¿Censurará Google a iBoob como hizo Apple?

La aplicación iBoobs se ha refugiado en el Android Market después de que Apple la expulsara de su App Store a finales de 2008. El software propone un entretenimiento barato y no exento de polémica, que ha llegado al sistema operativo de Google con la esperanza de que no le ocurra lo mismo que en el iPhone.

iBoobs fue eliminada de la App Store de Apple a finales del año 2008 debido a su contenido de índole sexual. Esto rodea de polémica su lanzamiento en Android, donde la aplicación cuenta con dos versiones (una gratuita y otra de pago).

Anteriormente disponible en iPhone, es posible que el desarrollador haya optado por llevarla ahora a Android apoyado por las facilidades que existen actualmente para este tipo de transición.

La utilidad de iBoobs se reduce a un entretenimiento un tanto absurdo. El usuario agita su terminal y la imagen de dos senos que aparece en la pantalla se mueve. Sin embargo, la aplicación cuenta con sus adeptos, y por algo el desarrollador ha sacado una versión de pago (1,5 euros).

Pese a la apertura del Android Market, si Google elimina esta app de su tienda online no sería la primera vez que esto ocurriera. Por ahora el único que se ha pronunciado ha sido el desarrollador Mystic Game Development, que ha alabado el sistema operativo: “Pensamos que el hecho de que [iBoobs] esté disponible en Android muestra que la plataforma Android ofrece más flexibilidad y tiene la mente más abierta, con los desarrolladores.”


En cualquier caso, si ponemos las censuras de la App Store, es interesante el fenómeno de aplicaciones de este tipo, carentes de utilidad aparente, pero que en ocasiones tienen un éxito fulminante. La app Virtual Zippo Lighter es uno de los exponentes principales de esta moda. Ha obtenido una gran cantidad de descargas y sólo consiste en un mechero Zippo que aparece en la pantalla del terminal y al que el usuario puede encender, así como dirigir la llama moviendo el teléfono.

En el caso de Virtual Zippo Lighter se puede decir que la aplicación es una forma de marketing y promoción de un producto. En cambio, la finalidad de Mystic Game Development, con iBoobs, es más complicada de adivinar. Aunque siempre puede reconocérsele como el promotor de la idea y del desarrollo.

Crackers destruyen listas de correos de seguridad para distribuidores de Linux

4-Mar-2011

La infraestructura de la lista privada de correos de seguridad "Vendor-Sec" para proveedores de código abierto se ha visto gravemente dañada, de acuerdo a unmensaje publicado por Markus Meissner en la lista de correo de OSS Security.

Los distribuidores Vendedor-Sec, Linux y BSD discutieron sobre las vulnerabilidades no reveladas en el kernel y el software de código abierto. Parte de la información fue embargado a fin de dar a los distribuidores tiempo para cerrar los huecos.

Meissner, dice que aparentemente un cracker (intruso malicioso) irrumpió en el servidor de listas de correo “lst.de” y destruyó la instalación. Desde entonces, el servidor ha estado ilocalizable. Meissner cree que el ataque es una reacción directa al descubrimiento del intruso.

Meissner dijo que descubrió que el servidor había sido allanado y comunicó a los miembros de la lista de correo que un tercero puede dar lectura a sus mensajes de correo electrónico - una gran noticia para los delincuentes, quienes desde entonces tienen una fuente de exploits de vulnerabilidades sin parchar servidas en bandeja de plata.

Debido a que Meissner ya no tiene tiempo para mantener el servidor, ha instado a sus miembros a detener el envío de mensajes de correo electrónico bajo el auspicio de Vendor-Sec y en su lugar acordar un nuevo sistema de alojamiento.

No está claro en realidad cómo cerrar Vendor-Sec. Los miembros de la lista provenían tanto de empresas comerciales como no comerciales y el acceso era disponibles bajo petición. En 2005, un caso se hizo público, en el cual los hackers maliciosos tuvieron acceso a los informes de la lista tras obtener acceso mediante un exploit de kernel al administrador.

Fuente: The H Security  GC/GC

Sitio de administración de contraseñas sufre vulnerabilidad

El sitio de administración de contraseñas LastPass sufrió de una vulnerabilidad en su sitio que permitió que las direcciones de correo electrónico de sus usuarios fueran extraídas -aunque no las contraseñas.

La vulnerabilidad de cross-site scripting permitió que fuera posible obtener información de aquellos usuarios de LastPass que tuvieran una sesión iniciada cuando visitaran una página maliciosa. La información que fue posible obtener fueron las cuentas de correo, los recordatorios de las contraseñas y una lista de direcciones IP desde las cuales cada usuario se conectó al sitio.

La vulnerabilidad fue descubierta por el investigador independiente de seguridad Mike Cardwell, quien no pudo explotarla para obtener contraseñas.

LastPass, que tiene cerca de un millón de miembros, almacena los datos de inicio de sesión de sus usuarios en un contenedor cifrado, protegido por una contraseña primaria. Los usuarios inician sesión en el sitio para extraer esta información ya sea a través del sitio web o utilizando una extensión del navegador.

Cardwell reportó la divulgación no autorizada de información a LastPass, quien actuó rápidamente, pues en menos de tres horas corrigió la vulnerabilidad. En un comunicado, LastPass explicó como ha mejorado su seguridad para prevenir que se repita el desafortunado incidente, incluyendo el protocolo SSL en las solicitudes web que se realicen al dominio Lastpass.com.

La explicación es una de las más completas que hemos visto en muchos meses y de hecho sirve para proporcionar confianza a los usuarios de LastPass, quienes demuestran que tienen la confianza para enfrentar el problema en vez de enterrarlo bajo la alfombra.

LastPass indicó que después de una revisión de sus bitácoras comprobó que ningún usuario, además del investigador Cardwell, pudo explotar la vulnerabilidad.

Sin embargo, Cardwell sigue preocupado. "Creo que esto es un problema de su arquitectura y que algo podría fácilmente romperse en el futuro", indicó.

Fuente: The Register  DB/GC