Google y la Universidad de Tecnología Graz revelaron una investigación este jueves en la que dividieron los fallos de seguridad en dos. El primero, llamado Meltdown, afecta a los chips de Intel y deja a los cibercriminales eludir la barrera de hardware entre las aplicaciones ejecutadas por los usuarios y la memoria del computador, lo que permite que los piratas informáticos lean la memoria y roben las contraseñas.

El segundo, llamado Spectre, afecta a los chips de Intel, AMD y ARM y deja que los ciberdelincuentes puedan engañar a las aplicaciones que de otro modo estarían libres de errores para que liberen la información confidencial.

De acuerdo a una investigación publicada por el sitio especializado de ciberseguridad ‘The Register’, que reveló el problema desde el martes, los parches reducirían la velocidad de los computadores y obligarían a los consumidores a comprar un nuevo hardware.

¿Estoy afectado?

Lo más probable es que sí porque la falla afecta a todos los procesadores fabricados en la última década. Los investigadores de Google descubrieron recientemente que una característica, presente en casi todos los miles de millones de procesadores que ejecutan computadores y teléfonos en todo el mundo, podría dar a los piratas informáticos acceso no autorizado a datos confidenciales. Según la investigación de The Register, la falla está en el hardware de Intel con tecnología x86-64 (la versión de 64 bits de los microchips) por lo que afectaría a todos los equipos que lo incluyan sin importar el sistema operativo, ya sea Android, iOS o Windows.

¿Puedo saber si alguien ha aprovechado Meltdown o Spectre en mi contra?

Probablemente no. La explotación no deja ningún rastro en los archivos de registro tradicionales.

¿Mi antivirus puede detectar o bloquear este ataque?

De acuerdo con los investigadores de la universidad de Graz, aunque es posible en teoría, en la práctica es poco probable. A diferencia del malware habitual, Meltdown y Spectre son difíciles de distinguir de las aplicaciones normales benignas. Sin embargo, su antivirus puede detectar el malware que usan los ataques haciendo comparaciones una vez que se conocen.

¿Si soy usuario de Apple estoy protegido?

No. En un comunicado en su web, Apple dijo que todos los Mac y dispositivos con iOS estaban afectados por Meltdown y Spectre, pero las actualizaciones más recientes para computadores Mac, Apple TV, iPhones e iPads protegen a los usuarios contra un ataque Meltdown y no ralentizan los dispositivos, agregó la empresa tecnológica, que añadió que Meltdown no afecta al Apple Watch. Dispositivos con iOS y Macs son vulnerables a ataques Spectre a través del código integrado en los navegadores.

¿Hay solución?

Todas las compañías afectadas han anunciado parches de actualización para proteger a los usuarios. Intel dijo que los problemas no fueron causados por un error de diseño y pidió a los usuarios que descarguen un parche y actualicen su sistema operativo. Google dijo que los usuarios de teléfonos Android -más del 80 por ciento del mercado- estaban protegidos si habían instalado las últimas actualizaciones de seguridad.

Para Meltdown, Microsoft, el mayor fabricante de software, lanzó una actualización de seguridad, que se descargará e instalará automáticamente desde Windows Update. Para obtener el paquete independiente para esta actualización debe ir al catálogo independiente. http://www.catalog.update.microsoft.com/Search.aspx?q=KB4056892

Linux también publicó una actualización. (Encuentrela aquí).  En el caso de MacOS y Ios. Apple ya ha lanzado mitigaciones en iOS 11.2, macOS 10.13.2 y tvOS 11.2 para ayudar a defenderse contra Meltdown.

Amazon.com Inc., cuyo AWS es el mayor servicio de computación en la nube, dijo que la mayoría de sus servidores afectados ya han sido protegidos.

Spectre, el error más amplio que se aplica a casi todos los dispositivos informáticos, es más difícil de utilizar para los piratas, pero presenta también más dificultades en su reparación y sería un problema mayor a largo plazo. La única alternativa podría ser eliminar por completo la función de computación predictiva, lo que supondría una ralentización de los dispositivos.

¿Qué más puedo hacer?

La principal recomendación es estar pendiente de las últimas actualizaciones y aplicarlas lo más pronto. También es importante mantener el software de seguridad actualizado y, como siempre, evitar hacer clic en enlaces desconocidos.

Fuente: El Tiempo

La entrada Lo que debe saber de fallas que afectan a casi todos los computadores se publicó primero en Seis Grados - Experiencias que nos conectan.

En el año 2016 estuve investigando sobre Tecnologías para Realidad Aumentada (RA o AR por sus siglas en inglés: Augmented Reality), para plataformas Android. La RA tiene aplicabilidad desde temas turísticos, como es la inclusión de información geográfica virtualizada en áreas delimitadas por coordenadas geográficas, hasta la mezcla de información virtualizada mediante reconocimiento de objetivos, en equipos electrónicos, para fines educativos.

A continuación parte del trabajo realizado:

¿Qué es Realidad Aumentada?

La Realidad Aumentada y Mezclada (MAR: Mixed and Augmented Reality), como se le conoce, está referida a la combinación coordinada de componentes de información y media (imágenes, fotografías, etc.) que representan, por un lado, el mundo real y sus objetos, y por el otro aquellos que son virtuales, sintéticos y generados por computadora.

En otras palabras: es la tecnología que permite superponer información digital a la realidad en tiempo real, captando y extrayendo características del propio entorno. La Realidad Aumentada, permite ver la realidad mezclada con un elemento de ficción, a través de un dispositivo tecnológico.

Cómo funciona la Realidad Aumentada

Consiste de 3 pasos: Reconocimiento, Rastreo y Mezcla. En la fase de reconocimiento, cualquier imagen, o característica física del mundo real, sobre la que se sobrepondrá un objeto virtual, es identificada. Durante el rastreo, en tiempo real, se localiza el espacio para el objeto virtual y en la fase de mezcla, se ejecuta el proceso de sobreposición. En el diagrama observamos el módulo de captura, (Capturing module), en el que se captura la imagen de la cámara. El módulo de rastreo, (Tracking module), calcula la localización correcta y orientación de la sobreposición virtual. El módulo de renderización ó mezcla (Rendering module), combina la imagen original y el componente virtual usando cálculos de posicionamiento y muestra la imagen aumentada en el display.

Arquitectura de Sistemas de Refencias MAR

Los Sistemas MAR requieren de diferentes componentes para completar los objetivos básicos de reconocimiento, rastreo mezcla y manejo de interacciones de usuario.

En el siguiente diagrama se explican los componentes de una aplicación de RA: el área rosada indica el alcance de la escena de RA, o los detalles del mundo real que se toman en cuenta para la aplicación, los componentes azules son los módulos computacionales requeridos y los componentes punteados representan la información que varía de acuerdo a los objetivos o necesidades de la aplicación de RA.

(Estándar-borrador (ISO/IEC JTC 1/SC 29/WG 11 N 16119), 02/2016)

El motor de ejecución de RA, (MAR Execution Engine), es el componente clave y es responsable de:
– Procesamiento de contenido específico de la escena de RA, incluyendo objetivos de información adicional (targets)
– Procesamiento de entradas de usuarios
– Procesamiento de contexto dado por sensores de dispositivos que capturen el mundo real.
– Gestión de la representación final
– Gestión de servicios externos

Las funcionalidades más importantes para RA de estos motores, son:

Capacidades para: GPS, IMU Sensors, Marker, ContentAPI, TrackerInterface, VisualSearch, NaturalFeature, FaceTracking, IR Tracking, real time rendering, SLAM, Speech Recognition.

En la actualidad existe software que combina todas o algunas de estas funcionalidades en los motores de RA, ó SDK para RA. Algunos de estos motores ofrecen tecnologías con licencias privativas como. Vuforia, Wikitude, etc y otros, están licenciados de forma libre: AndAR y Mixare.

Así que vamos a poner en práctica estos conceptos, con una simple aplicación de RA para plataformas Android, que permite reconocimiento de objetivos gráficos, sobreponiendo figuras geométricas virtualizadas, y.. adivinen.. para variar, usaremos software libre, el motor de RA: AndAR, licenciado con la GPL.

Aplicación de RA para Android con Reconocimiento de Figuras

Plataforma de Desarrollo y librerías de RA

.- Sistema Operativo: Linux debian 3.16.0-4-amd64 #1 SMP Debian 3.16.7-ckt20-1+deb8u4 (2016-02-29) x86_64 GNU/Linux
.- Android Studio: versión 2.0 5/05/2016
.- JRE (Java Runtime Environment) 1.7.0_95 amd64
.- JVM, (Java Virtual Machine): OpenJDK 64 Bits
.- AndAR

El motor de RA AndAR, requiere de una actualización ya que originalmente fue elaborado con Eclipse, en 2010. También requiere la instalaciòn del NDK de Android.

Funcionamiento de la App de RA con motor AndAR

Esta app dibuja un cubo digitalizado, de color verde brillante, en la pantalla del celular, cuando la cámara se enfoca sobre el siguiente objetivo, (ver imagen inicial de éste artículo):

Una versión ya convertida y actualizada para usar con las últimas versiones de Android Studio (2016-2017), la puedes encontrar en mi cuenta de GitLAB:

https://gitlab.com/sparrara/Andar1

Agradecimientos para Mariano y José Manuel, por el apoyo prestado ¡nos vemos en el camino!

Referencias

– http://nvlpubs.nist.gov/nistpubs/Legacy/SP/nistspecialpublication800-145.pdf

La entrada Realidad Aumentada para Android se publicó primero en Seis Grados - Experiencias que nos conectan.