Webtagr - Resumen de noticias de tecnología

Accidente aéreo en Corea del Sur deja 179 muertos, genera duelo nacional y revisión de seguridad

2024-12-30

Un Boeing 737-800 de Jeju Air, con 181 pasajeros a bordo, se estrelló en el Aeropuerto de Muan, Corea del Sur, causando la muerte de 179 personas. Este es el peor desastre aéreo del país en décadas. El accidente ocurrió en medio de una agitación política tras la destitución del presidente y del primer ministro, lo que generó inquietudes sobre la capacidad del gobierno para responder eficazmente a la crisis. Corea del Sur ha ordenado inspecciones de seguridad a todos los aviones 737-800 y una revisión exhaustiva de los estándares de seguridad de Jeju Air. Los investigadores están examinando factores como una posible falla en el tren de aterrizaje, una posible falla hidráulica y el diseño de seguridad de las barreras de la pista del aeropuerto. La tragedia ha provocado un período de duelo nacional de siete días y ha puesto de manifiesto la necesidad de mejorar la seguridad de la aviación y las capacidades de respuesta a desastres.

(apnews.com)

Tecnología Accidente aéreo Corea del Sur Seguridad aérea

El avance tecnológico y el aprendizaje infantil: El cambio de era de un ordenador

2024-12-30

El autor relata la experiencia de su hija aprendiendo a usar un ordenador, contrastándola con sus propias experiencias en la infancia. En el pasado, los microordenadores simples de 8 bits, como el Apple IIe, permitían a los niños explorar de forma independiente la programación BASIC y aprender principios de hardware. Hoy en día, los ordenadores potentes ofrecen abundantes recursos, pero su complejidad dificulta el autoaprendizaje para los niños. El autor teme que el entorno de internet limite la exploración independiente de los niños y que los padres sin habilidades de programación no puedan orientar el aprendizaje de sus hijos, pidiendo atención a la equidad del aprendizaje de los niños en la era digital.

(marcusb.org)

Tecnología desarrollo tecnológico aprendizaje infantil

Tribunal de Apelaciones de Florida Rechaza Iniciativa de Derechos al Agua Limpia

2024-12-30

Un tribunal de apelaciones de Florida falló en contra de una iniciativa de Titusville para establecer el derecho al agua limpia, a pesar de contar con el apoyo del 83% de los votantes. El tribunal citó una ley estatal de 2020 que prohíbe a los gobiernos locales otorgar derechos a cuerpos de agua, lo que previene eficazmente la medida local. Esta decisión destaca la tensión continua entre los gobiernos estatales y locales sobre la protección ambiental en Florida y subraya las limitaciones de la acción local frente a una legislación estatal contradictoria.

(floridaphoenix.com)

Tecnología batalla legal gobierno local

Omitir el cifrado BitLocker en Windows 11 mediante volcado de memoria

2024-12-30

Este artículo demuestra cómo omitir el cifrado BitLocker en Windows 11 extrayendo la Clave de Cifrado de Volumen Completo (FVEK) de la memoria. Con acceso físico al dispositivo y reiniciándolo abruptamente, un atacante puede capturar el contenido de la RAM, que puede contener la FVEK. El autor utiliza una aplicación UEFI, Memory-Dump-UEFI, para lograr esto. El proceso implica crear un USB de arranque, reiniciar el sistema a la fuerza, arrancar desde el USB, analizar el volcado de memoria y usar etiquetas de pool para localizar la FVEK. El artículo detalla estos pasos y enfatiza el uso de herramientas como dislocker para desbloquear la partición protegida por BitLocker. El método no es infalible y depende de varios factores, como la velocidad del volcado de memoria y el momento del reinicio.

(noinitrd.github.io)

Tecnología Volcado de memoria Seguridad de Windows

Hacker revive satélite inactivo remotamente: Beesat-1 vuelve a funcionar

2024-12-30

El satélite de prueba Beesat-1 de la TU de Berlín, lanzado en 2009, dejó de funcionar en 2013. Sin embargo, en la conferencia 38C3, el hacker PistonMiner reveló cómo revivió remotamente el satélite. Identificando un error de software, no una falla de hardware, como el culpable, PistonMiner utilizó un modelo de prueba terrestre 'Frankenstein-Beesat' para la depuración. Una actualización de software restauró la funcionalidad, incluso reactivando una cámara a bordo que se creía rota. Esta hazaña no solo devolvió la vida al pequeño satélite, sino que también ofrece un modelo potencial para revivir otros satélites inactivos.

(www.heise.de)

Tecnología reparación de satélite error de software

El sistema de denuncias de Boeing y la FAA falla, dejando a los denunciantes en el limbo

2024-12-30

Este artículo expone las fallas críticas en el sistema de denuncias de Boeing, su proveedor Spirit AeroSystems y la Administración Federal de Aviación (FAA). Numerosos denunciantes reportan problemas de seguridad con un gran riesgo personal y profesional, pero la FAA no encuentra violaciones en más del 90% de los casos. Esto deja a los denunciantes expuestos a represalias, desempleo y angustia emocional; algunos incluso han muerto como resultado. El artículo utiliza las experiencias de varios denunciantes para destacar la falta de independencia del sistema y la protección inadecuada, pidiendo reformas para garantizar la seguridad de la aviación y proteger los derechos de los denunciantes.

(www.seattletimes.com)

Tecnología seguridad de la aviación protección a denunciantes

Passkeys: Elegantes, pero no seguras para uso práctico

2024-12-30

Las passkeys, presentadas como alternativa a las contraseñas, buscan mejorar la seguridad y simplificar el proceso de inicio de sesión. Sin embargo, este artículo destaca importantes problemas de usabilidad. Si bien son elegantes desde el punto de vista técnico, la falta de estandarización entre plataformas (sistemas operativos, navegadores, aplicaciones) genera una experiencia de usuario confusa, con diferentes mensajes y flujos de trabajo. Los administradores de contraseñas pueden mitigar algunos problemas, pero esto depende de la adopción por parte del usuario. Muchos sitios web aún permiten el inicio de sesión con contraseñas, lo que socava la seguridad de las passkeys. Actualmente, las passkeys son más una solución de transición que una tecnología totalmente madura.

(arstechnica.com)

Tecnología

Wi-Fi e interferencia de radar: los desafíos del DFS

2024-12-30

Este artículo explora los problemas de interferencia entre redes Wi-Fi y sistemas de radar en la banda de 5 GHz. Como el Wi-Fi opera en espectro no licenciado, la proximidad a aeropuertos u otras instalaciones que usan radar puede provocar interferencias, causando caídas de dispositivos. La Selección Dinámica de Frecuencia (DFS) tiene como objetivo mitigar esto, pero su implementación no es perfecta. El DFS puede causar breves interrupciones en el punto de acceso Wi-Fi, afectando la experiencia del usuario. El artículo sugiere evitar los canales DFS de banda UNI II cerca de instalaciones de radar o usar APs más nuevos y la banda extendida UNI II para minimizar problemas.

(blog.iptel.com.au)

Tecnología Interferencia de radar

Apple y Meta se enfrentan por interoperabilidad y privacidad

2024-12-30

Apple y Meta están enfrentadas en Europa por la Ley de Mercados Digitales (DMA) de la Unión Europea. La DMA exige interoperabilidad, obligando a los llamados guardianes de acceso, como Apple y Meta, a permitir que los competidores accedan a los servicios centrales de sus plataformas. Meta ha presentado 15 solicitudes de interoperabilidad a Apple, lo que ha llevado a Apple a advertir sobre importantes riesgos para la privacidad y la seguridad si se aprueban, con la posibilidad de una exposición extensa de los datos de los usuarios. Meta responde que las preocupaciones de privacidad de Apple son infundadas y un pretexto para sofocar la competencia. Este conflicto pone de manifiesto la tensión entre la interoperabilidad y la privacidad del usuario, y los desafíos que enfrentan los reguladores de la UE en la aplicación de la DMA.

(techcrunch.com)

Tecnología

2024: Un año de avances para Windows on Arm

2024-12-30

2024 marcó un hito significativo para Windows on Arm. Los procesadores Qualcomm Snapdragon X Elite proporcionaron un rendimiento y una duración de batería excepcionales, permitiendo que los PC Copilot Plus desafiaran el dominio del Apple MacBook Air. Si bien la compatibilidad con juegos sigue siendo un área de mejora, la colaboración entre Microsoft y Qualcomm, junto con el desarrollo de aplicaciones nativas Arm64, ha madurado considerablemente el ecosistema de Windows on Arm. Intel y AMD respondieron con los chips Lunar Lake y Ryzen AI, respectivamente, intensificando la competencia y preparando el escenario para una batalla feroz entre Arm y x86 en 2025.

(www.theverge.com)

Tecnología PC con IA

El Susto del Y2K: El Bug del Milenio Que Nunca Mordu

2024-12-30

En 1999, el problema Y2K, o bug del milenio, provocó pánico global. Los sistemas informáticos más antiguos utilizaban solo dos dígitos para representar el año, lo que provocó temores de que, en el cambio de milenio, los sistemas interpretaran el '00' como 1900, causando un caos generalizado. El gobierno de Clinton calificó los preparativos para el Y2K como 'el desafío de gestión tecnológica más grande de la historia'. Los ciudadanos almacenaron comida, generadores e incluso armas, temiendo apagones, fallos en equipos médicos y un colapso social. Finalmente, el mundo hizo la transición al año 2000 sin incidentes mayores, destacando las ansiedades en torno a lo desconocido y los extensos preparativos realizados. El evento sirvió como un recordatorio de la interdependencia de la tecnología y la estabilidad social.

(www.npr.org)

Tecnología Bug del Milenio Profecía del Fin del Mundo

Jugando a los dados con la gripe aviar: ¿Estamos preparados para otra pandemia?

2024-12-30

La influenza aviar (H5N1) se está propagando a nivel mundial a finales de 2024, infectando aves de corral, ganado e incluso humanos. Si bien la transmisión de persona a persona sigue siendo rara, los científicos advierten que una sola mutación podría convertirla en una pandemia. Aunque tenemos más reservas de vacunas y pruebas que durante la COVID-19, el sentimiento público hacia las intervenciones gubernamentales sigue siendo incierto. El artículo explora la tensión entre las preocupaciones sobre otra pandemia y la preparación, cuestionando si la sociedad estadounidense podría manejar eficazmente una posible pandemia de gripe aviar.

(nymag.com)

Tecnología

Lanzado un frontend ligero alternativo a Reuters

2024-12-30

About es un frontend alternativo ligero para Reuters, diseñado para velocidad y eficiencia, inspirado en Nitter. Es libre de JavaScript, anuncios y seguimiento, no usa cookies y suele tener menos de 10 KB (en comparación con más de 50 MB de Reuters). La temática dinámica respeta las preferencias del sistema. Puedes usar libredirect o una extensión del navegador para redirigir automáticamente los enlaces de Reuters a este sitio. Este es un trabajo en progreso; se agradecen los informes de errores y sugerencias en GitHub.

(neuters.de)

Tecnología frontend ligero alternativa a Reuters sin anuncios

Nikon presenta una cámara revolucionaria que captura imágenes gran angular y teleobjetivo simultáneamente

2024-12-30

Nikon, en colaboración con Mitsubishi Fuso Truck and Bus Corporation, ha desarrollado un sistema de cámara para vehículos con una innovadora lente óptica que captura imágenes teleobjetivo y gran angular simultáneamente. Esto elimina la necesidad de múltiples cámaras para lograr una vista panorámica de 360 grados, reduciendo los costos del sistema y las tasas de fallos. El reconocimiento de imagen con IA recopila información de la carretera, mejorando la seguridad y permitiendo la integración en sistemas avanzados de asistencia al conductor y tecnología de conducción autónoma. Inicialmente destinado a camiones y autobuses, Nikon planea expandir las aplicaciones de la tecnología a diversos campos.

(www.digitalcameraworld.com)

Tecnología Cámara para vehículos Reconocimiento de imagen con IA

De Pegasus a Predator: La Evolución del Spyware Comercial en iOS

2024-12-30

Esta charla rastrea la evolución del spyware en iOS desde el descubrimiento inicial de Pegasus en 2016 hasta los casos más recientes en 2024. Comienza analizando cómo los exploits, los vectores de infección y los métodos del spyware comercial en iOS han cambiado con el tiempo. Luego, explora los avances en los métodos de detección y los recursos forenses disponibles para descubrir el spyware comercial, incluyendo un estudio de caso sobre el descubrimiento y análisis de BlastPass, un exploit reciente de NSO. Finalmente, analiza los desafíos técnicos y las limitaciones de los métodos de detección y las fuentes de datos, concluyendo con temas de investigación abiertos y sugerencias para mejorar la detección del spyware comercial.

(media.ccc.de)

Tecnología

Vulnerabilidad crítica en Apache Traffic Control permite inyección de SQL malicioso

2024-12-30

Se ha descubierto una vulnerabilidad crítica (CVE-2024-45387) en las versiones 8.0.0 y 8.0.1 de Apache Traffic Control. Esta falla permite a los atacantes con roles privilegiados como "admin" u "operaciones" inyectar comandos SQL maliciosos a través de solicitudes PUT especialmente diseñadas. Al manipular los campos de entrada que interactúan con la base de datos, un atacante puede ejecutar consultas SQL que podrían comprometer toda la base de datos, lo que lleva a acceso, modificación o eliminación no autorizados de datos. Esto afecta gravemente la integridad y la disponibilidad de los servicios de CDN. Los expertos en seguridad recomiendan actualizaciones inmediatas para proteger los sistemas contra ataques basados en SQL.

(www.scworld.com)

Tecnología Inyección SQL

Bélgica prohíbe la venta de cigarrillos electrónicos desechables, una primicia en la UE

2024-12-30

Bélgica prohibirá la venta de cigarrillos electrónicos desechables a partir del 1 de enero de 2025, una medida innovadora en la Unión Europea. Impulsada por preocupaciones de salud y medioambientales, la prohibición tiene como objetivo frenar el vapeo entre adolescentes y reducir los residuos generados por los dispositivos desechados. El ministro de Salud, Frank Vandenbroucke, destacó la facilidad con la que los vapes desechables enganchan a los adolescentes a la nicotina, enfatizando la naturaleza adictiva y perjudicial de la sustancia. Si bien la prohibición puede afectar financieramente a la industria, algunos vendedores creen que un cambio a alternativas reutilizables mitigará las pérdidas. Bélgica insta a la Comisión Europea a fortalecer la legislación sobre el tabaco.

(www.npr.org)

Tecnología cigarrillos electrónicos medio ambiente

La asombrosa evolución de los stents: Un viaje personal

2024-12-29

Diecisiete años después de un ataque al corazón que lo llevó a la implantación de un stent, el autor reflexiona sobre los notables avances en la tecnología de stents. Traza paralelismos entre la evolución de los stents —desde estructuras metálicas básicas hasta dispositivos sofisticados con liberación de fármacos y bioabsorbibles— y el desarrollo de los teléfonos inteligentes. El autor explora el impacto de los medicamentos GLP-1 en el futuro de los procedimientos con stents y destaca el profundo efecto que esta tecnología salvavidas ha tenido en el cuidado cardiovascular, culminando en una historia personal de resiliencia y gratitud.

(om.co)

Tecnología tecnología médica salud cardiovascular

Falla crítica descubierta: algoritmo de cifrado de radio de la OTAN vulnerado

2024-12-29

Investigadores del Chaos Computer Club han descubierto una vulnerabilidad crítica en HALFLOOP-24, el algoritmo de cifrado utilizado por los militares estadounidenses y la OTAN. Este algoritmo protege el protocolo de establecimiento automático de enlace en radio de alta frecuencia, pero los investigadores demostraron que solo dos horas de tráfico de radio interceptado son suficientes para recuperar la clave secreta. El ataque explota un fallo en el manejo del parámetro 'tweak' de HALFLOOP-24, utilizando criptoanálisis diferencial para eludir partes significativas del proceso de cifrado y extraer la clave. Esta vulnerabilidad compromete la confidencialidad de la comunicación y permite ataques de denegación de servicio. La investigación, publicada en dos artículos, destaca un riesgo de seguridad grave y subraya la importancia de algoritmos de cifrado robustos.

(media.ccc.de)

Tecnología algoritmo de cifrado

Debate en Mastodon sobre un fallo en el sistema de control de trenes de Melbourne

2024-12-29

Un usuario de Mastodon, Dervishe the Grey, publicó sobre un fallo en el sistema de control de trenes de Melbourne. La publicación destaca los problemas del sistema y sugiere que los usuarios habiliten JavaScript o usen aplicaciones nativas de Mastodon. Esto provocó una conversación sobre la estabilidad del sistema y la experiencia del usuario, mostrando el impacto de las fallas de tecnología de transporte público y el papel de las redes sociales en la difusión de información.

(mastodon.sdf.org)

Tecnología Trenes de Melbourne Fallo del sistema

Nuevo malware 'OtterCookie' ataca a desarrolladores con ofertas de trabajo falsas

2024-12-29

Empresas de ciberseguridad han descubierto un nuevo malware, OtterCookie, utilizado en la campaña 'Contagious Interview' por actores de amenazas norcoreanos. Esta campaña atrae a desarrolladores de software con ofertas de trabajo falsas que contienen malware, incluyendo OtterCookie y malware previamente visto como BeaverTail. OtterCookie se distribuye a través de proyectos Node.js o paquetes npm, estableciendo comunicación con un servidor de comando y control mediante Socket.IO. Roba datos sensibles, como claves de billeteras de criptomonedas, documentos e imágenes, y realiza reconocimiento en el sistema infectado. Los expertos advierten a los desarrolladores que verifiquen cuidadosamente las ofertas de trabajo y eviten ejecutar código no confiable.

(www.bleepingcomputer.com)

Tecnología

Doble desastre con Boeing 737-800 en el mismo día, termina 2024 con una nota sombría

2024-12-29

Dos aviones Boeing 737-800 estuvieron involucrados en accidentes separados el mismo día, proyectando una sombra sobre el final del año para Boeing. Un avión se salió de la pista en Noruega durante un aterrizaje de emergencia, milagrosamente sin heridos entre los 182 pasajeros y la tripulación. Sin embargo, otro 737-800 se estrelló en Corea del Sur, resultando en 47 muertes. Los dos desastres, ocurridos el mismo día, han planteado serias preocupaciones de seguridad e indudablemente desencadenarán investigaciones exhaustivas sobre los aviones Boeing.

(telanganatoday.com)

Tecnología seguridad aérea

La vida después de la divulgación del DRM de Newag: Un informe del 38C3

2024-12-29

Tras la divulgación en 37C3 de un código de simulación de fallos remotos en trenes Newag, los investigadores de seguridad se enfrentaron a una reacción violenta. Esta actualización detalla las consecuencias, incluyendo disputas legales con Newag y operadores ferroviarios, interacciones con los medios y varias investigaciones oficiales. El informe también revela nuevos casos de diferentes operadores ferroviarios, ilustrando los desafíos que enfrentan los investigadores de seguridad al enfrentarse a adversarios poderosos.

(media.ccc.de)

Tecnología investigación de seguridad litigios

38C3: Instrucciones ilegales: El Congreso de Comunicación Caótica explora la tecnología y la sociedad

2024-12-29

El 38º Congreso de Comunicación Caótica (38C3), con el tema "Instrucciones ilegales", tendrá lugar en Hamburgo del 27 al 30 de diciembre de 2024. Organizado por el Chaos Computer Club (CCC), este evento de cuatro días ofrecerá charlas y talleres sobre tecnología, sociedad y utopía. Los temas abarcan desde el hacking de hardware y la seguridad hasta debates éticos y políticos sobre los avances tecnológicos. Desde liberar el Wi-Fi en ESP32 hasta romper la nueva función de control remoto del iPhone de Apple y examinar los sistemas de identidad digital de la UE, el 38C3 promete una programación diversa que generará debates sobre ética tecnológica y responsabilidad social.

(media.ccc.de)

Tecnología Sociedad

Intel 8080: 50 años revolucionando la computación

2024-12-29

Hace 50 años, se lanzó el microprocesador Intel 8080, marcando un momento crucial en la historia de la computación. A diferencia de sus predecesores, diseñados para clientes específicos, el 8080 fue el primer microprocesador verdaderamente de propósito general. Su eficiencia, potencia y configuración flexible de 40 pines facilitaron la conexión con otros componentes e integraron funciones que antes requerían varios chips. Con un precio de solo $360, el 8080 democratizó la computación, haciéndola accesible a empresas e individuos. Esto impulsó la adopción masiva de computadoras personales, creó nuevas categorías de dispositivos basados en silicio e impulsó la programación como una habilidad crucial. Su legado continúa hoy; el 8080 inspiró directamente la arquitectura x86, ahora la arquitectura de computación más utilizada en el mundo.

(www.intel.com)

Tecnología Microprocesador Arquitectura x86

Desafíos visuales únicos para los astronautas en el polo sur lunar

2024-12-29

El programa Artemis de la NASA, que tiene como objetivo establecer una base lunar permanente en el Polo Sur, enfrenta un desafío único: el duro entorno de iluminación. El bajo ángulo de elevación solar crea variaciones extremas de luz y sombra, afectando gravemente la visión y el rendimiento de las tareas de los astronautas. A diferencia de las misiones anteriores en las que el diseño del casco era suficiente, Artemis requiere sistemas innovadores de apoyo a la visión. Estos sistemas, que incluyen cascos, ventanas e iluminación, deben garantizar una visión clara en diversas condiciones de iluminación, protegiendo los ojos de los astronautas de lesiones. La NASA está desarrollando diversas técnicas de simulación para abordar este desafío, allanando el camino para una exploración lunar exitosa.

(phys.org)

Tecnología Polo Sur Lunar Desafíos Visuales

Hackers revelan vulnerabilidad en la red eléctrica europea controlada remotamente

2024-12-29

Una parte significativa de la producción de energía renovable en Europa se controla remotamente mediante radio de onda larga. Si bien está diseñado para estabilizar la red, este sistema, que utiliza los protocolos Versacom y Semagyr no encriptados y no autenticados, es vulnerable a abusos. Los investigadores analizaron estos protocolos y demostraron cómo las vulnerabilidades podrían explotarse para controlar remotamente las farolas, las centrales eléctricas y, potencialmente, causar apagones a gran escala. También mostraron la posibilidad de utilizar esta vulnerabilidad para crear una instalación de arte lumínico en toda la ciudad.

(media.ccc.de)

Tecnología control remoto

La NASA y Axiom Space cambian el orden de ensamblaje de la estación espacial comercial

2024-12-29

La NASA y Axiom Space han revisado la secuencia de ensamblaje de la estación espacial comercial de Axiom Space. El nuevo plan prioriza el lanzamiento del Módulo de Carga, Energía y Térmica primero, permitiendo que la Estación Axiom se convierta en un destino de vuelo libre tan pronto como en 2028, independientemente de la Estación Espacial Internacional (ISS). Esto acelera las capacidades operacionales de la Estación Axiom, reduce la dependencia de la ISS y prepara para el desmantelamiento de la ISS a partir de 2030. La NASA continúa apoyando la I+D de múltiples estaciones espaciales comerciales para mantener el liderazgo de EE. UU. en la investigación de microgravedad y para servir a los objetivos futuros de exploración espacial.

(www.nasa.gov)

Tecnología Exploración espacial Estación espacial comercial

La UE exige un cargador universal, Apple cede

2024-12-28

Una nueva ley de la UE entró en vigor el 28 de diciembre de 2024, exigiendo puertos de carga USB-C para todos los nuevos teléfonos inteligentes, tabletas y cámaras vendidas en el bloque. La regulación tiene como objetivo reducir los residuos electrónicos y disminuir los costes para los consumidores. Apple, tras una resistencia inicial, ha adoptado el estándar USB-C. La UE estima que la ley ahorrará al menos 200 millones de euros al año y reducirá más de 1000 toneladas de residuos electrónicos.

(www.france24.com)

Tecnología Cargador Universal

La 'Búsqueda Visual Mejorada' de Fotos de Apple genera preocupaciones sobre privacidad en iOS 18 y macOS 15

2024-12-28

Las actualizaciones iOS 18 y macOS 15 de Apple incluyen una función de 'Búsqueda Visual Mejorada' en la aplicación Fotos, habilitada de forma predeterminada. Si bien Apple afirma utilizar el cifrado homomórfico y la privacidad diferencial para proteger los datos del usuario enviados a sus servidores para su procesamiento, esto ha generado preocupaciones sobre la privacidad. El autor argumenta que la decisión de Apple de habilitar esta función de forma predeterminada sin el consentimiento explícito del usuario desconsidera las expectativas de privacidad del usuario, especialmente considerando el historial de vulnerabilidades de seguridad en el software de Apple. El autor recomienda encarecidamente deshabilitar la función, ya que los riesgos potenciales superan con creces cualquier beneficio percibido.

(lapcatsoftware.com)

Tecnología Privacidad Apple

Category: Tecnología