Muy pronto podremos imprimir luz

Mediante técnicas estandarizadas de impresión, ya es posible aplicar una tinta luminiscente sobre prácticamente cualquier superficie, incluyendo telas, papel y plástico. El logro se debe a un grupo de investigadores japoneses, los cuales usaron una técnica convencional de impresión por pantalla para depositar una delgada capa de tinta, un gel luminiscente, sobre una superficie, según reporta New Scientist.

Una técnica desarrollada en Dai Nippon Printing (de Tokio, Japón) podría cambiar radicalmente la apariencia de afiches publicitarios, ropa, imágenes flexibles y crear nuevas aplicaciones de alumbrado. No falta mucho, el sistema podría ser comercializado en un lustro, o menos.

Un equipo de esta compañía desarrolló una tinta luminiscente que puede ser aplicada mediante una técnica convencional de impresión por pantalla para depositar una delgada capa de tinta, un gel luminiscente, sobre una superficie. El gel consiste en un compuesto de rutenio que emite una luz brillante cuando se le aplica un voltaje, junto con un electrolito y nanopartículas de sílicio.

El electrolito es una sal líquida, un líquido iónico que no se evapora fácilmente. También evita que la tinta se degrade, permitiendo que los diseños sean impresos sobre superficies sin necesidad de una capa protectora. La tinta no se quitará en un lavado con agua, haciéndola apropiado para su uso en textiles. Mientras tanto, las nanopartículas de sílice se mezclan con el líquido que emite luz para formar un gel, y permite que sea impreso sobre diferentes superficies en gotas discontinuas, formando píxeles.

Hasta ahora, cuando se la activa, la tinta sólo es capaz de emitir tonos en la gama del rojo, aunque ya se está trabajando en otros compuestos metálicos que emiten luz verde y azul, para lograr finalmente todo el espectro.

La técnica de impresión por pantalla sólo permite generar píxeles toscos, lo cual hace que las imágenes sean difusas. El equipo está desarrollando técnicas para depositar el gel usando una impresora por chorro de tinta, lo cual les permitiría crear diseños con mayores resoluciones, y bajar el costo del sistema.

Alerta por una nueva técnica de ataque por navegadores web

Esta metodología de los delincuentes informáticos podría ser utilizada para realizar phishing o descargar cualquier tipo de códigos maliciosos

El "ClickJacking" es una nueva metodología de ataque que aprovecha vulnerabilidades en los navegadores web para redirigir a los usuarios a sitios maliciosos, según informó la empresa de seguridad informática ESET.

El funcionamiento de esta técnica se basa en manipular un enlace web con el fin de engañar al usuario y que ingrese a un sitio dañino sin saberlo.

En esa página web se podrían realizar distintas acciones maliciosas como robar credenciales de acceso (usuarios, contraseñas, etc) o bien, descargar cualquier tipo de malware.

Cuando un usuario hace clic en un enlace manipulado a través de la técnica de ClickJacking, se podrían abrir dos ventanas o pestañas del navegador distintas, una real y la otra con fines maliciosos.

“Esta vulnerabilidad en los navegadores web existe desde hace tiempo, pero por el momento no se la estaba utilizando para realizar ataques en Internet. La peligrosidad del ClickJacking radica en que puede ser completamente imperceptible para el usuario y así ser víctima de un ataque sin notarlo”, explicó Cristian Borghello, Technical & Educational Manager de ESET para Latinoamérica.

Para conocer más detalles sobre esta nueva técnica, se puede visitar el Blog del Laboratorio de ESET para Latinoamérica, donde se informó en primera instancia sobre este tipo de ataque: http://blogs.eset-la.com/laboratorio/2008/10/07/clickjacking-enganar-usuarios.

El ClickJacking afecta a todos los navegadores web más utilizados de la actualidad, y si bien se pueden tomar medidas de prevención, a través de configuraciones especiales o plug-ins, ante esta metodología de ataque, es importante que cada usuario esté atento a extraños comportamientos de los sitios web que suele visitar, o bien en el mismo navegador, como puede ser doble apertura o superposición de ventanas, ejecución de páginas transparentes, etc.

El funcionamiento tradicional y adecuado de un enlace web es la apertura de una única página web, ya sea en una nueva ventana o pestaña, o bien directamente en la misma que se realizó el clic en el enlace.

No es normal, ni tampoco lo adecuado que se abran dos páginas o se note cualquier otro accionar al hacer clic en un único enlace web.

En caso que suceda una acción similar, es necesario considerarla maliciosa y cerrarla inmediatamente.

“El posible accionar a través de esta metodología es demasiado amplio y podría ser utilizada de muchas formas distintas con fines dañinos, ya que a través de esta técnica se puede descargar cualquier tipo de malware o dirigir al usuario a sitios web para robar datos personales como usuarios y contraseñas de cuentas bancarias, entre otras cosas”, dijo Jorge Mieres, Analista de Seguridad de ESET para Latinoamérica.

Consejos de prevención

Esta vulnerabilidad proviene y es utilizada en los navegadores web, por lo tanto los principales consejos técnicos radican en la correcta configuración de cada aplicación para prevenirse del ataque.

En Internet Explorer, es necesario mejorar la seguridad del navegador desde las Opciones de Internet en el menú Herramientas, aunque también es necesario aclarar que dicha configuración no garantiza una completa protección ante este tipo de ataques.

En Firefox, el plug-in NoScript evitaría por completo el funcionamiento del ClickJacking, ya que inhabilita por defecto el accionar de scripts e iframes.

En Opera, se debe que deshabilitar los iframes a través de una configuración especial.

Para ver una guía de configuración completa de los navegadores web mencionados y otros como Safari y Chrome, se puede visitar el Blog del Laboratorio de ESET para Latinoamérica: http://blogs.eset-la.com/laboratorio/2008/10/07/prevencion-navegadores-ataques-clickjacking .

“Los tradicionales consejos de no hacer clic en sitios de baja reputación o poca confianza, no hacer clic en enlaces disponibles en correos electrónicos y estar atentos a los posibles engaños de Ingeniería Social, son de vital importancia para tratar de no ser víctimas del ClickJacking”, concluyó Borghello.