Día: 29 marzo, 2019

Se lanza alerta sobre un nuevo engaño en WhatsApp

El laboratorio de ESET recibió varios reportes sobre un mensaje que llega a través de WhatsApp invitando a acceder a nuevos colores en la red social con solo hacer un clic. La compañía de seguridad analiza qué hay detrás de este engaño que busca llenar de publicidad los teléfonos.

Como es frecuente en este tipo de campañas, el link reacciona de manera diferente si se hace clic desde un teléfono celular o desde la aplicación WhatsApp web.

En el caso de acceder desde una computadora a través de WhatsApp web, se invita al usuario a instalar una extensión de Google Chrome, llamada Black Theme for Whatsapp, que permitirá cambiar la aplicación a un color más oscuro. Se observó también que el mensaje aparece en portugués, a diferencia del mensaje original en español, lo que puede ser una señal de que la campaña originalmente buscaba víctimas en Brasil y solo se preocuparon por traducir algunos mensajes claves.

Mensaje de WhatsApp con la invitación para cambiar los colores.

En el caso de que un usuario desprevenido instale la extensión y abra su sesión de WhatsApp web, automáticamente enviará un mensaje a toda su lista de chats activos invitando a cambiar los colores de la aplicación. Dentro del complemento se encuentran mensajes en diferentes idiomas para enviar, además de los diferentes componentes que integran el mensaje incluyendo la imagen. Además son diferentes URLs que pueden estar asociadas con el mensaje que se va construyendo de manera aleatoria a medida que se envían los mensajes.

Inclusive si el usuario identifica lo que está ocurriendo y cierra la ventana del navegador web, la acción no se detiene, ya que es el propio teléfono el que envía los mensajes. Esta funcionalidad en particular demuestra las estrategias utilizadas por los atacantes para propagar de manera rápida y efectiva este tipo de campañas y así lograr un mayor alcance. Permitiendo que el mensaje llegue a todos sus contactos cuando el mensaje no se compartió de manera consciente.

Si se accede a través del teléfono aparece el siguiente mensaje solicitando que se envíe una invitación a sus contactos para continuar.

Por otro lado, si se accede al enlace de manera convencional desde el celular, aparece un mensaje solicitándole al usuario que comparta la aplicación con 30 amigos o 10 grupos antes de llegar a la posibilidad del cambio de colores.

Igualmente, aunque no sea compartido entre los contactos y se quiera seguir adelante, la aplicación solicita descargar una APK llamada best_video.apk y activar notificaciones desde un servidor ubicado en Rusia. Si la potencial victima deja que ocurra todo lo anterior, el teléfono celular quedará infectado con una familia de troyanos que propaga adware entre usuarios de Android.

La aplicación se instala en el dispositivo pero no deja ninguna evidencia de su instalación, ya que se oculta el icono y solamente se activa cuando el usuario empieza a navegar, mostrando banners publicitarios al usuario asociados a diferentes servicios legítimos de publicidad; pero para el usuario no es evidente que se están utilizando sus recursos para este tipo de acciones.

En estos casos lo primero que se debe hacer es verificar la veracidad del enlace, por ejemplo, consultar con el contacto que nos envió el mensaje ─en este caso del cambio de colores de WhatsApp─ si efectivamente es algo que compartió conscientemente o si fue por haber sido víctima del engaño y lo envió sin intención a su propagación. Además, es fundamental contar con una solución de seguridad instalada en el teléfono que haga sonar las alarmas ante la presencia de enlaces o descargas de contenidos potencialmente maliciosos.

Elegir correctamente los conectores de cableado para mejorar la conexión de red

¿Alguna vez has escuchado hablar de la ‘Reflexión de Fresnel’? Si has mirado por la ventana por la noche desde una habitación bien iluminada, lo has observado. Esto sucede cuando, por ejemplo, al estar oscuro afuera se puede ver claramente el reflejo en una ventana debido a que la luz viaja de un medio a otro, además de reflejar parte de la luz que incide en el límite del medio. La cantidad de luz reflejada depende de la diferencia en el índice de refracción de los dos materiales, por esto, la reflexión de Fresnel no será tan perceptible durante el día, ya que la luz reflejada es mucho menor que la luz solar del exterior. Esto mismo suele ocurrir con la fibra óptica y los conectores.

“En la actualidad existen dos tipos comunes de conectores de fibra: conectores de contacto ultra físico (UPC) y conectores de contacto físico en ángulo (APC). Ambos tendrán dos fibras ópticas en contacto físico entre sí para permitir una conexión de baja pérdida”, indicó Earl Parsons, Principal Optical Engineer – Fiber Systems and Standards group en CommScope. ”En este caso las reflexiones de Fresnel tienen implicaciones en cuanto a cuál conector elegir para satisfacer los requisitos de su sistema, dependiendo de sus requerimientos”.

Los conectores UPC suelen ser de un costo menor, tener menos pérdidas de conexión y se utilizan comúnmente para conectar transceptores. Sin embargo, algunos transmisores y receptores están diseñados para usar conectores APC. Esto sucede porque en ciertos sistemas la luz reflejada hacia el transmisor puede degradar la señal óptica y, en consecuencia, disminuir el rendimiento general del sistema.

Un ejemplo de esto es cuando la luz reflejada en la cavidad del láser transmisor puede hacer que el láser se vuelva inestable y distorsione la señal de datos. Además, la luz reflejada puede introducir una interferencia multi-ruta que no se puede distinguir de la señal original, lo que aumenta el ruido y reduce el rendimiento del sistema.

La interfaz de conector en un ángulo de 8 grados en los conectores APC redirige la luz reflejada fuera de la fibra, en lugar de volver hacia el transmisor. Algunos sistemas pueden beneficiarse de reflexiones reducidas, como las que utilizan señales analógicas o amplificadores de alta potencia, pero muchos otros sistemas de LAN son menos sensibles a la potencia reflejada y pueden usar conectores UPC.

“La elección entre los conectores de contacto ultra físico UPC y los conectores de contacto físico en ángulo APC es una decisión una decisión de ingeniería importante, ya que de esto dependerá poder garantizar un mejor rendimiento de su red óptica, al mismo tiempo que cumple con los requisitos de la aplicación y del sistema”, finalizó Earl Parsons, Principal Optical Engineer – Fiber Systems and Standards group en CommScope.

Marco legislativo, el freno de los vehículos autónomos en México

La promesa de tener vehículos autónomos no solo alienta la posibilidad o deseo futurista de que los vehículos se manejen “solos”, sino que esta autonomía reduzca los accidentes generados por operadores en pleno uso de sus sentidos, por personas que hubieran ingerido alguna substancia o por la distracción del conductor con un dispositivo electrónico, por mencionar uno de los beneficios más palpables.

En fechas recientes hemos escuchado de empresas manufactureras de vehículos hablar de sus avances en este campo, o incluso hay quienes han establecido una fecha fatal (y no muy lejana) para que los vehículos que saquen al mercado sean autónomos.

Sin embargo, cuando todos estos avances se analizan bajo la óptica legal y en particular con la mexicana, encontramos que probablemente las fechas fatales autoimpuestas por dichas empresas se vean cristalizadas en México hasta probablemente muchos años más (o décadas).

 

Marco jurídico actual

En México, la regulación vehicular está dividida en legislación federal, estatal y en algunos casos municipal, de ahí que uno de los retos principales sea la homologación de dichas legislaciones o en su defecto, la creación de una ley federal que regule a este tipo de vehículos.

Por ejemplo, en Jalisco prevalece una Ley Estatal (Ley de Movilidad y Transporte del Estado de Jalisco), mientras que, en Nuevo León, hasta finales de 2016, cada municipio regulaba sus vehículos y su movilidad. No obstante, el 1° de enero de 2017 se homologó el reglamento de tránsito y vialidad de los municipios de ese estado, para así unificar las disposiciones legales.

Por su parte, en materia federal, el Reglamento de Tránsito en Carreteras Federales regula ciertos aspectos de la vialidad de vehículos particulares y de transporte público, únicamente en carreteras federales.

Lo que es de destacar y como era de esperarse, la legislación actual no establece la posibilidad de que los vehículos sean conducidos por un programa de computación (software), sistema operativo y cámaras de video, incluso en el caso de la legislación federal señala que el conductor deberá asir con ambas manos el control de dirección del vehículo.

Intentos de vanguardia

No todo está perdido en los intentos de vanguardia vehicular en México. Algunos rescatables son las iniciativas que, en su momento, fueron presentadas para tratar de situar a la legislación vehicular mexicana a la par, o por lo menos, no tan distante de algunas legislaciones de países más avanzados en estos temas.

Sin embargo, las iniciativas se enfocaban en legalizar el uso de aplicaciones informáticas, crear estímulos fiscales a los dueños de vehículos híbridos o eléctricos, e incluso para determinar la obligatoriedad de elementos de seguridad en vehículos nuevos, como los reposacabezas y cinturones de seguridad.

Algunas de las iniciativas prosperaron, pero otras no, lo que nos hace cuestionar si los legisladores mexicanos están conscientes de la necesidad de ir creando el marco legal en preparación a la realidad de los vehículos autónomos. En este contexto, ¿es necesario legislar hoy para lo que pueda surgir en un futuro?, y la respuesta es sí, y por la simple razón de que no solo se espera que se legisle hoy lo que pudiera pasar mañana, sino lo que está pasando hoy mientras el lector atiende estas palabras.

Hoy en día de hoy existen pruebas que se están haciendo en algunos países con los vehículos autónomos como en Estados Unidos, China, Ucrania, España y Rusia, quienes han sido testigos de las pruebas de manejo realizadas por vehículos prototipo y que han servido para mejorar los programas y en su caso, preparar la legislación que regulará su conducción el día de mañana.

Prueba de vehículos autónomos en México

Una de las personas más influyentes en el desarrollo y diseño de vehículos autónomos en el mundo es un mexicano. El Dr. Raúl Rojas es una de las autoridades mundiales en matemáticas y robótica y que ha colaborado con diversas universidades en todo el mundo. En 2015 el Dr. Rojas participó en un proyecto entre la Universidad de Nevada (en Reno) y la Universidad Libre de Berlín (Freie Universitat) para la conducción de un vehículo autónomo a lo largo de 2,400 kilómetros, saliendo de Nogales, Sonora y llegando a la Ciudad de México.

No obstante, en México no existe legislación clara que permita siquiera la prueba de vehículos autónomos. Con lo anterior, es obvio que existe la necesidad de revisitar la legislación mexicana aplicable a la movilidad e incluso, pensar en la creación de una legislación federal de real vanguardia que considere estos temas para un futuro no muy lejano.

La legislatura federal pasada tuvo esa oportunidad y la dejó escapar, veremos si la administración actual se compromete al respecto. La realidad es que el futuro nos alcanzará y rebasará por la izquierda, y será entonces cuando nos preocupemos por crear la legislación que garantice el transitar de los vehículos autónomos en México.

 

Por: Alejandro Martínez Galindo, Socio del Grupo de Práctica de Comercio Internacional en Baker McKenzie

Backup, más allá de la Recuperación de Datos

Commvault informó que  lamentablemente, por más que el Backup (Copia de Seguridad) sea fácil de realizar, la mayoría de las empresas no ejecuta este procedimiento de forma recurrente, dejando sus datos en situación vulnerable.

La iniciativa de la celebración del día del Backup, cada 31 de marzo, surgió con el objetivo de alertar sobre la importancia de realizar una copia de seguridad en los datos, sean personales o empresariales, ya que de acuerdo con una encuesta realizada por Gartner en 2018, el volumen de datos diarios es de cerca de 2,2 millones y la previsión es que para el año 2020 llegue a 40 billones de gigabytes; lo cual nos alerta del contexto y grado de riesgo en que se encuentra desde ahora la información.

Enrique Valerio, director de Ventas para Latinoamérica Hispana de Commvault, entiende que la tendencia hacia este universo es el aumento en el cuidado que las organizaciones tienen con sus propios datos y en ese sentido hace las siguientes recomendaciones:

 

  • Los sistemas de respaldo deben ser escalables para mantener el ritmo del crecimiento de los datos

Los datos se han convertido en un componente integral para nuestra vida privada y profesional, desde información confidencial de negocios hasta fotos y videos personales; con un estimado de 1.8 zettabytes de datos generados anualmente sorprende que pocas compañías tengan completamente documentado un plan de protección y recuperación de información.

 

  • Entender el ambiente en que se mueven los datos

Hoy por hoy, es importante que se reconozca el valor que tiene toda la información que los empleados generan, no solo como información general, sino como su activo más importante que le ayudará a tomar todas las decisiones de su negocio. Ahora en México, se comienza a entender la importancia de la gestión de datos y lo esencial que es darle continuidad, así como invertir al departamento de TI.

 

  • Centralizar y automatizar las copias de seguridad desde donde se desee

Con Commvault, se tiene absoluto control de sus datos gracias a su única plataforma que funciona de una forma sencilla, en donde puede se activan los datos desde donde el usuario se encuentre.