Sin embargo todas las tecnologías inalámbricas suponen una pérdida de seguridad si no se hacen las cosas debidamente, al no quedar restringida la información a lo que es físicamente un cable, sino disponible en todas direcciones y a cierta distancia del emisor. Y en el caso del bluetooth, como en el del wifi, la situación es exactamente esa.

Sin embargo muchos fabricantes de accesorios bluetooth no tienen para nada en cuenta la seguridad a la hora de diseñar sus dispositivos y protocolos de comunicación. Esto es así especialmente en el caso de equipos que no cuentan con un teclado. ¿Por qué precisamente este tipo de equipamiento es el más vulnerable?

Un manos libres bluetooth permite hablar por móvil sin soltar el volante

Si alguna vez habéis emparejado dos equipos bluetooth (por ejemplo el teléfono móvil y el manos libres de vuestro coche) habréis tenido que seguir el procedimiento en el cual se elige una clave de enlace de cuatro dígitos en uno de los equipos, para que luego en el otro equipo confirmemos dicha clave, asegurando así que somos nosotros y no otra persona o equipo el que está en ese momento realizando el emparejamiento. Todas las comunicaciones durante el emparejamiento utilizan esta clave para la encriptación, pero ningún otro dato más. En ella se confía toda la seguridad del proceso.

Sin embargo, en los equipos sin teclado, lógicamente no es posible elegir o confirmar la clave. Por sencillez, lo que se hace es programar en el equipo una clave genérica que deberemos introducir tal cual en el otro equipo durante el emparejamiento. Es más, esta clave suele ser la misma en todos los equipos, y habitualmente también en diferentes modelos y fabricantes.

El proyecto Car Whisper

Para denunciar esta brecha de seguridad en los equipos bluetooth, el grupo Trifinite.org ha diseñado el experimento Car Whisperer (susurrar a los coches). Este proyecto tiene como objetivo sensibilizar a los fabricantes de equipamiento de coche y otros dispositivos bluetooth sin pantalla ni teclado, de la posible amenaza de seguridad que se está creando a partir del uso de claves estándar.

El proyecto Car Whisper no tuvo buena acogida entre los fabricantes

Lo que esta gente ha hecho es programar un script (llamado cw_scanner) que está contínuamente realizando una búsqueda de dispositivos bluetooth, buscando equipos que correspondan a la clase auriculares o manos libres. Una vez que es visible un equipo de estas características, el script ejecuta el binario carwhisper que se conecta a dicho dispositivo bluetooth (utilizando el canar RFCOMM 1), abre un canal de control y conecta el enlace SCO.

Una vez conectado al equipo, el programa suministra la clave de emparejamiento generada por el script de apoyo cw_pin.pl, que reemplaza al habitual programa gráfico de petición de clave al usuario. El script genera la clave tomando en cuenta las tres primeras cifras de la dirección MAC anunciada por el equipo detectado. Estas tres primeras cifras, como en el caso de las tarjetas de red, identifican el fabricante del equipo. Por tanto conocido el fabricante, son pocas las claves con las que hay que probar el emparejamiento, acertando en casi todas las ocasiones con “0000″ ó “1234″.

Una vez establecida con éxito la conexión, el programa comienza a enviar audio al, y grabarlo del, equipo emparejado. Esto permite al atacante inyectar por ejemplo en un coche, audio de avisos falsos de tráfico, o cualquier otro mensaje. A la vez el atacante puede escuchar las conversaciones que está habiendo dentro del coche.

Un ejemplo de aplicación de este experimento

Para aumentar la eficacia del sistema, se utiliza un dispositivo bluetooth preparado, y una antena direccional, que extiende la cobertura bluetooth apreciablemente.

Conclusiones

Para evitar ataques similares al demostrado en este experimento, los fabricantes deberían dejar de utilizar claves estándar en sus dispositivos bluetooth. Debería existir algún tipo de interacción directa con el dispositivo durante el emparejamiento. Otra recomendación es que el equipo sin teclado ni pantalla debaría ser pasado automáticamente a modo oculto tras la sincronización, una vez que no se conecta ningún dispositivo autorizado durante un determinado lapso de tiempo.

No todos los manos libres de coche son susceptibles a este ataque, algunos generan una clave aleatoria en cada emparejamiento (por ejemplo el sistema Blue&Me de Fiat, que lo muestra en la pantalla y pronuncia por síntesis de voz, simultáneamente). Otros aprovechan el interfaz de info-entretenimiento del coche para que el usuario pueda introducir la clave.

Descargas

Para los que quieran poner en práctica este experimento y realizar pruebas, en la web del proyecto podéis encontrar el código fuente de los scripts y programas. Supongo que cualquier máquina Linux con conectividad bluetooth (stack BlueZ) servirá para ejecutarlo.

Otro proyecto que expone la potencialidad del bluetooth para fines especiales (incluida la monitorización de tráfico en una autopista) es Bluetoothtracking.org, del que también hemos hablado en el blog.

Artículos relacionados

• Lee comics en tu móvil Windows Mobile o PalmOS
• Todo sobre bluetooth A2DP y equipos compatibles
• Arreglo para el problema del Treo Pro, el bluetooth y la segunda llamada

Palm Desktop sincroniza nuestros datos, fotos, programas, etc

Esto es lo que nos comenta su lector Pedro Quiroz:

MrAnderson, le comento que hace algunos días he decidido probar el nuevo sistema operativo de Microsoft, Windows 7 que ya se encuentra en su fase RC1. He instalado la versión de 64 bits en mi computadora y he estado probando algunos programas, entre ellos Palm Desktop 6.2.

Le comento que al igual que en Windows Vista, no he tenido problemas para sincronizar mi TX vía BlueTooth y WiFi. Los datos de mi agenda y el respaldo de aplicaciones ha funcionado sin problemas. La instalación de nuevas aplicaciones tampoco presentaron problemas. Las he realizado haciendo clic sobre los archivos PRC y el instalador ha hecho su trabajo sin ningún reparo.

Los pasos que he seguido para la sincronización son los mismos que en Windows Vista por lo tanto no hay mayores dificultades en Windows 7 RC1. Espero que la información le sea útil.

Sin mas por el momento, quedo a su total disposición para cualquier duda o aclaración. Aprovecho para mandarle saludos cordiales.

Artículos relacionados

• Vídeo del emulador de PalmOS para el WebOS del Palm Pre
• Lee comics en tu móvil Windows Mobile o PalmOS
• Pre y webOS: Palm nos hace soñar una vez más

El juego Bejeweled 2 ejecutándose en Classic del Palm Pre

Y es que a Palm no le conviene dejar en el dique seco las más de 20.000 aplicaciones que existen para PalmOS. Así cuentan con todas estas aplicaciones listas para ejecutarse en el Palm Pre nada más lanzarlo al mercado, y por otra parte ofrecen un sencillo camino de actualización a los palmeros de toda la vida, con retrocompatibilidad para las aplicaciones que siempre hemos usado. Y es que no todas las aplicaciones para PalmOS están ni estarán disponibles para Windows Mobile u otras plataformas, y se echan de menos.

Aquí está el vídeo de este emulador funcionando sobre WebOS.

MrAnderson nos resume las principales características que se conocen de momento sobre Classic:

• El procedimiento para instalar nuevas aplicaciones será tan sencillo como conectar el Palm Pre al PC o laptop, utilizar el Modo Dispositivo, y copiar los PRC que queremos instalar al directorio “Classic”.
• Si bien es cierto la aplicación HotSync no funciona, existe una modificación de esta que permite el registro de ciertas aplicaciones que requieren del HotSyncID.
• Las aplicaciones que crean nuevos conductos de sincronización para mantenerse actualizadas, podrán utilizar tanto la conectividad GPRS o WiFi para dichos efectos.
• Y por último el emulador permitirá la entrada de datos utilizando el teclado físico del Palm Pre.

Cada día que pasa tengo más ganas de ver a lo que llega el Palm Pre, no me importaría volver al mundo Palm que tantas satisfacciones me dio en su momento…

Artículos relacionados

• Pre y webOS: Palm nos hace soñar una vez más
• Confirmada compatibilidad de Palm Desktop 6.2 en Windows 7 RC1
• Lee comics en tu móvil Windows Mobile o PalmOS

La idea es muy sencilla: se escanea cada página de cómic en una imagen (por ejemplo JPG), y luego se agrupan estas imágenes en un único archivo comprimido, normalmente ZIP (extensión CBZ) o RAR (extensión CBR).

Leyendo comics digitales en nuestro ordenador

Hay lectores de cómic tanto para Windows (CDisplay), como para Linux (Comical, QComicBook) y MacOS (FeedFace). Pero lo que me ha sorprendido hoy es encontrar un lector de comics para nuestros teléfonos Windows Mobile: Comic Reader Mobile.

Y ahora podemos leer cómics también en el móvil Windows

Por supuesto, el contar con un dispositivo con pantalla de resolución VGA o superior es más que recomendable para ver las imágenes con la mejor calidad, pero este programa ha solucionado el tema para todos los equipos, gracias a una lupa virtual, que permite ampliar la zona del cómic que deseemos para ir leyendo los textos y viendo los detalles. Este lector de cómics también se adapta al tamaño de la pantalla y soporta las vistas horizontal y vertical. Además, guarda la página que estabas leyendo al cerrarlo, para reanudar desde ahí.

Las características completas de este programa son las siguientes:

• Modo “lente”, simplemente haciendo tap en una parte de la página.
• La “lente” adaptará su tamaño de manera automática para mostrar el texto lo mejor posible.
• Modo pantalla completa tanto vertical (1 página) como apaisado (2 páginas).
• Abre archivos ZIP/CBZ y RAR/CBR.
• Redimensionado de alta calidad, para que el texto sea legible a tamaño de pantalla completa.
• Desplazamiento suave, incluso en páginas grandes.
• Recuerda la última página leída.
• Se puede navegar entre cómics que estén en la misma carpeta.
• Modo “manga”, para leer correctamente los cómics japoneses (de derecha a izquierda).
• Lista de páginas.
• Opcionalmente asociación del programa con las extensiones de archivo CBZ, CBR y ZIP, RAR.
• Acciones adicionales disponibles con los botones de la HTC TouchPro. la rueda permite hacer scroll.

Por supuesto, PalmOS no iba a quedarse fuera. El software llamado ComiX nos permitirá leer los cómics en nuestra Palm. Lee archivos CBR y CBZ, carga los cómics desde la tarjeta SD, soporta el teclado QWERTY y navegador de 5 direcciones de las Palm, y necesita un equipo con PalmOS 5.0 o superior y ranura SD.

También hay un lector de cómics para PalmOS

Un detalle importante es que ComiX no lee directamente los archivos CBR o CBZ, sino que se necesita utilizar un software conversor que viene con el programa. Por lo que he visto en la documentación este software simplemente descomprime el archivo CBR o CBZ, dejando las imágenes en un directorio, que luego copiamos a la SD de la Palm, por lo que casi veo más fácil hacer esto manualmente.

Una vez instalado el programa correspondiente en nuestro móvil PalmOS o Windows Mobile, sólo queda descargar al teléfono algunos cómics. Que disfrutéis su lectura:

• Cómics en descarga directa
• Cómics gratis Editado cuidado, la página puede contener malware)
• Comic Books Archive
• FreeComicBooks.org

Artículos relacionados

• La actualidad sobre smartphones y PDAs está en Youtube
• Todo sobre bluetooth A2DP y equipos compatibles
• Arreglo para el problema del Treo Pro, el bluetooth y la segunda llamada

Nuevo Palm Pre, la gran apuesta de Palm

Se acabó el esperar año tras año el soporte para WiFi en los Treo, o soportar la pesada losa de las limitaciones de PalmOS a la hora de soportar las nuevas tecnologías y capacidades multimedia que otros fabricantes van añadiendo día a día.

El sistema operativo NovaOS finalmente se ha llamado ha sido sustituido por webOS (nombre ya utilizado anteriormente, ¿tienen los derechos sobre el mismo?). Es espectacular, muy a lo iPhone, algo normal ya que Apple y Palm siempre han estado muy relacionadas, sobre todo desde la contratación por parte de Palm de dos directivos de Apple.

Uno de los pilares fundamentales de PalmOS (ahora GarnetOS), la facilidad dada a los desarrolladores para crear aplicaciones para el mismo, parece que será también mantenido en webOS. Y otra de las grandes ventajas del nueva sistema operativo de Palm en teoría es la emulación de PalmOS para ejecutar las cerca de 20.000 aplicaciones que existen actualmente. No he leído nada al respecto pero podemos leer:

Pantalla de 3,1″ 320 x 480 multitáctil

… esa es la resolución de las antiguas Palm ¿a que sí?.

Garnet VM, emulador de PalmOS en otras plataformas

En definitiva si hace dos días me hubiesen dicho que era Palm la empresa que lanzase un nuevo sistema operativo basado en Linux, con facilidad para programar para él, con soporte para las últimas tecnologías, bonito como el MacOS, y que no sea lento como un caracol como hace Windows Mobile, simplemente me hubiese muerto de risa. ¡Felicidades, Palm!

Y como postre, una gran innovación de Palm que Serantes ha sabido destacar:

Touchstone, el cargador inalámbrico para el Palm Pre

Y por último han anunciado solapadamente con el Pre un cargador “opcional” que se llama Touchstone y que carga (sentaos si no lo estais ya) el dispositivo vía inalámbrica. Se trata de una base que encaja de modo magnético contra la tapa trasera del Pre y lo coloca de tal forma que transmite la energía desde el transformador de corriente para cargar el equipo. Esto es como digo un accesorio a comprar a parte del pack inicial de venta y que requiere que el Pre lleve puesta una tapa exclusiva para el Touchstone. Sea como sea esto es la GRAN INNOVACIÓN en la carga de dispositivos portátiles y viene de la mano de Palm, ¿qué más queremos?.

Editado: Geekotic hace incapié en que este webOS no es el prometido Nova:

[...] pero hay un problema: No es Nova, el mentado y ya por demasiado tiempo prometido sistema operativo basado en Linux con el que Palm pensaba cortarse solo para todos sus nuevos equipos, dejando por fin descansar en paz al obsoleto y anticuado Palm OS Garnet, minimizando o eliminando la presencia de Windows Mobile en algunos de sus modelos, y haciéndole pito catalán al ALP de Access. Nova a estas alturas presenta remembranzas al Duke Nukem Forever: Palm lo prometió para cuando lanzó el Foleo, pero el Foleo no lo tenía, venía con otro SO basado en Linux que habían adquirido para tal menester, y luego del fiasco que significo esta ultra notebook, Palm la desechó aludiendo a que para darle prioridad máxima al desarrollo de su OS (Nova) no podía dividirse y destinarle a su vez recursos para mantenimiento y desarrollo a la línea del Foleo.

Ahora finalmente lanzan un más que interesante smartphone, a la altura de las circunstancias, y con el apoyo de pesos pesados de la web como FaceBook y Google, pero en vez de equiparlo con Nova se sacan de la galera un webOS, que, por más lindo y simpático que sea, me cuesta pensar que lo hayan desarrollado ellos (que dieron de baja al Foleo porque necesitaban enfocarse completamente en el desarrollo de Nova), y que de ser así, y ser un sistema tercerizado, éste junto con el Pre pueden correr la misma suerte que el Foleo si no lo gran tener el éxito suficiente o para cuando finalmente esté listo Nova. Realmente una muy mala jugada de Palm.

Artículos relacionados

• Vídeo del emulador de PalmOS para el WebOS del Palm Pre
• Confirmada compatibilidad de Palm Desktop 6.2 en Windows 7 RC1
• Lee comics en tu móvil Windows Mobile o PalmOS