Los invitamos a conocer nuestras Gift Cards, visitar nuestra página Web www.givecard.cl, comprar sus Gift Cards en nuestros punto de venta y en www.givecard.cl y lo más importante, darnos su opinión en relación al funcionamiento del sistemas, ideas, alianzas, mejoras, etc..

Cuéntenles a sus amigos sobre las Gift Cards, regálenlas y pídanlas de regalo para sus cumpleaños y navidad y disfruten del mejor regalo existente… el que ustedes mismo elijen!”.

Es entonces cuando surge “Android”, ¿un androide? la verdad es que si. Ese ha sido el nombre con el cual se ha nombrado al nuevo sistema operativo para dispositivos móviles creado por Open Handset Alliance una asociación de más de 30 empresas entre los rubros de tecnonlogías y dispositivos móviles.

Android promete ser la nueva tendencia y al más puro estilo de Google, es decir llevado siempre bajo licencia libre. ¿Por qué Android promete?, es una pregunta que surge por todas partes y las respuestas son varias y variadas: primero, se ha liberado un SDK con el cual se pueden desarrollar aplicaciones que utilicen todas las características propias de un teléfono (sms, llamadas, etc.) además de otras tantas que son propias de un dispositivo tecnológico (internet, GPS, etc) y así mismo, se pueden desarrollar aplicaciones lo suficientemente robustas que combinen ambas características y mezclen las diversas funcionalidades del dispositivo; segundo, es un sistema operativo que se puede operar con toques en la pantalla y sensible al tiempo, lo cual lo hace muy intutivo a la hora de intentar realizar alguna acción y lo pone directamente en el mercado actual de los dispositivos tecnológicos; tercero, estará disponible para diferentes equipos y no será exclusivo de algunas compañías.

HTC Dream (también conocido como G1) será el primer dispositivo móvil con Android en el mercado pretende ser lanzado a fines de éste mes. El G1, pretende ser la competencia directa del iPhone en los próximos meses y tiene características de sobra para la pelea.

El lanzamiento se espera para fines de Septiembre en Estados Unidos y se especula que será lanzado por T-Mobile para planes contratos a un precio de 150US$, mientras que liberado se especula que el precio será de unos 400US$.

Las dimesiones del G1, serán de 127×76x15 mm lo que se transforma en una pantalla de 4,1 pulgadas (0,6 pulgadas más que el iPhone), a continuación se muestra una imágen comparando las dimensiones de diferentes equipos (gentileza http://www.gizmos.es).

En esta ocasión el sitio elegido para el experimento es: movistar.cl

Los clientes de Movistar sabrán de un portal llamado “Club Movistar“, también conocido como “Oficina Virtual”, en donde los usuarios del servicio pueden ver, modificar y contratar diferentes servicios, además de ver el detalle de las llamadas, facturas y equipos.

Ok, vamos al punto…. ¿qué es lo que se pide para ingresar al portal?, una credencial virtual (nombre de usuario y contraseña) es aquí en donde encontramos la primera falencia… la contraseña es SÓLO numérica y de 4 dígitos. Para los no muy entendidos, cabe destacar que el método más utilizado para un hacker que no tiene acceso directo a bases de datos en donde se almacenan contraseñas de un sitio en particular es el método conocido como “ataque por fuerza bruta“, en el cual se prueban claves aleatorias hasta dar con la correcta. No es muy difícil darse cuenta que con 4 caracteres y poniendo hasta 10 dígitos en cada uno de ellos se pueden formar solamente 10.000 claves (es por eso que la recomendación de Topo a los lectores de éste artículo es de utilizar al menos números y letras para sus contraseñas, es importante que sepan que ninguna contraseña es inhackeable, sin embargo lo que se puede regular es el tiempo que se puede demorar alguien en encontrarla y el costo asociado que se puede tener).

Segunda falencia, a pesar de que lo que se tiene es un entorno en FLASH (swf para ser más específico), con un decompilador de FLASH (i.e. Flash Decompiler Trillix) es muy simple ver las funciones a las cuales llaman los diferentes botones, a tal punto de poder también entender cuáles son las acciones que se realizan al hacer click en algún lugar.

Tercera falencia (y la más grave a mi juicio), la información no viaja encriptada y se reciben variables de una página a otra, nuevamente, sin encriptar. Esta falencia se puede explotar desde 2 puntos de vista: 1.- basta con un sniffer (i.e. wireshark) para escuchar lo que pasa por una red local y se podrán ver las peticiones que están siendo realizadas por otros equipos (cercanos al que tiene el sniffer) al servidor de movistar con la credencial virtual del usuario, viendo al igual que como se lee un texto cualquiera el nombre de usuario y contraseña que se está enviando; 2.- se pueden utilizar herramientas (add on) para el explorador Firefox, con las cuales se pueden ver los mensajes que se transmiten de una página a otra, y luego de eso simular peticiones con algún lenguaje de programación y así probar todas las combinaciones posibles (fuerza bruta) hasta encontrar la correcta (recordamos que en este caso son 10000: desde el 0000 hasta el 9999).

Finalmente, después de intentar vulnerar la seguridad del sitio durante no más de 4 horas, logré crear un software sin aplicar grandes técnicas de programación, al cual se le entrega un número de teléfono perteneciente a movistar y devuelve la clave del “club movistar” como máximo en 300 minutos aproximadamente (utilizando una conexión de 1Mbits/seg).

De todas formas me gustaría destacar que hace tan sólo unos meses en el mismo sitio de movistar.cl la credencial virtual viajaba por la URL, es decir por algunos segundos el número de teléfono y contraseña aparecía visible en la barra de direcciones del explorador. Por lo que ver el sitio hoy, ya genera una satisfacción porque si bien no es de lo mejor, podemos decir que de a poco se están poniendo más puristas en temas de seguridad.

Chile, un país de aproximadamente 16 millones de personas, con una penetración de la telefonía celular que se aproxima peligrosamente al 100% según informa el diario La Tercera en su edición del 14 de agosto del presente año, donde se vendieron más de mil iPhone en el primer día nos hace pensar ¿Es Chile un país donde las empresas pueden aprovechar la vasta aceptación de las tecnologías móviles para aumentar los intercambios rentables con sus clientes? Y por otra parte ¿Es el iphone quien viene a cambiar esta situación?

Respondiendo a la primera pregunta. En nuestro país los principales usos de la telefonía celular se remiten a la realización de llamadas, mensajes de texto y uso de aplicaciones multimedia localmente (Fotos, videos, música) ¿y dónde queda la navegación y la constante conexión con el mundo? Lamentablemente, en Chile, aun los precios de los servicios de internet móvil siguen siendo caros, basta con ver los planes con los que distribuye el hijo de Apple. Sin embargo, esta situación cambiará dentro de unos pocos años y las empresas deben prepararse para responder a las demandas de sus clientes quienes exigirán el acceso a distintos servicios en todo momento, no me refiero al sistema web que es posible ver desde cualquier computador, sino que a aplicaciones diseñadas para dispositivos móviles donde los desafíos y problemas son distintos a los un computador común y corriente. No es lo mismo una aplicación concebida para un computador  con una pantalla de alta resolución donde se cuenta con un cómodo teclado, mouse y una veloz conexión a internet que para un teléfono que cuenta con una pequeña pantalla, que solo tiene teclado numérico y se conecta a internet vía GPRS/EDGE o HSDPA, los desafíos desde el punto de vista de la usabilidad, tamaño e información en las aplicaciones es completamente distinto y deben tenerse en consideración. Podríamos seguir hablando de los desafíos del desarrollo móvil, pero no es el foco de este artículo.

Teniendo estos antecedentes en mente, ¿es realmente la mejor alternativa desarrollar sitios exclusivamente para iPhone cuando los números nos indican que son tan pocos los que rondan Chile? Sí, tener un sitio desarrollado exclusivamente para iPhone como lo está haciendo Cencosud con Paris.cl, Jumbo.cl e Easy.cl es en parte entregar un mejor servicio a sus clientes, pero, ¿valdrá la pena?, ¿será efectivamente rentable la creación de un sitio sólo para iPhone? Creo que es conveniente ir más allá, el desarrollo de aplicaciones móviles debe enfocarse en la verdadera web móvil como la han llamado muchos, donde los navegadores son mucho más completos y permiten la creación a aplicaciones ricas donde podemos abarcar no sólo a la estrella de Apple, sino que a muchos otros fabricantes que poseen una fuerte presencia en el mercado y que en la actualidad están siendo dejados de lado, perdiendo con esto, importantes oportunidades de negocio.

Antes de concluir quiero dejar en claro (no la compañía de telefonía móvil) que no soy un detractor del iPhone, de hecho, soy un feliz dueño de uno desde hace varios meses, sólo me interesa ver más allá de lo que la mordida de la manzana nos permite ver. En Topo nos preocupamos de estos temas y nos interesa traspasar a nuestros clientes esta forma de ver las cosas, donde no sólo nos preocupamos de lo que pasa sino que también lo que pasará, hacia donde se dirigen los lideres de mercados, para intentar llegar allá antes que ellos.

La Tercera - Más de mil iPhone 3G se vendieron en primer día de venta en Chile (link)
Wayerless - Operadoras en Chile empujan la penetración móvil al cien por ciento (link)

Felicidades al equipo Topo y a South World Kapital.

El texto que aparecía en el correo era exactamente igual al que aparece cuando efectivamente alguien te confirma como amigo:

Jorge te ha confirmado como amigo/a en Facebook.

Para ver el perfil de Jorge o escribir en su muro, sigue este enlace:
http://www.facebook.com/n/?profile.php&id=1189886198

Gracias,
El equipo de Facebook

Bueno, el link que aparece ahí dice que lleva al sitio de Facebook, pero en realidad si uno ve la URL al hacer clic sobre dicho link en realidad lleva al siguiente sitio http://es-facebook.cl.tc el cual es exactamente igual a la nueva versión del login de Facebook.

Luego si vemos el codigo fuente de esa página podemos ver que hay ciertas imagenes que están hospedadas en http://www.warpsoftware.net.pe empresa venezolana dedicada al hospedaje de sitios web

Es importante que tengan cuidado ya que la persona que está detrás de esto puede estar consiguiendo contraseñas de Facebook, que si bien puede que no se corra ningún peligro con eso podría tener algún objetivo extra, esto porque en general las personas usan las mismas contraseñas para todo y al tener un dato más importante de la persona, podría entrar a manejar sus cuentas bancarias y otras cosas por el estilo

Si vemos la imagen con cuidado se ven caracteres extraños en algunas palabras, clásicos de problemas de codificación como palabras con tilde, esto ratifica que la página es un fraude.

Intenté loguearme para probar qué pasa al poner los datos (claramente no puse mi contraseña real), y se conecta directamente a Facebook, como si nada hubiese pasado y como es de esperar, nunca hubo un contacto con tal nombre que me hubiese agregado como contacto.

Como empresa, recomendamos que siempre se fijen en la URL cuando ingresen a un sitio a través de un link de dudosa procedencia, de manera que no revelen información relevante a los practicantes de estas técnicas para obtener información.

Estos esforzados trabajadores laboran por más de 10 horas al día y ganan cerca de 9.5 euros/día. Eso es más del doble de lo que gana un trabajador promedio.

En estos entrenamientos, los estudiantes aprenden técnicas para mejorar el manejo del teclado y del mouse para el caso de los computadores; y habilidades con controles en el caso de las consolas.

Trabajo ideal para los jóvenes con habilidades que quieren algunos $$ para sus vacaciones.

La importancia del SEO como estrategia de marketing para atraer visitantes a los sitios es increible. Es un mercado de US$10 billones y crecerá a 18.6 para el 2011.

Según la empresa Hitwise, dedicada a métricas en internet, el 57% de las fuentes de tráfico en la última temporada navideña fueron buscadores.

¿Cómo comenzar?

Primer paso: ¿cuál es el estado actual de tu sitio?

Analiza bien tu sitio y define qué es lo que quieres mostrar/ofrecer.

Segundo paso: revisa tus links

Los links son clave. Los algoritmos de ranking de los buscadores revisan cuantos links apuntan a tu sitio. Hazte publicar por tus amigos, colegas, socios y otros.

Tercer paso: actualiza y modifica tu contenido

Revisa tus contenidos y recuerda que los buscadores no pueden Flash, Frames o DHTML.

Cuarto paso: medir, medir y medir

Utiliza herramientas de análisis para evaluar constantemente tu sitio y hacerlo evolucionar.

Finalmente, recuerda que en Topo te podemos ayudar.

Lanzado al mercado la semana pasada, Lively pareciera estar orientado al segmento de consumo masivo. Más fácil de usar que otros sistemas más tradicionales (Second Life y Cia), Lively no es un mundo continuo, es básicamente un chat room versión 2.0. Diseñas tu avatar, tu cuarto (o ingresas a uno ya creado) e interactuas con tus amigos de una forma que ningún sistema tradicional te puede dar.

No está claro el modelo de negocios aún, pero seguramente cuando se alcance una buena masa de usuarios veremos algunos AdWords dando vueltas por ahí.

Un video después del salto…