SwitchXPro Hackeando la Nintendo Swicht

La supuesta vulnerabilidad irreparable de Tegra iba a permitir el desarrollo de soluciones caseras para ejecutar código sin firmar en la Nintendo Switch, y parece que la veda se ha abierto finalmente. La noticia llega a través de una de las principales impulsoras, Katherine Temkin, que junto al equipo de ReSwitched han publicado los detalles de Fusée Gelée, el primer exploit que permite ejecutar código casero en la consola de Nintendo.

Ver imagen en Twitter

fail0verflow@fail0verflow

In utterly, completely unrelated news, here’s a sneak peak at a totally brand new Zelda game coming soon to Nintendo Switch.

El fallo se basa en una vulnerabilidad en el Tegra X1 que aparece cuando se ejecuta el modo de recuperación por USB. En dicho modo, existe la posibilidad de saltarse la protección del bootROM para poder así inyectar el código deseado en la memoria. Así que el primer paso es poner la consola en modo recuperación, una modalidad que se activa realizando un puente entre dos pines situados en los conectores del Joy-Con derecho. Esto se puede realizar con un simple cable, cortocircuitando manualmente ambos pines (son extremadamente pequeños) o utilizando una pequeña pieza de plástico impresa en 3D como la que el team Fail0verflow ha mostrado en Twitter.

fail0verflow@fail0verflow

And for those who don’t want to wait or want a more cost-effective solution, we’re also introducing a lite version of SwitchX. Available at your local hardware store TODAY. pic.twitter.com/BlPMmqLGlw

Kate Temkin@ktemkin

Is this the right place to pitch a dramatically cost reduced version? ^_^ pic.twitter.com/I0WlOOvpBp

Ver imagen en Twitter

Porque sí, además de Temkin y ReSwitched, hay muchos más grupos involucrados en la investigación del exploit de Switch. Cada uno tiene sus intereses, como puede ser el del team Xecuter, cuya finalidad no es otra que desarrollar un modchip que facilite el proceso de carga de copias de seguridad a los usuarios (y cobrar por ello). En Fail0verflow las intenciones van por ahora por otro lado, y se limitan a demostrar las capacidades de la consola ejecutando Linux en ella e incluso con el emulador Dolphin en funcionamiento ejecutando Legend of Zelda: Wind Waker.

Temkin por su parte está siendo previsora y prefiere advertir sobre los problemas de la vulnerabilidad de Tegra. Al parecer, ella y su equipo advirtieron del error a NVIDIA y Nintendo con el fin de preparar el terreno ante posibles errores fatales. Obviamente ninguna de las compañías puede solucionar el fallo (es irreparable mediante software), así que su idea es que informen a otros socios para que tengan precaución a la hora de desarrollar y evitar bugs que corrompan el bootROM.

Fail0verflow ha publicado finalmente su software ShofEL2 para el exploit del bootROM del Tegra X1, aunque advierten de los peligros que supone ejecutar este tipo de código. El ejemplo más claro lo demuestran con su propia experiencia, ya que los voltajes de la consola están controlados por software, y por error han dañado la pantalla al ejecutar erróneamente una secuencia incorrecta.

ktemkin

Era cuestión de tiempo para que el exploit de la Switch apareciera tarde o temprano.

Facebook pide disculpas por la filtración de datos

Mark Zuckerberg después de haber permanecido en silencio tras el sonado escándalo de Facebook y Cambridge Analytica, y es que primeramente habló sobre el tema a través de una actualización de estado publicado directamente en Facebook y más tarde apareció en una entrevista con CNN.

El fundador y director ejecutivo de Facebook estuvo conversando con la especialista en tecnología Laurie Segall en el programa de Anderson Cooper, donde por primera vez pidió disculpas por el polémico asunto y además se comprometió a restringir aún más el acceso a los desarrolladores a los datos de los usuarios. (vía CNN en Español).

Mark Zuckerberg comentó, “Esto fue una gran ruptura de confianza y lamento mucho que haya sucedido. Ahora nuestra responsabilidad es asegurarnos que no vuelva a ocurrir nunca más.”

Cuando Segall le preguntó si estaría dispuesto a testificar ante el Congreso por la filtración de datos, Zuckerberg le respondió que lo hará si es lo correcto, señalando que tratarán de enviar a la persona de Facebook con más conocimiento en el tema, y si ese es él entonces acudirá con gusto.

En la inusual entrevista con el famoso “CEO” también se habló sobre la posibilidad de que malos actores externos intenten usar Facebook para inmiscuirse en las elecciones de mitad de período de Estados Unidos, pero Zuckerberg se mostró con confianza en la capacidad de su compañía para enfrentar este tipo de casos.

Entre las medidas que Facebook planea para endurecer los controles y reducir la información personal disponible se encuentran la eliminación automática del acceso para cualquier aplicación que el usuario no haya abierto en al menos tres meses, y la investigación de todas las aplicaciones con acceso a grandes cantidades de datos de usuarios.

 

Microsoft , cómo pasar fotos del iPhone a tu PC

Hasta la fecha, los propietarios del iPhone que quisieran transferir fotografías a un PC se veían obligados a enviarse emails con las fotos, utilizar Google Fotos como intermediario o bien cualquier otro servicio en la nube. Sin embargo, todas estas soluciones eran parcheos y no muy elegantes, por cierto.

microsoft

Companion es una criatura más de Garage, la incubadora de proyectos de la compañía en la que los empleados tienen carta blanca para invertir parte de su tiempo a nuevas ideas. Esta aplicación trabaja directamente sobre la app Fotos de Windows 10 y su funcionamiento no puede ser más sencillo: Companion accede al carrete del iOS y desde ahí y mediante una validación por QR, el envío de fotos se lleva a cabo de forma instantánea.

El único requisito lógico es que tanto el iPhone o iPad como el equipo Windows 10, estén conectados a la misma red wifi. Este vínculo validado mediante QR es temporal y deberá solicitarse cada vez que se quiera hacer un envío. Los de Redmond explican que Companion fue pensada fundamentalmente para los estudiantes que tenían serios problemas para enviar capturas o fotos a los ordenadores mientras trabajaban en un proyecto. La app es gratuita y puede descargar ya.

Photos Companion app for iOS y Android

MiTeC Task Manager DeLuxe ,el administrador de tareas definitivo

Windows 10 nos trajo una nueva versión de Administrador de tareas, mucho mas completo y funcional, que a los administradores de tareas nos facilita mucho la vida, incluyendo los elementos auto ejecutables en el inicio de Windows y acceso a los servicios.

Dentro de sus bondades aun se queda corto, por eso hoy en EdadFutura os presentamos el MiTeC Task Manager Deluxe, una pequeña maravilla que ocupa menos de 1 Mega, sus principales caracteristicas

  • Procesos ejecutandose
  • Drivers y servicios instalados
  • Adaptadores de red disponibles
  • Conexiones de red por procesos
  • Trafico de red
  • Utilización de disco e I/O
  • Sesiones activas de Terminal
  • Entradas de Autoinicio
  • Uso de CPU, Frecuencia y otras estadísticas avanzadas
  • Mapa de memoria y utilizacion
  • Información del sistema
  • Archivos abiertos y cerrados en el explorador

DESCARGAR Task Manager Deluxe

Teleoperadoras obligadas a cerrar webs de enlaces

Telefónica, Vodafone, Orange y Xfera acaban de ser obligadas a bloquear dos webs piratas que exhiben ilegalmente películas y series. La sentencia ha sido dictada por el juzgado de lo Mercantil número seis de Barcelona. Y llega después de la demanda presentada por las productoras Columbia Pictures, Disney, Paramount, Fox, Universal y Warner.

El juzgado de Barcelona ha declarado que los contenidos exhibidos a través de las páginas HDFull y Repelis son propiedad exclusiva de sus titulares y cesionarias de los derechos de reproducción distribución y comunicación pública. Que en este caso son las productoras demandantes.

La sentencia obliga a las operadoras a dejar de prestar acceso a estas páginas

La sentencia de este juzgado de Barcelona señala que las páginas HDFull y Repelis están ofreciendo al público obras que están protegidas por derechos de autor. Y que pertenecen a Columbia Pictures, Disney, Paramount, Fox, Universal y Warner. Lo hacen, demás, sin el consentimiento o la autorización de los titulares. En términos jurídicos, se estaría infringiendo el derecho de comunicación pública de las compañías demandantes.

Además de impedir el acceso a estas páginas, las operadoras también se verán obligadas por este fallo a bloquear los dominios, subdominios y direcciones IP que ofrezcan acceso a estas mismas páginas web. También a todas aquellas páginas que sirvan para eludir el bloqueo, si los usuarios acceden a las mismas desde territorio español.

Además, las operadoras que prestan estos servicios de Internet tendrán que informar de manera inmediata de las medidas adoptadas para prohibir el acceso a estos sitios.

Primera sentencia en  España

El que nos ocupa es el primer caso de bloqueo en el acceso a páginas web dentro del sector de la industria cinematográfica en España. En Europa, en cambio, esto mismo ya ha ocurrido muchas otras veces. Tanto es así que ya se han bloqueado más de 2.000 páginas desde el año 2010.

La Federación de Distribuidores Cinematográficos (FEDICINE) ha indicado en un comunicado a raíz de esta sentencia que la comunidad de creadores está en contra de este tipo de páginas ilegales. Y no en contra de los usuarios, que hacen uso de las mismas.

La asociación que representa a los seis estudios cinematográficos y de televisión demandantes, Motion Picture Association (MPA), se ha manifestado ya absolutamente satisfecha por la decisión de la justicia española. La sentencia, además, sentará precedente judicial para futuros bloqueos. Así que aquellas empresas que decidieran demandar en un futuro, tendrían ya allanado el camino para que la justicia obligue a las operadoras a ejecutar el bloqueo.

Esta condición está recogida en las conclusiones del Tribunal de Justicia de la Unión Europea. Cuando el Tribunal Supremo de Austria consultó a este organismo sobre cómo aplicar esta legislación en el ámbito comunitario, este respondió que las operadoras pueden ser requeridas para que bloqueen las páginas web que se considere que violan los derechos de autor.

En ese momento, se realizó esta consulta porque la operadora UPC Telekabel Wien se negó a bloquear el acceso a una página web en la que se ofrecían enlaces para ver y descargar contenidos protegidos con derechos de autor.

Para los afectados, este paso es fundamental para proteger los derechos de los creadores. Estos indican, sin embargo, que en España existen un centenar de páginas que ofrecen este tipo de enlaces, así que el bloqueo de estas dos sería prácticamente simbólico.