Archivo de la etiqueta: Hardware

badBIOS: El malware que se propaga a través de los altavoces

badbios

Un reporte ha dado a conocer la existencia de un malware que utiliza nuevos métodos para propagar los archivos infectados, capaz de comunicar a otras computadoras usando un sistema de altavoces y micrófonos, llamado “badBIOS.”

El malware ha sido detectado y estudiado durante tres años, por el investigador Dragos Ruiu (fundador de la competencia Pwn2Own), y su naturaleza es similar a la de otros rootkits que impide a los usuarios borrarlo, incluso puede impedir que la computadora arranque desde un disco físico.

Ruiu cree que badBIOS es una de las primeras etapas visibles de un ataque más grande que puede afectar a Windows, OSX, Linux y sistemas BSD.

El malware es capaz de brincarse el llamado “airgap” (que es cuando una computadora es desconectada o separada de Internet o de redes locales, y se trata de una medida extrema para proteger a una computadora en caso de infecciones). Según menciona el investigador, al notar que su computadora presentaba cambios en la configuración y bloqueaba la posibilidad de iniciarlo con una unidad óptica externa, optó en última instancia por retirar todo el hardware que conectara al dispositivo y mantenerlo encendido con baterías.

Sin embargo el problema continuó hasta que retiró el micrófono y los altavoces.

El malware puede infectar a un sistema a través de USB y puede alojarse como en el BIOS o el UEFI, por lo que Ruiu concluye que el malware puede ocultarse prácticamente en cualquier lado, hasta en un teclado. Aunque la parte perturbadora es que pueda mantener conectados a sistemas infectados a través de sonidos de alta frecuencia (y por eso funciona con altavoces) a la usanza de los viejos modems telefónicos.

Para muchos la idea suena descabellada, pero Ruiu tiene 15 años de experiencia y la explicación que el investigador ha brindado es viable, además badBIOS se repara asimismo y puede combatir a otras herramientas que buscan eliminarlo.

Vía: Ars Technica

Nuevo récord al romper contraseñas: trescientos cuarenta y ocho mil millones por segundo

Recientemente se ha celebrado la conferencia de seguridad Passwords^12, donde un equipo de investigación ha presentado un nuevo hardware especializado al romper contraseñas.

Este hardware, cuenta con veinticinco GPU dedicadas a la hacer el trabajo puede llegar a verificar trescientos cuarenta y ocho mil millones hashes de contraseñas NTLM por segundo.

Esto significa que una contraseña almacenada en un equipo Windows XP con ocho caracteres de longitud se rompe en un máximo de cinco minutos y medio.

El equipo tiene este aspecto:

El algoritmo utilizado lo pueden consultar en el siguiente enlace (https://hashcat.net/p12/js-sha1exp_169.pdf).

Vía: Securityledger

La evolución de los discos duros en una sola imagen 1979-2011

Los sistemas de almacenamiento han tenido una gran evolución en estos últimos 30 años, donde se deja claro que la nanotecnología ha marcado un punto clave en estos sistemas.

El más conocido por todos como sistema de almacenamiento es el disco duro, pues bien ahora les dejo una imagen que hace notar la evolución de estos dispositivos en la imagen tenemos desde 1979 hasta el 2011.

Curiosamente a medida que se hacen más pequeños, su capacidad de almacenamiento es mayor!!!

Fuente: Howtogeek

¿Cómo están configurados los servidores de la Wikipedia?

La Fundación Wikipedia ha hecho público cómo tienen configurados los servidores, que dan funcionamiento a una de los sitios con mayor consulta de la web.

Con el titulo de «Ever wondered how the Wikimedia servers are configured«, la misma gente de Winkipedia nos enseña en su blog esas configuraciones de los servidores que tienen.

Para configurar los servidores de Wikipedia, se utiliza Puppet, un sistema de gestión de configuración que nos permite escribir el código que gestiona todos nuestros servidores como una aplicación muy grande. Por supuesto, para saber realmente cómo  están configurados nuestros servidores, es necesario poder ver a nuestra configuración en detalle. Para ello hemos liberado nuestra configuración en el repositorio  público Git.

Así que si estas interesado en conocer los detalles de un sitio web que es visitado por millones de personas, ahora es posible.

Wikipedia regala sus antiguos servidores!

Para todos aquellos que estén necesitando un servidor, hoy les traigo una buena noticia y es que la organización Wikipedia, ha decidido regalarlos a las fundaciones u organizaciones americanas sin fines de lucro.

Si como lo estas leyendo si vives en los EE.UU y estas necesitando de un server, para tu organización este es el momento ideal de hacer la solicitud, igual son muchos y corres con suerte de que te lo regalen uno.

Esto motivado a que la Wikipedia renovara su infraestructura, y como dice nuestra fuente:

«Los equipos tienen apenas tres años y vienen configurados con un mínimo de 3GB de RAM , 80 gigas de disco duro, y procesadores de doble núcleo 2.5GHZ. Algunos de ellos incluso llegan a los 320 Gigas de disco duro y 32 de RAM, lo que no está nada mal».

Fuente: Crunchgear | Visto en FayerWayer

Una microSD cifrada cuyo valor es 2700 dólares.[Vídeo]

Hoy en día con los avances tecnológicos que hay vemos con mucha frecuencia tarjetas de memoria con una alta capacidad de almacenamiento pero 2709 dólares para una tarjeta microSD me parece algo elevado.

Pues la empresa Secusmart ha creado una con ese valor y cuyo almacenamiento es de 4Gb, la diferencia es que viene con un sistema de cifrado por hardware para dispositivos móviles.

La microSD Secusmart garantiza que sus llamadas, SMS, correo electrónico, contactos y calendario son bloqueados. Las llamadas de voz están protegidas usando un algoritmo AES de 128 bits, y toda la encriptación-desencriptación se hace en la tarjeta de memoria en sí, para que nada viaje a través de la conexión móvil.

Esto parece una idea genial sobre todo para quienes necesitan una seguridad muy alta, pero hay algunos problemas a un lado del precio, luego la compatibilidad ya que al parecer, sólo ciertos teléfonos Nokia son compatibles.

Secusmart asegura que esta trabajando en una versión más accesible, pero dudo mucho que sea para usuarios de a pie!!!

Os dejo un vídeo explicativo:

[youtube]http://www.youtube.com/watch?v=tXGzm7thnBk[/youtube]

Fuente: armdevices

Qualcomm acaba de lanzar una serie de anuncios sobre sus versiones nuevas de productos.[#MWC2011]

Bueno esto del #MWC2011 como ya os dije antes es gigantesco, todos desean mostrarte tus productos, ya no tengo idea de cuantos correos con notas de prensa me han llegado, ahora os muestro los nuevos productos que la gente de Qualcomm ha lanzado.

Entre otras cosas tenemos Quad-Core Snapdragon para la próxima generación de tabletas, los chipset Snapdragon  para móviles, la disponibilidad comercial de los módulos Gobi3000, el chipset con soporte para La próxima generación de la versión 9 HSPA+, la nueva y más alta velocidad de los dispositivos LTE, Netflix streaming en los dispositivos Android y mucho más.

Os dejo los enlaces con cada descripción por si te interesa saber más sobre cada uno de ellos: