Hace unos días, un grupo de criptógrafos internacionales descubrieron cuatro vulnerabilidades asociadas al protocolo de cifrado de una de las aplicaciones de mensajería instantánea más populares del mundo, Telegram. Según el profesor Kenneth G. Paterson, uno de los investigadores autores de este descubrimiento, ha diferenciado el grado de dificultad desde triviales hasta errores tremendamente complejos de producir o meramente de carácter teórico. Además, ha comunicado que estas cuatro vulnerabilidades podrían haberse evitado.

Según los datos de Taproot.watch, la actualización del protocolo de Bitcoin Taproot está en proceso de activación y se bloqueará pronto, con un ratio de señalización actual del 98,23% en el momento de escribir este artículo. Actualmente, se necesitan 317 bloques de señalización adicionales de los 491 bloques restantes en esta época para bloquear la activación. Taproot ampliará la flexibilidad de los contratos inteligentes de Bitcoin y ofrecerá más privacidad.

QUIC es un nuevo protocolo de transporte de Internet que reduce la latencia, es fiable y seguro y está destinado a sustituir a TCP, el transporte más utilizado en la actualidad. El IETF acaba de publicar QUIC como RFC 9000, apoyado por RFC 9001, RFC 9002 y RFC 8999. Esto significa que la versión 1 de QUIC está oficialmente formalizada, y que los despliegues de QUIC pasarán de utilizar versiones preliminares temporales a la recién acuñada versión 1. (HTTP/3, la versión de HTTP que se ejecuta en QUIC, le sigue de cerca, y se publicará pronto)

Se trata de una versión extendida de IPv4 que permite una total compatibilidad sin necesidad de actualizar el hardware. De esta forma no necesitaríamos realizar ninguna inversión económica.

Un nuevo protocolo descentralizado, GUN, esta en prueba para la red social twitter. En los resultados prelimitares se han procesado 55K usuarios por segundo y estamos tratando de subir estos numeros en un escala 10x

Mantener la seguridad es algo imprescindible cuando nos conectamos a la red, utilizamos servicios o dispositivos. Son muchos los ataques que podemos sufrir, pero también son muchas las herramientas que podemos tener en cuenta para protegernos. No cometer errores, usar sistemas actualizados y programas como antivirus resulta básico. En este artículo nos hacemos eco de una guía que ha lanzado la NSA para usar correctamente los protocolos de cifrado.

El modelo de monetización actual en Youtube, Twitch y otras plataformas nos obliga a elegir entre ver anuncios, soportar patrocinios de terceros, realizar microdonaciones o tener que convertirnos en Patreons de nuestros creadores favoritos para poder apoyar el contenido de calidad. Web monetization es una nueva tecnología abierta y universal a nivel de protocolo de red que nos permite pagar por lo que vemos, de forma automática y en tiempo real, a través de los streamings de dinero. El W3C está estudiando su estandarización.

Todos conocemos HTTPS y la importancia que tiene hoy en día a la hora de navegar. Es muy importante si queremos evitar que se filtren datos. Iniciar sesión, enviar y recibir información, datos y, en definitiva, nuestra privacidad depende de esa conexión. Ahí es donde entra en juego HTTPS. El objetivo es cifrar esa información. De esta forma viaja de forma segura. El problema es que aun así existe la posibilidad de que los atacantes engañen al navegador para que se comunique a través del protocolo HTTP en vez de HTTPS.

Investigadores israelíes han descubierto un gran fallo que afecta al protocolo DNS y que permiten lanzar ataques DDoS masivos con muy pocos recursos. El ataque ha sido bautizado como NXNSAttack, que aprovecha un fallo en el mecanismo de delegación de las DNS que fuerza a los resolutores DNS a generar más solicitudes de DNS de las necesarias. Con ello, un atacante puede decidir qué web atacar para enviar esas solicitudes y hacer que un servicio se caiga.

Comic que explica cómo funciona el protocolo DP3T para aplicaciones que permitan el rastreo de contactos que han desarrollado covid-19 respetando en todo la privacidad y el anonimato de los datos. Relacionadas: www.meneame.net/m/tecnología/cinco-claves-tecnologia-rastreo-contacto y www.meneame.net/m/actualidad/alemania-abandona-sistema-seguimiento-con

Gemini es protocolo de internet creado de forma colaborativa y que se sitúa entre la simpleza de Gopher con funcionalidades de la web como cifrado vía TLS y soporte de hipertexto del cual Gopher carece.

Hace ya dos años y medio, las webs que utilizaban el protocolo HTTPS y dejaban de lado el tradicional pero inseguro HTTP se convertían en mayoría en la Red de Redes. Unos meses antes, Google (propietaria del buscador y el navegador web más usados) había declarado el inicio de las hostilidades contra el protocolo HTTP, declarándose dispuesta a declarar inseguro a medio Internet. Los avances del HTTPS desde entonces han sido notables; tanto, que Chrome dejó de indicar que un sitio web HTTP "es seguro" porque eso había pasado (y debía pasar) a se

Un denunciante anónimo desvela el sistema utilizado por la monarquía del país para, supuestamente, rastrear a sus ciudadanos fuera de sus fronteras: la ubicación que recopilan las operadoras. ¿Un malware en los móviles de los usuarios? ¿Un hackeo masivo? Para nada, al parecer se ha estado utilizando un método "legal" y que se basa en un sistema de comunicación de telefonía móvil creado hace décadas. Estamos hablando del Sistema de señalización por canal común n.º 7 , conocido como SS7.

Una nueva arquitectura que reemplazaría el protocolo TCP/IP actual por uno "más dinámico". No es algo que acabe de convencer a todos. La propuesta ha sido presentada ante la ONU. Llamado "New IP", el proyecto muestra cómo pretenden reemplazar el sistema actual: proponen una tecnología que permitiría a los dispositivos de la misma red que se comuniquen directamente entre ellos y no dependan de un satélite o intermediario. Requeriría de algún sistema de autenticación y en consecuencia rastreo de datos: el factor clave que no acaba de convencer..

Debido a un bug el equipo que está detrás de Let’s Encrypt ha anunciado que va a tener que revocar el 4 de marzo unos 3 millones de certificados seguros. Eso es aproximadamente el 2,6% del los ~116 millones actualmente en activo. Let’s Encrypt es una entidad sin ánimo de lucro que desde hace años ofrece certificados seguros TSS/SSL («el candadito») para cualquier servidor de internet forma gratuita.

...Debido a todas estas cuestiones de seguridad, la FIDO Alliance junto a World Wide Web Consortium, más conocidos como W3C han desarrollado un sistema muchísimo más seguro y cómodo para el inicio de sesión en los sitios web. Dicho desarrollo ha concluido con la creación de FIDO2 y WebAuthn del que os hemos hablado ya en Redes Zone, pero otro mecanismo igual o más importante y que la mayoría de los usuarios no lo conoce es CTAP (Client to Authenticator Protocol).

Artículo publicado en Fermat's Library en 1988 (fermatslibrary.com/s/the-design-philosophy-of-the-darpa-internet-proto) sobre los fines originales del diseño de internet y hasta qué punto estaba implicado el Departamento de Defensa norteamericano en ellos (vía soylentnews (soylentnews.org/).

Microsoft va a integrar el protocolo HTTPS sobre DNS (HTTPS-over-DNS) directamente en Windows 10. A los proveedores de servicios puede que no les haga mucha gracia, pero nuestra navegación ganará un plus en privacidad.

Investigadores de la Universidad Autónoma de Barcelona han desarrollado un nuevo protocolo que clasifica y ordena datos cuánticos según el estado en que fueron preparados. Este procedimiento, que ofrece mayor eficiencia que el algoritmo clásico equivalente, supone un nuevo paso hacia el aprendizaje automático en redes de información cuántica. Art en inglés: journals.aps.org/prx/abstract/10.1103/PhysRevX.9.041029

Un grupo de investigadores ha creado el protocolo On-Off Noise Power Communication (ONPC) para aumentar la cobertura WiFi de cualquier router. En sus pruebas, los investigadores consiguieron extender la cobertura del WiFi de un router tradicional en 67 metros. Y es que esa es otra de las principales ventajas de este protocolo: que está basado enteramente en software, por lo que puede implementarse en el protocolo WiFi actual e incluirse en cualquier router mediante una actualización de firmware.

Xiaomi y sus archienemigos en ventas se han unido para mejorar la experiencia de usuario con sus smartphones. Esta unión ayudará a que los usuarios que tengan un dispositivo de Xiaomi, OPPO o VIVO puedan realizar transferencia de archivos entre los diferentes modelos de smartphones de las marcas gracias al uso de un botón de compartición. Este sistema de compartición de archivos de audio, documentos, imágenes, vídeos… utilizará un protocolo de transmisión rápida de un punto a otro con una velocidad estable de 20MB/s.