07 noviembre 2019

Libro Seleccionado: ORA:CLE (Kevin O'Donnell, 1983)

ORA:CLE nos presenta la población y la política de una sociedad completamente computerizada en el siglo XXII. El protagonista vive con su mujer en un apartamento electrónico superautomatizado, conectado con todo el mundo a través de redes informáticas, del que no salen nunca. Hacen sus compras desde su casa por masitransmisor, trabajan en sus aparatos y como máximo se asoman a la terraza a cuidar sus bonsais. Esta prohibido pasearse por la calle para que la vegetación pueda crecer libremente y disminuir la tasa de anhídrido carbónico del aire, además del peligro de los Dacs con los que no puede establecerse ninguna comunicación y matan por deporte a cualquier ser humano que se encuentre desprevenido.

Pero el peligro también puede servirse a domicilio...

06 noviembre 2019

Hygiea, el nuevo planeta enano del Sistema Solar

Un equipo internacional de astrónomos acaba de descubrir que el asteroide Hygiea debería clasificarse como planeta enano. Después de Ceres, Vesta y Pallas, en efecto, el objeto es el cuarto más grande del cinturón de asteroides, un enorme anillo de rocas de todos los tamaños entre las órbitas de Marte y Júpiter.
Por primera vez, y utilizando el instrumento de óptica adaptativa de nueva generación SPHERE del Very Large Telescope (VLT), un conjunto de cuatro telescopios ópticos de 8,2 metros cada uno situado en el desierto de Atacama, en Chile, los astrónomos han conseguido observar Hygiea con la resolución suficiente como para estudiar su superficie y determinar su tamaño y forma. Y en contra de lo esperado, descubrieron que Hygiea, tres veces más distante del Sol que la Tierra, es esférico y tiene todo lo necesario para arrebatar a Ceres el título de planeta enano más pequeño del Sistema Solar. El estudio se acaba de publicar en «Nature Astronomy».

De hecho, el asteroide cumple a rajatabla los cuatro requisitos necesarios para ser considerado un planeta enano: orbita alrededor del Sol, no es una luna y, a diferencia de un planeta, no ha despejado su órbita de otros objetos. El cuarto requisito es tener la suficiente masa para que su propia gravedad lo obligue a adoptar una forma esférica. Y eso es precisamente lo que han revelado ahora los investigadores con sus últimas observaciones.

«Gracias a las capacidades únicas del instrumento SPHERE del VLT, que es uno de los sistemas de imágenes más potentes del mundo -explica Pierre Vernazza, del Laboratorio de Astrofísico de Marsella y autor principal del estudio- pudimos resolver la forma de Hygiea, que ha resultado ser casi esférica. Gracias a estas imágenes, Hygiea puede ser reclasificado como un planeta enano, el más pequeño del Sistema Solar».

Los investigadores también consiguieron afinar (a la baja) las estimaciones previas del tamaño de Hygiea, que ha resultado tener un diámetro de algo más de 430 km. Plutón, el más famoso de los planetas enanos de nuestro sistema, tiene un diámetro de cerca de 2.400 km, mientras que el de Ceres, el mayor cuerpo del cinturón, es de 950 km.

No hay cráter gigante
Sorpendentemente, las observaciones también revelaron que Hygiea carece del gran cráter de impacto que los científicos esperaban encontrar en su superficie. Hygiea es el miembro principal de una de las mayores «familias» de asteroides del cinturón, compuesta por cerca de 7.000 objetos, todos ellos procedentes de un mismo cuerpo principal. Los astrónomos esperaban que el evento destructivo que llevó a la formación de esta numerosa familia hubiera dejado una enorme y profunda huella en Hygiea. Pero no fue así.

«Este resultado fue una auténtica sorpresa -asegura Vernazza- ya que esperábamos la presencia de una gran cuenca de impacto, como es el caso de Vesta». De hecho, y a pesar de que los astrónomos observaron hasta el 95% de la superficie de Hygiea, solo pudieron identificar dos cráteres. «Y ninguno de los dos pudo haber sido causado por el impacto que dio origen a la familia de asteroides -explica por su parte Miroslav Brož, coautor del trabajo-. Son demasiado pequeños».

Utilizando simulaciones numéricas, el equipo de astrónomos dedujo que tanto la forma esférica de Hygiea como el origen de su «familia» son probablemente el resultado de una gran colisión frontal con un gran «proyectil» de entre 75 y 150 km de diámetro. Las simulaciones muestran que ese violento impacto, que se cree tuvo lugar hace unos 2.000 millones de años, destrozó por completo los «cuerpos» de los progenitores. Una vez que las piezas resultantes se volvieron a unir, Hygiea adquirió su forma esférica y el resto de los escombros de la colisión dio forma su «familia» de miles de asteroides acompañantes. «Una colisión de dos cuerpos grandes en el cinturón de asteroides es algo que no se veía desde hace 3 o 4.000 millones de años», afirma Pavel Ševeček, otro de los participantes en el estudio.

«Gracias al VLT y a su instrumento de óptica adaptativa SPHERE -asegura Vernazza- ahora podemos formar imágenes de los principales asteroides del cinturón con una resolución sin precedentes, cerrando la brecha que existía entre las observaciones con base en Tierra y las interplanetarias».

Visto en https://www.abc.es/ciencia/abci-demos-bienvenida-hygiea-nuevo-planeta-enano-sistema-solar-201910281933_noticia.html

05 noviembre 2019

Descubren megalópolis cananea de 5,000 años de antigüedad

Una enorme metrópolis de 5.000 años de antigüedad que albergaba a unos 6.000 residentes ha sido descubierta junto a la nueva ciudad de Harish en Israel durante nuevas obras de construcción de carreteras.

La ciudad de 160 hectáreas es la mayor ciudad de la Edad de Bronce Temprana excavada en Israel, según un comunicado de prensa de la Autoridad de Antigüedades de Israel (AAI).

“Es mucho más grande que cualquier otro sitio conocido en Israel, Jordania, el Líbano o el sur de Siria”, explicó el Dr. Yitzhak Paz, codirector de la excavación, en un vídeo de la AAI.

Estos hallazgos nos permiten, por primera vez, definir las características culturales de los habitantes de esta zona. Durante esta época, las poblaciones de Canaán se trasladaron de ámbitos rurales a urbanos

02 noviembre 2019

El primer malware de la historia cumplió 31 años

Fue bautizado como el gusano Morris, en honor a su creador. El programa afectó a más de 6 mil servidores en 1988, incluyendo a la red de la NASA. Su creador fue condenado a 3 años de prisión en suspenso y debió abonar una multa de 10 mil dólares.

El gusano Morris, el primer malware de la historia, infectó internet el 2 de noviembre de 1988 y afectó a más de 6 mil de los 60 mil servidores conectados a la red.

Morris se infiltraba en los equipos e intentaba robar las diferentes contraseñas, utilizando una rutina de búsqueda que variaba los nombres de usuarios conocidos, una lista de las contraseñas más comunes y también búsqueda al azar.

Especialistas lograron descifrar el programa  y descubrieron que estaban frente a un gusano diseñado para reproducirse a sí mismo indefinidamente y no para eliminar datos.
Provocó severos daños en organismos estatales y afectó hasta a los equipos de la NASA.

El perfil de su creador
El diseñador del primer malware de la historia fue el estudiante Robert Morris, de apenas 23 años.

El joven fue detenido luego de que uno de sus amigos lo delatara frente a un periodista de tecnología del New York Times.

Morris argumentó que su intención era diseñar un programa con gran capacidad de propagarse entre las computadoras, pero que jamás intentó generar daños que afectaron la velocidad de la RAM de los procesadores y que provocó grandes pérdidas económicas.
La condena
Morris fue a juicio en enero de 1990 y si bien sus abogados aseguraron que "intentó ayudar" a la seguridad de las computadoras, el tribunal lo encontró culpable.

Así, el hacker fue considerado como un "atacante" contra el gobierno de EEUU y fue condenado por "fraude y engaño" a tres años de libertad condicional, 400 horas de trabajo social y una multa de 10.050 dólares.

01 noviembre 2019

10 principales fallos de seguridad de los dispositivos IoT

Contraseñas débiles, predecibles o dentro del código
Uso de credenciales no modificables, disponibles de manera pública o fáciles de adivinar mediante fuerza bruta; e incluso de backdoors en firmware o software cliente que permiten obtener acceso no autorizado a sistemas aprovechando estas contraseñas vulnerables.

Servicios de red inseguros
Servicios de red inseguros e innecesarios corriendo en el propio dispositivo, especialmente en aquellos expuestos a Internet, que comprometen la confidencialidad, autenticidad o disponibilidad de la información o permiten control no autorizado de manera remota.

Ecosistema de interfaces inseguros
Problemas de seguridad en interfaces web, móviles, en la nube, o API de backend en ecosistemas que están fuera de los dispositivos y que permiten que tanto los dispositivos como ciertos componentes relacionados puedan ser comprometidos.

Falta de mecanismos de actualización seguros
Falta de un sistema sencillo para actualizar el dispositivo de manera segura. Esto incluye: falta de validación del firmware en el dispositivo, falta de seguridad en el envío (tránsito no cifrado), falta de mecanismos que permitan evitar volver un paso hacia atrás, y falta de notificaciones acerca de cambios de seguridad debido a las actualizaciones.

Uso de componentes poco seguros o anticuados
Uso de componentes/librerías de software obsoletas y/o inseguras que podrían permitir que el dispositivo sea comprometido. Esto incluye personalizaciones inseguras de la plataforma del sistema operativo y el uso de software de terceras partes o componentes de hardware de una cadena de suministro comprometida.

Insuficiente protección a la privacidad
Información personal del usuario almacenada en el dispositivo o en el entorno al cual se conecta el dispositivo que es utilizada de manera poco segura, inapropiada o sin permiso.

Transferencia y almacenamiento de datos de manera poco seguro
Falta de cifrado o control de acceso para datos sensibles que están dentro del ecosistema; incluyendo datos en reposo, en tránsito o durante su procesamiento.

Falta de controles de gestión
Falta de soporte de seguridad en dispositivos lanzados a producción, incluyendo la gestión de activos, gestión de actualizaciones, desarmado seguro, monitoreo de sistemas y capacidades de respuesta.

Configuración poco segura por defecto
Dispositivos o sistemas lanzados con configuraciones por defecto poco seguras o sin la posibilidad de hacer más seguro al sistema mediante la aplicación de restricciones a partir de cambios en la configuración.

Falta de hardening
Falta de medidas que permitan robustecer los dispositivos desde el punto de vista físico, lo que permite a potenciales atacantes llegar a información sensible que podría ser de utilidad en un futuro ataque remoto o tomar control local del dispositivo.