Científicos alemanes desvelan la identidad de una de las supernovas más famosas de la Historia

Fue descubierta hace más de 400 años por un astrónomo danés y ahora se ha podido saber que pertenece al tipo común Ia, muy importante para establecer distancia cosmológica

Una de las supernovas más famosas de la historia de la astronomía, la SN 1572, identificada hace más de 400 años, es del tipo común Ia, el cual desempeña un papel fundamental como indicador de la distancia cosmológica.

En un artículo publicado hoy por la revista científica británica Nature, los investigadores del Instituto de Astronomía Max Planck, de Heidelberg (Alemania), explican que las supernovas Ia son explosiones termonucleares de estrellas enanas blancas.

Una supernova es una explosión estelar que produce objetos muy brillantes en la esfera celeste y suele aparecer donde antes no se observaba nada. En ocasiones son difíciles de distinguir si el polvo que desprenden no deja ver su brillo. Su aparición es poco frecuente, con sólo unas cuantas por galaxia cada cien años, pero pueden verse desde galaxias distantes debido a su intensa luminosidad.

Eco de luz disperso, 400 años después

En 1572, Tycho Brahe, un astrónomo danés, observó una “nueva estrella” brillante que apareció en la constelación Casiopea y concluyó que debía estar situada mucho más lejos que la Luna. Su descubrimiento contribuyó, en parte, al abandono de la teoría geocéntrica, que concebía a la Tierra como centro del universo y a los planetas y las estrellas como cuerpos fijos que orbitaban alrededor de ella…[]

Fuente adn.es

http://chandra.harvard.edu

Ricos, famosos e ignorantes

Un estudio recoge afirmaciones y creencias sobre ciencia de celebridades en contra de toda evidencia empírica

Mariah Carey ha descubierto que Einstein se equivocó al formular la ecuación E=mc2. El físico estableció que la energía de un cuerpo en reposo (E) es igual a su masa (m) multiplicada por la velocidad de la luz (c) al cuadrado. Pero la cantante, que usó la fórmula como título de su nuevo disco, explicó que para ella significaba “emancipación (E) es igual a Mariah (m) Carey (c) multiplicada por dos”. De un plumazo, reformuló una de las bases de la ciencia moderna.

La de Carey es una de las afirmaciones que recoge el informe Famosos y Ciencia que ha elaborado Sense about Science , una organización británica empeñada en la defensa de la buena ciencia y en combatir el error y la superchería. Con la ayuda de voluntarios, realizan cada año una recopilación de frases de celebridades que, por ignorancia, arrogancia o temeridad, contradicen lo demostrado por los científicos.

En la edición de este año han incorporado lindezas pronunciadas por los políticos que han participado en la carrera electoral de EEUU. Aunque la candidata a la vicepresidencia Sarah Palin merece una mención especial, los dos aspirantes a la Casa Blanca se han columpiado varias veces. En su caso, no se ha tratado de interpretar mal una fórmula matemática sino de difundir ideas erróneas sobre salud pública.

Obama y McCain han vinculado la triple vírica con el autismo sin pruebas científicas 

La triple vírica, una combinación de vacunas contra el sarampión, la rubeola y la parotiditis, entró a lo grande en la campaña electoral de EEUU. Con el trasfondo de una teoría no demostrada de que esta vacuna provoca autismo, los dos candidatos prefirieron dar pábulo a la creencia antes que apoyarse en la ciencia. El más arriesgado fue el próximo presidente del país. Barack Obama llegó a afirmar: “Estamos viendo cómo se han disparado los casos de autismo”. En el mismo debate, McCain fue más prudente al afirmar que “es innegable que el autismo está aumentando entre los niños, la cuestión es saber qué lo está causando”.

La recopilación abarca temas de todas las disciplinas científicas. Además de la salud y la nutrición, aparecen osadas opiniones sobre investigación, psiquiatría, química o matemáticas. Además de servir como ejercicio de humor, el informe ayuda a observar qué temas relacionados con la ciencia están de moda o cuáles han perdido interés para los famosos. En pasadas ediciones de Famosos y Ciencia, uno de los errores estrella era el de los productos y alimentos libres de elementos químicos. Los autores no tienen claro si la desaparición de la lista se debe a un mejor conocimiento o a que el famoseo tiene nuevas preocupaciones. En la lista han entrado con fuerza los test genéticos o las dietas purificadoras.

Sanguijuelas dietéticas

Celebridades como la presentadora Oprah Winfrey y la modelo Kate Moss son firmes defensoras de una técnica usada milenios atrás para purificar la sangre: las sanguijuelas. La actriz Demi Moore lo explica así: “Tienen una pequeña enzima que, cuando ellas te están chupando, liberan en tu sangre. Generalmente sangras bastante y tu salud mejora. Purifican tu sangre”. El patólogo Colin Barry le responde: “Si quieres perder algo de sangre, hazte donante. Podrás ayudar a otros al mismo tiempo que sientes que te ayudas a ti”.

Buena parte de los yerros que recoge el estudio son de personajes británicos, algunos poco conocidos en España. Es el caso de la cantante Kelly Osbourne, hija del rockero Ozzy. En una entrevista, aseguró sobre el cáncer de colon de su madre: “Está convencida de que la píldora le causó la enfermedad. Por eso mismo yo no tengo microondas en casa”…[]

Fuente Publico.es

El servicio de internet en Egipto recupera el 80% de su capacidad

El viernes pasado un cable submarino de telecomunicaciones que une el sur de Europa con el sur asiático a través del Mediterráneo sufrió seis roturas a la altura de la isla de Sicilia

Las autoridades egipcias aseguraron hoy que el servicio de Internet, interrumpido desde el viernes, recuperó a partir de esta mañana el 80 por ciento de su capacidad en la mayoría de las provincias del país, informó la agencia MENA.

Según la comisión de seguimiento del ministro de Comunicaciones, Tareq Kamel, hasta el momento no se ha comunicado ninguna queja de las instituciones financieras, ni de los bancos ni de la bolsa de Egipto de posibles problemas en el funcionamiento de éstos debido a la deficiencia ocurrida en la conexión de internet.

Rotura múltiple en Sicilia

La mañana del viernes, un cable submarino de telecomunicaciones que une el sur de Europa con el sur asiático a través del Mediterráneo sufrió seis roturas a la altura de la isla de Sicilia, lo que provocó deficiencias en el servicio de internet en varios países del sur del mediterráneo, del golfo Pérsico y de Asia.

Según fuentes de la comisión, citadas por MENA, todavía continúa el proceso de reparación de los cables submarinos cerca de la costa italiana, mientras que se esperan los informes de las autoridades de Italia y de las compañías internacionales propietarias de los cables sobre la causa de la rotura de estos.

Las fuentes aseguraron que después de que se sepa el motivo de la rotura de los seis cables, se mantendrán contactos con los propietarios de estos y las autoridades italianas para pedir las compensas adecuadas y establecidas según los acuerdos internacionales.

El corte dejó prácticamente a todo Egipto sin servicio de internet y con unas comunicaciones telefónicas internacionales deficientes durante dos días…[]

Fuente adn.es

El increíble viaje del telescopio espacial James Webb

Desde sus humildes inicios en una mina de berilio de Utah hasta los laboratorios más avanzados del mundo, los espejos del próximo gran observatorio de la NASA están realizando un increíble viaje hacia el espacio.

El telescopio espacial James Webb (JWST, por su sigla en idioma inglés), cuyo lanzamiento está previsto para 2013, ya se encuentra realizando un increíble viaje aquí en la Tierra. Está zigzagueando hacia arriba, hacia abajo y a lo ancho de Estados Unidos. Estas maniobras se realizan con el fin de pulirlo a la perfección para su majestuosa misión espacial.

Para hallar las primeras estrellas y galaxias que se formaron en el inicio del universo, las cuales se encuentran a millones, y hasta a miles de millones de años luz de distancia, el espejo del telescopio Webb tiene que ser absolutamente liso”, dice Jeff Kegley, del Centro Marshall para Vuelos Espaciales, de la NASA.

 Para estar listo para el espacio, los 18 segmentos que finalmente formarán el enorme espejo primario del telescopio Webb son transportados en camiones, uno tras otro y de parada en parada a lo largo del país, con el fin de someterlos a un cuidadoso procesamiento y pulido. Los segmentos visitarán siete estados y, algunos de ellos, lo harán varias veces.

Durante la larga odisea, se toman todas las precauciones para asegurar su protección. ¿Cuántos años de mala suerte tendría una persona si rompiese uno de estos espejos?

“Eso es algo que ni mencionamos”, ríe Helen Cole, también del Centro Marshall. “Pero, ya hablando en serio, el JWST tiene 3 segmentos de espejos de reserva en caso de que se los necesite como repuesto”.

Tracemos el viaje que realiza por tierra un segmento del espejo, desde su áspero comienzo, pasando por el “alisado absoluto”, hasta finalmente llegar a la unión con sus 17 hermanos para formar una pieza de 6,5 metros (21 ½ pies) de ancho, con un área total de 25 metros cuadrados (casi 30 yardas cuadradas).

La historia comienza en una mina de berilio del estado de Utah. El berilio es uno de los metales más livianos y será el “relleno” de los espejos del telescopio.

Los técnicos en Ohio tamizan y purifican el polvo granulado de berilio de Utah hasta alcanzar una calidad óptica extremadamente uniforme para el espejo del telescopio Webb. Luego, vierten el polvo en un recipiente grande y plano, aplican calor y presión y extraen el gas residual para crear un enorme bloque llamado: chapa de espejo. Posteriormente, bañan la chapa con ácido para evaporar cualquier partícula de acero inoxidable que pudiera haber quedado pegada a la chapa cuando fue extraída del recipiente. Después, parten la chapa por la mitad, como si fuera una galleta Oreo, y forman dos placas (¡pero no hay crema en el medio!). Estas dos placas de espejo son las más grandes que jamás se hayan hecho de berilio.

En Alabama, los tabajadores utilizan una máquina para formar una estructura con forma de panal de abejas en la parte trasera de las placas y hacerlas más livianas sin reducir su rigidez. Los bordes moldeados por la máquina miden menos de 1 milímetro de espesor –¡prácticamente son delgados como el papel!

“Este proceso de trabajo a máquina/grabado remueve el 92 por ciento de la masa de las placas”, dice Lee Feinberg, del Centro Goddard para Vuelos Espaciales. “La masa es crucial al lanzar misiones espaciales”.

Posteriormente, una compañía de California desgasta y pule los segmentos hasta alcanzar una forma exacta y muy lisa; después, les hacen pruebas ópticas a temperatura ambiente.

Pero el telescopio Webb no operará a temperatura ambiente. El espejo de este telescopio no sólo deberá pasar por un proceso de “alisado absoluto”, sino que se someterá al frío absoluto en el espacio. Dado que es un telescopio infrarrojo, el JWST está diseñado para recoger el calor de tenues, e increíblemente lejanas, estrellas y galaxias. Para hacerlo, se lo debe mantener extremadamente frío. El telescopio operará en el espacio a aproximadamente -238 grados Celsius (-396 grados Fahrenheit, 35K).

“El frío extremo puede provocar que las estructuras del telescopio y los espejos cambien de forma, de manera que las pruebas tienen que hacerce aquí en la Tierra bajo condiciones similares de hiper-frío”, relata Cole.

Estas pruebas en condiciones super frías se hacen en Alabama. Las Instalaciones Criogénicas y de Rayos X, del Centro Marshall para Vuelos Espaciales, cuentan con una cámara de vacío que puede simular las condiciones increíblemente frías del espacio. Las pruebas en esta cámara revelan incluso las más pequeñas distorsiones que los segmentos del espejo sufren en el frío. Las pruebas proporcionan datos precisos que especifican exactamente cuánto más se debe pulir para compensar con anticipación las posibles distorsiones que puedan ocurrir en el espacio…[]

Fuente ciencia.nasa.gov

Créditos: El telescopio Webb es un proyecto conjunto de la NASA y muchos socios en Estados Unidos, la Agencia Espacial Europea y la Agencia Espacial Canadiense. Ball Aerospace & Technologies Corp. es el principal subcontratista del programa del telescopio Webb (que se dedicará a los temas relacionados con la óptica del telescopio). El programa está dirigido por el principal contratista, Northrop Grumman Space Technology, contratado por el Centro Goddard para Vuelos Espaciales, de la NASA, en Greenbelt, Maryland. La firma Ball Aerospace está a cargo de las pruebas ópticas en el Centro Marshall, que provee las instalaciones para las pruebas y respalda a la firma Ball, ayudando a garantizar un entorno apropiado y seguro para llevar a cabo las pruebas que requiere el proyecto.

Para obtener más información sobre el Telescopio Espacial James Webb, visite: http://jwst.gsfc.nasa.gov

Detalles sobre el telescopio: Paradas de procesamiento y fabricación del espejo del Telescopio Webb

Elmore, Ohio
Brush Wellman, Inc.
Tamiza y purifica el polvo granulado de berilio hasta alcanzar una calidad óptica especial para el espejo del telescopio Webb. Crea las placas vírgenes de los espejos –las más grandes que jamás se hayan producido en berilio.

Cullman, Alabama
Axsys Technologies, Inc.
Mediante una máquina, moldea la parte trasera de las placas vírgenes dándoles forma de panal de abejas para hacer las placas más livianas sin reducir su rigidez. También moldea la parte frontal de los espejos con el fin de darles forma.

Richmond, California
L3 Communications, Tinsley Laboratories
Desgasta y pule los segmentos hasta alcanzar una forma exacta y muy lisa, luego realiza las pruebas a temperatura ambiente.

Boulder, Colorado
Ball Aerospace & Technologies Corp.
Coloca los soportes y los accionadores a los segmentos del espejo, también realiza pruebas ópticas y de vibración antes y después del armado.

Huntsville, Alabama
Instalaciones Criogénicas y de Rayos X o XRCF (por su sigla en idioma inglés)
Prueba los segmentos en la cámara de vacío del XRCF. Envía los resultados a los Laboratorios Tinsley y les proporciona números precisos que indican el pulido adicional exacto que es necesario para compensar con anticipación las posibles distorsiones que ocurrirán en el espacio.

Boulder, Colorado
Ball Aerospace & Technologies Corp.
Quita los soportes y los accionadores.

Richmond, California
L3 Communications, Laboratorios Tinsley
Calibra con precisión cada pieza del espejo, puliéndola para corregir los errores dados por los valores derivados en las pruebas realizadas en condiciones super frías, en el XRCF. Ahora, las distorsiones que ocurran en el espacio frío deberían perfeccionar el espejo.

Boulder, Colorado
Ball Aerospace & Technologies Corp.
Limpia los segmentos del espejo con el fin de prepararlos para el revestimiento con oro.

Moorestown, New Jersey
Quantum Coating, Inc. –Denton
Evapora oro sobre los segmentos en una cámara de vacío enorme, formando así una capa muy delgada sobre la superficie lisa del espejo.

Boulder, Colorado
Ball Aerospace & Technologies Corp.
Vuelve a armar los segmentos del espejo con el soporte y los accionadores y realiza las últimas pruebas de vibración aceptable.

Huntsville, Alabama
Instalaciones Criogénicas y de Rayos X o XRCF (por su sigla en idioma inglés)
Realiza las últimas pruebas criogénicas aceptables de los segmentos.

Greenbelt, Maryland
Centro Goddard para Vuelos Espaciales
Ensambla el telescopio y lo sujeta al módulo de instrumentos. Realiza pruebas acústicas y de vibración.

Houston, Texas
Centro Espacial Johnson
Pruebas criogénicas finales.

Redondo Beach, California
Northrop Grumman
Integra el montaje a la nave y el escudo solar.

Kourou, Guyana Francesa
Centro Espacial de Guyana
¡Despegue!

Las 10 peores profecías tecnológicas

Ha sido elaborada por la revista T3.

Bill Gates se ha ganado dos puestos en la lista por sus predicciones sobre el spam y los sistemas de almacenamiento de datos.

En 1955 se daba por hecho que la casa se limpiaría con energía nuclear

Aquellos que se compraron un vídeo Beta pensando que el VHS no tenía futuro y, años después, prefirieron un HD DVD a un Blu-ray creyendo que no podían tropezar dos veces con la misma piedra pueden estar tranquilos: hasta los mejores pueden meter la pata en lo que al futuro de la tecnología se refiere.La revista de informática T3 ha publicado una lista con las 10 peores profecías tecnológicas de la historia: un ranking en el que el fundador de Microsoft Bill Gates aparece por partida doble, tras predecir que el spam tenía los días contados y que ningún usuario doméstico llenaría jamás un disco duro de medio mega.

A continuación, el listado de los peores Nostradamus tecnológicos elaborado por la revista:

1. “El iPod nunca despegará”, Alan Sugar, fundador de Amstrad, en 2005.
2. “No hay necesidad de tener un ordenador en cada casa”, Ken Olsen, fundador de Digital Equipment, en 1977.
3. “Las aspiradoras impulsadas por energía nuclear serán una realidad en 10 años”, Alex Lewyt, presidente del fabricante de aspiradoras Lewyt, en 1955.
4. “La TV no durará porque la gente se cansará rápido de pasar todas las noches mirando una caja de madera”, Darryl Zanuck, productor de la 20th Century Fox, en 1946.
5. “Nunca se fabricará un avión más grande que éste”, un ingeniero de Boeing, al ver el Boeing 247, con capacidad para 10 pasajeros, en 1933.
6. “Estamos en el umbral del correo vía cohete“, Arthur Summerfield, director general de Servicio Postal, en 1959.
7. “Nadie va a necesitar más de 640 Kb de memoria en su PC”, Bill Gates, en 1981.
8. “Los estadounidenses necesitan el teléfono. Nosotros no. Nosotros tenemos mensajeros de sobra”, Sir William Preece, director del la oficina británica de Correos, en 1878.
9. “El spam estará resuelto en dos años”, Bill Gates, en 2004.
10. “Se acabará demostrando que los rayos X son un timo”, Lord Kelvin, presidente de la Royal Society, en 1883.

Fuente 20minutos.es

16 predicciones para Google en 2009

Google Operating System, uno de los blog no oficiales de referencia sobre información del gigante de Internet, hace sus predicciones para el año que comienza. Algunas son muy interesantes, otras simples deseos que costará convertir en realidad.

1. El navegador web Chrome alcanzará el 10% de cuota de mercado.

2. El motor de búsqueda de Google perderá presencia frente a Microsoft Live.

3. Google’s Q&A service usado en los foros de ayuda de Google llegará a formar parte de Google Apps.

4. El servicio telefónico GranCentral estará disponible en Estados Unidos y su interface será integrado con Gmail.

5. Google lanzará un navegador web móvil para teléfonos inteligentes que no formen parte de Android.

6. Amplias mejoras para Bookmarks en gestión, adición de etiquetas, opciones para compartir y visualización más intuitiva.

7. Exportación de algunas características de Google a otros navegadores.

8. El traductor se integrará con los servicios y aplicaciones de Google.

9. Reader ofrecerá una lista elegida por la comunidad.

10. Maps Live ofrecerá visualización de todo el mundo a través de webcams.

11. Contacts será una aplicación independiente, ofrecerá búsqueda avanzada y opciones de sincronización de datos de contacto.

12. Los esfuerzos por posicionar el navegador web Chrome cambiará la percepción que la gente tiene en Google, asociándolo cada vez más a Microsoft.

13. Ejecutivos de alto perfil dejarán la compañía.

14. Google Apps ganará atractivo con el lanzamiento de la App Engine.

15. Anuncios de búsqueda personalizados para usuarios conectados.

16. Lanzamiento de OneGoogle, una nueva interfaz que integraría aplicaciones como Gmail, Calendar o Docs.

Fuente theinquirer.es

El año de las “grandes catástrofes” en Internet

Si por algo se ha caracterizado (y se recordará) 2008 es por convertirse en el año de las grandes catástrofes en Internet, con el descubrimiento de hasta cinco graves vulnerabilidades que hacían tambalearse los cimientos de la Red. En contraste, durante el año, la mayoría de los atacantes han seguido valiéndose sobre todo de fallos “tradicionales”.
El “despiste” de Debian

En mayo se descubre que el generador de números aleatorios del paquete OpenSSL de Debian es predecible. Esto hace que las claves generadas con él ya no sean realmente fiables o verdaderamente seguras. Alguien (por error) del equipo de Debian eliminó en 2006 una línea de código en el paquete OpenSSL de Debian que ayudaba a generar la entropía al calcular el par de claves pública y privada.

Kaminsky y los DNS

El 8 de julio de 2008 se publica una actualización coordinada para la mayoría de los dispositivos en Internet que utilizan DNS. Ha sido descubierta una vulnerabilidad inherente al protocolo que permite falsificar las respuestas DNS y, por tanto, redireccionar el tráfico. Cisco, Microsoft, BIND… todos publican una nueva versión o actualizan sus sistemas para solucionar un misterioso fallo. Dan Kaminsky es el responsable de orquestar la macroactualización. Thomas Dullien se aventura semanas después a publicar en su blog su particular visión de lo que podía ser el problema descubierto por Kaminsky, sin tener conocimiento previo de los detalles. Y no se equivoca en su teoría: es posible falsificar (a través del envío continuo de cierto tráfico) los servidores autorizados de un dominio.

Espionaje a “gran escala” con BGP

En agosto se habla de nuevo de la mayor vulnerabilidad conocida al demostrar Tony Kapela y Alex Pilosov una nueva técnica (que se creía teórica) que permite interceptar el tráfico de Internet a una escala global. Se trata de nuevo de un fallo de diseño en el protocolo BGP (Border Gateway Protocol) que permitiría interceptar e incluso modificar todo el tráfico de Internet no cifrado. BGP es un protocolo que se utiliza para intercambiar tablas de enrutamiento entre sistemas autónomos (AS). El problema es que nunca se ha llegado a idear un sistema que realmente autentique a ambas partes, y los routers estén así seguros de que la información recibida desde un AS es legítima y viene del sitio adecuado.

La denegación de servicio “perfecta”

Por cuarta vez en el año, se habla de la mayor vulnerabilidad encontrada en la Red. La compañía sueca Outpost24 dice que descubrió en el 2005 (aunque lo saca a la luz 3 años después, posiblemente animada por los otros acontecimiento) varias vulnerabilidades de base en el mismísimo protocolo TCP/IP que podrían permitir la caída de cualquier aparato con comunicación TC en la Red. Es la llamada “denegación de servicio de bajo ancho de banda”. Aunque todavía no se conocen los detalles, todo son conjeturas. Dicen no conocer una implementación de la pila que no sea vulnerable. La información sobre lo que se da en llamar Sockstress se estanca. Finalmente no ofrecen los detalles prometidos aunque pueden demostrar su eficacia.

¿El fin del WiFi?

A principios de octubre se publica que la compañía rusa ElcomSoft había conseguido reducir sustancialmente el tiempo necesario para recuperar una clave de WPA, ayudándose de tarjetas gráficas NVIDIA y fuerza bruta. Se trata más de una maniobra de publicidad que una vulnerabilidad real. Sin embargo poco después Tews y Beck encuentran un problema inherente a una parte de WPA con el cifrado TKIP. Aunque la noticia es exagerada en medios, realmente se trata de una prueba de concepto que no permite recuperar la contraseña ni influye al método de autenticación. La técnica está limitada a descifrar paquetes concretos o inyectar nuevos (y sólo una pequeña cantidad) de tamaño reducido. Aun así parece el principio del fin para WPA y un acicate para pasar a WPA2.

Problemas en IPv6

En julio también se descubrió un problema en todas las implementaciones del protocolo Neighbor Discovery Protocol (NDP) para detectar nodos IPv6. Un atacante podría interceptar tráfico privado. Todos los grandes fabricantes deben actualizar.

Los ataques más usados

Aunque se han detectado ataques a servidores SSH que se sospecha estaban relacionados con el problema de Debian y desde China se han observado ataques contra la vulnerabilidad DNS descubierta por Kaminsky, del resto de graves vulnerabilidades no se tiene constancia de que estén siendo aprovechadas al menos de forma masiva.

En realidad, los ataques masivos del “día a día” que se han sufrido este año han tenido su origen una vez más en vulnerabilidades “tradicionales” que permiten ejecución de código en software popular. Las vulnerabilidades que más han sido aprovechadas de forma masiva en 2008 (aunque no las únicas, sí las de mayor impacto) han sido:

En enero, los atacantes aprovechan de forma masiva una vulnerabilidad en RealPlayer.

En febrero se descubre que un fallo en Adobe Acrobat/Reader 8 está siendo aprovechado para infectar sistemas. También aprovecharían otra vulnerabilidad para infectar a través de archivos PDF en noviembre .

En abril, una vulnerabilidad de ejecución de código en el motor GDI de Windows.

En mayo, un problema en el reproductor Flash de Adobe…sigue

Fuente hispasec.com

Revealed: The Internet’s Biggest Security Hole
http://blog.wired.com/27bstroke6/2008/08/revealed-the-in.html

IPv6 implementations insecurely update Forward Information Base
http://www.kb.cert.org/vuls/id/472363

PortalHispano´s os desea Feliz Navidad a tod@s

Feliz Navidad y Felices Fiestas a todos….

 

y a todas…por supuesto

Energía oscura, el acelerador cósmico

La NASA confirma la existencia de una fuerza que Einstein predijo sin saberlo

Si a un hombre del neolítico se le hubiera dado a comer una tarta de manzana de un kilo con 40 gramos de fruta en rodajas, seguramente sólo habría sido capaz de reconocer este último ingrediente; sobre la composición y elaboración de los 960 gramos restantes no habría tenido la más mínima idea.

Algo parecido les ocurre a los científicos que escudriñan el universo. Con el acelerón de la física en el siglo XX, se diría que restan pocos cabos sueltos, como una teoría unificadora o el archifamoso y esquivo bosón de Higgs, para el que se ha construido la trampa más cara de la historia –el LHC–; y poco más.

La familia de malware DNSChanger instala “simuladores de DHCP” en la víctima

Hace unos días, tanto el SANS como distintas casas antivirus advertían de un comportamiento más que curioso en la vieja conocida familia de malware DNSChanger. Esta ha evolucionado sustancialmente: Comenzó con el cambio local de la configuración de servidores DNS en el sistema (para conducir a la víctima a los servidores que el atacante quiera). Ha llegado hasta el punto de instalar una especie de servidor DHCP e infectar así a toda una red interna. Los servidores DNS que instala el malware suelen estar en la red conocida como UkrTeleGroup.

La familia DNSChanger

Una característica interesante de DNSChanger es que es una de las familias que más han atacado a sistemas Mac, además de a Windows. Entre otras muchas formas de toparse con ellos, se suelen encontrar en servidores eMule, camuflados bajo la apariencia de otros programas.

Es una familia conocida desde hace unos tres años. Se caracterizan por modificar los servidores DNS de la víctima a la que infectan. De esta forma, la asociación IP-Dominio queda bajo el control del atacante, de manera que la víctima irá a la IP que el atacante haya configurado en su servidor DNS particular. Normalmente, se confía en los DNS de los ISP, pero si se configura cualquier otro, realmente la resolución queda a merced de su administrador, cualesquiera que sean sus intenciones.

DNSChanger comenzó modificando la configuración del sistema en local, de forma que cambiaba los servidores DNS del ISP de la víctima por otros controlados por el atacante. Después, el malware evolucionó hacia la modificación del router ADSL de la víctima. Buscaba la “puerta de enlace” del sistema, que suele corresponderse con el router, y realizaba peticiones o aprovechaba vulnerabilidades de routers conocidos para modificar estos valores. Así el usuario se veía afectado por el cambio pero de una forma mucho más compleja de detectar. Además, también se verían afectadas el resto de las máquinas que tomaran estos valores del propio router.

Dando un paso más allá

La última evolución observada implica la instalación en la víctima de un pequeño servidor DHCP. Este es el protocolo usado en las redes locales para que cuando un sistema se conecta a la red, el servidor lo reconozca y le proporcione de forma automática los valores necesarios para poder comunicarse (dirección, ip, puerta de enlace…). Habitualmente también proporciona los valores de los servidores DNS que haya establecido el administrador o el router.

El malware instala un driver que le permite manipular tráfico Ethernet a bajo nivel, o sea, fabricar paquetes de cualquier tipo. Con esta técnica simula ser un servidor DHCP. Cuando detecta preguntas de protocolo DHCP legítimas de algún sistema en la red, el malware responde con su propia configuración de DNS, de forma que el ordenador que acaba de enchufarse a la red local, quedaría configurado como el atacante quiere, y no como el administrador ha programado. El atacante confía en la suerte, pues el servidor DHCP legítimo de la red, si lo hubiese, también respondería. Quien llegue antes “gana”. Consiguen así infecciones “limpias”, pues es complicado saber quién originó el tráfico si éste no es almacenado y analizado. Además, con este método se pueden permitir realizar muchos otros ataques en red local con diferentes impactos.

¿Qué valores DNS introduce el malware?

DNSChanger es una familia que necesita de una importante infraestructura para que sea útil. Los servidores DNS (bajo el control de los atacantes) de los que se vale, los que modifica en el usuario, suelen estar alojados en la compañía ucraniana UkrTeleGroup, bajo el rango de red 85.255.x.y. Casi un 10% de todas las máquinas en ese rango de direcciones se corresponden con servidores DNS públicos que no contienen las asociaciones legítimas de domino y dirección IP. En ocasiones utilizan el servidor DNS para asociar dominios a la IP reservada 127.0.0.1, como es el caso del servidor de descargas de Microsoft download.microsoft.com. Con esto se consigue que la víctima no pueda actualizar el sistema operativo con parches de seguridad. Curiosamente, al parecer, las direcciones de actualización de Apple no están bloqueadas (a pesar de que suele afectar a este sistema operativo). También se bloquean un buen número de páginas de actualizaciones de casas antivirus.

Algunos de estos servidores DNS (ATENCIÓN: no configurarlos en el sistema bajo ningún concepto) son:

85.255.122.103, 85.255.113.114, 85.255.122.103, 85.255.112.112…[]

Fuente hispasec.com

Rogue DHCP servers
http://isc.sans.org/diary.php?storyid=5434

DNSChanger: One Infection, Lots Of Problems
http://www.avertlabs.com/research/blog/index.php/2008/12/16/dnschanger-one-infection-lots-of-problems/

Unos astrónomos alemanes descubren agua a más de 11.000 millones de años luz de la Tierra

Hasta ahora, es el punto más alejado en el que se detecta y forma parte de nubes de gas y polvo que son absorbidas por un agujero negro masivo situado en el centro de un quásar

 

 

Un equipo de astrónomos alemanes de la ciudad de Bonn ha detectado la presencia de agua a la mayor distancia de la Tierra registrada hasta el momento, a unos 11.100 millones de años luz.

Un portavoz del Instituto Max Planck de Radioastronomía de Bonn ha señalado hoy que las partículas de agua han sido localizadas en el quásar MG-J0414+0534, una galaxia activa muy lejana de nuestro planeta.

Los científicos alemanes han explicado en ese sentido que las señales que se reciben de dicho quásar son de cuando el universo sólo tenía la quinta parte de su edad actual.

Absorbida por un agujero negro

El grupo de astrónomos, que publicará los resultados de su estudio en la revista Nature, estima que el agua detectada forma parte de nubes de gas y polvo que son absorbidas por un agujero negro masivo situado en el centro del quásar.

Los expertos han subrayado que no se trata de agua líquida, sino de moléculas de agua muy distantes entre sí, que pudieron ser detectadas con el radiotelescopio de la montaña de Effelsberg junto a Bonn…[]

Fuente adn.es

El regreso de las Leónidas

Los expertos predicen que las Leónidas del próximo año podrían ser excepcionalmente buenas

Astrónomos del Instituto Tecnológico de California (Caltech) y de la NASA afirman que habrá una fuerte lluvia de meteoros Leónidas en 2009. Esta predicción es posterior a un aumento de actividad que tuvo lugar el 17 de noviembre de 2008, el cual rompió varios años de “quietud de las Leónidas” y anuncia una actividad aún más intensa para el próximo mes de noviembre.

“El 17 de noviembre de 2009, esperamos que las Leónidas produzcan máximos de 500 meteoros por hora”, dice Bill Cooke, del Centro Marshall para Vuelos Espaciales, de la NASA. “Será un evento muy intenso”.

Los pronosticadores definen una tormenta de meteoros como aquella que sobrepasa los 1.000 meteoros por hora. Eso indicaría que las Leónidas de 2009 serían una “tormenta media”, dice Jeremie Vaubaillon, del Caltech, quien predijo exitosamente un estallido de actividad relacionado hace apenas algunas semanas.

El 17 de noviembre de 2008, la Tierra atravesó una corriente de desechos del cometa 55P/Tempel-Tuttle. La corriente de arenosos y polvorientos desechos fue depositada por el cometa de las Leónidas hace más de quinientos años, en 1466. Casi nadie esperaba que la vieja corriente produjera una fuerte tormenta, pero lo hizo. Los observadores en Asia y Europa contaron hasta 100 meteoros por hora.

Vaubaillon predijo el cruce con una variación de la precisión de una hora. “Tengo un programa de computadora que calcula las órbitas de las corrientes de desechos de las Leónidas”, explica. “El programa hace un buen trabajo ya que anticipa encuentros aún con muy viejas corrientes de desechos, como ésta”.

El estallido del 17 de noviembre de 2008 demostró que la corriente de 1466 es rica en desechos que producen meteoros, lo cual monta el escenario para un evento aún mejor en 2009.

El 17 de noviembre de 2009, la Tierra atravesará de nuevo la corriente de 1466, pero esta vez lo hará más cerca del centro. Tomando como base la cantidad de meteoros observados en 2008, Vaubaillon puede estimar la intensidad del próximo evento: quinientas o más Leónidas por hora durante un máximo de actividad (un “pico”, en la jerga astronómica) de unas cuantas horas, con centro a las 21:43 UT (hora universal)…[]

 

Fuente ciencia.nasa.gov

Pronósticos para las Leónidas de 2009 —de Jeremie Vaubaillon, Caltech

Oficina de Medio Ambiente de Meteoroides de la NASA (NASA’s Meteoroid Environment Office o MSFC, en idioma inglés)

El futuro de la NASA: Política de Exploración Espacial de Estados Unidos