Fabio Baccaglioni

Ya en su momento cuando se había propuesto UEFI, el sistema de booteo "Unified Extensible Firmware Interface" que actualmente todas las PCs tienen y que reemplazó al clásico BIOS, varios habían levantado las alertas sobre un nuevo vector de ataque.

Porque el UEFI es un sistema operativo que se ejecuta en el motherboard ANTES que un Windows o Linux, así que si hay un SO y tiene una memoria flash donde está escrito, no hay reinstalación de windows que te libere de un rootkit allí instalado.

Pues bien... como era de esperar... sucedió.

LoJax tiene sus orígenes en la entidad hacker rusa financiada por su gobierno, o eso es lo que cree ESET que realizó un enorme estudio sobre esta amenaza real, de este rootkit que busca vulnerabilidades automáticamente, parchea la imagen y reescribe la flash del equipo infectado. No necesita hacerlo físicamente con alguien accediento a la PC como las demos que se habían probado, lo puede hacer todo remotamente como cualquier virus.

Lojack era originalmente un módulo para UEFI/BIOS desarrollado por Absolute Software para evitar robos de equipos vendido en su momento como Computrace, Lojax es una reversión de éste en modalidad rootkit que también se instala como módulo de UEFI. Computrace era básicamente un rootkit pero "legal" o, más bien, vendido legalmente. Pero Lojack no tenía autenticación así que la primer falla de todo, descubierta alrededor de 2014, fue que cualquiera podía enviar paquetes a los servidores de Absolute Software haciéndose pasar por el módulo. Con el tiempo y mucho código, lograron "secuestrar" el módulo directamente.

Pero el problema no es solamente la existencia de un módulo sino que muchas implementaciones de UEFI apestan por su baja o nula seguridad, todos los circuitos de protección para evitar que alguien reescriba UEFI por su cuenta vienen desactivados por default cuando lo sencillo sería activar algunos y que uno pudiera desactivarlo desde UEFI a voluntad. Para peor infecta el DXE, Driver Execution Environment, que se ejecuta al comienzo del booteo de UEFI y además tiene un driver NTFS por lo que siempre podrá instalar su agente sobre el sistema operativo principal aun cuando uno borre completamente el disco y comience de cero.

Via ARSTechnica y ESET

Fabio Baccaglioni

Para aquellos que siguen sin entender todas esas aclaraciones de privacidad que ven cuando entran a un sitio y seguramente se quedaron desactualizados sobre el tema GDPR hay un excelente webinar que dará Microsoft que les recomiendo.

La GDPR es la nueva legislación europea sobre privacidad y control de datos y que implica, si tenés visitantes europeos en tu sitio web (básicamente casi todos pueden tenerlos), un cambio en la recolección de datos y cómo manejarlos.

Para algunos sitios el cambio es mínimo, para otros es mayor (principalmente si su negocio se basa en usar datos personales) y hay que hacer cambios, unos cuantos cambios.

El Director de Asuntos Legales para Microsoft Latinoamérica, Andrés Williamson, va a dar una charla exclusiva en este webinar y les super recomiendo anotarse para enterarse de los detalles, partiularidades, aspectos clave y cómo recopilar, procesaar y gestionar los datos personales de los visitantes de tus sitios.

Ideal no sólo para web developers sino para marketing, cuentas y demás que tengan que trabajar con esto directamente con el cliente y para aquellos que no necesariamente estan en el aspecto técnico de un sitio sino del legal. Quieran o no hoy el cumplimiento de esta GDPR es obligatorio para casi todos aunque sólo aplique en Europa.

Además Cristian Mora, CEO y Fundador de Synergy Advisors, empresa consultora en reglamentación y seguridad, va a dar otro webinar para conocer cuáles son los 4 pasos claves para que tu compañía esté en regla y el uso de Microsoft 365 para complementar esto ya que ya está adaptado por Microsoft.

Nicolas Chamatropulo


Precisamente en otoño del año pasado Oculus nos presentaba sus gafas de realidad virtual de entrada, las Oculus Go. En ese #OculusConnect4 vimos también un pequeño adelanto del proyecto Santa Cruz, proyecto que ahora ha abandonado la fase de desarrollo y ofrece como resultado unas nuevas gafas de realidad virtual, las Oculus Quest. Saldrán a la venta a mediados del año que viene, y su precio de salida son 399 dólares.

Nicolas Chamatropulo


Astralis
, el conjunto danés de CS:GO, se ha vuelto a salir con la suya ganando su segundo Major de CS:GO tras imponerse a Natus Vincere en la gran final del Faceit London Major, el gran torneo del FPS de Valve que ha tenido encandilados a los aficionados al FPS durante 3 semanas de puro CS:GO.

Los daneses se mostraron muy superiores en todo momento en esta gran final dando un golpe muy importante en el primer mapa, Nuke, que fue a parar a sus manos con un contundente 6-16 que supuso un golpe moral tremendo para Natus Vincere que también cedió con rapidez en el segundo mapa, Overpass, en el que Astralis logró vencer por 9-16 para alzarse con el campeonato.

Con esta victoria, impulsada por device, MVP del torneo, Astralis logra volver a estar entre los mejores equipos de CS:GO del mundo y, además, se lleva a su casa 500.000 dólares y el estatus de equipo de leyenda de CS:GO, lo que le permitirá clasificarse de forma automática para el siguiente Major que tendrá lugar en Katovice y en el que estarán también presentes el resto de los 8 mejores clasificados en el torneo.

A continuación el detalle de estos dos choques que definirian el campeonato...

Nicolas Chamatropulo


Parece que el tirón de la nostalgia en los videojuegos sigue existiendo y ahora es Sony la que juega una carta que nos suena en cuanto a lanzamiento de hardware. Atentos, amantes de las PlayStation, porque Sony Presenta la PlayStation Classic.

Así, tal y como vimos con Nintendo con la NES Classic mini y la SNES mini, llega el turno ahora de recuperar otra consola de antaño. Sony ha elegido su primera videoconsola y ofrece 20 títulos clásicos en su lanzamiento.

Nicolas Chamatropulo

Ya estábamos un tiempo sin los teasers de Musk en su timeline y ayer algo parecía moverse en lo referente a SpaceX. Justo hace unas horas hemos conocido la identidad de uno de los pasajeros que irá a la Luna con un cohete de la compañía del que ahora sabemos algo más, ya que Elon Musk ha dado nuevos detalles del diseño del BFR.

Como solemos hacer, recordamos que BFR son las siglas correspondientes a Big Falcon Rocket (o *Big Fucking Rocket para los amigos), otra muestra de la peculiaridad del naming que tienen algunas creaciones del empresario (como The Boring Company) y que hace referencia al que es su cohete más grande. Hasta ahora la compañía realiza vuelos con los Falcon, pero en un futuro de supuestas visitas a la Luna y a Marte el vehículo usado sería este BFR, veamos qué más nos ha contado sobre él.

Nicolas Chamatropulo

Terminó la Fase de Leyendas y ya se conocen los ocho clasificados a la Fase de Campeones y quiénes se enfrentan.

 

El 20 de septiembre arranca el Major de Londres de Counter-Strike: Global Offensive propiamente dicho. Es que ya quedaron atrás la Etapa de Desafiantes y, la semana pasada, la Etapa de Leyendas.

Dos equipos avanzaron a la Etapa de Campeones con récord perfecto de 3-0: el sorprendente compLexity Gaming y Team Liquid, que terminó segundo tres veces este año en torneos de este calibre. Un pasito por detrás y con apenas una derrota, clasificaron tres grandes como Astralis, Natus Vincere y BIG. En la última jornada, hubo tres cruces entre otros seis grandes equipos que determinaron los últimos tres clasificados: HellRaisers se metió eliminando nada menos que a Fnatic, FaZe Clan hizo lo propio ante G2 Esports y MiBR avanzó en detrimento de Ninjas in Pyjamas.

La Etapa de Campeones será un Playoff a BO3, que se desarrollará del 20 al 23 de septiembre en el Estadio Wembley de Londres. El certamen reparte 1 millón de dólares en premios (500 mil al ganador) y los ocho equipos en la etapa final ya están clasificados para la Etapa de Leyendas el Major de Katowice 2019. Este es el cronograma de partidos para esta semana:

 

Jueves 20

compLexity - MiBR

BIG - Natus Vincere

 

Viernes 21

Team Liquid - HellRaisers

Astralis - FaZe Clan

 

Sábado 22

Semifinales

 

Domingo 23

Final

Nicolas Chamatropulo

Los nuevos iPhone de Apple, recién presentados, regresan a los dos tamaños disponibles con los iPhone XS y XS Max. Sin novedades destacables a nivel de diseño, las mejoras llegan del lado del procesador y cámara, y en que los dos modelos de gama más alta ya no tienen más diferencias que las físicas por su distinta diagonal de pantalla. Y una novedad muy interesante: DualSIM.

Nicolas Chamatropulo


Hace 17 años, un 11 de septiembre de 2001, el vuelo 93 de United Airlines se estrelló en Pensilvania después de que los pasajeros frustraron el secuestro del avión por parte de unos terroristas, impidiendo así que cumplieran su objetivo que presumiblemente era estrellarse contra el Capitolio de los Estados Unidos.

Hoy, esta zona dentro del condado de Somerset, donde murieron los 40 pasajeros y miembros de la tripulación, es el sitio del 'Flight 93 National Memorial'. Este domingo 16 de septiembre se inaugurará la fase final del memorial con 'La Torre de las Voces'un monumento que servirá más como instrumento musical y que será de los primeros en el mundo en usar el sonido como homenaje.

Nicolas Chamatropulo

 


Ford ha desvelado este miércoles la primera imagen de uno de sus vehículos más prometedores. Un pequeño boceto, porque apenas podemos adivinar una silueta y ciertos elementos, del coche cien por cien eléctrico inspirado en Mustang que aseguran que llegará en 2020.

Este será el primer modelo del Ford Team Edison, un equipo de profesionales de la compañía que tiene libertad para operar de forma totalmente autónoma con el fin de desarrollar vehículos eléctricos.

Y tenemos un dato más, este nuevo Ford completamente eléctrico tendrá una autonomía de 300 millas o, lo que es lo mismo, 482 kilómetros. Aunque no se especifica el tipo de ciclo. Es una información escasa, pero al menos sabemos que el fabricante parece haber dejado a un lado Mach 1, la denominación que le dio a principios de año cuando lo anunció, porque no ha vuelto a aparecer.