Resumen WAN Link Sniper Febrero 2008

- Transmisión de datos a 16.4 Tbps
- ¿Qué es RSS? Cómo suscribirse a esta página.
- Primero fue el WiFi, ahora viene el GiFi...
- Ya sólo les quedaba montar en globo...
- La comunicaciones móviles GSM no son (nada) seguras
- La RAM no era tan volátil...
- Feria SITI/asLAN 26-28 Febrero @ IFEMA, Madrid
- ¿Huawei abandona la compra de 3Com?
- Scopetris: Tetris en un Osciloscopio
- Madrid acoge el primer Foro de Internet
- Múltiples Notificaciones de Seguridad
- Yahoo! rechaza la oferta inicial de Microsoft
- Arranca GSMA Mobile Congress World 2008 @ Barcelona
- Cortes en cables submarinos causan estragos en Internet
- Certificaciones Cisco CCNA y CCENT
- Visión Artificial con Nokia S60 y Python
- Microsoft quiere comprar Yahoo!

Transmisión de datos a 16.4 Tbps

Investigadores de Alcatel-Lucent han presentado en la Conferencia OFC/NFOEC el resultado de una transmisión de datos sobre fibra óptica a través de la cual se han transmitido 16.4 terabits por segundo a una distancia de 2550 kilómetros.

Para establecer este record se han usado 164 canales multiplexados por division de longitud de onda modulados a 100-Gbps.

(Fuentes: IT News,Slashdot) Si encontró útil este post, puede suscribirse a nuestro Feed/RSS. (¿Qué es RSS?).

¿Qué es RSS? Cómo suscribirse a esta página.

RSS (Really Simple Syndication) es un sistema que automatiza la difusión de los contenidos de un sitio web de forma que los suscriptores del feed RSS pueden estar al corriente de las actualizaciones del sitio sin necesidad de visitar continuamente la página. Aunque es posible utilizar el navegador para ver los contenidos RSS, para suscribirse hace falta un programa lector de noticias o agregador. Hay una enorme cantidad de blogs y sitios web ofrecen sus actualizaciones vía RSS, sólo hay que buscar el símbolito:
¿Cómo consigo un lector de noticias o agregador? Hay muchos lectores de noticias que se pueden descargar e instalar de forma gratuita. Sin embargo no hace falta instalar nada, ya que se puede usar un lector de feeds online (mi favorito es Google Reader, tutorial) y empezar a probar RSS ahora mismo.

De ahí la coletilla de mis posts: "¿Encontró este post útil? Considere suscribirse a nuestro Feed/RSS. (¿Qué es RSS?)."

Primero fue el WiFi, ahora viene el GiFi...

El equipo dirigido por Stan Skafidis, de la Universidad de Melbourne, anunció recientemente el desarrollo de un microchip capaz de transmitir cinco gigabits por segundo a través de una conexión inalámbrica a una distancia de 10 metros. El chip, de 5x5mm y basado en la tecnología CMOS, podría costar unos 6€.

Con este ancho de banda se puede transmitir una película en alta definición desde un kiosko a un teléfono móvil y mostrarla en tiempo real. GiFi utiliza la "banda del milímetro" (que corresponde a las frecuencias de radio que van desde los 30 a los 300 GHz, a veces llamado rango EHF - Extremely High Frequency) lo que le da ventaja sobre WiFi, dado que el espectro WiFi tiende a estar cada vez más saturado dando lugar a interferencias y velocidades efectivas menores.

(Fuentes: Slashdot y Theage) ¿Encontró este post útil? Considere suscribirse a nuestro Feed/RSS. (¿Qué es RSS?).

Ya sólo les quedaba montar en globo...

El Wall Street Journal publicó recientemente que Google podría estar interesada en la empresa Space Data Corp que, entre otras cosas, se especializa en prestar servicios de telecomunicaciones desde globos sonda parecidos a los que usan los metereólogos. Tanto Google como Space Data no hacen comentarios al respecto, pero aquí hay una buena historia.

Space Data suelta unos 10 balones sonda al día hasta unos 30 km de altitud con el objeto de proveer servicios de comunicaciones a empresas petroleras y de transporte del sur de los Estados Unidos. Para lo que suelen ser las noticias de telecomunicaciones hay que decir que el artículo es genial: cuenta como pagan 50 dólares por cada globo soltado por un equipo de ganaderos lecheros ("que son gente de fiar"), y una vez que la sonda cae con sus transceivers valorados en 1500 dólares, pagan 100 dólares por balón rescatado a un equipo de aficionados dotados de GPSs.

Estas sondas, dotadas del equipamiento adecuado, podrían pronto empezar a proporcionar acceso en areas rurales o despobladas, ahí donde el par o la fibra no llegan.

(Más información en Barrapunto y en Slashdot así como en el artículo original.) ¿Encontró este post útil? Considere suscribirse a nuestro Feed/RSS. (¿Qué es RSS?).

La comunicaciones móviles GSM no son (nada) seguras...

... y no es que antes lo fueran mucho, dado que el algoritmo usado para proporcionar privacidad en la comunicación, el A5/1, hace diez años que fue roto de forma teórica y al menos hace cinco años que hay dispositivos (eso sí, muy caros) que permitían romper sobre la marcha la encriptación de las comunicaciones.

Lo que ha cambiado, sin embargo, es que en las conferencias de seguridad Black Hat celebradas entre el 18 y el 21 de Febrero 2008 en Washington, D.C. se ha presentado un nuevo ataque contra el A5/1 que es (1) completamente pasivo, (2) se puede realizar con un ordenador de unos 600€ y (3) en menos de 30 minutos.

Según Schneier el criptoanálisis del A5/1 demuestra un principio criptográfico importante: los ataques siempre mejoran, nunca van a peor. Esta es la razón por la que la comunidad criptográfica tiende a abandonar los algoritmos al primer signo de debilidad: sabe que con el tiempo esas debilidades serán explotadas de forma más efectiva dando lugar a ataques mejores y más rápidos.

El A5/1 nunca fue famoso por su fortaleza criptográfica: en 1997 Golic presentó un ataque contra el A5/1 basado en resolver conjuntos de ecuaciones lineales; en el año 2000 Biryukov, Shamir y Wagner mostraron que el A5/1 puede ser criptoanalizado en tiempo real usando un ataque basado en los trabajos previos de Golic; en 2003 Ekdahl y Johannson publicaron un ataque en el proceso de inicialización del algoritmo que rompe el A5/1 en unos pocos minutos usando 2–5 minutos de conversación de texto en claro; en 2004 Maximov mejoró este resultado consiguiendo un ataque que requiere menos de un 1 minuto de computación y unos pocos segundos de conversación conocida, ataque mejorado en 2005 por Barkan y Biham; dos años antes en 2003 Barkan había publicado varios ataques sobre el cifrado en GSM, por el que a los teléfonos GSM se les puede obligar a usar el cifrado A5/2, mucho más débil y en 2006 Barkan, Biham y Keller publicaron la versión completa del esbozo del 2003...

GSM (Global System for Mobile communications, originalmente Groupe Spécial Mobile) es el estandar más popular de telefonía móvil en el mundo. Su promotor, la GSM Association, estima que el 82% del mercado mundial usa este estándar.

(Más información: Barrapunto, Canalpda) ¿Encontró este post útil? Considere suscribirse a nuestro Feed/RSS. (¿Qué es RSS?).

La RAM no era tan volátil...

La ciencia avanza cuando se desafían las creencias establecidas: hasta ahora las definiciones de memoria RAM hacían referencia a "un tipo de memoria para programas y datos de tipo temporal que pierde sus datos cuando se queda sin energía (por ejemplo, al apagar el ordenador)".

Pues bien, científicos de la Universidad de Princeton han demostrado experimentalmente que las memorias DRAM mantienen sus contenidos hasta varios minutos una vez apagadas en un artículo del que a continuación traduzco el resumen:

"En contra de la creencia popular, las memorias DRAM usadas en los ordenadores actuales mantienen sus contenidos hasta varios minutos una vez que se les deja de suministrar energía, lo que sucede a temperaturas de operación normales e incluso tras ser extraídas de la placa madre. Aunque las DRAMs se hacen menos fiables cuando no son refrescadas, no son inmediatamente eliminadas, y sus contenidos persisten lo suficiente como para permitir la adquisición (maliciosa o con fines forenses) de imágenes utilizables del sistema. Este fenómeno limita la capacidad del sistema operativo de proteger las claves criptográficas frente a un atacante que tenga acceso físico a la máquina. Sin usar dispositivos o materiales especiales los científicos han llevado a cabo ataques contra sistemas de encriptación de disco como BitLocker, FileVault, dm-crypt y TrueCrypt. El estudio caracteriza experimentalmente la extensión y predictibilidad de la persistencia de la memoria y como esta puede ser incrementada por medio de técnicas sencillas. Ofrecen nuevos algoritmos para encontrar claves criptográficas en memoria y para corregir los errores causados por la degradación del bit al perder energía. También discuten varias estrategias para mitigar parcialmente estos riesgos, pero no saben de ningún remedio simple para eliminarlos"

Los autores ilustran el trabajo con videos e imágenes como la siguiente que muestra, de izquierda a derecha, los datos recuperados de una RAM a los 5, 30, 60 y 300 segundos de apagar el ordenador:


Para profundizar el artículo original: "Lest We Remember: Cold Boot Attacks on Encryption Keys" (pdf, 2.46MB, inglés, 22 páginas). Wired: Researchers: Disk Encryption Not Secure . Schneier: Cold Boot Attacks Against Disk Encryption. Kriptopolis: Acceso a memoria residual en equipos apagados permite violar el cifrado del disco y A propósito del "ataque del frío". Barrapunto: Acceso a memoria residual en equipos apagados.

¿Encontró este post útil? Considere suscribirse a nuestro Feed/RSS. (¿Qué es RSS?).

Feria SITI/asLAN 26-28 Febrero @ IFEMA, Madrid

Los próximos días 26, 27 y 28 de Febrero, 2008 tendrá lugar en IFEMA la 15º Edición del Salón Internacional de las Tecnologías de la Información (SITI/asLAN) feria especializada en redes y tecnologías convergentes.

Allí se mostrarán diversas soluciones para las administraciones públicas, operadores, grandes corporaciones y pymes: Telefonía IP, WiMax, HSDPA, Virtualización, xGigabit, FTTH, IPTV, Seguridad Gestionada, Sistemas Autentificación, RFID, Disponibilidad, Video IP....

XV Edición SITI/asLAN: Salón Internacional de las Tecnologías de la Información 26, 27 y 28 de febrero de 2008 | Pabellón 14. 1ªPl. Feria de Madrid. Más información: Tel. +34 916400131 | Fax. +34 916400451 | info@siti.es | www.siti.es

¿Encontró este post útil? Considere suscribirse a nuestro Feed/RSS. (¿Qué es RSS?).

¿Huawei abandona la compra de 3Com?

La empresa china Huawei parece desistir de su intención de comprar una participación mayoritaria en 3Com.

Huawei y Bain Capital retiraron su solicitud de compra ante el Comité de Inversiones Extranjeras en los Estados Unidos (Committee on Foreign Investment in the United States o CFIUS) tras las reservas expresadas por este panel ante la perspectiva de que TippingPoint (una división de 3Com) cayese en manos chinas. El software de prevención de intrusiones de TippingPoint es usado por diferentes agencias gubernamentales de los Estados Unidos. 3Com debe ahora decidir si separa TippingPoint y renegocia la transacción o permanece independiente en un momento de enfriamiento económico.

3Com Corporation fue fundada en 1979 por Robert Metcalfe, el inventor de la tecnología Ethernet. El nombre de 3Com viene del lema "Computers, Communication and Compatibility". Tiene sus oficinas centrales en Marlborough, Massachusetts. Huawei Technologies Co. fue fundada en 1988 por Ren Zhengfei. Tiene sus oficinas centrales en la ciudad de Shenzhen, China. Los productos de Huawei se pueden encontrar en las principales operadoras de telecomunicaciones y la compañía tiene una política de reinversión del 10% de sus beneficios anuales en I+D.

(Fuentes: The Dark Visitor y Bloomberg) ¿Encontró este post útil? Considere suscribirse a nuestro Feed/RSS. (¿Qué es RSS?).

Scopetris: Tetris en un Osciloscopio

Lars Pontoppidan, ingeniero danés, ha convertido un osciloscopio en una consola de Tetris. El vídeo es espectacular:



En su página web podeis encontrar los detalles del proyecto. Esta virguería la ha encontrado, por supuesto, PixFans.

¿Encontró este post útil? Considere suscribirse a nuestro Feed/RSS. (¿Qué es RSS?).