NeoPortal

 La competencia, que existe, se ha especializado en los servicios peor cubiertos de Google Earth para arrebatarle algunos clientes.

Sin andar con más ambages, el programa de la NASA World Winds tiene toda la superficie de la tierra en relieve, incluyendo el fondo oceánico cercano a la costa. En este punto, a Google Earth todavía le queda bastante.
Ocurre lo mismo con respecto a la atmósfera. Google Earth dispone de capa de nubes, radar y de las previsiones meteorológicas de weather.com. Hasta la versión 1.4 de World Winds, el programa de la NASA le saca ventaja al de Google en lo que a meteorología se refiere. Sobre todo por las herramientas: pluviómetro, simulación de la incidencia de los rayos solares sobre la tierra, historial de terremotos y mucha más información sobre todo tipo de fenómenos meteorológicos registrados en los servidores de la agencia espacial norteamericana.

Todos estos datos quedan representados con colores o gráficas sobre la superficie de La Tierra aportando una gran comodidad al estudio.

Seguramente llegará el día en que Google Earth alcance a World Winds en lo que a la meteorología se refiere, pero por ahora la diferencia es notable.

Pese a las bondades de World Winds, el competidor más directo de Google Earth se llama Microsoft Virtual Earth. El concepto de programa es similar al de la compañía californiana.

Virtual Earth se ha centrado desde el principio en el territorio estadounidense. Existe una gran diferencia de resolución entre el suelo norteamericano y el resto del mundo. Esta especialización geográfica se acusa más en el servicio de información de tráfico, sólo disponible para EEUU.

Sucede lo mismo con el número de modelos en 3D. Si Google Earth dispone de la Isla de Manhattan, Virtual Earth suma a esto buena parte del resto de Nueva York. Además cuenta con modelos tridimensionales por todo el país como las cataratas del Niágara, el Golden Gate, el Congreso, etc. Ahora bien, en el resto del planeta cuesta encontrar alguno.

Virtual Earth tiene su propio Panoramio, se llama Bird´s Eye. La novedad se encuentra en que el programa ofrece una imagen aérea de algunas zonas que coincide exactamente con el mapa. Consiste en una foto aérea integrada en el mapa.

El otro aspecto en el que Virtual Earth puede competir con Google Earth es la velocidad de navegación, fundamentalmente porque el primero tiene menos capas que cargar, ya veremos cómo evoluciona esta cuestión cuando vayan añadiendo más imágenes.

El mundo del software libre también ha hecho su aportación a los navegadores terrestres, me estoy refiriendo a Earth 3D. Difícilmente puede competir con Google en algo, pero para aquellos a los que les gusta modificar los programas a su gusto puede interesarles.

En torno a Google Earth se agrupa la gran mayoría de usuarios que no tiene necesidades demasiado complicadas. Sin embargo, a aquellos que persiguen prestaciones muy concretas les conviene echar un vistazo a la competencia porque en muchos casos, se han resguardado del empuje de Google en refugio de la especialización.

Dispuesto a generar nuevos negocios publicitarios en el país, el buscador pondrá a disposición de los usuarios las versiones argentinas de YouTube y Google Maps durante el primer semestre del año. Así lo anunció el director de Comunicaciones y Asuntos Públicos para América Latina de Google, Alberto Arébalos, en una entrevista con el portal de noticias Infobaeprofesional.com.

El comienzo del año no fue agradable para algo más de dos millones de personas que habitan en el mundo debido a que recibieron sorpresas desagradables en sus correos electrónicos.

El Secret Crush, es una aplicación que los internautas descargan con el propósito de descubrir a un supuesto admirador secreto.

Los más afectados son los usuarios de Facebook, la conocida red social que permite crear una página web y formar una comunidad digital, según lo indica un estudio realizado por la consultora Trends Argentina.

El proceso se inicia con la descarga de un programa espía asociado a Zango otro programa que es ejecutable y está respaldado por publicidad que se instala sin el consentimiento del usuario.

Facebook tiene más de 60 millones de usuarios en todo el mundo y ahora podría afectar a más usuarios de la red social si se tiene en cuenta que se inauguró en la versión en español el lunes pasado.

Muchas personas tienen un teléfono móvil; pero muy pocas llegan a entenderlo.
Consejos útiles para lidiar con estas tecnologías

La industria de los celulares está atravesando por uno de los períodos de cambio más radicales en sus 25 años de historia.

Todo se debe a que el celular se está transformando de un aparato que hace llamadas a una minicomputadora que combina las habilidades de navegación de una PC con una serie de servicios para aquellos que siempre están en movimiento.

Un gran catalizador para estos cambios proviene de dos recién llegados a la industria, Apple Inc. y Google Inc. Estas compañías, que traen consigo su experiencia en el mundo de la computación e Internet, están ayudando a generar grandes cambios, desde la apariencia de los aparatos a los servicios celulares que se usan. Su incursión incluso está obligando a los jugadores tradicionales a adaptar sus modelos de negocios.

El fabricante de computadoras Apple, que lanzó el iPhone en EE.UU. en junio y posteriormente en varios países europeos, dijo que vendió cuatro millones de iPhones en todo el mundo hasta mediados de enero.

Mientras tanto, Google ha unido fuerzas con un gran grupo de fabricantes de celulares, operadores y otras empresas de tecnología, para fabricar software para celulares, el cual será lanzado en la segunda mitad del año. Google lleva años diseñando programas que permiten hacer búsquedas desde el teléfono, pero el nuevo software será un sistema operativo, es decir, controlará todo el software del aparato. Este avance podría abrir camino para celulares que tengan acceso a servicios avanzados de Internet y que lleven su lucrativa publicidad.

En juego se encuentra la dirección de la industria global de celulares, valorada en US$ 874.000 millones. Según la firma de investigación Strategy Analytics Inc. hay cerca de 3000 millones de usuarios celulares en el mundo, cerca de la mitad de la población mundial. Apple y Google "tienen una influencia global inmensa", dice Kang-Heui Cha, diseñador jefe de la surcoreana LG Electronics Inc. "Con su llegada, creemos que habrá mucha más competencia en la industria".

Sin embargo, Apple y Google enfrentan grandes retos en el complejo y de por sí aglutinado mercado de celulares, el cual está lejos de sus áreas de experiencia. Apple ha lanzado sólo un diseño, mientras que ningún fabricante ha lanzado aún un teléfono con el sistema operativo de Google. Su estrategia requiere una gran inversión y dedicación de la gerencia. Además las compañías tendrán que navegar las delicadas relaciones con los operadores celulares. Los operadores son los canales clave para la distribución de celulares en muchas partes del mundo desarrollado, pero temen perder terreno en la batalla por los aparatos.

Pese a estos retos, la estrategia de Apple y Google subraya un cambio de enfoque en la industria, del hardware al software.

"Si se trata de construir un celular, cada vez es más fácil, desde la perspectiva del hardware", gracias a avances como la integración de varias funciones en un solo chip, dice Andy Rubin, director de plataformas móviles de Google. Como resultado de ello, "se ha puesto más énfasis en el software", dijo.

Muchos en la industria creen que los consumidores se beneficiarán de más opciones de aparatos, a medida que los fabricantes tradicionales responden con nuevos teléfonos más fáciles, y divertidos, de usar.

Los analistas aseguran que pronto se verá un creciente número de teléfonos con funciones como las de un iPhone, como pantallas más grandes e interfaces más elaboradas.

Al llevar su conocimiento de software para computadoras a los teléfonos, Apple y Google podrían impulsar el desarrollo de nuevas funciones para estos aparatos. Eso incluiría la habilidad de buscar contactos, fotos, emails y demás contenidos almacenados en el teléfono de la misma forma en que lo hacen en una PC. También se cree que pronto veremos la opción de crear una página de inicio personalizada o la reproducción de videojuegos sofisticados, así como servicios específicos para los celulares, como las direcciones calle por calle o la búsqueda del restaurante u hotel más cercano.

La llegada de estos gigantes también está cambiando la forma en la que las compañías ven sus negocios. Nokia, el mayor fabricante de celulares del mundo, está incursionando en servicios de Internet como descargas de música y mapas, los puntos fuertes de Apple y Google respectivamente.

La comunidad islámica sigue juntando firmas para eliminar las fotos de la mayor enciclopedia digital; Wikipedia se excusa, pero no quiere eliminar las ilustraciones

Wikipedia se resiste a retirar las imágenes de Mahoma que aparecieron el miércoles pasado en un artículo relacionado con la historia del profeta a pesar de las 180 mil firmas que se juntaron para eliminarlas del artículo.

"Por respeto a la religión, retiren las imágenes de Mahoma", señala uno de los mensajes registrados en una de las páginas en donde se almacenan las firmas que circulan por la red, Care 2, en The Petition Site.

Si bien la cruzada contra Wikipedia ha reunido cientos de miles de firmas no ha podido cumplir su principal cometido, que la enciclopedia virtual elimine las ilustraciones del articulo que habla del profeta Mahoma.

Las cinco imágenes de la version en español, comprendidas entre ellas una ilustración del siglo XV que representa a Mahoma predicando en La Meca, una miniatura turca en la que se lo observa en brazos de su madre y otra de origen otomana de 1596 que muestra la muerte del profeta no son ofensivas, según lo expresa un comunicado de EFE, sino que solo son pinturas antiguas.

La polémica se desató a partir de la prohibición de la reproducción de la figura del profeta ya que la religión islámica no lo concibe.

"En el Islam están prohibidas las imágenes del profeta Mahoma y de cualquier persona", reza la protesta colgada en Internet. Los impulsores de la protesta es la Muslim Munity y pide "a todos los hermanos y hermanas que firmen la petición para que Wikipedia respete la religión y retire las ilustraciones".

La Fundacion Wikipedia, con sede en San Francisco, Estados Unidos, ha decidido mantener las imágenes del profeta aunque da la posibilidad a los internautas de modificar su acceso a la enciclopedia para que no aparezcan dichas ilustraciones. En la versión en árabe no se puede apreciar las imágenes.

Uno de las peticiones registradas en la Internet, registrada por uno de los firmantes, Amjad Alí, de Pakistán apela a la buena voluntad de Wikipedia: "Por favor, retiren esos dibujos ofensivos para respetar los sentimientos del mundo islámico. Nadie tiene el derecho de herir a millones de musulmanes de todo el mundo. Por favor respeten nuestra pacifica petición".

Justificaciones. La enciclopedia global de la red, tras recibir muchísimas críticas, reconocieron en su página de discusión que efectivamente "entre muchos grupos de musulmanes la reproducción de Mahoma y de otros profetas está prohibida y algunos musulmanes se ofenden cuando se viola esta prohibición".

"Pero, de todas formas, Wikipedia es una enciclopedia que intenta recoger todos los temas desde un punto de vista neutral" pero en ningún caso "se censura en beneficio de un grupo particular".

Así que, concluyen los responsables de la enciclopedia, debido a que las imágenes "son importantes para el artículo y no violan ninguna de las actuales normas de Wikipedia, ni la ley del estado norteamericano de Florida, donde están ubicados la mayoría de sus servidores, ni el contenido ni las imágenes se retirarán de Wikipedia porque haya gente que las considere objetables o insultantes".

Además, señala la extensa nota colgada en wikipedia la prohibición de reproducir imágenes del Profeta tiene como fin "evitar la idolatría y que la imagen se convierta en más importante que la persona a la que representa" y Wikipedia sólo utiliza las ilustraciones para documentar cómo ha sido representado por artistas del pasado "y no en un contexto religioso".

Antecedentes. Las polémicas sobre la utilización de la imagen de Mahoma son habituales en la red pero se convirtieron en un problema de seguridad y hasta de política exterior en septiembre de 2005 cuando el rotativo danés "Jyllands Posten" publicó unas caricaturas del Profeta en las que aparecía con una bomba en el turbante.

Los disturbios generados en el mundo musulmán causaron más de un centenar de muertos y amenazas de muerte, que todavía perduran, contra los caricaturistas daneses.

El Día de los Enamorados y los troyanos se aprovechan los emails de felicitaciones para propagarse de forma acelerada.

 El FBI se ha visto en la obligación de advertir del peligro públicamente y en comunicado afirma: “Si recibes de forma inesperada una tarjeta electrónica de San Valentín, ten cuidado”.

“El virus Storm Worm se ha propagado en otras fechas señaladas a través de millones de correos electrónicos mandados con un enlace a una tarjeta que se encontraba dentro del texto del mensaje spam. El Día de San Valentín podría ser el siguiente objetivo”, asegura el FBI.

Cuando el usuario da clic en el enlace, el malware infecta el equipo convirtiéndolo en parte del botnet del virus.

Cyber espionaje, ataques a las vulnerabilidades de los navegadores, nuevos y más potentes botnets y abuso de información privilegiada por parte de los mismos empleados son algunos de las desafíos que enfrentarán las empresas este año. 

Dado a conocer la semana pasada, este informe sobre las amenazas en materia de seguridad, se destaca de tantos otros informes que se elaboran y publican cada año porque fue elaborado por el Sans Institute , que agrupa a 165.000 profesionales de la seguridad informática y es una de las voces más respetadas a la hora de hablar sobre seguridad.

En este caso, 12 de sus expertos más destacados se unieron para elaborar la lista de los ataques más susceptibles de causar daños sustanciales durante 2008.

Veteranos y renombrados de la talla de Stephen Northcutt, Ed Skoudis, Marc Sachs, Johannes Ullrich, Tom Liston, Eric Cole, Eugene Schultz, Rohit Dhamankar, Amit Yoran, Howard Schmidt, Will Pelgrin, y Alan Paller.

1.  Ataques cada vez más desarrollados a sitios web, explotando las vulnerabilidades de los navegadores.

Los ataques a sitios web están cada vez más dirigidos a los componentes, tales como Flash y Quick Time, que no están parcheados automáticamente cuando el navegador se actualiza.

Al mismo tiempo, los ataques a sitios web han virado de los simples basados en uno o dos exploits publicados, a ataques más sofisticados basados en scripts.

  2. La creciente sofisticación y eficacia en botnets

    La llamada Tormenta del gusano se inició en la difusión de enero de 2007 con un mensaje diciendo, "230 muertos en tormenta que azota Europa", y fue seguido por las variantes posteriores.

Dentro de una semana, representaron uno de cada doce infecciones en la Internet.
En 2008 más variantes y creciente sofisticación mantendrán a este gusano y otros aún más desarrollados como una de las más peligrosas amenazas.

  3. Cyber espionaje

   Grandes esfuerzos por parte de algunas organizaciones para llevar a cabo extracción de datos de otras compañías, en particular utilizando el phishing.

Una de las noticias más impactantes del 2007 fue el descubrimiento de Terabytes de datos robados por el gobierno chino a otros Estados y la penetración masiva de las agencias federales y del Departamento de Defensa en el Congreso norteamericano.

En 2008 estos ataques entre Estados y agencias estatales aumentarán además en tiempos en que la información significa dinero también aumentara el robo de datos entre empresas.

  4. Ataques contra teléfonos móviles, en especial contra iPhone y celulares basados en la plataforma Android.

 Los teléfonos móviles serán cada vez más blanco de gusanos, virus y otros códigos maliciosos, en especial los Smartphone.

Android es una plataforma de código abierto por lo que podría ser un blanco fácil para hackers. También será complicada la tarea para los encargados de seguridad de sistemas VoIP, ya que estos han presentado numerosas vulnerabilidades.

Incluso herramientas o tutoriales sobre como explotar esas debilidades aparecen ya publicadas en la web.
 
  5. Los ataques de abuso de información privilegiada

Se trata de ataques que se inician desde adentro de la organización por empleados, consultores o contratistas. Recientemente los perímetros de seguridad han fracasado, algo que permite que las personas con acceso a información privilegiada puedan atacar fácilmente desde adentro y desde afuera de una organización.

Las organizaciones necesitan poner en marcha importantes planes de defensa contra este tipo de riesgo, una de las más básicas es la limitación del acceso de acuerdo a lo que los usuarios necesitan para realizar su trabajo.

  6. Robo de identidad a través de bots

Una nueva forma de robar identidades se está llevando a cabo a través de sofisticados bots capaces de permanecer en las máquinas de tres a cinco meses, recolectando contraseñas, información bancaria, direcciones de correo electrónico de uso frecuente y muchas cosas más.

  7. Cada vez más programas malware
Mayor cantidad de programas maliciosos y más desarrollados. Quienes los desarrollan están trabajando para que estos puedan esquivar los anti-virus, anti-spyware, .anti-rootkit

También para ayudar al atacante a preservar el control de la máquina víctima durante el mayor tiempo posible. En resumen el malware será cada vez más difícil de cerrar.
     
  8.  Ataques a las vulnerabilidades de la Web 2.0

 Las redes sociales serán uno de los blancos preferidos de los ataques ya que reúnen a millones de usuarios que confían ciegamente en los contenidos que se consiguen a través de enlaces, en la información compartida y en la sinceridad de los participantes.
 
  9.  Phishing cada vez más sofisticados

  Para 2008 se espera que no solo las estafas apunten a cuestiones económicas sino también podrían estar presentes en declaraciones de impuestos y en fraudes electorales.

En EE.UU., que durante 2008 elegirá a su nuevo presidente se espera que la combinación de política y piratería informática sea realmente explosiva. También habrá phishing que combinará correo electrónico con VoIP.

Por ejemplo podemos recibir un mensaje de correo que nos pida que llamemos a algún 0-800 para actualizar datos. Ese número nos llevará, a través de VoIP, a un sistema automatizado en un país extranjero, que de forma bastante convincente nos pide número de tarjeta de crédito, fecha de caducidad y clave de acceso.

   10. Ataques contra la cadena de suministro infectando Dispositivos de Consumo (USB Thumb Drives, Sistemas GPS, marcos de fotos, etc) que luego son distribuidos por organizaciones de confianza.

  Los puntos de venta son cada vez más inconscientes distribuidores de malware. Los dispositivos equipados con conexiones USB y el CD incluido con el paquete de los dispositivos a veces contienen malware que infectan a las víctimas de los ordenadores y los conecta en algún botnets.

Aún más ataques dirigidos por medio de está técnica están empezando a golpear a asistentes a conferencias que se llevan unidades USB y CD que supuestamente contienen sólo los documentos de la conferencia, pero cada vez más también contienen software malicioso.

Listamsn, ''es una web que te permite saber de una forma anónima quien te ha borrado o puesto sin admitr en tu cuenta MSN Messenger'', así la describen sus creadores y eso no es más que un engaño ya que no hay aplicación que permita determinar efectivamente qué contactos nos bloquean en el messenger, por otro lado saber si nos eliminan es algo que podemos descubrir, incluso con el mismo MSN.

Al ingresar a Listamsn el usuario se encuentra con un montón de publicidad y una imagen que simula ser una ventana de chat, en ella se debe ingresar el usuario y contraseña para luego ver a los contactos que NO te han borrado, los que SI te han borrado, los que te agregaron y los que fueron borrados mutuamente, es decir, información que se puede obtener con el mismo Windows Live Messenger...

Listamsn asegura que las contraseñas y direcciones no son almacenadas, sin embargo cuando un usuario utiliza el servicio, automáticamente y sin advertencia, un e-mail es enviado a modo de spam a toda la lista de contactos.

No podemos comprobar si nuestros datos son guardados o no, lo cierto es que podríamos estar exponiendo voluntariamente nuestra cuenta y lista de contactos. Esa información podría ser utilizada para enviar spam, son miles de e-mails reales que pueden ser almacenados sin mayores complicaciones para luego ser vendidos a los spammers por algunos dólares.

Microsoft no se da respiro, ni tampoco se lo da a sus usuarios. A menos de un mes del lanzamiento de su tan esperado Windows Vista ya le puso nombre y fecha al sistema operativo que lo sucederá.

Será el Windows Vienna y estará disponible para 2009. Al respecto, el vicepresidente corporativo de Microsoft, Ben Fathi, manifestó que “Dos o dos años y medio es un periodo de tiempo razonable para que nuestros partners puedan depender y trabajar con él. Es un buen momento para la actualización”.

Este lapso es mucho más breve que los cinco años transcurridos entre los últimos dos sistemas, el Windows Vista y el anterior, el XP. Al respecto, el directivo comentó que ese tiempo fue excepcionalmente largo.

Pero en cuanto Windows Vienna, no se dio mucha más información. Solamente se aclaró que en este nuevo sistema se va a estrenar un interfaz gráfico que será verdaderamente revolucionario. Así que mientras el Windows Vista aún está en pañales, ya estaremos esperando al nuevo sistema.

Más información:
http://www.windowsvienna.com/

La compañía de hosting fue víctima de un ataque virtual que causó la caída total del servicio. La agresión se produjo durante la última semana de enero, y consistió en la distribución de denegación de servicios (DDoS) a gran escala.

En virtud de esta situación, Dattatec hizo saber a sus clientes que a pesar de estar preparada para mitigar ataques, la magnitud de este último saturó la conectividad a nivel del carrier, perdiendo, en parte, el control de la situación y obligando a tomar medidas para tratar de garantizar un servicio mínimo.

Las consecuencias inmediatas fueron la imposibilidad de acceso a los sitios web, líneas telefónicas y correo electrónico de la empresa, que se vio impedida de atender los reclamos de sus usuarios.

Solucionados los inconvenientes, la empresa se encuentra abocada a la implementación de nuevas medidas de prevención y seguridad, para evitar y neutralizar futuros ataques.

“Desconocemos el móvil del ataque, aunque creemos que fue producido con el fin de generar desprestigio“, señaló Guillermo Tornatores, Ceo y fundador de Dattatec.com.

 Símplemente para informar a los lectores de algo que está comprobado, el sitio web Genbeta.com, uno de los blogs más importantes de la blogosfera española con respecto a aplicaciones, fue amenazado con anterioridad por publicar un artículo en el que explicaban por qué los sistemas de detección de no admitido no funcionan. Recibieron un comunicado exigiendo la retirada del artículo, o en caso contrario sufrirían un ataque distribuído de denegación de servicio (DDoS), que básicamente consiste en una realización masiva de consultas a un sitio web, con el objetivo de ralentizarlo o incluso llegar a dejarlo fuera de red. Por lo visto, y según informan desde el blog oficial de WeblogsSL, lleva sufriendo este ataque desde el pasado 3 de Febrero.

Los usuarios de MSN podrán disfrutar a partir de ahora de parte de los vídeos emitidos por el canal musical de televisión MTV y ver trailers de películas, noticias y programas de la cadena.

Microsoft y MTV Networks anunciaron ayer un acuerdo que otorga a Microsoft licencia para retransmitir, a través de su servicio en la Red MSN Vídeo, parte de los contenidos del canal americano a nueve países europeos. De esta manera, los espectadores accederán por Internet a los vídeos musicales, trailers de películas, noticias y programas de la cadena musical. Asimismo, los usuarios podrán visualizar los contenidos subidos por ellos mismos en el apartado “Soapbox”.

El productor ejecutivo de MSN Europa, Geoff Sutton, explicó que el propósito de la compañía es ofrecer la mejor selección de programas para entretener a los internautas. “La unión con uno de los más reconocidos proveedores de entretenimiento como es MTV Networks, nos permitirá ampliar nuestros contenidos para hacer que MSN sea más atractivo aún”, aseguró.

Para MTV Networks International, este acuerdo supone otro paso dentro de su estrategia global de contenidos, pues el pasado diciembre Viacom, compañía matriz de MTVNI, y Microsoft anunciaron una alianza estratégica para colaborar en la distribución de contenidos, la publicidad, el sector de los videojuegos y la promoción de eventos conjuntos durante los próximos años. Además, hace un par de semanas MTV Networks se comprometió con diferentes páginas web para garantizarle el suministro de contenidos audiovisuales.

Por su parte, el vicepresidente de Digital Media MTV Networks International, Gideon Bierer, ha afirmado que el fin de la empresa es asegurar que “los vídeos estén disponibles en cualquier momento en el que la audiencia quiera disfrutarlos”. Actualmente, la compañía cuenta con una audiencia mensual superior a seis millones de usuarios únicos y Viacom recibe 90 millones de visitas al mes, de las que el 60% proviene de fuera de Estados Unidos.

Tras el descubrimiento de que la opción de videoconferencia de Skype suponía una entrada al malware, la compañía asegura haber solucionado el problema con un parche que los usuarios pueden descargar desde la página principal del programa.

Skype ha puesto a disposición de sus usuarios la descarga de un parche con el objetivo de solucionar un error descubierto en el programa hace tres semanas por el investigador israelí, Aviv Raff. Así, la empresa explicaba el pasado martes en un artículo, que el fallo del software había sido solucionado. El problema residía en la opción de compartición de vídeo del programa, (servicio que permite compartir vídeos hospedados en Dailymotion.com mientras se chatea con otros usuarios), pues Skype arranca por defecto esta herramienta utilizando Internet Explorer con un nivel de seguridad bajo en la zona local, lo que abre una puerta de acceso a los atacantes para introducir un gusano tipo cross-zone scripting (XSS) y hacer todo tipo de fechorías como leer y escribir archivos del disco local o lanzar ejecutables.

Después de que Raff y otros publicaran post, Skype tapó temporalmente el agujero en las conexiones realizadas a través de Dailymotion. Pero seis días más tarde, Raff detectó un problema aún mas serio en Metacafe. Además, la semana pasada el investigador descubrió otro fallo en el programa en la opción SkypeFind, comando que permite a los usuarios recomendar negocios a otros y escribir revisiones de los mismos. Raff explicó que si un hacker hiciera una de esas revisiones incluyendo un software malicioso, cualquier usuario que viera su empresa a través de esta herramienta podría ser infectado.

Según el informático, todas las vulnerabilidades se originan por el modo de seguridad baja con el que Skype abre Internet Explorer, un problema que, a su juicio, sería relativamente fácil de solucionar. "Para bloquear la zona local, básicamente tendrían que cambiar un valor de registro," indicó el jueves pasado.

Skype ha asegurado haber hecho eso justamente. "El problema principal ha sido solucionado parcheando el control de seguridad de Internet Explorer”, informó. Con este parche, disponible para la descarga de los usuarios desde la web de la compañía o desde la opción “Check for Updates” del propio programa, la empresa confirma haber resuelto todos los fallos relacionados con Dailymotion, Metacafe y SkypeFind.

Microsoft lanzará en su actualización de seguridad del próximo martes uno de los mayores paquetes de parches de su historia. Siete de ellos cubrirán vulnerabilidades críticas en el software de la compañía.

En enero, en su primer boletín de seguridad de 2008, Microsoft introdujo únicamente dos parches de seguridad, pero la actualización mensual correspondiente a febrero del fabricante será una de las mayores emitidas hasta el momento por la compañía.

Concretamente, Microsoft lanzará el martes de la próxima semana doce parches de seguridad, siete de ellos clasificados dentro de la categoría “crítica”, la más peligrosa dentro de la escala del fabricante. Los cinco restantes son “importantes”.

Seis de los parches críticos han sido desarrollados para cubrir dos vulnerabilidades en el sistema operativo Windows, una en el navegador Internet Explorer y tres en el software Office, todas ellos frecuentes blancos de los hackers. El otro parche crítico resuelve un problema en los lenguajes de scripting VBScript y JScript utilizados por Internet Explorer.

Según ha advertido Microsoft, explotando las vulnerabilidades críticas cubiertas por esta actualización los hackers podrían llegar a correr software no autorizado sobre las máquinas de sus víctimas.

Por lo que respecta a las actualizaciones “importantes”, resuelven fallos en Windows Vista, Active Directory, Microsoft Works e Internet Information Services Web.