Alerta: localizadas dos extensiones de Firefox con código malicioso

Por Miguel López

Mediante el blog oficial de complementos para Firefox, el equipo de Mozilla ha informado a todos los usuarios del navegador que se han localizado dos extensiones que al instalarse ejecutan código malicioso en nuestros sistemas. Al parecer, los sistemas de detección de malware que tienen en los laboratorios de Firefox no han sido capaces de detectar los agujeros de seguridad.

Dichas extensiones son Sothink Web Video Downloader 4.0 y Master Filer, que contienen los archivos Win32.LdPinch.gen y Win32.Bifrose.32.Bifrose respectivamente. Si algún usuario ha instalado estas aplicaciones tiene un troyano instalado en sus sistemas, que no se elimina al borrar los complementos del navegador. De momento el problema sólo parece afectar a los sistemas Windows.

Las dos extensiones con este código ya han sido retiradas de la web de complementos de Firefox, pero se han descargado más de 4500 copias de las susodichas. Si habéis llegado a probarlas en vuestro navegador, recomendamos que hagáis un análisis completo usando vuestro antivirus lo antes posible.

Vía | Lifehacker
Más información | Firefox addons blog
En Genbeta | Kardphisher, el troyano que quiere reactivar nuestro Windows

Foursquare: un repaso a fondo de la red social que convierte su uso en un juego

Por Miguel López

Foursquare es una interesante red social que ha conseguido captar la atención de una buena cantidad de internautas últimamente, en gran parte por su estrategia para que los que se registren se animen a seguir activos en el servicio. A diferencia de Facebook y Twitter, cuyo objetivo es simplemente conectar a los usuarios con sus amigos y mantenerse actualizado tanto de lo que ocurra en el mundo como lo que ocurra en su círculo de usuarios; Foursquare consiste en una red social en la que los usuarios realizan ‘check-ins’ en los locales que visitan mientras comparten recomendaciones y opiniones acerca de los locales con sus contactos.

Para poder hacerlo de forma efectiva, Foursquare tiene disponibles aplicaciones móviles capaces de usar el GPS (que ya incluyen la mayoría de dispositivos como el Nexus One o el iPhone) del dispositivo para realizar check-ins de la forma más sencilla posible. Dejan, además, libertad al usuario para introducir toda la información de un local en el caso de que nadie de la red haya pasado por allí antes.


Pero la clave de Foursquare es, sobretodo, que convierte el hecho de ir marcando todos los sitios visitados en un juego. Cada vez que visitas un local (que puede ser un bar, una discoteca, un aeropuerto, un hotel, un museo, una convención…) ganas una cierta cantidad de puntos y, en ocasiones especiales en las que alcanza ciertos requisitos, incluso una medalla. También tenemos algunas bonificaciones extra si entramos en sitios no visitados e introducimos los datos, o si realizamos algún check-in en el extranjero.

Sólo por esto, los usuarios ven interés en conseguir puntos, de modo que se despierta el instinto competitivo y se consigue un uso intensivo de la red social. Además, el hecho de que Foursquare se base en la localización representa una buena oportunidad para varios frentes. En primer lugar, la red puede mostrar publicidad dependiendo de dónde estamos, un modo selectivo de promocionar productos y servicios que está ganando mucho interés por parte de grandes compañías como Google y Apple, que han adquirido empresas de publicidad móvil (AdMob y Quattro Wireless respectivamente).



Algo positivo a remarcar de Foursquare es que tiene disponibles aplicaciones móviles para prácticamente cualquier teléfono móvil, ampliando tremendamente el abanico de usuarios que pueden participar en el ‘juego’ de esta red social. Tenemos la aplicación en la App Store para el iPhone, la aplicación en la tienda de Android y una tercera para móviles BlackBerry. Por supuesto, todas gratuitas.

La integración con otras redes como Twitter y Facebook también es un punto fuerte, ya que de este modo todos nuestros contactos se dan cuenta de que estamos usando Foursquare (captando la atención) como de los locales que visitamos y que marcamos.

Puntos negativos de Foursuare son a mi parecer la nula posibilidad de marcar un local después de haber estado en él (si no tienes internet cuando estás ahí y lo haces luego, el sistema entiende con que has estado en el local justo en el momento en el que has realizado el check-in) y algunas medallas polémicas como la ‘douchebag’ (algo así como estúpido), que han provocado el descontento de algunos usuarios al ver cómo la medalla se ha difundido automáticamente por Twitter y Facebook.

Con todo, Foursquare ha conseguido presentarse como una red social que enfoca su uso de una forma diferente al simple hecho de compartir información entre los usuarios. Aunque tiene ya a sus detractores y a sus simpatizantes, probar este servicio es recomendable si tienes un dispositivo móvil con GPS.

Más información | TechCrunch, Error500
Sitio oficial | Foursquare
En Applesfera | Apple adquiere Quattro Wireless

Kaspersky deja en evidencia a sus competidores... ¿con juego sucio?

La historia tiene miga. Kaspersky ha demostrado que sus competidores no analizan los malwares, tan sólo se limitan a generar una firma y añadirla a sus bases de datos de archivos perjudiciales.

Para ello, han utilizado el servicio VirusTotal, una web de Hispasec que permite analizar archivos sospechosos, utilizando los motores de varios antivirus. Para ello, han enviado 20 archivos falsos, no infectados, a VirusTotal… y han configurado su motor para que en diez de ellos, Kaspersky dé positivo.

De esa forma, en los resultados de VirusTotal, Kaspersky era el único que detectaba el (falso) virus. Y aquí viene la jugada maestra: como VirusTotal envía estos archivos sospechosos a los motores que no los han detectado, para que tengan constancia de nuevas amenazas, varios de los competidores de Kaspersky han empezado a dar positivos con esos falsos virus. Es decir, no se han molestado en analizar la amenaza: si Kaspersky afirma que es un virus, pues ellos también.

Algunos antivirus empezaron a dar (falsos) positivos en menos de diez días. Lo peor: que entre las que han picado hay empresas tan importantes como McAfee, Symantec, AVG, F-Secure o Fortinet, junto con otras menos populares como a-squared, AntiVir, Antiy-AVL, Comodo, Ikarus, TheHacker, Sunbelt o VBA32.

Esto no es nada nuevo, era un secreto a voces. La jugada de Kaspersky me parece algo sucia, pero la entiendo perfectamente. Si uno dedica muchos esfuerzos a analizar cada amenaza, mientras la competencia se limita a realizar análisis someros o a copiar sus firmas, exponer las tretas de otros puede estar justificado. El problema es cuando implicas al servicio de un tercero en la maniobra, en este caso VirusTotal.

Afortunadamente, creo que al menos la imagen de VirusTotal no se ha resentido en todo esto. Ha quedado claro que ha cumplido bien su labor, la de transmitir al resto de compañías unos posibles archivos sospechosos, puesto que no son ellos los que realizan el análisis. Pero si yo estuviera al cargo de VirusTotal, al menos tendría unas palabritas con Kaspersky.

En ESET, una de las compañías que no han caído en la trampa, hacen un análisis interesante. Teniendo en cuenta cómo han generado los falsos virus, es posible que los (falsos) positivos de otros se hayan debido al uso de técnicas heurísticas, y que la detección se deba al compilador usado y no a una mera copia de las firmas. Y afirma que alguna empresas sólo dan como “sospechoso” y en sus versiones online. Esto, aunque exculpa en parte a las afectadas, expone un problema diferente: las técnicas utilizadas deben ser revisadas.

El objetivo de Kaspersky, dicen desde ESET, es el de probar que el problema es el análisis estático de los archivos infectados. Pero en ESET opinan, acertadamente, que el problema es de la no validación. Un análisis dinámico puede que sea más eficaz, pero si no se comprueba que la amenaza es real, seguirán produciéndose los falsos positivos. Pero claro, cualquiera analiza los millares de archivos sospechosos que aparecen cada día…

Vía | Security by default
Más información | PcMag, ESET, Trend Micro
Enlace | VirusTotal
En Genbeta | Una actualización de Kaspersky da falsos positivos en webs que utilicen publicidad de Google

Aplicación web instala hasta 66 programas populares automáticamente

Si has formateado el ordenador o simplemente sientes que tienes pocos programas instalados, en vez de recurrir a la opción de siempre de buscar cada programa que puedes necesitar, ahora un una aplicación web lo hace por ti.


Se trata de una aplicación web que instala hasta 66 programas que TU elijas en tu ordenador, completamente gratuita, evitando instalarte spyware, barras para firefox e internet explorer, etc.

Tienes un TODO en 1 para que no tengas que ni pensar donde ir a buscar el programa que quieres, simplemente entras a la web de Ninite y elijes los programas que quieres que te instale automáticamente. Para colmo la instalación la hace en modo silencioso sin pedirte intervención.

Algunos de los programas que Ninite te instala son las últimas versiones de Firefox, Opera, Pidgin, Thunderbird, iTunes, KMPlayer, Aimp, Paint.NET, GIMP, Irfanview, Open Office, Microsoft Security Essentials, Avast, Spybot, Flash (para IE y no IE), Silverlight, uTorrent, Dropbox, CCleaner, CDBurnerXP o 7-Zip y muchos más.



Read more: http://www.viabinaria.com/2010/02/aplicacion-web-instala-hasta-66-programas-populares-automaticamente.html#ixzz0ehjqproS

Cómo aumentar la velocidad de conexión de un módem 3G de Telcel

Por Carlos Leopoldo


Si tienes un módem 3G de Telcel y hasta de Claro y Movistar en otros paises es posible acelerar un poco más la conexión a internet, aunque en esencia se trata de un procedimiento para optimizar la conexión y transferencia de datos más que un aumento de velocidad, esto se debe a que muchas veces no aprovechamos al 100% la velocidad que tenemos disponible porque el sistema reserva una parte de esta velocidad para otros recursos.

Este procedimiento lo hice para tratar de aumentar la velocidad de conexión del módem 3G de Telcel de un amigo y al no encontrar en Internet algún tutorial tuve que experimentar modificando algunas cosas, por lo que si ves que algo no está correcto me lo comentas y lo corrijo o agrego.

Antes de comenzar debes considerar que muchas veces el módem 3G está está lento porque te encuentras fuera de un área con cobertura de red 3G, cómo en mi caso en la Ciudad de Guanajuato no tenemos cobertura en la mayor parte de la ciudad, y cuando no lo tienes el módem se conecta por medio de EDGE que es una evolución de los sistemas de telefonía móvil GSM (Enhanced Data Rates for GSM Evolution), y cuando estás conectado por EDGE la velocidad máxima que he alcanzado es de 350 kbps por lo que tal vez tu solución para aumentar la velocidad sea moverte a una zona de cobertura 3G. Esto creo que funcionará igual para un módem USB, módem PCMCIA o módem Express Card, en mi caso lo hice con uno de marca Huawei E226 pero creo que para la marca ZTE y Sony Ericsson también es igual.
Los pasos para acelarar la velocidad de un módem de datos 3G son los siguientes:

1. Conecta tu tarjeta de datos 3G a tu computadora pero no lo conectes a Internet porque primero vamos a configurar
2. En el software de conexión ve al menú Herramientas y luego a Opciones.
3. En opciones cambia el tipo de red y selecciona “Sólo WCDMA” y en banda selecciona “Todas las bandas” y da click en aceptar.
4. Ahora cierra el programa y desconecta el módem de tu computadora.
5. Vuelve a conectar el módem a tu computadora y ahora sí conéctate a Internet y notarás cómo la velocidad ha aumentado hasta el doble.

Además de todo esto puede probar alguno de los trucos para acelerar Firefox con estos trucos y así aumentar el rendimiento de tu conexión.

Velocidad de internet

El día de hoy la velocidad de internet de uninet en mi nodo fue:


La cual creo que es aceptable en terminos de que así deberia estar siempre.

Creación de maquetas con css en Dreamweaver

Video en inglés muy interesante sobre páginas con CSS

Tienda XML y Flash

Para Todos aquellos que buscan una solución rápida para un desarrollo urgente, aqui les dejo una página muy buena con aportes de varios expertos y no tan expertos pero creativos en diseño y programación en XML y Flash

Se llama FlashDen.net y esta dividida por categorias, tiene la ventaja de que puedes vender tus desarrollos.

Les recomiendo que la chequen: