Pechar anuncio

Como parte do resumo de TI, analizamos xuntos as cousas máis interesantes que aconteceron no mundo da tecnoloxía da información durante o día pasado. Neste resumo en particular, analizaremos un erro grave en moitas aplicacións de chat que pode provocar a fuga de datos dos usuarios. A continuación, analizaremos os novos xestos que recibimos dentro da aplicación YouTube para iOS, e nas últimas noticias centrarémonos na actualización de Microsoft Office para iPadOS. Entón, imos mans á obra.

Moitas aplicacións de chat están sufrindo un grave fallo de seguridade

Hoxe en día, a maioría dos usuarios xa non usan os seus teléfonos intelixentes só para facer chamadas ou escribir mensaxes SMS. As actividades clásicas de todo usuario común non só dun teléfono Apple inclúen chatear, xogar, ver películas e series, ou quizais escoitar música favorita. Probablemente dirás a verdade se digo que case todos temos unha conta con algunha aplicación de chat. Cómpre ter en conta que actualmente hai infinidade de aplicacións de chat dispoñibles. Podes usar, por exemplo, unha solución nativa de Apple en forma de iMessage, ou ofrécense Messenger, WhatsApp, Signal, Viber e moitos outros. Por suposto, cada un de nós utiliza unha aplicación de chat que nos conveña na medida do posible, pero, ao mesmo tempo, é necesario utilizar unha aplicación que utilicen os seus amigos ou familiares. Non obstante, nunha das últimas investigacións, revelouse que moitas destas aplicacións de chat están a sufrir un grave fallo de seguridade.

A enquisa foi realizada polos investigadores de seguridade Talal Haj Bakry e Tommy Mysk, que sinalaron que as vistas previas de ligazóns en moitas aplicacións de chat poden provocar problemas de seguridade e privacidade, tanto en iOS como en Android. A través destas vistas previas de ligazóns, os mencionados investigadores de seguridade descubriron que os enderezos IP dos usuarios poden filtrarse ás aplicacións e tamén se poden revelar as ligazóns enviadas. Todo isto pode ocorrer aínda que algunhas aplicacións teñan cifrado de extremo a extremo. Ademais, tales ligazóns abertas poden iniciarse inmediatamente, sen o permiso do usuario, descargar ficheiros enormes no almacenamento ou crear unha copia dos datos do usuario. Grazas a estas vistas previas de ligazóns, os usuarios poden ver facilmente o que lles espera na páxina que poden abrir. Moitos usuarios usan esta opción principalmente para protexerse de posibles trampas, pero, pola contra, resultou que só abrir unha vista previa desta ligazón pode ser máis perigoso que se abrises a páxina de forma clásica.

Practicamente todas as aplicacións de chat, como Discord, Facebook Messenger, Google Hangouts, Instagram, LinkedIn, Slack, Twitter e moitas outras, recuperan unha vista previa da ligazón enviando unha solicitude a un servidor remoto onde se xera a vista previa. Unha vez xerada, a vista previa móstrase no dispositivo do usuario. Pero nalgúns casos pódese ignorar e as ligazóns xeradas poden obter todo tipo de datos sobre os usuarios. Non obstante, a maioría das aplicacións teñen establecido un límite máximo de datos co que pode funcionar a vista previa. Por outra banda, resultou que, por exemplo, Messenger ou Instagram de Facebook practicamente non teñen límite e carga todos os datos que se atopan na ligazón aberta. Así que esperamos que este fallo de seguridade se solucione pronto. Polo momento, probablemente non quede máis que recomendar que non utilices as vistas previas de ligazóns.

Facebook
Fonte: Unsplash

YouTube vén con novos xestos na aplicación iOS

Se buscas entretemento durante o día, YouTube pode ser de gran axuda. Atoparás infinidade de vídeos neste portal e pódese dicir que realmente hai algo para todos. Obtén a mellor experiencia de YouTube no teu iPhone coa aplicación YouTube, que está dispoñible de xeito totalmente gratuíto. Google, propietario de YouTube, decidiu mellorar a aplicación na súa última actualización, engadindo algúns novos xestos que pode usar para facilitar o control, xunto con outros cambios. Por exemplo, podemos mencionar o botón reubicado para a reprodución automática de vídeo, que agora está situado na parte superior do vídeo e non debaixo do vídeo, así como o botón para activar os subtítulos. Despois podes pasar ao modo de pantalla completa simplemente pasando o dedo sobre o vídeo desde abaixo cara arriba, sen necesidade de tocar a icona. Se pasas o dedo cara abaixo, desactivarase o modo de pantalla completa. A cronoloxía tamén recibiu cambios, que agora mostra cantos minutos do vídeo xa viu e canto tempo queda para o final. Ademais, agora YouTube pode notificarche determinadas accións, grazas ás cales podes gozar mellor de ver un vídeo; por exemplo, pode pedirche que conectes o teu dispositivo á paisaxe ou que uses lentes de realidade virtual.

A suite de Microsoft Office para iPadOS recibiu unha actualización

Se es usuario do iPad e, ao mesmo tempo, queres usar a suite de Microsoft Office nel, teño unha boa noticia para ti. Esta aplicación tamén recibiu unha actualización, do mesmo xeito que o mencionado YouTube. Non obstante, Microsoft só actualizou a versión destinada a iPadOS; en concreto, engadiuse soporte para usar o panel táctil ou o rato nas aplicacións de Word, Excel e PowerPoint. Cando se utiliza un rato ou un trackpad, o cursor destas aplicacións adáptase automaticamente ao contido, o que facilita moito o control. En definitiva, Microsoft afirma que controlar o paquete Microsoft Office no iPad cun rato ou trackpad será practicamente idéntico que controlar a versión de escritorio. Ademais, Microsoft engadiu novas pantallas de carga para as súas aplicacións e fixo outros cambios para modernizar as aplicacións.

trackpad de microsoft office
Fonte: Microsoft
.