Un niño de cinco años ha conseguido acceder a la Xbox Live de su padre sin introducir la contraseña. La compañía ya ha dado las gracias a Kristoffer Von...

La vulnerabilidad está relacionada con el sistema de autenticación de usuarios. Cualquiera podría ser suplantado por un atacante para interceptar sus conversaciones.

La sociedad de consumo y la obsolescencia programada son la base del sistema económico y social actual. Pero a diferencia de lo que muchos creen, este sistema no es nada nuevo, sino que empezó a utilizarse en la década de 1920. La revolución industrial derivó en la producción masiva de todo tipo de productos.

Investigadores de Duo Labs han descubierto que es posible saltarse la autenticación en dos pasos de Paypal lo que permitiría a un delincuente sustraer dinero de las cuentas de los usuarios afectados.

Permite a los atacantes acceder a aplicaciones y servicios online, tales como apps de banca, con nuestros credenciales.

Oracle se ha tenido que poner las pilas. Era inevitable, ya que muchos de sus productos tienen tantos fallos de seguridad que los trabajadores de la compañía han tenido que estar trabajando en un total de 113 vulnerabilidades que será corregidas durante las próximas horas. Aunque lo malo es que esa gran cantidad de fallos atañen a una buena cantidad de sus productos, por lo que no han podido hacer otra cosa que ponerse manos a la obra, si no querían ver como sus propios usuarios huían ante los errores.

Fallo de seguridad de Siri. La aplicación preferida de nuestro iPhone, Siri, muestra todas tus notas, aún teniendo el teléfono bloqueado.

Detectado un fallo de seguridad que permite infectar a los dispositivos Android con programas malignos. Un código 'invisible' logra poner al descubierto los datos de las tarjetas de crédito de los usuarios, además de tomar el control remoto de los ajustes de sus aparatos.

Hoy en día usamos las conexiones USB para prácticamente cualquier cosa que se nos ocurra, y por eso el descubrimiento de una vulnerabilidad que permite la ejecución de malware es especialmente grave. El aviso llega de parte de los investigadores Karsten Nohl y Jakob Lell, que la semana que viene explicarán en detalle el proceso por el que consiguieron encontrarla; sí que han podido adelantar un par de detalles, como que esta vulnerabilidad no se puede parchear porque nace de la propia manera en la que USB está diseñado.

La aplicación Secret es como una especie de homenaje al morbo. Sus usuarios pueden lanzar los mensajes que quieran con la supuesta garantía de que es imposible saber quién los ha escrito. Este supuesto anonimato ha sido superado con facilidad por un bot creado por Benjamin Caudill y Bryan Seely, que han logrado identificar los autores de tres mensajes aleatorios con el aliciente de que uno de ellos provenía del propio fundador de la aplicación, David Byttow.

El servicio de iCloud ofrecido por Apple, que permite el almacenamiento en la nube de la información personal y las fotos de los usuarios de iPhone y iPad, tiene una "falla de seguridad fundamental", según le dijo a la BBC un experto en informática.

El sistema ha sufrido caídas intermitentes durante dos días seguidos. Afecta al pago telemático -por Internet- de tasas y multas y también al pago con tarjeta en las jefaturas provinciales, que solo admitirán esta vía en unos días. La DGT achaca los problemas a la migración de un sistema provincial a un sistema unitario; el sindicato CSI-F denuncia cuatro caídas en un mes.

Los ataques de CSRF (Cross-Site Request Forgery) son conocidos hace bastante tiempo. La idea de ellos es bastante sencilla, y el objetivo es conseguir que una víctima, que tiene una sesión con su cuenta en un sitio web, haga acciones involuntarias en esa sesión al abrir un enlace o cargar un contenido externo.

La compañía aérea Delta nos permite compartir, a través de sus opciones para smartphones, nuestras tarjetas de embarque. Obteniendo la URL de la tarjeta podremos enviársela a otra persona para que la vea, algo que no es raro cuando una compañía te muestra dicha información a través del navegador de tu teléfono móvil. Lo inquietante de este asunto es que, cambiando uno de los dígitos que aparecen en la URL de la tarjeta de embarque, podremos acceder al billete de otro pasajero en el mismo vuelo...

El buscador vuelve a dar un ultimátum de 90 días a sus dos más grandes competidores; se debate si es bueno o no llevar a cabo esta práctica.

Por poco. Ayer SpaceX intentó por segunda vez aterrizar la primera fase del cohete Falcon 9 sobre una plataforma flotante en mitad del océano. No funcionó, pero se quedó cerca. Muy cerca. Elon Musk acaba de compartir el primer vídeo de la maniobra. La excesiva velocidad lateral del cohete provocó que se estrellara. Relacionada: www.meneame.net/story/cohete-falcon-9-estrella-nuevo-intentar-aterriza

Aclaró en una nota que el Apple Watch tiene problemas con las muñecas tatuadas. Muestra dificultades que repercuten en la lectura del sensor de ritmo cardíaco. Proponen un sensor externo.

En agosto de 2014, la empresa de seguridad QuarksLAB escribió a Samsung sobre dos vulnerabilidades graves descubiertas que afectan al kernel del Galaxy S4 (modelo GT-I9500). Samsung no hizo nada por solucionar los bugs hasta que QuarksLAB publicó un post en detalle sobre el asunto, hace apenas un par de semanas. Pero hay más.

El mundo de la tecnología y la informática está en constante evolución. En un panorama totalmente cambiante, como es lógico, las herramientas para diseñar aplicaciones se adaptan al signo de los tiempos. Esto último nos ha permitido ver cómo el desarrollo para plataformas móviles con iOS y Android como actores principales ha ido creciendo, integrándose dentro de los lenguajes más comúnmente aceptados para crear código destinado a la web. Eso es lo que nos cuentan en un informe que ha publicado la firma VeraCode, en el que han analizado los...

Que Adobe Flash tiene más agujeros que un queso emmental es algo que ya no sorprende a nadie. Es de dominio público que esta tecnología tendría que desaparecer y dejar paso, de una vez por todas, a HTML5. Parece que ese día feliz en el que Flash desaparecerá finalmente de Internet aún está muy lejos, y mientras tanto tenemos que seguir al corriente de la ingente cantidad de vulnerabilidades que se descubren en su interior. Lo peor de todo esto es que la situación de Flash es como ver la película Titanic: sabes que al final el barco se hundirá..

El error permitiría ejecutar cualquier aplicación sin el permiso del administrador del equipo... La clave del error, como ya comentaba este experto a principios de la semana pasada, radicaría en la función AppLocker –que nos deja determinar quién ejecutar aplicaciones en una organización basada en identidades únicas de archivos- junto con el comando Regsvr32, algo con lo que se pueden registrar y anular archivos DLL.

Sí, la historia es totalmente real. Tanto que Finn, un chaval de 10 años de edad ha sido recompensado por Instagram con la recompensa más alta por encontrar un agujero de seguridad en la red social. Y es que el menor no tiene edad para utilizar este servicio (ni ninguno de Facebook) sin incumplir las normas y condiciones de uso.