Las GPU fueron hasta ahora ese compañero de la CPU que año tras año se fue volviendo cada vez más imprescindible para las altas demandas gráficas de la computación de escritorio, principalmente en el mundo de los videojuegos. Pero siempre fue eso, un compañero, el compañero gráfico para ser más precisos, ese que se especializaba en hacer los dibujitos en la pantalla. Pero estos monstruos llegaron a tener tanto poder que hoy ya se los comienza a utilizar para tareas distintas a aquellas para las cuales fueron diseñados, y uno de estos ejemplos lo está dando ElcomSoft, que ahora está ofreciendo, dentro de su conocida línea de productos para recuperar contraseñas, uno que hace uso de la potencia de los adaptadores gráficos de NVIDIA, asegurando que de esta forma es posible llegar, utilizando varias placas en paralelo, a 1.000 millones de contraseñas por segundo, contra las míseras 200 que puede generar un Core2 Duo. En un principio, esta función especial ya está disponible para quebrar más rápidamente contraseñas de archivos de Microsoft Office, hashes de login de red de Windows y también de MD5, pero seguramente en futuras versiones lo agregarán como opción para todos los tipos de contraseñas que se especializa en recuperar el software.
Mythbusters mostrando un "gráfico" ejemplo de GPU vs. CPU
Y esto me hace pensar en algunas cosas. ¿Hasta qué punto estamos llegando con todo esto de las GPUs? ¿No será acaso un signo más de la superficialidad de nuestra sociedad que exista en la informática procesadores dedicados exclusivamente a la imagen que sean igual o más poderosos que el procesador principal de un equipo?
Si pretendemos usar esto de "la interné" sí que cada vez lo tenemos más difícil. Que virus, que troyanos, rootkits indetectables, Cross-site Scripting, la
Hace dos semanas les contaba de lo buena que va a estar la
La idea de enviar órdenes y/o comandos a un equipo o software desde el correo electrónico no es nada nueva, pero en este caso particular,
Parece en otro siglo cuando hace 7 años me había recorrido varios quioscos de revistas buscando esa edición especial de la PC Users que traía gratis y completo al Norton Antivirus 2002, una versión que no sólo se hizo popular por el hecho de poder comprarla legalmente y por poca plata en el puesto de tu canillita amigo, sino porque era completamente distinta a la porquería que Symantec vino sacando como antivirus hasta el año anterior, la cual además de inefectiva traía muchos problemas con los clientes de correo; en cambio esta nueva versión era liviana, transparente, y completamente eficaz, siendo en ese momento posiblemente uno de los software antivirus más livianos que había en el mercado, ideal para sistemas con algunos años.
El 2 y 3 de Octubre se realiza en el Centro Cultural Borges de la Ciudad Autónoma de Buenos Aires la 4ta edición de la Ekoparty, la conferencia anual de seguridad informática única en su tipo en América del Sur. Leonardo Pigñer, autor del excelente blog sobre seguridad de redes y análisis forense
Todo Chrome. En menos de 5 días todos se volvieron locos por desguazar y hablar del
Hace un tiempo nos sorprendía saber que mediante algunos pasos era posible
Otro golpe más a la seguridad de los pilares básicos de Internet; tal vez este año lo recordemos como el año que hackearon Internet, en serio.
DarkReading presenta un interesantísimo artículo donde lista los
Ayer la gente de Opera
Seguramente muchos ya
Ayer
En un interesante artículo de Kriptópolis podemos enterarnos de que se está realizando
A pesar de seguir afirmando que con la configuración por defecto tanto la versión 23 como la 24 son de por sí
La historia del
Y no, no dije desconfíe, dije "desconfie", como diría el negro Dolina. El día anterior me consultaron unos usuarios, consternados, por un email importantísimo cuyo archivo adjunto no podían abrir "con nada", y era importante porque decían que provenía del Poder Judicial de Brasil. Lo primero que hice fue pedir que m reenviaran ese mensaje taaaan importante, para verificar lo que ya me imaginaba. A continuación paso a desguazar el correo en cuestión. A la mayoría de los que me siguen no creo que les esté diciendo nada nuevo, así que bien pueden ahorrarse la lectura; esto es más bien un instructivo para el uso del sentido común que quiero dejar asentado para mostrarlo cuando haga falta.
Las
Las inquietas mentes de XDA-Developers concibieron otra interesante aplicación para Windows Mobile, aunque en este caso no es muy ética que digamos. Bautizada como
Está dando vueltas un nuevo tipo de malware que se vale de los archivos multimedia para propagarse. No sería nada nuevo, si no fuese por el hecho de que se aprovecha de una funcionalidad, no una vulnerabilidad, de formatos de archivo como ASF o WMA que permiten incluir comandos dentro de los mismos. De esta manera este malware consigue que al abrir cualquier archivo de audio o video infectado sea lanzado el navegador con una supuesta descarga de un "codec", el que engañosamente se le pide al usuario desprevenido que descargue y ejecute para poder luego reproducir correctamente el archivo multimedia. Por supuesto lo que está descargando e instalando es el malware en sí. La otra faceta maligna de este virus es que no presenta este comportamiento si la máquina ya está infectada, por lo que aquél que comparte sus archivos multimedia infectados no tiene noción de este hecho, ya que puede reproducirlos normalmente sin que le salga nada raro.
El autor de
El DNS siempre fue un gran olvidado por años en lo que respecta a la seguridad en IT, aunque últimamente muchos venían levantando voces sobre el peligro que representaba. Ahora, todos parecen haberse puesto de acuerdo en el problema gracias al especialista en seguridad Dan Kaminsky, y todos los grandes pilares de Internet y del Software, como Cisco, Microsoft, Debian, Red Hat, y un larguísimo etcétera, están liberando parches para solucionarlo.
Algo que
La gente de InfoSpyware creó un programa llamado
Si administrás equipos que corran Debian o alguna otra distro derivada del mismo, como Ubuntu y sus varios sabores, y generaste certificados entre el 2006 y el 2008, es muy posible que éstos sean vulnerables debido al reciente y famoso
La gente de LifeHacker
No es la primera vez que ocurre, pero esta vez es masivo. En otra oleada de ataques masivos de inyección SQL, en los cuales se busca infectar la mayor cantidad de sitios posible, esta vez la carga maligna que descargan en los servidores afectados son básicamente animaciones Flash (archivos swf) que explotan un bug de Adobe Flash Player conocido como CVE-2007-0071, supuestamente ya solucionado en la última versión del reproductor, pero reportado por Symantec como aún efectivo en ésta. Este bug del reproductor Flash permite descargar e instalar cualquier programa que se le ocurra al atacante, desde keyloggers hasta troyanos de todo tipo, y todo lo que hace falta es abrir un sitio web que contenga un objeto Flash maligno. Dado que el 99% de los sitios web portan algún objeto Flash, la decisión es difícil, pero si realmente se quiere tener cuidado, lo mejor es deshabilitar los objetos Flash a menos que sea realmente necesario utilizarlos, ya que no se sabe si el sitio legítimo al que accedemos hoy pudo haber sido comprometido hace días para infectar a sus visitantes.