Actualizaciones de seguridad iPhone / iPod Touch 3.0

Mucho se ha hablado de las nuevas funciones que tiene la versión 3.0 del iPhone, pero poco de la actualizaciones de seguridad que incluye este software. Resumiendo la nota de Apple, corrige los siguientes errores:

• Posibilidad de ejecución de código por imágenes , ficheros PDF y ficheros mpeg 4 mal formados.
• Correción en la gestión de fuentes, puesto que incluye FreeType v2.3.8 que tiene varios problemas de comprobación de límites de arrays.
• Gestión errónea de certificados Exchange. Si aceptamos un certificado de Exchange como válido, este se asocia al nombre de host que lo ha emitido. Sin embargo, si luego se presenta otro servidor con el mismo nombre, no realiza ninguna comprobación del certificado que presenta dicho servidor, lo acepta sin comprobaciones.
• Problemas en la gestión de Unicode que puede dar lugar a ataques de Cross Site Scriting.
• Actualización de racoon, el daemon de IPSec que tiene varios problemas de denegación de servicios.
• Actualizacion de libxml que en la versión 2.6.16 tiene varios problemas que pueden dar lugar a ejecución de código y finalización de la aplicación.
• El programa Mail se baja automáticamente las imágenes embebidas en un mensaje HTML, lo cual puede aprovecharse para determinar remotamente la validez de una dirección de correo y la dirección desde la que accede el dispositivo.
• Si una aplicación causa una alerta mientras que la aplicación Mail muestra el cuadro de diálogo para autorizar una llamada telefónica, la llamada se producirá de manera automática sin la autorización del usuario.
• Un usuario puede sobreescribir una política de seguridad que envía un servidor de Exchange.
• Safari limpia ahora no sólo el histórico de navegación, sino también el historial de búsqueda.
• Safari tenía problemas de clickjacking, se podía engañar a un usuario para que se accediera a una página web maliciosa, que por ejemplo, inicie una compra sin autorización.
• Corrección de un ping de la muerte, donde el iPhone se puede resetear al recibir un mensaje ICMP especialmente preparado.
• Varias correciones en el Webkit, donde existían vulnerabilidades de ejecución de código remota y cross site scripting.
• Problemas con los redirect http que puede hacer que el navegador se baje imágenes de un sitio de terceros y los pueda capturar.
• El motor javascript de Webkit tiene un generador de números aleatorios predecible, que podría ser usado para tracear a usuarios que acceden desde el iPhone.
• Un error en el Webkit permite que se pueda leer ficheros del sistema local de ficheros, y posteriormente enviarlo a un sitio web remoto.
• Errores en la gestión de los redirect que puede permitir bajarse código XML de otros sitios, pudiendo dar lugar a la publicación de información sensible.

Dos comentario sobre la lista:

• Me sigue llamando la atención la cantidad de errores que existe a la hora de a abrir ficheros de diferentes formatos.
• Me provoca una sonrisa que el iPhone tenga un ping de la muerte :)

Technorati Tags: iPhone

Un wiki con todo tipo de información sobre conexiones

(vía Slashdot). ¿Cuántas veces he necesitado saber los esquemas de cableado de un determinado conector?. ¿Cual es el orden de los pines de una conexión en placa base,de un conector USB o de un puerto serie?. Pues All Pinouts es un wiki que se está encargando de recopilar toda esta información para aficionados a la electrónica. Tiene veintidós categorías actualmente, abarcando un amplio espectro de dispositivos electrónicos: GPS, MP3, placas bases, fuentes de alimentación,...

Otro sitio donde se puede consultar gran cantidad de pinouts y cables es Hardware Book. Este sitio tiene la particular de estar más centrado en conectores y cables usados en el mundo de la informática, mientras que el All Pinouts es de carácter más general.

Technorati Tags: hardware,conectores

Novedades del iPhone OS 3.0

Apple sigue mejorando poco a poco el software del iPhone. Esta última actualización tiene las siguientes novedades:

• Copiar y pegar,¡por fin!. Es una mejora de usabilidad que se necesita el iPhone de manera urgente.
• Mandar mensajes multimedia (MMS), otra función habitual en cualquier móvil, pero que no había incluido en las primeras versiones del iPhone.
• Posibilidad de usar el iPhone como modem de un ordenador. Ojo, que en el caso del Mac, esta posibilidad sólo está incluida en el Leopard (a partir de la versión 10.5.7, y no está soportada en el Tiger, 10.4.x).
• Búsquedas: Aparece el mismo sistema de búsquedas que existe en MacOS X, Spotlight
• Mejoras en el calendario, como la sincronización con Exchange o el uso de CalDAV - Google Calendars.
• La aplicación de Notas puede ahora sincronizar con el PC o Mac. Ojo de nuevo, que en el MacOS X necesita el Leopard.
• Soporte para la nueva cámara del iPhone 3GS (grabación de vídeo, mayor resolución).
• La brújula digital, sólo presente en el iPhone 3GS
• Soporte para juegos punto a punto (como por ejemplo usa la Nintendo Ds), en nuevo mercado que quieren abrir, atacando directamente a las consolas portátiles.
• Nuevos mecanismos de accesesibilidad (VoiceOver), incluido su uso para personas ciegas. Parece ser que estas posibilidades sólo están disponibles en el iPhone 3Gs.
• Posibilidad de grabar notas de voz. Interesante, por ejemplo para grabar reuniones o tomar apuntes en clase.
• Notificaciones push: las aplicaciones reciben notificaciones sin necesidad de estar ejecutándose - recordar que en el iPhone no hay manera sencilla de tener aplicaciones ejecutándose en segundo plano -.
• Añadido métodos de entrada para lenguajes que se escriban de derecha a izquierda.
• Si se tiene contratado el servicio MobileMe, permite localizar donde está tu iPhone en caso de que se te olvide en algún sitio.
• Ahora se permite bajar vídeos para comprar o alquilar desde la iTunes Store.

Referencias

1. iPhone OS Software Update
2. iPhone SDK
3. Hands On With Apple's IPhone 3.0 Software Update

Technorati Tags: iPhone

Subida de impuestos: ¿A alguien le puede pillar de sorpresa?

El Consejo de Ministros acaba de aprobar una subida de impuestos que afecta a los hidrocarburos y al tabaco. En el caso de los hidrocarburos la subida viene a ser 2.9 céntimos por litro. El alcohol - de momento -, se libra. Pasadas las elecciones europeas, ha llegado el momento de reconocer que la fiesta se acabó, y que hay una ingente cantidad de dinero comprometido, en planes de ayuda a sectores sobredimensionados: vivienda, banca o automoción, pero que bajo ningún concepto están dispuestos a asumir los costes electorales del ajuste de los mismos.

La solución pasa porque todos los ciudadanos (aunque cada vez parezcamos más súbditos) paguemos esta fiesta desenfrenada de gasto público. En teoría, las próximas elecciones en España serán las municipales del 2011, y desde el punto de vista electoral, es un buen momento de empezar a sacar el dinero, y qué mejor manera que empezar por los hidrocarburos y los llamados impuestos sobre el vicio (alcohol, tabaco, que raro que no suban el IVA de los condones,...). Estas subidas se disfrazarán,probablemente,culpando a alguna normativa europea o para proteger nuestra salud.

La triste realidad, es que las arcas públicas están sin un duro, tras la caída de los ingresos por la recaudación de actividades relacionadas con la construcción (recordemos que ya sea IVA, ya sea transmisiones patrimoniales y actos jurídicos documentados, podía suponer un importe cercano al 10% del valor de la vivienda) y sobre todo con un endeudamiento bestial (Plan E, plan VIVE, 13000 millones en infraestructuras,...) para aplicar políticas keynesianas para estimular la demanda, nos ha llevado al punto donde estamos. Y esta subida es el chocolate del loro, para cuando tengamos que hacer frente a los vencimientos de la deuda pública.

Aparte, los bancos españoles, no es que estén dando dinero a empresas o particulares, sino que están concediendo créditos a las administraciones públicas. Negocio redondo: el Estado me compra activos de alta calidad (sic), y con el dinero que me da el Estado, lo invierto en deuda pública española - más interés que el que me está cobrando el Estado - o bien se lo dejo a las administraciones públicas, que son quienes están acaparando todo el crédito, causando un efecto expulsión del sector privado.

Luego la gente de Funcas, la fundación de las Cajas de Ahorros, ve necesaria una subida de impuestos. ¿Tendrá que ver con los 9000 millones de euros (aunque hay gente que apunta que necesitarían 90000) que se especula que necesitarán para su plan de rescate?. Curiosos caraduras estos, que han tenido de vacaciones diez años los departamentos de riesgos, y que ahora quiere que todo el mundo apoquine para salvarlas. Pero claro, como son los bancos particulares de la casta política española (de cualquier signo).

Eso sí, de recorte de gasto público, para la próxima conjunción planetaria ....

Technorati Tags: crisis,economía

Firefox 3.0.11

Acaba de salir una nueva actualización del Firefox,3.0.11. Entre los errores corregidos que afectan a la seguridad están los siguientes:

• JavaScript chrome privilege escalation, que permite ejecutar código javascript con los privilegios de los objetos de Chrome.
• Arbitrary code execution using event listeners attached to an element whose owner document is null, que permite ejecución de javascript con los privilegios de los objetos Chrome.
• Race condition while accessing the private data of a NPObject JS wrapper class object, una condición de carrera que permitiría ejecutar código arbitrario por parte de un atacante.
• Crashes with evidence of memory corruption Fallos en Firefox que causan cuelgues con síntomas de corrupción de memoría, que puede llevar a ejecución remota de código.

Estoy probando esta última versión para ver también si hay mejoras en el consumo de procesador y la memoria.

Technorati Tags: Firefox