Herramienta para eliminar Stuxnet

Una nueva amenaza se propaga por todo el mundo que afecta a las instalaciones industriales mas críticas. Este nuevo gusano llamado Stuxnet según Symantec “es la pieza de malware más refinada hasta el momento”. De acuerdo Symantec el propósito de este software no es obtener una ganacia monetaría ni causar una travezura sino que está dirigido a infraestructura crítica. De acuerdo con Symantec con el fin de este software no es una recompensa financiera o por maldad, sino que está destinada a la infraestructura crítica. Se ha detectado en diferentes países y esto hace que no esté claro exactamente su procedencia. Symantec cree que fue desarrollado por un grupo bien financiado de 5 a 10 personas y que es probable que le tomara alrededor de 6 meses el desarrollarlo.

Stuxnet un gusano informático específico para Windows fue descubierto por primera vez en junio de 2010 por VirusBlokAda, una empresa de seguridad con sede en Belarús un país vecino a Rusia. Este espía y reprograma los sistemas industriales que utilizan un controlador lógico programable (PLC) y está dirigido a la infraestructura industrial más importante. Fue escrito específicamente para atacar el Control de Supervisión y Adquisición de Datos (SCADA) para lograr controlar y supervisar los procesos industriales. Los primeros informes dicen que los controladores de Siemens han sido su objetivo principal. Stuxnet incluye la capacidad de reprogramar los PLCs y ocultar sus cambios.

Dado que Irán ha sido un objetivo principal de Stuxnet, se especula que Stuxnet fue diseñado para atacar expecificamente su programa nuclear. Irán acusa a Israel y los EE.UU., pero se cree que la infección inicial de la central nuclear de Bushehr se originó de contratistas Rusos y que su meta fué los sistemas de control de la planta. Otros creen que fue China la que fue el responsable del código malicioso para atacar a la India.

Algunos expertos como Richard Falkenrath, ex director general de Política y Planes de la Oficina de Seguridad Nacional plantean la idea de que Israel es responsable de la creación Stuxnet y esto se debe a las pistas encontradas en el código como la palabra “Myrtus”, la cual se cree se refiere al árbol de mirto, o de Hadassah, en hebreo. Hadassah fue el nombre de nacimiento de la reina Esther. En el Libro de Esther, las fuerzas judías, después de divisar un plan de ataque persa, ejucutaron un asalto preventivo con éxito contra sus adversarios. Sin embargo, también podría ser una referencia a los componentes de SCADA conocidos como RTUs (Terminal Remoto de Unidades) y que esta referencia es en realidad “Mi RTU” – una función de gestión de SCADA. Además, el número 19790509 aparece una vez en el código que podría referirse a la fecha “1979 09 de mayo”, el día que un Judio persa llamado Habib Elghanian fue ejecutado en Teherán.

El Director del Consejo de Tecnología de la Información del Ministerio iraní de Industrias y Minas, Mahmud Liaii ha dicho que se ha reunido un equipo para luchar contra el virus puesto que más de 30.000 direcciones IP se han visto afectadas en Irán. La infección se ha propagado rapidamente en Irán y el problema se ha agravado por la capacidad de Stuxnet de mutar. Irán ha puesto en marcha sus propios sistemas para limpiar las infecciones y ha aconsejado en contra del uso del SCADA Siemens antivirus, ya que se sospecha que el antivirus realmente lo que hace es actualizar los códigos de Stuxnet en lugar de su erradicación.
Iranian officials had anticipated that they could root out the virus within one to two months, but the virus is not stable, and since the cleanup process was started three new versions of it have been found . Las autoridades iraníes habían anticipado que podrían acabar con el virus en uno o dos meses, pero el virus no es estable, y desde que el proceso de limpieza se inició tres nuevas versiones del mismo han sido encontrados.

Según un estudio realizado por Symnatec Stuxnet ha afectado a partir del 06 de agosto a Irán, Indonesia, India, Estados Unidos, Australia, Gran Bretaña, Malasia, Pakistán, Finlandia y Alemania. Quién sabe cuantos otros países se han visto afectados ya que estoy seguro de que un estudio en todo el mundo no estaba a su alcance.

¿Cómo funciona?

Según Kaspersky Labs el virus es un software malicioso o malware, que ataca a los sistemas de control industrial construidos por la firma alemana Siemens. Los expertos dicen que el virus podría ser utilizado para espionaje o sabotaje. Siemens dice que el malware se propaga a travésde dispositivos de memoria USB, explotando una vulnerabilidad en el sistema de Microsoft Corp operativo Windows que al momento ha sido resuelto. El malware ataca el Sistema de Control y Adquisición de Datos, o SCADA. Estos sistemas se utilizan para controlar las instalaciones automatizadas como instalaciones de producción de alimentos, químicos y generadoras de energía. La idea de que el virus o gusano se propaga a través de una unidad de memoria se debe a que muchos sistemas SCADA no están conectados a Internet, pero tienen puertos USB. Si el sistema está conectado a Internet, el gusano crea una comunicación con un servidor remoto la cual puede ser utilizada para robar datos corporativos o tomar el control del sistema SCADA, dijo Randy Abrams, investigador de ESET, una empresa de seguridad privada que ha estudiado Stuxnet.

Para tomar el control de los PLCs el gusano Stuxnet incorpora varios métodos sofisticados de propagación, con el objetivo de eventualmente llegar a infectar el proyecto de STEP 7 archivos que se utilizan para programar los dispositivos PLC. Los propios PLC no son sistemas basados en Windows pero utilizan este para infectar el lenguaje propietario de máquina. Stuxnet simplemente utiliza las computadoras de Windows con el fin de llegar a los sistemas que gestionan los PLCs, donde pueden lograr el objetivo para el cual fué diseñado.

Para resumir, Stuxnet es un software muy peligroso diseñado para causar graves daños a los sistemas críticos, y que puede dañar no sólo las instalaciones nucleares, pero cualquier entorno industrial que utiliza controladores para automatizar la producción de energía, alimentos o cualquier otro producto o servicio. Se trata de una amenaza mundial!

Personalmente soy usuario de el iPhone 3G, estoy muy contento con el y espero poder explorar los tres sistemas mas importantes disponibles hoy en día para teléfonos celulares, y darle una orientación en cuanto a las ventajas de cada uno de ellos. Mi escogencia de el iPhone se debe primordialmente a que soy usuario de Mac y esto presenta una gran ventaja para mi debido a la compatibilidad de uso y sincronización de archivos entre la Mac y mi teléfono.
Desde que Apple revolucionó el mercado de telefonía celular con el lanzamiento del iPhone han habido grandes cambios en la tecnología de los sistemas operativos disponibles en los nuevos teléfonos celulares. Windows ha mejorado mucho y el lanzamiento de Android también es una nueva opción a considerar. Antes de optener el iPhone fui usuario de Windows Mobile 6 y debo decir que aun conservo el teléfono debido a la ventaja de poder usarlo para conectarme con mi computadora al internet si asi es necesario.
Con toda responsabilidad admito que no he usado Android, sin embargo con mi trayectoria y conocimiento sobre sistemas operativos espero poder ayudarles a tomar una informada desición a la hora de que quieran adquirir uno de estos sistemas en su nuevo teléfono. He aquí los sistemas y sus ventajas:

Android.
Android esta basado en el sistema linux modificado y fue adquirido por Google en el 2005 de una compañía basada en California. En este año 2010 ha liderado en ventas en los Estados Unidos posicianandose como un fuerte competidor en el futuro de ventas de teléfonos inteligentes celulares. El sistema Android cuenta con una comunidad de programadores que forman parte de lo que se ha llamado codigo abierto y que desarrollan nuevas funcionalidades para sistema. Al igual que Apple y Microsoft cuenta con una tienda de aplicaciones llamada “Android Market” y estas estan programadas en JAVA. Actualmente Android posee el 25% del mercado mundial de telefonos inteligentes mundiales.
Una de las nuevas ventajas disponibles para el Android es un panel de control llamado HelloText utilizado para conectar las redes sociales más comunes de una manera fácil desde una aplicación.
Otra ventaja es la capacidad de poder hacerle cambios con los programas o hacks disonibles de varios autores para mejorar las capacidades del sistema.
Otra ventaja es el uso de Google Voice en los teléfonos que corren Android y esto hace una gran diferencia. Por último Android permite el correr las aplicaciones como si fuera en un computador de escritorio o laptop. Estas son las ventajas que hasta el momento tiene Android sobre otros sistemas para teléfonos celulares inteligentes, sin embargo podemos esperar mucho de Android para el futuro debido a la manera como se estan desarrollando las aplicaciones y a su política de tecnología abierta. Esto es Android en su versión actual llamada Gingerbread.

Windows Phone 7.
Windows Phone 7 presenta un interfaz tomada de conceptos utilizados del Zune HD. Todo esta basado en un sistema de bloques que presentan un cambio estetico y una mayor facilidad para acceder a las funciones de windows mejorando el antiguo sistema de navegacion. Windows recomienda una capacidad de procesamiento acorde a las mejoras del interfaz y señala a el HTC HD2 como un ejemplo de esto.
En cuando a las ventajas podemos hacer notar la capacidad de multi-tasking y la ventaja de poder instalar aplicaciones a la memoria interna o externa del teléfono com son las tarjetas SD, MicroSD o MiniSD.
Otra ventaja de Windows es la posibilidad y disponibilidad de ajustar el interfaz del usuario a sus necesidades primarias. Ya existen interfaces desarrolladas por terceros disponibles para Windows ademas de las creadas por los fabricantes de celulares como HTC.
Si eres usuario de Outlook por su puesto que te convendrá mucho mas un teléfono celular que utilice Windows para obtener una mayor facilidad de acceso a tu correo eletrónico y esto es otra ventaja para los usuarios de PC que corren Windows como su sistema operativo.
Aunque la plataforma de mayor acenso al momento es Android, Windows se destaca con grandes posibilidades de avance para el futuro.

iPhone.
Apple revolucionó la comunicaci;on portátil con el lanzamiento del iPhone el 2007, desde entonces los cambios has sido moderados cada año. Una de las introducciones más importantes al mundo de lo telefonía digital fue el uso de los dedos para la navegación a traves de una pantalla que respondía al tacto. Apple se ha destacado por introducir al mundo de la tecnología grandes avances en cuanto a la manera como introducimos la informacion para ser procesada. Desde su introducción el iPhone a pasado por varios modelos incluyendo también la tecnología 3G. Apple adaptó el sistema operativo OSX para poder ser usado en sus celulares desde la concepción misma de ellos. Actualmente el modelo mas avanzado existente es el iPhone 4.
Una de las ventajas de Apple y por consiguiente del iPhone 4 es que Apple desarrolla el diseño del hardware y softwarepara crear un producto mas amigable al usuario y que presenta menos problemas en cuanto al funcionamiento conjunto de ambas necesarias partes del teléfono.
Otra de las ventajas del iPhone 4 es la gran cantidad de aplicaciones disponibles en una sola distribución centralizada como lo es la Tienda de Aplicaciones disponible a traves de iTunes y del teléfono mísmo.
Para los usuarios de Mac sin lugar a duda es la opción mas ventajosa por la capacidad de sincronización entre todas las aplicaciones e información contenida en el teléfono con la computadora. En su última versión el sistema ofrece la capacidad de multi-tasking y nuevas aplicaciones que avanzan la funcionalidad del teléfono como asistente digital, como lo son la brújula , el rétina display por su alta resolución, el facetime para llamadas cara a cara y la grabación de video HD.

Como podrán observar todo los contendientes son buenos en diferentes area y presentan una gran expectativa para el futuro de la comunicación mobil. La mejor opción depende de cada persona, sus necesidades y el computador personal de su preferencia. Windows se destaca por la compatibilidad con sus sistemas para profesionales y si es usuario de Outlook,Officeo Windows posiblemente esta sea su mejor opción. En cuanto a Android es sin duda alguna una opción excelente si su correo y aplicaciones estan alojadas en Google, teniendo ademas una gran proyección hacia el futuro desarrollo de innovación en la comunicación móbil. Por último si es usuario de Mac la mejor opción sin duda alguna es la del iPhone y aunque aún siendo usuario de Windows el iPhone es sin duda alguna una gran opción a considerar por la disponibilidad de iTunes en esta plataforma, sus grandes avances tecnológicos en cuando al hardware y software se refiere. Espero poder haber ayudado a que tomen una desicion mas informada en la adquisición de su próximo teléfono celular.

Entre otras posibilidades programadores podrán hacer compras drectamente de la aplicación creada utilizando la plataforma desarrollada por Apple. Tambien podrán enviar mensajes escritos o audibles a sus usuarios aunque estos no esten corriendo la aplicación en el momento, espero esto no sea abusado con mensajes innecesarios . Esta nueva plataforma permitirá al desarrollador conectarse con accesorios creados y conectados al iPhone or iPod a través de el conector de 30 pines o por medio del bluetooth.

Para los entisiastas de los juegos la capacidad de mutltijugador se ha incluido en el kit para desarrolladores de juegos al igual que la capacidad de comunicación de voz entre ellos, esto se puede llevar a cabo sin la necesidad de ¨pairing¨el bluetooth. Esta misma herramienta puede ser utilizada en cualquier otro tipo de aplicación, no solamente en juegos, abriendo una amplia gama de nuevas posibilidades para aplicaciones de iPhone.

Con el Map Kit¨ mapas pueden ser ahora incluidos en las aplicaciones con toda la funcionalidades de zoom, movimiento,anotaciones,localización y geocoding. Igualmente ahora se podran accesar los contenidos disponibles en librerias de iPod dando acceso a podcats, música, fotos, audiobooks y playlists. Sin lugar a duda que estos nuevos avances en el sistema operativo proyectado para la nueva generación de iPhones parece ser muy prometedor, ahora se encuentra en manos de los desarrolladores tomar estas herramientas y crear aplicaciones interesantes para los usuarios.

Safari Beta 4

Desde Febrero 2009 se encuentra disponible para bajar gratuitamente el navegador Safari 4 de Apple para Windows y Mac en su version Beta. A primera vista se siente liviano y solido, ademas de ofrecer nuevos conceptos de organización y visualización de sitios implementa cambios notables al interfaz.

Para instalar esta nueva version de Safari debes tener disponible aproximadamente 110MB de espacio en el disco. Segun Apple esta nueva version del navegador cuenta con 150 nuevos atributos en todos los ambitos de su funcionamiento.

Mi primera impresión fue que luego de instalado este reconoció su nueva version y al llamarlo desde el ¨dock¨ abrio rapidamente y carga las páginas con la velocidad esperada de Safari corriendo en Mac.

Luego de estar pensando que quizas ya Firefox no se estaba comportando como mas me hubiese gustado de hace varios meses, con mucho gusto le di nuevamente la oportunidad a Safari en esta su version 4. Aunque aun en Beta mi experiencia con este navegador ha sido muy buena. Es rápido y se siente sólido, rápido como el más rápido de todos los navegadores. Desde su aparición Sfari fue considerado como el navegador moas rápido existente. Con la ampliación del navegador a abarcar la cobertura de la plataforma del sistema operativo windows este galardon se vió disminuido ya que su desenvolvimiento en esta no fue el esperado siendo mucho mas lento que el de su contraparte en OS X.

Luego de pocas horas de uso me sentí muy a gusto con el funcionamiento y rapidez de esta aplicación.  La adición de una nueva representación gráfica de sus sitios favoritos da una nueva dimensión a esta versión de Safari. Semejante a la visualización de cover flow en iTunes y en Mac OS X Safari 4 traslada esta experiencia a la navegación de la web. Todo esta dispuesto de una manera sencilla e intuitiva para cualquier usuario no importe su habilidad cibernética, un cambio importante es la nueva ubicación de las pestañas de cada página abierta en una misma ventana, estando ubicadas estas ahora en la parte superior del navegador. Esto toma un poco de adaptación pero hasta el momento parece que pueda ser mejor, estoy seguro Apple pensó esto mucho antes de implementarlo.

Si quiere darle una vuelta de prueba a esta nueva edición del navegador de Apple. Safari 4 está ya disponivle en el sitio de Apple para su descarga gratuíta y aunque siempre existe la precación con una aplicación en fase beta, esta es un beta público lo cual ya ha sido aprobado para el público en general o sea que puede considerarce bastante estable. Por mi parte no he experimientado ningun tipo de funcionamiento irregular y lo recomendaría a cualquier usuario y me atreveria a apostar que pasará si no ha ser su navegador favorito un digno competidor.

Algunos de lo distintos programas de antivirus que utilizamos son los más famosos, tales como Norton Antivirus, Norton Internet Security, TrendMicro PC-Cillin, Panda Antivirus, ESET NOD32, Grisoft AVG, etc. Por lo general cuando vamos a seleccionar un programa en una tienda o en el internet buscamos en las especificasiones que tenga la mayor cantidad de funciones posibles, lo cual no es necesariamente lo mejor ya que tanta función en ocasiones no necesarias se abulta en nuestros sistemas y consume en grandes cantidades los recursos de la misma.

Lo que nosotros necesitamos es una aplicación que pueda protegernos de la mayor cantidad de peligros en el Internet, pero que a la misma vez no consuma muchos recursos en nuestras computadoras. Uno de los más livianos actualmente lo es el antivirus NOD32 de ESET, el cual analiza nuestro sistema buscando virus conocidos y cualquier otro programita que se comporte como tal, de esta manera dando una muy buena y confiable protección a nuestro sistema.

Adicional a nuestro antivirus necesitamos un “firewall” o muro de fuego. La mayoría de nosotros desconoce esta característica del sistema operativo (OS) de Windows. Visualizando desde el lanzamiento de Windows XP en el año 2002 aproximadamente, no existía esta función en el sistema operativo hasta el lanzamiento del “Service Pack 2″ el cual venía con esta característica encendida por defecto o sea de antemano, para protegernos. Otros utilizan “software firewalls” como el muy conocido ZoneAlarm y AVG Antivirus Plus Firewall, Ashampoo Firewall Free, etc. El problema con estos programas es que a la larga afectan el rendimiento de nuestra computadora y está de más cuando ya tenemos una aplicación que hace lo mismo y ya viene incluido en nuestro sistema operativo y es muy buena.

Otra recomendación lo es el Windows Defender, para los programas que pueden ser dañinos en nuestra PC. Todas estas son aplicasiones muy útiles que podemos utilizar y no afectan el rendimiento de nuestras PC’s. Recuerden la nota más importante; “Nuestra mejor defensa en el internet es nuestro propio comportamiento”, como lo dice mi amigo Leo Laporte, obedezca las tres reglas para que nos mantengamos lo más seguros posibles y lo son; 1)No habra archivos adjuntos en emails, 2) no hagla click en links que llegan en los emails, y 3) desactive la función de HTML para los emails y el “preview pane” que aunque no se habra el mensaje automáticamente, lo muestra y si el mail es una pagina de intenet infectada es equivalente a haberla abierto en el navegador.

Recuerden protegerse bien para que podamos conservar nuestra privacidad y nuestras computadoras no se conviertan en “zombies”. En otra sección hablaremos un poco más de lo que conocemos como “malware” y las diferencias, ventajas y desventajas de un “software firewall” y un “hardware firewall”.

Inversiones en Tecnología de Información a nivel mundial caerán un 3% en el 2009

De acuerdo con un reciente estudio de Forrester Research, las compras de bienes y servicios de tecnología a nivel global por empresas y gobiernos se reducirán en un 3% este año, bajando a un total de 1,66 billones de dólares. Esto supone un cambio notable con respecto al año 2008, en el que las compras globales de tecnología se incrementaron un 8%, si esto es cierto signifíca una caida real de un 11%.

La caída de este año detiene siete años de crecimiento continuo y es sólo comparable con el descenso del 6% registrado en los años 2001 y 2002. Estos datos pesimistas cambian cuando se mide utilizando las monedas locales. En este caso, Forrester proyecta para 2009 un crecimiento global de 2,5%. Así, a nivel regional, se prevé que en 2009 las compras de bienes y servicios tecnología crecerán un 1,6% en Estados Unidos; un 1,3% en Europa Central y Occidental; un 5% en Europa del Este, Oriente Medio y África; y un 3% en Asia/Pacífico.

Andrew Bartels, vicepresidente de Forrester Research, afirma que “nuestro pronóstico para 2009 descansa sobre la suposición de que la recesión económica que afecta tanto a los Estados Unidos como a otras grandes economías empezará a desaparecer en la segunda mitad del año. Para los estrategas de muchos fabricantes de tecnología, el mercado global de TI será muy lúgubre este año, si bien mantienen esperanzas de mejoría para 2010. A diferencia de los últimos años, no se puede decir que haya mercados con un crecimiento significativo que compensen a los más flojos”.

El informe destaca a la fluctuación monetaria como otro factor clave para el mercado global de TI, el cual está teniendo un efecto especialmente negativo para los fabricantes estadounidenses. Al respecto Bartels señala que “el hecho de que en 2009 el crecimiento de las compras de TI sea mucho más débil en dólares americanos que en las monedas locales denota que aquellos proveedores norteamericanos con un negocio significativo en el extranjero se sentirán aún más atenazados, debido a que tanto el entorno económico como el mercado monetario se conjugarán contra ellos a lo largo del año”.

Sectores que posiblemente se veran afectados

Por sectores, el informe de Forrester indica que la inversión en software será superior a la media. En este sentido, se prevé que la adquisición de productos de software a nivel global generará unos ingresos de 388.000 millones de dólares en 2009, la misma cantidad que en 2008, una cifra bastante más positiva que el declive que muestran otros productos y servicios TI. Es el caso de la inversión en equipamiento de comunicaciones, incluyendo routers, switches, centralitas PBX, soluciones de videoconferencia y equipos de comunicaciones unificadas, que alcanzará los 353.000 millones de dólares, un 3% menos si lo comparamos con los 364.000 millones de dólares obtenidos en 2008.

La inversión en hardware será la que registrará la mayor desaceleración. Y es que se espera que la compra de ordenadores personales, servidores, equipos de almacenamiento y periféricos se reducirá un 4%, alcanzando los 434.000 millones de dólares en 2009, frente a los 450.000 millones de 2008.

En cuanto al gasto en outsourcing y servicios tecnológicos, Forrester también pronostica un descenso. Los gobiernos y las corporaciones invertirán cerca de 484.000 millones de dólares en consultoría TI, integración de sistemas y outsourcing en 2009, un 3% menos que el pasado año. Los servicios de outsourcing funcionarán algo mejor que el resto, debido a que es el segmento menos afectado por la desaceleración en las compras de software para ser aplicado y integrado.

Podemos navegar las categorias desde Adblocking hasta Web Development. Hay herramientas muy útiles para nuestro navegador y podemos vivir felices con el favorito producto de nuestros grandes amigos de Apple en California.

Recuerda que debes instalar solo lo necesario ya que si instalas demasiados “plugins” en tu navegador este puede ponerse un poco pesado e inestable y no queremos eso. Esto no es un sintoma de Safari solamente sino de Firefox también y otras aplicasiones. Navega feliz, responzablemente y rápido.

Muchos de nosotros usamos windows XP o Vista y llega el momento que luego de algún tiempo sin saberlo claramente tenemos nuestra computadora subiendo cantidades de procesos de programas y cosas que no son necesarias para nuestro funcionamiento en la PC. Es aquí donde muchos usuarios avanzados meten las manos en una herramienta muy útil y famosa de windows MSCONFIG. Esta herramienta nos permite configurar y preparar nuestra PC para la hora de hacer el “Boot Up”, pero muchas veces esto no es suficiente, así que nesecitamos algo un poco más avanzado y customizable.

Autoruns es una utilidad que tiene el conocimiento más completo de ubicaciones de auto-inicio de cualquier monitor de lanzamiento, le muestra qué programas se configuran para ejecutarse durante bootup o “login” del sistema, y le muestra las entradas en el orden que Windows las procesa.

Autoruns va más allá que el tradiciona MSConfig que fue incluído en Windows Me y XP.

Como estos “hackers” se han dado cuenta que las personas están creando conciencia sobre el tema de la seguridad, han cambiado el nombre del Antivirus 2009 a Antivirus 360, esto buscando parecerse a dicho antivirus de Symantec. Siempre buscan la manera de tomarnos por sorpresa para hacernos descargar archivos que son dañinos para nuestras computadoras. Esto se llama Ingeniería Social o “Social Engineering”.

Hacer un backup de todos los archivos creados por nosotros, no aplicaciones. Podemos utilizar varias herramientas para hacer backup de la data y/o sincronizar los documentos en un disco duro externo. Hay que recordar que si de un archivo solo tenemos una copia, éste no existe.