Un rayo tumba parte de los servicios en la nube de Amazon y Microsoft

A las consabidas dudas que existen sobre la posibilidad de volcado total de nuestra vida digital en la red a los servicios de cloud computing le ha salido un nuevo virus en forma de fuerza de la naturaleza. Un rayo en Dublín fue el causante de que desde el día de ayer parte de los servicios de Amazon y Microsoft en Europa se encuentren fuera de servicio, entre otros, el popular agregador de noticias hispano Menéame.

Al parecer, la caída del rayo provocó cortes de energía en los centros de control de ambas compañías en el país. Un impacto sobre la fuente de alimentación principal que ha afectado al sistema de control que se encuentra en la planta de generadores de respaldo que ha interrumpido el servicio de Amazon EC2 (la segunda vez en lo que va de año) y de Microsoft Business Productivity Online Suite.

Desde Amazon se han apresurado a comentar que están teniendo que reiniciar de forma manual antes de poder restaurar el sistema por completo y que actualmente se encuentran en el 60% de la operación. Microsoft por su parte también ha comenzado la restauración de los servicios y actualmente parece que la operación ha sido completada.

Se da la circunstancia de que Dublín es el centro de la computación en nube de la mayoría de empresas que ofrecen servicios en la nube desde Estados Unidos a Europa. La razón es la ubicación de la ciudad y su conectividad con todo el continente. Lo que si arroja una vez más es la duda sobre la fiabilidad de los servicios en la nube, ya que es la segunda ocasión en la que os fenómenos atmosféricos derriban las instalaciones tras el caso ocurrido en el mes de abril. Hablamos de grandes cifras de pérdidas económicas en todas las webs afectadas durante el restablecimiento del servicio.

Read More

Fallo de diseño en Android facilitaría el phishing

Según una investigación que acaba de publicarse, parace que nuestros datos no estan tan seguros en Android.

Durante la conferencia DefCon que se está llevando a cabo en Las Vegas,Sean Schulte y Nicholas Percoco de la firma Trustwave, explicaron que los desarrolladores pueden crear aplicaciones que lancen pantallas falsasde inicio de sesión, con el objetivo de robar credenciales de los usuarios. Para colmo, ciertas características facilitarían estos ataques de phishing.

Si bien las apps que funcionan en segundo plano suelen enviar mensajes de notificación a través de la barra superior, el sistema también admite la posibilidad de que las mismas pasen a estar en primer plano. Esto, que resulta práctico para enviar una imagen de la galería a una red social, también permite que una aplicación maliciosareemplace la herramienta que ofrece nuestro banco para realizar transacciones desde el móvil.

Para demostrar esto, los investigadores presentaron una prueba de concepto, que consistió en un juego. Aunque por la instalación parecía ser un producto totalmente legítimo, su función real era mostrar pantallas de login para Amazon, Facebook, Gmail y Google Voice, notándose apenas un movimiento en la pantalla que duraba menos de un segundo. Además, logró registrarse como un servicio, para iniciarse tras cada encendido del dispositivo.

Aparte de este comportamiento, existe la posibilidad de modificar las acciones del botón de retroceso, programándolo a gusto. De esta manera, con un pequeño cambio, el usuario no podría salir de la app maliciosa o descubrir que realmente ocurre algo extraño con su teléfono. En casos menos dañinos, esto abre la puerta a pop-ups con publicidades, los cuales pueden programarse para que salgan al iniciar aplicaciones de competidores.

En estos momentos, Google está al tanto del problema y evaluando una posible solución, porque proviene de una función legítima para comprobar el estado del móvil. Asímismo, desde la compañía prometieron quitar cualquier elemento del Android Market que posea estos comportamientos, aunque claro, esto depende de que alguien los identifique.

Los investigadores, por su parte, contestaron que el inconveniente principal es permitir a cualquier aplicación saber cuál se encuentra en primer plano y reemplazarla sin una autorización explícita. Pero además dijeron que, como es difícil distinguir estos desarrollos malignos, la espera hasta recibir reportes de los usuarios “es peligrosa y puede ser un esfuerzo sin frutos, porque los atacantes podrían publicar apps más rápido de lo que Google podría identificarlas y eliminarlas del Market”. Sin dudas, es una cuestión importante a tener en cuenta, en especial a raíz de la gran popularidad de la plataforma, algo que siempre suele atraer a los hackers.

Via: bitelia.com

Read More