral/232252-movista-trasmitir-error-porno-espana-formula

[Vodafone sube de precio las tarifas a cambio de más GB de datos]

Después de unos cuantos días de rumores, Vodafone ha confirmado finalmente el aumento de datos en sus tarifas móviles, así como el aumento de precio que se va a realizar en estas. A continuación, os detallamos todos los cambios que ha anunciado el operador, así como la novedad de que las aplicaciones de mensajería no contarán en el cómputo global de la tarifa de datos.

Vodafone sube de precio las tarifas a cambio de más GB de datos

En concreto, las tarifas móviles Smart S, Red M y Red L son las que incrementan su volumen de datos, que pasan de tener 2, 4 y 6 GB de datos a tener 6, 10 y 20 GB de datos, respectivamente. Esto también es válido con + líneas (S, M y L) y para los paquetes de la oferta convergente de Vodafone One (S, M y L).

LEER MAS: https://www.adslzone.net/2017/03/01/vodafone-sube-precios-tarifas-mas-gb-datos/

[LEER MAS]

Imagina que estás trabajando en un documento sumamente importante, que estás al rojo vivo escribiendo sin parar y que de repente al disco duro de tu ordenador le da un infarto y se va todo al garete. Sólo quienes lo hemos vivido sabemos cómo es esa sensación de "no me puede estar pasando a mi" que te mantiene en shock durante los primeros minutos antes de que te pongas a gritar como un histérico.

Evidentemente, con las bondades de la nube o guardando copias de seguridad cada cierto tiempo el drama se podría haber evitado, pero tampoco hubiera estado de más tener alguna herramienta para ir comprobando de vez en cuando la salud de tu disco duro. Por eso, hoy te traemos siete aplicaciones gratuitas para que sepas cual es el estado de tus discos.

LEER MAS: https://www.genbeta.com/herramientas/7-herramientas-gratis-para-comprobar-la-salud-de-tu-disco-duro

[LEER MAS]

La última versión del sistema operativo de Microsoft, Windows 10, llegó con una nueva página de Configuración a la cual se puede acceder bien desde el menú Inicio o mediante el atajo de teclado Win + I. Un sitio donde podemos encontrar un buen número de ajustes del sistema y que pretendía ser el sustituto al famoso Panel de Control que tanto tiempo lleva acompañando al sistema operativo Windows.

Sin embargo, después de más de un año y medido desde la llegada de Windows 10 ambas herramientas siguen conviviendo provocando en determinadas ocasiones mucho desconcierto entre los usuarios, que no saben ya donde ir para encontrar un ajuste u otro. Determinados ajustes u opciones de configuración están duplicadas y las podemos encontrar en ambos sitios, otros redirigen de la página de configuración al Panel de Control y luego hay otros que sólo podemos encontrar en un lado u otro.

LEER MAS: https://www.adslzone.net/2017/03/01/windows-10-creators-update-permitira-bloquear-el-acceso-a-ciertas-opciones-de-la-configuracion/

[LEER MAS]

La tendencia en navegadores web observada los últimos meses se confirma en los datos de febrero que acaba de publicar NetMarketShare.

Desde el monopolio de los IE, la situación ha cambiado muchísimo en los últimos tiempos y 2016 ha vivido un vuelco histórico, porque era la primera vez que Internet Explorer perdía el número uno a manos de Chrome, algo que no sucedía desde que aquél defenestrara a Netscape y se convirtiera en el gran navegador web del mercado en la década de 1990.

Así, el Chrome de Google sigue creciendo y se confirma como número uno absoluto. Según la firma de análisis, cerró febrero con el 58,53 por ciento de cuota de mercado, lo que indica que sería usado en 6 de cada 10 ordenadores personales.

LEER MAS: http://www.muycomputer.com/2017/03/01/navegadores-web-febrero/