seguridad Archives - CNX Software - Noticias de Sistemas Embebidos

octubre 10, 2022 por CNXSoft - No hay comentarios

Ubuntu Pro pasa a ser gratuito para particulares y pequeñas empresas

Canonical ha lanzado suscripciones gratuitas de Ubuntu Pro para individuos y pequeñas empresas para hasta cinco máquinas, lo que permite que cualquiera obtenga soporte a largo plazo y funciones que hasta ahora solo estaban reservadas para clientes empresariales de pago. Canonical proporciona Ubuntu de forma gratuita con versiones LTS lanzadas cada dos años y con soporte durante 5 años. Se lanzó el último Ubuntu 22.04 LTS en abril de 2022, lo que significa que será compatible hasta abril de 2027. Pero si desea obtener soporte durante 10 años y funciones de seguridad adicionales, ahora puede hacerlo de forma gratuita a través de una suscripción a Ubuntu Pro para hasta 5 máquinas. Primero comparemos las diferencias clave entre Ubuntu LTS y Ubuntu Pro. Obtendrá 10 años de soporte en lugar de 5 con Ubuntu Pro y seguridad mejorada. Si está actualizando a la última LTS poco después de su lanzamiento, es […]

marzo 21, 2022 por CNXSoft - No hay comentarios

Los surtidores de gasolina son tan inseguros como su enrutador

Alrededor de 400 galones de gasolina fueron robados de una gasolinera hace unos días usando un control remoto especial para ponerlo en «modo dispensar» y obtener la gasolina gratis. No es un incidente aislado y, a lo largo de los años, las surtidores de gasolina han sido pirateadas utilizando diferentes métodos, algunas ejecutan Linux integrado y están conectadas a Internet como un enrutador. Anteriormente notamos que los dispositivos conectados a Internet, como cámaras IP y enrutadores, a menudo no eran seguros, ya que la mayoría estaban configurados con credenciales predeterminadas (nombre de usuario/contraseña). Fui de mochilero hace unos años, y cada vez que me quedaba en algún lugar, intentaba iniciar sesión en la interfaz web del enrutador usando el infame admin/admin, y funcionó aproximadamente el 80% del tiempo. En 2016, también noté que cambiar las credenciales predeterminadas puede no ayudar, ya que el puerto telnet de mi enrutador de módem […]

septiembre 29, 2021septiembre 29, 2021 por CNXSoft - No hay comentarios

SONOFF Smart Stackable Power Meter admite hasta 128 relés de 20A

ITEAD ha introducido muchos conmutadores inteligentes durante el año bajo la marca SONOFF, y su último «SONOFF Smart Stackable Power Meter» se puede montar en DIN y está hecho para aplicaciones industriales más grandes con hasta 128 dispositivos. La solución se compone de la unidad principal conectada a WiFi «SPM-Main» que controla hasta 32 unidades «SPM-4Relay» con 4 relés cada una mediante conexión en cadena RS485. Especificaciones del SPM-Main: Almacenamiento: ranura para tarjeta MicroSD de hasta 32 GB para almacenar hasta 180 días de datos de uso de energía Conectividad Ethernet 2.4 GHz 802.11b/g/n WiFi 4 Maestro RS485 Entrada de energía: 100-240 V 50/60 Hz hasta 50 mA máx. Dimensiones: 142,5 x 90 x 66,5 mm (material PC V0) Especificaciones del SPM-4Relay: Conectividad: RS485 Entrada de energía: 100-240 V 50/60 Hz hasta 20 A por relé, 80 A en total Potencia de salida: 100-240 V 50/60 Hz hasta 20 A […]

agosto 18, 2021 por CNXSoft - No hay comentarios

Las vulnerabilidades de Realtek AP-Router SDK podrían afectar a millones de enrutadores y dispositivos IoT

El Laboratorio de Investigación del Inspector de IoT ha descubierto cuatro vulnerabilidades graves y críticas en el SDK «Jungle» de Realtek AP-Router utilizado para SoC RTL819x que podrían afectar a millones de enrutadores y dongles WiFi. Un atacante puede utilizar un ataque a la red, p. Ej. sin acceso físico al dispositivo, para generar un búfer o desbordamiento de pila ayudándolo a acceder al sistema y ejecutar su propio código. Realtek ha publicado un aviso (PDF) con parches para las cuatro vulnerabilidades por lo que debe actualizar el firmware si puede. Resumen de las cuatro vulnerabilidades: CVE-2021-35392 – Realtek Jungle SDK versión v2.x hasta v3.4.14B proporciona un servidor ‘WiFi Simple Config’ llamado wscd o mini_upnpd que implementa los protocolos UPnP y SSDP. El servidor es vulnerable a un desbordamiento del búfer de pila que está presente debido a la creación insegura de mensajes SSDP NOTIFY desde el encabezado ST de […]

junio 28, 2021 por CNXSoft - No hay comentarios

Los módulos TPM 2.0 cuadriplican su precio y se agotan tras el anuncio de Windows 11

Microsoft anunció Windows 11 con nuevos requisitos del sistema que incluyen tener hardware con un chip TPM 2.0. Ayer, notamos que podría ser un problema, ya que no todas las computadoras, laptops y tabletas pueden venir con un Módulo de plataforma confiable (TPM), especialmente si se requiere la versión 2.0. Microsoft explica que es por una buena razón, nombre seguridad mejorada, pero el requisito ya ha tenido un impacto en el mercado, aunque Windows 11 no está oficialmente disponible todavía, ya que los módulos TPM 2.0 han cuadriplicado su precio según un Tweet de Shen Ye, director senior y director global de productos de hardware de HTC. Tenga en cuenta que, si bien la escala inferior muestra las fechas, solo muestra las fechas en las que el precio cambia y el precio era de hecho $ 24,90 antes del anuncio de Microsoft, y gradualmente subió a $99,90 en 12 horas. […]