Reducir el consumo de energia con los App de Android busca ARM

 

 

Los paquetes de desarrollo con funciones específicas para Android no son nada nuevo, y lo mismo se puede decir de los SDK para ARM. Lo novedoso es que ahora la compañía británica ha lanzado su Development Studio 5 Community Edition para Android, diseñado para programar aplicaciones más optimizadas y de un menor consumo eléctrico. Según ARM, el código escrito en este SDK es hasta cuatro veces más rápido que el de Java, ofreciendo además integración con el propio SDK para Android y Eclipse IDE.
Para aprovecharlo, obviamente, el teléfono deberá integrar un procesador ARM, pero dada la popularidad de los chips de la compañía, ese no será un gran problema.

Microsoft ha lanzado un boletín con algunos detalles sobre qué vulnerabilidad aprovecha Duqu y cómo protegerse. Se trata de una elevación de privilegios en el sistema, a causa de un error en el tratamiento de ciertos tipos de fuentes

 

 

Noticias Hispasec.- Microsoft ha lanzado un boletín con algunos detalles sobre qué vulnerabilidad aprovecha Duqu y cómo protegerse. Se trata de una elevación de privilegios en el sistema, a causa de un error en el tratamiento de ciertos tipos de fuentes.

Hace poco que se hizo público que Duqu aprovechaba una vulnerabilidad previamente desconocida. Desde una-al-día hemos especulado con la posibilidad de que se tratasen de dos vulnerabilidades: una en Word y otra en el propio sistema para elevar privilegios. Microsoft ha emitido un boletín confirmando y dando detalles sobre un fallo que permite la elevación de privilegios. Aunque esto no descarta la posibilidad de un fallo en Word, disminuye las probabilidades de que exista. Como también indicamos, es posible que Word llame a esa DLL para tratar las fuentes y desde ahí, consiga elevar privilegios.
El problema se centra en el controlador de sistema win32k.sys. Un fallo al tratar ciertas fuentes permite que una aplicación eleve privilegios y consiga control total del sistema. Así, Duqu podría conseguir los permisos necesarios para incrustarse en Windows.
El boletín de Microsoft aconseja bloquear el acceso a la librería t2embed.dll. Como no puede solucionar el fallo en win32k.sys a través de una contramedida, para proteger a sus usuarios aconseja limitar el acceso a una de las librerías involucradas en el procesado de las fuentes incrustadas. Esto hace pensar que quizás existan otros vectores de ataque posibles (aunque quizás poco probables) que no quedarían cubiertos.
Aplicando la contramedida
Para aplicar la contramedida, Microsoft aconseja quitar todos los permisos de acceso a la librería t2embed.dll, situada en %windir%system32 en versiones de 32 bits y"%windir%syswow64 en versiones de 64 bits. No sirve con renombrar, puesto que el sistema de reemplazo automático de ficheros vitales de Microsoft, tomará de nuevo la DLL de la caché y la volverá a situar con el mismo nombre en la misma ruta.
Para conseguir este objetivo, se puede hacer a través del menú contextual de seguridad del archivo (en varios pasos: tomando el control, eliminando los permisos heredados y luego negando el acceso al grupo "Todos")

O bien a través de línea de comandos:
Para XP y 2003:
cacls "%windir%system32t2embed.dll" /E /P todos:N
Para 7 y Vista:
icacls.exe "%windir%system32t2embed.dll" /deny todos:(F)
teniendo en cuenta que antes hay que hacerse dueño del archivo (en Windows 7 es posible que pertenezca al usuario TrustedInstaller, que protege el archivo y lo reemplaza de una caché en caso de que no lo encuentre). Para ello, se puede hacer por línea de comandos:
Takeown.exe /f "%windir%system32t2embed.dll"
Otra posibilidad, es aplicar el "Fix it" de Microsoft (un programa que automáticamente realiza estos cambios). Disponible desde:
http://support.microsoft.com/kb/2639658
¿Por qué protegerse?
Lo cierto es que es muy poco probable que Duqu infecte a usuarios de casa. Entonces ¿por qué es tan importante protegerse entonces de este 0 day? Por varias razones. Ahora que se conoce que existe una vulnerabilidad grave de elevación de privilegios y que se aprovecha a través de una DLL concreta, otros atacantes se pondrán a investigar en un área más restringida con más posibilidades de éxito. Por tanto, es posible que pronto se hagan públicos los detalles técnicos. O lo que es peor, que las mafias organizadas la descubran y usen para infectar sistemas.
Es una vulnerabilidad muy golosa para los atacantes por varias razones:
• Es aprovechable a través de cualquier programa que utilice ciertas fuentes TrueType.
• No solo ejecuta código, sino que lo hace con los máximos privilegios. Esto, en Windows 7 y Vista donde los privilegios suelen ser mínimos, está muy cotizado hoy en día entre los atacantes.
• No existe parche y, aunque Microsoft probablemente saque una solución fuera de ciclo por la gravedad del asunto, los atacantes todavía disponen de un margen de tiempo considerable.

Sergio de los Santos
Noticias Hispasec
http://informativos.net

NXP Near Field Communication (NFC) PN65N Android 4.0, Ice Cream Sandwich, compatible con NFC experiencia completa

Android 4.0, Ice Cream Sandwich, compatible con NFC experiencia completa

Eindhoven, Países Bajos, 2 de noviembre de 2011 - NXP Semiconductors NV (NASDAQ: NXPI) anunció hoy que el recientemente lanzado Nexus Galaxy ™ de Google ™ incorpora plenamente integrado NXP Near Field Communication (NFC) PN65N solución. Con un controlador de radio NFC y un elemento incrustado seguro, el PN65N también es completamente validado e integrado en la última versión de Android ™ 4.0, también conocida como Ice Cream Sandwich . La disponibilidad de NXPs software de código abierto en la NFC Sandwich Helado permite móvil y ahora también a los fabricantes de tabletas para diseñar rápida y fácilmente con NFC, basado en Android, los dispositivos móviles. Para los desarrolladores de aplicaciones, soporte para Android solución completa de NFC de NXP ofrece una oportunidad única para crear nuevas aplicaciones de pago móvil / tarjeta de emulación de seguridad, etiquetas de lectura / escritura y el peer-to-peer, con lo que la experiencia NFC completa a los consumidores.

Hechos / Destacados

• Galaxy Nexus ofrece todo el potencial de NFC basado en una pila de software maduro y probado. El software NFC ha sido ampliamente probado en el campo de la versión Gingerbread de Android y ya ha sido desplegado en los primeros dispositivos con NFC experiencia en Google, Nexus S.
• Una nueva característica introducida en Galaxy Nexus es que haz Android, utilizando la tecnología NFC, le permite compartir instantáneamente la información, tales como páginas web, videos de YouTube, mapas, direcciones y otras aplicaciones con sólo tocar dos teléfonos con NFC en conjunto.
• Android 4.0, Ice Cream Sandwich, es un sistema operativo móvil diseñado para los teléfonos inteligentes y tabletas. Open-source de NXP pila de software compatible con NFC funcionalidad NFC permite a muchos casos de uso de NFC y aplicaciones tales como marketing de proximidad, la lectura del cartel inteligente, el intercambio de datos, medios de comunicación social rápido check-in o el emparejamiento de dispositivos.
• El PN65N cuenta con un elemento incrustado seguro, que utiliza la misma demostrado y probado NXP solución de seguridad en tarjetas bancarias, pasaportes electrónicos, transporte y venta de entradas, acceso físico y otras aplicaciones sin contacto.El PN65N es pin a pin compatible con el controlador NFC PN544 de radio dando a los fabricantes la opción de diseño con o sin el elemento de seguridad.
• Probado en numerosos ensayos y despliegues comerciales con éxito elemento de seguridad de NXP NFC tecnología MIFARE apoya y permite el mejor en su clase, la interoperabilidad con la infraestructura existente lector sin contacto, tales como los utilizados en aplicaciones de acceso al transporte y venta de entradas físicas.

Cita respaldatoria

"NXP es el líder indiscutible del mercado en la NFC y la única empresa que ofrece la gama completa de productos NFC incluyendo el software, el controlador de radio, elemento de seguridad, y las etiquetas NFC. Esto nos permite ofrecer no sólo componentes sino soluciones completas a nuestros clientes en todo el mundo ", dijo Jeff Miles, vicepresidente de operaciones móviles, NXP Semiconductors. "Trabajar con Google en dos dispositivos Nexus demuestra nuestro liderazgo sin paralelo en el espacio de la NFC".

NFC es una tecnología probada en el mercado co-inventado por NXP en el año 2002. En 2004 NXP co-fundador del NFC Forum para dirigir la colaboración con todos los actores de la industria y ayudar a estandarizar la tecnología. La tecnología NFC evolucionó desde una combinación de identificación sin contacto (RFID) y tecnologías de interconexión. Clasificado como el proveedor número uno sin contacto IC por ABI Research durante tres años consecutivos, NXP es el líder global en soluciones NFC, probada en más de 150 ensayos y NFC hito despliegues comerciales en todo el mundo.

Enlaces

• NXP cartera de NFC
• NXP NFC Hoja de Producto (PN544 NFC Radio Controller)
• Información adicional sobre la comunicación de campo cercano (NFC)
• Video: NFC leer aplicaciones en Nexus S

Acerca de NXP Semiconductors

NXP Semiconductors NV (Nasdaq: NXPI) proporciona la señal mixta de alto rendimiento y soluciones de productos estándar que aprovechan su líder RF, analógicos, de administración de energía, interfaz, seguridad y experiencia de Procesamiento Digital. Estas innovaciones se utilizan en una amplia gama de automóviles, identificación, infraestructura inalámbrica, iluminación, industriales, móviles, aplicaciones de consumo e informática. Una compañía mundial de semiconductores con operaciones en más de 25 países, NXP registró ingresos de $ 4.4 mil millones en 2010. Para más información, visitewww.nxp.com .

Google + para Android actualizado

Buenas noticias para los usuarios de  Google +  en Android, Google acaba de lanzar una nueva actualización para la aplicación que cuenta con varias mejoras sobre la versión anterior. En primer lugar tenemos una interfaz de usuario ajustado con las notificaciones ahora en la parte superior derecha de la pantalla, una nueva mirada de la opinión corriente y mensajes individuales, alternarn fácilmente de compartir datos de localización de nuevos puestos, nuevos controles para pasar el rato, un mensajero más limpio lista y ver la conversación, mancha de nuevos perfiles que cuentan con el gesto de la izquierda / derecha pasando el que se encuentra en Sandwich de helado, un punto de vista nuevo álbum, vistas previas de círculo, la capacidad de la sesión, y por supuesto otros pequeños retoques y las correcciones de errores habituales . Google + ya está disponible en el Android Market

Realidad aumentada para aumentar la seguridad al volante con tu móvil Android, la aplicación se llama OnRoad

Tan sencillo como colocar tu smartphone Android en un soporte en el guardafangos de su automóvil

Si instalas esta app, disponible gratuitamente para dispositivos Android, el software aprovechará el GPS, los sensores, la cámara… y en todo momento te permitirá conocer si la distancia de seguridad que mantienes con el vehículo que te precede en la circulación es adecuada, gracias a la tecnología de realidad aumentada, avisándote si llega a ser tan reducida que no tendrías tiempo suficiente para evitar una colisión.

Por fin dejarás de echar de menos a tu madre/suegra/pareja cuando circules en el coche y periódicamente te avisen “no corras/cuidado con ese camión/¿no vas muy cerca de ese motorista?”. Te mostramos un vídeo a continuación de iOnRoad en funcionamiento.

La realidad aumentada permite que la pantalla de tu dispositivo Android te aporte una información de la que careces cuando vas circulando.

Gracias a unos algoritmos que procesan la información relativa a los vehículos que te preceden y que calculan distancia, velocidad y tiempo necesario para que la cosa termine malamente puede insertar en pantalla un aviso del tiempo o la distancia que te separan de ese camión que llevas ante ti y con el que tan poco te gustaría entrar en contacto.

 

En conjunción con el GPS y la cámara trasera de tu dispositivo Android, la aplicación funciona como otras que pueden montarse en vehículos de alta gama con precios elevados. En este caso el único coste será el del móvil que ya tengas y el soporte para el salpicadero, ya que la aplicación es completamente gratuita. Si no quieres que el uso de la misma te distraiga puedes ejecutarla en segundo plano de manera que sólo suenen los avisos en caso de peligro o colisión inminente.

Además de estas funciones de prevenirte cuando la distancia de seguridad es reducida, iOnRoad tiene otras interesantes y útiles características. Es capaz de leer en voz alta el texto de los mensajes de texto y notificaciones que recibas, para que no tengas que apartar tu atención de la carretera, también puede tomar fotografías de lo que tienes ante ti (piensa en un accidente o un conductor que esté cometiendo una infracción) y presenta en pantalla accesos directos a las funciones más habituales como teléfono, GPS o música para que no tengas que salir de iOnBoard.

Las únicas pegas que parece presentar es que en condiciones de tráfico denso te puede freir a avisos de proximidad cuando te veas inmerso en un atasco y que de noche tiene un funcionamiento mejorable, pero por lo demás y para ser gratis, una magnífica idea que aumentará tu seguridad al volante

 

. ─[The Next Web vía Kaunselord Prández, el Viajero]

Juegos para Celulares en Android. Nueva Heyzap actualización pone sus juegos favoritos de Android Up Front

Juegos para teléfonos inteligentes (smatphone) con el descubrimiento plataforma Heyzap ha recorrido un largo camino desde su primera incursión en el espacio móvil , y hoy en día la compañía espera cambiar las cosas de nuevo con una nueva actualización de su aplicación para Android.

Para los no iniciados, Heyzap permite a los jugadores a registrarse para sus juegos favoritos y descubrir otros nuevos, compartir y conectar con otros jugadores. Los jugadores también pueden ganar insignias después de alcanzar ciertas metas, y pueden tratar de convertirse en el "Boss" de cualquier juego dado por la comprobación de las veces suficientes

Para la versión 3.0, el equipo de diseño renovado su aplicación para poner una pestaña nueva obra en el centro de la acción. Púlselo permite ver la lista completa de los juegos instalados en el teléfono clasificados por su uso. Si eres un fanático acérrimo de Frutas Ninja, por ejemplo, usted encontrará el juego a la derecha en la parte superior, mientras que menos títulos dignos como Roundup cerdo tío Jim (no es un juego real, pero un hombre puede esperar) depositarán en el fondo.

Pulsando y manteniendo pulsado el icono de un juego que lleva a una página de información por separado donde se puede conectar con otras personas en el juego y ver que ha logrado a la tierra el codiciado "Boss" spot. Si le sucede que toque en un juego sin dueño durante la navegación en todo, que es remitido a una página de información similares con enlace de descarga desde el Android Market.

La lista ordenada es un simple cambio en el punto de vista conceptual, pero es uno que lo hace más fácil para las cargas a los usuarios administrar sus bibliotecas de juego. En lugar de desplazarse a través de su cajón de toda la aplicación en busca de ese juego de un especial que desempeñar, Heyzap se da cuenta de lo que es y lo coloca en primer plano.

El nuevo diseño, junto con la capacidad de Heyzap para conectar con el mercado de aplicaciones para descargas rápidas deja en claro que Heyzap quiere ser su ventanilla única para el juego móvil.Cofundador de la compañía Jude Gomila probablemente estaría de acuerdo conmigo: que casualmente me mencionó que espera que Heyzap se convertirá en el "Instagram de los juegos."

Los usuarios de Android puede enganchar la aplicación aquí (o actualizar si ya lo tienen), pero los jugadores de iOS tendrá que esperar algunas semanas más hasta que llegan a compartir la diversión.

Dart: Un nuevo lenguaje de programación para la web viene de la mano de Google. Dart

En el marco de la conferencia de software GOTO Aarhus de Dinamarca, Google acaba de anunciar un nuevo lenguaje para "programación web estructurada" pretende facilitar la vida de desarrolladores de este medio. El lenguaje Dart puede ser ejecutado en el servidor por medio de una máquina virtual o en el cliente, ya que es traducido a JavaScript, y eso lo hace compatible con todos los navegadores modernos. Aseguran que será más fácil crear herramientas para Dart que para otros lenguajes, y además ofrece "mejores opciones de seguridad". Los interesados pueden aprender más al respecto siguiendo el enlace Leer, que incluye información sobre el lenguaje, su funcionamiento, ejemplos y tutoriales. ¿Pensabas que saber PHP era suficiente para conseguir un buen trabajo? Mejor ponte a estudiar.

Los objetivos para Dart son “crear un lenguaje estructurado y flexible para la programación web”, ha escrito Lars Bak, ingeniero de software de Google, en un post en el que se anunciaba el lanzamiento oficial del lenguaje.

Aunque en ningún momento Bak ha nombrado a JavaScript, desde que fuera anunciado se ha considerado como un ‘JavaScript killer’.

Pensado para la creación de aplicaciones web, Dart es un lenguaje orientado a objetos, diseñado tanto para improvisar rápidamente pequeños proyectos, como para el desarrollo de aplicaciones Web a mayor escala. Dart permite a los desarrolladores añadir variables sin tener que definir el tipo de dato, lo que se denomina ‘dynamic typing’.

La versión preview de Dart incluye un compilador y una máquina virtual, además de un conjunto de librerías básicas. Para conseguir que las creaciones de Dart funcionen en los navegadores, los programas pueden compilarse a JavaScript utilizando una herramienta incluida en el paquete de Dart. El objetivo de Google sería que todos los navegadores incluyeran una máquina virtual nativa para Dart de forma que los programas puedan funcionar directamente. Por el momento eso no ocurre ni con Chrome, el navegador de la compañía.

Google tendrá que hacer mucha campaña si quiere que Dart reemplace a JavaScript en la web. En el último ranking de Tiobe Software sobre uso de lenguajes de programación, JavaScript se mantenía como el décimo lenguaje más utilizado en septiembre.

Desarrollado inicialmente por Netscape en 1995, JavaScript fue desarrollado como un lenguaje de ‘script’ para añadir funcionalidades a los navegadores web.

Dart, por cierto, no es el primer intento de Google de crear un lenguaje de programación. En 2009 la compañía lanzó Go, creado como una alternativa a las complicaciones de C++, Java y otros lenguajes tradicionales.

La compañía ofrecerá más detalles sobre Dart en la conferencia GoTo que se celebrará esta semana en Dinamarca.