L’home dibuixat

Segurament una de les fundes per a l'iPhone (4 i 4S)  més originals que he vist: amb aspecte d'un disc dur!

Funda amb aspecte d'un disc dur

Un vídeo que explica com realitzar una suplantació del remitent dels missatges de text a l'iPhone:

Informe «Mobile Threat Report Q2» de F-Secure, sobre l'estat de la seguretat als dispositius mòbils, especialment en els basats en sistema operatiu Android.

Every quarter, Android malware continues to grow in number, and q2 2012 is no exception. we received a total of 5033 malicious Android application package files (APKs), most of which are coming from third-party Android markets. This amount is a 64% increase compared to the number in the previous quarter. Out of this amount, we identified 19 new families and 21 new variants of existing families. A high concentration of these new variants is coming from FakeInst and OpFake, two families that are found to be related. Malware in these two families share a lot of similarities that in some instances, they can be classified as one family. In general, the new variants retain the same malicious behavior as found in the previous ones, only improving on the method used in defeating anti-virus technology in order to avoid detection.

After a while on the scene, Android malware has begun to explore new methods of infection as evidenced by NotCompatible.A and Cawitt.A. In May 2012, the first Android malware to use the drive-by download method was spotted in the wild, detected as Trojan-Proxy:Android/NotCompatible.A. A simple visit to a malicious website could render a device infected, if the device is configured to allow installations from unknown sources. when visiting a specially crafted website, the device will automatically download an application from the site. This application is then shown in the notification menu, waiting for the user to install it. To convince the user into installing it, the malware relies on social engineering tactics, naming the application as “com.Security.Update’ and the filename as “Update.Apk.” Once infected, the device is turned into a proxy or becomes part of a bot network.

In addition to drive-by download, another infection method discovered in this quarter is the utilization of Twitter as a bot mechanism. Cawitt.A for instance, accesses a Twitter account (possibly set up by the malware) to obtain a server address, from which it communicates with and receives further command from. Upon receiving instructions, this malware sends out SMS messages to certain numbers, and forwards data on the device’s International Mobile Equipment Identity (IMEI) number, phone number, and Android ID to the aforementioned server.

Aside from the continuing growth of Android malware and the discovery of new infection methods, the second quarter also reveals a trend in regionally-based attack. In Spain for instance, we tend to get a lot of reports on banking-related attacks. This quarter, SmsSpy.F which is related to Zitmo, is a fairly popular case being reported. The malware appears to be specifically targeting users who perform an online banking transaction and need the Mobile Transaction Authorization Number (mTAN). It arrives as an SMS message, notifying the user to download a security application from the provided link.

Bouncer és el sistema utilitzat per Google per detectar l'existència de malware dins les aplicacions disponibles a la botiga online Google Play. Poca cosa se'n sabia d'ell, excepte que simulava el comportament «normal» d'un usuari i detectava si l'aplicació realitzava operacions rares (com connectar-se a algun lloc sospitós per transferir informació sensible).

Ara, en una conferència de seguretat, s'han presentat alguns detalls del funcionament d'aquests sistema de control d'aplicacions: s'executa en una màquina virtual QEMU i totes les peticions que realitza s'originen d'un bloc d'adreces IP que sempre és el mateix… i que només analitza l'aplicació durant cinc minuts; és a dir, que la forma més senzilla de saltar-se el Bouncer és iniciar les accions malèvols a partir del sisè minut d'execució. I per a demostrar-ho:

During a presentation at Black Hat, Trustwave's Nicholas Percoco and Sean Schulte explained that they had created “SMS Blocker,” which appeared to be like any other SMS blocker app on the market, but was also capable of harvest information such as contacts, SMS messages, photos; launching DoS attacks; and even force a web page to load.

Més detalls al bloc d'un dels autors de l'estudi («Dissecting the Android Bouncer») i a la presentació amb el mateix títol.

La web Lifehacker ha fet una selecció de les millors aplicacions per a diversos entorns, que anomenen «Lifehacker Pack». La gran majoria són gratuïtes o bé cal pagar un import gairebé simbòlic… i moltes m'eren del tot desconegudes.

Lifehacker Pack

Windows

1. Launchy — Una eina multiplataforma per accedir als programes i fitxers. La provaré
2. Notepad++ — Jo segueixo fidel a l'UltraEdit.
3. PhaseExpress — Permet registrar frases habituals i estalviar-nos haver d'escriure-les cada vegada. És una necessitat que no tinc.
4. Belvedere — Per organitzar automàticament els discos durs.
5. SumatraPDF — Visualitzador de fitxers PDF i fitxers d'eBooks.
6. Chrome — Segurament el millor navegador per a la web.
7. Thunderbird — Fa anys que no l'utilitzo. O faig servir GMail o l'Outlook 2010.
8. Pidgin — Per tenir múltiples comptes de missatgeria instantània. Li falta tenir accés al WhatsApp
9. Adobe Flash — Si, encara cal utilitzar-lo per accedir a molt contingut.
10. Skype — No l'he utilitzat mai. Veig que està disponible en molts idiomes, però no en català.
11. VLC — Una excel·lent eina per veure qualsevol format de vídeo.
12. Picasa — Per organitzar les fotografies. Mai m'he acostumat al seu ús.
13. Paint.NET — Eina de manipulació de fotografies. Tampoc la coneixia, així que caldrà provar-la.
14. WinAmp — Com en el cas del VLC, l'eina de referència per a escoltar música.
15. µTorrent  – Client BitTorrent.
16. DropBox — Per emmagatzemar fitxers al «núvol».
17. CrashPlan — Eina per a l'automatització de les còpies de seguretat, als teus propis discos o bé (sota subscripció) a serveis externs d'emmagatzematge. Té bon aspecte… li donaré un cop d'ull.
18. Growl — Consolidació dels avisos i esdeveniments del sistema en un únic punt.
19. CCleaner i Revo Uninstaller — Desinstal·ladors… sempre els he defugit aquests programes. Em fan més por que una pedregada.
20. 7-Zip — Gestor de fitxers comprimits; jo sóc fins ara usuari del WinZIP.
21. Microsoft Security Essentials — Segurament és un dels millors antivirus que hi ha actualment. Només fa això: detectar virus i, la major part del temps, ni te n'adones que el tens.
22. Firefox — Cada vegada l'utilitzo menys.
23. LibreOffice — Fa temps que el vaig deixar d'utilitzar (quan encara era OpenOffice).
24. Microsoft Office i visualitzadors/conversors d'Office
25. .NET, Silverlight i Java.
26. Teracopy – El gran descobriment. Una eina que potencia la funcionalitat de còpia de fitxers des de l'explorador de Windows.
27. ImgBurn — Per cremar imatges .ISO en CD/DVD. Jo sóc usuari del CDBurnerXP, encara que fa molt de temps que no tinc la necessitat de fer cap CD/DVD.
28. AutoHotkey — Per assignar funcionalitats a combinacions de teclat

També han inclòs a la selecció diversos programes per a la gestió de fitxers musicals (iTunes, MediaMonkey i Foobar2000) sense els quals visc perfectament, així com d'altres que vaig abandonar fa temps (Spotify, cansat de l'excessiva propaganda)

Android

1. Flick Note — Per prendre notes ràpides.
2. Any.DO — Gestor de tasques a realitzar.
3. Mint — Per a fer un seguiment de les finances personals.
4. Dolphin Browser HD — Navegador web; no el coneixia… així que miraré de provar-lo ja que al meu telèfon no puc instal·lar el Chrome Rectifico: està pensat per a ser utilitzat amb gestos i mai m'he trobat còmode controlant el telèfon d'aquesta forma.
5. Google Voice — Per a fer trucades internacionals sense donar el sou a les telefòniques de torn.
6. Twicca — Client per a Twitter. Fins ara estava utilitzant el client propi de Twitter, però aquest sembla molt millor.
7. Flipboard — Per llegir notícies al telèfon.
8. Pocket — El vaig provar a l'època que s'anomenava Read it Later i no em va fer el pes.
9. Kindle — Lector d'eBooks d'Amazon.
10. Vlingo — Assistent per veu per a telèfons Android. Em veig una mica ridícul donant ordres per veu al telèfon (a banda dels problemes que pot ocasionar).
11. Waze — Aquí es nota que no condueixo… i per això no valoro aquesta aplicació com fi fan els conductors
12. Bounce — Ens avisa quan hem de sortir per tal d'arribar a destinació a l'hora.
13. Google Play Music — Organitzador de la nostra col·lecció musical, permetent l'accés des de qualsevol lloc.
14. Spotify — Ja ho he dit en parlar de la versió PC. La vaig abandonar per la publicitat
15. Pandora — És un servei de música similar a Spotify, però la seva aplicació permet també gestionar fitxers locals.
16. Doggcatcher — Aplicació per a escoltar i veure podcasts als telèfon mòbil.
17. MoboPlayer — Reproductor multimèdia.
18. Instagram — La xarxa social més divertida que hi ha
19. Camera Zoom FX — Amplia les possibilitats de la càmera fotogràfica del telèfon, permetent alguns efectes curiosos.
20. Snaptastic — Edició de fotografies des del propi telèfon mòbil.
21. Netflix — Es tracta d'un servei per a la visualització de pel·lícules molt econòmic.
22. Titanium Backup — Automatitza el procés de còpia de seguretat de la informació que hi ha al telèfon mòbil.
23. Dropbox i Google Drive — Un dels millors mètodes per sincronitzar informació entre el telèfon i l'ordinador.
24. Tasker — Automatitza la realització de determinades tasques; per exemple, activar una aplicació quan connectem el telèfon al cotxe.
25. SwiftKey — Una brillant idea, però la manca de suport al català fa que no tingui gaire utilitat.
26. Senti Wayk — Un despertador cridaner. Amb el que porta el sistema operatiu de forma estàndard jo en tinc prou… però aquest a més permet baixar-se les notícies, determinar la temperatura, informar del calendari…
27. ES File Manager — Gestor de fitxers per a l'Android.
28. Go Launcher Ex — Per modificar la pantalla inicial, els temes, les animacions entre aplicacions…
29. DjRun — Reproductor de música que varia en funció de la nostra activitat.
30. Wave Control — Utilitzar gestos per canviar la cançó que es reprodueix
31. Slice — Per a fer seguiment de les compres online que fem.

També hi ha una selecció d'aplicacions per a Mac OS X, iPad, iPhone i Linux.

Per a molts, el VLC és l'eina preferida per a la visualització de vídeos… i ara, ja tenim una versió beta per a dispositius Android.