Tecnología
Descubren vulnerabilidad crítica de Android que permite ataques remotos
Los investigadores descubrieron una nueva vulnerabilidad crítica de Android que puede permitir a los atacantes realizar la ejecución remota de código en un dispositivo Android vulnerable y tomar el control de él.
La vulnerabilidad reside en la forma en la que Android entrega la configuración automática de proxy (PAC), en forma de un archivo que define cómo los navegadores web y otras apps pueden elegir automáticamente un servidor proxy apropiado para sus comunicaciones.
El sistema operativo Android, usa una biblioteca llamada libpac la cual le permite analizar el lenguaje Javascript.
『this vulnerability occurs because of the improper initialization of an object that provides methods for ArrayBuffer objects in V8.』
CVE-2019-2205
NowSecure Discovers Critical Android Vuln That May Lead to Remote Code Executionhttps://t.co/VgTBX03yfi pic.twitter.com/7awgzvmMpO— Autumn Good (@autumn_good_35) November 15, 2019
Configuración Automática de Proxy (PAC)
El archivo Libpac usa un motor de búsqueda basado en Javascript de la versión 8 de Android o sus predecesoras, lo que la hace vulnerable a ataques, tal como se ha demostrado recientemente; provocando el bloqueo del servicio PacProcessor en teléfonos no actualizados.
Los investigadores explican que «el bloqueo no fue causado por un problema en el Javascript de la V8, sino que se debió a un problema con las asignaciones de recursos»; en este caso de la función PAC, encargada de encontrar el servidor proxy apropiado para la comunicación de datos.
Se puede acceder a la configuración de la función PAC en Android, a través del ícono de la red wifi actual -> editando la configuración avanzada -> seleccionando «Proxy Auto-Config» en el menú desplegable de proxy.
Austin Emmitt, un investigador de seguridad de NowSecure encontró esta vulnerabilidad en julio de 2019; e informó a Google y se confirmó como de gravedad «crítica».
Detalles de vulnerabilidad
Austin encontró manualmente la vulnerabilidad en Android con la ayuda de algunas herramientas y trucos. La vulnerabilidad se produce debido a la inicialización incorrecta de un objeto que proporciona métodos para los recursos que usa la V8.
“El atacante que controla la secuencia de comandos PAC tiene la capacidad de manipular las URL que se pasan a la función necesaria para encontrar el servidor proxy y redirigir el tráfico del móvil a su antojo», dijo Austin Emmitt a través de una publicación en su blog sobre ciberseguridad.
La vulnerabilidad puede ser explotada remotamente por el atacante de dos maneras diferentes.
1. Filtrando una dirección URL a la memoria ejecutable
2. Enviando secuencias de datos destinadas garantizar que se ejecuten los servicios controlados por el atacante.
El investigador cree que el gadget RET (una secuencia de instrucciones; contenida en todas las versiones de Android), le daría al atacante una poderosa pero primitiva herramienta de lectura y escritura»; lo cual según Emmitt es suficiente para causar un gran daño a cualquier móvil intervenido.
Critical Vulnerability in Android Phone Let Hackers Execute an Arbitrary Code Remotely: Researchers discovered a new Critical Android vulnerability that may allow attackers to perform remote code execution on a vulnerable Android device and to take… https://t.co/6LmMUZsoNF pic.twitter.com/dvp6O2lV5H
— Shah Sheikh (@shah_sheikh) November 17, 2019
Con información de: ACN|NowSecure|Gbhackers|Redes
No dejes de leer: Resurge el Motorola Razr como un smarthphone Android plegable (+Video)
Tecnología
Dota 2 Mad Dogs League: enfrentamientos destacados y pronósticos para apostadores
Un grupo de amigos se reúne cada fin de semana en un cibercafé de La Candelaria, en Caracas, para ver los partidos de Dota 2. Esa noche no juegan, solo observan. Y aun así la tensión en la sala se parece bastante a la de una final de béisbol. Así ha ido creciendo la escena de esports venezolana, partido tras partido, hasta que torneos regionales como la Mad Dogs League se volvieron una cita casi obligada para quienes siguen de cerca este deporte digital.
La Mad Dogs League se consolidó como uno de los circuitos más seguidos de Latinoamérica para Dota 2, con equipos de distintos países peleando por un lugar en la fase final. Antes de meternos en los enfrentamientos concretos, vale mencionar que buena parte de los seguidores venezolanos que quieren sumarle algo extra a su experiencia de seguimiento suele registrarse con el código promocional 1xbet en plataformas de apuestas deportivas, algo cada vez más habitual entre los aficionados al gaming competitivo. El formato de doble eliminación de esta liga obliga a los equipos a mantener un nivel constante durante semanas enteras, y eso deja series difíciles de anticipar, con remontadas que pocos ven venir.
El esquema competitivo divide a los participantes en dos grupos que después se cruzan en playoffs. Cada serie se disputa al mejor de tres partidas, salvo la gran final, que va al mejor de cinco. Una estructura así favorece a los equipos con más profundidad táctica, porque un draft equivocado en el primer juego puede costarles toda la serie si el rival ajusta bien en el segundo mapa.
Equipos que están marcando la diferencia esta temporada
Varios conjuntos vienen destacando por su regularidad en las últimas semanas. Algunos apuestan por un estilo agresivo desde el minuto cero; otros prefieren esperar al mid game para capitalizar ventajas de objetivos. Esa mezcla de estilos es justo lo que le da atractivo a la liga para quienes analizan patrones antes de decidirse por un pronóstico.
Entre los factores que los analistas de esports suelen revisar antes de cada serie están estos:
- El historial reciente entre ambos equipos en enfrentamientos directos.
- La composición de héroes favorita de cada squad durante la fase de bans y picks.
- El rendimiento individual de los jugadores carry en los últimos cinco partidos.
- La capacidad de reacción del equipo cuando pierde el primer mapa de la serie.
- El nivel de sincronización que muestra el equipo en las peleas grupales.
Combinados, estos elementos suelen dar una idea bastante clara de hacia dónde puede inclinarse una serie. Aun así, el Dota 2 siempre guarda sorpresas, incluso para los pronósticos mejor fundamentados.
Enfrentamientos que prometen dar de qué hablar
Los cruces de cuartos de final ya empiezan a perfilarse como los más esperados de la temporada. Hay series donde el contraste de estilos salta a la vista: un equipo que domina el mapa y el control de visión frente a otro que busca resolverlo todo con peleas tempranas y agresivas. Ese tipo de choques suele dejar partidas cortas pero intensas, con giros que cambian el rumbo en cuestión de minutos.
Otro factor a tener en cuenta es el meta del parche vigente, que viene favoreciendo a los héroes de posición cuatro con capacidad de iniciar combates. Los equipos que supieron adaptar su drafting a esta tendencia llegan con cierta ventaja táctica frente a los que siguen apostando por esquemas más tradicionales de farmeo lento. En redes, no es raro cruzarse con comentarios de espectadores comparando cuotas entre casas de apuestas como 1xbet mientras discuten sobre quién tiene el mejor draft.
Para quienes siguen de cerca las estadísticas del circuito, esta tabla resume algunos indicadores clave de los equipos que hoy lideran la tabla de posiciones.
| Indicador | Equipo A | Equipo B | Equipo C |
|---|---|---|---|
| Victorias en fase de grupos | 5 de 6 | 4 de 6 | 4 de 6 |
| Duración promedio de partida | 32 min | 38 min | 29 min |
| Héroe más picado | Position 1 farmeador | Position 4 iniciador | Position 3 versátil |
| Racha actual | 3 victorias | 2 victorias | 1 derrota |
Estos números no garantizan nada, pero dan contexto útil para entender el ritmo de juego de cada escuadra antes de que arranque cada serie.
Qué mirar durante las transmisiones en vivo
Seguir un partido de Dota 2 con atención va más allá de revisar el marcador. Hay detalles que suelen anticipar cómo va a terminar una serie mucho antes del último combate grupal. Entre lo que conviene vigilar durante la transmisión:
- El control de las torres externas en los primeros diez minutos, que suele indicar quién domina la fase de líneas.
- La rotación de los jugadores de soporte hacia el otro lado del mapa, señal de presión temprana.
- El uso del Roshan y el momento exacto en que un equipo decide arriesgarse a disputarlo.
- Los cambios de estrategia entre mapa y mapa, visibles en los siguientes picks y bans.
- El estado de ánimo del equipo, algo que los comentaristas suelen mencionar tras una racha de muertes en contra.
Estos detalles convierten cada partida en algo más que un simple resultado final y ayudan a entender por qué algunas series terminan de forma muy distinta a lo que sugería el marcador inicial.
El crecimiento del ecosistema de esports en la región
El interés por los esports en Venezuela y en el resto de Latinoamérica viene creciendo de forma sostenida, empujado por una mejor conectividad y por la disponibilidad de transmisiones en español. Según datos de Statista sobre el mercado global de esports, la audiencia y los ingresos del sector mantienen una tendencia al alza, algo que también se nota en el nivel de competitividad de ligas regionales como la Mad Dogs League.
Ese crecimiento trajo consigo una comunidad más informada, capaz de analizar drafts, revisar estadísticas de héroes y seguir el rendimiento de jugadores individuales con un nivel de detalle que hace apenas cinco años era poco común fuera de los círculos más especializados. Quienes disfrutan del componente de apuestas asociado a este seguimiento suelen encontrar en esa información un buen punto de partida para formarse una opinión sobre cada serie, entendiendo siempre que ninguna apuesta deportiva ofrece resultados garantizados y que se trata, ante todo, de una forma de entretenimiento para mayores de edad.
La Mad Dogs League seguirá entregando enfrentamientos de alto nivel en las próximas semanas, y todo apunta a que la fase final va a concentrar algunas de las series más reñidas del calendario latinoamericano de Dota 2 este año.
-
Deportes22 horas agoPogacar sigue en Alpe d’Huez su paso triunfal en Tour de Francia (+ video)
-
Salud y Fitness23 horas agoDr. Cono Gumina recomienda medidas para evitar brotes en refugios
-
Nacional24 horas agoIngeniero Roberto Vernet pide preservar los escombros para determinar responsabilidades y evitar futuras tragedias
-
Nacional23 horas agoA un mes de terremotos en Venezuela continúa búsqueda de desaparecidos (+ videos)



