Google patenta método para generar rutas de viaje basado en la cobertura celular

La Oficina de Patentes y Marcas de Estados Unidos le otorgó a Google la patente 8.311.741, que consistiría en una muy curiosa y útil función que se podría integrar a las futuras actualizaciones de Google Maps para dispositivos móviles.

El nombre de la patente es bastante explícito para describir claramente su función: “Método y sistema para generar rutas de viajes basadas en la cobertura inalámbrica”. O sea, consistiría en un método para diseñar la ruta entre dos puntos en Google Maps cuyo recorrido tenga la mejor cobertura de las redes de celulares o Wi-Fi.

Ya hemos visto que los mapas de Google nos dan la posibilidad de encontrar la mejor ruta entre dos puntos si uno realiza el trayecto a pie o en auto, sin embargo ahora, que cada vez es más relevante tener en todo momento una buena cobertura por parte de las operadoras, esta patente de Google nos permitiría estar online en todo momento.

Link: Google bags patent for directions based on cell coverage (Engadget)

Fuente:wayerless

FBI emite alerta sobre Android

NUEVA YORK — Los desarrolladores a menudo se quejan de los obstáculos que deben franquear para conseguir que Apple coloque sus productos en la App Store para iOS. Pero la empresa tiene sus razones -aparte de quedarse con el 30% de los ingresos- y una de ellas se puso de manifiesto por la advertencia emitida este viernes por el Centro para quejas de Crímenes Cibernéticos (Internet Crime Complaint Center o IC3) del FBI.

"El IC3 ha tenido conocimiento de varios ataques demalware en contra de los sistemas operativos Android para dispositivos móviles", reza el comunicado. "Algunas de las últimas versiones conocidas de este tipo de malware son Loozfon y FinFisher".

Loozfon es una pieza de malware que roba información. Los delincuentes usan distintas variantes para atraer a las víctimas. Una versión es una oportunidad para trabajar en casa que promete una lucrativa paga sólo por enviar correo electrónico. Un enlace dentro de estos anuncios conduce a un sitio web que está diseñado para introducir Loozfon en el dispositivo del usuario. La aplicación maliciosa roba datos de contacto de la libreta de direcciones del usuario y el número de teléfono del dispositivo infectado.

FinFisher es un spyware capaz de hacerse con el control de los componentes de un dispositivo móvil. Cuando se instala, el dispositivo móvil puede ser controlado remotamente y monitoreado sin importar dónde se encuentre el objetivo. FinFisher se puede traspasar fácilmente a un smartphonecuando el usuario visita un enlace web específico o abre un mensaje de texto disfrazado como una actualización del sistema.

Para los propietarios de teléfonos inteligentes que ejecutan la plataforma Android de Google - incluidos los fabricados por Samsung, Motorola y HTC - el FBI ofreció los siguientes consejos de seguridad:

- Al comprar un smartphone, conoce las características del dispositivo, incluidas las configuraciones por defecto. Desactiva las funciones del dispositivo que no necesites para minimizar la superficie de ataque del equipo.

- Dependiendo del tipo de teléfono, el sistema operativo puede tener disponible el cifrado o encriptado, que se puede utilizar para proteger los datos personales del usuario en caso de pérdida o robo.

- Dado el crecimiento del mercado de aplicaciones para dispositivos móviles, los usuarios deben consultar las críticas y reseñas sobre la compañía o el desarrollador responsable de la aplicación.

- Examina y comprende los permisos que otorgas al descargar aplicaciones.

- La clave de acceso protege tu dispositivo móvil. Este es el primer nivel de seguridad física para proteger el contenido del dispositivo. Junto con la clave de acceso, activa también la función de bloqueo de pantalla después de unos minutos de inactividad.

- Consigue protección contra malware para tu dispositivo móvil. Busca aplicaciones que se especializan en antivirus o la integridad de los archivos, éstas ayudan a proteger tu dispositivo contra aplicaciones no autorizadas y malware.

- Sé consciente de las aplicaciones que permiten la geo-localización. La aplicación rastreará la ubicación del usuario en cualquier sitio. Esta aplicación puede utilizarse para fines de marketing, pero puede ser usada por personas malintencionadas aumentando la preocupación de facilitar, con nuestra información, un posible robo o acoso.

- El Jailbreak se utiliza para eliminar ciertas restricciones o limitaciones impuestas por el fabricante del dispositivo o el operador de telefonía celular.

Liberar un dispositivo permite que el usuario tenga un control casi completo sobre qué programas pueden ser instalados y cómo puede ser utilizado el dispositivo. Sin embargo, este procedimiento implica con frecuencia la exposición a vulnerabilidades de seguridad significativas y aumenta la superficie de ataque del equipo.

Cada vez que un usuario, una aplicación o un servicio opera "sin restricciones" o a nivel "sistema" dentro de un sistema operativo, permite a cualquiera pueda tomar el control total del dispositivo.

- No permitas que tu dispositivo se conecte a redes inalámbricas desconocidas. Estas redes podrían ser puntos de acceso fraudulentos que capturan la información que pasa entre tu dispositivo y un servidor legítimo.

- Si decides vender tu dispositivo o cambiarlo, asegúrate de limpiarlo (restablece la configuración predeterminada de fábrica) para evitar dejar en el dispositivo datos personales.

- Los smartphones requieren actualizaciones para ejecutar aplicaciones y firmware. Si los usuarios descuidan esto, aumenta el riesgo de que su dispositivo sea hackeado o se vea comprometido.

- Evita descargar software o enlaces de fuentes desconocidas.

- Utiliza las mismas precauciones en tu teléfono móvil tal como lo harías en tu computadora cuando usas Internet.

Fuente:CNNExpansion

Easy Cache Cleaner: mantén limpia la caché de tu terminal Android

Los dispositivos móviles cada vez tienen mayor peso dentro de nuestra actividad diaria, los utilizamos para consultar el correo del trabajo, nuestro correo personal y, como no, instalamos en ellos múltiples aplicaciones para intercambiar mensajes, revisar nuestro timeline en Twitter o echar un vistazo a lo que comparten nuestros amigos en Facebook. El número de aplicaciones que podemos a llegar a instalar en un dispositivo móvil es cada vez mayor y, lógicamente, es importante dedicar tiempo a tareas de mantenimiento que mantengan nuestro dispositivo siempre a punto para ofrecernos el mejor rendimiento posible. En el caso de usar un dispositivoAndroid, en Google Play, podemos encontrar aplicaciones que nos ayuden en esta tarea, por ejemplo, Easy Cache Cleaner, una aplicación con la que podremos mantener limpia la caché de nuestro terminal.



Una gestión óptima de los recursos de nuestro terminal, además de ahorrarnos batería (controlando los interfaces inalámbricos o el brillo de la pantalla) pueden contribuir a un mejor desempeño del terminal (en términos de velocidad y respuesta), proporcionándonos una mejor experiencia de uso. Precisamente, controlar la caché de las aplicaciones (o más bien borrándola) nos ayudará a eliminar archivos que, por el propio uso de las aplicaciones, se van almacenando en la memoria de nuestro teléfono (de la misma forma que mientras navegamos con nuestro equipo de escritorio se van generando archivos en la caché del navegador).

Easy Cache Cleaner es una aplicación que facilita el borrado de estos archivos sin necesidad que tengamos que ir eliminándolos aplicación por aplicación puesto que nos muestra un listado ordenado de mayor a menor tamaño ocupado donde podremos eliminar todos estos archivos o hacerlo de manera selectiva (de aplicaciones concretas). Además de escanear el terminal en busca de las aplicaciones que han generado archivos de caché, podremos valorar si realmente tiene sentido que mantengamos dichas instalaciones y desde Easy Cache Cleaner podremos eliminarlas.

Gracias a esta aplicación, este tipo de tareas de mantenimiento son bastante sencillas y si además tenemos en cuenta que se pueden programar recordatorios, eliminar la caché no debe resultarnos una tarea pesada que, además, redundará en nuestro propio beneficio. En el caso que programemos los recordatorios, la aplicación nos avisará si ha pasado cierto tiempo desde la última vez que realizamos una limpieza de caché, un detalle bastante interesante que nos ayudará a incluir este tipo de tareas dentro de nuestra rutina diaria (al igual que deberíamos incluir la realización de copias de seguridad).

Fuente:bitelia

Se puede inutilizar la SIM de un Android y borrar teléfonos con TouchWiz con una línea de código

Y no sólo borrarse, sino que el ataque se puede usar para un objetivo más engorroso para el usuario: hacer que la tarjeta SIM del teléfono quede invalidada. Y de hecho es bastante simple, basta con darle click a un enlace en una página web. Es la unión de un fallo en Android como sistema y en TouchWiz como capa.

Hay un tipo de códigos, los USSD, bastante parecido al SMS, que se usa como un sistema de mensajería que usan los teléfonos móviles para registrarse en la red, hacer recargas de salgo o, por ejemplo, hacer diagnósticos. Bien, pues imagina que alguien puede empezar a insertar códigos de esos a voluntad en tu teléfono, pues puede pasar que esos códigos sean los que se necesitan para borrar toda tu información o empezar a probar códigos PIN en tu tarjeta SIM o códigos PUK.

El fallo se basa en uno de los pilares de la programación en Android, los Intents. Los Intents son un “quiero hacer…” que le envías al sistema y él los controla, por ponerlo en sencillo. Por ejemplo, cuando queréis compartir una foto y se abre una lista con las aplicaciones que pueden compartir fotos es un Intent que envía la aplicación original al sistema y éste te pregunta cómo debería completarse. Si envías un Intent al marcador de teléfonos con un USSD, ya está todo hecho.

Como todos sabemos, los códigos PIN o PUK que puedes intentar poner en tu tarjeta SIM para desbloquearla son limitados, concretamente a 3 y 10 intentos cada uno. También sabemos todos que en Android tienes la posibilidad de marcar a teléfonos sólo con hacer clic en ellos en el navegador, bien, pues ¿qué pasa si ese número es un USSD malicioso? Puede pasar cualquier cosa que al programador se le ocurra, en este caso puede pasar que nos dejen la tarjeta SIM inutilizada, por lo que sólo nos queda comprarnos una nueva. Todo porque los de Samsung no quisieron comprobar si el número que iba a ser marcado corresponde a un teléfono válido o un USSD (que son limitados, por lo que la comparación puede ser, incluso, contra un determinado conjunto, si no se encuentra, se puede marcar). En todo caso, la única forma de formar un Intent de este tipo no es, ni mucho menos, un clic en el navegador, pudiendo insertarse en códigos QR o NFC; de hecho en aplicaciones también se puede crear, el único requisito es tener los permisos necesarios para poder hacerlo, algo que tampoco es demasiado complicado, teniendo en cuenta que el público en general no suele revisar estas cosas.

Hasta ahora, esas son vulnerabilidades de Android que afectan a la tarjeta SIM, pero si tienes un terminal con TouchWiz todo es mucho más divertido (o doloroso, según se mire, claro), porque gracias a una función exclusiva de la interfaz, Samsung permite borrar el teléfono de manera remota con un código USSD.

Fuente:celularis