Portada
mis comunidades
otras secciones
#1:
"la mayoría de los archivos infectados eran HTML, prueba de que la web del fabricante fue hackeada en algún momento y probablemente no se dieron cuenta de ello."
Bonito vector de ataque
Bonito vector de ataque
#6:
Lo de enviar archivos a Virustotal es una de las mejores ideas que uno puede hacer en caso de duda, es mucho más eficaz que analizarlos con el antivirus que tenga tu equipo.
#3:
Por qué **** necesitamos todavía descargar drivers en el 2022? Los fabricantes no pueden resolver esto ya sin meternos bloatware y demos? (y por qué lo seguimos aceptando?)
#4:
Mis drivers ya están contenidos en el árbol de Linux.
Llevo años sin descargar nada.
Llevo años sin descargar nada.
#22:
#8 Gracias. Con Linux desde el 2001 en servidor y 2004 en mi escritorio. Esto no evita que me siga encontrando hardware que enchufo y no funciona porque parte de la funcionalidad se ha desarrollado para ejecutarse desde los drivers para Windows. Y eso sigue ocurriendo porque la gente de Windows sigue aceptando los drivers.
Comentarios
"la mayoría de los archivos infectados eran HTML, prueba de que la web del fabricante fue hackeada en algún momento y probablemente no se dieron cuenta de ello."
Bonito vector de ataque
#1 Will Dorman, analista en el CERT/CC: «hacer una búsqueda de drivers hoy día puede resultar "muy peligroso"»
Lo de enviar archivos a Virustotal es una de las mejores ideas que uno puede hacer en caso de duda, es mucho más eficaz que analizarlos con el antivirus que tenga tu equipo.
#6 Cierto, aunque no es 100% infalible. También hay falsos positivos y al revés, malware no detectado por ningún motor antivirus.
#6 y si son archivos confidenciales?
#53 ¿Te fias de quién te los ha enviado? Confianza ciega digo, sino no vale.
#6 Sin duda. Yo lo hago siempre.
Mis drivers ya están contenidos en el árbol de Linux.
Llevo años sin descargar nada.
#4 Yo sí he descargado algo: los drivers del lector de DNI electrónico...
#7 uff, eso da para carrera xe informática!
Menuda mierda xs instalacion
#9 Sí, me funcionó una vez. La siguiente vez que lo necesité no pude con ello, desistí tras dos días de reinstalaciones, búsquedas y consultas..Y tampoco me salió fácil en Windows (que no quería tocar ni con un palo y menos para cosas oficiales con DNI), solo logré que fuera con Google Chrome (!!!).
#9 la tarea más difícil del mundo debe ser comprar un billete de Renfe usando el lector de DNIe para identificarte
#15 pedir la prestación en el SEPE con DNI electrónico durante el estado de alarma antes de que habilitasen el fórmulario para hacerlo sin certificado digital está ahí ahi
#29 soy el único incapaz de descargar los drivers del dni electrónico? Cada vez que lo intento la web me da error y no se carga. Y así desde hace bastante tiempo.
#7 Ya vienen en opensc. No hace falta descargarlos
#7 Yo lo tengo funcionando en linux sin mayor problema, aunque es cierto que hace unos años era complicado, ahora no tiene más problema que instalar autodirma o el sofware que te pida la administración.
#19 #27 Yo no conseguí que me fuese hace 6 meses, en un Ubuntu 18.04. Tengo que probar ahora que he actualizado a 20.04.
#33 Bueno, yo uso Mageia y en mi caso es sólo instalar pcsc-lite, pcsc-tools, pcsc-spy (este no se por qué pero me parece que era necesario), opensc y lib64pcsclite-devel
Después con dnietool -a te debería dar los datos del DNI, o con dnietool -d te vuelca todo.
Funcionando eso, si tienes problemas ya es cosa de configurar el navegador.
Ah, si tienes un dnie 3.0 creo que necesitas instalar autofirma
#34 Yo lo pude instalar todo. Me funcionó, hice un trámite, hace cosa de un año. Luego hace seis meses ya no funcionaba. Probé a reinstalar todo, pir si algo posterior había desconfigurado algo, pero a los dos días de trastear se me acababa el plazo y sucumbí a la sugerencia de mi mujer: "prueba en Windows, puto nerd, que bien que lo usas para jueguecitos...".
#36 a reinstalar todo, pir si algo posterior había desconfigurado algo,
En Linux reinstalar no soluciona cosas porque si has modificado una configuración, la reinstalación o incluso desinstalar del todo y volver a instalar, mantiene tus cambios. Es una forma de evitar cargarte el trabajo que has hecho.
#33 Yo use esto https://www.ubuntizando.com/como-instalar-el-dnie-en-ubuntu-20-04/
Más sencillo de lo que parece.
#33 Igual.... va siendo hora de cambiar la distro
#45 Tengo Mint en otro equipo, me está gustando.
#46 >> Tengo Mint en otro equipo, me está gustando.
Llevo años usando Mint en mi equipo principal y en otra media docena de equipos de la familia y estoy muy contento y lo recomiendo.
#7 No he usado nunca el DNI electrónico, hay alternativas más sencillas para cualquier trámite normal, como el certificado de la FNMT o la clave pin. Que existan esas alternativas ya da a entender que el DNI eletrónico ha sido y es una mierda.
#24 Lo es, pero la mierda de administración del estado a veces según el trámite te pide dniE. Yo también tengo el sistema Cl@ve Pin que te decían que era lo de mas alto nivel y nada... muchas cosas no me da la opción de hacerlo con ello, pero si con dniE que por supuesto siempre fallará y dará mil errores cuando no simplemente no funcione el lector por cualquier misterioso motivo (drivers instalados pero como si no lo estuviesen.... mi navegador, aunque sea la leche, pues no le gusta......)
#24 Lo del DNI electrónico fue una parida de Zapatero porque somos un país de paletos que enseguida nos epatamos con cualquier parida y nos vamos a convertir en pioneros mundiales y que todos nos copiarán. Paletismo e ignorancia a tope. Bueno, y mucho dinero para implantaciones, chiringuitos, promociones, etc. Se gastaron millonadas en implantar algo inútil. Da la casualidad que yo conocía a alguien que tuvo que ver en las promociones autonómicas donde regalaban los lectores y tengo media docena de lectores de diferentes marcas y modelos. ... Que nunca he utilizado porque nunca me han funcionado. Vamos, el lector funciona pero nunca he conseguido que los programas de la Gran Burocracia Española les sirva de modo que todo inútil.
Lo que me funciona a veces es un certificado digital pero también tiene problemas a veces porque el software que te hacen instalar es una mierda y una chapuza. Puede que te funcione hoy con la configuración presente pero actualizas el navegador y deja de funcionar. Lo de la burocracia es para llorar. llevo tiempo accediendo a la web de extranjería intentando conseguir cita previa y no funciona ni el Captcha. Les he escrito y me contestan que a veces falla y que lo siga intentando. Pero capullos, es que falla más del 90% de las veces!
Como digo, todo esto es por el paletismo general. Mientras el país está hecho una mierda nos distraen con alguna chorrada como el DNI digital. Recuerdo que se habló de hacer obligatorio que los garajes tuvieran puntos de recarga para coches eléctricos y un par de amigos míos estaban muy a favor. Menos mal que no se llegó a hacer porque hubiera sido otro derroche inútil de dinero.
#7 Realmente lo que descargaste no eran drivers sino el software que lo usa. El "driver" en sí mismo (el que accede al lector de tarjetas) ya viene con Linux.
De todas formas desde hace muchos años el soporte del dni español está incluído en opensc. De hecho incluso trae una utilidad llamada dnie-tool que lee e interpreta datos de la tarjeta desde línea de comandos.
#27 >> Realmente lo que descargaste no eran drivers sino el software que lo usa. El "driver" en sí mismo (el que accede al lector de tarjetas) ya viene con Linux.
Asi es. El problema no es con el lector ni con el SmartCard del DNI sino con que el software de FNMT es una puta mierda que no da mas que problemas. Es vergonzoso porque seria inadmisible en una empresa de cuatro amiguetes pero este es el nivel de la Administracion.
Yo tengo instalado un programita muy sencilla llamado CardPeek que te muestra los datos básicos de la tarjeta que tengas insertada y te demuestra que el lector funciona pero, como bien dices, cada SmartCard necesita su propio software y esto es lo que da problemas con la FNMT. Chapuzas que son.
#59 CardPeek que te muestra los datos básicos de la tarjeta que tengas
Esto se debe a una decisión idiota que tomaron los que crearon el DNIE. Resulta que una smartcard tiene generalmente un área "pública" con datos, aunque sea un número de serie y después ya otras áreas protegidas.
En el caso del DNIe incluso el área con datos que deberían ser públicos requiere una clave. De hecho, cuando liberaron el código fuente omitieron deliberadamente la clave. Se la podía obtener fácilmente del driver cerrado que entregaban pero en el código fuente no estaba así que lo podías hacer funcionar de forma particular pero no incluirlo en los repositorios. Finalmente después de hacerles entender que era inútil liberar una cosa sin la otra, lo publicaron. Sin embargo, sigue siendo necesaria esa clave para poder ver cualquier cosa del DNIe. Incluso lo que cualquiera debería poder ver como el número de DNI.
#63 Apesta a chapuza y a incompetencia y a improvisación. Yo no entiendo mucho del tema pero he tenido que perder muchísimas horas intentando hacerlo funcionar. Es vergonzoso.
Yo entiendo, como tú, que debería haber unos datos públicos como nombre, número, etc. Es decir, lo que se puede leer con los ojos. Y otra cosa diferente es el certificado digital que nunca sale de la tarjeta sino que la propia SmartCard firma lo que le presenten pero es imposible sacar el certificado.
Yo nunca he conseguido que me funcionara el DNIe y no es por el ordenador o drivers sino porque el software de FNMT no va.
Conozco un chaval que tiene una pequeña tienda de informática de barrio y parte de su trabajo es dar soporte a empresitas en este tema y su consejo es que una vez que consigan hacerlo funcionar no actualicen ni cambien nada en ese ordenador. Dice que a menudo funcionan mejor versiones mas antiguas de navegadores y SO.
Yo no se en que estaban pensando cuando implantaron el DNIe. Hubiera sido una barbaridad en cualquier parte pero es que, ademas, somos un país con un nivel muy bajo de conocimientos informáticos. Es todo un despropósito.
#7 dios mío. el DNI-e duele como una patada en en los coj*nes
Ahí te doy la razón
yo lo que hice fue arrancar Windows, pedir certificado personal a la fnmt, y no volver a usar el DNI-E
#4 Pero es que hay gente que ama el siguiente/siguiente/terminar. Si hasta llegan a decir que windows es mejor porque se instalan drivers.
#26 Pues ya no es nada aconsejable hacerlo. Yo he obtenido pantallazos azules por instalar drivers desde fuera del actualizador de windows. DPC_WATCHDOG_VIOLATION
#38 Pero un fiel usuario de windows te dirá que todos los sistemas tienen fallas así.
#39 Que lo defiendan lo que quieran. Ahora que por fin se ha liberado el codigo de los drivers para nvidia tengo fe en poderme deshacer de la mierda de windows en menos de una decada (es que juego mucho).
#41 Yo opino que si quieres jugar, uses un sistema que no sea multipropósito.
Puede ser un linux "tuneado" para juegos, como SteamOS, o directamente un sistema creado especialmente para juegos como los que tienen las consolas.
Es más, la ventaja de la consola es que no tendrás que estar pensando si tu gráfica es muy vieja o si tienes suficiente memoria. Los juegos vienen adaptados a ese hardware y te funcionan bien o mal pero igual que a todo el mundo. Si el juego va mal con el hardware nadie lo compra y listo.
#42 Eso es lo ideal, pero en la práctica si haces eso no puedes jugar a la totalidad de los juegos. Muchos te va a tocar tirar de emulacion si o sí. Y si te vas a la web de... ¿era wine tricks? ¿playonlinux? no me acuerdo ya, hace mucho que no miro estas cosas... puedes ver que hay un monton de juegos no disponibles.
#43 si haces eso no puedes jugar a la totalidad de los juegos
Bueno... nadie juega a la totalidad de los juegos... basta con tener un catálogo razonable. Si hay algún juego que no tienes, habrá otro con el que entretenerse.
Es como si me dijeras que no quieres netflix porque no están todas las películas. Claro que es cierto. Pero no necesitas todas las películas del mundo.
Después de décadas de buscar diferentes formas de combatir la piratería, resultó que cosas como Spotify o Netflix la volvieron irrelevante. Spotify no tiene todas las canciones del mundo, y Netflix no tiene todas las películas del mundo, pero tienen suficientes para tenerte entretenido incluso teniendo que pagar. Estás cambiando cantidad por comodidad.
#44 Lo del catálogo razonable no me vale como argumento. Su uno lleva jugando 30 años, lo normal es que su catálogo pase de sobra los 200 juegos. Porque obviamente no vas a estar jugando 30 años al mismo juego, ya que tiene límites, algunos tremendamente cortos. Yo compro entre 4 y 6 juego al año y al 50% de ellos no puedo jugar en linux.
Ahora, si lo que te mola es el gamming indie 2d, pues sí, probablmente puedas jugar a todo.
#47 Porque obviamente no vas a estar jugando 30 años al mismo juego,
Pero para las consolas están saliendo juegos nuevos constantemente. Tal vez tengas "antojo" de uno en especial que no hay para tu consola en particular, pero no puedes decir que no haya juegos nuevos.
#48 Vale, osea lo que me pides es que cambie mi forma de ser y mis gustos para aceptar las 4 mierdas que hay en linux. Yo juego para divertirme, no para complacer a linux. Jugaré a lo que me guste, no a lo que linux me deje.
#49 mis gustos para aceptar las 4 mierdas que hay en linux.
Hablaba de las consolas, no de linux. Pero sí, de la misma forma que muchos cambiaron su "forma de ser piratas" y dejaron de bajar música para adaptarse al catálogo de spotify, sería razonable que mucha gente cambiara su forma de ser comprando gráficas y memoria para jugar juegos en windows y se adaptaran al catálogo disponible en su consola.
Es más, puede que eso ayudara un poco a que la industria de los juegos se enfocara un poco más en optimizar el código antes que en contratar actores famosos para hacer las voces de los personajes.
#51 No sé porque te has centrado en consolas. Estabamos hablando de windows en una noticia de lectores de tarjetas de amazon.
"Pero sí, de la misma forma que muchos cambiaron su "forma de ser piratas" y dejaron de bajar música para adaptarse al catálogo de spotify"
comparas dos cosas totalmente distintas. Tu no me estas pidiciendo que cambie mi manera de adquirir el juego, me estas pidiendo que rehaga todas las conexiones neuronales. Me estas pidiendo que cambie fisicamente mi crebro para que me gusten otras cosas. ¿No te das cuenta de la barbaridad que estas diciendo?
#44 "Bueno... nadie juega a la totalidad de los juegos... basta con tener un catálogo razonable. Si hay algún juego que no tienes, habrá otro con el que entretenerse."
Creo que no es un buen razonamiento para un usuario final, que le da igual el sistema operativo, solo quiere jugar a lo que le apetezca y no tener que adaptarse al sistema operativo o tener que hacer presión a las Compañias para que hagan compatibles sus juegos.
#60 Creo que no es un buen razonamiento para un usuario final, que le da igual el sistema operativo
Bueno, es que eso es lo que trato de decir: que el sistema operativo sí que importa, porque una consola es muchísimo más sencilla de usar y da muchísimos menos problemas. No tiene sentido meterse en la complicación de tener un sistema de uso general que gasta la mayoría de sus recursos en hacer cosas que no tienen nada que ver con el juego, sólo porque algunos juegos en particular sólo están para esa plataforma.
Por el contrario, centrarse en usar una consola en vez de PC para jugar sería una forma de presionar a los desarrolladores para que se pusieran las pilas y dejaran de abusar de los recursos para hacer juegos que funcionen en las consolas en vez de pedir a los usuarios que compren un PC más potente, que pongan más disco, más memoria o una gráfica carísima sólo porque a ellos no les da la gana de tomarse el trabajo de optimizar el juego.
#4 Como si los repositorios no se hubiesen hackeado alguna vez.
https://hipertextual.com/2011/09/hackean-kernelorg-el-servidor-principal-de-linux
https://www.muyseguridad.net/2018/06/29/hackean-repositorio-gentoo-linux-github/
Saludos.
#67 ÑU/Linux es cómodo de usar, no digo que sea seguro de fábrica.
#4. Mi 'AMD k6-2' a 300 Mhz de 1999 lo tengo aquí al lado como nuevo con DOS, una 'Gravis Ultrasound Pro', una 'Soundblaster' Compatible, una Voodoo 3 y a tope de RAM. Mi otro PC retro con 'FreeDOS' lleva una 'AWE 32' y dos 'Pentium III' a 500 Mhz, el 'Pentium III' dual era el tope de gama de la misma época que el 'AMD k6-2'. Saludos.
#68 Sólo para navegar por Internet necesito al menos 16 GB de RAM.
#75. Mi Intel Core Duo a 3Ghz del 2007 (que corre Linux Mint) tenía 4 Gigas de RAM y lo amplié a 8 Gigas precisamente por los injustificados recursos que se come la Internet actual. Algunas páginas insaciables a veces se comen los dos nucleos de mi CPU, pero soy muy consciente de donde viene el problema.
No necesitamos "más máquina" cada par de años, lo que necesitamos es que se reimplante en la sociedad y en los proyectos software instalables y online el sentido común. Si algún día renuevo el PC, que todavía no lo tengo en el horizonte, apostaré por CPUs y GPUs de bajo consumo sacrificando los FPS que hagan falta.
Por qué **** necesitamos todavía descargar drivers en el 2022? Los fabricantes no pueden resolver esto ya sin meternos bloatware y demos? (y por qué lo seguimos aceptando?)
#3 ¿Qué quieres decir con "por qué lo seguimos aceptando"?
¿Tú lo aceptas?
¿Y sobra con plantarte de brazos cruzados para que deje de ocurrir o cómo está eso?
#5 Lo digo porque yo no lo acepto desde hace muchos años, y entiendo que si alguien sigue instalando drivers es porque su sistema lo pide o porque los fabricantes se empeñan en meter "features" en los drivers.
#5@ChestercopperPot y@wasdf , no entiendo el por qué de los negativos a ese comentario. Especialmente Chester es un usuario al que leo y nunca podría ponerle un negativo ni siquiera por propia mezquindad o despecho, porque coincido siempre en todo. Entonces, me importa saber qué he dicho aquí que os parece mal, para hacerme autorevisión.
#62 Sinceramente, no recuerdo haber votado negativo a ese comentario tuyo, porque no le veo nada negativo; de hecho, estoy bastante a favor con lo que dices. Interpreto que ha sido por error. Sorry
#3 pasate a Linux
#8 Linux no es la respuesta, linux solo es una opción.
#8 Gracias. Con Linux desde el 2001 en servidor y 2004 en mi escritorio. Esto no evita que me siga encontrando hardware que enchufo y no funciona porque parte de la funcionalidad se ha desarrollado para ejecutarse desde los drivers para Windows. Y eso sigue ocurriendo porque la gente de Windows sigue aceptando los drivers.
#8
Claro porque ej Linux no hay drivers
#3 Bueno, haz lo que yo... según llegan ni abro los CDs y dejo que windows se encargue de instalarle los drivers firmados que prefiera.
#11 Si, el mismo Windows que la semana pasada decidió meter una actualización por pantalones y al reiniciar al portátil ya no tenía la tarjeta Nvidia Geforce 1050 GT sino una genérica.
#18 Eso no es un problema, instalas los drivers y arreglado
#21 Eso es un problema. la solución es instalar los drivers. Si no me provocas el problema por un procedimiento que no quiero y no te he pedido, yo no pierdo tiempo en aplicar la solución. Si además la tarjeta es un poco rara o antigua o tiene un driver que funciona bien y otros que dan problemas adicionales y no tienes copia del driver, es un problemón.
#55 Windows te permite volver al driver anterior
Que hay bicho, ok, pero creo que el titular es un poco sensacionalista. El lector se vende por Amazon pero no lo fabrica Amazon (ni siquiera es Amazon Basics) y el virus no está a nivel de driver (a bajo nivel) sino que está contenido junto a los drivers que te tienes que bajar de la web en un zip…
#13 Insinúas que una web de webedia es sensacionalista?? Nunca lo habría dicho
#13 Yo he entendido perfectamente que es uno de los lectores que más se vende por Amazon. Y lo importante en este caso es que mucha gente lo ha comprado, a pesar de ello no se había detectado antes, y además que mucha gente podría tener un problema
No se que extraño conjuro usa el bichito este para infectarte y ejecutar un proceso a través de unscript VB metido en una página HTML. Parece una vulnerabilidad grave que ya debería estar parcheada, pero no encuentro más detalles.
#28 Hardware a porrón. Sobre todo lectores de tarjetas
Drivers libres.
#14 Copyright.
Da a entender que solo los lectores que vende Amazon son los infectados.
Y no es así, erronea.
ELIMINADO - Duplicado by Meneame porque patatas.
Es que solo la idea de comprar un lector de tarjetas en Amazon, solo la idea, ya me pone los pelos de punta.
Igual que existe una "agencia de regulación alimentaria", ¿No debería existir un control similar para todos los cacharros que de una u otra forma conectamos a nuestros dispositivos?