• Nextron Systems encontró un Pluggable Authentication Module malicioso
• Lo llamaron Plague (Plaga) tras encontrar referencias a la cultura pop
• El malware es capaz de causar estragos en objetivos de alto valor

Investigadores de seguridad han descubierto un malware para Linux de gran capacidad que, de alguna manera, pasó desapercibido durante un año.

Nextron Systems informó del hallazgo de Plague, un Pluggable Authentication Module (PAM) malicioso que garantiza a los atacantes un acceso persistente y encubierto a los sistemas comprometidos.

«La puerta trasera Plague representa una amenaza sofisticada y en evolución para la infraestructura de Linux, explotando los mecanismos de autenticación básicos para mantener el sigilo y la persistencia», explicaron los investigadores. «Su uso de ofuscación avanzada, credenciales estáticas y manipulación del entorno hace que sea particularmente difícil de detectar utilizando métodos convencionales».

Inspección manual

El malware fue bautizado como Plague (peste) tras encontrar en su código una referencia a Mr. Plague, un personaje de la película Hackers de 1995.

Los investigadores señalaron que el año pasado se subieron a VirusTotal múltiples muestras, pero ninguna fue marcada como maliciosa, lo que podría indicar que la puerta trasera logró eludir el escrutinio público y la detección antivirus.

Plague se integra profundamente en la pila de autenticación, sobrevive a las actualizaciones del sistema y deja rastros forenses mínimos, explicaron los expertos.

Emplea técnicas de ofuscación de cadenas en evolución, como XOR, rutinas similares a KSA/PRGA y la capa DRBG. También cuenta con controles antidepuración y mecanismos de ocultación de sesiones que borran todo rastro de actividad. Los metadatos del compilador también mostraron que está en desarrollo activo.

Para los ciberdelincuentes, el malware que se oculta dentro de los sistemas PAM presenta múltiples ventajas.

Según un informe de CyberInsider, Plague puede robar credenciales de inicio de sesión, lo que lo hace especialmente peligroso en sistemas Linux de alto valor, como hosts bastión, servidores de salto e infraestructuras en la nube.

«Un host bastión o servidor de salto comprometido puede proporcionar a los atacantes un punto de apoyo para moverse lateralmente a través de los sistemas internos, escalar privilegios o filtrar datos sensibles», afirma la publicación.

Además, un entorno de nube comprometido podría conceder a los atacantes acceso a múltiples máquinas virtuales o servicios a la vez.

Dado que Plague todavía no ha sido detectado por las mejores herramientas antivirus, Nextron aconseja a los administradores que inspeccionen manualmente sus dispositivos, incluyendo la auditoría del directorio /lib/security en busca de módulos PAM sospechosos, la supervisión de los archivos de configuración PAM en /etc/pam.d/ en busca de cambios y la búsqueda de inicios de sesión sospechosos en los registros de autenticación.

Fuente: The Register

¿Estás cansado de mirar fijamente la pantalla de tu ordenador, esperando a que se abran los programas o se carguen los archivos? Un PC que funciona lento puede ser una gran frustración que afecta a todo, desde la productividad en el trabajo hasta el atracón nocturno de Netflix.

Acelerar tu ordenador es más fácil de lo que crees. Así que, antes de que te plantees tirar el ordenador por la ventana, lee nuestros pasos prácticos y fáciles de seguir que darán nueva vida a tu ordenador. Desde limpiezas sencillas hasta ajustes poco conocidos, cubriremos todas las bases para que vuelvas a la velocidad de crucero en un abrir y cerrar de ojos. Tanto si eres usuario de Windows, Mac, Chrome o Linux, encontrarás los mejores consejos que no requieren ningún desembolso económico ni conocimientos técnicos avanzados.

Guía paso a paso para acelerar tu PC

Aunque estos pasos y capturas de pantalla se centran principalmente en las utilidades de Windows, hemos incluido instrucciones, cuando ha sido posible, para otros sistemas operativos, incluidos macOS, Chromebook y Linux.

Siguiendo estos pasos, puede mantener un entorno informático limpio, eficiente y seguro, mejorando el rendimiento y la usabilidad independientemente de tu sistema operativo.

Después de probar los pasos anteriores, deberías notar que tu ordenador es mucho más rápido y fácil de usar. Si sigues teniendo problemas, hay otras soluciones que puedes probar, como añadir RAM o instalar una unidad de arranque SSD.

Sin embargo, estas dos opciones cuestan dinero, lo que puede no ser rentable si tu ordenador es antiguo. Además, requieren conocimientos técnicos y su configuración puede llevar mucho tiempo.

En muchos casos, los pasos que hemos descrito serán suficientes para marcar una gran diferencia. Puede que sólo ofrezcan un pequeño aumento de la velocidad, pero cuando se combinan, pueden marcar una gran diferencia, transformando tu ordenador de una máquina que lucha por funcionar a una que es un placer utilizar.

Incluso a punto de lanzar la última versión 5.12 del kernel de Linux, tras un retraso de una semana, el desarrollador principal Linus Torvalds advirtió que la próxima versión podría ser aún mayor en términos de nuevas funciones.

El proceso de lanzamiento de la versión 5.12 estuvo lleno de acontecimientos. A pesar de los grandes contratiempos, incluyendo desastres naturales y accidentes provocados por el error humano, Torvalds se vio obligado a retrasar el lanzamiento una semana para dar a los desarrolladores un tiempo adicional y asegurarse de que todo estuviera en orden.

Torvalds lanza todos los domingos los RC del kernel de Linux, normalmente siete veces por ciclo de lanzamiento. A veces, por otro lado, permite una semana adicional de pruebas, principalmente debido a la cantidad de cambios en el ciclo de lanzamiento, como en la 5.12.

• Zoom renueva completamente el aspecto de sus videollamadas
• iMac 2019 vs iMac 2021: ¿vale la pena cambiarlo?
• Los hackers están utilizando Telegram como centro de actividad para desarrollar acciones maliciosas

Nuevas arquitecturas

Sin embargo, como señala Torvalds en el anuncio de lanzamiento, a pesar de la semana extra, la 5.12 "fue en realidad un lanzamiento bastante pequeño en general. A juzgar por linux-next, la versión 5.13 lo compensará".

Linux-next es la sala de espera para el código destinado al próximo kernel. Ahora que Torvalds ha lanzado la 5.12, abrirá la ventana de fusión para la 5.13 incluyendo los parches estables de linux-next en el kernel de la línea principal.

Entonces, si bien la característica principal en la versión 5.12 es la eliminación de arquitecturas obsoletas, incluidas varias subarquitecturas Arm de 32 bits, la próxima versión será la primera en admitir oficialmente el Apple M1, gracias principalmente al esfuerzo del veterano Hector Martin en el proyecto Asahi Linux.

Además de tratar de desglosar y documentar la magia de Apple en torno al M1, el objetivo de Martin desde el principio ha sido llevar su trabajo al núcleo principal para un alcance más amplio.

Sus parches iniciales para un puerto básico de Apple M1 en Linux se han enviado a linux-next y es probable que lleguen a la próxima versión estable, que debería llegar en algún momento en junio. 

• Los ordenadores de sobremesa son más populares que nunca

Apple dio muchos titulares esta semana con el anuncio de los nuevos iMacs con el chip Apple M1, y una vez más miro con cierta envidia a los usuarios de Mac que conozco que esperan ansiosos esa nueva tecnología que es de verdad impresionante y llamativa, sin importar lo que piense Richard Devine.

He sido usuario de PC desde los felices días del popular Packard Bell Legend 300CD con Windows 3.1, y con la excepción de un par de dispositivos MacBook Pro y MacBook Air, que nunca usé y terminé regalando a la familia cuando necesitaron un dispositivo sencillo y fácil de usar, he sido de Windows hasta el final.

Lo cual es una pena. Los ordenadores Apple, especialmente sus últimos dispositivos con tecnología M1, son máquinas realmente excelentes que tienen mucho a su favor, especialmente para alguien que se siente cada vez más atraído por el ecosistema de Apple después de incorporar un iPhone, un Apple Watch y un iPad Pro a su tecnología de uso diario.

Un ordenador Mac, ya sea una MacBook Pro o iMac Pro, parece el inevitable siguiente paso para mí, pero siempre ha sido un paso complicado. Pero parece que algo está cambiando con la última generación de productos Mac, y la idea de cambiar a un todo-en-uno de Apple es cada vez más una posibilidad. Por ello, ¿qué haría falta para que finalmente me rindiera al canto de las sirenas del Mac? 

• iMac (M1, 2021) fecha de lanzamiento, precio, colores y especificaciones: te contamos todo

Por qué los ordenadores Apple son más atractivos que nunca

Como alguien que siempre ha usado alguna versión de un sistema operativo de Microsoft desde que me senté por primera vez en un teclado con una vieja máquina MS-DOS, casi nunca me he encontrado con software que no pudiera ejecutar en mi ordenador; las limitaciones de hardware son la rara excepción.

En mis años más formativos como informático, los desarrolladores de software simplemente no escribían muchos programas para un Mac debido a diferencias muy específicas, pero muy importantes en la forma en que los Macs y los PCs ejecutaban sus sistemas de archivos y comandos a nivel de procesador. Para que su software se ejecutara en ambas máquinas, un desarrollador tuvo que codificarlo dos veces, y dado que el 95% del mercado del PC usaba Windows, ¿por qué molestarse con Apple?

Gracias a una serie de innovaciones en el desarrollo de software a lo largo de los años, estas diferencias son ínfimas para un desarrollador ahora, si es que llegan a ser un problema. Es más, ahora se están ejecutando tantas aplicaciones a través de la computación en la nube que la diferencia entre sistemas operativos está perdiendo sentido.

Esto significa que hay muy poco software que un Mac no pueda ejecutar en este momento. Incluso los juegos de alto rendimiento se están volviendo accesibles gracias a servicios como GeForce Now y hay muchas aplicaciones que también son exclusivas de los productos de Apple.

Apple también tiene la ventaja de tener un control mucho más estricto sobre las configuraciones de hardware de sus máquinas, lo que le da a un sistema Apple un nivel de estabilidad con el que un usuario de Windows solo puede soñar mientras mira impotente el pantallazo azul de la muerte por enésima vez.

He escuchado cosas sobre un teclado mariposa o algo que no funciona y todo el mundo está furioso por ello. Esta es algo tan familiar para los propietarios de un PC que ni siquiera nos quejamos de los fallos del hardware. Total, para qué.

Además, no se puede negar que Apple tiene un ojo para el diseño que no tiene comparación en el mundo del PC. El Dell XPS 13 es magnífico, pero es una excepción. La mayoría de los sistemas de PC de escritorio de alta gama suelen ser plataformas de gaming que se iluminan como una feria cada vez que lo enciendes, y los portátiles de alta gama como el Gigabyte Aero 17 todavía tienen ese estilo de juegos RGB del que no pueden deshacerse.

Incluso el Razer Book 13, que se acerca más al MacBook Pro que a cualquier portátil que haya probado, sigue esencialmente copiando el diseño de Apple MacBook Pro descaradamente. Eso te dice todo lo que necesitas saber sobre quién marca las tendencias.

Ahora, con el nuevo diseño del iMac, devuelve el color a sus todo-en-uno de escritorio, ¡incluido el morado! - Apple está redefiniendo el diseño de los ordenadores en los próximos años.

Lo que Apple tendría que hacer para que finalmente me pase a un nuevo iMac

Las quejas sobre la filosofía de diseño del "jardín amurallado" de Apple son en gran medida exageradas, pero no son infundadas. Lo que hace que los Apple sean dispositivos tan atractivos para el gran público es también lo que lo hace parecer tan inaccesible para aquellos de nosotros que trabajamos regularmente con software o programas descargados de Github u otros sitios.

Sí, estos son las principales fuentes de malware, por lo que restringir los tipos de aplicaciones que se pueden ejecutar en un Mac a las que se encuentran en la App Store definitivamente ayuda a evitar que personas como mi madre expongan sus equipos a códigos maliciosos que pueden causar todo tipo de estragos.

Y sí, hay una opción en el menú de configuración que te permite saltarte esta medida de seguridad para que puedas instalar lo que quieras y ejecutarlo en un Mac, pero es una solución engorrosa a un problema que dudo mucho que cambie.

Un problema similar es el del hardware en sí. Apple controla qué hardware se incluye en sus productos y evita que los usuarios instalen mejores componentes a medida que pasa el tiempo. Si bien esto mejora en gran medida la estabilidad del sistema, nunca verás una RTX 3080 en un iMac, lo que limita hasta dónde puede llegar un iMac en términos de rendimiento.

Presentar un nuevo tipo de iMac que nos ofrezca más libertad a aquellos a los que nos gusta desmontar y mejorar torres sería un cambio absoluto. Obviamente, esto requeriría algunos cambios en macOS para permitir a los desarrolladores codificar nuevos controladores para que todo funcione con el sistema operativo, y dado que esto cede algo de control sobre la experiencia del usuario de Apple a otros, al mismo tiempo que introduce una inestabilidad potencial en el sistema por controladores mal codificados, me parece muy improbable que a Apple se le pase por la cabeza.

Además, el hecho de que Apple pueda ejecutar ahora casi cualquier software no significa necesariamente que lo puedan ejecutar ellos tan bien como un PC con Windows, especialmente porque siempre puedo instalar hardware más potente en este último, pero no en el primero. A menos que el nuevo chip Apple M1X conmocione al mundo y resulte ser una bestia absoluta de SoC, no va a compararse con la combinación de un procesador AMD Ryzen serie 5000 con una tarjeta gráfica Nvidia Ampere, y las versiones posteriores del procesador de Apple posiblemente se quedarán atrás de las CPU y GPU de la generación actual de los equipos Red, Green y Blue.

De todos modos, puedo esperar. Y hasta entonces, confiaré en mi PC con Windows 10 para la mayor parte de mi trabajo, a menos que Apple quiera intentar cambiar mi opinión enviándome un nuevo iMac, por supuesto. En ese caso, lo quiero en morado, por favor.

• Resumen del evento de Apple: nuevo iPad Pro con M1, iMac 2021, AirTags y un iPhone púrpura

Como nuestro trabajo se lleva cabo cada vez más a través de un navegador de internet, limitar la cantidad de RAM que utiliza Chrome ha sido una de las principales prioridades de Google. Según el nuevo informe original de Windows Latest, el gigante de las búsquedas en internet ha estado ocupado trabajando en la función 'PartitionAlloc-everywhere’ para su navegador, con la intención de mejorar la forma en la que funciona tanto en Windows 10, Android, Linux como posiblemente también en otras plataformas.

Una vez que 'PartitionAlloc-anywhere' se haya fusionado con el código fuente de Chrome, permitirá que el navegador se inicie de forma más rápida, cargue las páginas más rápido y ofrezca una mejor gestión de recursos, lo cual significa que utilizará menos RAM.

PartitionAlloc

Google comenzó a trabajar el año pasado para hacer posible la llegada de 'PartitionAlloc' a Chrome, y ahora comenzará a estar disponible para los usuarios en la versión beta del navegador, en Android y Windows. Sin embargo, la compañía también pretende extender esta función a Linux, pero, al parecer, el proceso para implementarla ha resultado mucho más difícil.

En un informe sobre errores de Chromium, un ingeniero de Google compartió más detalles sobre el progreso de la compañía con 'PartitionAlloc' en Windows, Android y Linux; dijo: “LLevaremos 'PartitionAlloc' a Linux. Esto ya es lo predeterminado en Windows y Android, puesto que se ha lanzado la versión beta en ambas plataformas. No obstante, es posible que continúe habiendo problemas en Linux ".

Google también realizó otro experimento con el objetivo de reducir el uso de memoria en Chrome en el que fusionó las particiones regulares y alineadas del navegador para ver si esto podría conducir a un mejor rendimiento.

Además de las versiones de escritorio del navegador, la compañía también está probando ‘PartitionAlloc-everywhere’ en Android. Hasta ahora, estas pruebas han dado como resultado una mejora en la memoria, el rendimiento y la estabilidad al usar Chrome en dispositivos móviles, aunque el proceso de la GPU experimentó una pequeña caída.

Los usuarios de Android y Windows Chrome del canal beta pueden probar ‘PartitionAlloc’ ahora para ver por sí mismos si la función ayuda a reducir la cantidad de RAM que utiliza el navegador.

• Para mejorar la velocidad de internet también puede interesarte consultar nuestra guía sobre la mejor VPN en 2021

Vía Windows Latest

Apple ha parcheado la importante vulnerabilidad que afecta a la aplicación Sudo en dispositivos macOS. Aunque ya se había lanzado una actualización para los otros sistemas operativos afectados, la versión del error de seguridad de macOS seguía siendo explotable hasta ahora.

Los administradores utilizan la aplicación Sudo para otorgar acceso 'root' a otros usuarios. Sin embargo, a principios de este mes, se descubrió que era vulnerable a un ataque de escalada de privilegios que permitiría a un usuario con pocos privilegios obtener acceso de nivel raíz, ya sea inyectando malware o llevando a cabo un ataque de fuerza bruta.

Al principio se creía que esta vulnerabilidad Sudo solo afectaba a los sistemas operativos Linux y BSD, pero el investigador Matthew Hickey luego descubrió que el error, rastreado como CVE-2021-3156, también podría explotarse en dispositivos Mac con solo unos pocos ajustes menores. 

Parches prioritarios

Sin embargo, Apple no ha tardado mucho en parchear la aplicación Sudo de macOS. Una actualización de seguridad para macOS Big Sur 11.2, macOS Catalina 10.15.7 y macOS Mojave 10.14.6 ya está disponible y debe aplicarse prioritariamente lo antes posible.

Las personas con dispositivos que ejecutan la aplicación Sudo que deseen verificar si están en riesgo de la vulnerabilidad CVE-2021-3156, ya sea porque estén ejecutando sistemas operativos Linux, macOS o BSD, pueden ejecutar el comando “sudoedit -s /”. Si el sistema aún es vulnerable, responderá con un mensaje de error que comienza con "sudoedit:" mientras que un sistema parcheado responderá con un error que comienza con “usage:”.

Además de corregir la vulnerabilidad de Sudo, los fans de las noticias sobre antivirus de Apple estarán encantados de saber que la nueva actualización de seguridad también corrige dos errores de ejecución de código arbitrario que afectan a los controladores de gráficos Intel. 

Fuente: Bleeping Computer