Un Fallo en los Kindle a Hackers Tomar el Control Enviando un Libro, Actualiza ya

Los dispositivos Kindle son los lectores de libros electrónicos más populares en España, y la plataforma de Amazon se ha convertido en el estándar de facto para la distribución de libros.

Lo ha conseguido no sólo ofreciendo buenos lectores a buen precio, como el Kindle Paperwhite, sino también con servicios como Kindle Unlimited, que permite acceder a miles de libros por un pago mensual.

Otra ventaja importante es una función llamada "Send to Kindle" (Enviar a Kindle), que permite enviar documentos, páginas web y libros a nuestro dispositivo Kindle sólo con pulsar un botón. Por ejemplo, cuenta con una extensión para Chrome, que sólo con pulsarla nos permite enviar la página web y leerla más tranquilamente en el Kindle.

Fallo en el Kindle

Sin embargo, es precisamente esta función la que era un auténtico agujero de seguridad en los Kindle, según ha descubierto un investigador de la empresa de seguridad Readlmode Labs. El bug, que ya ha sido solucionado por Amazon, afectaba a la función "Send to Kindle" y permitía tomar el control de dispositivos ajenos.

La vulnerabilidad ha recibido el nombre de KindleDrip, y se podía aprovechar enviando un documento con malware a un dispositivo Kindle; cuando este lo abría, se podía ejecutar código que permitía realizar todas las acciones que puede hacer el propietario, incluyendo realizar compras de manera no autorizada.

En realidad, KindleDrip se basa en usar tres bugs de manera conjunta. El primero permitía que el atacante enviase un libro electrónico a cualquier Kindle, y el segundo, permitía la ejecución remota de código cuando el libro se abría. Por último, el tercer bug era el más grave porque permitía una "escalada de privilegios", para poder ejecutar el código con el usuario "root", el que más permisos tiene en el dispositivo.

Un atacante que siguiese esos pasos podía tomar el control del Kindle, y hacer cosas como obtener la información del usuario, o realizar compras en la tienda de Kindle con la tarjeta de crédito de la víctima.

Agujero de seguridad

La función "Send to Kindle" funciona enviando un correo electrónico a una dirección que termina en "kindle.com"; si usas un Kindle, es muy probable que lo hayas aprovechado alguna vez para enviarte documentos.

Para evitar el abuso, primero es necesario añadir nuestra dirección de correo a la lista de direcciones autorizadas. Sin embargo, eso no siempre fue así; los investigadores descubrieron que Amazon no verificaba la autenticidad de los correos recibidos. Así que un atacante podía enviar un correo con una dirección falsificada y el sistema lo aceptaba sin problemas.

El gran inconveniente para el atacante es que debía conocer la dirección de correo del dispositivo Kindle que quería atacar, que es generada aleatoriamente a partir del nombre del usuario; pero los investigadores también creen que se pueden encontrar por 'fuerza bruta', probando todas las combinaciones posibles.

Los investigadores avisaron a Amazon, que el pasado diciembre tapó estos agujeros con una actualización. Como en los Kindle las actualizaciones son automáticas, ya deberíamos estar protegidos; pero para asegurarnos, podemos entrar en la Configuración de nuestro Kindle y en "Opciones de dispositivo" e "Información del dispositivo", debemos comprobar si el número de versión es 5.13.4 o superior.

Reemplazo Batería para Tablet de Amazon Kindle, vendemos alta calidad y barato Batería para Tablet Amazon Kindle. Comprar baterias para ordenadores o pc portatiles del fabricante. 100% compatible garantizado, garantía de 1 año, 30 días garantía de devolver el dinero!

Apple prepara un nuevo MacBook Air que plantea la vuelta de MagSafe

MagSafe volverá. Lo ha hecho en cierto modo en los iPhone, donde ese nombre de tecnología se aplica de forma distinta, pero también podría hacerlo en unos meses en los nuevos modelos del MacBook Air.

Así lo afirman en Bloomberg, donde indican que según fuentes cercanas a los planes de Apple la compañía prepara una nueva versión de estos portátiles que serán más delgados y ligeros, pero que también traerán de vuelta el legendario conector magnético de carga que desapareció de esos equipos. Cuidado, porque quizás eso no sea tan buena idea.

Una tecnología fantástica que ahora ya no hace (tanta) falta

Compré un MacBook Air a finales de 2010, y aquel equipo maravilloso tenía un montón de ideas estupendas. Entre las más destacables estaba aquel conector MagSafe.

Este conector permitía cargar estos portátiles con un cable que se conectaba magnéticamente y que permitía que ante tirones inesperados el cable se desconectase sin arrastrar el equipo, evitando así potenciales caídas y desperfectos.

La tecnología podría volver a ser utilizada, o al menos eso indican en Bloomberg, donde revelan que Apple está preparando un nuevo MacBook Air basado en Apple Silicon y que no solo sería más delgado y ligero: también contaría con este conector magnético.

Fuentes cercanas a la empresa indican que en Apple quieren reducir los marcos de la pantalla, que mantendría su diagonal de 13,3 pulgadas. Se ha hablado de una versión de 15 pulgadas que no obstante no se lanzará en esta generación.

El equipo tendrá además un par de puertos USB-C (USB 4) para la conexión de periféricos. Según Bloomberg estos nuevos modelos aparecerán "como muy pronto" en la segunda mitad de 2021 o en 2022.

MagSafe vs USB-C

Aun cuando la tecnología MagSafe era realmente estupenda, hay un argumento claro para pensar que quizás su relanzamiento no sea buena idea. Se trata de la capacidad que tienen los puertos USB-C de servir para cargar estos portátiles.

Teniendo en cuenta que Apple ha retirado el cargador que incluía de serie en sus iPhone, apostar por un cargador y un conector propietario parece una decisión llamativa: si tan preocupada está la empresa por el medioambiente, ¿por qué no aprovecha los adaptadores de carga USB-C que muchos tenemos y que se están estandarizando por todo el mundo?

Habrá que ver si esos modelos aparecen y si finalmente lo hacen con este tipo de tecnología, pero si lo hacen solo esperamos una cosa: que también sea posible cargarlos a través de los puertos USB-C y esa tecnología magnética sea una opción y no un requisito.

Reemplazo Batería para ordenador portátil de Apple, vendemos alta calidad y barato Batería para ordenador portátil Apple. Comprar baterias para ordenadores o pc portatiles del fabricante. 100% compatible garantizado, garantía de 1 año, 30 días garantía de devolver el dinero!

Los Nuevos Dell Alienware m15 y m17 R4 llegan con Tasas de Refresco de Hasta 360 Hz

Más dosis gaming en el CES 2021. Después de una cargada remesa de ASUS ROG y Acer Predator entre otros, ahora son los de Dell los que suman nuevos ordenadores Alienware tanto portátiles como de sobremesa.

Hace algo más de un año, Dell sorprendía con el Alienware Concept UFO, pero en un CES necesariamente virtual la marca parece haberse centrado en los modelos definitivos que saldrán a la venta. Vimos ya el Dell UltraSharp 40, un monitor superpanorámico curvo, y ahora llega el turno de la remesa más centrada en el gaming.

Dell Alienware m15 y m17 R4

Los nuevos Alienware m15 y m17 R4 son, según Dell, los portátiles más delgados de la marca. Miden respectivamente 19,7 y 22 milímetros, con un peso de 2,11 kilogramos para el m15 y de 2,5 kilogramos para el m17.

En cuanto a las dimensiones, una de las principales razones de la diferencia es las distintas diagonales que vemos en cada uno. Como deja intuir su apellido, el m15 dispone de una pantalla de 15 pulgadas con resolución a elegir entre FullHD y 4K, según lo cual tendremos una tasa de refresco máxima de 300 o de 60 hercios respectivamente.

El m17 integra una pantalla de 17,3 pulgadas con opciones a elegir también en resolución y refresco. La versión con resolución FullHD da opción de seleccionar 144 ó 360 Hz, mientras que la pantalla 4K queda en los 60 Hz habituales. Así que para los usuarios que valoren más la fluidez extra de una tasa de refresco mayor, las mejores opciones serán las de resolución FullHD en cualquiera de los modelos.

En su corazón alojan procesadores Intel Core i7-10870H o Intel Core i9-10980HK en ambos casos, con memoria RAM base de 8 GB que puede incrementarse a 16 y 32 GB (siempre DDR4 a 2.933 MHz). Para los gráficos disponen de NVIDIA GeForce RTX 30 Series y pueden disponer de hasta 4 TB de almacenamiento interno, todo con la intención de que los equipos no se queden cortos para juegos exigentes como 'Cyberpunk 2077'.

En ambos tamaños vemos baterías de 68 Wh, pero no nos dicen el cálculo de autonomía aproximada (que dependerá también de la pantalla y de la frecuencia que se ajuste, además del uso). También disponen de ventilación con cámara de vapor y el m17 R4 tiene la tecnología propia de disipación de calor Alienware Cryo-Tech.

En cuanto a puertos de entrada y salida, los dos Alienware disponen de RJ-45, dos USB tipo A 3.2 (1º generación), minijack, lector microSD, Thunderbolt 3, Mini-Display Port 1.4 y un HDMI 2.1. Éste último ofrece resoluciones de hasta 4K a 120 Hz en un monitor externo.

Alienware Aurora Ryzen Edition R10

El Alienware Aurora Ryzen Edition R10 se lleva la potencia orientada a los juegos en un formato de torre sobremesa, pero igualmente pensado para echar horas a juegos potentes o para aplicaciones exigentes como las que se requieren en creación de contenido. Para ello han incorporado los últimos procesadores de escritorio de la serie Ryzen 5000 de AMD y gráficos AMD Radeon RX 6800 XT, con opción de recurrir a la serie NVIDIA GeForce RTX 30 también.

Algo a destacar en este sobremesa es que, siendo éste un formato que se elige en ocasiones por su versatilidad y posibilidad de actualización con respecto a un portátil, el chasis del Aurora es actualizable sin herramientas. Interesante si queremos llevarlo al máximo, sabiendo que admite hasta 128 GB de RAM HyperX FURY DDR4 de doble canal.

El Aurora Ryzen R10 tiene un diseño que deja pasar el flujo de aire y tecnología de cámara de vapor para disipar el calor. La torre tiene las esquinas redondeadas e iluminación en la parte frontal.

Precio y disponibilidad

Los nuevos equipos estarán disponibles en España a partir del 28 de enero. Eso sí, aún no conocemos los precios para este mercado, mientras lo dan a conocer os comentamos los de Estados Unidos (y actualizaremos en cuanto se sepa):

Dell Alienware m15: desde 2.149,99 dólares.

Dell Alienware m17 R4: desde 2.149,99 dólares.

Dell Alienware Aurora Ryzen Edition R10: desde 1.079,99 dólares.

Ambos modelos de Alienware m están disponibles en los colores Lunar Light y Dark Side of the Moon, con pantallas con acabado mate. El Alienware Aurora Ryzen Edition R10 estará también disponible en los mismos colores.

Reemplazo Batería para ordenador portátil de Dell, vendemos alta calidad y barato Batería para ordenador portátil Dell. Comprar baterias para ordenadores o pc portatiles del fabricante. 100% compatible garantizado, garantía de 1 año, 30 días garantía de devolver el dinero!