Listado de la categoría: Mantenimiento Informático

Mantenimiento informático y ordenadores, servidores, comunicaciones. Contratos o Igualas de Mantenimiento Informática.

Reorganización HP: 4k despidos por bajada ventas

/en , , , , , /por

Hewlett-Packard, más conocida como HP,  empresa estadounidense acreditada como una de las mayores empresas de tecnologías de la información del mundo, destacado fabricante tanto de hardware como de software además de instrumentación de medida electrónica y de laboratorio, es una de las mayores empresas en España que ofrece servicios de asistencia relacionada con la informática, informó a los medios hace ya más de un año que se dividía en dos empresas distintas:

  • HP Inc., dedicada a las impresoras y ordenadores personales
  • Hewlett Packard Enterprise, dedicada a servidores, equipos de almacenamiento y redes, programas de cómputo avanzando y servicios informáticos y tecnológicos para terceras empresas.

El 6 de octubre de 2014, Hewlett-Packard anuncio su división en dos firmas que cotizarían de manera separada en el mercado de valores, con lo que su negocio de computadoras e impresoras operaría independiente de su unidad de servicios profesionales y equipos corporativos.

En este proceso de separar los servicios profesionales de la venta y distribución de material de consumo, se planeaba despedir hasta a  5000 empleados de la firma.

Con horas bajas del mercado de los PCs, que sufría nuevas tendencias de caída durante ocho trimestres consecutivos, siendo la crisis más larga en la historia de la industria de PCs hasta ahora, la reestructuración de la empresa se llevará por delante este año los puestos de 4000 empleados.

Esta reorganización de la compañía se establece para ahorrar hasta 300 millones de dólares de cara al 2020 y afecta sobre todo a HP Inc., siendo compañía la que más cambios está presentando debido a los vaivenes del mercado de consumo, ordenadores e impresoras sobre todo.

Ordenadores e impresoras.

Antes de la separación de HP, la compañía era conocida por tener un historial de despidos que le llevó a cerrar con una plantilla de alrededor de 55.000 trabajadores, cuando la compañía llegó a tener algo más de 300.000. Tan sólo antes del anuncio de su separación ya se planeaba la eliminación de algo más de 100.000 puestos de trabajo. los cuales finalmente se convirtieron en algo más de 30.000 de donde 4 mil despidos se han producido en este año 2016.

La baja en la demanda en el mercado de ordenadores e impresoras ha llevado a HP Inc. a plantear este nuevo escenario que se sumará a los 33.300 despidos anunciados en 2015, y los cuales se deben concluir a finales del año 2019.

Estos despidos abarcan todas las áreas de la compañía y eliminarán personal de todos los departamentos.

Servicios personales vs servicios premium TIC.

Claramente la tendencia en este tipo de compañías está en desarrollar un amplio abanico de oferta en servicios PREMIUM para empresas como son:

  • Mantenimiento servidores empresariales
  • Desarrollo aplicaciones para terceros
  • Servicios de instalación e implementación
  • Soporte de los servicios tecnológicos a la carta
  • HP Automation que ofrece cobertura 24 horas al día, 7 días a la semana
  • Prevención de problemas proactiva en equipos mantenimiento
  • Herramientas de soporte técnico interactivas para resolución de problemas más rápida
  • Portales y herramientas de soporte interactivo.
  • Servicios de misión crítica
  • HP Datacenter Care

Nuevo cableado RJ45 hasta 2.5GBASE-T and 5GBASE-T

/en , , , , , , , /por

Aunque ya en el 2014 se comenzaba  a trabajar en estos nuevos estándares, la IEEE acaba de aprobar (23-sept-2016) los dos nuevos estándares que nos permitirán alcanzar hasta 2,5 Gbps sobre cableado categoría 5e (2.5GBASE-T) y hasta 5 Gbps (5GBASE-T) sobre cableado categoría 6.

La IEEE ha desarrollado estos nuevos estándares ante la imposibilidad de implantar 10GBASE-T sobre todos los cableados cat 5e/6 existentes. También tendrán soporte PoE (Power over Ethernet) en ambas versiones.

Este desarrollo intermedio ha sido valorado para servir tanto a necesidades de banda ancha Ethernet como para soportar el rendimiento de las nuevas redes WIFI IEEE 802.11ac y sus puntos de acceso de nueva generación.

La IEEE es una asociación de estándares que desarrolla normas de consenso a través de un proceso abierto que involucra tanto a la industria como a una amplia comunidad de interesados. Los estándares IEEE establecen las especificaciones y las mejores prácticas basadas en el conocimiento científico y tecnológico actual.

Estamos bastante acostumbrados a rápidas mejoras y nuevos estándares para nuestras redes inalámbricas WIFI pero la conectividad con cable no ha sido actualizada tan rápidamente, también por razones obvias como la necesidad de ampliación o cambios de cableado,  que implican una alta inversión de dinero y de también de tiempo y logística, muy superior a las actualizaciones de redes inalámbricas.

Es por eso que la conectividad por cable vía Ethernet, parecía estancada en el estándar Gigabit Ethernet (GigaE), aunque existiendo desde hace bastante tiempo el estándar 10 GbE, el cual no ha sido adoptado realmente por la necesidad de equipamiento completamente nuevo en cuanto a concentradores y tarjetas y por su elevado coste en los años anteriores.

Para no anclarnos al pasado y tener una evolución rápida a partir de ahora, este nuevo estándar permitirá velocidades de hasta 2.5 Gbps a través de cables de red de clase Cat 5e de hasta 100 metros y de hasta 5 Gbps sobre cable de clase Cat 6 de hasta 100 metros. Este tipo de cableados son los estándares en oficinas y casas desde hace ya muchos años.

Wifi gratis en espacios públicos e internet a 100 megas

/en , , , /por

Wi-Fi gratuito en espacios públicos para el año 2020 y hogares con banda ancha de al menos 100 Mbps para el año 2025. Este es el ambicioso plan de la Comisión Europea para los próximos años.

La Comisión Europea (CE) ha propuesto hoy una reforma de las normas comunitarias de telecomunicaciones con el objetivo de lograr que en el año 2020 haya WIFI  gratuito en espacios públicos. También se plantea como objetivo el acceso a la banda ancha en todos los hogares de al menos 100 Mbps para el año 2025 y en todas las zonas urbanas y principales arterias de comunicación tanto carreteras como líneas ferroviarias, acceso de alta velocidad mediante cobertura con redes 5G.

La Comisión Europea también prevé que los centros escolares, universidades, hospitales, administraciones o nudos de transporte principales cuenten para entonces con una conexión a Internet que permita descargas a un 1 GB / sg. Se trata de un nuevo paquete de medidas anunciadas hoy por el presidente de la Comisión, Jean-Claude Juncker, en su discurso sobre el estado de la Unión.

Acerca del despliegue de las redes  5G, Bruselas plantea que este debe estar comercialmente disponible en al menos en una de las principales ciudades de cada Estado miembro de la Unión Europea para el año 2020 y para ello prevé, colaborar con los países y el sector de telecos para atribuir al 5G el espectro necesario, organizar ensayos en la zona de la UE a partir del año 2018 y  promover unas normas mundiales comunes.

Sobre el objetivo de la cobertura WI-FI  gratuita en todos los espacios públicos, Bruselas ha propuesto un presupuesto inicial de 120 millones de euros, para que las autoridades locales interesadas puedan ofrecer conexiones gratuitas a cualquier ciudadano dentro y alrededor de edificios públicos.

La Comisión acompaña sus propuestas con una serie de datos, que muestran cómo Internet ha revolucionado el presente y el futuro de los habitantes de la UE. Entre otros datos nos informan que al menos el 65% de los ciudadanos de la UE adquiere bienes y servicios a través de Internet y que al menos el 68% lee y ve noticias online.

Troyanos se comportan como humanos en Android

/en , , , /por

Los troyanos y todo tipo de malware evolucionan  mucho más rápido o en el mejor de los casos a la misma velocidad con la que se genera una barrera para detectarlos y los fabricantes de antivirus ponen medios para evitarlos.

Por eso, en muchas ocasiones, no basta con un antivirus y es importante que el usuario tome precauciones básicas, como no instalar ‘apps’ de fuentes diferentes a las tiendas oficiales y no ‘rootear’ su terminal Android.

Guerrilla es un ejemplo de hasta dónde puede llegar el malware y su sofisticación, tanto en equipos normales de usuario como en equipos corporativos. Guerrilla es un troyano desarrollado para el sistema operativo móvil Android y es capaz de superar los mecanismos de protección antifraude en la tienda de Google Play.

Concretamente, este troyano una vez ha sido introducido en los terminales Android a través del rootkit Leech y se convierte en un malware que otorga a los atacantes la capacidad de tomar el control del dispositivo infectado. Esta falsa aplicación va a permitir a los ciberatacantes llevar a cabo todo tipo de campañas de promoción sospechosas e incluso usar los dispositivos infectados para descargar, instalar, votar y hacer comentarios sobre ciertas publicaciones en Google Play y otros sitios web.

El malware así, será capaz de imitar el comportamiento humano en nuestros equipos,  siendo por lo tanto muy difícil de detectar. Con millones de usuarios y desarrolladores de software en Google Play,  esta plataforma será un objetivo prioritario para los cibercriminales. Entre otras cosas, los atacantes usan Google Play para llevar a cabo campañas de publicidad fraudulentas que pueden estar dirigidas a promocionar algunas ‘apps’ legítimas, mediante la concesión de valoraciones más altas, incrementando así sus  descargas y publicando comentarios positivos sobre ellas, como han explicado desde Kaspersky Lab. De esta forma podrán monetizar su fraude con el uso de miles de terminales infectados.

En algunas versiones del malware, los cibercriminales serán capaces de ir más allá y dispondrán de habilidades para descargar  incluso aplicaciones de pago aplicaciones adicionales, usando la tarjeta asociada a la cuenta de Google Play, sin que el usuario intervenga en ningún caso.

Guerrilla es detectado por los productos de Kaspersky como Trojan.AndroidOS.Guerrilla.a y desde la compañía de seguridad aconsejan seguir estas medidas para tratar de proteger nuestros dispositivos de este malware:

  • Lo primero de todo sería restringir la instalación de aplicaciones de fuentes que no sean las tiendas oficiales.
  • Usar soluciones de protección para defender nuestros dispositivos Android de todo tipo de malware
  • No rootear el dispositivo, ya que según afirman desde Kaspersky, este malware sólo es capaz de abusar de los mecanismos de Google Play en dispositivos rooteados.
  • No instalar aplicaciones propuestas en páginas de dudosa reputación y desconfiar de servicios premium gratuitos.

 

Conector USB tipo C, el presente y futuro cercano

/en , , , , , , /por
¿ Has probados cables de IPhone y te preguntas por qué los móviles Android no tienen un conector que se pueda conectar de ambos lados ?

Pues ya hay bastantes dispositivos Android usando el nuevo tipo de cable con conector USB C, que irán llegando a lo largo de los próximos meses sobre todo en equipos de última generación. En el resto de periféricos de ordenadores la llegada será más gradual, permitiendo más comodidad y mejores prestaciones en algunos dispositivos.

Principales características.

Se llama  USB Tipo C y es  lo hace con una nueva versión del USB 3.1 y nos recordará rápidamente al conector  Lightning de Apple y como el anterior,  puede usarse de forma reversible

En cuanto a su velocidad de transferencia es capaz de conseguir 10 Gbps/sg con el estándar USB 3.1 lo que duplica la velocidad del actual 3.0.

En cuanto a la capacidad de carga soportará los 20V (hasta 100W), con un resultado de 5 amperios de energía.

También podrá ser usado para transmitir señales de audio y vídeo, dura competencia para otro tipo de puertos como el HDMI, sobre todo en dispositivos de poco tamaño como son los teléfonos inteligentes, tabletas y similares.

Otras ventajas.

  • Compatibilidad con dispositivos
  • Economía al ser el estándar de conectividad en la industria en los próximos años
  • Versatilidad al poderse insertar de una lado y de otro sin necesidad de mirar
  • Velocidades de transferencias más elevadas
  • Nuevo estándar USB 3.1 hasta 10 Gb/sg
  • Cargas rápidas de 20V, hasta 100 W y 5 Amperios
  • Multimedia pues incluye la posibilidad de transferencia audio y vídeo

Precauciones a tener en cuenta.

En nuestro taller y al tener acceso a dispositivos de nuestros clientes de mantenimiento informático, hemos debido probar la alta capacidad de carga, con este tipo de cables, pero hay que tener en cuenta con los cables de bajo coste o que no cumplan a rajatabla las especificaciones totales,  podrían poner en peligro nuestros dispositivos por sobrecalentamiento o provocar daños  en los puertos USB de nuestros dispositivos.

Desde IbericaMultimedia recomendamos encarecidamente el uso de cables certificados pues en este momento el mercado está inundado de cables que no han seguido las especificaciones escrupulosamente  para la fabricación de los mismos y, no pueden ofrecer las prestaciones necesarias para aprovechar la tecnología USB 3.1 que se requiere en algunos casos.  De las cinco marcas que hemos analizado sólo tres nos funcionaban correctamente con cables de 5 metros de longitud.

En todo caso con el paso de los meses y las nuevas partidas de los fabricantes, todo volverá a su normalidad y evitaremos los problemas técnicos surgidos por las prisas de algunos distribuidores en tener el material disponible antes que la competencia.

 

 

La importancia del mantenimiento informático

/en , , , , , , , , , , , /por

mantenimientos de redes y servidoresImportancia de mantenimiento informático en infraestructras informáticas.

La importancia del mantenimiento informático, asumido como las tareas que realizamos tanto preventivas como correctivas para garantizar el correcto funcionamiento de un entorno completo de comunicaciones y del escenario total de equipos informáticos  y sistemas informáticos en su totalidad, tanto si se trata de software como de hardware, debe ser siempre planificado y ejecutado por personal cualificado y con un  perfil adecuado para tarea.

Salvo en microempresas donde el usuario es capaz de usar las herramientas necesarias, en la mayoría de las pequeñas empresas, es difícil contar con varios perfiles capacitados para la totalidad de las acciones necesarias para resolver los problemas cotidianos y, mucho menos para solventar temas críticos como son:

  • Planificación de copias de seguridad o de respaldo
  • Adecuación de las infraestructuras informáticas locales a las necesidades de su empresa
  • Adecuación de las infraestructuras informáticas remotas a las necesidades reales
  • Migraciones de sistemas de correo o de sistemas operativos
  • Actualizaciones de servidores, tanto hardware como software
  • Control de acceso a los datos confidenciales de la empresa
  • Planificación cambios de contraseña y nivel de seguridad de las mismas
  • Seguimiento de averías e inconsistencias en distintos puntos de la instalación informática

Es por ello, que conviene delegar a empresas externas de servicios informáticas, todas o parte de estas tareas, o bien bajo demanda de la empresa contratante de forma puntual, o bien mediante un contrato de mantenimiento informático que cubra las carencias de conocimientos del personal interno de la propia empresa.

¿ Debemos delegar en nuestro mantenimiento informático ?

Dependerá del perfil de la empresa y de si la empresa tiene algún puesto con conocimientos técnicos, o se desea delegar todo el mantenimiento informático a terceras empresas.

Habitualmente muchas empresas ofrecemos mantenimientos mensuales por una cuota mensual sin límite de horas, que aún siendo un gasto fijo mensual, trae una serie de ventajas:

  • Cuota fija y balanceada según perfil y bolsillo del cliente
  • Al conocer mes a mes las instalaciones del cliente y sus problemas cada mes se va afianzando la instalación y evitando problemas reiterativos
  • No se paga vacaciones ni pagas extras al personal, ni se tiene el problema de las vacaciones del técnico, pues una empresa ofrece el servicio de forma continuada y tiene un proyecto a mejorar de forma continua pues hay muchos perfiles dentro del personal de mantenimiento.
  • Posibilidad de crecer o menguar servicios y personal de un mes a otro ajustando cuotas o ampliando en caso de necesidad o despliegues puntuales del cliente.
  • Reorientan al personal interno a definir las averías tanto de hardware como de software de forma precisa, no el clásico «no funciona nada» o «no va», típico de los nervios al no funcionar las cosas como se creen deberían.  Esto a la larga es un ahorro por parte del cliente en cuanto a horas y efectividad de su personal.

¿ Cuándo debo contratar mi mantenimiento informático ?

Dependerá de cada concreto. Si usted disfruta investigando  y haciendo tareas básicas de mantenimiento informático, puede demorarlo hasta que surjan los primeros problemas o que su infraestructura crezca.

Si por el contrario no tiene tiempo, paciencia o conocimientos adecuados, la mejor solución en ese caso pasa por contratar el servicio antes incluso de la instalación y compra de los equipos, pues ayudado por un profesional, la toma de decisiones y vista global a varios años será adecuada y a la larga, los costes operativos y tiempo dedicado al mantenimiento serán menores pues permitirán crecer hasta lo planeado sin dificultad.

¿ Debo delegar la gestión de mi copia de seguridad en mis servidores ?

La pérdida de datos se produce sólo y exclusivamente cuando hay una mala planificación por parte de la empresa mantenedora o por parte del usuario y por carecer de las herramientas software o conocimientos específicos para la planificación correcta de la copia de seguridad o de respaldo, de forma automática y segura.

Hoy en día con el precio que tienen los discos duros de alta capacidad, planear copias diarias en entornos empresariales no resulta tan complicado como antes, si bien es cierto que hay que tener en cuenta y valorar muchos parámetros a la hora de ser eficaz en dicha planificación, como por ejemplo:

  • Cómo sacar las copias del recinto de forma segura y cifrada para evitar pérdidas en caso de robo o incendio
  • Cuántos meses de histórico deseo salvaguardar
  • Cómo planificar la restauración de dichas copias en caso de necesidad
  • Qué programa usar para planificar mis copias diarias de respaldo
  • Cuánto se demora diariamente en hacer las copias incrementales
  • Cuánto se demora en lanzar una copia completa del conjunto de copias de copias de seguridad una vez cada cierto tiempo
  • Cómo rotar los discos de respaldo sin perder el conjunto de copias de seguridad e históricos anteriores, etc..

Planificación del mantenimiento informático en la empresa.

Tal y y como dice el refrán, es mejor prevenir que curar. Si tenemos incidencias informáticas normalmente es por falta de tiempo para planificar o falta de tiempo para formar al personal y sus protocolos de actuación.  Es algo normal en las PYMES que se mueven con un alto volumen de trabajo y márgenes de beneficio muy ajustados.

No obstante dentro de nuestra planificación de mantenimiento informático, normalmente externalizado en PYMES para tener un precio ajustado y distintos perfiles en la organización según se necesiten, debemos pensar que una buena planificación pasa por prevenir, mantener, corregir e incluso predecir las futuras averías y su resolución en el menor tiempo posible.

Por lo tanto debemos solicitar un servicio que englobe los siguientes tipos de mantenimiento informático dentro de su planificación:

  • Mantenimiento informático preventivo
  • Mantenimiento informático al usuario o helpdesk
  • Mantenimiento informático correctivo en las averías o incidencias que se produzcan
  • Mantenimiento informático predictivo, para anticiparse a los posibles problemas o averías que se esperan y sus protocolos para ser solventadas lo antes posible o que no se lleguen a producir

Si usted cree que su empresa o su empresa de mantenimiento informático, no cumple con estos puntos anteriores y precisa de ayuda profesional, podemos revisar su parque informático e informarle de las carencias actuales.

IbéricaMultimedia tiene una trayectoria de más de 20 años instalando, mantenimiento y asesorando en PYMES y sus necesidades en infraestructuras informáticas y de comunicaciones.

Redes Wi-Fi 802.11ac ´Wave 2´ nueva certificación

/en , , , , , , , , , /por

La Wi-Fi Alliance está expandiendo la Wi-Fi certificada ac para incluir nuevas características que proporcionarán una experiencia de movilidad con mayor rendimiento.

Estas nuevas características, permitirán a nuestros dispositivos Wi-Fi manejar más eficientemente las aplicaciones que requieran altos anchos de banda, como suele pasar con teléfonos inteligentes tabletas, televisores inteligentes y cualquier punto de acceso que de servicio a muchos equipos en entornos empresariales e instalaciones de comunidades de vecinos. No basta que nosotros tengamos un equipo de alto rendimiento o lo último en tecnología, nuestros puntos de acceso Wi-Fi, deben soportar los nuevos estándares o ser actualizados con las nuevas características por nuestro instalador autorizado, como nosotros haremos en todas nuestras instalaciones que lo soporten y sin coste para nuestros clientes.

Por lo tanto estamos de enhorabuena. La velocidad de conexión en nuestras redes Wi-Fi ac, será en breve mucho más rápida, más rápida y con el mismo hardware y con coste cero para parte del cliente.

La noticia ha sido publicada hoy mismo 29 de junio del 2016 por la  Wi-Fi Alliance y nos informan que es una importante actualización del estándar 802.11ac lanzado en el año 2014, el cual se diferenciará con la etiqueta «wave 2«, pero seguirá manteniendo su nombre identificativo anterior llamado «ac» como seña de identidad, ya que no se trata de un cambio del estándar anterior, sino de una mejora para aportar mayor rendimiento, mejorar la velocidad y la capacidad de las redes Wi-Fi.

Wi-Fi 802.11ac ‘Wave 2’

Dicha actualización se centrará en pequeñas mejoras pero muy significativas pues prácticamente se estará doblando la velocidad, alcanzando un promedio de entre 2,34 hasta  3,47 Gbps. y se mantendrá el uso de la banda de los 5 GHz., pero incrementando el ancho de banda gracias a una ampliación en la frecuencia de los canales desde los 80 MHz hasta los 160 MHz.

Otra de las ventajas será el posible uso de hasta cuatro antenas transmisoras y el incremtno del número de canales hasta un total de 37. Esto nos permitira disfrutar de conexiones con menos interferencias y aprovechar mayor ancho de banda disponible.

Pero la que sin duda será la característica más importante de este Wi-Fi 802.11ac Wave 2′ es el soporte a tecnología MIMO Multiusuario (MU-MIMO), con la que los enrutadores soportarán el manejo multitarea de datos, es decir, podrá enviar información de hasta cuatro usuarios o flujos distintos que estén conectados a la red y al mismo tiempo, lo que nos permite disfrutar de mayor velocidad y estabilidad en las conexiones Wi-Fi.

Muchos de los actuales routers 802.11ac soportarán Wave 2 gracias a una actualización que será responsabilidad de cada fabricante y además los nuevos dispositivos que salgan al mercado llegarán con dicha certificación de fábrica, ya que la idea de la Wi-Fi Alliance es lanzar dichas actualizaciones a estándares, en vez de tener que es esperar varios años para el lanzamiento de un nuevo estándar.

Dicha actualización se centrará en pequeñas mejoras pero muy significativas pues prácticamente se estará doblando la velocidad, alcanzando un promedio de entre 2,34 hasta  3,47 Gbps. y se mantendrá el uso de la banda de los 5 GHz., pero incrementando el ancho de banda gracias a una ampliación en la frecuencia de los canales desde los 80 MHz hasta los 160 MHz.

Características detalladas Wi-Fi 802.11ac ‘Wave 2’

Las nuevas características introducidas son las siguientes explicadas de forma más detallada:

  • MU-MIMO: Las redes con MU-MIMO son capaces de realizar múltiples tareas mediante el envío de datos a múltiples dispositivos a la vez en lugar de uno por uno y mejora así la eficiencia general de la red y por supuesto su rendimiento (gestión de flujos independientes).
  • Canales 160Mhz.:  La Wi-Fi ac Wave 2 aumenta el ancho de banda desde los 80 Mhz. hasta los 160 Mhz., que podría duplicar la velocidad de transmisión al menos potencialmente.
  • Cuatro secuencias espaciales: Velocidades de los dispositivos son proporcionales al número de secuencias espaciales. Ahora se incluye soporte para cuatro flujos espaciales, frente a los tres flujos espaciales anteriores.
  • Soporte extendido a canales de 5 Ghz.: La nueva certificación Wi-Fi ac Wave2 fomenta el apoyo a dispositivos para un mayor número de canales disponibles en 5 Ghz., y dicho soporte hace que el uso sea más eficiente con el espectro disponible y reduce la interferencia y la congestión, reduciendo al mínimo el número de redes que operan en los canales que se solapan.
  • Wi-Fi ac Wave 2 con esta nueva certificación ofrece a los usuarios una mejor experiencia en entornos de alta densidad mediante la maximización de los recursos Wi-Fi, proporcionando un conjunto ampliado de característica específicas para dichos entornos que beneficiarán a todos los usuarios de este tipo de redes.
  • Aunque la primera versión de Wi-Fi ac rompío la barrera del gigabit, con esta nueva certificación se prentende acelarar el cambio hacia una mayor utilizacion de la banda de los 5 Ghz. Ahora, más del 65 % de los nuevos dispositivos son de doble banda, que operan en ambos estándares de 2,4 y de 5 Ghz. El programa de certificación de interoperatividad Wi-fi aumentará el soporte de características y para 2020 se espera que el 96 % de los dispositivos sean duales.

Los primeros productos que soportan las nuevas características y que han pasado el banco de pruebas para la certificación de la interoperabilidad han sido los siguientes:

  • Broadcom BCM94709R4366AC
  • Marvell Avastar 88W8964
  • MediaTek MT7615 AP Reference Design and MT6632 STA Reference Design
  • Qualcomm IPQ8065 802.11ac 4-stream Dual-band, Dual-concurrent Router
  • Quantenna QSR1000 4×4 802.11ac Wave 2 Chipset Family

Virus infecta cajeros automáticos España

/en , , , , , , /por

Localizan en España un virus que infecta cajeros automáticos de los bancos

Desde Karspesky Lab, especialista en antivirus y seguridad informática,  notifican que han descubierto nuevos virus que infectan cajeros automáticos en toda Europa, incluyendo como no a España entre ellos

Skimer fue uno de los primeros maliciosos, descubierto en el año 2009, desarrollado para atacar cajeros automáticos bancarios. Ahora en el año 2016, siete años más tarde, las organizaciones criminales cibernéticas están reutilizando una nueva versión más evolucionada del mismo software, que supone una amenaza mucho más grave tanto para los bancos como para sus clientes.

Este malware se ha extendido por una amplia geografía, incluyendo una docena de países por toda Europa, entre los que se encuentra España, según ha notificado Kaspersksy Lab.

Skimer inicia sus operaciones al obtener acceso al sistema operativo del cajero automático, ya sea a través del acceso físico o través de la red interna del banco.  Una vez ha logrado instalarse en el sistema, infecta el núcleo del cajero automático y los cibercriminales pasan a tener el control absoluto del mismo, que convierten en skimmers, con el fin de robar la información de las tarjetas de crédito utilizadas en el momento de cualquier transacción bancaria. Una vez han accedido a los datos de las tarjetas de crédito, estas organizaciones podrán reproducir o clonar dichas tarjetas de crédito, para su posterior uso, o bien vender los datos de las mismas a otras organizaciones con fines delictivos.

Finalmente el mismos malware será capaz pasado un tiempo, de eliminarse completamente del cajero automático, para evitar la detección posterior de la infección y no dejar rastro de la actividad maliciosa, siendo en muchos casos no detectable pasado algún tiempo.

Una vez que la infección del cajero automático está infectado con Backdoor.Win32.Skimer, los ciberdelincuentes pueden llegar a retirar todos los fondos del cajero automático o pueden robar todos los datos de las tarjetas de crédito utilizadas, aunque existe una gran diferencia de procedimientos según las variantes del virus.

Asimismo nos informan que la retirada de dinero de los cajeros de forma fraudulenta se detectaría rápidamente, mientras que un malware que roba los datos de las tarjetas de crédito, puede estar activo por un periodo muy largo de tiempo y si además el uso de dichos datos no es inmediato, el malware podrá operar en cada cajero automático infectado durante varios meses sin realizar ninguna actividad aparente.

Desde Kaspersky Lab también han informado, que para activar dicho virus, es necesario que un cibercriminal inserte una tarjeta concreta con ciertos datos en su banda magnética.  Después de leer los registros, Skimer podrá ejecutar una serie de comandos codificados, o incluso puede ejecutar distintos comandos a través de un menú especial una vez activado. La interfaz gráfica del malware aparecerá en la pantalla cuando se expulsa la tarjeta y el cibercriminal podrá introducir con el teclado numérico una clave secreta en menos de 60 segundos. Desde este menú, el cibercriminal puede activar hasta 21 comandos diferentes, como el de dispensar dinero del cajero automático,  recoger los datos de las tarjetas insertadas, auto-borrado del malware, actualización del malware a otras versiones mejoradas, etc…

En la mayoría de los casos, los ciberdelincuentes elegirán la opción de  recoger los datos de las tarjetas de crédito exclusivamente, con el fin de crear copias de las mismas después o vender los datos a otras organizaciones. Las copias podrán ser utilizadas en cajeros no infectados o para compras online, de esta manera aseguran que los cajeros automáticos infectados no sean descubiertos a corto plazo.

AMPLIA DISTRIBUCIÓN GEOGRÁFICA DE VIRUS INFORMÁTICO.

Skimer se propagó mucho entre los años 2010 al 2013, periodo en el que hubo una aumento drástico del número de ciberataques que tuvieron como objetivos los cajeros automáticos. Con un máximo de nueve ramas o familias distintas del malware, se han convertido algunas de ellas en las versiones más extendidas. Ahora mismo se han identificado hasta 48 modificaciones o variantes distintas de este malware y 37 de ellas van dirigidas exclusivamente a cajeros automáticos de los bancos.  La versión mas reciente ha sido descrita y descubierta durante el mes de abril del 2016.

Utilizando muestras de VirusTotal, Kaspersky Lab ha comprobado que existe una amplia distribución geográfica en los cajeros automáticos infectados, reportando que las últimas 20 muestras de la familia Skimer están infectando equipos de más de 15 ubicaciones distintas en todo el mundo:

  • Alemania
  • Brasil
  • España
  • China
  • Estados Unidos
  • Francia
  • Filipinas
  • Georgia
  • Italia
  • Polonia
  • Portugal
  • Macao
  • República Checa
  • Rusia

Y esto es lo que conocen hasta ahora, pero la lógica indica que pueden estar infectando muchas más entidades bancarias de las que sospechamos.

 

COMO PROTEGERSE DE LOS VIRUS Y MALWARE

Para evitar esta amenaza y cualquier tipo de virus o malware, tanto desde Ibérica Multimedia como desde  Kaspersky Lab recomiendan hacer análisis profundos y regulares de los sistemas informáticos con software especializado, usar herramientas que usen tecnologías de listas blancas y una buena política de gestión de dispositivos informáticos, dentro de un mantenimiento preventivo y predictivo de los mismos.

QuickTime ha muerto para Windows

/en , , , , , , , , , , , /por

Desde principios de este año 2016, tanto reproductor como la extensión para web QuickTime de Apple para Windows, han dejado de ser actualizas por dicha compañía, no siendo notificado de forma fehaciente a toda la comunidad de usuarios.

La firma de seguridad TrendMicro ha descubierto y notificado de al menos dos vulnerabilidades a día de hoy desde que dejaron de ser actualizados dichos productos, por lo que informa a la comunidad de usuarios para desinstalar el reproductor de manera urgente.

Las vulnerabilidades en cuestión permiten que un atacante remoto pueda ejecutar código arbitrario cuando el usuario visite una pagina maliciosa o abra un archivo malicioso y pueden no ser detectados por la mayoría de los antivirus.

En su nota sobre QuickTime, APPLE dice que aún no han detectado ataques que se aprovechen de los agujeros de seguridad existentes en las versiones de este software para Windows, e invitan a sus usuarios a seguir los pasos dados por Apple para desinstalar su programa.

El Departamento de Seguridad Nacional de los EE.UU, quien de forma poco habitual ha hecho eco de la noticia de Trend Micro, ha puesto a Apple en una situación incómoda de cara los usuarios que está siendo cuestionada por no comunicar de forma más fehaciente a los usuarios, los riesgos de seguridad de su propia aplicación y el significado real del abandono de actualizaciones para sistemas Windows.

Dentro de las tareas habituales de mantenimiento informático, debemos mantener las últimas versiones de todas las aplicaciones de nuestros PCs, así como eliminar las aplicaciones y extensiones de dudas utilidad o que ya no se usen.

PETYA, nuevo virus que secuestra arranque de nuestros PCs

/en , , , , , , , /por

Nueva variante de VIRUS ransomware o variante del conocido CRYPTOLOCKER que modifica nuestro sector de arranque del disco duro, e incluye la nota de rescate de los datos del usuario antes de de iniciarse el sistema operativo.

Esta es la nueva variación del VIRUS CRYPO-LOCKER-RANSOMWARE identificado como PETYA por los laboratorios de Trend Micro. Este malware tiene la posibilidad de sobreescribir el registro de arranque de nuestros discos duros (MBA) con el fin de bloquear rápidamente el acceso a los datos de cada usuario,  y viene camuflado en muchos casos dentro de un servicio de almacenamiento en la nube legítimo, como DROPBOX.

PETYA es recibido por las víctimas mediante un mensaje de correo (como la mayoría de las variantes conocidas), personalizado con su nombre que le invita a leer una aparente carta del banco, una factura o incluso un curriculum vitae de un aspirante a un puesto de trabajo en al empresa. Se presentará al confiado usuario un hipervínculo a un lugar de almacenamiento DROPBOX o incluso DRIVE (por lo que no es detectado por los antivirus en el mensaje).

En una de las muestras analizadas por los laboratorios de Trend Micro, una vez pulsado el enlace se baja un ejecutable de extracción automática, que después desencadena la descarga de un troyano en el sistema.  Una de las primeras maniobras de dicho troyano es desactivar todos los antivirus conocidos antes de descargar y ejecutar el ramsoware PETYA.

Si llegamos a ejecutar dicho ramsoware, PETYA tomará el control de nuestro disco duro y veremos un pantallazo azul de error de nuestros sistemas Windows y aún reiniciando el equipo, ya tendremos los ficheros cifrados y una petición de pago en bitcoins para recuperar el acceso a nuestros archivos.

Fuente: http://blog.trendmicro.com/trendlabs-security-intelligence/petya-crypto-ransomware-overwrites-mbr-lock-users-computers/

 

 

Cómo generar contraseñas seguras

/en , , , , , , , , , /por

Hoy en día, es un buen método de seguridad en todos nuestros sistemas informáticos, el  saber generar contraseñas seguras y que parezca aleatorias, aunque no lo sean, usando un algoritmo simple y deducible sólo por nosotros.  Así tendremos opción a recordarla con unas simples reglas.

La base de nuestra seguridad a nivel de contraseñas, no sólo es que no sea fácilmente deducible, sino que no sea compartida la misma clave en nuestros distintos servicios online, pues si una contraseña nuestra fuera comprometida, no debe ser un agujero de seguridad en todas nuestras plataformas.

Por supuesto, el primer problema de seguridad con el uso de las contraseñas es responsabilidad del propio usuario, al utilizar contraseñas fácilmente deducibles como son:

  • Contraseña
  • 123456
  • qwerty
  • españa
  • futbol
  • gol
  • nombre de su hijo
  • fecha nacimiento su hijo
  • etc..

Si queremos tener o generar contraseñas seguras, lo recomendable será lo siguiente:

  • que sea alfanumérica y mezclar mayúsculas y minúsculas
  • que contenga también algún número
  • si la plataforma lo permite que tenga además algún símbolo especial o incluso vocales acentuadas
  • que su longitud mínima sea de 6 caracteres, pero si podemos extendernos a 8 o 10 mucho mejor pues incrementamos mucho la seguridad
  • que no sea una palabra contenida en el diccionario de nuestro idioma o de otro idioma
  • que no sea deducible, como fechas de nacimiento, nombres de nuestros hijos, etc
  • que sea única para ese servicio y no la compartamos con muchas plataformas
  • y además de todo, que SEA FÁCIL DE RECORDAR

Como vemos el cumplir todas las reglas parece difícil. Hay gente que tiene un fichero protegido online o local, donde genera mediante utilidades claves complejas. Herramientas similares a esta:  https://password.es/. Pero no cumplimos el que sean fáciles de recordar.

Entonces llegamos a la conclusión siguiente. Lo realmente bueno será tener contraseñas distintas y poder deducirlas nosotros mismos en cualquier momento mediante la aplicación de unas simples reglas.

Vamos a desglosar dos métodos básicos que nos pueden orientar como solventar esta necesidad.

MÉTODO UNO: LA FRASE A RECORDAR Y ALGORITMO

Un método muy fácil que yo he utilizado durante años es el método de la frase. Es fácil de recordar, es largo y puede usarse una frase asociada a cada servicio.

El método consiste en asignar una frase para cada web. Por ejemplo, si tenemos que acceder al banco y el logotipo del banco tiene un barco, pues recordamos que la frase de un poema que relacionamos los barcos:

«Con diez cañones por banda,
viento en popa a toda vela,…»

Ahora sólo tenemos que poner las primeras letras de la frase y obtendremos:

Cdcpbvepatv

Y ahora lo podemos complicar un poco más y acordándonos de la frase poner símbolos, que podrían ser las comillas o simplemente las comas:

Cdcpb,vepatv

Esta clave sería lo suficientemente segura para el banco, no es deducible y es fácil de recordar. Cumple todos los requisitos.

Incluso si tuviéramos más bancos, podríamos usar la misma frase con modificaciones de un algoritmo deducible también. Por ejemplo, podemos añadir al final de la clave la primera letra del comienzo de la web del banco y en mayúsculas:

Cdcpb,vepatv + B (si fuera BANKIA.ES)

Cdcpb,vepatv + C (si fuera CAJAMAR.ES)

Cdcpb,vepatv + I (si fuera INGDIRECT.ES)

 

Y para incluir un número podemos usar la terminación del año en dos dígitos + 1. Osea si estamos en el 2016 pues pondríamos «17» al final. Así podríamos incluso deducir con nuestro algoritmo las claves y cambios anuales de las mismas.

MÉTODO DOS: ORIGEN Y ALGORITMO

Este método es algo más elaborado que el anterior, pero igualmente lo podemos complicar con unas reglas o algoritmo que siempre deduciremos sólo nosotros.

Consiste en partir de un origen para cada servicio o web (o sistema informático). Este origen luego será cambiado con las reglas que utilicemos.

Vamos a poner varias reglas de ejemplo:

  • Lo primero que haremos será coger la primera y última letra de la  web a la que intentemos acceder (nombre sin extensión del dominio)
  • La primera la utilizaremos en minúscula y la segunda en mayúscula.
  • Luego si es un servicio de correo añadiremos una arroba (@), si es un servicio bancario añadiremos el símbolo de dolar ($), si es una red social el símbolo sumatorio (+), etc..
  • Después añadiremos una coma (,)

Por lo tanto para esta web tendremos estos orígenes como partida:

  • GMAIL.ES: gL@,
  • BANKIA.ES: bA$,
  • FACEBOOK.ES: fK+,

Y luego con esos cuatro caracteres de origen que son distintos para cada servicio y poco deducibles, podremos seguir aplicando reglas básicas hasta completar nuestros 8 ó 10 caracteres como mínimo.

CONCLUSIÓN GENERACIÓN CONTRASEÑAS SEGURAS

Como conclusión real, vemos que el generar contraseñas muy seguras y poco deducibles es más fácil de lo que creíamos. Sólo conlleva una pequeña inversión de tiempo por parte del usuario para tener su propio algoritmo privado que podrá compartir con un grupo por necesidades específicas o ser totalmente privadas.

 

 

Modo Dios en Microsoft Windows 10 y Windows Server

/en , , , , , , , /por

Modo Dios en Microsoft Windows 10 y Windows Server

En la mayoría de dispositivos electrónicos con pantalla disponemos de alguna combinación de teclas o algún mecanismo para poder acceder a opciones de configuración, opciones de recuperación u opciones de personalización avanzada del dispositivo en cuestión.

Este tipo de configuración avanzada, si no se modifica con cuidado, pueden llevar al mal funcionamiento del dispositivo.

Si nos centramos en los ordenadores personales, un ejemplo claro sería la BIOS de cualquier PC, donde podemos configurar diferentes parámetros básicos del sistema como discos duros, memorias, unidades ópticas, secuencias de arranque, configuraciones RAID en algunos casos. Si nos centramos más concretamente en estos ordenadores personales  y con sistema operativo MICROSOFT WINDOWS 10 instalado, además de esta configuración básica antes del sistema operativo en la BIOS, tendremos que configurar nuestros accesorios y nuestros programas en el sistema operativo propiamente dicho, pero de forma básica.

Sin embargo, desde hace varias versiones de Microsoft Windows, tenemos la posibilidad de acceder al modo Dios o GodMode. Desde este modo  y modificar muchos parámetros según se nos antoje. Este sistema para entrar en GodMode funciona también en versiones de MICROSOFT SERVER 2008, MICROSOFT SERVER 2012, etc…

Es evidente que debes saber los parámetros que estás cambiando en dicha configuración avanzada, pues podrías producir más problemas que beneficios o tener que restaurar ciertos valores desde una copia de seguridad anterior. Antes de cualquier cambio es recomendable tener tu copia de respaldo completa, sobre todo en el caso de las versiones de servidor.

El GodMode es como tener un acceso directo a todos los parámetros y ajustes de nuestro Windows 10 o Windows Server. Así podremos personalizar algunos de los parámetros de uso habitual en nuestro sistema operativo, modificar políticas de seguridad,  modificar aspecto de barra de tareas y menú de inicio, modificar todos los aspectos del centro de accesibilidad, he incluso tener accesos directos a todas las opciones de energía y herramientas administrativas de nuestro equipo.

Para poder acceder al modo Dios o GodMode podemos seguir los siguientes pasos:

  • En primer lugar debemos crear una carpeta en el escritorio de nuestro PC.
  • En segundo lugar debemos copiar el siguiente texto: GodMode.{ED7BA470-8E54-465E-825C-99712043E01C} y pegarlo como nombre de la carpeta.
  • Automáticamente veremos como el nombre que hemos puesto se cambiará automáticamente a GodMode.

Ahora podrás acceder al modo GoodMode o (Modo Dios en Microsoft Windows 10 y Windows Server)tan solo que pulsando sobre el icono que se ha creado, para que se desplieguen todas las opciones de configuración avanzada que nos permiten personalizar muchas opciones de nuestro sistema operativo en el   PC.

Modo Dios en Microsoft Windows 10 y Windows Server

Una vez acabado el proceso, puedes borrar directamente el acceso directo al Modo Dios en Microsoft Windows 10 y Windows Server o GoodMode ,  y habrás terminado tu intervención.