Convertir nuestro Terminal Android en un punto de acceso Wifi.

Las posibilidades de los teléfonos móviles de alta gama que muchos de nosotros llevamos encima a diario son innumerables y con cada actualización de Software y de Hardware las virtudes de estos aumentan ostensiblemente, es verdad que a día de hoy son muchos los usuarios que todavía no son conscientes del potencial real de lo que llevan en sus bolsillos pero también es verdad que la comunidad de Android sigue creciendo y a un ritmo vertiginoso lo cual es bueno ya que con el tiempo muchos perderán el miedo a adentrarse en las tripas de Android y por ejemplo hacerse Root ( En pocas palabras el hecho de tener acceso Root a tu terminal móvil es como si fueras el Administrador de un sistema, vamos que tienes el poder de hacer y deshacer todo cuanto te plazca, siempre con cabeza claro), pero hoy no vamos hablar del como podemos obtener acceso Root a unos de estos "pequeños" smartphones, hoy el articulo ira enfocado a como podemos hacer para que otros dispositivos informáticos ya sean portátiles, tablets, otros móviles, ect...se conecten a Internet por mediación de otro dispositivo que en este caso sera un Samsung Galaxy S2, aquí explicare todos los pasos para que este terminal haga de punto de acceso y por consiguiente ofrecer Internet a todo aquel que lo solicite y tenga el Password ;-).

Como bien dice el titular vamos a dejar nuestro terminal móvil preparado y configurado para todo aquel que necesite conectarse a Internet en un momento dado, como por ejemplo en un tren, en el metro, en un autobus, en fin, ect....bueno empecemos.

1- Hacemos link en el botón de nuestra izquierda y elegimos la opción de -Ajustes- y dentro buscamos la opción donde pone -Mas ajustes- entramos ahí y volvemos a presionar sobre -Zona Wifi y Modem USB-.

2- Una vez en la -Zona Wi-Fi- procederemos a activarla para configurar nuestro punto de acceso:

- Red SSID---> ( Nombre de la red para que los demás puedan identificarnos )

- Seguridad---> ( Yo optaría por WPA2-PSK )

- Contraseña---> ( Pondremos una que no se parezca a 1234 )

...y ya esta.

Ahora solo nos queda hacer la prueba de conexión con cualquier dispositivo que tenga Wi-Fi que hoy en día son casi todos, por cierto...

Warning: Tener cuidado a quien le damos acceso a nuestro nuevo punto de acceso creado desde nuestro Smartphone con Android (en este caso un Galaxy S2) porque hay que recordar que son vuestros Mb de la compañía-operadora X los que saldrán volando desde vuestro terminal y no es lo mismo darle acceso a un equipo que dárselo a 3, lo quiero decir es que hay que tener cuidado y cabeza porque la factura del móvil nos podría dar un buen susto al mes siguiente, en fin esto es todo. Saludos.

Despropósito en atención al cliente y servicio de Internet Móvil nefasto de ONO.

Este post va a ser largo y pido paciencia a todo aquel que decida leerlo entero pues al terminar tendréis datos que no muchos conocen en estos momentos sobre todo con respecto a la telefonía móvil de ONO y las MALAS PRACTICAS DE MOVISTAR CON LOS SAMSUNG GALAXYS que rayan en la legalidad.



LA PORTABILIDAD DE MOVISTAR A ONO MÓVIL.


Resulta que hace unos dias decidi hacer una portabilidad de mi numero de Tlf movil de Movistar a ONO y decidi escoger la tarifa TP500 la cual si no me equivoco se promocionaba en vuestra web de la siguiente manera:

Tarifa plana TP500:

1- 500/minutos mes en llamadas a cualquier operador, fijo o movil, las 24 horas del dia, los 7 dias de la semana.

2- Establecimiento de llamada incluido.

3- 500mb/mes en datos, para navegar por internet con la mejor cobertura de la red 3G. Si    consumes toda tu tarifa de datos, sigue navegando a velocidad reducida totalmente gratis.

4- Sin compromiso de permanencia en la tarifa, puedes cambiar gratuitamente tu tarifa una vez al mes, para adaptarla a tu consumo.

5- Precio con IVA: 12.01€/Mes.

PD: Copiado textualmente de una captura de pantalla arriba expuesta.

Ahora bien, el punto Nº4 sabia que no podia ser asi y pregunte en atencion al cliente y me dejaron claro que no era tal y como se promocionaba y que conllevaba 12 meses de permanencia en el servicio y en caso de no cumplimiento la sanción seria de 90€, vale, hasta ese punto lo entiendo, todos lo hacen.

Primer Problema.

Sin embargo y una vez hecha la portabilidad de Movistar a ONO resulta que no funcionaba ni la conexión 3G y menos la H+ ni los mensajes de texto, ni los MMS...vamos casi nada de lo que contrate. Bueno me puse de nuevo en contacto con la atención al cliente de ONO y seguí todos y absolutamente todos los pasos para configurar mi smartphone (un Samsung Galaxy s2 con Jelly bean 4.1.2 instalado) y nada seguía sin Internet por 3G y sin poder mandar mensajes ni MMS y sin prácticamente nada solo llamadas Tlf enviar/recibir.

PD: Por si alguien se lo pregunta antes de portar mi numero a ONO mi Samsung Galaxy s2 estaba ya liberado y lo sigue estando puesto que al cumplir los 18 meses de permanencia con Movistar ellos mismos me proporcionaron el código de liberación de mi Samsung Galaxy S2, un código que liberación a medias puesto que la parte de datos no lo estaba...seguimos.

Vosotros mismos -ONO- (en atención al cliente) me disteis un numero de teléfono de una compañía que libera móviles llamada DoctorSIM la cual tiene un convenio de colaboración con ONO para poder liberar aquellos moviles que son de ONO o deciden portarse a ONO, vale.

Segundo Problema y de paso alucino.

Pues el chico que me atendió al otro lado -IMPORTANTE- me dijo textualmente que la compañía Movistar tenia (por decirlo de alguna manera) toda la serie Galaxy de Samsung capados para que la gente tuviera problemas a la hora de cambiarse a otra compañía y las APN de ONO (en este caso) o de otra compañía no pudieran guardarse correctamente con lo cual INTERNET=OFF, ect...

(Imaginar mi cara cuando empezó a contarme esa película propia del mejor director de Ciencia Ficción).

Captura de pantalla desde la web de DoctorSim por si alguien todavía duda.

Enlace--> http://soporte.doctorsim.com/entries/23155143-Samsung-no-almacena-el-nuevo-APN

El como arregle el problema es otra historia...lo hice yo sólito y sin ayuda de ningún servicio técnico, los tres puntos mas abajo expuestos son básicamente lo que hay que hacer para arreglar el capado de Movistar para mas info ya sabéis Google.

1-Odin 3.07
2- Instalación de Jelly Bean 4.1.2 limpia sin las porquerías que le meten los operadores.
3- Obtener acceso Root al terminal, en Google hay mucha información al respecto aunque casi todo esta en http://www.xda-developers.com/ en esa web esta absolutamente todo lo necesario.

Una vez echo todo esto mi Smartphone funcionaba mejor que cuando me lo vendieron el primer día estos de Movistar, en fin seguimos...

Tercer problema y el peor de todos.

¿En que momento se me advirtio de que al pasarme de Movistar movil a ONO-Movil (a la tarifa TP500 descrita arriba) mi conexion a Internet fija (la de mi casa) iba a bajar de 30Mb a 12Mb?, me gustaría que me pusierais la grabación donde se me advierte de esa bajada, gracias.

Y eso no es todo ¡¡LA CONEXION MOVIL DE ONO ES SIMPLEMENTE PENOSA¡¡.
no se como se atreven a llamarla banda ancha móvil ¡¡Increible¡¡.

EDITO: Al cesar lo que es del cesar, resulta que esta penosa velocidad de Internet Móvil en realidad se  debía a que el primer mes y dependiendo de la fecha en la que te des de alta con el operador (ONO en este caso) es lógico que no tengas los 500Mb enteritos a máxima velocidad, lo que quiero decir es que este problema esta arreglado ya que ONO tarifica cada día 26 de cada mes, en fin espero haberme explicado correctamente, por supuesto pienso que este dato deberían decirlo a todos sus clientes nuevos y no dejar que cada uno lo averigue por su cuenta con el consiguiente gasto telefónico ya que (por si alguno no lo sabe) la Atencion al Cliente de ONO no es gratuita, en fin saludos.

Vulnerabilidad en dispositivos Samsung permite el robo de datos.

Una nueva vulnerabilidad ha sido descubierta para cierto tipo de terminales Android. En este caso afecta a algunos modelos fabricados por Samsung. Sirviéndose de una aplicación maliciosa un atacante podría obtener acceso al conjunto de la memoria física del dispositivo.

Los Galaxy S III, Galaxy S II, Galaxy Note II o el Galaxy Note 10.1 pueden verse afectados por esta vulnerabilidad, que está originada en el procesador Exynos4, según han explicado un desarrollador en la página especializada XDA Developers.

Aparte del acceso a la memoria física del dispositivo también se pueden obtener privilegios de administrador, tal y como ha quedado patente con la contribución de un segundo desarrollador, que ha creado una APK para utilizar la vulnerabilidad descubierta.

Por el momento no se conoce ninguna aplicación maliciosa para Android que explote esta vulnerabilidad, que únicamente afectaría a los dispositivos que utilicen los recursos kernel de Samsung e incorporen el modelo Exynos4 de procesador, según recoge The Next Web.

El fabricante coreano ya ha sido alertado sobre la vulnerabilidad, aunque aún no se ha pronunciado públicamente sobre ella. Samsung actualmente es de lejos el quien más smartphones Android vende entre todos los que construyen dispositivos para esta plataforma.

El sistema operativo móvil Android es el que más ha crecido en los últimos años, lo que ha ido acompañado igualmente de un aumento del malware. De ahí el interés que ha cobrado para la comunidad de desarrolladores alertar a los fabricantes, operadores o al propio Google sobre los agujeros de seguridad que podrían ser explotados.

Fuente: http://www.ticbeat.com/sim/vulnerabilidad-dispositivos-samsung-permite-robo-datos/

Google desarrolla un antivirus para Android 4.2

La próxima versión del sistema operativo móvil de Google, Android 4.2, tendrá consigo una interesante novedad, la inclusión de un antivirus nativo propio, el cual cubriría dos aspectos principales, permitir a Google revisar las aplicaciones descargadas con el ‘App Check’, y por otro lado, la posibilidad de bloquear aplicaciones sospechosas.

“Nuestro análisis del nuevo código de Google Play sugiere que la compañía está construyendo un marco API para realizar análisis antivirus en un futuro, y que esta funcionalidad no estará disponible por lo menos hasta el nivel 17 de API”, indican analistas de la compañía de seguridad de Sophos.

Sin duda alguna se trataría de una herramienta fundamental para cimentar la seguridad de la plataforma móvil que cada día de posiciona como la más utilizada.

Fuente: http://www.blogantivirus.com/el-antivirus-nativo-desarrollado-por-google-para-android-4-2

Según el FBI Android no es seguro.

Nadie niega que las plataformas móviles se están convirtiendo en un blanco cada vez más grande y tentador para los desarrolladores de malware que buscan elementos como números de tarjetas de crédito y credenciales de acceso a portales bancarios. También se supone que una agencia de alto perfil como es el FBI conoce una cosa o dos al respecto. Sin embargo, la última advertencia publicada por la sección IC3 (Internet Crime Complaint Center) del buró en relación al sistema operativo Android posee algunas imprecisiones que han llamado mucho la atención.

Al otro lado del charco existe una expresión: “FUD”. Las siglas vienen de “Fear, uncertainty and doubt”, lo cual se traduce como “Miedo, incertidumbre y duda”. Bajo el control de alguien habilidoso, el FUD puede tener un impacto impresionante. Como ya sabe la mayoría del globo terráqueo, Estados Unidos se encuentra en plena campaña electoral, por lo que el FUD ha estado en las últimas horas dentro de un torbellino escalofriante. Lamentablemente, también se aplica en tecnología, y puede llegar de una manera casual, o incluso bien intencionada. Tomemos por ejemplo una reciente advertencia publicada por la sección IC3 del FBI sobre nuevas formas de malware afectando al sistema operativo Android. Dos de los nombres que han circulado son “Loozfon” y “FinFisher”.

En el primer caso, si tenemos en cuenta la información publicada por la gente de Symantec, Loozfon es un troyano de muy baja actividad, con menos de cincuenta infecciones registradas, y fácilmente reconocible debido a que el texto de la “aplicación” (que dicho sea de paso, debe ser instalada manualmente por el usuario) está en idioma japonés. FinFisher es más complejo, pero su mención está definitivamente mal enfocada. FinFisher es algo así como un spyware “legal”, ofrecido por una empresa de software estacionada en el Reino Unido. FinFisher tuvo su “momento” en los medios cuando se descubrió un contrato entre la empresa distribuidora y el gobierno de Hosni Mubarak. El detalle aquí es que FinFisher no es algo exclusivo de Android, sino que también puede operar bajo iOS, móviles BlackBerry, Windows y OS X.

Por lo tanto, las recomendaciones que hace el FBI (tener cuidado con el rooting, verificar el origen del software, etc.), si bien no dejan de tener cierta validez, ignoran el hecho de que el usuario debe cometer muchos errores seguidos para que su dispositivo termine infectado con alguna de estas formas de malware. En el caso de FinFisher tal vez exista un poco más de margen para la sospecha si el smartphone pertenece a un empleador o a alguna agencia gubernamental. Otra falla en la alerta emitida es que no se exploran los vectores de ataque u otros detalles técnicos de estas variantes, por lo tanto, lo único que han hecho fue nombrarlas. Allí es en donde comienzan las malinterpretaciones, y el antes mencionado FUD. Android tiene varias cosas por ajustar en materia de seguridad, pero la primera línea de defensa, sigue siendo el usuario.

Fuente: http://www.neoteo.com/el-fbi-advierte-sobre-la-seguridad-en-android
Fuente en Ingles: http://www.guru3d.com/news_story/fbi_issues_android_warning.html

Tu WiFi bajo vigilancia desde cualquier Android con ezNetScan.

Desde los inicios de los routers y la incorporación de la tecnología WiFi se popularizaron los actos de asalto a las redes vecinas. Si no tengo internet en casa, voy a intentar que el vecino me “preste” su conexión. A todos nos ha venido a la mente cuando hemos necesitado acceder a internet desde algún lado. Con las conexiones de datos ya no pasa tanto, pero para una descarga grande siempre nos vendría bien una buena WiFi accesible por ahí.

Por contrapartida, muchos viven con la sospecha de tener un chupaWiFis pegado a la red y que nos robe nuestra conexión. Algún vecino ingenioso que haya adivinado la contraseña (improbable si la tenemos bien creada) o que haya conseguido acceder por métodos oscuros y desconocidos. Para protegernos de estos accesos indeseados, o bien simplemente para controlar nuestra WiFi vamos a hablar hoy de una aplicación que nos permite hacer esto desde cualquier Android que tengamos a mano.

ezNetScan

Esta aplicación nos proporciona mucha información acerca de nuestra WiFi y de los dispositivos conectados a ella. Usarla es muy fácil, solo tenemos que abrirla y hará un escaneo rápido de nuestra red. La primera información útil que nos dará con eso son una lista de todos los equipos conectados a la red, sean del tipo que sean. Veremos portátiles, ordenadores, móviles, routers, centros multimedia, impresoras, televisores…

La información que nos muestra la lista inicialmente son un nombre del dispositivo, su IP en la red, y su dirección MAC, identificador único de cada dispositivo. Solo con esta lista podemos controlar que no haya nadie de más en nuestra red, ya que si detectamos un equipo desconocido, tenemos su dirección MAC y podemos bloquearla desde las opciones de nuestro router. Un vecino chupasangre menos, en ese caso.

Además de servir como una herramienta simple de control de equipos, dispone de opciones más interesantes para los entendidos de redes. Si accedemos a cualquiera de los equipos y desplegamos su información veremos algunos datos más, como por ejemplo el fabricante, la fecha de conexión y el estado. También podemos ponerle alguna nota o cambiarle el nombre para reconocerlo.

Y luego tenemos las acciones a ejecutar en cada equipo. Si no estáis familiarizados con la jerga quizá os suene a chino, yo también desconozco algunos conceptos en profundidad, pero son herramientas de gestión o algunas acciones interesantes. Por ejemplo podemos hacer ping al equipo, que nos servirá para saber si está conectado y transmite datos a través de la red. Podemos también escanear los puertos que usa dicho equipo, o buscar las rutas hacia ese equipo, viendo si se tiene que pasar a través de algún otro equipo o tenemos conexión directa. Todo esto toma más importancia en redes de mayor envergadura.

Por otro lado tenemos una acción interesante que es el Wake on LAN. Si tenemos el equipo configurado correctamente para aceptar esta acción, podemos encender un ordenador apagado desde el teléfono móvil. Por último también podemos obtener una lista de software o hardware de dicho equipo a través de SNMP, protocolo con el que yo tampoco he experimentado nunca.

La aplicación está abierta a sugerencias de nuevos comandos o acciones que interesen a los usuarios, así que veremos novedades en próximas actualizaciones. Es completamente gratuita, y una herramienta más o menos útil para todos.

Fuente: http://www.elandroidelibre.com/2012/10/tu-wifi-bajo-vigilancia-desde-cualquier-android-con-eznetscan.html

Google contra la piratería en Android.

La verdad es que si hace tan solo dos meses alguien me hubiera preguntado si iba a ser posible escribir este artículo le habría dicho que ni harto de tequila, pero hoy tengo que tragarme mis palabras.

Hace unos meses parecía que Google no tenía intención ninguna de combatir en plan serio la piratería en Android, simplemente la toleraban como si fuera algo necesario, pero sin tomar medidas al respecto. Veíamos como poco a poco iban proliferando las tiendas de aplicaciones alternativas (no necesariamente legales), como se habían estancado los sistemas de pago y como, sencillamente, conseguir cobrar como desarrollador en Android va siendo cada vez más y más difícil… hasta ahora.

En un par de semanas la situación ha dado un giro de 180º. Para empezar parece que desde Mountain View han escuchado las peticiones de miles de usuarios acerca de la imposibilidad de pagar en su Play Store y se han unido al club al que ya pertenecían otros grandes del sector como Amazon o Apple con su iTunes: las tarjetas prepago. Algunos no entienden por qué esto es así, pero es tremendamente importante de cara a conseguir estandarizar el pago dentro de la tienda de Android. A pesar de lo extendido que está el uso de internet entre nosotros, muchos siguen teniendo reparos a pagar a través de la red o directamente no pueden por motivos como la edad. A partir de ahora toda esa gente podrá comprar aplicaciones sin problemas, simplemente adquiriendo una tarjeta en cualquiera de las tiendas que las distribuyen.

Pero además hay otro factor que parece minoritario ahí, pero para mí es bastante importante. La posibilidad de regalarlos. Puede parecer una chorrada, pero el disponer de esa opción ayudaría mucho a que se extendiera el pago dentro de PlayStore, pues habría quien las pediría para comprar pelis, discos o libros además de juegos o aplicaciones y es muy fácil extender así el uso del producto, frente a lo difícil que era hasta ahora (solamente podrías regalar algo a alguien dejándole los datos de tu tarjeta).

Por otro lado, hemos recibido hace poco la noticia del cierre de los dominios por parte del FBI de tres de los más importantes dominios de descarga gratuita de aplicaciones de pago para Android (no confundir con otros completamente legales como F-Droid). Por separado esta noticia no significa mucho, pero la verdad es que unida a la anterior el golpe que puede suponer a la pirateria en Android y su extensión no va a ser pequeño, pues además de dificultar la obtención de software ilegal estamos facilitando el pago a los usuarios, en definitiva, actuando en dos frentes al contrario de lo que venía haciendo la industria del entretenimiento hasta ahora.

Así que sólo queda esperar cómo evoluciona la cosa y ver si la gente se mentaliza de pagar en Android gracias a los pasos dados, o si aún así sigue sin ser suficiente.

Y vosotros, ¿habíais pagado antes en Android? ¿lo haréis ahora con las nuevas tarjetas prepago.

Fuente: http://www.elandroidelibre.com/2012/08/google-se-toma-en-serio-la-pirateria-en-android.html

Seguridad en Whatsapp

Lo tenemos siempre que queremos a nuestro lado, nos puede animar cuando estamos decaídos, conoce nuestros secretos personales, incluso tiene acceso a nuestro dinero. No, no estamos hablando de la persona amada, sino de nuestro smartphone, una herramienta que hace cinco años nadie daba mucho por que fuese de uso general, pero en muy poco tiempo ha conseguido ser un útil indispensable para todo el mundo, no solamente para aquellas personas que vivan de Internet.

Como siempre hemos dicho, nos interesa la seguridad de nuestros smartphones en una magnitud quizá enfermiza, pero no por ello falsamente fundada ya que debemos entender que estamos ante una extensión de nuestro ordenador, la herramienta productiva por excelencia, y contiene información vital para nosotros, como son nuestros contactos, nuestras cuentas de correo, nuestros datos bancarios y como tal puede usarse para el bien y para el mal.

Un fallo que pudo haber salido muy caro en salud

¿Por qué os contamos esto? Porque a veces se nos olvida la información o conexiones que ofrece y que nos puede poner en un aprieto si cae en malas manos. Esto mismo le pasó a uno de nuestros lectores que se puso en contacto con nosotros debido a un problema. Al enviar su móvil al SAT se le olvidó cerrar la sesión de WhatsApp, cliente de mensajería móvil por excelencia, poniéndole en una situación comprometida con sus contactos.

Esto se debe a que un miembro del servicio técnico usó su terminal con la cuenta sin cerrar y mandó mensajes muy negativos a sus contactos, haciendo que sus amigos se preocupasen y enfadasen al recibir mensajes insultantes. Casos como este deberían hacernos reflexionar mucho sobre lo que significa el tener un aparato para conectarnos al resto del mundo y a todas las personas imaginables que es el ordenador y el smartphone que funciona como su prolongación portátil, con todo lo que ellos supone.

No podemos negar que la culpa es en gran parte del lector, que olvidó que cuando se envía al SAT, error comprensible con las prisas pero no por ello exime de culpa, no lo envías a una máquina que identifica el error, se lo mandas a un técnico que igual tiene un mal día y decide pagarlo con unas personas que sabe que difícilmente le pillarán. En todo caso es recomendable que cuando vas a dejar un terminal durante un tiempo sin supervisar quitar toda cuenta, no sola de WhatsApp, sino también la de Google, Dropbox, Facebook y toda cuenta sensible, porque corres el riesgo de perder no solamente información, sino relaciones personales.

Puede que tenga culpa, pero debería haber más control ya que juega con muchos usuarios

Esto se podría haber solucionado en gran parte si se cerrase la cuenta de WhatsApp, haciendo más difícil que este suceso hubiera ocurrido. Esto nos deja claro que la vulnerabilidad de WhatsApp está presente nos guste o no. Debemos ser consecuentes si dejamos nuestra confianza en aplicaciones como esta que no requieren de contraseña y la sesión no se cierra tan fácilmente como debería ser.

WhatsApp tiene del orden de diez millones de usuarios en España, y no es difícil que supere los 200 millones en todo el mundo, con la consecuente información que contiene, además de comprobar que los datos se guardan en local y en texto plano sin cifrar, siendo potencialmente posible que nos roben los datos con una aplicación maliciosa.

Con todos esos datos en la mano es nuestro deber como consumidores exigir unas mejoras de seguridad, como son el cifrado de datos y el exigir una contraseña para poder acceder, con posibilidad de pedir el recibir un mensaje para validarlo por si nos roban la contraseña pero no el teléfono Y es que algo debemos tener claro, y es que la mayor inseguridad es la falsa sensación de seguridad.

Fuente: http://www.xatakandroid.com/seguridad/seguridad-en-whatsapp-y-si-me-toca-a-mi 

Explotación de vulnerabilidades en Android sin permisos.

En el momento que se detecta una vulnerabilidad en un sistema operativo, esta puede ser utilizada por un atacante para realizar una acción maliciosa en el sistema. En esta oportunidad Thomas Cannon, investigador de viaForensics ha reportado que es posible que una aplicación de Android puede instalar un backdoor en un dispositivo móvil sin contar con permisos. Este exploit afecta desde la versión 1.5 a la versión 4.0 del sistema operativo de Google.
En su reporte, el cual acompaña de un video, Thomas resalta que al utilizar un componente público desde una aplicación que si cuenta con permisos para el acceso a Internet y a almacenar contenido dentro de la memoria extraíble del dispositivo, es posible para un atacante obtener una consola remota. A través de esta consola se puede acceder al sistema de archivos y ejecutar comandos de manera remota. Por lo tanto una aplicación que no cuente con permisos dentro del sistema puede vulnerar la seguridad del sistema.
Para lograr eludir la seguridad del sistema, este enfoque se basa en la utilización de recursos públicos que algunas aplicaciones dejan disponibles. Esta falla se puede dar en el momento del desarrollo de una aplicación en la cual quién la desarrolló no definió correctamente los atributos de privacidad de algún componente, uno de los ocho concejos para desarrolladores de Android que compartimos con ustedes hace un tiempo.
Además de ser una vulnerabilidad que afecta a todas las versiones del sistema operativo de Google, una aplicación especialmente diseñada puede instalar un backdoor en un dispositivo con Android sin la necesidad de requerir ningún permiso ni escalar privilegios mediante un exploit que le otorgue permisos de administrador al atacante. Estas técnicas mencionadas anteriormente han sido utilizadas por algunos códigos maliciosos anteriormente como así también aquellas aplicaciones que solicitan más privilegios de los que realmente necesitan.
Los herramientas de seguridad que se ponen a disposición de los desarrolladores deben ser tenidas en cuenta al momento de diseñar y crear una aplicación. Al dejar de lado las buenas prácticas de programación se puede exponer la información del usuario además de comprometer el equipo. Como un medio de protección para el sistema, es recomendable contar con una solución de seguridad que además de proteger al sistema de códigos maliciosos, permita borrar la información de manera remota.

Fuente:  http://blogs.eset-la.com/laboratorio/2011/12/26/explotacion-vulnerabilidades-android/

Aplicaciones maliciosas se infiltran en el Android Market de Google.

Los equipos de seguridad de Google han eliminado de Android Market al menos una docena de juegos para teléfonos inteligentes después de descubrir que contenían un código secreto que provocaba que los propietarios incurrieran en grandes gastos por cargos de mensajes de texto enviados a números premium.

Las aplicaciones maliciosas, subidas al servicio de alojamiento de Google por el programador denominado Logastrod, se hacían pasar por juegos muy populares tales como Angry Birds, Assasin Creed Revelations y Need for Speed. El programador supuestamente clonaba los títulos, incluyendo los gráficos que acompañan y las descripciones, y agregaba código malicioso que provoca que los terminales envíen y reciba subrepticiamente los mensajes.

Para el momento en que Google retiró esos títulos, más de 24 horas después que estuvieron puestos disponibles, más de 10.000 personas los habían descargado, según publicado en un blog post el lunes por Sophos.

"Ya hemos indicado varias veces que los requerimientos para convertirse en un desarrollador Android que pueda publicar apps en el Android Market son muy laxos", escribe el blogger de Sophos Vanja Svajcer. "El costo de convertirse en un desarrollador y ser prohibido por Google es mucho más bajo que el dinero que se puede hacer publicando apps maliciosas. Los ataques al Android Market continuarán en tanto los requerimientos para los desarrolladores se mantengan tan relajados".

Los usuarios que instalaron los juegos falsos vieron las pantallas de permisos que advertían que las apps era capaces de "editar SMS o MMS, leer SMS o MMS, recibir SMS" con los mensajes. Las apps también vienen con los términos de servicio que revela  a los usuarios que serán suscriptos a servicios premium que cuestan hasta €4.50.

La revelación que Google alojó títulos maliciosos por más de un día y permitió que fueran descargados por más de 10.000 veces es una amplia evidencia que esta protecciones no son suficientes para asegurar al Android Market. Google rehusó firmemente escanear apps disponibles en su tienda en línea para buscar código malicioso que registre lo que tipea el usuario o que generen grandes gastos.

Por mucho tiempo Google ha estado aconsejando a los usuarios a examinar cuidadosamente la pantalla de permisos de cada app antes de instalarla. Y al menos uno de sus empleados arremetió contra las empresas que proveen productos antivirus para los terminales Android, llamándolos "charlatanes que juegan con el miedo de los usuarios".

Con tantas apps Android que requieren acceso a información de ubicación geográfica, funciones de mensajería, y otros recursos sensibles, Google aún debe educar a los usuarios sobre como saber si esos son pedidos legítimos o ilegítimos. Es más, el enfoque de advertencia de Google significa que depende de los usuarios el asegurarse que no sean estafados cuando compran apps en la tienda oficial de la compañía.

Fuente:  http://blog.segu-info.com.ar/2011/12/aplicaciones-maliciosas-se-infiltran-en.html#axzz1gbfBcFZ3

El vicepresidente de Seguridad de Apple se va de la empresa

Las pérdidas de dos prototipos de iPhone son manchas en el expediente de John Theriault. El responsable de los Apple Store también dejó la compañía.

John Theriault, vicepresidente de Seguridad Global de Apple desde 2007, acaba de abandonar la compañía, según la web especializada en novedades de Apple 9 to 5.

El ejecutivo antes trabajó en la farmaceútica Pzifer, durante once años. Como tantos expertos en su materia, estuvo en la administración pública. Aunque esta vez de una manera especial, durante 26 años fue agente del FBI, consigna el diario español El País.

Las pérdidas de dos prototipos de iPhone son manchas en su expediente. La primera fue más escandalosa. En abril de 2010 Gizmodo compró un teléfono perdido en un local de ocio. El diseño era radicalmente nuevo, más cuadrado. Se trataba de una versión preliminar del iPhone 4. La última fuga se dio este verano, cuando un empleado de Apple perdió en un bar un prototipo del iPhone 4S, señala El País.

Una de las tareas que desarrolló Theriault, en 2008, consistió en la creación de un grupo de trabajo para frenar la falsificación de productos Apple en China.

Esta no es la única baja de Apple. El pasado martes dijó adiós a la empresa Ron Johnson, el responsable de las Apple Store, también con cargo de vicepresidente. Él fue quien las ideó tomando GAP como modelo. Johnson sigue en el negocio de las ventas al por menor, pero como consejero delegado de J. C. Penney, una cadena de tiendas estadounidenses, destaca El País.

En ambos casos se trata de salidas voluntarias. Dos casos muy diferentes al de Crisp, apodo con que se identifica en Facebook, un empleado en Reino Unido de Apple que fue despedido.

Crisp dejó en su muro, de manera privada, varios comentarios negativos sobre la compañía.

Un compañero al que tenía como amigo en la red social llevó una copia impresa de sus opiniones a la tienda donde trabajaba.

Fuente: Infobae

 

Blackberry y sus continuos fallos.

Continúan los problemas para los usuarios de Blackberry por tercer día consecutivo, que no pueden acceder a los servicios de mensajería, navegación y correo electrónico en Europa, zonas de Latinoamérica, India, Oriente medo y África. 

Según la fabricante de los dispositivos, Research in Motion (RIM), los problemas tienen su origen en el "fallo de un interruptor central", y el interruptor de respaldo tampoco funcionó. Una explicación que llegaba ayer, dos días después de que comenzaran los problemas.
Los millones de usuarios de Blackberry siguen sin poder acceder a sus servicios online, una problemática que no llega en el mejor momento para RIM, que en septiembre hizo públicos los resultados en el segundo trimestre de su ejercicio fiscal, con una caída del 58,7% de su beneficio neto. Además, su cotización bursátil ha caído casi un 60% en lo que va de año. Sin embargo, la crisis de los últimos días no parece estar afectándole. Todo lo contrario. Ayer cerraba la sesión en el tecnológico Nasdaq con un repute del 5,08%, y desde que comenzó octubre se ha revalorizado un 20,25%, ante los rumores que apuntan a una compra de la compañía.
Los afectados tienen derecho a indemnizaciones, pero su cantidad ha suscitado una nueva polémica. Segun la legislación, la cantidad de la indemnización se obtiene al prorratear la cuota mensual por el número de horas que ha estado caído el servicio. Organizaciones de defensa de los consumidores como FACUA o FUCI han cifrado entre 30 céntimos y un euro las cantidades a devolver por cada 24 horas sin servicio, algo que esta última considera una "tomadura de pelo".

Una red independiente

Uno de los aspectos que hace diferente a Blackberry es que cuenta con sus propios servidores para dar acceso a la red a sus 70 millones de usuarios. Por ello, las compañías telefónicas insistieron desde que aparecieron los problemas en que estos no eran responsabilidad suya, ante las consultas de unos usuarios que hasta esta noche no han tenido una explicación de lo que ocurre.
Blackberry dispone de sus propios servicios de email y mensajería, por lo que cada vez que un usuario quiere conectarse a ellos, lo hace a través de los servidores de RIM, que envían y reciben los datos. Lo mismo ocurre cuando intentan conectarse a la red para navegar. Los medios británicos especulan con que son los servidores de la localidad inglesa de Slough los que han fallado, mientras que la opinión de los expertos, recogida por EFE, señala que si el problema se centra en esos servidores, otros sistemas de respaldo deberían haber prevenido la total interrupción de los servicios de BlackBerry.
En el comunicado de anoche, RIM informaba de que "aunque el sistema está diseñado con un interruptor de respaldo, éste no funcionó como en las pruebas".

Fuente: http://www.cincodias.com/articulo/empresas/continuan-problemas-blackberry-acceso-datos/20111012cdscdsemp_2/

Ejecución remota de código en BlackBerry Enterprise Server

BlackBerry ha publicado una nueva actualización para corregir cinco graves vulnerabilidades en BlackBerry Enterprise Server.

Los problemas podrían permitir a un atacante remoto ejecutar código arbitrario mediante imágenes PNG o TIFF especialmente manipuladas. Los CVE de las vulnerabilidades, identificados con una puntuación CVSS de 10.0 (críticos), son: CVE-2010-1205, CVE-2010-3087, CVE-2010-2595, CVE-2011-0192 y CVE-2011-1167. Las vulnerabilidades afectan a dos componentes principalmente: * Servicio de conexión BlackBerry MDS que gestiona las conexiones TCP/IP y HTTP entre aplicaciones BlackBerry, tanto si residen en servidores empresariales, Web o de bases de datos. La vulnerabilidad se activaría al procesar las imágenes TIFF o PNG especialmente manipuladas incluidas en una página web. * Agente BlackBerry Messaging encargado de la gestión del correo electrónico.

El agravante en este caso es que no haría falta la interactuación del usuario, ni siquiera abrir un email, para explotar la vulnerabilidad. El código malicioso se ejecutará automáticamente ya que previamente el agente lo procesa en la recepción y se activa al cargar las imágenes TIFF o PNG especialmente manipuladas. La actualización corrige dichas vulnerabilidades con una nueva versión de la librería 'image.dll' para las ediciones de Enterprise Server afectadas: * BlackBerry Enterprise Server Express versión 5.0.1 a 5.0.3 para Microsoft Exchange * BlackBerry Enterprise Server Express versión 5.0.2 y 5.0.3 para IBM Lotus Domino * BlackBerry Enterprise Server versión 5.0.1 y 5.0.2 para Microsoft Exchange y IBM Lotus Domino * BlackBerry Enterprise Server versión 5.0.3 para Microsoft Exchange y IBM Lotus Domino * BlackBerry Enterprise Server versión 4.1.7 para Novell GroupWise * BlackBerry Enterprise Server versión 5.0.1 para Novell GroupWise Dada la diversidad de versiones y sistemas de correo afectados (Microsoft Exchange, IBM Lotus Domino y Novell GroupWise), se recomienda consultar el aviso publicado en: http://btsc.webapps.blackberry.com/btsc/search.do?cmd=displayKC&docType=kc&externalId=KB27244 y descargar la actualización correspondiente.

Hackear equipos a distancia con el móvil

¿Una aplicación Android que permite Hackear los diferentes equipos de su entorno y mediante la pulsación de un botón? Pues sí, el artífice de este hito es Itzhak Avraham (Zuk, para los amigos) y ha sido su empresa, Zimperium, la que acaba de presentar al mundo Android Network Toolkit. Esta herramienta -también conocida como "Anti"- busca en una red WiFi determinada los equipos conectados y sus posibles vulnerabilidades, e incluso es capaz de llegar a controlar un PC actuando como un troyano. Su táctica es tan sencilla como eficaz: busca a su alrededor sistemas con softwares no actualizados y por extensión, con sus conocidas brechas en la seguridad al descubierto, en una maniobra que el propio Zuk ha bautizado como "herramienta de penetración para las masas". Esta herramienta estará disponible en Android Market de forma totalmente gratuita para el gran público esta misma semana, aunque habrá una versión corporativa de pago. Si no tienes tu equipo actualizado con la última versión de firmware de la casa, quedas avisado...

Samsung Galaxy S2 (Mi nueva Adquisición).

Bueno, he de decir que a raiz de mi anterior articulo en el cual hable de la Blackberry 8520 he decido escribir la 2º-Parte, en este caso el móvil elegido (llevo menos de una semana con el) es el Samsung Galaxy S2, una maravilla tecnológica que en breves palabras analizare en este pequeño pero conciso y revelador articulo.

¿Porque me decidí por este Smartphone y no por otro como por ejemplo el Iphone 4?.

1º- El sistema operativo corre bajo Android en su versión 2.3.3 Gingerbread (Actualmente 2.3.5 desde Kies).

2º- Tanto la camara que lleva incorporada (8Mpx) como los vídeos que puede hacer son de gran calidad (1920x1080 píxeles) Full-Hd.

3º- Procesador Dual-core a 1.2Mhz, el móvil prácticamente vuela.

4º- Pantalla SUPER AMOLED Plus de 4,3'' (Una maravilla, solo se puede explicar si lo has tenido en tus manos).

5º- Formato ultrafino de 8,49 mm (Para lo grande que es pesa muy poco, poquísimo).

6º- Memoria interna Usb de 16Gb, ademas puedes añadir una memoria SD por si esos 16Gb te parecen pocos ;-).

7º- Conectitividad:
Wi-Fi a/b/g/n
Bluetooth v3.0
USB v2.0

Añadidos---> Por supuesto tiene GPS y otras muchas cosas mas que podréis examinar y estudiar en este enlace:

http://www.samsung.com/es/experience/galaxys2/feature.html

Saludos, disfrutad y sacarle jugo a este terminal porque tiene mucho que ofrecer.

Blackberry 8520 curve ¡¡NO GRACIAS, ES UNA MIERDA¡¡.

Bueno como bien digo en el titulo de este post ¡¡Blackberry NO GRACIASS¡¡.

1-Es inestable y complicado de utilizar.

2- El App World no vale para nada puesto que el 90% de sus aplicaciones son de pago.

3- Aplicaciones que en cualquier móvil vendrían por defecto como por ejemplo un lector de pdf, en BB son de pago (podria seguir pero, para que...)

4- Las actualizaciones de software son a peor y no resuelven problemas solo los agudiza ¡¡Vamos que es Inestable al máximo¡¡.

5- Podria llevarme hasta mañana rajando del 8520 curve y de otros BB mas, inclusive los Torch sin embargo ni tengo ganas ni merece la pena, así que cada uno haga sus propias pruebas de concepto y después...en fin.

¡¡Blackberry NOOO GRACIASSSS¡¡.

Hackear Windows Phone 7

El desarrollador australiano Chris Walsh asegura haber vulnerado el flamante sistema operativo móvil de Microsoft.

El método utilizado podría constituir el primer paso hacia el denominado "jailbreaking" de Windows Phone 7; es decir, la posibilidad de instalar software no autorizado en teléfonos operados con WP7.

Microsoft no ofrece a desarrolladores externos acceso al sistema operativo. Al no poder ejecutar código nativo, el software externo debe ser instalado en las plataformas de desarrollo Silverlight o XNA, con sus respectivos interfaces de programación, contra la arquitectura subyacente.

El procedimiento utilizado por Walsh se originó cuando Samsung lanzó la semana pasada una aplicación denominada Network Profile, que utiliza código nativo. Rápidamente, expertos analizaron el código y detectaron que el interior del paquete Silverlight comprimido (XAP) habría varios archivos DLL vinculados a objetos COM del sistema. El usuario "Hounsell" habría posteado la información en el sitio de desarrolladores XDA-Developers, desde donde fue recogida por Walsh.

Con base en la información, Walsh logró crear un programa que logra acceder al sistema. En su blog, el experto explica el procedimiento completo.

Posteriormente, Walsh publicó un vídeo que prueba que tuvo acceso root, transfiriendo el programa a un teléfono para desarrolladores. "Es un anticipo de lo que viene", indica en su presentación. El próximo paso, que según diversos blogs sería en extremo difícil, será copiar el código en un teléfono móvil ordinario operado con Windows Phone 7. Naturalmente, un programa de tales características nunca podría ser distribuido mediante Microsoft Marketplace.

Walsh anuncia que compartirá el código fuente con todos los interesados dentro de los próximos días, con el fin de generar sinergias que lleven a la creación de una "solución cabal de jailbreaking".

Fuente: http://www.diarioti.com/gate/n.php?id=28141

Jailbreack al iPhone, iPod Touch con Firmware 4.1 y error al Restaurar

Jailbreack al iPhone, iPod Touch con Firmware 4.1 y error al Restaurar
Deje de usar mi iPod Touch por unos 10 días, cuando fui a utilizarlo estaba totalmente muerto, la pantalla no prendía y cuando lo hacía solo aparecía totalmente blanca, como ya he tenido este tipo de sustos y siempre he logrado “rehabilitar” mi gadget me dispuse a ponerlo en modo DFU (ver vídeo en español de cómo poner tu iPod Touch o iPhone en modo DFU) y restaurar mi dispositivo como siempre.

Mi sorpresa fue que al intentar restaurar mi iPod Touch me aparecían los mensajes de error 1601 y luego el 2009 los cuales nuca me habían aparecido antes, seguí las recomendaciones de Apple y continuaba con el problema, este post será una guía paso a paso de como logré resolver este problema, actualizar iPod Touch y realizar el Jailbreak del Firmware iOS 4.1

Lo primero que hice fue documentarme un poco sobre estos errores y al parecer el causante de estos es el Jailbreak previo que tenía el dispositivo (realizado con jailbreakme.com) y la solución era hacer un Downgrade a la versión 3.1.2 del iOS para después actualizarlo a la 4.1, para hacer esto, utilizaríamos la herramienta iREB (iTunes Restore Error Bypasser) que soluciona todos los errores relacionados con la restauración de firmware que tiene iTunes.

Para hacer un downgrade al firmware 3.1.2 necesitamos:

• Descargar el Firmware 3.1.2 para tu dispositivo
• Descargar iREB (iTunes Restore Error Bypasser)

Iniciamos el iREB y seleccionamos la opción que queremos utilizar, en este caso sería la offline ya que disponemos del Firmware.

Después de esto, escogemos nuestro dispositivo, iPhone o iPod Touch

Ahora debemos poner nuestro dispositivo en modo DFU, el mismo software nos indica cómo hacerlo, pero si te hace falta aquí tienes un vídeo en español de cómo poner tu iPod Touch o iPhone en modo DFU.

Una vez detecta nuestro iPhone o iPod Touch, nos solicitara el firmware que descargamos anteriormente.

A partir de este momento el software modificara el firmware y dejara el dispositivo listo para que desde el iTunes puedas restaurar la versión 3.1.2 del iOS sin los errores que comentaba al principio.

Ahora en tu dispositivo tendrás una imagen indicándote que debes restaurar el firmware con iTunes, solo debes dejar hundida la tecla [shift] mientras das en el botón restaurar de tu iPhone o iPod Touch y escoger el iOS 3.1.2 que utilizaste en el iREB, esperas que se restaure tu dispositivo y terminamos esta etapa del proceso.

En estos momentos debemos tener la versión 3.1.2 del iOS sin los errores que teníamos anteriormente y procedemos a hacer el Jailbreak de la versión 4.1 que es la que finalmente instalaremos en nuestro iPhone o iPod Touch.

Para realizar el Jailbreak del iOS 4.1 necesitamos:

• Descargar el Firmware 4.1 para tu dispositivo
• Descargar el software sn0wbreeze

Abrimos el sn0wbreeze, damos click en la flecha y escogemos la opción “Expert Mode”

Escogemos el firmware 4.1 para nuestro dispositivo, que bajamos anteriormente.

Esperamos que procese y seleccionamos el modelo de nuestro dispositivo (MB o MC), puedes descubrir tu modelo, desde “Configuración/General/Acerca”.

Configuramos las opciones de personalización que queramos, cambiar la imagen de inicio, añadir paquetes específicos, entre otras opciones y dejamos que el sn0wbreeze haga su trabajo.

Al finalizar tendremos nuestro firmware 4.1 modificado en el escritorio de nuestro PC, ahora ponemos en modo DFU nuestro dispositivo y restauramos el firmware del iOS que está en el escritorio, presionando el botón restaurar de nuestro iTunes dejando hundida la tecla [Shift].

Ahora solo esperamos que termine el proceso y cuando inicie el iPhone o iPod Touch lo tendremos totalmente “Jailbreakeado”.

Fuente: http://www.dragonjar.org/

¿Dialers en Telefonos moviles?

Ya hace tiempo cuando la Banda ancha era aun un quimera para los usuarios de casa y solo teníamos conocimiento de ella desde países mas desarrollados en cuanto a Internet se refiere los Modems de 56K conectados a la linea Telefonica eran sin duda nuestra mejor opción para conectarnos con el mundo por Internet (ni que decir tiene que muchos de nosotros hemos sufrido la desesperante lentitud que tenían estos por no hablar del sonido que salia desde sus tripas cuando intentaba conectarse a la red de redes.

Bueno dejando a un lado todo esto muchos de nosotros teníamos por aquel entonces antivirus que en mayor a menor medida nos alertaban del Malware que existía por aquella época y uno de los mas temidos eran los conocidos Dialers los cuales modificaban tu conexión para redirigirla hacia una numero de tarificacion especial que por supuesto era mucho mas caro con el consiguiente susto de muerte en nuestra factura un mes después.

Bueno pues desde The Register he podido leer que estos programitas tan simpáticos inucuos hoy en dia desde la introduccion de la Banda ancha en los Pcs de casa han vuelto como si del ave fenix se tratara para atormentar en este caso a los usuarios de Móviles, al parecer los troyanos estan programados en Java y una vez infectado el terminal su funcion es mandar SMS a numeros de muy alto coste con el consiguiente perjuicio económico para el inocente usuario.

Asi que habrá que estar muy atentos a esta nueva proliferación de nuestro "querido" y casi olvidado Dialer, de momento y que yo sepa lo mejor que podemos hacer para no infectarnos con nuestro amigo es no instalar nada en nuestro terminal que no este firmado digitalmente, esa es la menor opción que tenemos hasta el momento.

Vulnerabilidad en Symbian S60 -Nokia-

Desde Chaos Communication Congress han desvelado además de la vulnerabilidad de MD5 y su repercusión en el cifrado SSL, una vulnerabilidad que compete a todos los terminales Symbian S60. La han bautizado como “Curse of Silence” y hace que el terminal afectado no pueda recibir ningún SMS / MMS.

La vulnerabilidad del sistema reside a la hora de recibir un SMS con un email de más de 32 caracteres en total seguido de un espacio y ajustando el protocolo de envío como TP-Protocol-Identifier como “Internet Electronic Mail”.

Si se manda una vez a cualquier versión de symbian S60 desde las versiones 2.6, 2.8 hasta la reciente 3.1 (en esta ocasión 11 veces) el móvil deja automáticamente de recibir cualquier mensaje corto o multimedia y sólo puede arreglarse haciendo un hard-reset o lo que viene a ser un formateo y reinstalación del sistema operativo para dejarlo como si viniera de fábrica.

-Video Demostrativo-

Si sufres un ataque en tu Nokia solo puedes hacer dos cosas o llevarlo al fabricante o realizar un Reset del Movil con el siguiente codigo:
#7370#