Daily Archives: August 25, 2023

DistroSea activa la conexión a internet para usuarios identificados. Ahora puedes usar Linux «completo» desde tu móvil

Posted on by

DistroSea con conexión a internet

DistroSea se ha actualizado con una importante novedad. Mejor dicho, su desarrollador ha introducido cambios en su servicio, y uno de ellos cambia mucho las cosas: ahora es posible conectarse a Internet. Es una función que sólo se activa para los usuarios registrados e identificados, y permitirá, por ejemplo, tener Linux en el teléfono móvil, siempre teniendo en cuenta que la experiencia de usuario no es la misma que si se usa de nativo.

Así lo ha publicado en la red social X, en donde también informan de que ya está disponible Linux Mint 21.2 y que hay un feed RSS para enterarse de las últimas novedades. Pero, sin lugar a dudas, la posibilidad de conectarse a Internet es la novedad estrella, ya que permite usar el servicio en móviles, hacer alguna gestión y enviarla a donde necesitemos, algo que no era posible hasta ahora.

DistroSea permite ahora enviar archivos por Internet

Si alguien se está preguntando qué ha cambiado realmente, pongamos un ejemplo: estamos lejos de un ordenador, y nos envían un archivo que tenemos que editar sí o sí con LibreOffice. Hay una versión móvil de la suite de ofimática, pero no es completa. Ahora que DistroSea permite conectarse a Internet, podemos ir a su página web, iniciar una distribución que sepamos que tiene LibreOffice instalado por defecto, abrir LibreOffice, realizar todos los cambios necesarios y, una vez finalizado, abrir Firefox y enviárnoslo por correo, o hacerlo por Telegram o por lo que nos venga en gana.

Pero no todo funciona a la perfección, y para algunas cosas hay que instalar algunos paquetes. Lo bueno, que la conexión a Internet también permite esto.

Limitaciones aún presentes

DistroSea nos permite lanzar sesiones en vivo de Linux, y esta es la primera limitación: los cambios no se guardarán. Peccata minuta si al final aprovechamos gran parte de lo que tiene que ofrecernos Linux. Otra es que no tiene sonido. Luego nos podemos encontrar con un problema con los bordes de las pantallas, algo que dependerá del navegador y es más grave si queremos usar Linux en el móvil. Es posible que no podamos cerrar ventanas maximizadas desde el botón porque coincide/está debajo de la barra superior del sistema anfitrión del móvil.

Otra limitación, por lo menos si pensamos en ejecutar Linux desde el móvil, es que no es posible escribir nada… Pero para eso existe software como Orca: podemos sacar un teclado virtual para escribir cualquier cosa, aunque es más difícil en aplicaciones a pantalla completa como Kodi. Hablando del famoso reproductor, está y se puede usar, pero va a saltos y sin sonido. ¿Qué esperabais?

Aún así, esta novedad convierte una tablet o móvil, incluso iPhone y iPad, en algo que supera por mucho a una PineTab original que iba muy despacio y no podía instalar programas de repositorios oficiales.

Disponible hasta…

He estado jugando un rato con mi tablet con su Linux a través de DistroSea, y yo diría que la experiencia es decente. Las impresiones han sido tan buenas que uno no puede dejar de pensar si esto será siempre así, gratis, o habrá un momento en el que se vuelva de pago, momento en el que diré aquello de «mi gozo en un pozo». Pero soñar también es gratis, y por qué no hacerlo con algo que aún vaya más allá, con rendimiento mejorado y sonido también activo.

Hace mucho que existe algo parecido, e incluso mejor, pero tiene un precio de 9€/mes en su plan básico. Se trata de Shells, lo que es una especie de máquina virtual que se puede ejecutar en cualquier aparato. Manjaro lo anunció en su día diciendo que iban a llevar su sistema operativo al iPad, pero la verdad fue muy diferente. Ahora podemos hacer algo parecido desde DistroSea, y por eso uno se pregunta si esto seguirá así. No recuerdo si DistroTest permitía conectarse a Internet, pero por lo que he visto en varios vídeos no se podía. Por lo tanto, DistroSea no quiere ser sólo un sucesor, sino algo más. Esperemos que dure.

from Linux Adictos https://ift.tt/DqmdBcQ
via IFTTT

Kroll Employee SIM-Swapped for Crypto Investor Data

Posted on by

Security consulting giant Kroll disclosed today that a SIM-swapping attack against one of its employees led to the theft of user information for multiple cryptocurrency platforms that are relying on Kroll services in their ongoing bankruptcy proceedings. And there are indications that fraudsters may already be exploiting the stolen data in phishing attacks.

Cryptocurrency lender BlockFi and the now-collapsed crypto trading platform FTX each disclosed data breaches this week thanks to a recent SIM-swapping attack targeting an employee of Kroll — the company handling both firms’ bankruptcy restructuring.

In a statement released today, New York City-based Kroll said it was informed that on Aug. 19, 2023, someone targeted a T-Mobile phone number belonging to a Kroll employee “in a highly sophisticated ‘SIM swapping’ attack.”

“Specifically, T-Mobile, without any authority from or contact with Kroll or its employees, transferred that employee’s phone number to the threat actor’s phone at their request,” the statement continues. “As a result, it appears the threat actor gained access to certain files containing personal information of bankruptcy claimants in the matters of BlockFi, FTX and Genesis.”

T-Mobile has not yet responded to requests for comment.

Countless websites and online services use SMS text messages for both password resets and multi-factor authentication. This means that stealing someone’s phone number often can let cybercriminals hijack the target’s entire digital life in short order — including access to any financial, email and social media accounts tied to that phone number.

SIM-swapping groups will typically call employees on their mobile devices, pretend to be someone from the company’s IT department, and then try to get the person on the other end of the line to visit a phishing website that mimics the company’s employee login page.

Multiple SIM-swapping gangs have had great success targeting T-Mobile employees for the purposes of reselling a cybercrime service that can be hired to divert any T-Mobile user’s text messages and phone calls to another device.

In February 2023, KrebsOnSecurity chronicled SIM-swapping attacks claimed by these groups against T-Mobile employees in more than 100 separate incidents in the second half of 2022. The average cost to SIM swap any T-Mobile phone number was approximately $1,500.

The unfortunate result of the SIM-swap against the Kroll employee is that people who had financial ties to BlockFi, FTX, or Genesis now face increased risk of becoming targets of SIM-swapping and phishing attacks themselves.

And there is some indication this is already happening. Multiple readers who said they got breach notices from Kroll today also shared phishing emails they received this morning that spoofed FTX and claimed, “You have been identified as an eligible client to begin withdrawing digital assets from your FTX account.”

A phishing message targeting FTX users that went out en masse today.

A major portion of Kroll’s business comes from helping organizations manage cyber risk. Kroll is often called in to investigate data breaches, and it also sells identity protection services to companies that recently experienced a breach and are grasping at ways to demonstrate that they doing something to protect their customers from further harm.

Kroll did not respond to questions. But it’s a good bet that BlockFi, FTX and Genesis customers will soon enjoy yet another offering of free credit monitoring as a result of the T-Mobile SIM swap.

Kroll’s website says it employs “elite cyber risk leaders uniquely positioned to deliver end-to-end cyber security services worldwide.” Apparently, these elite cyber risk leaders did not consider the increased attack surface presented by their employees using T-Mobile for wireless service.

The SIM-swapping attack against Kroll is a timely reminder that you should do whatever you can to minimize your reliance on mobile phone companies for your security. For example, many online services require you to provide a phone number upon registering an account, but that number can often be removed from your profile afterwards.

Why do I suggest this? Many online services allow users to reset their passwords just by clicking a link sent via SMS, and this unfortunately widespread practice has turned mobile phone numbers into de facto identity documents. Which means losing control over your phone number thanks to an unauthorized SIM swap or mobile number port-out, divorce, job termination or financial crisis can be devastating.

If you haven’t done so lately, take a moment to inventory your most important online accounts, and see how many of them can still have their password reset by receiving an SMS at the phone number on file. This may require stepping through the website’s account recovery or lost password flow.

If the account that stores your mobile phone number does not allow you to delete your number, check to see whether there is an option to disallow SMS or phone calls for authentication and account recovery. If more secure options are available, such as a security key or a one-time code from a mobile authentication app, please take advantage of those instead. The website 2fa.directory is a good starting point for this analysis.

Now, you might think that the mobile providers would share some culpability when a customer suffers a financial loss because a mobile store employee got tricked into transferring that customer’s phone number to criminals. But earlier this year, a California judge dismissed a lawsuit against AT&T that stemmed from a 2017 SIM-swapping attack which netted the thieves more than $24 million in cryptocurrency.

from Krebs on Security https://ift.tt/uzO9XIP
via IFTTT

Wubuntu: Las ventajas y desventajas de usar un sistema operativo híbrido entre Windows y Ubuntu

Posted on by

Wubuntu

El sistema operativo de moda de este verano tiene un nombre: Wubuntu. Se trata de una distribución Linux que muchos etiquetan de un híbrido entre Windows y Ubuntu, ya que usa Ubuntu de base y permite ejecutar aplicaciones de Windows y Android, las primeras tras la instalación de cero y las segundas con un poco más. Sobre el papel todo son ventajas, pero aquí estamos para tratar sus puntos más fuertes y sus puntos más débiles.

Antes de seguir: ¿es realmente un sistema operativo híbrido? Depende un poco de lo que entienda cada uno por híbrido. Hay una definición que dice que son sistemas operativos con las capacidades de dos o más sistemas, y en esa definición sí encaja. Por una parte, la base Ubuntu hace que se pueda aprovechar todo lo que ofrece el sistema de Canonical y Debian en general; por otra, el soporte para aplicaciones de Windows tras la instalación de cero hace que se puedan ejecutar programas del sistema de Microsoft.

Ventajas de usar Wubuntu

Si vamos a la página oficial del proyecto y nos desplazamos al final, podemos ver las «tecnologías integradas»: Linux, Ubuntu, Android y Microsoft. Por lo tanto, la primera ventaja es la compatibilidad: si navegamos por Internet y nos encontramos con una AppImage, siempre y cuando sea x86_64, o un script para Linux, podremos ejecutarlos. Si damos con un paquete DEB, podremos instalarlo. ¿Que es un EXE? No hay problema: el soporte para Windows vía WINE nos permitirá ejecutarlo e incluso instalarlo.

El soporte para Android es un poco diferente. Podrían haber usado Waydroid, pero Wubuntu usa X11 por defecto y no es una opción. Lo que han hecho es crear un acceso directo con nombre «Android», para no confundir, que lleva a su Android PowerToys, y desde allí se descargará e instalará PrimeOS (más información sobre este sistema). En realidad es una máquina virtual completa de Android con acceso a las GApps. Desde PrimeOS se pueden ejecutar aplicaciones compatibles con el sistema del Androide, y entre ellas tenemos los juegos como Real Racing 3 o Minecraft.

Otras ventajas de Wubuntu incluyen el soporte para cuentas de Microsoft y Google, entre otras. La que mejor se integra es la de Microsoft, y se puede iniciar sesión para sincronizar algunos componentes desde el navegador Edge que viene instalado por defecto.

Diseño calcado al de Windows 11 o Windows 10

Wubuntu tiene un diseño casi exacto al de Windows 11. Hay pequeñas diferencias, pero para el usuario de la última versión del sistema operativo de Microsoft le costará menos usar este Windows Ubuntu que el Ubuntu con escritorio GNOME. Es más, aún es menor la curva de aprendizaje que si se usa Kubuntu o Linux Mint.

Las preferencias del sistema lo muestran todo como la aplicación de ajustes de Windows 11, tal y como se ve en la siguiente captura.

Preferencias del sistema en Windows Ubuntu

Por ponerle algún pero, es probable que el usuario de Windows busque desde aquí «agregar y quitar programas» para desinstalar aplicaciones, pero no, para eso hay que hacer clic en el icono de la Microsoft Store y hacerlo desde la tienda de turno.

Wubuntu está en ediciones KDE y Cinnamon. La segunda tiene la interfaz de Windows 10. Según nos explican, la KDE está altamente optimizada y funciona en equipos con 2GB de RAM, mientras que la Cinnamon está ultra optimizada y funciona en equipos con 1GB de RAM. Por lo tanto, otra ventaja de usar Wubuntu es su rendimiento, sobre todo si se usa la versión Cinnamon.

PowerToys

Los PowerToys son un grupo de herramientas que implementan software basado en capas de Microsoft. Hay herramientas como el panel de control, los ajustes de redes, OneDrive o el soporte para Android que están disponibles a partir de los PowerToys. Para usarlo en su totalidad hace falta comprar una licencia.

Desventajas de usar Wubuntu

Uno se siente tentado a decir que no hay ninguna desventaja al usar Wubuntu, pero no estaría siendo honesto. Lo cierto es que tiene pocas y no son diferentes a las que nos encontramos con otras distribuciones que tienen tanto propio por defecto. Por ejemplo, los temas que usa no son de ningún proyecto oficial, y es posible, aunque no fácil ni probable, que algo se cierre de manera inesperada. No me ha pasado al usar Wubuntu, pero sí probando temas en otras distribuciones, motivo por el cual suelo preferir quedarme con los temas por defecto.

Por otra parte, cualquiera que ya haya probado bastante software y de diferentes maneras sabrá que en ningún sitio se está como en casa, es decir, las aplicaciones de Windows y Android funcionarán mejor en Windows y Android que en Ubuntu. Pero lo cierto es que he probado las versiones de Windows de aplicaciones como GIMP o FileZilla y funcionan perfectamente. No puedo hablar con propiedad de cómo funcionan Microsoft Office o Photoshop porque son de pago.

Hace tiempo leí por la red a gente que quería usar Notepad++ en Linux, y Wubuntu lo permite sin dar ningún rodeo:

Notepad++ en Wubuntu

Aunque ahora mismo estamos en el apartado de desventajas, por lo que sólo puedo decir que es casi seguro que nos encontremos aplicaciones que no funcionen por defecto, y para probar esto voy a ponérselo más difícil: iTunes.

iTunes bajo WINE

Y no, no funciona. Por lo tanto, hay que saber qué Wubuntu no ofrece mucho más que lo que obtenemos si alguien con cierta experiencia hace las cosas por su cuenta, entre lo que está instalar y usar WINE y Winetricks.

Bloatware

La otra desventaja que se me ocurre es el bloatware, si entendemos como tal al software que está de más. Si no vamos a hacer uso de la parte de Windows o Android, todo esto sobra, y no tiene sentido alguno tenerlo instalado.

Conclusión

Wubuntu está ganando fama en las últimas semanas, y eso es porque despierta cierto interés. Para un usuario como yo que lleva tiempo lejos del ecosistema de Microsoft, Wubuntu no es más que un Ubuntu modificado con un soporte para aplicaciones que no voy a usar. Pero para el usuario de Windows que quiera pasarse a Linux, Windows Ubuntu es una gran distribución, con lo mejor de la base Ubuntu, soporte para aplicaciones de Windows y pudiendo ejecutar apps de Android.

from Linux Adictos https://ift.tt/ckIYrvA
via IFTTT