Symantec reconoce el robo del código fuente de algunos de sus productos

Hace unos días en diversos medios se alertó que la compañía Symantec había sufrido un ataque informático, por medio del cual se había logrado acceder a partes del código fuente de dos de sus productos.

Por lo que se supo el ataque lo habría perpetrado un grupo proveniente de la India que se autodenominaba con el nombre de “The Lords of Dharmaraja”; quienes aseguraban que habían logrado acceder al código fuente del software Norton Antivirus, lo que de inmediato encendió las alarmas entre la gran cantidad de usuarios (particulares y empresas) que utilizan dicha solución en sus computadores y sistemas.

La compañía inició una investigación en la que se logró comprobar que el código fuente del antivirus se encontraba a salvo, pero que los atacantes habían logrado acceder al código fuente de dos de sus productos. En uno de ellos se trataba de código con cuatro años de antigüedad, por lo que no afectaba a ninguno de los productos comercializados por la compañía en la actualidad, mientras que en el segundo caso la compañía necesitaba recolectar más información debido a que el ataque había afectado a una tercera parte (suponemos que se trata de otra compañía que le prestaba algún tipo de servicio a Symantec).

Con el correr de los días desde la compañía se informó que el código fuente al que tuvieron acceso los atacantes correspondía a las versiones 2006 de las soluciones Norton Antivirus Corporate Edition, Norton Internet Security, Norton SystemWorks (Norton Utilities y Norton GoBack); sumado a la herramienta para acceso remoto pcAnywhere. En teoría y según lo señalado por la compañía el robo de dicho código se llevó a cabo en el año 2006 (¿y recién ahora se dieron cuenta?), por lo que en el caso de las soluciones Norton no existía ningún tipo de peligro porque dicho código había sufrido una cantidad importante de modificaciones en todos estos años.

Lamentablemente la solución pcAnywhere la cosa no es tan sencilla y desde la compañía han alertado que todos los usuarios que actualmente la utilizan se encuentran en peligro. De hecho la compañía liberó un parche para corregir tres vulnerabilidades encontradas en la última versión de pcAnywhere (la 12.5), aunque aún no pueden asegurar que no existen otras vulnerabilidades por lo que recomiendan derechamente no seguir utilizándolo hasta que la compañía libere una actualización que resuelva todos los problemas de seguridad.

Links:

- Claims by Anonymous about Symantec Source Code (Symantec)

- Norton AntiVirus source code leaked to hackers? (MSNBC)

- Symantec: Anonymous stole source code, users should disable pcAnywhere (Ars Technica) 

 



Tagged , , , , , | Comentarios desactivados

WTF? Una funeraria ofrece un sistema GPS para monitorear las tumbas

En el estado norteamericano de Indiana, la empresa de pompas fúnebres Hippensteel Funeral Service and Crematory pondría a la disposición de sus clientes un servicio llamado iGrave. Su función es que se facilitará a los familiares y amigos la localización de la tumba en el cementerio y asegurarse de que el muerto está bien muerto el fiel difunto sigue en el descanso eterno.

iGrave consiste de un sistema GPS con baterías de larga duración con forma de un disco de hockey con un receptor colocados en el interior del ataúd o en la tumba. Están basados en los sistemas de localización de las tuberías subterráneas de agua y de gas, por lo que podrá ser rastreado por el personal a una profundidad de 1,5 metros y una vez que la tumba está cubierta de pasto. Si el fallecido fue cremado, es también susceptible de recibir un transmisor GPS.

La empresa ofrece diversas variantes de este servicio ya que se podrá utilizar el sistema GPS o bien, por medio de un sistema de identificación por radiofrecuencia. Los residentes del cementerio “The Preserve” en la ciudad de Lafayette, Indiana, ya cuentan con este servicio.

Hippensteel Funeral no ha dicho cuanto cuesta iGrave, aunque será útil por si acontece la apocalipsis zombi. Por lo pronto, habrá que armarse de muchas provisiones y municiones de escopeta paciencia si es que algún servicio similar se ofrece por estas tierras.

Link: Introducing the iGrave: The GPS device that lets you track your relative’s coffin (Mail Online)



Posted in Internet | Tagged , , , , | Comentarios desactivados

Según un estudio, también habían redes sociales en la época de las cavernas

Según un estudio realizado por la Universidad de California, las redes sociales humanas se remontan a la época de las cavernas. Esto fue publicado por el profesor de sociología médica Nicholas Christakis en la revista Nature. Se analizó si las interacciones humanas en las redes sociales como Twitter o Facebook son recientes o ya existían en tiempos antiguos.

Para la realización del estudio, se investigó durante dos meses a 205 integrantes de la comunidad Hazda en la región de Tanzania. Esta tribu se caracteriza por conservar un estilo de vida similar al de nuestros ancestros antes del descubrimiento de la agricultura. Christakis mencionó que los seres humanos somos únicos al formar lazos a largo plazo que no son estrictamente reproductivos, sino de amistad.

En esa época, las comunidades competían entre sí en rubros como la cacería de animales o para perpetuar su descendencia, aunque también se formaban vínculos de amistad y cooperación. Al respecto, Christakis dijo: “Lo sorprendente es que las antiguas redes sociales humanas se parezcan tanto a las que vemos ahora”.

Al estudiar las costumbres de los hazdas, se generaron 1,263 clics en “me gusta” vínculos de campamentos y otros 426 con regalos de Farmville. La base de esta cooperación se basó en la amistad, el respeto hacia sus amigos y sus propiedades, aunque no se mencionó si al interior de estas comunidades habían trolls o se enviaban spam.

Link: Similares, usuarios de redes sociales y cavernícolas: estudio (Milenio)



Posted in Facebook, Redes Sociales, Twitter | Tagged , , , | Comentarios desactivados