Microsoft amenaza a bloguero que expuso falla de seguridad de Bing

Publicado el 11/11/2009 a las 10:03 am por Cony Sturm

Samir Meghani, fundador del comparador de precios Bountii.com, recibió este fin de semana una carta de los abogados de Microsoft que demandaba que removiera un post de su blog que contenía información respecto a una falla de seguridad de su buscador, Bing.

La falla se relaciona con un sistema de ofertas que opera Bing, y que potencialmente permite que los usuarios y empresas estén expuestos a transacciones falsas. Bing “cash back” fue lanzado el año pasado y permite que las personas que lo usen tengan la opción de obtener dinero de vuelta cada vez que compran un producto utilizando el servicio.

La falla permite que, quienes la descubrieron, puedan adueñarse de grandes cantidades de dinero que corresponderían a otros usuarios.

Meghani indicó en su blog:

Nunca he comprado nada usando Bing Cashback, pero el balance de mi cuenta es de USD$2.080,06. No voy a explicar exactamente cómo generar los requerimientos falsos para hacer esto, pero no es complicado”

A pesar de que se trataba más bien de un post de advertencia, la reacción de Microsoft fue inmediatamente amenazar con acciones legales contra la persona que descubrió el error.

Estoy sorprendido que se tomaran tantas molestias para que yo retirara la información que es obvia para cualquiera que lea sus documentos. No me gusta lidiar con abogados, así que he decidido aceptar su requerimiento”, dijo Meghani después de retirar el post de la discordia.

La falla y la actitud de Microsoft podrían costarle a Bing, que intenta desde su lanzamiento en Mayo quitarle terreno a Google – algo que ha logrado a penas, alcanzando de acuerdo a las últimas cifras un 9% de participación de mercado. La compañía no ha hecho declaraciones oficiales respecto a este caso.

Links:
- Bing hit by costly security loophole (The Guardian)
- Surrendering to Microsoft and Bing Cashback (Bountii Blog)

Bebé de 7 meses usa Twitter

Publicado el 08/10/2009 a las 3:47 pm por Carlos Gutiérrez

Un usuario japonés de Twitter se dio cuenta que su hija, de tan solo 7 meses, tenía una gran fascinación por su laptop y las teclas, así que se las ingenió para que su pequeña niña se convirtiera en uno de los usuarios de Twitter más jóvenes.

Para tal efecto, su papá le creo un cliente programado en Python que funciona a pantalla completa; también hace que si la palabra excede un determinado número de letras, se envía automáticamente; si la misma letra aparece más de tres veces (como cuando se deja presionada la tecla), se corta en tres partes. Con este programa se pueden remover las funciones de las teclas Windows o alguna otra, para que la bebé no se salga de su programa especialmente diseñado.

Pueden seguirla en @ruko_ueblog, pero advertidos están que no encontrarán sentido a sus actualizaciones.

Link: 7-Month-Old Infant Tweets On Custom Twitter App (Asiajin)

DDoS a Twitter fue parte de un ataque a gran escala

Publicado el 07/08/2009 a las 3:00 pm por Franco Catrin

Durante el día de ayer el servicio de microblogging Twitter se vio afectado durante varias horas por un ataque de denegación de servicio distribuido o DDoS (Distributed Denial of Service), poco a poco se ha develado que se trató de un ataque a gran escala que afectó a múltiples servicios de internet.

El ataque estaba ligado a un conflicto entre Russia y Georgia, el objetivo perseguido era acallar la voz de un blogger de Georgia en todos los sitios donde tuviera una cuenta. Por lo tanto no sólo Twitter se vio bajo este masivo ataque, sino que también Facebook, Live Journal, YouTube, Blogger y Google Sites.

El caso de Twitter no pasó desapercibido porque el sistema no fue capaz de contarrestar la fuerza del ataque y dejó a sus usuarios sin servicio, mientras que en Facebook el ataque fue percibido como fallas intermitentes del sistema.  En este caso el servicio siguió operando con algunas fallas, pero al menos pudieron aplicar filtros para que la cuenta afectada se mantuviera visible para los usuarios de su región.

Un representante de Google declaró:

Estamos en conocimiento de que una decena de sitios que no pertenecen a Google fueron impactados por este ataque DoS esta mañana, y estamos en contacto con las compañías afectadas para ayudar a investigar el ataque.  Los sistemas de Google previnieron un impacto sustantivo a nuestros servicios.

Para realizar el ataque se utilizó una botnet. Se trata de una red de computadores de cualquier parte del mundo con aplicaciones que los atacantes manejan remotamente y en forma coordinada. Estas aplicaciones se instalan sin que el usuario se de cuenta, aprovechando alguna falla de seguridad. Esto quiere decir que si tu computador está infectado con uno de estos agentes, puede ser utilizado por otras personas para realizar estos ataques coordinados.  Incluso se sabe que los controladores de estas botnets las arriendan por unos 5 a 10 centavos de dolar por bot.

Link : Twitter, Facebook attack targeted one user (CNET News)

Fallece la blogger más vieja del mundo

Publicado el 26/05/2009 a las 2:14 am por Carlos Gutiérrez

María Amelia López Soliño (c) Reuters

Maria Amelia Lopez, una mujer española de 97 años de edad, era considerada la blogger más vieja del mundo. Nació en 1911 en Muxia y fallecío el 20 mayo del 2009. Según ella misma cuenta, fue su nieto quien hace dos años le dió como regalo un blog.

A pesar de ser toda una abuelita, se proclamó en favor de los derechos digitales para los adultos mayores y llegó a conversar con José Luis Rodríguez Zapatero, el Presidente de España. Ahora ya no está, pero su legado quedará grabado en la red de redes.

Link: World’s oldest blogger María Amelia López Soliño dies (Times Online)

Las plataformas de blogs más confiables

Publicado el 27/03/2009 a las 7:41 pm por Paulo Vanderley

Una de las primeras dudas que le surgen al internauta que quiere ingresar al mundo de los blogs es en qué servicio web abrir su bitácora. Alternativas abundan en la red, aunque no todas ofrecen la misma confiabilidad.

La compañía Royal Pingdom, que mide el tiempo en funcionamiento de los sitios web, realizó un seguimiento durante cuatro meses de los principales servicios que permiten publicar blogs, testeando el tiempo offline de cada uno.

Un sitio se considera fuera de servicio si, desde dos ubicaciones distintas, no se pudo cargar en 30 segundos o arrojó errores del tipo 5xx o 4xx.

Continuar Leyendo “Las plataformas de blogs más confiables” »

NetTansorWeb: El robot blogger

Publicado el 16/10/2008 a las 9:10 am por Boxbyte

NetTansorWeb de Bandai, es una de las novedades del Robo Japan 2008 es el primer robot blogger. Este robot, equipado con Wi-Fi, tiene una cámara en su cabeza que utiliza para tomar fotografías y publicarlas en un blog. Cuenta con más de 10 funciones de control y puede publicar comentarios cortos y leerlos (¡prepárate Twitter!).

El NTW puede ser controlado a distancia, para streaming por ejemplo. Puede enviar a un celular la petición de foto de su entorno. También puede leer en voz alta los feeds RSS.

Sin duda el robot ideal para actualizar los pormenores de un evento de la magnitud de los Keynote de Apple, que estará disponible en diciembre por 50.000 yenes (USD$488).

En FayerWayer ya teníamos un robot blogger, fabricado con viejas piezas de Atari, Comodore 64 y el cerebro de uno de los editores. ¿Adivinan cuál?

Link: Robo Japan 2008: Bandai’s NetTansorWeb, the first robot blogger (Bouncing Red Ball)

Blogger ahora permite publicar a futuro

Publicado el 01/05/2008 a las 11:10 pm por JI Stark

A veces algunas cosas tienen que esperar; Blogger por fin lo entendió, y desde hoy si fechas un post a futuro, el sistema esperará pacientemente hasta que el día llegue y recién ahí lo publicará. La función estaba en beta cerrada y fue hecha pública hoy.