WhatsApp Caída del servicio de mensajería

No es como una caída de Blackberry pero estar sin WhatsApp también genera cierta ansiedad. Según la cuenta de Twitter, único canal de comunicación entre los creadores de la aplicación y los usuarios, el servicioha estado dos horas sin funcionar correctamente: "Lo sentimos. El sistema está teniendo problemas. Estamos investigándolos. Seguid al tanto para recibir más información". Desde el 24 de agosto no había dando cuenta, al menos oficialmente, de ninguna incidencia. La aplicación ha vuelvo a funcionar sin ningún aviso.

No se ha tratado de un cese del servicio completo; los usuarios reciben un alto número de notificaciones de repente y el envío es también intermitente.

Esta aplicación, que funciona con teléfonos Android, BlackBerry, Nokia e iPhone se ha popularizado notablemente en el último año y medio debido a generalización de los Smartphone (teléfonos inteligentes), su gratuidad y el hecho de que sea multiplataforma, es decir, que funciona con casi todos los sistemas operativos. De esta forma, comienza a desplazar a los mensajes de texto (SMS) y otras plataformas de mensajería instantánea como Messenger.

Según la firma de análisis comScore solo en Europa ha crecido un 931% en el último año, pasando de 198.000 usuarios únicos a 2,1 millones en el abril de 2011.

WhatsApp, un programa que toma la agenda del usuario y permite enviar fotos, enlaces, y mensajes cortos con el mismo estilo que los SMS pero sin coste. Solo utiliza la conexión de datos y el mismo estilo de siempre para alertar. Cuesta menos de un euro y solo se paga una vez en la versión de iPhone, cuando se descarga. En los casos de Android, BlackBerry y Nokia, el pago anual.

A partir de este fenómeno han surgido dos aplicaciones más, ambas disponibles en iPhone y Android, Viber y Tango. Gracias a la conexión de datos permiten llamadas de voz, al igual que el teléfono tradicional, pero gratuitas entre usuarios de la aplicación. Muy parecido a Skype, solo que sin coste añadido. Tango permite videollamadas sin gastar dinero, algo por lo que solían cobrar un extra las operadoras. El iPhone 4, en sus dos versiones, incluye cámara frontal y FaceTime, un servicio para verse entre usuarios. Sin embargo, implica que quien llama y recibe tenga este terminal. Con Tango solo es necesario tener el programa instalado; da igual si se usa iPhone o el sistema operativo de Google.

Fuente: El Pais.com

Discusión por Patentes entre Google y Microsoft

Según con un acuerdo que tuvieron samsung y Microsoft a provocado que Google vuelva a criticar las prácticas de la compañía de Redmond en materia de propiedad intelectual. En el buscador, Microsoft obtiene beneficios 'extorsionando' legalmente a otras empresas. Microsoft niega las acusaciones.

Google publicó hace poco más de un mes una entrada en su blog en la que mostraba su enfado por la 'guerra' de patentes que estaba enfrentando a varias compañías. Estas acusaciones no fueron del agrado de Microsoft, que respondió al buscador. Poco después, Google compró Motorola, con lo que obtuvo un enorme número de patentes.

Ahora, las dos compañías han vuelto a enredarse en una discusión por el mismo motivo: Google ha criticado un acuerdo entre varias compañías por patentes.

Esta vez, todo comenzó cuando Samsung y Microsoft firmaron un acuerdo de licencia de patentes por el que la compañía de Redmond recibirá royalties por cada teléfono Android que venda la empresa coreana.

Además, según explica Microsoft en una nota de prensa, ambas compañías se comprometen a "cooperar en el desarrollo y marketing de Windows Phone".

Este movimiento no gustó a Google que, según publica TechCrunch, asegura que "es la misma táctica que hemos visto una y otra vez". El buscador cree que, dado que Microsoft no ha conseguido éxito en el mercado de los smartphones, "están recurriendo a medidas legales para arrancar beneficios de los logros de otros y dificultar el camino para la innovación".

Frank X. Shaw, jefe del departamento de Comunicación de Microsoft, respondió en su cuenta de Twitter a estas acusaciones y enlazó a una entrada en el blog de Microsoft en la que se explicaba el acuerdo.

En concreto, Shaw se refirió al quinto párrafo de la misma, en la que reconocen que "algunas empresas y comentaristas -el jefe de Google entre ellos- se han quejado sobre el impacto potencial en las patentes de Android y la innovación en software".

A ellos les explican que la situación es, en su opinión, precisamente la contraria. "Si líderes de la industria como Samsung y HTC pueden entrar en estos acuerdos, ¿no proporciona esto un claro camino a seguir?".

Fuente: ElMundo.es

Facebook muestra el numero de telefóno de contactos sin permiso

Facebook una vez más vuelve a pasarse nuestra privacidad por el arco de sus caprichos. La última fechoría ha sido mostrar públicamente los números de teléfono de todos tus contactos del teléfono móvil sin avisar, por lo que puedes deducir que tu número de teléfono estará disponible para tus contactos.

Habrá muchas personas que tengan su número de teléfono disponible en Facebook porque lo usan de forma profesional, pero si no es tu caso y no quieres que tu número de teléfono esté a disposición de todos tus contactos sigue leyendo.

¿Cómo se hace para corregir esto? Hay que ingresar a la red social a través del smartphone. Allí hay un ítem que, en el caso de los BlackBerry se denomina "aplicación contactos de BlackBerry" o ingresar aquí. Esa es la opción que está seleccionada por defecto cuando se abre Facebook por primera vez y es la que no tiene que estar seleccionada para impedir la transferencia de datos personales.

Allí aclara que "al activar esta característica se enviarán periódicamente copias de tus contactos del dispositivo BlackBerry a Facebook Inc para vincularlos y conectarlos con tus amigos de Facebook. Las fotografías de perfil e información sobre ti y tus amigos de la red social también se enviarán periódicamente desde tu Facebook a tu lista de contactos y calendario de BlackBerry. Aceptas que el acceso a estos datos dejará de estar sujeto a tu configuración de privacidad y la de tus amigos de Facebook una vez que se almacenen en tu dispositivo BlackBerry".

Pero la historia no termina cuando se deselecciona ese ítem. Además, se debe ingresar a la red social desde una PC y en el mismo lugar donde se ve la agenda que se duplicó del smartphone en la parte derecha dice “si desea eliminar los contactos móviles que se importaron desde su teléfono, tendrá que deshabilitar las funciones de su teléfono móvil y visitar “esta página”. Ahí se da la opción de eliminar la información personal.

Cuando se realiza esto, desde Facebook se envía un mail confirmando la acción, que aclara que "tal como habías solicitado, tus contactos importados se han eliminado. Por favor ten en cuenta: si alguno de sus amigos escoge compartir su correo electrónico o su número de teléfono con amigos en Facebook, aún verás su información de contacto en la libreta de teléfonos".

Esta situación se da en todos los smartphones, tanto BlackBerry como iPhone y demás dispositivos que permitan la conexión a la red social.

Actualización: otra cosa que se puede hacer es mantener el teléfono oculto y sólo mostrarlo a quien se desee, de la siguiente manera:

a.- Llleva de nuevo el cursor a la esquina superior derecha, y haz click en 'Cuenta'.
b.- A continuación haz click en 'Configuración de la privacidad'.
b.- Abajo del todo, en 'Información de contacto' selecciona la opción deseada (Todos, Amigos de amigos, Sólo amigos, o personalizar).

Fuente: Segu-info

Usuarios de WhatsApp vulnerables no a uno, sino a dos ataques

Parece que lo de hoy es no encriptar la información. A unos días de que el sitio web YourDailyMac publicara que la aplicación WhatsApp tiene una vulnerabilidad (que permitiría ejecutar un ataque de sniffing para conocer el contenido de los mensajes, la libreta y números de contacto del equipo), ahora reportó sobre un nuevo fallo en el sistema de registros del programa.

La nueva vulnerabilidad está vinculada al sistema de registro que usa la aplicación para validar el número telefónico del usuario. Sin importar la plataforma (iOS, RIM OS, Android o Symbian) WhatsApp solicita a los usuarios ingresen el código telefónico del país y su número de celular, la aplicación tratará de enviar un SMS a los servidores de WhatsApp, al momento de recibir el mensaje de texto el sistema regresa al usuario otro SMS con un código de tres dígitos que permite activar la aplicación.

Según la información del sitio web, si el usuario que está tratando de hackear la cuenta de WhatsApp utiliza un celular prepagado sin saldo (crédito) y está conectado a la red Wi-Fi puede engañar al servidor de registro.

El error funciona así: el SMS nunca sale del equipo móvil a falta de crédito, este texto se queda fijo en el sistema del celular. El hacker puede copiar el mensaje y número al que será enviado y como cuenta con acceso Wi-Fi puede utilizar algún servicio de envío de SMS gratuitos vía web colocando un número de emisor distinto.

El servidor de WhatsApp obtiene una repuesta y entrega el código de activación al número remitente, este es ingresado en el equipo sin saldo y la aplicación completa la activación. El problema es que el hacerlo el hacker no sólo recibirá todos los mensajes de la cuenta comprometida, sino que el servidor de WhatsApp le ofrece restaurar la sesión anterior del sistema, recuperando todas las conversaciones que el usuario no haya borrado.

La vulnerabilidad ha sido reportada más de tres veces a la compañía sin respuesta alguna, según el usuario que la detectó. La cual podría ser aún más grave si el atacante se aprovecha del error en el sistema reportado la semana pasada.

Esa vulnerabilidad, al igual que la que afectó al 99% de los móviles con Android, consiste en la falta de encripción de los paquetes de información que el software envía a través de redes inalámbricas públicas.

Si un usuario utiliza WhatsApp en espacios como bibliotecas, cafés, restaurantes o aeropuertos es susceptible a un ataque de sniffing, mediante el uso de programas como Wireshark, el cual permitiría al hacker conocer el contenido de los mensajes enviados, el número de celular y también los datos de la libreta de contactos del usuario.

La falta de encripción es común en muchos transmisiones web (la gran mayoría de los emails viajan en la red sin ningún tipo de candado), sin embargo la compañía da la impresión estar protegiendo los mensajes de WhatApp a través del protocolo SSL.

Sin embargo, YourDailyMac detectó en la prueba que aunque la aplicación utiliza el puerto 443 de https, creado para los paquetes de datos encriptados, los servidores de WhatsApp la reciben en forma de texto plano.

De modo que aquel atacante que se encuentre en la misma red Wi-Fi puede conocer el contenido de los paquetes, es decir mensajes, números de teléfono y nombres de usuario en texto simple o plano.

Aunque este tipo de ataques o intentos de robo de información no son tan comunes, algunos expertos de seguridad ya han recomendado a los usuarios que utilicen la aplicación en redes inalámbricas privadas o a través del servicio de datos 3G o 2.5 (EDGE) de su operador.

Aqui el video del usuario que descubrió la nueva vulnerabilidad en WhatsApp.

Fuente: b-secure

Articulo Relacionado Al descubierto tus conversaciones con WhatsApp

Al descubierto tus conversaciones con WhatsApp

La exitosa aplicación de mensajería instantánea WhatsApp sufre una vulnerabilidad que puede permitir a los atacantes acceder a los mensajes, nombres y números cuando el usuarios se conecta a redes WiFi públicas.

WhatsApp es una de las aplicaciones de mensajería instantánea más utilizadas por los usuarios de smartphones pero su popularidad podría verse afectada por un fallo de seguridad que compromete la información del usuario. Esta vulnerabilidad afecta en las conexiones que se establecen a través de redes WiFi públicas y según su descubridor, podría permitir a los atacantes acceder a los mensajes que intercambia el usuario con este sistema así como a los números de teléfono y nombres de sus contactos.

Un usuario holandés ha sido el encargado de dar a conocer este fallo de seguridad a través de su blog Eva & Quirinius en el que explica que la información personal de los usuarios puede estar en peligro ya que no está cifrada.

Al parecer, los hackers pueden acceder a mensajes y números de teléfono de una forma simple ya que tan sólo necesitan que el afectado se conecte a una WiFi pública y tener a mano un software sniffer (un programa para monitorizar el tráfico de las redes que en esta ocasión fue Wireshark).

La vulnerabilidad no afecta a los usuarios que se conectan a WhatsApp mediante 3G ya que en este tipo de conexiones los datos sí están cifrados.

Los responsables de esta popular aplicación que permite enviar mensajes en tiempo real entre dispositivos Android, BlackBerry Symbian y iPhone no han facilitado demasiados detalles sobre esta vulnerabilidad, limitándose a señalar que están investigando el fallo y que creen “firmemente en la libertad de la red y en la privacidad” de sus usuarios.

Las recomendaciones para los usuarios de esta aplicación es evitar conectarse en alguna red pública y hacerlo únicamente a través de la red 3G, por lo menos hasta que la compañía haya revisado los controles de seguridad y garantice que la información de sus usuarios está completamente protegida.

Fuente: eWEEK europe

Dame tu celular y te diré dónde estuviste

La posibilidad de que la ubicación de un usuario de smartphones o tablets pueda ser seguida con altísima precisión a partir de los datos que registra y guarda su teléfono o dispositivo no deja de generar polémica. Para muchos expertos, esa herramienta, concebida por las empresas para ofrecer mejores servicios geolocalizados, amenaza con convertirse en una excesiva intromisión en la privacidad de los clientes.

El inicio de las Pascuas sorprendió a los usuarios del iPhone y la iPad con la noticia de que sus aparatos estaban registrando cada paso que daban, y que esos datos estaban disponibles para cualquier persona con acceso a los equipos. Esto disparó especulaciones y teorías conspirativas de todo tipo. La información original fue publicada por el blog Radar de la editorial O'Reilly (http: radar.oreilly.com) y rápidamente se difundió en los blogs especializados. Un representante y un senador de los Estados Unidos emplazaron a Apple a aclarar en 15 días hábiles el porqué de este seguimiento no autorizado. Los gobiernos de Alemania, Francia e Italia también están investigando si existe una violación de la privacidad de los usuarios, y ayer la compañía fue demandada en el estado de Florida, Estados Unidos, por este tema.

Al cierre de esta edición no había todavía una respuesta oficial de Apple sobre esta práctica; diversos expertos especulan que el propósito de este listado que registra los movimientos de una persona está mal implementado en el iPhone y debería ir borrando las posiciones más viejas, pero no lo está haciendo. En todo caso, cuando el usuario acepta la licencia de uso del iPhone, autoriza a la compañía a recolectar información sobre la ubicación del equipo.

Quienes accedan a un iPhone o una iPad corriendo iOS 4, o a la Mac con la que estos dispositivos se sincronizan, y tengan algo de pericia, podrán acceder al archivo consolidated.db . En este listado indiscreto, que no está protegido, se listan las coordenadas geográficas y la hora en la que el equipo se conectó a una antena celular o a un Wi-Fi, y se almacenan meses de datos. Esa información usa la geolocalización ofrecida por las torres de telefonía celular, y no por el GPS, así que la ubicación puede tener un error de cientos de metros; aun así, es una violación de la privacidad.

Para evitar que estos datos estén disponibles libremente hay que poner contraseña a la copia de seguridad que se genera en la Mac cuando se sincroniza el iPhone (se activa, en la computadora, en la aplicación iTunes); y es recomendable activar la protección con contraseña del móvil para impedir que un desconocido tenga acceso al archivo.

Esta vulnerabilidad se conoce desde hace ya algún tiempo, pero recién ahora llegó a oídos del gran público e hizo que surgieran dudas similares sobre otros móviles. Los dispositivos con sistema operativo Android también registran esta información, pero limitada a las últimas 50 radiobases de la red celular a la que se conectó el equipo y las últimas 200 redes Wi-Fi. Además, para tener acceso a esa información hay que tener acceso como administrador ( root , en la jerga informática), algo que no es posible en todos los dispositivos ni es una práctica avalada por Google, desarrolladora de Android.

En un comunicado la empresa afirma, además, que toda la recolección y distribución de datos debe ser autorizada primero por el usuario y que la información que llega a los servidores de Google es anónima. La firma ya estuvo envuelta en una polémica similar el año pasado, cuando se supo que los autos que construyen Google Maps recorriendo las ciudades tomaban nota de las redes Wi-Fi que encontraban a su paso, algo que según la compañía era un error.

Los usuarios de Nokia acceden a compartir información similar cuando usan Ovi Maps. La firma finlandesa, además, es dueña del proveedor de mapas Navteq.

¿Y por qué querrían Apple, Google y Nokia registrar los movimientos anónimos de los usuarios? Para ofrecer mejores servicios geolocalizados, es decir, basados en su ubicación: respuestas a una búsqueda que se ajusten a la posición del móvil, publicidad afín al interés del usuario o puntos de interés actualizados en un mapa digital, además de los servicios para rastrear el teléfono si se extravía. Google, por caso, usa la posición y el movimiento de los teléfonos con Android para ofrecer un reporte actualizado del estado del tránsito en Buenos Aires.

En el medio están las licencias de uso, cada vez más complejas, "y que se miran cada vez menos -según Maximiliano Cittadini, especialista de servicios de Trend Argentina, una compañía de seguridad informática-. Es un problema, porque los usuarios están autorizando a las compañías a hacer un montón de cosas sin entenderlo realmente". A la vez, son parte de un negocio en crecimiento, el de los servicios basados en la ubicación del usuario, que según la consultora Juniper Research alimentan un mercado que en 2014 alcanzaría los 12.700 millones de dólares.

CLAVES

• Registro: el miércoles se supo públicamente que los iPhone y la iPad con iOS 4 archivan la hora y ubicación de las conexiones del usuario a la red celular; esa información no está protegida.

• Objetivo: se especula que la información recolectada por los dispositivos es usada por Apple para armar un mapa de cobertura celular y de densidad de usuarios. Pero hay expertos que creen que configura una violación de la privacidad de los usuarios.

• Demandas: por esto, Apple fue demandada y el Congreso de los Estados Unidos le exige aclaraciones. Google y Nokia hacen algo similar, pero con la aceptación explícita de los usuarios.

• Otros fines: detrás de la idea de conocer los movimientos de los usuarios está, según las empresas, la intención de mejorar los servicios geolocalizados, como ajustar búsquedas según la ubicación del móvil, mostrar puntos de interés en un mapa o rastrear el aparato en caso de extravío.

• Vulnerabilidad: según Symantec, los móviles son el próximo blanco de los ataques informáticos, que buscan vulnerar la seguridad de los equipos y acceder a información privada de los usuarios.

RUMORES SOBRE EL IPHONE 5

Según los rumores y especulaciones que corren por la Web, el nuevo iPhone 5, por lanzarse en el segundo semestre de este año, va a ser más delgado que el iPhone 4. Además, se habla de una pantalla Retina Display de 312 píxeles. Al parecer el aumento del tamaño podría dar lugar a una disminución en la densidad de los píxeles por pulgada: de 326 (en el iPhone 4) a 312 píxeles, aunque este cambio sería imperceptible a simple vista. Es más, la pantalla que se rumorea en principio sería más grande que la de los iPhone que están en el mercado. A grandes rasgos, según las versiones, podría parecerse al iPod Touch.

Fuente La nacion