TIEMPO RE@L

domingo, 27 de octubre de 2019

¿OBRA DEL DEMONIO?: Un grave fallo de seguridad permite 'hackear' el rosario inteligente del Vaticano en solo 15 minutos

No cabe duda que coincidiendo con la llegada del Halloween, su Majestad Infernal vuelve a hacer de las suyas. En efecto, un investigador francés de ciberseguridad ha descubierto una grave vulnerabilidad en la aplicación para teléfonos móviles Click To Pray eRosary (Haz clic para rezar, en español) con la que opera el viralizado rosario electrónico del Vaticano. Aunque las pulseras inteligentes abren nuevas oportunidades para la interacción de los usuarios con sus 'smartphones', son muy propensos a sufrir problemas de seguridad, destaca el portal CNET. El medio cita a Baptiste Robert, el investigador que decidió comprobar la fiabilidad de eRosary y consiguió 'hackearlo' en tan solo 15 minutos. Según Robert, la aplicación del Vaticano presenta una seria vulnerabilidad que permite a los piratas informáticos acceder a la cuenta de un usuario solo con saber la dirección de correo electrónico que la víctima utilizó para su registro. Para entrar en Click To Pray eRosary, en vez de contraseñas se utilizan códigos PIN de cuatro dígitos que la aplicación envía a la bandeja de entrada de sus usuarios cada vez que quieren iniciar una sesión. El problema - explica Roberts - reside en que para mandar este código a un usuario, la aplicación primero envía una solicitud a su servidor y, en consecuencia, el PIN sin cifrar aparece en el tráfico de red. Por esa razón, cualquiera que analice el tráfico de red podría interceptar el código de acceso. Según CNET, Roberts probó a 'hackear' la cuenta de uno de los empleados del portal y, tras lograrlo en varias ocasiones, obtuvo acceso a información personal como sexo, altura, peso y fecha de su cumpleaños. Cabe recordar que este dispositivo interactivo e inteligente - presentado el pasado 16 de octubre a un precio de 109 dólares - funciona a través de una aplicación, y sirve para aprender a rezar el rosario. Se puede usar como pulsera y se activa haciendo la señal de la cruz. Está sincronizado con una aplicación gratuita del mismo nombre, que permite acceder a una audioguía, imágenes exclusivas y contenido personalizado sobre la oración del rosario. Como tal, esta propuesta espiritual está al alcance de todos. Pensado para llegar a las fronteras periféricas del mundo digital donde se encuentran los jóvenes, el Click To Pray eRosary funciona como una pedagogía tecnológica para enseñar a los jóvenes a rezar el rosario, a rezar por la paz y a contemplar el Evangelio. Por lo tanto, este proyecto reúne lo mejor de la tradición espiritual de la Iglesia y los últimos avances del mundo tecnológico. Físicamente, el dispositivo consta de diez cuentas del rosario consecutivas, fabricadas con hematita y ágata negra, y de una cruz inteligente que almacena todos los datos tecnológicos conectados a la aplicación. Cuando se activa, el usuario tiene la posibilidad de elegir entre rezar el rosario estándar (tradicional), un rosario contemplativo y diferentes tipos de rosarios temáticos que se actualizarán cada año. Una vez que el usuario comienza a rezar, el rosario inteligente muestra su progresión a medida que avanza sobre los diferentes misterios y lleva un registro de cada rosario rezado. El proyecto del Click To Pray eRosary es una iniciativa de la Red Mundial de Oración del Papa, una obra pontificia con la misión de movilizar a los católicos a través de la oración y la acción frente a los desafíos que enfrenta la humanidad y la misión de la Iglesia. La Red Mundial de Oración ha producido todos los contenidos especiales de este rosario inteligente. Disponible en iOS y en Android, es resistente al polvo y cuenta con un soporte para carga inalámbrica que le da una autonomía de uso de hasta cuatro días tras 2,5 horas de carga. “Por lo visto, no es infalible y puede ser diabólicamente hackeada para robar datos, por lo que lo hemos puesto en conocimiento de las autoridades correspondientes para que solucionen el problema” indico Roberts. Según informa CNET, al tener conocimiento del hecho, expertos en tecnología del Vaticano se han reunido en un cónclave con el objetivo de exorcizar a los demonios de la aplicación ... Vade Retro Satanás! :)

HUAWEI BAND 4: Diferente a los demás

Huawei ha presentado la Band 4, la nueva generación de su pulsera inteligente. Si bien el wearable hereda algunas características ya presentes en la Honor Band 5 -creada por la submarca del fabricante asiático- también guarda un 'as bajo la manga' en su sistema de carga. El objetivo es claro: intentar diferenciarse de todos sus rivales en el mercado, incluyendo la popular Xiaomi Mi Band 4. Bajo un marcado aspecto juvenil, la Huawei Band 4 incluye una pantalla TFT a color de 0,96 pulgadas con cristal 2.5D y 160 x 80 píxeles de resolución, capaz de mostrar notificaciones de hasta 30 caracteres. En el interior encontramos un procesador Apollo 3 y una batería con capacidad de 91 mAh cuya autonomía puede extenderse hasta los 6 días, no obstante, ese dato puede variar dependiendo el uso de su portador. En cuanto a las características referentes a la salud, la pulsera puede obtener tu frecuencia cardiaca y avisar cuando surge una medición anómala. Cuenta, además, con un monitor de sueño que funciona gracias a la tecnología TruSleep 2.0, la cual es capaz de reconocer hasta 4 fases de sueño e informar sobre la calidad del mismo. Puede detectar hasta 6 problemas de sueño y ofrece sugerencias para dormir mejor. Indudablemente, la principal novedad de la Band 4 es su sistema de carga, ya que integra un conector USB-A en su correa. Es decir, puedes iniciar su recarga conectándola directamente en cualquier puerto USB de tu ordenador, batería portátil o por medio de un adaptador para smartphones o tablets. No habrá necesidad de recurrir a los cables convencionales. Para finalizar, el dispositivo tiene soporte para Bluetooth 4.2, pero no tiene NFC. Podrá sincronizarse con tu teléfono para recibir llamadas y mensajes, incluso puedes controlar el disparo de la cámara en terminales compatibles. En cuanto a su coste y disponibilidad, la comercialización de la Huawei Band 4 iniciará primero en China, aunque seguramente llegará pronto a otros mercados. Su precio será de 199 yuanes, aproximadamente 25 euros. La podrás encontrar en tres colores: Graphite Black (negro), Sakura Pink (rosa) y Amber Sunrise (naranja) :)
Creative Commons License
Esta obra está bajo una Licencia de Creative Commons.