Microsoft presenta su boletín de seguridad de septiembre 2013.

Como es habitual cada segundo martes del mes, Windows Update trae nuevas actualizaciones, en este caso de septiembre 2013. El Informe consta de 14 boletines de seguridad, clasificados como 4 críticos y 10 importantes, que corrigen vulnerabilidades que afectan a a toda la familia Windows, Office, Internet Explorer y Server.

Los 4 boletines críticos, solucionan fallos que podría permitir la ejecución de código remoto y afectan a todos los productos indicados anteriormente. Los 10 boletines de nivel importante, están relacionados con múltiples impactos: ejecución de código, elevación de privilegios, denegación de servicio o revelación de información, afectando a la familia Windows, .NET Framework y Office (entre ellos FrontPage y las versiones 2011 para Mac) siendo el boletín de Office el más numeroso hasta el momento.

Junto con estos boletines y como costumbre Microsoft también actualizará su herramienta "Microsoft Windows Malicious Software Removal Tool".

• MS13-067 - Crítica: Vulnerabilidades en Microsoft SharePoint Server podrían permitir la ejecución remota de código.

• MS13-068 - Crítica: Una vulnerabilidad en Microsoft Outlook podría permitir la ejecución remota de código.

• MS13-069 - Crítica: Actualización de seguridad acumulativa para Internet Explorer.

• MS13-070 - Crítica: Una vulnerabilidad en OLE podría permitir la ejecución remota de código.

• MS13-071 - Importante: Una vulnerabilidad en el archivo de tema de Windows podría permitir la ejecución remota de código.

• MS13-072 - Importante: Vulnerabilidades en Microsoft Office podrían permitir la ejecución remota de código.

• MS13-073 - Importante: Vulnerabilidades en Microsoft Excel podrían permitir la ejecución remota de código.

• MS13-074  - Importante: Vulnerabilidades en Microsoft Access podrían permitir la ejecución remota de código.

• MS13-075 - Importante: Una vulnerabilidad en Microsoft Office IME (chino) podría permitir la elevación de privilegios.

• MS13-076 - Importante: Vulnerabilidades en los controladores modo kernel podrían permitir la elevación de privilegios.

• MS13-077 - Importante: Una vulnerabilidad en el Administrador de control de servicios de Windows podría permitir la elevación de privilegios.

• MS13-078 - Importante: Una vulnerabilidad en FrontPage podría permitir la divulgación de información.

• MS13-079 - Importante: Una vulnerabilidad en Active Directory podría permitir la denegación de servicio.

Si contamos con Windows Update activado se actualizarán todos los parches de forma automática, de lo contrario tendremos que hacerlo manualmente.

Dependiendo nuestro sistema y los programas de Microsoft instalados puede variar la cantidad de actualizaciones a instalar y se recomienda siempre instalar todas o al menos las que figuran como críticas e importantes.

0 A.D. busca financiación para seguir su desarrollo

Age of Empires ha sido el juego estrella de Microsoft hace varios años. Millones de usuarios han pasado las horas jugando al juego de estrategia de Microsoft.

Prácticamente cualquier usuario con más de 20 años conocerá este juego y habrá jugado a él. 0 A.D. es un juego muy similar desarrollado desde cero por el grupo Wildfire Games (conocidos por desarrollar varios mods para Age of Empires 2) que pretende ser un digno sucesor del clásico Age of Empires.

0 A.D. es un juego de estrategia en tiempo real con la misma temática que Age of Empires pero siendo totalmente de código abierto, gratuito y multiplataforma funcionando sin problemas y de forma nativa en Windows, Linux y Mac.

Este juego, en un principio iba a ser un mod para Age of Empires 2, pero en el año 2003 dio un cambio de rumbo para comenzar a ser un proyecto libre e independiente, lejos del juego de Microsoft.

Para seguir adelante, el proyecto está buscando financiación a través de la plataforma indegogo. El juego necesita una financiación de 160.000 dólares (bastante menos que lo que necesitaban otros proyectos como el de Canonical). En menos de una semana ha conseguido más de 11.000 dólares. Aún está lejos de su objetivo, pero tiene más de 40 días por delante para conseguir la financiación necesaria.

El juego dispone de modalidad offline con un modo historia y un modo multijugador online a través de p2p que permite que los usuarios no dependan de un servidor central desde el que jugar. Sin duda este proyecto puede llegar a estar a la altura del gran Age of Empires, aunque aún quedan bastantes cosas que mejorar y añadir al proyecto.

Todos aquellos que quieran descargarse el juego 0 A.D. para probarlo pueden hacerlo de forma gratuita desde su página web oficial.

Distintos grupos que utilizan malware.

En la actualidad existen básicamente 3 tipos de grupos que utilizan el malware en el mundo:

• Bandas criminales organizadas cuyo objetivo es principalmente robar dinero.

• Hacktivistas que tratan de llamar la atención por una causa social o política.

•  Los gobiernos.

Estos últimos utilizan el malware tanto dentro como fuera de su territorio con diferentes objetivos. Frontera adentro, por ejemplo, las fuerzas de seguridad utilizan software espía para recopilar información para investigaciones criminales y se conoce que los regímenes totalitarios lo implementan para supervisar la actividad de sus ciudadanos.

Hacia afuera, los gobiernos utilizan estos software para espiar a otras naciones. Si bien el espionaje no es nada nuevo, en el pasado, cuando la información era almacenada en papel, para robarla era necesariamente estar físicamente en el lugar. Sin embargo, gracias al avance de la evolución tecnológica, el espionaje cambió pasando hacia un espionaje cibernético, donde para acceder a los datos confidenciales basta con contar con una conexión a Internet en cualquier parte del mundo.

China es el último y mayor sospechoso de espionaje cibernético, supuestamente para el robo de secretos de Investigación y Desarrollo (I+D) de las corporaciones estadounidenses para construir su tecnología y avanzar en su economía. Sin embargo, existen también otras naciones que se dedican a este tipo de espionaje para reunir inteligencia frente a sus rivales: Israel, Rusia, India Pakistán y Estados Unidos, entre otros.

Ahora, ¿cómo es que el espionaje cibernético gubernamental se lleva a cabo? Por lo general, los atacantes entran a la computadora de una organización mediante el uso de un exploit, que son un fragmento de datos que funcionan como una entrada aprovechando las debilidades del software de la computadora y dando acceso al atacante al dispositivo, la red de la organización y su información confidencial.

Los atacantes utilizan 2 métodos diferentes para plantar el malware. El primero, funciona por medio del envío de un mail con un exploit infectado adjunto para engañar al destinatario para que lo abra.

El otro método, llamado watering hole attack, consiste en averiguar cuáles son los sitios que la persona objetivo se estima que va a visitar. En este sentido, el atacante infecta alguno de esos portales de forma tal que cuando el blanco lo visite quede infectado. Claro, cualquier otra persona que también visite el mismo website quedará infectada como daño colateral.

En lo que corresponde al papel de los medios de comunicación, a menudo, utilizan el término “Guerra Cibernética”.

Pero, ¿qué es lo que pasa hoy en este tema?

El espionaje ocurre tanto en épocas de guerra como de paz y en algunas oportunidades hay casos de sabotaje, como con Stuxnet. Sin embargo, no es una guerra. Cuando llegue el día en que la guerra sea entre 2 naciones tecnológicamente avanzadas, sin duda éste será un elemento más de ataque. Por lo tanto, deberíamos reservar el término para su uso real.

Espionaje de NSA a las comunicaciones cifradas.

Las revelaciones sobre que la NSA accedió a sistemas de seguridad utilizados para proteger datos confidenciales pueden tener repercusiones que van mucho más allá de la indignación ciudadana. La asociación de la NSA con empresas de alta tecnología para socavar el cifrado de las comunicaciones "tendrá enormes consecuencias económicas, ya que hará declinar la confianza de los consumidores de todo el mundo y de los productos de EE.UU.", dijo Dan Auerbach de Electronic Freedom Foundation en un informe publicado en ProPublica (serie de artículos completos).

La noticia de que la Agencia de Seguridad Nacional de EE.UU. ha trabajado de manera constante, por lo menos durante la última década, para socavar sistemáticamente la seguridad ha provocado un gran revuelo en Internet. La agencia -cuyo lema es "Defendiendo nuestra nación. Asegurando el Futuro"- ha eludido gran parte del cifrado de datos usado para proteger los sistemas bancarios, del comercio global, los registros médicos y de otros datos sensibles, de las comunicaciones de los estadounidenses y de otros países.

Al parecer, también ha trabajado con empresas de alta tecnología en los EE.UU. y en el extranjero para introducir puertas traseras en los productos de cifrado comerciales, y ha debilitado las normas internacionales de codificación de los desarrolladores de todo el mundo.

Las últimas revelaciones, luego de PRISM, podrían "afectar de manera significativa las ventas de software y hardware de cifrado a otros países", dijo José Lorenzo Hall, del Centro de Democracia y Tecnología.

Según los informes, la NSA ha desplegado supercomputadoras hechas a medida para romper el cifrado, se ha introducido en los equipos de destino para tomar los mensajes antes de su cifrado, y secretamente introducido debilidades en los estándares de cifrado.

La noticia hace que la guía de configuración de seguridad de la NSA sea hueca así como su declaración sobre el desarrollo de directrices de seguridad.

La tecnología de cifrado, como SSL, VPN y la protección utilizada en los teléfonos inteligentes de cuarta generación, es un área importante de enfoque para la NSA.

"Las matemáticas detrás de la criptografía sigue apareciendo sólida, pero las implementaciones inseguras, claves débiles y las vulnerabilidades humanas se están utilizando para evitarlo", dijo Steve Weis, director de tecnología de PrivateCore.

La agencia está invirtiendo en capacidades criptoanalíticas innovadoras para romper la criptografía y explotar el tráfico de Internet, según figura en su solicitud de presupuesto para el año en curso.

Mientras tanto, la EFF ha iniciado una petición online para que la NSA detenga la vigilancia.

El nuevo Android 4.4 se llamará Kit-Kat.

Prometo que no estoy haciendo una broma. Aunque también me ha costado creerme que la próxima versión de Android vaya a llamarse Kit-Kat, con la misma marca de las chocolatinas. Pero el tweet de Sundar Pichai deja poco a la imaginación, la verdad.

La próxima versión de Android, con fecha de lanzamiento todavía sin confirmar y más bien pocos detalles técnicos a la vista, tendrá ese nombre. Aunque su objetivo es «hacer una magnífica experiencia de Android disponible para todos», por lo que podríamos llegar a intuir que van a esforzarse más en optimizar el sistema operativo y quizá en hacerlo disponible para hardware algo más modesto.

Pichai lo ha revelado en un post en Google+, comentando además que hasta la fecha se han realizado más de mil millones de activaciones de dispositivos Android. Desde luego las cifras abruman.

Según informa BBC News se trata de un patrocinio por parte de Nestlé, que de este modo se ve inevitablemente asociada a esta versión de Android. En declaraciones al mismo medio Google ha confirmado que no se trata de un acuerdo de tipo económico: nadie paga a nadie.