Detectan cuenta root desprotegida en discos duros inalámbricos NAS de Seagate

Discos duros inalámbricos NAS de Seagate. Imagen tomada de: Diario TI

Los modelos afectados cuentan con soporte WiFi integrado, para su utilización sin cables, y están dirigidos al segmento de consumidores.

La existencia de una cuenta root instalada directamente en el hardware implica que quien lo desee puede acceder a los archivos almacenados en los productos afectados. En la práctica, esto implica que cualquier usuario que esté conectado a la misma red local, o al alcance del dispositivo inalámbrico, puede copiar los contenidos, alterarlos o incluso borrarlos.

A la gravedad de esta situación se suman dos vulnerabilidades críticas, que hacen posible el acceso ilimitado a los dispositivos, con derechos de lectura y escritura.

El hallazgo fue hecho por los investigadores de seguridad informática Mike Baucom, J. Rach y Allen Harper, de la empresa Tangible Security. En su anuncio, la empresa señala que las vulnerabilidades afectan a los siguientes modelos: Seagate Wireless Plus Mobile Storage, Seagate Wireless Mobile Storage y Lacie Fuel.

Paralelamente, los investigadores descartan que haya otros modelos afectados: “con productos de un gran fabricante como Seagate, suele haber una serie de nombres distintos que, en realidad, constituyen el mismo producto”.

Advertencia de CERT

Las autoridades estadounidenses han enviado una notificación por intermedio del organismo de seguridad CERT (Computer Emergency Response Team). Según la entidad, las vulnerabilidades han sido detectadas en el firmware con versiones 2.2.0.005 y 2.3.014, esta última de octubre de 2014. Los investigadores mencionan que Seagate fue informada sobre sus hallazgos en marzo de 2015, por lo que el fabricante ha tenido tiempo suficiente para actualizar el firmware. Este fue efectivamente el caso, ya que Seagate ha publicado firmware actualizado. Según CERT, las vulnerabilidades fueron eliminadas con el firmware versión 3.4.1.105.

Se recomienda a los usuarios de modelos afectados descargar e instalar la actualización desde el sitio de Seagate.

Tomado de:  Diario TI

Una niña de siete años es capaz de 'hackear' una wifi y acceder a datos privados en 10 minutos

Uso de puntos de acceso público a Internet. Imagen tomada de: El Tiempo.com

Betsy Davis, una niña londinense de siete años, tardó menos de 11 minutos en hackear una red wifi y acceder a datos de terceros de forma ilegal. 

Así lo demostró a la empresa de seguridad 'Hide my Ass, que planteó a la pequeña Betsy el desafío, con el que se pretendía demostrar los peligros que tiene conectarse a este tipo de redes sin la seguridad conveniente. 

Esta niña aficionada a la tecnología logró superar el reto en tan solo 10 minutos y 54 segundos, con la ayuda de una búsqueda rápida en Google, según recoge la BBC. 

Los puntos de acceso público a Internet, conocidos en inglés como hotspots, son redes que hay en bares, restaurantes, edificios públicos o incluso en zonas abiertas de las ciudades, como los parques. Los hackers pueden acceder a los datos que se introducen a través de esas redes cuando los usuarios entran en su perfil de una red social, por ejemplo, o cuando se comunican con su banco. 

Algunos no requieren un nombre de usuario y contraseña, por lo que están abiertos a cualquiera.

Para Betsy fue un juego de niños aprender cómo establecer un punto de acceso como los que utilizan los hackeadores para realizar los llamados ataques de "hombre en el medio", en los que se puede leer y modificar los mensajes entre dos partes sin que ninguna lo sepa. 

El Parlamento Europeo tuvo que desconectar el año pasado su sistema de wifi público tras ser objeto de uno de estos ataques. 

"Los resultados del experimento son preocupantes, pero no del todo sorprendentes", afirmó el hackeador profesional Marcus Dempsey, que trabaja analizando la seguridad en las redes de las empresas. 

A su juicio, es muy fácil entrar en el dispositivo de un extraño y más en este momento, donde los niños saben más de tecnología que los adultos. 

Si una niña con 7 años es capaz de hacerlo, son millones las personas que cada día podrían robar información privada.

Tomado de: 20minutos

Nuevos polímeros usarán luz visible para conseguir WiFi 35 veces más rápida

LiFi - Imagen tomada de: www.eleconomista.es

Recibe el nombre de LiFi porque el “Wireless” se sustituye por “Light”, es decir, sigue siendo tecnología inalámbrica de transmisión de datos pero en lugar de emplear ondas de radio se utiliza la luz. En conjunción con el empleo de nuevos materiales se ha conseguido obtener un sistema de envío inalámbrico de información con una velocidad inédita. 

No cesan las nuevas tecnologías, técnicas y materiales que cada día aparecen con la capacidad de revolucionar por completo lo que hoy tenemos que, por otra parte, supone ya de por sí una revolución con respecto a lo que era cotidiano hace unos pocos años. Y si no que nos lo pregunten a quienes empezamos a acceder a Internet con módems de 14,4 Kb. 

La cuestión no es nueva y de hecho hace algún tiempo que ya funciona de manera más o menos experimental, pero ahora un grupo de la universidad de St. Andrews ha desarrollado una serie de polímeros capaces de potenciar de manera exponencial la capacidad de transmisión y la velocidad. 

La primera ventaja de emplear luz visible para transmisión de datos es que la información queda codificada en pulsos de nanosegundos, es decir, un umbral que el ojo humano es incapaz de percibir, aunque a cambio sí hay una gran desventaja: debe existir una línea recta de visión libre de obstáculos entre emisor y receptor, aunque esto paulatinamente se va solucionando mediante sistemas de reflexión del haz luminoso. 

Lo que han conseguido el grupo de investigación de St. Andrews es crear un sistema de LED construido con unos nuevos polímeros que, al mismo tiempo que permite el envío de información proporciona iluminación. La frecuencia de oscilación es tan alta que a ojos del ser humano no llega a percibirse lo que a menor frecuencia podría semejar una luz estroboscópica. Y eso que por el momento la máxima velocidad alcanzada es de 4 Gbps pero tienen previsto que a final del presente año pueden llegar a los 15 Gbps. 

Los LED normales emplean un recubrimiento de fósforo para matizar el color azulado de manera que proporcione un espectro luminoso más agradable al ojo humano, pero ese material ofrece una oscilación de microsegundos, lo que impediría obtener estas elevadas tasas de transmisión de datos que mediante el uso de los referidos polímeros alcanza cotas en la escala de los nanosegundos, mucho más adecuadas para la efectividad del LiFi. 

Se ha conseguido un polímero orgánico capaz de filtrar parte de la luz del nitrito de indio-galio del LED y reemitirla en color verde mientras que otro tipo de polímero puede absorber la energía derivada del primero y emitirla como luz roja-anaranjada, obteniendo como resultado final una luz blanca de alta calidad que ha podido alcanzar tasas de transmisión de información de 350 Mbps aunque por el momento únicamente a 5 cms de distancia. A pesar de ello ya se trata de una velocidad 35 veces superior que los LED equivalentes sin el empleo de estos revolucionarios polímeros que, además, utilizaban luces azul, verde y roja en lugar de blanca, por lo que no hubieran servido para este doble propósito de proporcionar adicionalmente iluminación. 

La importancia de esta última cuestión es esencial puesto que supondría un paso importantísimo para llevar el LiFi al gran mercado de consumo en forma de, por ejemplo, bombillas capaces de iluminar estancias al tiempo que ofrecen cobertura de datos. Para tener acceso a Internet en una habitación a oscuras bastaría con encender la luz, matando dos pájaros de un tiro.

Tomado de: TheInquirer

Ingenieros abren la puerta a un bluetooth mil veces más rápido

Bluetooth. Imagen tomada de: www.tonex.com.

Utilizando una impresora de inyección de tinta de bajo coste, ingenieros eléctricos de la Universidad de Utah han producido estructuras microscópicas que utilizan la luz en los metales para transportar información.

 

Esta nueva técnica, que controla la conductividad eléctrica dentro de tales microestructuras, podría ser utilizada para fabricar componentes super rápidos para dispositivos electrónicos, hacer que la tecnología inalámbrica sea mucho más veloz o imprimir materiales magnéticos. El estudio aparece en la revista Advanced Optical Materials.

Más datos en menos espacio

Internet de alta velocidad y otras técnicas de transferencia de datos se basan en la luz transportada a través de fibras ópticas con gran ancho de banda, una medida de cómo se pueden transferir los datos rápidamente. La disminución de estas fibras permite empaquetar más datos en menos espacio, pero hay una trampa: las fibras ópticas alcanzan un límite en la cantidad de datos que pueden llevar a medida que la luz se comprime en espacios cada vez más pequeños. 

En contraste, los circuitos electrónicos pueden ser modelados en tamaños mucho más pequeños en las obleas de silicio. Sin embargo, la transferencia electrónica de datos funciona en las frecuencias con mucho menor ancho de banda, reduciendo la cantidad de datos que se pueden transportar. 

Una tecnología recientemente descubierta llamada plasmónica aúna los mejores aspectos de la transferencia de datos ópticos y electrónicos. Mediante el hacinamiento luz en estructuras metálicas con dimensiones mucho más pequeñas que su longitud de onda, los datos se pueden transmitir a frecuencias mucho más altas, como las frecuencias de terahercios, que se encuentran entre las microondas y la luz infrarroja en el espectro de la radiación electromagnética. 

Bluetooth mil veces más rápido 

Los metales como la plata y el oro son los materiales plasmónicos especialmente prometedores, ya que refuerzan este efecto de desplazamiento. 

"Existe muy poca tecnología bien desarrollada para crear dispositivos plasmónicos en terahercios, que tienen el potencial de hacer que los dispositivos inalámbricos como Bluetooth - que funciona a una frecuencia de 2,4 gigahertz - fuese 1.000 veces más rápido que en la actualidad", dice Ajay Nahata, de la Universidad de Utah, profesor de Ingeniería Eléctrica e Informática y autor principal del nuevo estudio.

Tomado de: 20minutos.es