Convierten en un troyano el paquete de seguridad de Android

La herramienta lanzada por Google para limpiar de forma remota los terminales Android infectados con malware ha sido modificada en una versión china, incluyendo contenido malicioso. Este paquete de seguridad hackeado se ha encontrado en algunos mercados chinos de terceros, no en la tienda oficial del sistema operativo.

Google ha visto como en apenas una semana su paquete de seguridad para limpiar remotamente el malware de los terminales Android ha sido hackeado. Esta versión modificada se encuentra disponible en algunas tiendas irregulares de aplicaciones de China.

Esta herramienta llegó tras el descubrimiento de un buen número de aplicaciones con contenido malicioso presentes en el Android Market. Éstas fueron descargadas en alrededor de 260.000 dispositivos. Google tomó la decisión de expulsarlas de su tienda y después tratar de borrarlas de los terminales.

Según la firma Symantec, la herramienta ‘Android Market Security Tool’ ha sido modificada en su versión china para actuar como un troyano. Se ha introducido código en el software para que éste para que pueda enviar mensajes SMS si se le da la orden desde otro punto. La compañía de seguridad añade que han establecido un método de “detección para la versión con troyano de la aplicación de Google como Android.Bgserv.”

Desde Google, un portavoz de la compañía ha pedido cautela a sus clientes: “Animamos a los usuarios de Android a que sólo instalen aplicaciones de fuentes fiables.” Después de todo, la herramienta hackeada se encuentra fuera de la tienda oficial, aunque los terminales de esta plataforma permiten descargar contenido de otros lugares.

Dificultades de seguridad en Android

Por su parte, un investigador de Kaspersky ha puesto en duda los métodos de Google y la eficacia de su ‘Android Market Security Tool’. Timothy Armstrong ha señalado que la compañía ha impulsado la herramienta sin la aprobación ni el consentimiento de sus usuarios. La aplicación ganaría privilegios raíz, podría eliminar otras apps y después se eliminaría a sí misma.

Las críticas a Android continúan afirmando que no se pueden instalar parches a nivel local. Debido a la naturaleza de la plataforma es muy costoso y difícil realizar actulizaciones de seguridad como sí se pueden hacer en sistemas operativos de sobremesa, como Linux o Windows, así como en iPhone, donde estos parches se instalan vía iTunes.

Bloquea los resultados de Google a tu gusto

Tras una lluvia de quejas sobre la calidad del servicio, en 2010 Google decidió retomar las riendas de su buscador y desde entonces ha introducido numerosos cambios destinados especialmente a luchar contra el spam. El último, dar poder de decisión al usuario, que ya puede bloquear los resultados que considere inadecuados.

Google ha añadido esta nueva función que permite seleccionar páginas para que no vuelvan a aparecer en una búsqueda futura. Esta capacidad no requiere instalar ninguna aplicación ni ninguna extensión, pero solo funciona con navegadores de penúltima generación: Google Chrome 8, Internet Explorer 8 y Firefox 3.5 o superiores.

El usuario tendrá la posibilidad de personal aún más las búsquedas. Si Google Instant ya se comporta como un filtro automático, con esta nueva característica el usuario tiene a su disposición la herramienta de filtro más potente. Si está cansado de hacer un búsqueda recurrente y siempre recibe en las primeras posiciones los mismos post desactulizados, o si hay una página de información que no quiere visitar porque ha constrastado su mala calidad, tan solo tiene que dar a un botón y olvidarse de su existencia.

Cómo activar el bloqueo de resultados en Google

Aunque para comenzar a utilizar esta nueva función no es necesario instalar nada, en un principio no aparece la opción de bloqueo de dominios. Para activarlo es necesario hacer primero clic en un link, visitar la página y después “volver” hacia atrás. Entonces aparece esta nueva opción directamente en la página de resultados, debajo de la descripción de la entrada, junto a la URL y la opción de ver en caché.

Una vez que el usuario ha escogido bloquear un dominio dejará de verlo en los resultados y, por tanto, no sabrá exactamente qué ha dejado de aparecer. En su lugar, Google mostrará un mensaje alertando de que algún resultado ha sido bloqueado

.

Estos resultados estarán conectados a la cuenta de Google del usuario, de modo que siempre tendrá disponible una lista para saber exactamente qué sitios han sido seleccionados en algún momento como innecesarios y cuáles pueden volver a entrar en el listado de búsquedas.

Google espera que este movimiento mejore la calidad de su buscador y que sea utilizado por la gente que está suficientemente harta de ver siempre las mismas páginas. Se une a los esfuerzos de la compañía por hacer desaparecer los resultados de las granjas de contenido, pero a diferencia de esa otra medida, ahora no utiliza ningún tipo de información sobre las páginas y que tampoco va a tener en cuenta qué se bloquea para el ranking de búsquedas. Pero sí admite que planea echar un vistazo a los resultados para tenerlo en cuenta en las próximas modificaciones de su algoritmo.

Google cambia radicalmente su algoritmo

En los últimos meses Google ha estado bajo cierta presión en relación a sus resultados de búsqueda. Desde acusaciones de manipulación del SEO hechas por algunos sitios importantes hasta los resultados dominados por las granjas de contenido, el motor de búsqueda ha escuchado constantemente el argumento que defiende que su relevancia está perdiendo peso.

Recientemente la compañía lanzó una extensión que permite a los usuarios bloquear resultados de ciertos dominios. Pero ahora acaba de hacer el anuncio de una “mejora importante en el algoritmo” que, a diferencia de otros cambios, será percibida por los usuarios.

Amit Singhal y Matt Cutts, Google Fellow e Ingeniero Principal respectivamente, anunciaron los cambios, señalando que la mejora se produjo sin la ayuda del lanzamiento de la barra de herramientas:

“La mayoría de los cambios que hacemos son tan sutiles que muy pocas personas los notan. Pero a lo largo de los últimos días hemos lanzado una mejora bastante grande del algoritmo de nuestra clasificación –un cambio que tiene un impacto importante en el 11,8% de las búsquedas- y queríamos informar sobre lo que está sucediendo. Esta actualización está diseñada para reducir los sitios de baja calidad (sitios de bajo valor para los usuarios, que copian contenido de otros sitios o sitios que no son muy útiles). Al mismo tiempo otorgará mejores posiciones a los sitios de alta calidad (sitios con contenido original, investigaciones, informes, análisis profundos, etc.).

No podemos llevar a cabo una mejora sin afectar las clasificaciones para muchos sitios. Algunos sitios subirán y algunos bajarán. Google depende de los contenidos de alta calidad creados por sitios maravillosos alrededor del mundo, y tenemos la responsabilidad de fomentar un ecosistema Web saludable. Es importante que los sitios de alta calidad sean premiados, y eso es exactamente lo que este cambio hace”.

Los cambios iniciarán en Estados Unidos y se irán implementando periódicamente en el resto del tiempo. En ReadWriteWeb en español realizamos algunas pruebas con los términos Twitter para empresas, aprobada Ley Sinde, liberar iPhone 4, Marketing en redes sociales, entre otros y de momento no hemos percibido ningún cambio.

La forma más sencilla de mandar mensajes seguros

¿Alguna vez te los has pensado dos veces antes de darle al botón enviar porque en el email revelabas a alguien tu contraseña secreta? ¿Te ha temblado el pulso a la hora de introducir tu número de tarjeta de crédito en un formulario? Está bien, porque hay muchas formas de que alguien que no debe verlo acabe conociendo tus datos personales. Para evitarlo llega el servicio Lockify.

Este servicio para comunicaciones, que sus creadores denominan como un Bit.ly o un Twitter para comunicaciones seguras, ofrece a los usuarios una forma sencilla y rápida de enviar información sensible a través de Internet asegurándose de que va a llegar única y exclusivamente a su destinatario, sin que nadie la lea por el camino.

Lockify fue presentado en el evento de startups LAUNCH, aprovechando la cita para hacer una demostración pública, y dejó con la boca abierta al jurado. Existen otros servicios semejantes para mandar mensajes seguros como PGP, pero tienen mayores requisitos, como por ejemplo que ambos usuarios tengan el programa instalado o que estén informados de cómo utilizarlo.

Esta nueva compañía lo simplifica mucho: introduce un mensaje para que sea encriptado y después fija un nivel de seguridad. Para hacerlo existen varios métodos: puedes hacer una pregunta que solo sepa responder la persona que lo recibe, puedes pedirle que se registre en Gmail para autentificar su menaje o incluso pedirles que utilicen su teléfono móvil, en el que recibirán un mensaje con el código de desbloqueo.

Una vez introducido el método de encriptación del mensaje, el usuario recibe una URL acortada, que es lo que hay que enviar al receptor. Como ya es segura, no importa si se le envía mediante un email, una conversación de mensajería instantánea o cualquier otro sistema con riesgo de ser arriesgado. Si alguien intercepta el mensaje seguro no sabrá cómo desencriptarlo.

Además de esta función básica, Lockify también tiene disponible una API por lo que este servicio se va a poder integrar en otros servicios que se ofrecen por Internet. Aunque siguen siendo funciones complementarias con otras medidas de seguridad en las empresas o para el usuario como las que ofrece Chrome.

Por ahora Lockify está en fase de beta privada. Quien esté interesado en probar el sistema tan solo tiene que registrarse con su cuenta de correo electrónico. Desde la empresa afirman que irán más allá de la encriptación de mensajes de texto para permitir la encriptación de archivos completos. En el futuro también llegará “LockifyMe”, la función que permitirá a las compañías recibir información encriptada de sus clientes.

Robonaut 2, el primer robot humanoide en órbita

El reciente lanzamiento del transbordador Discovery por la NASA tiene un pasajero muy especial. No se trata de un astronauta a la antigua usanza sino del robot Robonaut 2, o R2, por su nombre en clave, que será el primero en en salir de la Tierra y quedarse en órbita realizando diversas funciones en la Estación Espacial Internacional.

Tras varios intentos fallidos y unos meses de retraso, la nave espacial Discovery ha despegado de Cabo Cañaveral rumbo a la Estación Espacial Internacional (ISS). La tripulación de este viaje, que será el último del transbordador, tiene un miembro distinto a sus compañeros astronautas: Robonaut 2.

El robot es el primero de su clase, de tipo humanoide, que viaja al espacio y será puesto en órbita cuando la nave llegue a la Estación Espacial Internacional, unos días más tarde. Robonaut 2 (la segunda versión de estos androides, diseñados para colaborar en distintas tareas a bordo de la ISS) es capaz de manejar herramientas, tal y como lo haría una persona, ya que sus articulaciones están construidas para imitar nuestros movimientos.

Mediante cámaras y sensores Robonaut 2 controla sus movimientos y los técnicos pueden manejarlo desde largas distancias. El objetivo es probar al robot, realizar mejoras, y que con el tiempo éste se pueda encargar de algunas tareas a realizar en la Estación Espacial Internacional por sí solo.

El plan es que R2 permanezca en la ISS indefinidamente, tanto para ser observado por los científicos como para completar algunas tareas. Los ingenieros prevén que próximas versiones de Robonaut podrán realizar salidas al exterior de la nave. “Los ingenieros de GM también están estudiando cómo la tecnología integrada en R2 puede usarse en fábricas para ayudar a crear un entorno de trabajo más seguro”, señala el ingeniero Marty Linn.

El mundo de la robótica está avanzando a marchas forzadas. Aparte de Robonaut 2 existen otros proyectos, menos llamativos, pero igualmente innovadores, tanto por la tecnología empleada como por las aplicaciones buscadas para la misma. Los robots-profesores que está ensayando la escuela coreana se han utilizado para deslocalizar el trabajo, mientras que con los robots-camareros de Tailandia se espera llegar a realizar las funciones de más rutinarias de un empleado.

Las noticias de la semana en Innovación

Esta semana presentamos los progresos del software para reconstruir ciudades antiguas y los descubrimientos arqueológicos que han tenido lugar gracias a Google Earth, entre otras propuestas. Aquí están los últimos post de nuestra sección de Innovación patrocinada por La Catedral Innova del Ayuntamiento de Madrid.

También profundizamos en una iniciativa de la Biblioteca nacional de Finlandia para digitalizar su archivo apoyado por el crowdsourcing, así como en el fascinante mundo de Internet de los objetos.

 

 

Software para reconstruir ciudades antiguas

 

El primer paso para virtualizar un edificio es el de trazar el plano, lo que representa una tarea que consume mucho tiempo y, aunque puede ser creativa, puede ocasionar muchas inexactitudes. Un grupo de científicos de la Universidad de East Anglia ha desarrollado un programa que puede capturar y restaurar edificios utilizando planos antiguos.

 

 

Crowdsourcing y videojuegos para digitalizar archivos históricos

La Biblioteca Nacional de Finlandia ha lanzado un nuevo programa para apoyar la digitalización de sus archivos. El proyecto, Digitalkoot (Digital Volunteers), combina microtareas, crowdsourcing y videojuegos para llevar a cabo y distribuir parte del repetitivo trabajo que consiste en verificar los registros digitalizados.

 

Descubren 2000 yacimientos arqueológicos gracias a Google Earth

 

Gracias a Google Earth, un arqueólogo australiano ha conseguido localizar 2.000 nuevos yacimientos en torno a Arabia Saudí. La forma más sencilla para evitar las barreras como licencias políticas, costes de desplazamiento y del terreno. Y además ha compartido su método para fomentar la investigación.

 

Internet de los objetos, lanzadera de los RDIF

 

Una de las razones por las que se hace imprescindible el paso de IPv4 a IPv6 del que tanto se habla estos días está en ofrecer suficientes direcciones IP para que cualquier cosa pueda conectarse a la red de forma autónoma. Es decir, para fomentar Internet de los objetos. Una de las empresas que más está pujando por este salto es ThingMagic, de la que ya hablamos por su propuesta ejemplar Las 100 posibilidades del RFID. Desde entonces ha habido muchos cambios.

Cómo poner un vídeo como foto de perfil de Facebook

En lugar de mostrar una imagen estática en tu perfil de Facebook es posible incluir un vídeo. La aplicación FlipYourProfile es un plugin, disponible para varios navegadores, que se integra con la red social y permite al usuario grabar un vídeo y colocarlo en el recuadro destinado a la foto de perfil.

La imagen del perfil en Facebook es la principal seña de identidad de los usuarios en la red social. Hay quien medita largo y tendido cuál va a ser la foto que finalmente muestre, los hay – mañosos – que colocan una creatividad diseñada por ellos mismos y también están los que cambian a cada rato el rostro de su cuenta.

Para algunas de estas personas – y para muchas otras – FlipYourProfile será sin duda una herramienta atractiva. La aplicación ha sido desarrollada por Cisco y el grupo DDB Singapore como una forma de promocionar la antigua línea de videocámaras Flip, que fue adquirida por la compañía de telecomunicaciones al comprar la compañía Pure Digital Technologies.

FlipYourProfile quizá llame más la atención que los últimos cambios realizados por Facebook en el perfil. Para utilizarla sólo hay que acceder a la dirección http://www.facebook.com/FlipSG y descargar el plugin para el navegador correspondiente (Firefox, Chrome, Safari o IE). Después la aplicación se conecta con tu cuenta y ya se pueden subir vídeos o grabarlos con la webcam, desde Profile Maker.

Sin embargo, hay una pega. Cualquier amigo que quiera visualizar el vídeo subido a tu perfil de Facebook debe tener también la aplicación instalada, con lo que se quiere extender el uso de este software. Aparte de ello está el inconveniente de la publicidad. FlipYourProfile despliega un anuncio en tu muro con un mensaje invitando a descargarse la app.

Ahora ya no bastará con saber quién ha visitado nuestro perfil de Facebookun interés que puede costar caro – sino que querremos saber quién ha visualizado el vídeo.