Mes: noviembre 2023 Página 2 de 207

Algunos conductores de la marca estadounidense de vehículos eléctricos Rivian se encontraron en un viaje inesperadamente silencioso a velocidades desconocidas después de que los sistemas de información y entretenimiento fallaran esta semana. El fabricante recurrió a Reddit para informar a los clientes sobre lo que salió mal: la condición hipertécnica propensa a causar errores de TI conocidos como «dedo gordo». «Cometimos un error con la actualización OTA 2023.42: un dedo gordo en el que se envió la compilación incorrecta con los certificados de seguridad incorrectos», explicó Rivian. El sistema de información y entretenimiento y, en algunos casos, los instrumentos se vieron afectados en varios vehículos R1T y R1S. Los coches todavía eran manejables, sólo que potencialmente menos divertidos sin control de clima, música y la garantía de respetar los límites de velocidad. «Un reinicio del vehículo o un ciclo de suspensión no resolverá el problema», afirmó el fabricante del vehículo. El fabricante explicó que había cancelado la campaña OTA y que la reiniciaría con el software adecuado. Rivian anunció que el equipo había desarrollado una solución que se esperaba que estuviera lista el miércoles. Desafortunadamente, para algunos clientes afectados por el problema, las actualizaciones por sí solas pueden no ser suficientes, lo que significa un viaje para recibir reparaciones físicas. Algunos Redditors ofrecieron empatía. «Una vez eliminé Shark Week. Es una historia real. Tuvieron que recuperar el sitio a partir de copias de seguridad», dijo uno. «Al menos no culparon a ningún becario», comentó otro observador menos generoso. Algunos pidieron que rodaran cabezas, como un propietario que preguntó por qué no había una arquitectura de firmware A/B, que no pareció apaciguarse incluso después de que Rivian reservó un auto de alquiler en su nombre. «Este tipo de cosas es inaceptable en un coche de 100.000», escribió otro propietario. Pero la mayoría de los Redditors solo querían que repararan sus vehículos o venían a ofrecer consejos y ayudar en la resolución de problemas. «Para aquellos en climas fríos o calurosos, al menos pueden preconfigurar y precalentar/enfriar su vehículo incluso sin el infoentretenimiento, al menos si el suyo terminó en el mismo estado que el mío», dijo uno. Es curiosa la decisión de Rivian de publicar la información en Reddit en lugar de en su sitio web. La compañía dijo en la publicación que se estaba comunicando con los propietarios afectados por correo electrónico y mensajes de texto. El sitio web del fabricante de vehículos eléctricos incluye una función de chat, pero según la experiencia de The Reg, para obtener detalles sobre las interrupciones del sistema de información y entretenimiento, el solicitante deberá tener una cuenta de usuario. El Registro se ha puesto en contacto con Rivian para comprender mejor estas decisiones y la implementación correctiva. Rivian está lejos de ser el único fabricante que sufre problemas con el sistema de información y entretenimiento. En agosto, Ford advirtió que su sistema de infoentretenimiento SYNC 3 era susceptible al secuestro de Wi-Fi desde el vehículo. Sin embargo, ese escenario se corrigió mediante una actualización OTA. ®

Source link

Imagínese el reemplazo definitivo para la aplicación de la Tienda Windows. Imaginemos que permite instalar casi cualquier aplicación de Windows; sin hacer clic en los asistentes de instalación de software; rechazar automáticamente el software basura en esos instaladores de software; mantener actualizado todo lo que hay en tu PC; un solo comando que puedes ejecutar para instalar todas tus aplicaciones favoritas en una nueva PC sin tener que buscar las cosas una por una. Bueno, tengo noticias para ti: esto existe. Microsoft lo creó y ya está instalado en su PC con Windows. Algunos expertos en Windows hablan de ello, pero pocos usuarios de PC conocen los secretos de Winget, la poderosa herramienta secreta de instalación y actualización de software de Microsoft. A continuación se explica cómo desbloquear su potencial y cómo ponerle una bonita y brillante interfaz gráfica encima para hacerlo más atractivo. usable. Funciona tanto en Windows 10 como en Windows 11. ¿Quieres consejos de Windows que no puedes encontrar en ningún otro lugar? Mi boletín informativo gratuito de Windows Intelligence ofrece los mejores consejos y trucos de Windows directamente en su bandeja de entrada. Además, ¡obtendrá copias gratuitas de las guías de campo de Windows 11 y Windows 10 de Paul Thurrott (con un valor de $10) solo por suscribirse! El reemplazo de la Tienda Windows que estaba esperando. Esta herramienta es realmente la mejor opción de instalación de software de Windows. Tiene una gran lista de aplicaciones. Todo lo que tienes que hacer es solicitar una aplicación por su nombre y Winget la descargará automáticamente del sitio web oficial y la instalará sin que tengas que hacer clic en nada. Y automáticamente rechazará el adware y otra basura incluida en los instaladores de software. Puede solicitar sus 20 aplicaciones favoritas simultáneamente y las descargará e instalará automáticamente, lo que le ahorrará un montón de tiempo. Y cuando las aplicaciones elegidas tienen actualizaciones, esta herramienta también puede buscar actualizaciones y actualizar rápidamente las aplicaciones instaladas en una sola acción. Microsoft no le ha dado a esta herramienta una interfaz gráfica brillante, pero le mostraré cómo darle una interfaz gráfica amigable en un momento. Conozca a Winget, el Administrador de paquetes de Windows Winget es el Administrador de paquetes de Windows. De hecho, tiene mucho en común con los administradores de paquetes en Linux. (También es una alternativa oficial, respaldada por Microsoft, a herramientas queridas como Chocolatey). El Administrador de paquetes de Windows puede escanear su computadora en busca de software instalado y detectar si coincide con el software conocido. Winget tiene una gran base de datos oficial de aplicaciones de Windows proporcionada por Microsoft y puede instalarlas con el comando Winget. Cuando Winget instala un programa (como Firefox de Mozilla, digamos, o Steam de Valve), descarga la última versión de la aplicación del sitio web del desarrollador (Mozilla, en este caso, o Valve) y la instala. Winget lo instala “silenciosamente”, usando las opciones predeterminadas, mientras se asegura de no instalar ningún software basura. Microsoft está claramente posicionando esta herramienta más para los administradores de sistemas y menos para los usuarios domésticos, pero Windows sería mucho mejor si la aplicación Microsoft Store fuera Paz con la herramienta secreta Winget y trabajaron juntos. Una cara gráfica brillante para la herramienta secreta Winget Winget también es oficialmente solo una línea de comandos. No hay forma de evitarlo: así es como Microsoft lo mantiene oculto. ¿Prefieres una experiencia gráfica? Instale WingetUI, una interfaz gráfica no oficial y de código abierto para Winget, así como otros administradores de paquetes como Chocolatey, amado por los fanáticos de las PC, que existía antes de Winget. Chris Hoffman/Marti Climent/Microsoft El panel Descubrir paquetes le permite buscar en una enorme base de datos de aplicaciones disponibles. Definitivamente es una herramienta de usuario avanzado, aunque aún le resultará más fácil de usar aprender cómo funciona que navegar por decenas de sitios web diferentes para descargar sus aplicaciones favoritas de diferentes maneras. Con WingetUI instalado, podrá vea tres paneles convenientes: Descubrir paquetes: busque paquetes como “Firefox” o “Steam” e instálelos. Haga clic derecho en un paquete en los resultados de la búsqueda y seleccione «Detalles del paquete» para ver más información y opciones. Actualizaciones de software: escanee su computadora en busca de aplicaciones obsoletas e instale actualizaciones para todas ellas a la vez, con un solo clic. Paquetes instalados: vea una lista de sus aplicaciones instaladas y de dónde provienen. Si un paquete dice que es de «Winget» en la columna Fuente, se puede actualizar a través de Winget usando esta aplicación, incluso si la instaló desde la web. En la pantalla Paquetes instalados, puede seleccionar sus aplicaciones instaladas favoritas y luego hacer clic en «Exportar aplicaciones seleccionadas a un archivo». Luego puede hacer una copia de seguridad de este archivo y usarlo para instalar todas sus aplicaciones favoritas a la vez en una nueva PC. Simplemente dirígete a la pantalla Descubrir paquetes en WingetUI y usa el botón «Importar paquetes desde un archivo». Boom: todas las aplicaciones que usas ahora están instaladas, sin el trabajo complicado. WingetUI también tiene soporte para Chocolatey habilitado de forma predeterminada, lo que te ayudará a encontrar tantas aplicaciones como sea posible, pero puedes activarlo o desactivarlo desde la pantalla de configuración si Quiere simplificar los resultados de búsqueda de su aplicación y simplemente usar Winget. Esta herramienta también se ubicará en la bandeja del sistema y le notificará sobre las actualizaciones de la aplicación. No tendrá que actualizar cada aplicación diferente con un instalador de software diferente y no terminará con un montón de aplicaciones vulnerables y obsoletas que no se actualizan solas. Winget se encargará de todo, gracias a WingetUI. Chris Hoffman/Marti Climent/Microsoft El panel Actualizaciones de software busca actualizaciones de aplicaciones y puede instalarlas todas con un solo clic. Cómo usar Winget en la línea de comando La herramienta Winget está diseñada para usarse en una línea de comando. Sé que la mayoría de los usuarios de Windows buscan una interfaz gráfica conveniente, por eso mostré WingetUI primero. Pero si desea utilizar Winget en una ventana de Terminal sin instalar nada adicional, puede hacerlo, y es fácil. Esta guía para actualizar el software con Winget en la línea de comandos le mostrará cómo hacerlo. En resumen, con una ventana de Terminal abierta como Administrador, estos son los comandos que necesitará saber: Buscar una aplicación: Winget Search NOMBRE Instalar una aplicación: Winget Install NOMBRE Listar aplicaciones instaladas: Winget List Ver actualizaciones disponibles: Winget Upgrade Instalar todas las actualizaciones disponibles: actualización de Winget: toda la guía oficial de Winget de Microsoft también lo guiará a través del proceso. El comando de instalación de Winget le permitirá enumerar varias aplicaciones a la vez. Por ejemplo, el siguiente comando instalará Firefox y Steam a la vez:winget install Mozilla.Firefox Valve.SteamCree una lista de sus aplicaciones favoritas (y sus identificadores en Winget) y tendrá un comando conveniente que puede usar para instalar todos tus programas favoritos a la vez. Chris Hoffman/Microsoft El comando Winget le resultará inmediatamente familiar si alguna vez ha utilizado un administrador de paquetes en Linux. Todos los usuarios de PC merecen esta experiencia. Winget es una herramienta genial y WingetUI es una interfaz increíble que la lleva a un público más amplio. Es un antídoto increíble para algo que falta en Windows: una experiencia centralizada de instalación y actualización de software, que garantizará a los usuarios de Windows no termine con aplicaciones desactualizadas vulnerables, ahorra tiempo y ayuda a los usuarios de PC a evitar el malware. Todos los usuarios de Windows deberían tener este tipo de experiencia. Microsoft debería integrar mejor Winget con la Tienda Windows, brindando a todos los usuarios de PC una forma de reinstalar rápidamente sus aplicaciones favoritas y actualizarlas en un solo lugar. No debería tener que conocer el protocolo de enlace secreto para desbloquear este tipo de experiencia. Obtenga aún más ideas, consejos y trucos de Windows con mi boletín informativo de Windows Intelligence: tres cosas para probar todos los viernes. Además, obtenga copias gratuitas de las guías de campo de Windows 11 y Windows 10 de Paul Thurrott (con un valor de $10) por registrarse. Copyright © 2023 IDG Communications, Inc.

Source link

Comenta esta historiaComentarAgregar a tus historias guardadasGuardarSAN FRANCISCO — Después de que un empresario e inversionista tecnológico perdió su contraseña para recuperar más de $600,000 en bitcoins y contrató a expertos para abrir la billetera donde la guardaba, no pudieron ayudarlo. Pero en el proceso, descubrieron una manera de descifrar suficientes carteras de software para robar mil millones de dólares o más. El martes, el equipo publicó información sobre cómo lo hicieron. Esperan que sean suficientes datos para que los propietarios de millones de billeteras se den cuenta de que están en riesgo y muevan su dinero, pero no tantos datos para que los delincuentes puedan descubrir cómo llevar a cabo lo que sería uno de los mayores atracos de todos los tiempos. La nueva empresa Unciphered ha trabajado durante meses para alertar a más de un millón de personas de que sus billeteras están en riesgo. A millones más no se les ha dicho nada, a menudo porque sus billeteras fueron creadas en sitios web de criptomonedas que han cerrado. La historia de las vulnerabilidades de esas billeteras subraya el enorme riesgo de las monedas experimentales, más allá de sus salvajes fluctuaciones en el valor y las regulaciones que cambian rápidamente. . Muchas billeteras se crearon con código que contiene fallas profundas y las empresas que usaron ese código pueden desaparecer. Más allá de eso, es un recordatorio aleccionador de que debajo de la infraestructura de software de todo tipo, incluso aquellas dedicadas explícitamente a asegurar fondos, hay programas de código abierto que pocas o ninguna gente supervisa. “El código abierto envejece como la leche. Eventualmente saldrá mal”, dijo Chris Wysopal, cofundador de la empresa de seguridad Veracode, quien asesoró a Unciphered mientras solucionaba el problema. La empresa compartió su proceso y sus conclusiones con The Washington Post antes de hacerlo público. El código fuente quedó al descubierto en 2021 cuando se descubrió que Log4j, una herramienta omnipresente utilizada por proveedores de servicios de software que pocos consumidores conocían, podía usarse para ejecutar código malicioso. La revelación asustó a empresas de todo el mundo e hizo de la seguridad de código abierto una prioridad máxima para la Agencia de Seguridad de Infraestructura y Ciberseguridad del Departamento de Seguridad Nacional, que ahora está presionando a las empresas para que planifiquen todos los programas de los que dependen. “Toda tecnología creada por el hombre contiene fallas que se originan en sus creadores”, dijo el cofundador de Unciphered, Eric Michaud. Stefan Thomas, el tecnólogo que creó el software utilizado para crear las billeteras, le dijo a The Post que lo había hecho como un pasatiempo y que había tomado la parte clave del código de un programa publicado en la página de un estudiante de la Universidad de Stanford, sin verificar si era correcto. “En cambio, estaba obsesionado con asegurarme de no cometer ningún error en mi propio código”, dijo Thomas. «Lo siento por todos los afectados por este error». Unciphered llama a la falla «Randstorm», porque proviene de programas de billetera que crearon claves criptográficas que no eran lo suficientemente aleatorias. En lugar de crear llaves electrónicas que eran una entre un billón y, por lo tanto, muy difíciles de falsificar para un extraño, crearon llaves que eran una entre miles, un factor de aleatoriedad fácilmente pirateable. La persona que puso la bola en movimiento es el inversionista Nick. Sullivan, uno de los primeros creyentes de bitcoin que utilizó el sitio Blockchain.info, rebautizado como Blockchain.com, para crear una billetera en 2014. No mucho después, borró la memoria de su computadora sin darse cuenta de que no había guardado en su administrador de contraseñas el blob de letras y números que le darían acceso a su cuenta criptográfica. «Fue una serie de circunstancias bastante frustrantes», dijo Sullivan a The Post. En ese momento, había perdido alrededor de $18.000. Esa cantidad ahora vale más de $600,000, suficiente para que valga la pena contratar a los piratas informáticos y a los veteranos de la Agencia de Seguridad Nacional en Unciphered para tratar de recuperarla. Unciphered, una de las pocas empresas dedicadas a recuperar fondos electrónicos atrapados por una tarifa. , comenzó a buscar el dinero de Sullivan en enero de 2022. Resultó que la información que tenía Sullivan sobre cómo había creado la cuenta no era suficiente para permitir que los expertos de Unciphered descifraran la billetera. Pero al estudiar el problema, el equipo de Unciphered descubrió un problema mayor: el código de Thomas, conocido como BitcoinJS, que se suponía crearía billeteras con claves aleatorias, no siempre las hacía lo suficientemente aleatorias. Para agravar el problema, el BitcoinJS de Thomas no solo se usó por Blockchain.info, pero también por muchos otros sitios a partir de 2011, incluida la principal fuente de billeteras para la antigua moneda de broma dogecoin, Dogechain.info. Un ejecutivo del propietario de ese sitio, Block.io, no respondió a un correo electrónico de The Post en busca de comentarios. «BitcoinJS está terriblemente dividido hasta marzo de 2014», dijo Michaud. «Cualquiera que lo use directamente corre un riesgo muy alto de sufrir un ataque». Los criptógrafos descubrieron debilidades en la forma en que la mayoría de los principales navegadores creaban aleatoriedad en 2014, y las mejoraron después. Blockchain.info y algunos otros sitios también agregaron más aleatoriedad, lo que hizo que las billeteras fueran más difíciles de descifrar. Unciphered no ha encontrado ninguna billetera creada después de 2016 que sea vulnerable debido a una aleatoriedad débil. Pero eso aún deja a millones de billeteras vulnerables. Las más fáciles de descifrar serían las billeteras creadas antes de marzo de 2012, que contienen alrededor de $100 millones y podrían ser pirateadas por una persona. usuario de computadora, dijo Michaud. Otros 50 mil millones de dólares en bitcoins se almacenan en billeteras creadas entre entonces y finales de 2015. La mayoría de ellas no son vulnerables, pero al menos el 2 por ciento de ellas lo son, por alrededor de otros 500 millones de dólares, dijo Unciphered. Luego hay otras monedas con servicios de billetera que tomaron prestado de BitcoinJS, incluidas dogecoin y litecoin. Descubrir la vulnerabilidad fue solo la mitad del desafío. Unciphered todavía tenía que descubrir cómo decirle a millones de personas que movieran sus fondos, sin revelar la existencia de una gran vulnerabilidad. Desafortunadamente, muchos de los sitios de cifrado que habían utilizado el programa defectuoso estaban fuera del negocio, al igual que Thomas. El asesor jurídico no cifrado Stewart Baker, ex asesor general de la Agencia de Seguridad Nacional, mientras intentaba determinar qué era lo correcto, incluso abordó en una columna hace un año la idea de que un “caballero blanco” robara todo lo que fuera vulnerable a un hipotético ataque. defecto criptográfico y conservarlo mientras clasifica quién era realmente el dueño de qué. Señaló que se había establecido una especie de precedente en 2021, cuando un pirata informático robó la friolera de 600 millones de dólares en moneda virtual de la plataforma de préstamos Poly Network y los devolvió por una tarifa de 500.000 dólares y la promesa de que no sería procesado. Pero nadie quería arriesgarse a ser procesado o a sufrir responsabilidad civil robando a muchas personas a la vez, y al final “lo que decidimos hacer”, recordó Baker, “fue encontrar la empresa que estaba en condiciones de solucionar o notificar a tantas personas como fuera posible, con la esperanza de que pudiéramos solucionar gran parte de esto antes de que se filtrara la naturaleza exacta del problema”. Finalmente, Michaud se dio cuenta de que el mayor usuario antiguo del programa de billetera que aún existe era el que había utilizado Sullivan, Blockchain.com. La primera interacción entre las dos empresas estuvo plagada de sospechas. Cada uno quería que la otra parte firmara un acuerdo de confidencialidad, pero ninguno de ellos lo haría. “En criptografía, hay que ser bastante escéptico con las personas que llaman con algo que suena dramático, porque hay muchos estafadores”, Lane Kasselman, presidente de Blockchain.com. recordado. «No estaba claro quiénes eran ni cuál era su alcance». Pero sus referencias coincidieron y Baker se unió a una llamada grupal para explicar que los hackers de Unciphered eran genios de la seguridad bien intencionados, no extorsionadores. Blockchain.com aceptó ayudar. Desarrolló una manera de actualizar automáticamente las billeteras de quienes visitaron su sitio, cambiaron su aplicación y enviaron correos electrónicos a los titulares de más de 1,1 millones de billeteras afectadas a partir del 10 de octubre, menos del 2 por ciento de los 90 millones de billeteras que tiene. creado. Por supuesto, muchos de los que fueron notificados también eran sospechosos. Uno de ellos publicó el aviso en un chat para entusiastas de las criptomonedas y pidió conjeturas sobre lo que estaba pasando. El experto en seguridad Dan Guido vio eso y publicó en X, y alguien respondió señalando un aviso en el sitio de Unciphered que decía que tendría algo relacionado con la billetera que anunciar en el futuro. Luego, Guido preguntó a la gente de su empresa de ingeniería de seguridad, Trail of Bits, para ver a qué podría haberse referido Unciphered. Resolvieron el problema en días, pero aceptaron guardar silencio a petición de Unciphered. «Han podido mantener esto en secreto durante 20 meses, lo cual es una locura, y eso es lo que se requiere», dijo Guido. «La capacidad de la gente para aprovecharla es extremadamente alta». Los consumidores pueden comprobar si sus billeteras son vulnerables en www.keybleed.com. Desafortunadamente, la billetera de Sullivan no estaba entre las que sufrieron la falla de seguridad, principalmente porque él creó su billetera en 2014, después de que Blockchain.info hubiera mejorado la aleatoriedad de sus billeteras. Si la seguridad hubiera sido peor, habría podido recuperar su dinero cuando Blockchain.info notificó a los clientes con cuentas vulnerables. De todos modos, ya terminó con las criptomonedas. , después de iniciar tres empresas en la industria y terminar un poco más pobre que cuando comenzó. Ahora está trabajando en inteligencia artificial.“Las criptomonedas son un lugar bastante hostil, para ser honesto, lleno de gente que ataca lo que estás construyendo, ya sea están tratando de piratearlo, o desafíos de los reguladores u otras personas interesadas en ver cómo se elimina Bitcoin”, dijo el ex verdadero creyente. Pero dijo que estaba feliz de haber terminado ayudando a una gran cantidad de extraños que todavía están invertidos. tanto emocional como financieramente: «Honro a aquellos que todavía luchan en esa lucha». Corrección Una versión anterior de este artículo identificó erróneamente el software de creación de billeteras de Stefan Thomas. Es BitcoinJS. La historia también decía que Nick Sullivan tiene 100.000 dólares en su billetera. La cantidad supera los 600.000 dólares. El artículo ha sido corregido.

Source link