Por @Alvy — 1 de Mayo de 2024

El nuevo estándar europeo de seguridad para la Internet de las Cosas (IoT) prohibe las «contraseñas sencillas»

En el Reino Unido ya han implementado por ley una normativa que prohíbe expresamente las «contraseñas sencillas» con que se venden la mayoría de los dispositivos de la IoT (Internet de las Cosas). Así que adiós al 0000, 1234, admin / password y similares. Esta iniciativa está dentro del marco de la llamada Cyber: ciberseguridad para la Internet de las Cosas en productos de consumo (ETSI EN 303 645).

Según esta normal los dispositivos deben venir por defecto con contraseñas aleatorias o permitir que los elija el usuario. No pueden ir numeradas (password1, password2…) ni derivarse de los números como el Wi-Fi, las direcciones MAC o similares. La norma también incluye un número máximo de «intentos fallidos» antes de que el dispositivo obligue a cambiar la contraseñas, básicamente para evitar ataques por fuerza bruta.

Si todo esto se implementa, muchos ataques tradicionales por ensayo y error, pura lógica o fuerza bruta se podrían evitar. La novedad que ha introducido el Reino Unido es que si no se implementa… ¡multa! Quizá el mejor remedio para la enfermedad de la seguridad débil que puede poner en jaque no solo a uno mismo sino a muchos dispositivos más de la red.

(Vía TechSpot.)

Relacionado:

Compartir en Flipboard Publicar / Tuitear
PUBLICIDAD


Por @Wicho — 19 de Abril de 2024


ADSL apagada – Foto de Stephen Phillips - Hostreviews.co.uk en Unsplash

Bueno, lo celebra de alguna que otra forma más. Pero es cierto que a partir de hoy, día en el que Telefónica cumple cien años, los usuarios domésticos de ADSL de Telefónica que no hayan migrado a otro tipo de conexión se quedarán sin servicio. Quienes tengan el servicio contratado con otra operadora tienen hasta el 29 de mayo para darse el piro.

El ADSL ha ido siendo sustituido por fibra óptica, que consume menos y ofrece mucho más ancho de banda, en un proceso que ha durado más de ocho años.

Según datos del tercer trimestre de 2023 unas 286.000 de ellas eran clientes de Telefónica –y hoy deben estar preguntándose qué pasa con su conexión a Internet–, unas 241.000 de Orange, y a Vodafone aún les quedaban unas 14.000. Aunque a estas alturas las cifras son algo menores porque la operadora lleva tiempo intentando ponerse en contacto con ellas por carta, en la factura, por SMS, e incluso por Burofax. Pero a pesar de los esfuerzos de Telefónica por ponerse en contacto con ellas aún quedan unas 400.000 personas que siguen abonadas al ADSL.

Si eres alguna de esas personas que se ha quedado sin ADSL y la fibra no llega a dónde tu vives, aquí tienes algunas alternativas.

Telefónica empezó a ofrecer el servicio en la década de los 90 del siglo pasado y fue la primera conexión de banda ancha realmente disponible para el público en general. Antes podías ponerte RDSI en casa, pero necesitabas equipos especiales para conectarte a ella; con el ADSL bastaba un cable ethernet y/o una conexión WiFi.

Fue, después de InfoVía, uno de los factores que contribuyeron a la popularización y práctica universalización del acceso a Internet en España.

Hasta luego, y gracias por todos los bits.

Compartir en Flipboard Publicar / Tuitear
PUBLICIDAD


Por @Wicho — 7 de Abril de 2024

Esta pasada noche un Falcon 9 de SpaceX puso en órbita 21 satélites de la constelación Starlink de acceso a Internet. Pero seis de ellos montan el hardware necesario para dar servicio a teléfonos móviles. Con ello la empresa empieza el despliegue de este servicio.

Los iPhones en cuestión en las manos de sendas personas; se ve la conversación en sus pantallasEsto viene después de unas pruebas realizadas a principio de año en las que la empresa envió sin mayores problemas mensajes de texto entre móviles estándar.

Estos satélites Starlink DTC (Direct To Cell, Directos al móvil) actúan como si fueran una torre de telefonía móvil pero están en el espacio. Con un número suficiente de ellos en órbita –SpaceX quiere lanzar 7.500– la empresa podrá dar cobertura móvil en cualquier lugar del mundo. Lo mismo que ya hacen con el acceso a Internet.

Aunque no será sino hasta finales de este año cuando empiecen a ofrecer mensajes de texto. Habrá que esperar a 2025 para los servicios de voz y datos, incluido IOT.

Eso sí, a diferencia del acceso a Internet, que puede ser contratado por particulares, en el caso de los teléfonos móviles serán las operadoras de telefonía las que tengan que contratar el servicio con SpaceX y luego ofrecerlo a su clientela.

Operadoras que ya han firmado con SpaceX son T-Mobile en los Estados Unidos, que fue la primera en apuntarse; Optus en Australia, Rogers en Canadá, Entel en Chile y Perú, KDDI en Japón, One en Nueva Zelanda, y Salt en Suiza.

AST SpaceMobile quiere ofrecer un servicio como el de Starlink con sus satélites BlueBird. Pero por ahora sólo tiene en orbita el BlueWalker 3, con el que ha llevado a cabo pruebas con éxito. Sólo que no está claro que vaya a conseguir financiación para seguir adelante.

Compartir en Flipboard Publicar / Tuitear
PUBLICIDAD


Por @Alvy — 27 de Marzo de 2024

Resulta asombroso cómo el ser humano hace de la necesidad virtud, en este caso en las terribles condiciones de una guerra convencional. Con el paso de los meses, el conflicto surgido a raíz de la invasión rusa de Ucrania ha llevado a un tremendo desgaste en armamento y munición para ambos bandos. Equipamiento nada barato y escaso a todas luces. En esta pieza de opinión del Wall Street Journal se recogen algunas declaraciones del General James Hecker de la OTAN explicando algunas de las ingeniosas soluciones que han observado en ambos bandos sobre el campo de batalla.

Drones FPV de ataque

Hecker dice que según explicó el ministro ucraniano de Transformación Digital, los famosos drones FPV de los que hemos visto tantos vídeos son capaces de causar más bajas en los tanques y fuerzas enemigas que la propia artillería. Son pequeños, rápidos y maniobrables. Vuelan a unos 30 ó 40 metros de altura y eso los hace indetectables al radar. En sus exploraciones actúan básicamente como kamikazes haciendo estallar las cargas explosivas que transportan si los operadores ven un blanco adecuado.

Estos drones son a veces equipamiento de «sólo ida», sacrificable, aunque a veces son «ida y vuelta» si pueden soltar sus explosivos y retornar a la base, en modo manual o automático. Esto es porque los tanques y trincheras enemigas suelen estar equipados con contramedidas para inutilizar las señales radioeléctricas. Algunos drones son como kits de piezas montables para niños, sorprendentemente ligeros pero capaces.

La defensa de un país… con teléfonos móviles

Otra de las historias impresionantes que cuenta Hecker es cómo para detectar los drones rusos a los ucranianos se les ocurrió un sistema práctico y barato que funcionó extraordinariamente bien. Los drones, a pesar de que son casi indetectables por volar bajo y su velocidad, son muy ruidosos como sabe cualquiera que haya estado cerca de uno de ellos. Ese es uno de sus puntos débiles.

Así que, armados de paciencia y baja tecnología, los ucranianos instalaron 8.000 teléfonos móviles en lo alto de postes de 2 metros, repartidos por todo el país en lugares estratégicos. De este modo los operadores podían escuchar los ruidos de drones que se acercaban y calcular su posición, rumbo y velocidad. Esos «palos y móviles» son dispositivos fácilmente reemplazables que costaban 500 dólares. Toda esa información se convertía en un mapa fácil de consultar para los soldados a través de un iPad.

Las defensas AAA, equipadas con armamento antiaéreo (unas 200 unidades) podían entonces localizar y disparar a los drones con más facilidad. Cuenta que a lo largo de un día detectaron 84 de estas amenazas, pudieron hacer un seguimiento de las 84 y derribar 80. Todo con teléfonos móviles y gadgets de menos de 1.000 dólares, frente a uno de los conocidos misiles Patriot de defensa que cuesta entre 1 y 3 millones.

Drones vs. armamento convencional

A lo largo de su intervención da la impresión que el general Hecker aboga por ideas futuras que sean baratas y prácticas para situaciones como las de Ucrania. Cuenta cómo en los ataques en Yemen se derribaron drones de 7.000 dólares con misiles SM2 que cuestan 700.000 dólares, algo que acaba arruinando a (casi) cualquier bando en una guerra a medio-largo plazo.

Esto me recordó a cuando hace décadas se decía que en Estados Unidos la NSA con todo su poderío era capaz de interceptar y descifrar todas las redes de comunicaciones del mundo excepto la de Osama Bin Laden, porque el líder de Al Qaeda enviaba sus misivas con mensajeros montados en burro, que nadie podía interceptar. Soluciones no convencionales, de baja tecnología, pero sumamente ingeniosas para un mundo donde hay que resolver problemas demasiado complejos.

Compartir en Flipboard Publicar / Tuitear
PUBLICIDAD