Hace unos días te hablábamos acerca de una vulnerabilidad de la opción WPS, que permite conectarse a redes WiFi por medio de un PIN, y ahora ya está disponible un software open source para quienes deseen utilizarlo. La herramienta apareció tan rápido porque Viehbock no fue la única persona en descubrir el problema, dado que Tactical Network Solutions (TNS) habría identificado esta peligrosa vulnerabilidad hace casi un año, y ellos fueron los primeros en publicar el software. Un poco después Viehbock lanzó su propia aplicación WPSCrack, que permite hackear el PIN de WPS en alrededor de dos horas (la de TNS necesita entre cuatro a diez horas).

Hasta que los fabricantes publiquen una actualización que parche la vulnerabilidad, te recomendamos desactivar WPS en tu ruteador. Y como buen geek de pro, sería bueno que ayudaras a hacerlo a amigos y familiares menos doctos.

[Vía The Verge]

Leer - Stefan Viehbock
Leer - Tactical Network Solutions

Desde 2007 algunos fabricantes de ruteadores inalámbricos han incluido una herramienta denominada WPS (WiFi Protected Setup) que sirve para que dispositivos usen nuestra red inalámbrica sin las complicaciones de la configuración WPA (hay que decirlo: es difícil memorizar la contraseña del WiFi). Una de las opciones de WPS requiere el uso de un PIN, y precisamente ahí estaría el origen de la vulnerabilidad, que abriría las puertas para que un ataque de fuerza bruta sea exitoso en un par de horas. Sucede que cada vez que se intenta enviar el PIN, el ruteador respondería con un mensaje indicando si los cuatro primeros números son correctos, ya que el quinto es un "checksum". Esto bajaría las posibilidades de PINs disponibles de 100 millones a solamente 11.000.

El riesgo de penetración a una red ajena es tan elevado que la agencia federal de Estados Unidos US-CERT ha recomendado desactivar esta opción en ruteadores hasta que los fabricantes ofrezcan una solución. Mientras tanto, Stefan Viehbock, el investigador que descubrió el problema, explica que intentó comunicarse con Buffalo, D-Link, Linksys y Netgear, y simplemente fue ignorado; razón por la que decidió hacer público su descubrimiento. Viehbock además dijo que pronto publicará una herramienta que permita que cualquier persona use esta vulnerabilidad, como manera de presión para que ofrezcan una pronta solución.

Al menos nos agrada saber que todos los ordenadores en tu red casera tienen un firewall instalado, que tienes al ruteador configurado con criptografía TKIP y que transfieres información personal importante únicamente usando sitios con SSL... ¿o nos equivocamos?

[Vía The Verge]

Leer - Stefan Viehbock
Leer - US-CERT

De toda la vida los mandos a distancia han sido una necesidad en los salones y un estorbo en los escritorios, pero con el tamaño de los monitores creciendo hasta niveles de televisor y con cada vez más posibilidades de disfrutar de nuestras películas y series favoritas desde internet, más de uno ya ni se marcha al salón para ver la tele. Este tipo de consumidores, junto a los propietarios de un HTPC, serán los que mejor reciban el mando a distancia del Boxee Box, que desde ya mismo, también está disponible para usuarios de Windows y Mac por cortesía de D-Link.

El aparato, totalmente compatible con el software de Boxee, naturalmente, incorpora el mismo teclado QWERTY usado en el mando del streamer, así como un touchpad y el necesario adaptador USB de infrarrojos para mandar las señales necesarias a tu equipo. En Estados Unidos, donde ya se puede encontrar en Amazon y algunas tiendas físicas, tiene un precio de 50 dólares.

Con el fin de seguir expandiendo la tecnología WiDi por todos los hogares, hoy llega de la mano de D-Link otra solución inalámbrica con la que disfrutar de auténtico Full HD sin cables en nuestro televisor. El MainStage es un pequeño receptor inalámbrico que conectaremos a nuestra pantalla con el que podremos transmitir desde el portátil a una distancia máxima de 10 metros vídeo a 1080p y audio 5.1 gracias a la tecnología WiDi 2.0. Ofrece conexión HDMI, video compuesto, y conector de audio óptico, y aunque de momento sólo está disponible en Estados Unidos a un precio de 129,99 dólares, puede adquirirse en tiendas online como Amazon.

Si todavía no tienes clara la conexión a Internet que instalarás en tu casa, lo último de D-Link te puede venir francamente bien. Se trata DHP-1320, un router que funciona igualmente sobre WiFi (802,11n) alcanzando los 300 Mbps, de forma cableada como módem (10/100 LAN), o bien en modo PowerLine (hasta 200 Mbps). Puedes hacerte con uno por 130 dólares (unos 94 euros al cambio).

[Vía Electronista]

El CEO de Boxee, Avner Ronen, anunció a través de su cuenta de Twitter que la actualización para el Boxee Box era algo inminente. Según el blog oficial de la compañía, esta nueva versión del firmware cuenta con mejoras en diferentes aspectos, tales como el control del desentrelazado, la configuración de filtros de vídeo, mayor soporte para la selección de idioma y subtítulos de los contenidos, mejoras en el navegador y corrección de unos 812 errores detectados en la versión previa. La actualización ya está disponible en los servidores oficiales, aunque se están registrando algunos problemas a la hora de descargarlo...

El Boxee Box salió a la venta hace tan sólo un par de semanas, por lo que nos asombra ver que ya exista una actualización de su software. Según dicen en el blog de Boxee, el nuevo firmware arreglaría problemas con la reproducción 1080i, conectividad WiFi, y complicaciones con el manejo de algunos archivos de video y audio. Mientras tanto Avner Ronen, CEO de la compañía, promete que pronto compartirá con la gente una lista de los bugs todavía sin resolver, y que pronto serán cosa del pasado. Nos agrada ver que Boxee ofrezca soluciones a los problemas sin perder tiempo, aunque viendo que por ahora el reproductor no está disponible para los mercados hispanohablantes, no podemos decir que el nuevo software nos importe mucho.

No hace ni dos días que se anunció que el (¿la?) Boxee Box saldría de Estados Unidos para llegar a la Unión Europea, y hoy, nos encontramos con una grotesca autopsia realizada en las oficinas de la FCC como parte del proceso de homologación para su venta en EEUU. La Comisión Federal de Comunicaciones no ha tenido más remedio que desmontar este conectadísimo reproductor Atom CE4100 con funciones de TV online, e igualmente, nos adelanta su manual por si quieres ojearlo. Ya te hemos hablado bastante de él, así que no parece que sea necesario añadir nada más; ataca esas galerías, que lo estás deseando.

Descorchemos el champán porque la ocasión lo merece. D-link ha anunciado algo que muchos amantes de la televisión multimedia esperaban desde hace tiempo: Boxee Box pone rumbo fijo al Viejo Continente. Es cierto que ya se sabía que existían planes de un desembarco europeo por parte de este servicio junto a su estiloso dispositivo, pero ahora por fin el anuncio se ha hecho oficial, señalando finales del 2010 como fecha para su estreno.

Recuerda que el Boxee Box fue anunciado en diciembre del año pasado y presentado en todo su esplendor en el CES 2010, y supone ahora la llegada al continente de una nueva opción de media center+servicios multimedia manejada por un atractivo dispositivo con procesador Intel Atom CE4100 -similar al que llevará Google TV-, soporte para vídeo a 1080p, puerto HDMI, WiFi (n), Ethernet, lector de tarjetas SD, interfaz USB, soporte para Flash 10.1 y compatibilidad con conocidos archivos como DivX o MP3 -no han facilitado más datos hasta el momento-. Se acompaña, además, de un curioso mando a distancia con teclado incorporado en su parte trasera, facilitándote así la navegación cuando surfees por tus webs favoritas o actualices tu cuenta de Facebook o Twitter.

Por el momento no se conoce precio del Boxee Box para Europa, aunque la versión norteamericana ronda los 200 dólares (150 euros al cambio que no serán así ni-en-broma). La fecha tampoco se ha concretado más allá de un amplio "finales de año", aunque imaginamos que la idea pasará por aprovechar la, siempre efectiva, campaña navideña para introducirse en el mercado. Para que la espera se haga un poco más corta, te invitamos a que te pases por este post y curiosees sobre nuestras impresiones tras verlo en el pasado CES 2010 -ojo, como verás, ya no incluye Tegra 2-. No te cortes.

Mientras esperamos que el ansiado Boxee Box vea la luz, parece que D-link aprovecha esos pequeños retrasos para perfilar un poco más el rendimiento de su reproductor multimedia. Y es que al parecer, tras el comienzo del periodo de reservas durante el día de hoy, el fabricante ha decidido cambiar a última hora el procesador Tegra 2 que montaba esta simpática caja "hundida" por un Intel Atom CE4100, el mismo chip de 1,2 GHz que da vida al Google TV y con el que ahora se pueden reproducir vídeos H.264 a 1080p y 60 imágenes por segundo. Otra de las incorporación llegaría a manos de su precio, y es que tras los 200 dólares anunciados desde un principio, este pequeño cambio de hardware (y decimos pequeño porque no hay nada más, ni puertos extras, ni nuevas funciones) podría dar un empujón a su precio hasta los 229 dólares (180 euros al cambio).

Si buscas darle algún toque de domótica a tu domicilio, quizá este sea uno de esos artilugios buenos, bonitos y baratos que estabas esperando.

Este timbre D-Link DWM-351 para la puerta de casa es resistente al agua, y permite a los propietarios del hogar vigilar la puerta de entrada desde un teléfono móvil 3G o el PC, gracias a la cámara integrada de 0,1 megapíxeles, la tarjeta SIM, el altavoz y el micrófono que lleva integrados.

Los inquilinos pueden ver al visitante una foto instantánea del llamante, o mejor aún, recibir una videollamada 3G directamente al móvil para ver a la persona en movimiento. Lamentablemente, no te permitirá abrir la puerta de forma remota, pero hay alternativas de otras compañías que sí lo permiten. Lamentablemente esos productos no tienen la opción de la videollamada. Una cosa por la otra.

Hey, nadie dijo que la automatización del hogar iba a ser fácil.

Para que un dispositivo de comunicaciones pueda venderse en los EEUU, primero debe ser aprobado por la Comisión Federal de Comunicaciones (FCC, por sus siglas en inglés). El myPocket de D-Link acaba de superar ese complicado paso burocrático, y ahora tiene las puertas libres para salir a la venta en el país norteamericano.

Este dispositivo tiene un diseño extrañamente familiar al MiFi, y de no ser porque el fabricante, D-Link, es una compañía grande y conocida, diríamos que es un Judas. Aparatos de este tipo funcionan como ruteadores 3G inalámbricos, creando una red WiFi para que un pequeño número de dispositivos a su alrededor puedan conectarse a velocidades de hasta 7,2Mbps en HSPA. No dudamos que D-Link fabricará myPockets para todo tipo de frecuencias alrededor del mundo, y no podemos esperar para tener uno en nuestro bolsillo.

[Vía Wireless Goodness]

La Boxee Box ya ha sido medio-presentada con anterioridad, pero no podía faltar a su cita con el CES de Las Vegas. Coincidiendo con la ocasión, sus creadores han anunciado que se comercializará con D-Link por un precio inferior a los 200 dólares (unos 138 euros al cambio) y será capaz de reproducir una amplia variedad de formatos - entre ellos DivX, VC-1, WMV, H.264 MKV o Flash 10.1- y conectarse a plataformas del tipo Pandora, Last.fm, Facebook, Twitter, Picasa o Flickr. Así mismo, contará con una red propia con la que podrás conseguir más aplicaciones, plugins y juegos. Por ahora se desconoce qué esconde tras su cuerpo pseudo-cúbico, pero descuida, seguiremos informando.

Durante el CES D-Link anunció unas nuevas wecams inalámbricas, pero no ofreció mayores detalles al respecto. Han pasado los meses, y con todo listo y preparado para la venta, ahora publican más información sobre las cámaras de red DCS-1100 y DCS-1130.

Las dos pueden ser monitoreadas desde el servicio mydlink.com (que extrañamente sólo funciona con Internet Explorer) e incluyen zoom digital 16x, detector de movimiento, micrófono y soporte para 3GPP. El modelo DCS-1130 (fotografía superior) ofrece conectividad a redes WiFi con soporte para 802.11n, mientras que la DCS-110 necesita de un cable Ethernet para comunicarse. El precio de la primera es de 230 dólares, y estará disponible a finales del mes, mientras que la segunda ya está a la venta por 180 dólares.

[Artículo en inglés]

Uno de los puntos claves de la seguridad de una red doméstica es el router, y es que no todo el mundo sabe administrar ese aparato que da internet sin cables. Por ejemplo, un troyano podría acceder al panel de administración de tu router y degradar la conexión, aún teniendo esa contraseña de 15.493 caracteres que tienes guardada bajo llave (cualquier virus podría leer las claves almacenadas en tu equipo).

Para ello, D-Link presenta esta solución que evitaría esos métodos de acceso, o al menos, ponerlo más difícil. Se trata de la incorporación de un cuadro CAPTCHA en el menú de acceso del router, de manera que sólo un humano (en teoría) sabría descifrar el acertijo de letras que tantas veces cuesta leer. De esta forma D-Link se presenta como el primer fabricante en incorporar dicha solución a sus routers. De momento disponible a través de actualización de firmware en los siguientes modelos: DIR-615, DIR-625, DIR-628, DIR-655, DIR-825, DIR-855, DIR-685, y DGL-4500.