Archives for May 2021

Al menos 10 grupos de piratas informáticos diferentes están utilizando una falla recientemente descubierta en el software del servidor de correo de Microsoft Corp para ingresar a objetivos en todo el mundo, dijo la compañía de ciberseguridad ESET en una publicación de blog el miércoles. La amplitud de la explotación se suma a la urgencia de las advertencias emitidas por las autoridades de Estados Unidos y Europa sobre las debilidades encontradas en el software Exchange de Microsoft.

Los agujeros de seguridad en la solución de correo y calendario ampliamente utilizada dejan la puerta abierta al ciberespionaje a escala industrial, lo que permite a los actores malintencionados robar correos electrónicos virtualmente a voluntad de servidores vulnerables. Decenas de miles de organizaciones ya se han visto comprometidas, informó Reuters la semana pasada, y diariamente se hacen públicas nuevas víctimas.

Más temprano el miércoles, por ejemplo, el parlamento de Noruega anunció que se habían “extraído” datos en una infracción relacionada con las fallas de Microsoft. La agencia de control de seguridad cibernética de Alemania también dijo el miércoles que dos autoridades federales se habían visto afectadas por el ataque, aunque se negó a identificarlas. arquitectura: significa que el campo permanece al menos parcialmente abierto a piratas informáticos de todo tipo. Microsoft se negó a comentar sobre el ritmo de las
actualizaciones de los clientes .

En anuncios anteriores relacionados con las fallas, la compañía ha enfatizado la importancia de “parchear todos los sistemas afectados de inmediato”. Aunque la piratería parece estar enfocada en el ciberespionaje, los expertos están preocupados por la posibilidad de que los ciberdelincuentes que buscan un rescate se aprovechen de la fallas porque podría conducir a una interrupción generalizada.

La publicación del blog de ESET dijo que ya había signos de explotación ciberdelincuente, con un grupo que se especializa en robar recursos informáticos para extraer criptomonedas y acceder a servidores de Exchange previamente vulnerables para difundir su software malicioso. ESET nombró otros nueve grupos centrados en el espionaje que dijo que se estaban aprovechando de las fallas para irrumpir en redes específicas, varias de las cuales otros investigadores han vinculado a China.

Microsoft ha culpado del ataque a China. El gobierno chino niega cualquier papel. Curiosamente, varios de los grupos parecían conocer la vulnerabilidad antes de que Microsoft la anunciara el 2 de marzo.

Ben Read, director de la compañía de ciberseguridad FireEye Inc, dijo que no podía confirmar los detalles exactos en la publicación de ESET, pero dijo que su compañía también había visto “múltiples grupos de China probable” que usaban las fallas de Microsoft en diferentes oleadas.

El investigador de ESET Matthieu Faou dijo en un correo electrónico que era “muy poco común” que tantos grupos diferentes de ciberespionaje tuvieran acceso a la misma información antes de que se hiciera pública. Especuló que la información “se filtró de alguna manera” antes del anuncio de Microsoft o fue encontrado por un tercero que proporciona información de vulnerabilidad a los espías cibernéticos.

Microsoft acaba de comenzar su conferencia de desarrolladores Build 2021 y, como de costumbre, hubo algunos anuncios notables durante la conferencia de apertura. Al ser una conferencia de desarrolladores, el gigante tecnológico se centró en áreas de enfoque clave, incluidas Azure, Cloud y Microsoft 365. Además, Microsoft Teams, el competidor de Zoom, está obteniendo nuevas funciones y actualizaciones.

Aquí están los anuncios más importantes de la compilación 2021

Equipos de Microsoft
El año pasado, Microsoft permitió a los desarrolladores crear aplicaciones colaborativas que funcionan dentro de Teams. Ahora, Microsoft está abriendo interfaces de programación, componentes y herramientas a desarrolladores externos. La gran noticia es que a partir de este verano, Microsoft permitirá a los desarrolladores vender suscripciones a las aplicaciones de Teams. Microsoft también está agregando nuevas funciones a su función de aplicaciones de Teams para reuniones, que incluye la integración de escenario compartido, lo que permite a los desarrolladores un nuevo acceso al escenario principal en una reunión de Teams. Otras características incluyen: Extensibilidad del modo Together, que permitirá a los desarrolladores crear escenas personalizadas para las reuniones de Teams y compartirlas con los usuarios. También hay Media API y consentimiento para recursos específicos, que brindarán a los desarrolladores acceso en tiempo real a transmisiones de audio y video para transcripción, traducción, toma de notas y mucho más. Además, en tiempo real,Los componentes fluidos dentro de Microsoft Teams ahora están en versión preliminar privada. Estos componentes fluidos permiten a los usuarios enviar mensajes a una tabla en un chat de Teams que luego todos pueden editar.

Microsoft Edge 91
Durante el primer día de su conferencia Build, Microsoft anunció el Edge 91. Se enviará con una serie de características nuevas que incluyen Sleeping Tabs y Startup Boost. Ambas características, según la compañía, brindarán una mejora del rendimiento y permitirán ejecutar el navegador Edge de manera más fluida en hardware de gama baja. Las nuevas pestañas para dormir, por ejemplo, ponen automáticamente las pestañas a dormir. Esto significa que el navegador Edge funcionará sin problemas en PC de nivel de entrada. Mientras tanto, Startup Boost hará que Edge se inicie más rápidamente al ejecutar procesos en segundo plano al inicio. Microsoft Edge 91 ahora está disponible en el canal Beta.

https://platform.twitter.com/widgets.js

Kit de desarrollo basado en Windows en ARM
Microsoft y Qualcomm se están uniendo para mejorar la experiencia de Windows on ARM en PC. Qualcomm está lanzando el Snapdragon Developer Kit para PC con Windows 10, que brindará a los desarrolladores la capacidad de crear aplicaciones ARM64 para PC basadas en Snapdragon. Qualcomm ha creado un kit de desarrollo basado en Windows en ARM para desarrolladores. El dispositivo es esencialmente una PC en miniatura que se venderá en Microsoft Store este verano. Aunque no se ha anunciado el precio del kit, tanto la compañía promete que el dispositivo será asequible para los desarrolladores. La noticia del kit para desarrolladores llega al mismo tiempo que Qualcomm anuncia el procesador Snapdragon 7c ARM. El nuevo conjunto de chips está diseñado para Chromebooks y PC con Windows de nivel de entrada.

Una nave espacial china ha aterrizado en Marte, convirtiendo a China en el segundo país después de Estados Unidos en enviar un rover a la superficie del Planeta Rojo.

Un módulo de aterrizaje de la Administración Nacional del Espacio de China (CNSA) del Tianwen-1, que ha estado en órbita desde febrero, aterrizó en Utopia Planitia, una gran llanura en el hemisferio norte de Marte el sábado alrededor de las 7 am hora local, según los informes. por CCTV de los medios estatales.

El módulo de aterrizaje llevaba el rover Zhurong, llamado así por un antiguo dios chino del fuego, que explorará la superficie cerca del lugar de aterrizaje.

“La misión Tianwen-1 ha logrado el primer aterrizaje de China en otro planeta y es un hito de gran importancia en el desarrollo del espacio y la aviación de China”, según CCTV.

El Viking 2 de la NASA visitó Utopia Planitia en 1976, unos meses después de que su gemelo, Viking 1, hiciera historia como la primera sonda en aterrizar de manera segura en el planeta. La agencia espacial estadounidense ha enviado varias misiones desde entonces y su último, el rover Perseverance, ha estado en la superficie desde el 18 de febrero. El 19 de abril, el programa espacial estadounidense se convirtió en el primero en volar un avión, el helicóptero Ingenuity, en otro planeta. .

El rover de Marte podría proporcionar un impulso de relaciones públicas al gobierno del presidente Xi Jinping luego del accidente de los escombros de un cohete chino a principios de mayo que generó alarmas en todo el mundo sobre el secreto del programa espacial del país.

“Se espera que el rover Zhurong Mars encienda la chispa de la exploración interplanetaria de China y guíe a la humanidad profundamente en el vasto pero desconocido espacio exterior”, dijo CNSA el mes pasado.

Si bien retrasó los aterrizajes de la NASA en más de cuatro décadas, el éxito de China en Marte muestra que los ingenieros espaciales del país están cerrando rápidamente la brecha con sus contrapartes estadounidenses.

“Es el lugar más difícil de aterrizar en el sistema solar”, dijo Emily Lakdawalla, autora de “El diseño e ingeniería de la curiosidad”, sobre el rover de la NASA que aterrizó en 2012. El éxito de China en su primer intento “te dice que están una de las agencias espaciales más capaces ”, dijo.

Al aterrizar en la luna, las naves espaciales pueden usar cohetes para ralentizar su descenso a medida que se acercan a la superficie lunar. Eso es posible porque la luna no tiene atmósfera. Para regresar a la Tierra, las naves espaciales que regresan a la atmósfera pueden desplegar paracaídas para deslizarse lentamente por el aire.

A diferencia de la luna, Marte tiene una atmósfera, lo que dificulta el uso de cohetes para desacelerar. Sin embargo, la atmósfera marciana es mucho más delgada que la de la Tierra, lo que dificulta confiar en los paracaídas.

Aterrizar en Marte requiere una gran desaceleración en muy poco tiempo, dijo Nilton Renno, profesor de ciencias e ingeniería del clima y el espacio en la Universidad de Michigan.

“Vas a 20.000 millas por hora”, dijo, “y en siete minutos estarás en la superficie en reposo si todo sale bien”.

El plan de CNSA para abordar este desafío implicaba utilizar la “forma aerodinámica, el paracaídas y el retrocohete del módulo de aterrizaje para desacelerar y amortiguar las patas para aterrizar”, informaron los medios estatales chinos el 24 de abril.

La Agencia Espacial Europea intentó aterrizar en Marte en 2003, cuando se estrelló su sonda Beagle 2. Su nave espacial ExoMars Schiaparelli se estrelló en 2016 después de que el software estimara incorrectamente su altitud durante un intento de aterrizaje.

La Unión Soviética hizo varios intentos en la década de 1970 y su sonda Mars 3 llegó a la superficie en 1971, pero solo se transmitió a la Tierra durante menos de un minuto antes de quedarse en silencio.

Ahora que el rover chino ha llegado a la superficie, Zhurong comenzará a explorar. Tendrá que funcionar rápido: el rover, que pesa 240 kilogramos, puede durar tres meses marcianos, unos 92 días en la Tierra.

¿Cuánto sabe el teclado de su teléfono inteligente cuando escribe algo? ¿Es realmente privado y seguro? No es una pregunta en la que muchos usuarios piensen al considerar la cuestión más amplia de la privacidad en sus dispositivos diarios. Y David Eberle, CEO de Typewise, una aplicación de teclado con sede en Suiza, es consciente de esto.

En un mundo donde los usuarios se preocupan cada vez más por la privacidad, Eberle cree que el teclado es una faceta muy ignorada del teléfono inteligente. “La mayoría de los usuarios asumen que el teclado es seguro porque lo ven como parte del sistema operativo”, dijo a indianexpress.com durante una llamada. Señala que si bien este podría ser el caso en iOS , que tiene más controles de privacidad, no es necesariamente cierto en Android .

“Básicamente, todas las aplicaciones de teclado en Android tienen una conexión a Internet, incluso pueden leer su ubicación GPS y ver el historial de su navegador”, señala.

Eberle admite que el objetivo principal de un teclado es su utilidad, que es la capacidad de “escribir de forma rápida, eficiente y precisa”. Y aunque Typewise ofrece esto con un diseño hexagonal único (la aplicación también tiene un diseño estándar para aquellos que prefieren un enfoque más serio), hace todo esto sin comprometer la privacidad del usuario.

“Una vez que el usuario se da cuenta de lo que recopilan otros teclados, es mucho más consciente de la privacidad. Entonces se convierte en una consideración muy importante ”, explica.

Modelos de IA sin recopilar datos del usuario
Para Typewise, el objetivo es construir una predicción de texto precisa con el uso de sus modelos patentados de inteligencia artificial (AI), pero sin comprometer la privacidad del usuario. La aplicación, que se lanzó al público en 2019, tiene más de 700.000 descargas en Google Play Store. También tiene una versión paga, que tiene más características premium, como la capacidad de usar varios idiomas sin cambiar, sugerencias de palabras personalizadas, reemplazos de texto, más temas, etc.

“Estamos construyendo lo que llamamos una tecnología de predicción de texto, junto con ETH Zurich como parte de un proyecto de investigación financiado por el gobierno. Eso lleva todos los puntos de datos que genera el hardware a una pantalla táctil, obviamente obtienes los puntos táctiles por donde pasas, obtienes las marcas de tiempo cuando presionas, sabes lo que hizo la persona antes cuando normalmente presiona las teclas, y así adelante. Y tomamos todos esos datos en conjunto y tratamos de comprender qué es lo que realmente desea escribir ”, explicó el CEO de Typewise.

Admite que si bien la IA “necesita aprender de una gran cantidad de datos, de lo contrario no funciona”, en Typewise han adoptado un enfoque diferente. De la forma en que lo explica, el teclado es “bastante intrusivo” porque “se asienta muy profundamente en el sistema y puede ver todo lo que haces”.

Entonces, ¿cómo entrena Typewise sus modelos de IA? Confiando en datos públicos. “Es un poco similar a lo que está haciendo Open AI en los EE. UU., Usan Wikipedia y Google Books y diferentes fuentes para entrenar sus modelos de lenguaje. Tenemos un enfoque patentado similar. Y luego descargas la aplicación como usuario, ya funciona, pero a partir de ese momento, la IA solo se ejecuta en tu dispositivo ”, explicó Eberle.

“Aprendemos de ti, pero está en tu teléfono, no envía ningún dato a Typewise ni a ningún tercero. Eso es muy diferente de cómo lo están haciendo otras empresas. Obviamente, es muy desafiante, porque el teléfono no tiene tanta potencia de procesamiento, no tienes tanta memoria, tienes que ser muy inteligente y cómo diseñar ese algoritmo para que funcione de esa manera ”, agregó.

Suena muy similar al enfoque de aprendizaje federado que Google ha adoptado con Gboard, pero Eberle insiste en que lo que hacen es diferente de Google. Deja en claro que Typewise no envía los datos de escritura reales de las personas a sus servidores y que todas sus funciones también funcionan bien sin conexión, algo que muchos otros teclados virtuales no suelen ofrecer.

“Acabamos de crear un modelo de IA, junto con investigadores de IA que trabajaron anteriormente en Google. Bien, entonces tenemos un equipo en ETH Zurich, con muy buena gente de IA. Y básicamente creamos un modelo que es muy pequeño, pero que puede funcionar al mismo nivel que un teclado de Google, al menos en el lado de corrección automática. Y ahora, como siguiente paso, también estamos trabajando en la parte de completar la oración ”, dijo el CEO de Typewise.

Typewise, Aplicación Typewise, Qué es la aplicación TypeWise, Typewise vs Gboard, Aplicación Typewise pro, Cómo usar Typewise David Eberle, CEO de Typewise en esta foto.
Typewise planea implementar su nueva función de corrección automática en marzo, como parte de su actualización de Typewise 3, y la compañía también tiene una patente para esto. También afirma que su autocorrección superará a la de Google.

El enfoque de Google vs Apple
Según Eberle, Typewise ha adoptado el enfoque de Apple , y no el enfoque de Google, para la privacidad. “Por un lado está el enfoque de Google de decir: ‘Recopilamos todo. Sin embargo, implementamos tecnología para salvaguardar su privacidad, como el aprendizaje federado es un ejemplo ‘. El peligro que existe, realmente funciona ”, pregunta.

El otro enfoque es el de Apple, que consiste en hacer todo lo posible en el dispositivo, en lugar de enviar datos a los servidores.

“Es el mismo enfoque que nosotros. Como consecuencia, Apple no sabe mucho y no puede adaptarse, no puede ofrecer ciertos servicios. Con las actualizaciones recientes en iOS 14 ahora, toda la recopilación de datos es transparente, Google no ha actualizado sus aplicaciones en iOS ”, señala mientras se refiere a la última actualización de Apple iOS donde los desarrolladores de aplicaciones deben agregar etiquetas de privacidad de ‘nutrición’ a su aplicación.

Si bien Google agregó los datos recopilados para aplicaciones como Gmail, para Gboard, aún debe agregar la etiqueta de nutrición de privacidad. Para Typewise, la etiqueta dice que solo recopila la identificación del dispositivo y la interacción del producto.

“Creemos que la forma de Apple se convierte en la forma en que se hacen las cosas porque esa es la forma más segura. Y ahí realmente puedes estar seguro de que sabes lo que se recolecta, puedes apagarlo, si no quieres ”, señaló.

En su opinión, la cuestión de la privacidad debe resolverse rápidamente porque se espera que se digitalice más información personal en los próximos años.

“Es información de salud, tal vez incluso con su ADN, todo su historial médico lo que está entrando en el mundo digital, lo que ofrece muchas posibilidades, pero nuevamente, para bien y para mal”, dijo, y agregó que los países necesitarán un marco en su lugar una vez que comience a suceder en el transcurso de los próximos cinco a diez años.

Apple lanzó recientemente iOS 14.5, la última actualización de software para iPhone. iOS 14.5 incluye muchos cambios y mejoras, incluida la capacidad de desbloquear su iPhone con el Apple Watch y la controvertida función de privacidad para evitar que las aplicaciones lo rastreen. Pero una de las características que quizás se haya perdido es que ahora los usuarios pueden configurar su servicio de música preferido con Siri en el iPhone.

Entonces, si ahora le pide a Siri que reproduzca música o una canción o un podcast específico, obtendrá una opción para seleccionar entre aplicaciones de terceros, incluido Spotify, en el dispositivo. Aún no puede configurar un servicio de transmisión de música predeterminado, como cómo podría cambiar su correo electrónico predeterminado, pero aún así, es bueno ver que Siri le preguntará qué aplicación de audio le gustaría usar y recuerda su elección. La idea es usar Siri para aprender sus hábitos de escucha y brindarle mejores recomendaciones a lo largo del tiempo.

En caso de que desee que Siri conozca su preferencia de aplicación de transmisión de música, aquí le mostramos cómo configurar un servicio de música preferido con Siri en iOS 14.5 .

1.) Primero, asegúrese de que su iPhone esté ejecutando la última actualización de iOS 14.5. Si no sabe cómo instalar una actualización de software en el iPhone, siga estas instrucciones .

2.) Ahora que tiene el software más reciente en funcionamiento, inicie Siri en su iPhone. Puedes acceder a Siri presionando prolongadamente el botón del lado derecho o con un comando de voz, como “Oye Siri”. En iPhones más antiguos con sensor Touch ID, mantenga presionado el botón de inicio.

Siri, ios 14.5, cómo cambiar el servicio de música predeterminado de siri, pídale a siri que reproduzca música usando las funciones de spotify, ios 14.5, ios 14.5 Una vez que Siri está habilitado, todo lo que necesita hacer es decir “Hey Siri” o mantener presionado el botón en el lado derecho del teléfono para acceder a él. (Crédito de la imagen: Anuj Bhatia / Indian Express)
3.) Pídale a Siri que reproduzca algo de música, como “Oye Siri, pon The Weeknd”.

4.) Siri escuchará su comando de voz y mostrará una lista de muchas aplicaciones de transmisión de música que están instaladas actualmente en su iPhone.

Siri, ios 14.5, cómo cambiar el servicio de música predeterminado de siri, pídale a siri que reproduzca música usando las funciones de spotify, ios 14.5, ios 14.5 Si le pide a Siri que reproduzca una canción por primera vez, el asistente de voz le preguntará qué servicio de transmisión de música le gustaría usar. (Crédito de la imagen: Anuj Bhatia / Indian Express )
5.) Toque la aplicación que le gustaría usar.

6.) Siri ahora reproducirá la música de la aplicación de música preferida. Si elige Spotify, la canción se reproducirá desde la aplicación Spotify, en lugar de Apple Music.

Siri, ios 14.5, cómo cambiar el servicio de música predeterminado de siri, pídale a siri que reproduzca música usando las funciones de spotify, ios 14.5, ios 14.5 “Hola Siri, pon The Weeknd en Apple Music”. (Crédito de la imagen: Anuj Bhatia / Indian Express)
7.) En el futuro, cada vez que le pida a Siri que reproduzca una canción, la música se reproducirá desde el servicio de música predeterminado. En pocas palabras, Siri ya no abrirá automáticamente la aplicación Apple Music como solía hacerlo antes.