Como agregar o quitar controles de centro de control en watchOS 7 Aquí le mostramos cómo agregar o quitar controles del Centro de control en Apple Watch en watchOS 7
Apple te permite portar extensiones de Chrome a Safari Con Big Sur, Safari ahora es compatible con la API de WebExtension
Caracteristicas interesantes de watchOS 7 Hemos estado jugando con la versión beta del desarrollador de watchOS 7, y hemos descubierto algunas características nuevas de watchOS ocultas. Entonces, aquí están todas las características de watchOS 7 que debes conocer.
Que es el modo de reserva de energia en iOS 14 y como usarlo Apple introdujo el modo de reserva de energía con iOS 12. La función se deslizó por debajo del radar, ya que era útil para un puñado de usuarios
iOS 14 le solicita que cambie la password cuando detecta una violacion de datos Con la introducción de iOS 14 en la WWDC 2020, Apple renovó enormemente el juego de privacidad
Apple podria lanzar la linea de iPhone 12 en septiembre Si bien hubo informes de que la línea de iPhone 12 podría retrasarse debido a interrupciones en la cadena de suministro y prohibiciones de viaje a China, un nuevo informe de 9to5Mac insinúa que la compañía podría volver a encaminarse.
Como eliminar publicaciones de Facebook a granel de iPhone y Android Hasta ahora, tenía que usar una extensión de Chrome en una computadora para eliminar en masa las publicaciones de Facebook
Microsoft y Harvard anuncian plataforma de codigo abierto de privacidad diferencial Microsoft acaba de anunciar la primera plataforma de código abierto del mundo para la privacidad diferencial, que funciona con la Iniciativa OpenDP desarrollada por un equipo de investigadores de Harvard.
PhotoGIMP trae la apariencia y sensacion de Photoshop a Linux GIMP ha sido durante mucho tiempo la aplicación preferida para la edición avanzada de fotos, no solo en Linux, sino también en Windows y Mac, y muchos la consideran la mejor alternativa para Adobe Photoshop
Chrome OS puede obtener pronto una hoja compartida similar a Android Google agregó recientemente una hoja para compartir en el navegador web Chrome Canary en Android
YouTube Music comienza a probar gestos de deslizamiento para cambiar de pista en Android Google ha estado agregando nuevas funciones a YouTube Music en un intento por igualarlo con los populares servicios de transmisión de música
Google elimina su Web y ubicacion e historial de YouTube de forma predeterminada Por ahora, apuesto a que la mayoría de nosotros sabemos que Google recopila una gran cantidad de datos digitales sobre nosotros.
watchOS 7 elimina Force Touch del Apple Watch Entre las muchas características nuevas y geniales que watchOS 7 trae a la mesa, también hay una que se centra más en las esferas de los relojes de lo que cabría esperar
Como personalizar la funcion de accesibilidad Back Tap en iOS 14 Entre una gran cantidad de características notables , la que ha recibido mucha tracción es la función de accesibilidad Back Tap
watchOS 7 trae direcciones MAC privadas al Apple Watch Con iOS 14, Apple está haciendo que el iPhone sea mucho más privado, y una de las características interesantes de iOS 14 ahora también está disponible en el Apple Watch con watchOS 7 .
Como usar la funcion de reconocimiento de sonido iOS 14 para identificar sonidos Esta nueva función de accesibilidad que reconoce ciertos sonidos y le envía una notificación. Esto es muy útil para usuarios con discapacidad auditiva
Opera integra Twitter directamente en el navegador He sido usuario de Opera durante mucho tiempo. Lo sé, soy el tipo que recibe miradas extrañas de los usuarios de Chrome (rezagados)
Como comprobar el estado de la bateria del Apple Watch en watchOS 7 La primera versión beta para desarrolladores de watchOS 7 está disponible y hay una serie de nuevas características y cambios útiles aquí.
iOS 14 notifica cuando una aplicacion lea su portapapeles A principios de este año, los desarrolladores de iOS Talal Haj Bakry y Tommy Mysk descubrieron que las aplicaciones populares de iOS tienen acceso ilimitado al portapapeles sin el consentimiento del usuario

Accesos directos pueden usarse para ejecutar codigo en Windows 10

Se puede abusar de un nuevo formato de tipo de archivo agregado en Windows 10 para ejecutar código malicioso en las computadoras de los usuarios según Matt Nelson un investigador de seguridad de SpecterOps

El tipo de archivo es ".SettingContent-ms", un formato de archivo introducido en Windows 10 en 2015. Este formato de archivo se utiliza para crear accesos directos a páginas de configuración de Windows 10, que Microsoft creó como alternativa a las opciones clásicas del Panel de control.

SettingContent-ms puede ejecutar código malicioso

Todos los archivos de SettingContent-ms no son más que documentos XML, que contienen una etiqueta "DeepLink" que especifica la ubicación en disco de la página de configuración de Windows 10 que se abrirá cuando los usuarios hagan doble clic en los accesos directos.

Pero a principios de junio, Nelson descubrió que podría reemplazar esta etiqueta DeepLink con cualquier otro ejecutable del sistema local, incluidos enlaces a archivos binarios como cmd.exe o PowerShell.exe, dos aplicaciones que permiten la ejecución de comandos de shell.

Además, Nelson descubrió que podía encadenar dos rutas binarias y ejecutarlas una después de la otra. Esto significa que los atacantes pueden crear accesos directos configurados Boobytrapped SettingContent-ms que ejecutan código malicioso en el fondo y luego muestran la página de configuración de Windows prevista, como si nunca hubiera pasado nada.

No hay alerta al abrir SettingContent-ms desde Internet

Engañar a los usuarios para que abran esos archivos parece ser una tarea fácil también. Nelson dice que organizó un acceso directo SettingContent-ms en un servidor web, y que fue capaz de descargar y ejecutar sin Windows 10 o Windows Defender alertando al usuario en absoluto.

"¡Ay! Cuando este archivo proviene directamente de Internet, se ejecuta tan pronto como el usuario hace clic en 'abrir'", escribió Nelson en su investigación. "Por una razón u otra, el archivo se ejecuta sin notificación ni advertencia al usuario".

Los atacantes pueden ocultar archivos SettingContent-ms dentro de documentos de Office

Pero a pesar de su vector de ejecución basado en web, la mayoría de los usuarios generalmente desconfían de abrir un archivo con una extensión de SettingContent-ms, que muchos no han escuchado antes.

Nelson dice que esto no es un gran problema, ya que los autores de malware también pueden incrustar un acceso directo SettingContent-ms dentro de los documentos de Office con la ayuda de una característica de Office llamada Enlace e incrustación de objetos (OLE).

Esta característica permite a los usuarios de Office incrustar otros archivos en documentos de Office. Tenía la intención de mejorar el atractivo de Office para los usuarios, pero en las últimas décadas, también ha sido uno de los métodos más simples de ejecutar código malicioso en las PC de los usuarios.

Microsoft ha contrarrestado esta tendencia al no permitir la incorporación de ciertos tipos de archivos peligrosos dentro de los objetos OLE. Dado que SettingContent-ms es un nuevo tipo de archivo, no está incluido en la lista negra de formato de archivo OLE de Office.

Esto significa que los autores de malware pueden usar confiablemente los tipos de archivos SettingContent-ms Los documentos de Office para ejecutar operaciones maliciosas en los sistemas de los usuarios.

Los archivos SettingContent-ms omiten ASR

Pero eso no es todo. Nelson también dice que SettingContent-ms también pasa por alto una característica de seguridad de Windows 10 llamada Attack Surface Reduction (ASR).

ASR es una colección de varias reglas de seguridad. Son opcionales en Windows 10 y están deshabilitados de forma predeterminada. Una de las muchas reglas de ASR que los usuarios pueden habilitar puede evitar que los documentos de Office inicien procesos secundarios, una técnica utilizada por el malware para propagarse desde un objeto Office OLE a su propio proceso.

En las redes de grandes empresas, los administradores de sistemas a menudo habilitan esta regla ASR en las PC que administran para evitar que los usuarios accidentalmente abran documentos maliciosos de Office e infecten a toda la compañía.

Nelson dice que los archivos SettingContent-ms pueden omitir esta regla ASR que impide que Office genere procesos secundarios. El truco consiste en encadenar el Deep Link DeepConnectionContent-ms para comenzar con una aplicación de Office que se incluye en la lista blanca y permite iniciar procesos secundarios, y luego continuar desde allí ejecutando las operaciones maliciosas posteriormente.

Al usar este truco, los autores de malware pueden lograr la ejecución de código incluso en las PC con Windows 10 más duras.

Nelson se puso en contacto con Microsoft, pero el fabricante del sistema operativo no consideró esto una vulnerabilidad en el sistema operativo. Si bien esto no se solucionará en una actualización de seguridad urgente de Patch Tuesday, es muy probable que los archivos SettingContent-ms terminen en la lista negra de formato de archivo OLE muy pronto.