Tecnología
El código fuente de Windows XP y Windows server 2003 filtrado en línea.
El código fuente para Windows XP SP1 y otras versiones del sistema operativo supuestamente se filtró hoy en línea.
El filtrador afirma haber pasado los últimos dos meses compilando una colección de código fuente de Microsoft filtrado. Esta colección de 43GB fue lanzada hoy en un torrent en el foro de 4chan.
Contenido de fuga de torrents
Este torrent incluye el supuesto código fuente para Windows XP y Windows Server 2003, así como una variedad de versiones aún más antiguas del sistema operativo.
El contenido de Torrent incluye:
MS DOS 3.30
MS DOS 6.0
Windows 2000
Windows CE 3
Windows CE 4
Windows CE 5
Windows 7 integrado
Windows Embedded CE
Windows NT 3.5
Windows NT 4
El torrent también incluye una carpeta multimedia que contiene una extraña colección de videos de teoría de la conspiración sobre Bill Gates.
Además del torrent, también se distribuye en línea un archivo 7zip más pequeño de 2,9 GB que contiene solo el código fuente para Windows XP y Windows Server 2003.
El filtrador afirma que la fuente de Windows XP se ha pasado de forma privada entre piratas informáticos durante años, pero no se ha lanzado hasta hoy.
BleepingComputer ha visto la fuente, pero no tenemos forma de confirmar si es el código fuente real de Windows XP o Windows Server 2003.
Esta filtración no es la primera vez que el código fuente del sistema operativo de Microsoft se publica en línea.
El código fuente para las compilaciones internas de Windows 10 se filtró en línea en 2017, y recientemente el repositorio privado de GitHub de Microsoft fue pirateado y se filtraron proyectos privados.
Cuando le preguntamos a Microsoft si este es realmente el código fuente de Windows XP filtrado, nos dijeron que estaban “investigando el asunto”.
BleepingComputer no compartirá enlaces a las filtraciones.
¿Este código fuente plantea problemas de seguridad?
Si bien Windows XP se lanzó hace casi 20 años, si todavía se usa algún código en las versiones modernas de Windows, esta filtración podría ser un riesgo potencial para la seguridad.
El código fuente son instrucciones legibles por humanos que le dicen a una computadora cómo debe ejecutarse un programa. Este código fuente se compila luego en un formato ejecutable binario que puede ejecutar la computadora.
Siempre fue posible aplicar ingeniería inversa a Windows para encontrar errores, pero tener la fuente hace que sea mucho más fácil obtener una visión detallada del funcionamiento interno del sistema operativo Windows.
Si se encuentran errores explotables en el código fuente de Windows XP, y el código todavía se usa en Windows 10, los actores de amenazas podrían aprovechar el error en la versión moderna del sistema operativo.
Es probable que los riesgos sean bajos y, para la mayoría de las personas, esta filtración les permitirá echar un vistazo al historial de Windows.
Fuente/hackplayers.com
Tecnología
Google elimina 17 aplicaciones afectadas por software espía avanzado
DATOS POCOS CONOCIDOS
Según los investigadores de seguridad de Zscaler, Google ha eliminado 17 aplicaciones de Play Store porque estaban infectadas con el malware Joker, también conocido como Bread.
Este software malicioso ya fue calificado por la firma californiana -en enero de 2020- como una de las amenazas más persistentes desde hace varios años.
Además de estar diseñado para robar SMS, listas de contactos e información del dispositivo, el software espía puede registrar “silenciosamente” a la víctima para los servicios de protocolo de aplicación inalámbrica premium (WAP), explica el investigador Viral. Gandhi de Zscaler.
La buena noticia es que las aplicaciones eliminadas por Google no se descargaron masivamente (alrededor de 120.000 veces), ya que apenas habían entrado en Play Store este mes.
Aquellos en Mountain View, California, usaron su servicio Play Protect para deshabilitar aplicaciones en dispositivos infectados. Por supuesto, los usuarios deben eliminarlos manualmente de sus computadoras.
Aquí está la lista completa de 17 desarrollos móviles proporcionados por Zscaler:
- All Good PDF Scanner
- Mint Leaf Message-Your Private Message
- Unique Keyboard – Fancy Fonts & Free Emoticons
- Tangram App Lock
- Direct Messenger
- Private SMS
- One Sentence Translator – Multifunctional Translator
- Style Photo Collage
- Meticulous Scanner
- Desire Translate
- Talent Photo Editor – Blur focus
- Care Message
- Part Message
- Paper Doc Scanner
- Blue Scanner
- Hummingbird PDF Converter – Photo to PDF
- All Good PDF Scanner
ZDNet informa que esta reciente intervención de Google es la tercera acción de este tipo contra un lote de aplicaciones infectadas con Joker en los últimos meses.
En enero de 2020, la tecnología dijo que su equipo de seguridad había eliminado más de 170.000 desarrollos móviles afectados por la amenaza avanzada desde 20017.
Fuente/valoranalitik
Tecnología
Te presentamos las Apps más utilizadas en Colombia en cuarentena
Facebook, WhatsApp y YouTube representaron casi el 50% del consumo de datos móviles de los usuarios de Claro en Colombia durante los meses de aislamiento. Según esa empresa, el tráfico en los hogares creció un 82% entre enero y agosto de 2020, y las tres aplicaciones más utilizadas fueron Netflix, YouTube y Facebook Video.
En tanto, en internet móvil se desplegó la banda de 2.500 MHz, “lo que se tradujo en mayor capacidad y velocidad” entre el 20 y el 35% de internet móvil. Y en la Internet fija “se realizaron extensiones y capacidades adicionales por Peering (interconexión voluntaria de redes de Internet) en Google, Microsoft, Amazon y Facebook, y por Catching en Netflix y Akamai.
En cuanto a las aplicaciones con mayor tráfico en internet móvil, según Claro, del 1 de marzo al 31 de agosto fueron Facebook con 23,9%, WhatsApp 19,5% y YouTube con 7,2%; mientras que en servicios fijos en el mismo período Netflix, con 21,2%, YouTube con 13,1% y Facebook Video con 7,1%.
En este informe también se conoció que durante los meses de aislamiento, la aplicación Mi Claro se mantuvo en el top 10 de las más descargadas en el país y alcanzó 13,8 millones de descargas en 2020. “Solo en julio se registraron 80 millones de consultas, con las transacciones más consultadas son consulta de factura, pago de factura, consulta de saldo, detalles del plan y contraseña de WiFI “.
Durante los primeros meses de la cuarentena, el 7% de todas las ventas de teléfonos celulares y tecnología se realizaron a través del comercio electrónico, “desarrollando alianzas para llevar envíos donde no se llegaban a través de Linio, Mercado Libre y Rappi en Bogotá, y también con Life Miles. desde el portal de redención “, concluyó el operador.
“Pudimos responder a esta creciente demanda de consumo de datos y videos en estas aplicaciones, gracias a los importantes esfuerzos que hicimos para invertir y llegar a infraestructura de red en todo el país”, explicó Felipe Villa, director ejecutivo de marketing de esa empresa.
Fuente/lafm
Tecnología
Un bot publica estadísticas sobre el nivel de uso de RadarCOVID
Un programador español ha creado un sistema que, desde el pasado 12 de septiembre, publica automáticamente (tanto en GitHub como a través de un bot de Twitter) datos estadísticos relacionados con el uso de la aplicación de rastreo de contactos RadarCOVID…
Pedro José Vieito es ingeniero de datos en Tiendeo y desarrollador de varias aplicaciones y extensiones para entornos iOS / macOS, y da un ejemplo de lo que pretende lograr un sitio web del gobierno suizo en el que publica algunas de las métricas más relevantes en la aplicación SwissCovid. (el equivalente de nuestro RadarCOVID).
¿Qué tipo de datos? Pues bien, desde la cantidad de descargas o instalaciones activas, hasta la cantidad de diagnósticos compartidos por los usuarios o el porcentaje estimado de nuevos casos COVID confirmados que han subido sus TEKs (las ‘claves de exposición temporal’ que genera la aplicación cada 24 horas) al aplicación oficial, etc.
A falta de información oficial, surgen iniciativas privadas
Y dado que, como él mismo apunta, la app española “utiliza exactamente la misma tecnología y la SEDIA [Secretaría de Estado de Digitalización] tiene acceso a la misma información” que el suizo, no entiende cómo es posible que el único El dato que se está publicando en España es el número de descargas (y solo vía Twitter por parte del responsable de la institución).
“Es muy importante que este dato sea público ya que es necesario entender qué tan efectivo es, cómo está progresando su uso y también para detectar errores graves”
Vieto explica que su objetivo al lanzar RadarCOVID STATS ha sido intentar estimar el número de diagnósticos compartidos de los TEKs que se descarga la app, pero también recordar que los datos son una aproximación (ya que también influye si los TEK artificiales -ellos se crean aleatoriamente para mejorar la anonimización-) o la versión de la API utilizada por la aplicación.
Además, desde hace un par de días el proyecto desarrollado por Vieito también viene compartiendo sus resultados en formato JSON, “por lo que ahora cualquier otro proyecto puede cargar fácilmente los datos del informe”.
Colombia vs Uruguay viernes 3:30 pm.
cúcuta vs junior hoy 08:10 pm.
