índice
Cortana Hack
Usuarios de Windows 10, actualicen su sistema de inmediato. Ya era de esperarse que se encontrara una nueva vulnerabilidad con Cortana, el asistente personal de Microsoft. La vulnerabilidad en esta ocasión es la CVE-2018-8140, descubierta por un equipo de McAfee el pasado mes de junio.
al atacante la letra del disco asignado a la USB, por ejemplo, el disco “D”. Con ello, el atacante comienza a escribir un código desde el menú, que ejecute el archivo de PowerShell en la USB. Algo tan simple como:
No cabe duda de que, para los investigadores en seguridad informática, los asistentes personales como Siri, Alexa, Google Assistant y Cortana comienzan a ser parte de un nuevo vector de ataques. Esta desastrosa vulnerabilidad de Cortana permite al atacante acceder al menú contextual de Windows 10, cuando el ordenador se encuentra con la sesión bloqueada, simplemente con invocar a Cortana. Una persona sin muchos conocimientos para realizar un ataque serio podría simplemente invocar a Cortana y acceder a cierto tipo de archivos como fotos y documentos que se encuentren indexados, esa es la condición. Sin embargo, para una persona con un poco más de conocimientos, podría hasta ejecutarse un comando de PowerShell.
Inclusive se le coloca un commando de bypass para saltarse las políticas de usuario en Windows. Ya con ello, el script malicioso es ejecutado y el atacante ya hizo de las suyas.
La vulnerabilidad es la siguiente: el usuario bloquea su ordenador y lo deja en su lugar de trabajo, por ejemplo. Un compañero malicioso aprovecha la oportunidad que este ha dejado su puesto de trabajo y se acerca a su ordenador. Desde la pantalla de bloqueo, desactiva el Wi-fi. Luego invoca a Cortana: “Hey Cortana” (para los bilingües). Cortana es invocada y el usuario le hace una pregunta (el equipo de McAfee realizó su demo invocando a Cortana y pidiéndole que dijera qué hora era). La vulnerabilidad es que el atacante puede utilizar el teclado durante esta solicitud, en específico, puede presionar la tecla de barra espaciadora. Al hacer esto, invoca una ventana de menú contextual de Windows 10, con las palabras de la búsqueda que acaba de realizar vía Cortana. Entonces presiona la tecla de escape y vuelve a presionar barra espaciadora. Ahora el menú contextual se encuentra vacío. Ahora, el atacante puede introducir una memoria USB, con código de PowerShell malicioso, por ejemplo, un código para cambiar la contraseña del usuario. Al introducir la USB, la notificación de Windows le indica
powershell -ep bypass -f d:\”nombre_del_archivo.ps1”
Así que, si nunca te ha gustado Cortana, mejor elimínala. Aunque Microsoft haya lanzado ya un parche, es mejor quitar esas funcionalidades que algunas personas ni utilizan, como los asistentes personales. Si de verdad quieres eliminar a Cortana, ve al registro de Windows invocando regedit. Navega hasta la ruta: HKEY LOCAL MACHINE\SOFTWARE\Policies\ Microsoft\Windows\WcmSvc, haz click derecho sobre la carpeta WcmSvc (si no existiese, se crea). Ahora eliges “Nuevo” y “Clave”. A esta carpeta nueva se le coloca ahora el nombre “WindowsSearch”. Sobre esta carpeta, se presiona click derecho y se selecciona “Nuevo” y “Valor DWORD (32 bits)”. A este nuevo valor se le otorga el nombre “AllowCortana”, con valor “0”. Por último, reinicia el ordenador y, ¡adiós Cortana! Si te arrepientes de matar a Cortana, solo cambia el valor en el registro a “1” y la traerás de vuelta a ella y, probablemente, a todo el conjunto de más vulnerabilidades por descubrir.
Hacking Challenge Por primera vez en Guatemala se realiza la competencia “Hacking Challenge”, en la cual aficionados de la seguridad informática compiten vulnerando un sitio web corporativo en un ambiente simulado. El evento fue organizado por Soluciones Seguras y TechDay, además cuenta con el apoyo de Radware, Check Point Software Technologies , Imperva e IT Now. Mientras los competidores realizaban los desafíos a los espectadores les presentaban conferencias relacionadas con la ciberseguridad, las cuales fueron impartidas por expertos en el tema. Algunas de las conferencias fueron: protección a cuentas privilegiadas por parte de CiberArk, protección al DNS por infoblox, Ingeniería social por parte de Soluciones seguras, entre otras. Se expusieron temas como la protección ante los botnets o ataques al DDOS y las generaciones de ataques a la seguridad desde virus hasta los más recientes como sandboxing. La competencia se dividió en dos fases. En la primera los competidores realizaron una serie de desafíos con diferente dificultad y valoración, los cinco con mayor puntaje después de tres horas pasaron a la segunda fase. Al primer lugar de esta fase lo premiaron con una tablet y los cinco ganadores de esta fase los premiaron con una camisa del evento. La segunda fase consistía en tres retos divididos en tareas para acumular puntos. El ganador de la competencia fue Juan Pablo Mora, estudiante de mecatrónica de la Universidad del Valle. El premio para el primer
lugar fue una televisión de 40 pulgadas y 500 dólares. Es importante mencionar que la competencia se realizó previamente en Costa Rica y Panamá y cuando finalizó la competencia se anunció en la premiación que Juan Pablo Mora fue el competidor que obtuvo el mayor en los tres países. A los aficionados de la ciberseguridad los invitamos a que estén atentos para la competencia del próximo año.
En la conferencia de Microsoft se anunciaron varios juegos en los que se están trabajando y muy pronto estarán disponibles, además de anunciar varias exclusivas. El inicio de la conferencia fue con un trailer de HALO INFINITIVE, el cual llamó bastante la atención de la audiencia y colocó la atmósfera perfecta para su presentación. Microsoft dijo que este juego es de los más grandes en el tema de salvar a la humanidad. Ahora da a conocer un nuevo estudio llamado The Initiative y a confirmado la compra de 4 estudios los cuales son: Undead Labs, Playground Games, Ninja Theory y Compulsion Games.
Kingdom Hearts una unión de los personajes de Disney. Además de mejoras al juego de cuphead y un nuevo personaje! En la conferencia también tuvo lugar el Xbox Game Pass uno de los nuevos productos de Microsoft. Con esto se tendrá
Se anunció Sekiro Shadows Die Twice que estará disponible en el Xbox Store. Desde el 26 de junio estarán disponibles Captain Spirit, que será de descarga gratuita, en el universo de Life Is Strange y Nier Autómata. Se presentaron Sea of Thieves Curse Sails y Sea of Thieves Forsaken Shores que estarán disponibles en julio y septiembre respectivamente. También Battlefield V el 29 de octubre y el 2 del mismo mes Forza Horizon 4 donde se ha trabajado para que las estaciones, el tiempo y el clima sean dinámicos y sincronizados. El 10 de agosto estará We are few un juego desarrollado por el estudio Compulsion Games. Otro de los juegos en los que están trabajando es Battleground. En este invierno también estará Tales of Vesperia. También se mostró un pequeño trailer de uno de los juegos que ya esperamos que es The Division 2 que será lanzado el 15 de marzo de 2019. También Tomb Raider que está planificado para el 14 de septiembre. Otros de los juegos mencionados furon: Black Desert, Devil May Cry 5, Tunic, Dying Light 2, Battletoads, Square Enix, Just Cause 4 y Cyberpunk2077. Anunciaron varios juegos para el 2019. Orion, Jump Force y Gears 5 son algunos, el trabajo con los efectos espaciales es llamativo, estará disponible para el Xbox Store. Crackdown3 y Metro Exodus que estarán disponibles en febrero del 2019 en el Xbox Store. Para el 29 de enero está previsto el lanzamiento de
acceso a una variedad de juegos incluyendo ya muchos de los mencionados en este artículo.
E3 Nintendo 2018: Mal E3, ¡Excelente Smash!
Nintendo fue el encargado de la última conferencia del E3 de este año y lo hizo de la misma manera que los últimos años: con un Nintendo Direct. Semanas antes de la conferencia, Nintendo dijo que se iban a enfocar solamente en juegos que saldrían este año y, a pesar de que esperábamos alguna sorpresa para 2019, cumplió con esa promesa.
Lo bueno: Algo muy bueno que dejó este evento fue la cantidad de juegos que hay para este año, Nintendo cumplió su promesa de mostrar muchos juegos para este año. Sin duda no nos quedaremos sin nada que jugar durante todo el año. Desde juegos exclusivos como el nuevo Daemon X Machina, hasta juegos multiplataforma muy famosos como Fortnite. Se anunció el nuevo Super Mario Party, el cual regresa a su fórmula original que tanto gustaba y además tendrá opción para jugar online con jugadores de todo el mundo, algo que se pedía desde hace mucho tiempo. Adicionalmente, tendrá algunos minijuegos que tomarán provecho de la flexibilidad de la consola, pudiendo utilizar dos consolas a la vez para cambiar los escenarios, como si se tratara de un juego de mesa. Se mostró gameplay para casi cada uno de los juegos anunciados, algo que otras compañías no hicieron. Nintendo muestra gameplay a través de 3 días con su Treehouse Live y torneos como el Smash Bros Ultimate Invitational, lo cual hace querer jugar aún más sus juegos. Sin duda lo mejor de la conferencia, y a mi parecer mejor del E3, fue el nuevo Smash que tendrá por título Super Smash Bros Ultimate. El objetivo de este Smash es ser, como su nombre lo indica, el
lo
juego definitivo de la saga. Trayendo de vuelta a todos los personajes que han estado alguna vez en el juego y a la mayoría de los escenarios (se conocen más de 90 por el momento). Adicionalmente se anunció que por fin será jugable Ridley, villano de la saga Metroid y personaje muy pedido por lo fans desde hace mucho tiempo. El gameplay será más apegado a Meele, entrega que hasta hoy día sigue teniendo una escena competitiva muy activa debido a su buen y rápido gameplay. Sin duda será el mejor Smash creado hasta el momento. Lo malo: Lo malo de Nintendo no estuvo realmente en lo que se mostró, si no en los juegos que ya se habían anunciado y que no aparecieron. La mayor ausencia fue Metroid Prime 4, del cual aún no se ha mostrado nada más que su logo. Otra ausencia fue el nuevo juego de No More Heores, del cual aún no se sabe su fecha de lanzamiento. Otro juego esperado que no se mostró fue Pikmin 4, del cual se sabe solamente que se está trabajando en él. Otro aspecto negativo de la conferencia fueron los retrasos, ya que, hasta el E3 Nintendo había cumplido con todas las fechas que se había propuesto. Los retrasos que se dieron fueron Fire Emblem Three Houses que, aunque se ve muy bien, se tuvo que retrasar hasta primavera de 2019. El otro retraso fue el juego de Yoshi también para el 2019. En conclusión, puede verse como Nintendo ya no toma el E3 con tanta importancia como antes y solamente lo ven como un Direct más, ya que hace varios al año. Viéndolo de esa manera su estrategia no es mala, ya que no importa cuándo haga los anuncios porque en esta época en donde la información viaja tan rápido, siempre se vuelven virales
En la presentación dada sobre los juegos para PC que se desarrollaron para este 2018 en el E3, se mostraron más de 30 juegos en los que se veía predominancia por parte de los juegos indies. Entre los que más destacaron se encuentran: Just Cause 4, Hitman 2, Star Control Origins, The Forgotten City, Sable, Stormland y muchos otros más. Debido a la gran cantidad de juegos que presentaron, el show se sintió bastante cargado en cuanto a contenido y por un solo parpadeo, se perdía control de cuántos juegos llevaban presentados y la trama de cada uno se volvía un poco confuso, por lo que se necesitaba de mucha paciencia y concentración.
Entre una de las noticias que causaron furor, desataca el gran anuncio de Sega sobre lanzar en PC los juegos clásicos más aclamados por la crítica, tales como: Shenmue and Shenmue II, Bayonetta, Shining Resonance Refrain, Yakuza 0, Yakuza Kiwami y Valkyria Chronicles 4. Lamentablemente, no dieron más información al respecto, como fechas de lanzamiento o detalles más concretos. La variedad de juegos que presentaron se adapta a todo tipo de gustos, por lo que no esperes más y, si no lo has hecho aún, explora la gran lista de juegos anunciados para encontrar tus próximos juegos favoritos.
PC Gaming E3 2018
E3 Bethesda Sony se encargó de traernos la penúltima conferencia de este año. A pesar de mostrar muchas cosas buenas no hubo sorpresas muy grandes. Quedan también dudas sobre juegos que aparecieron. A continuación, te presento lo que en mi opinión fue bueno y lo que fue malo de esta conferencia.
Para cerrar la conferencia, Sony apostó por el juego más cercano, Spider-Man. El título de Insomniac se lució con un nuevo gameplay que hizo la boca agua a todos los fans del Hombre Araña. Sin duda lo mejor de la conferencia y el final del gameplay fue muy buena para dejarnos con la intriga.
Lo bueno: The Lasto f Us II abrió la conferencia y dejó a todos muy impresionados. Todo apunta a que será una secuela digna de la primera entrega, con gameplay mejorado, una historia igual o mejor de buena y más emocionante. Ahora los enemigos son los mismos humanos y el sigilo sigue siendo muy importante. Sin duda un juego a la altura de Naughty Dog.
Lo malo: Ghost of Tsushima es un juego ambientado en el Japón antiguo, en el que tomamos el papel de un Samurai. Visualmente este juego se ver hermoso, pero su gameplay deja mucho que desear, se ve como si hubieran tomado un juego de Assasin’s Creed y le hubieran puesto Samurais. A pesar de que varias personas si les interesó, es muy genérico para mi gusto y no me emociona en absoluto.
Control es otro juego anunciado, creado por Remedy padres de juegos como Quantum Break y Max Payne. Se mostró un gamepay muy corto pero que deja ver esa vibra tan característica de los otros juegos de Remedy. Espero que se revele más información de este en un futuro no muy lejano. Se anunció el remake de Resident Evil 2, uno de juegos más queridos y aclamados de la saga. Los gráficos se ven muy buenos y se ve que tiene la calidad de todos los juegos de esta saga. Lo mejor es que no se tendrá que esperar mucho para jugarlo, ya que saldrá a la venta el 25 de enero de 2019.
Death Stranding es el juego que yo y muchas más personas esperaban con muchas ansias, ya que nos ha llenado de intriga con los trailers tan raros que nos han mostrado. La historia sigue siendo intrigante y sus gráficos muy buenos, pero lo que se mostró de gameplay decepcionó mucho, ya que solamente se mostró al personaje principal caminando por varios ambientes, sin nada interesante que hacer a la vista. Sin duda tendremos que esperar para conocer más detalles sobre este extraño juego.
Ya era de esperarse muchos juegos por parte de esta compañía uno de ellos es Rage 2. El juego que abrió la presentación, cabe mencionar que inicio con un show en vivo del soundtrack del videojuego, posteriormente además de mostrar el trailer mostraron parte del gameplay donde dejaron con bastante emoción al público, Sin embargo este juego estará disponible hasta la primavera del 2019. Por fin la espera por el Fallout 76 ha acabado y ahora nos dan varios de los detalles que este juego tendrá. En la conferencia de Microsoft - Xbox se mostró el trailer de este juego, dejando con mucha curiosidad a los fanáticos. Este juego será cuatro veces más grande que Fallout 4, habrán más detalles y diferentes climas alrededor del mapa, será totalmente en línea. Se puede jugar en modo solitario o multijugador, este último tendrá un límite de 12 jugadores. Fallout Shelter estará disponible en Nintendo Switch y Playstation 4 desde el día del evento. Otros de los juegos que fueron anunciados es Startfield, The Elder Scrolls Blades, The Elder Scrolls VI.
Se anunció muchas mejoras del juego The Elder Scrolls Legends como nuevas cartas y nuevos modos de juego, además ahora estará disponible para más plataformas. También mostraron un trailer The Elder Scrolls Summerset. Doom Eternal es uno de los juegos en los que han estado trabajando, en las mejoras y en las peticiones del público, diciendo que incluso tendrá cosas que no se esperan! La presentación del trailer Quake Champions la cual desde el mes de Junio estará disponible para ser descargado. El juego Prey vino con novedades como el modo historia y el de supervivencia, esta actualización está disponible desde que fue anunciada. La realidad virtual también es uno de los campos por lo que está apostando Bethesda con los juegos de Prey Typhon Hunter, Wolfenstein Cyberpilot. Se presentó el juego Wolfenstein Youngblood como una pequeña demostración de lo que estará en el 2019
En la conferencia dada por Ubisoft durante el E3, se anunciaron videojuegos como: Just Dance 2019, The Division 2, Beyond Good & Evil 2, For Honor, Starlink: Battle for Atlas, Skull & Bones, Trials Rising, Mario + Rabbids: Kingdom Battle, The Crew 2, Assassin’s Creed Odyssey, entre otros. También anunciaron el lanzamiento del documental sobre Tom Clancy´s Rainbow Six Seige, desde el punto de vista deportivo. Algunos juegos generaron gran emoción en los fanáticos, pues llevaban esperando mucho tiempo y no tenían gran noticia sobre ellos, tales como Beyond Good & Evil 2, que es la segunda entrega de una franquicia de piratas que se desarrolla en una galaxia lejana y muestra un encuentro entre dos bandos opuestos, y Splinter Cell, serie de sigilo en donde se siguen las andanzas de Sam Fisher. Otros fueron bastante predecibles como Just Dance 2019 y Assassin’s Creed Odyssey, el cual debe superar la excelencia del último lanzamiento de la misma saga, por lo que decidieron, en esta entrega, dejar que el jugador pueda elegir el sexo del personaje y decidir qué decir y cómo actuar en conversaciones y encuentros.
Lo que queda claro después de la conferencia dada, es que los críticos aún no han logrado superar los fallos que ha tenido Ubisoft en el pasado, por lo que se dan varios comentarios negativos sobre muchos de los lanzamientos próximos de esta empresa de videojuegos. Además, esto afecta la expectativa del público sobre dichos juegos, sin importar que los mismos tengan gran potencial. Aun así, hay grandes fanáticos que defienden a capa y espada las futuras entregas. Y tú ¿en qué bando estás?
Games Done Quick es un maratón semi-anual de speedruns. Al año se realizan dos iteraciones de este maratón: El Awesome Games Done Quick (AGDQ) en invierno y el Summer Games Done Quick (SGDQ) en verano. El objetivo de estos maratones es recaudar fondos para caridad, el AGDQ dedica sus fondos a la fundación para prevención del cáncer y el SGDQ dedica lo recaudado para la asociación Doctors Without Borders.
Este año se realizó el SGDQ en la semana del 24 al 30 de Junio. Se jugaron en total 153 juegos. En lo personal recomiendo ver los siguientes speedruns de este año: • The Legend of Zelda: Majora’s Mask 3D • Mega Man X2 • Super Metroid • Super Mario 3D Land • Cuphead • A Hat in Time • Super Mario Oyssey Estos fueron los más entretenidos en mi opinión, todos se pueden encontrar Para los que no conocen en el canal de YouTube que significa el término “Games Done Quick”. Speedrun, un speedrun El total recaudado en este es tratar de terminar un maratón fue $2,122,529. videojuego en el menor Es la primera vez que el tiempo posible para SGDQ recauda más de 2 conseguir el récord mundial. millones de dólares, ya que Existen varias categorías solamente AGDQ lo había por juego, algunas en donde logrado anteriormente. se pueden aprovechar los errores de programación del juego para avanzar más rápido y algunas en donde no.
Mundial “Rusia 2018” Como ya todos saben, del 15 de junio de 2018 al 15 de julio de 2018 se estará jugando la Copa Mundial de Fútbol “Rusia 2018”. Esta es una competición se realiza cada cuatro años y reúne a las mejores selecciones de fútbol para competir y ver qué equipo, y país, es el mejor del mundo en este deporte. A lo largo de la historia, han existido múltiples versiones de esta competencia y este año, en su edición número 21 se celebra en uno de los países asiáticos más conocidos del mundo: Rusia. Para esta edición, se contará con la participación de las 32 selecciones que lograron clasificar para participar en el evento. Entre estas selecciones y, como favoritas para ganar la copa, se encuentran: Brasil, quien ha sido campeona en 5 ocasiones; Alemania, quien se ha coronado campeona 4 veces; Uruguay, que ha ganado 2 veces; Argentina, que también ha ganado la copa en dos ocasiones; Inglaterra, que ha ganado una vez; Francia, que también ha ganado una vez; España, que ganó por primera
vez en 2010 y muchos otros países que esperan tener la posibilidad de ganar el campeonato por primera vez. Entre los favoritos y que se ven más fuertes y con mayores posibilidades se encuentran: Colombia, Brasil, Alemania, España, Inglaterra, Francia, Bélgica, Argentina, México y Portugal. Sin embargo, aunque estas selecciones hayan demostrado ser muy buena en años y ediciones anteriores, todo puede pasar en este deporte y cualquiera de las otras participantes podría coronarse como campeona. Al momento en el que se está escribiendo este artículo (01 de julio de 2018), ya se jugaron todos los partidos de la primera fase y algunos de los octavos de final y sólo queda esperar a ver cómo se definen estos partidos para ver qué equipos pasan a la siguiente ronda. A continuación se encuentra una gráfica de cómo han quedado estos partidos y cuáles quedan por definirse:
Estadios del Mundial “Rusia 2018” Como todos saben, el evento más comentado del momento es el mundial de Fútbol “Rusia 2018”. Sin dudar, hay muchos aspectos interesantes de los que hablar de este gran evento; sin embargo, algo de lo más impresionante del evento son las maravillosas obras arquitectónicas en donde se llevarán a cabo los partidos. En este artículo hablaremos un poco acerca de los 12 estadios en los que se jugarán los partidos del mundial “Rusia 2018”. Rostov Arena Este estadio se encuentra ubicado en la ciudad de Rostov del Don y tiene una capacidad para 43,702 espectadores. Es importante que se sepa que, para tener listo a este estadio para el mundial, se mandó a remodelar en 2014 y se terminó en 2018, por lo que se puede asumir que es impresionante. Varios partidos de la fase de grupos de la competición se llevaron a cabo en este estadio. Spartak Stadium Este estadio es también conocido como el Otkrytie Arena y se encuentra en la capital de Rusia, Moscú. Su construcción costó aproximadamente 430 millones de dólares y fue inaugurado en 2014. Tiene una capacidad para 45,000 personas y fue sede para cuatro de los encuentros de la fase de grupos. Luzhniki Stadium El Luzhniki Stadium, anterior conocido por la Unión Soviética como Estadio Central Lenin, se encuentra en la ciudad de Moscú y fue abierto por primera vez al público en 1956. Actualmente tiene una capacidad para 81,500 espectadores y fue sede para cuatro partidos de la fase de grupos del mundial. Nizhny Novgorod Stadium Este estadio está ubicado en la ciudad del Nizhny Novgorod y fue construido especialmente para el mundial. Cuenta con una capacidad de 55,300 personas y fue sede para varios partidos de la fase de grupos de la competición.
Samara Arena Samara Arena, también conocido como Cosmos Arena, es un estadio ubicado en la ciudad de Samara y fue construido especialmente para el mundial de futbol. Fue inaugurado este año y tiene capacidad para 45,000 personas. Es importante mencionar que, al igual que los estadios anteriores, fue sede para cuatro partidos de la fase de grupos del evento. Kazan Arena Ubicado en la ciudad de Kazán, este gran estadio costó alrededor de 450 millones de dólares y fue inaugurado en 2013. Con una capacidad de 45,000 espectadores, este estadio fue sede de cuatro partidos de la fase de grupos del mundial. Saint Petersburg Stadium Conocido también como Estadio Krestovsky, este estadio tiene una capacidad para 70,000 personas y fue remodelado especialmente para el mundial de fútbol. Es importante que se sepa que este estadio es la casa del equipo FC Zenit y que fue sede de varios partidos de la fase de grupos del mundial. Mordovia Arena Conocido oficialmente por su nombre Estadio Yubileyniy, este estadio está ubicado en la ciudad Saransk en la República de Mordovia. Después de una inversión de aproximadamente 400 millones de dólares, este estadio fue terminado en 2018 para el mundial de fútbol y tiene una capacidad de 45,100 personas. Este estadio fue sede de varios partidos de la fase de grupos. Ekaterinburg Arena También conocido como Estadio Central y ubicado en la ciudad de Ekaterinburgo, este estadio de casi 60 años fue remodelado especialmente para esta competencia y tiene capacidad para unos 42,500 espectadores. En este estadio se observaron cuatro partidos de la fase de grupos del mundial.