Descubre si tu Android es vulnerable a Stagefright usando esta app

¿Qué es StageFright?

StageFright es una vulnerabilidad crítica de Android que permite a los atacantes tener el control total de los dispositivos. Lo que hace a esta vulnerabilidad tan problemática es que puede extraer información de manera pasiva usando sólo un MMS.

Al usar este tipo de mensajes multimedia como transporte, existe la posibilidad de que el mensaje en cuestión sea borrado antes de que uno pueda darse cuenta y de forma el usuario nunca sabrá que su dispositivo está infectado.

¿Cómo protegerse de StageFight?

Básicamente lo que hace StageFright es aprovechar la configuración de fábrica de los dispositivos Android que hace que el contenido multimedia se descargue automáticamente en el dispositivo a penas sea recibido. Sólo dispositivos que corran Android 2.2 o anteriores no se verían afectados.

Para protegerse de esta vulnerabilidad ve a tu aplicación de mensajería predeterminada, abre los ajustes y desactiva la opción de auto-descarga en los MMS. Esto funciona independientemente si lo haces en la app de mensajería de fábrica o bien uses una desarrollada por un tercero. La idea es que los MMS no se descarguen automáticamente en tu teléfono.

Debido a que son los fabricantes los que finalmente manejan la llegada de las actualizaciones en Android, la aparición de un parche con la solución podría no llegar demasiado pronto.

Hace dos meses, Apple tuvo un problema de seguridad similar, pero la capacidad de respuesta de la empresa de la manzana fue distinta, ya que los parches para solucionarlo pueden ser entregados de manera más directa, y a todo los iPhones, de una sola vez.

¿Qué deberías hacer?

Por el momento Google sólo ha podido implementar un arreglo en sus dispositivos Nexus. Para todos los otros smartphones dependen de que los fabricantes implementen las actualizaciones que provee Google o bien diseñar sus propias actualizaciones. 

Una de las recomendaciones es asegurarte en tener deshabilitada modo de depuración para aumentar la seguridad solo para Android.

Actualización

Los nuevos dispositivos con las versiones de Android actualizados ya depuraron el bug.

Novedades en AirDroid, la aplicación que conecta móviles con ordenadores

¿Cuál es las novedades en AirDroid?

AirDroid es una de las aplicaciones preferidas por todos aquellos que quieren enviar contenido del PC al móvil y gestionar en general el dispositivo de forma remota. Ahora llegan novedades tanto para Windows como para Mac.

Por un lado presentan un widget que podemos usar en Windows para arrastrar contenido de forma sencilla al móvil. Solo hay que arrastrar y soltar, Android se encarga del resto, de enviar el material al dispositivo conectado, tal y como muestra el diagrama superior.

En el mismo widget podemos ver llamadas perdidas, mensajes SMS y notificaciones de aplicaciones, algo semejante a lo que vemos con pushbullet.

Captura publicada en androidpolice.com

Visualización

También han incluido una opción en el menú del botón derecho del ratón: cuando lo pulsamos sobre un archivo, aparecerá la posibilidad de enviarlo a cualquiera de los dispositivos conectados (también igual que con pushbullet).

En la versión de Mac han incluido nuevas opciones en la barra de tareas, y en ambas plataformas tienen un nuevo buscador de SMS, para encontrarlos fácilmente desde el ordenador.

Instalación

Puedes instalar la última versión en airdroid.com, donde se encuentran los archivos para instalar en Windows y Mac y el enlace a Google Play con la app correspondiente.

Novedades

Para personal

• AirDroid Personal.- Suite de gestión para tus dispositivos móviles privados, en casa y en el trabajo.

1. Transferencia y gestión de archivos
2. Controla de forma remota los dispositivos Android
3. Duplicación de pantalla
4. Cámara remota
5. Gestión de SMS y notificaciones
• AirDroid Cast
1. Trasmite pantallas de iOS y Android
2. Trasmite pantalla de PC
3. Transmisión del navegador
4. Transmitir a la televisión
5. Receptor de AirPlay
6. Transmisión USB
7. Controla iOS/Android en tu PC
• AirDroid Remote Support
1. Pantalla compartida en tiempo real
2. Control remoto móvil
3. Mensaje de texto y voz

Para empresas

• AirDroid Business.- Una solución de gestión de dispositivos rentables y fácil de usar para reducir los costes empresariales
1. Acceso Remoto (Visualización y control)
2. Gestión y seguridad
3. Monetización y alertas
4. Gestión e intercambio de contenidos
5. Gestión de aplicaciones (funsión AMS)
6. Modo Kiosko 
7. Políticas de Seguridad
8. Geocercas y Rastreo
9. Inscripción de dispositivos
10. Gestión de parches para Windows
• AirDroid Remote Support
1. Acceso remoto y asistencia
2. Gestión remoto y gestión ligera
3. Cámara AR
• GoInsight.AI
1. Automatización
2. Colaboración
3. Gobernanza de IA
4. Humano en el bucle

Nuevo whatsapp android permite backup en Google Drive

Después de lanzar el cliente web (permitir el uso de whatsapp desde el navegador), de lanzar las llamadas de voz dentro de la aplicación y de renovar el diseño en android siguiendo las especificaciones de google, ahora nace una nueva versión de whatsapp para android que permite hacer una copia de seguridad de la información dentro de nuestra cuenta de Google Drive.

Se trata de la versión 2.12.45, de momento no disponible en Google Play, pero sí en apkmirror. En androidpolice ya lo han instalado y esta es la nueva captura mostrando la posibilidad de asociar nuestra cuenta de google:

Una vez instalada la aplicación tendremos que ir a la sección de configuración, dentro de “Chat settings>Chat Backup”, donde será posible ver el último backup realizado y los datos de Drive.

La frecuencia del backup puede ser especificada (cada día, cada semana o cada mes), siempre indicando si queremos que dicho backup se realice solo con WiFi o también con 3G.

No hay como indicar la hora exacta de la copia, pero podemos iniciarla en cualquier momento usando la opción “Back up now”, realizándose una copia local que se envía inmediatamente después a Google Drive. Este proceso puede ser largo, dependiendo de la cantidad de multimedia recibida en la aplicación.

Una buena forma de poder liberar espacio de nuestro dispositivo y dejar que Google Drive se encargue del tema.

Ya podemos encontrar nuestro teléfono haciendo una búsqueda en Google

En Google acaban de lanzar una función que puede ser muy útil para muchos: la posibilidad de encontrar nuestro teléfono android con solo buscar “find my phone” en su buscador.

El funcionamiento es sencillo: realizamos esa búsqueda y veremos un mapa antes de los resultados, obteniendo algo semejante a lo que veis en la imagen superior, con la opción de hacerlo sonar con un solo click.

Esta funcionalidad, disponible en android wear y en la sección de Android Device Manager, se anuncia así en el buscador desde este post de google plus, donde incluyen la animación que aquí os dejamos, mostrando el paso a paso para encontrar el móvil usando Google:

Por desgracia solo funciona en inglés, por lo que no ocurrirá nada si buscáis “encuentra mi móvil”, por ejemplo.

Es importante especificar que para que funcione correctamente, tenéis que tener habilitada la función de “compartir mi ubicación” en el android, así como tener la app de google actualizada con la última versión.

Adobe lanzará apps móviles para editar y firmar PDFs

Adobe no quiere únicamente concentrarse en “la magia del Photoshop” dentro de los dispositivos móviles, y anuncia ahora la llegada de dos aplicaciones con el PDF como protagonista.

Por un lado tendremos una aplicación que permitirá transformar en archivo PDF los documentos que fotografiemos desde el móvil, usando una técnica inteligente de reconocimiento de caracteres y de estructura para evitar pérdidas de cualquier tipo. En el caso de capturar una imagen, usará la inteligencia del Photoshop para mejorarla automáticamente, ayudando así a generar documentos de mejor calidad.

La segunda aplicación competirá con el famoso Signnow, app usada en el mundo entero para firmar documentos desde web y móvil. En este caso Adobe ofrecerá la posibilidad de editar documentos y de compartirlos con otras personas para que lo puedan firmar también, y por lo visto no es necesario que el invitado tenga la app instalada (algo que no ha especificado cómo será hecho).

Las apps serán gratuitas, pero para disfrutar el servicio de almacenamiento en la nube habrá que pagar desde 13 dólares al mes. Solo podremos verlas en iOS y android dentro de unas semanas, según comentan en mashable.

ResumeBear – crea y difunde tus curriculums ante ofertas de trabajo

¿Qué es ResumeBear?

ResumeBear es una opción que hay que tener en cuenta a la hora de elegir servicios donde podamos crear y disponer de nuestros propios curriculums online. Precisamente ResumeBear nos permite añadir tantos curriculums como necesitemos, bien creándolos de manera manual, importándolos desde nuestro sistema, o además, usando los servicios de escritores profesionales para confeccionarlos a medida, opción que se ofrece de pago.

Una vez tengamos nuestros curriculums, podemos enviarlos por correo electrónico, imprimirlos o hacernos una copia en formato PDF. Aquí no queda todo, ya que además podemos buscar ofertas de trabajo que se adapte a nuestros perfiles profesionales, pudiendo tanto guardar búsquedas como ofertas de trabajo concretas, así como establecer alertas de ofertas de trabajo.

Hay que indicar que el buscador de ofertas de trabajo está orientado a residentes de Estados Unidos, aunque si vivimos allí y encontramos una oferta, podemos enviarle uno de nuestros curriculums.

Cuenta además con una simple lista de contactos, centro de mensajes, estadística de uso de los curriculums, y además notificaciones por SMS (sólo Estados Unidos) para cuando cualquiera de nuestros curriculums ha sido visto. Todo esto, claro, desde el punto de vista como candidatos, ya que los usuarios también se pueden registrar como empleadores y publicar sus ofertas de trabajo.

Facebook añade algunos filtros para fotografías a su aplicación móvil

Según han dejado ver desde Facebook, han integrado filtros a la aplicación móvil de la red social, que pueden utilizarse desde todos los teléfonos móviles que no sean smartphone (www.facebook.com/f4ep). No es para entusiasmarse ya que solo son dos por el momento, pero es un comienzo.

Todos los móviles que usen f4ep contarán con la opción de utilizar los filtros sepia y blanco-negro, para sus fotografías. Si bien podemos asociar este noticia con la reciente adquisición de Instagram, parece que estos filtros no se relaciona con ello, sino que son el resultado de un trabajo interno de Facebook.

Como han comentado desde el equipo de Facebook al momento de lanzar la novedad, esto forma parte de los esfuerzos por mejorar la experiencia móvil, y sin dudas, será bien recibido por la comunidad.

Así que si tienes Facebook en tu móvil, utiliza los filtros para renovar la apariencia de tus fotografías y compartirlas con tus amigos, recordando que f4ep no funciona en smartphones.

El malware para dispositivos móviles crece un 273%

El último informe de malware de G Data es concluyente acerca de la actividad incesante y la desafortunadamente buena salud de la “economía underground”. G Data SecurityLabs registró una nueva pieza de malware cada 12 segundos hasta acumular, durante los primeros seis meses de año, más de 1,24 millones de nuevos programas maliciosos, casi un 16% más de los registrados en la segunda mitad de 2010.

Los expertos de G Data adelantan que este crecimiento continuará en los próximos meses y acabaremos el año con, al menos, 2,5 millones de nuevos programas dañinos. Incluso se podría registrar en este 2011 tanto nuevo malware como el acumulado entre los años 2006 y 2009. Parece que no hay final a la vista para esta interminable avalancha de malware.

Los datos y análisis del laboratorio de G Data señalan que, de enero a junio de 2011, la proporción del malware destinado a dispositivos móviles creció un 273% respecto al primer semestre de 2010 (frente al 16% de crecimiento global de nuevas amenazas).

“Con el malware para móviles, los cibercriminales han descubierto un nuevo modelo de negocio“, ha explicado Ralf Benzmüller, responsable de G DataSecurity Labs. “Ahora mismo, los autores de malware usan principalmente backdoors, programas espía y abusivos servicios SMS para estafar a sus víctimas. Desafortunadamente, podemos decir que estamos asistiendo al nacimiento de un nuevo y potencialmente muy lucrativo nicho de mercado para los cibercriminales y esperamos un continuo crecimiento del malware mobile de aquí a finales de año”, añadió.

Troyanos, downloaders, backdoors y adware

En general, los expertos de G Data han observado que los troyanos siguen dominando el escenario del malware, seguidos por downloaders y backdoors (aunque el número de amenazas incluidas en estas dos últimas categorías han disminuido su presencia ligeramente).

La mayoría de los troyanos están diseñados para facilitar cualquiera de las actividades contenidas en los catálogos de servicios de los cibercriminales (ataques DDoS, spamming, robo de contraseñas o información personal, etc.). Es destacable también el crecimiento respecto al periodo anterior de las amenazas de tipo adware, que continúan siendo un negocio lucrativo para los autores de malware.

Dos ejemplos de malware para Android

1 – App Zsone. Está app manipulada se expandió a través del Android Market oficial de Google. La aplicación incluía un troyano que enviaba una suscripción a un servicio Premium de envío de mensajes SMS en China sin, por supuesto, el permiso del usuario. Una vez realizado este registro, los usuarios sólo podían comprobar la estafa en su siguiente factura.

2 - NickiBot funciona como un programa espía capaz de grabar conversaciones y ruido ambiente durante cualquier llamada, así como las coordenadas GPS del dispositivo infectado y permite a sus autores acceder a la información personal de la víctima.

RIM lanza cinco smartphones con sistema BlackBerry OS 7

El fabricante canadiense RIM ha realizado “el mayor lanzamiento de su historia” confirmando la llegada de cinco nuevos terminales inteligentes BlackBerry, dos de la serie Bold y tres de la serie Torch, todos con la última versión del sistema operativo BlackBerry OS 7.

Algunos de los modelos presentados oficialmente por Research In Motion eran de sobra conocidos como los BlackBerry Bold 9900 y 9930, las Bold más delgadas de la historia de la serie con 10,5 milímetros de grosor en un chasis en acero inoxidable pulido de alta calidad, un procesador Snapdragon de Qualcomm con frecuencia de 1,2 GHz, acompañado de 768 Mbytes de memoria RAM y 8 Gbytes de capacidad de almacenamiento interna ampliable hasta 32 Gbytes.

Disponen de pantalla táctil Liquid Graphics de 2,8 pulgadas, resolución de 640 x 480 píxeless, 287 dpi y capaz de ofrecer 60 cuadros por segundo. La nueva Bold mantiene la botonera tradicional, el trackpad y el fantástico teclado QWERTY seña de identidad de RIM. También soporte para redes HSPA+, GSM/GPRS/EDGE y tribanda UMTS, así como para tecnología NFC (Near Field Communications).

El resto de modelos presentados son los Torch 9850 y 9860 ambos con pantalla táctil de 3,7 pulgadas, 4 Gbytes de memoria interna ampliable con tarjetas con 32 Gbytes y el mencionado procesador Snapdragon de Qualcomm con frecuencia de 1,2 GHz.

El quinto modelo presentado es el BlackBerry Torch 9810, con pantalla táctil capacitiva de 3,2 pulgadas con resolución de 640 x 480 píxeles y un teclado QWERTY deslizable. Está motorizado por el mismo procesador que los anteriores a 1,2 GHz y dispone de 8 Gbytes de memoria interna para almacenamiento.

Completan sus especificaciones una ranura para tarjetas de memoria microSD, cámara trasera de 5 megapíxeles (grabación de vídeo 720p), una cámara VGA frontal, Wi-Fi, Bluetooth 2.1, GPS y soporte para redes 4G.

Los cinco modelos están gobernados por sistema operativo BlackBerry OS 7, mejorado en la rapidez de la interfaz y la fluidez de la respuesta de la misma, las búsquedas por voz, el navegador web con nuevo compilador JIT JavaScript para acelerar la carga de páginas web y compatibilidad con HTML 5. A destacar otras aplicaciones como BlackBerry Balance, un programa que permite la coexistencia de datos empresariales y personales sin poner en peligro la confidencialidad.

También mejorado el Social Feeds, la herramienta que unifica las actualizaciones de redes sociales en una sola interfaz, el BlackBerry Maps, lo que permite acceder de forma inmediata a los servicios basados en la ubicación, como las vistas y los servicios públicos de su zona y la amplitud de herramientas profesionales que RIM incluye en sus terminales con BlackBerry Enterprise Server 5.0.3 que permite el borrado de datos en el terminal en caso de pérdida o robo.

En resumen, un gran desembarco de RIM para recuperar la cuota de mercado perdida frente a Android e iPhones. Las cinco nuevas BlackBerry estarán disponibles de este mismo mes en los principales mercados mundiales aunque falta por concretar operadoras que los comercializarán y precios.

Tecnologia Moviles para el 2012

¿Qué tecnologías móviles e inalámbricas serán clave durante los próximos dos años?

La consultora Gartner identifica las diez que serán a su juicio más relevantes para empresas, empleados y consumidores.

La selección se ha hecho en base a la influencia de su evolución en las estrategias empresariales, el número de clientes o empleados que se espera que las incorporen a su día a día y su potencial para contribuir a solucionar los retos que van a plantear en cuanto a movilidad para las organizaciones a lo largo de 2011.

Estas tecnologías son las siguientes: las versiones 3 y 4 de Bluetooth que saldrán al mercado el año próximo. La versión 3 mejorará la velocidad de 802.11, con lo que se facilitarán las transmisiones multimedia, mientras que la versión 4 se centrará en el ahorro de energía necesario para usar junto con sensores y periféricos externos.

La navegación a través de los móviles inteligentes en Internet, que contarán con mejores pantallas que los actuales dispositivos móviles. Microsoft trabaja ya en mejorar su navegador para el próximo Windows Phone 7.

Los widgets para móviles, que se basarán en tecnologías como el JavaScript y el HTML, y que se centrarán en poner a disposición del usuario contenidos en tiempo real que pueden ir desde la información metodológica hasta las entradas de los blogs.

Las herramientas que permitan el desarrollo de programas que se puedan instalar en todo tipo de móviles, sin importar qué sistema operativo utilicen, con el objetivo de que las aplicaciones puedan usarse en la mayor cantidad de dispositivos posibles.

La creación de tiendas online por parte de empresas y organizaciones que permita el acceso de los clientes y empleados a distintos tipos de aplicaciones.

La mejora de la localización en la tecnología GPS, que estará disponible en tres de cada cuatro dispositivos móviles, que permitiría un mayor desarrollo de programas que aprovecharían las nuevas funcionalidades que esta mejora traería consigo. Un efecto colateral se producirá en el área de la privacidad, sobre la cual aumentará el interés y la preocupación.

La aparición del 4G, que supondrá el espaldarazo definitivo a la banda ancha móvil e impulsará la creación de nuevos tipos de dispositivos móviles.

La relevancia de las pantallas táctiles, que la gran mayoría de smartphones ya incorporan, y que serán muy tenidas en cuenta a la hora de desarrollar nuevas aplicaciones.

El avance que se producirá en las comunicaciones de máquina a máquina (M2M), lo que permitirá también la creación de dispositivos y programas nuevos en distintas áreas como la distribución, la seguridad o las redes eléctricas inteligentes.