Esto no es un consejo de inversión. El autor no tiene posición en ninguna de las acciones mencionadas. Wccftech.com tiene una política de divulgación y ética.

A medida que 2023 llega a su fin, Wall Street confía en que la aprobación de un fondo cotizado en bolsa de bitcoins está en el horizonte, ya que varias empresas financieras han presentado sus planes actualizados para el ETF ante la SEC. Las presentaciones eran necesarias antes de fin de año si se quiere lanzar pronto el ETF de Bitcoin. Algunos nombres importantes que están en esta lista incluyen BlackRock, Invesco, Fidelity y Valkyrie Investments. El precio de Bitcoin ha aumentado un sorprendente 154% en lo que va del año después de que la criptomoneda se desplomara en 2022 debido a una economía global sacudida tras los altos aumentos de las tasas de interés y la creciente inflación impulsada por los precios del petróleo.

Las empresas financieras se preparan para ofrecer ETF de Bitcoin mientras el 2024 se acerca con manos acogedoras

Después de las presentaciones de último minuto en las que las empresas financieras compartieron actualizaciones de su plan ETF para aliviar algunas de las preocupaciones de la SEC, fuentes citadas por Reuters explican que un nuevo ETF de Bitcoin podría recibir la aprobación de la SEC tan pronto como la próxima semana. El lanzamiento al mismo tiempo también depende de la empresa financiera que obtenga la primera aprobación. Naturalmente, todos aquellos que hayan presentado solicitudes ante la SEC esperarán ser los primeros en obtener la aprobación y cobrar la probable ventaja de ser el primero en actuar.

Las presentaciones de empresas como Valkyrie también comparten los detalles de los ETF que ofrecerán. Un ETF, abreviatura de fondo cotizado en bolsa, es un vehículo de inversión en el mercado de valores que posee un producto básico, acciones u otros activos. Permite a los inversores del mercado de valores negociar con los activos mantenidos e incluye honorarios de gestión.

Por ejemplo, la presentación de VanEck menciona que su fondo solo contará con una tarifa. Se trata de una tarifa del patrocinador del 0,80%, que está sujeta a la discreción del patrocinador.

Una tarifa de ochenta puntos básicos se encuentra en el extremo superior de los nuevos ETF de Bitcoin que pronto podrían estar disponibles para su negociación. Por ejemplo, el fondo de Fidelity tiene la comisión más baja, 39 puntos básicos, y aunque la comisión del 0,59% para el fondo de Invesco es más alta, la empresa está dispuesta a renunciar a ella durante los primeros seis meses de negociación.

En total, 14 gestores de fondos esperan lanzar sus productos Bitcoin. La principal moneda del mundo enfrentó algunos problemas a principios de este mes cuando la legislación propuesta por la senadora Elizabeth Warren (D-MA) dio a conocer su último proyecto de ley para regular Bitcoin.

El proyecto de ley es esencialmente una extensión de las regulaciones que enfrenta la industria bancaria para incluir ahora también a los proveedores de billeteras criptográficas y otras empresas asociadas. Si se implementa, incentivará a los bancos a verificar el origen de los fondos recibidos a través de billeteras de criptomonedas, obligará a las empresas de billeteras a introducir requisitos de conocimiento de su cliente (KYC) y regulará aún más las billeteras sin custodia.

Bitcoin también estuvo en las noticias a finales de la semana pasada después de que Ark Invest de Cathie Wood comprara 4,3 millones de acciones de un ETF de futuros de Bitcoin. Ark también solicitó un ETF de Bitcoin y ha trabajado con la SEC para abordar las preocupaciones de la Comisión sobre manipulación del mercado y fraude. Otros también se han enfrentado a obstáculos similares, incluido Fidelity, cuyo papeleo no era lo suficientemente completo, y Grayscale, que tuvo al tribunal a sus espaldas para obligar a la SEC a permitirle convertir su fideicomiso al contado de Bitcoin en un ETF.

Los administradores judiciales de Habitat, que atraviesa graves dificultades financieras, solicitarán la puesta en liquidación de la marca especializada en muebles y equipamiento para el hogar durante una audiencia prevista para el miércoles en el tribunal de Bobigny, informó el lunes la empresa a la AFP, confirmando la información. Mundo.

Habitat France generó un volumen de negocios de 65 millones de euros en 2022 y recientemente empleó a poco más de 300 empleados, según la sentencia de apertura del juicio. administración judicial, entregado a principios de diciembre. La empresa matriz, Habitat Design International, que emplea a 68 personas y facturó 51,8 millones de euros en 2022, también fue declarada en suspensión de pagos a principios de diciembre.

Profundas dificultades financieras y baja asistencia

De acuerdo a El mundola tesorería de la empresa se desplomó el día después de su declaración de quiebra: los empleados de las 25 tiendas ejercieron su derecho de desistimiento y procedieron a cerrar todos los puntos de venta operados directamente en Francia, después de múltiples incidentes con clientes cuyos pedidos no ser honrado.

Habitat explicó a principios de diciembre que se había «enfrentado a profundas dificultades financieras, atribuibles en gran medida a una gestión anterior fallida, y exacerbadas por factores más recientes: una caída significativa en la asistencia a las tiendas, un shock inflacionario y el aumento de los precios de la vivienda». , materias primas y transporte, con un impacto directo en el poder adquisitivo de los hogares, ya que los movimientos sociales internos han perturbado la actividad.

La marca también había anunciado que estaba preparando un plan de recuperación mediante continuidad “para lograr una rentabilidad sostenible y cumplir sus compromisos”. Pero según el CSE, Habitat no pagará los sueldos de noviembre a sus empleados y Thierry Le Guénic, propietario de la marca, «recurrirá a los AGS», sistemas de garantía salarial, que «lógicamente deberían hacerse cargo», indicó en un comunicado. nota enviada a los empleados y consultada por la AFP.

Para mí, Steam Workshop siempre me ha parecido un aspecto descuidado del iniciador de juegos de PC predeterminado de todos. Es útil para instalar un par de elementos imprescindibles, pero no se compara con software más completo como Mod Organizer 2 o Vortex Mod Manager. El hecho de que no puedas ajustar el orden de carga, lo que significa que no puedes asegurar que se carguen ciertas modificaciones. antes otras modificaciones que dependen de ellas—prácticamente hace que el sistema sea inútil para administrar grandes listas de modificaciones por sí solo.

Pero alguien en Valve debe haber escuchado mis quejas, porque una nueva actualización de Workshop acaba de llegar al cliente beta de Steam antes de su lanzamiento completo. Detallada en una publicación en el blog de Steam Workshop, la actualización significa que las herramientas de administración de mods de Steam son más capaces de defenderse de los otros administradores de mods del mundo, incluso si todavía no han llegado al final.

Probablemente ya hayas oído hablar de una vulnerabilidad llamada AutoSpill, que puede filtrar credenciales de cualquiera de los siete principales administradores de contraseñas para Android. La amenaza que representa es real, pero también es más limitada y más fácil de contener de lo que ha reconocido gran parte de la cobertura hasta la fecha.

Estas preguntas frecuentes profundizan en los muchos matices que hacen que AutoSpill sea difícil de entender para la mayoría de las personas (incluido el suyo). Esta publicación no habría sido posible sin la invaluable ayuda de Alesandro Ortiz, un investigador que descubrió una vulnerabilidad similar en Android en 2020.

P: ¿Qué es el AutoSpill?

A: Si bien gran parte de la cobertura de prensa sobre AutoSpill lo ha descrito como un ataque, es más útil verlo como un conjunto de comportamientos inseguros que pueden ocurrir dentro del sistema operativo Android cuando una credencial almacenada en un administrador de contraseñas se completa automáticamente en una aplicación instalada en el dispositivo. Este comportamiento inseguro expone las credenciales que se completan automáticamente en la aplicación de terceros, que puede ser prácticamente cualquier tipo de aplicación siempre que acepte credenciales para iniciar sesión en una cuenta del usuario.

Los administradores de contraseñas afectados de una forma u otra incluyen 1Password, LastPass, Enpass, Keepass2Android y Keeper. Otros administradores de contraseñas también pueden verse afectados ya que los investigadores que identificaron AutoSpill limitaron su consulta a sólo siete títulos. Tanto Google Smart Lock como Dashlane son vulnerables a un ataque similar que involucra inyección de JavaScript y que se analiza más adelante).

AutoSpill fue identificado por los investigadores Ankit Gangwal, Shubham Singh y Abhijeet Srivastava del Instituto Internacional de Tecnología de la Información en Hyderabad, India. Presentaron sus hallazgos la semana pasada en la conferencia de seguridad Black Hat en Londres.

P: Si la aplicación de terceros permite o requiere que un usuario inicie sesión en una cuenta, ¿por qué es un problema que la contraseña se complete automáticamente desde un administrador de contraseñas?

A: Es sólo un problema en ciertos escenarios. Una es cuando la aplicación de terceros permite a los usuarios iniciar sesión en una cuenta utilizando las credenciales de una cuenta diferente. Por ejemplo, cientos de aplicaciones y sitios utilizan un estándar conocido como OAuth para ofrecer a los usuarios la comodidad de iniciar sesión en sus cuentas utilizando las credenciales de sus cuentas en sitios como Google, Facebook o Apple. Un principal punto de venta de estos acuerdos, conocidos como delegación de acceso, es que la aplicación o servicio de terceros nunca ve las credenciales. AutoSpill tiene el potencial de violar esta garantía fundamental.

Otra forma en que una aplicación maliciosa podría explotar AutoSpill sería cargando contenido WebView desde un sitio de un banco u otro servicio en el que el usuario tenga una cuenta. Cuando la aplicación maliciosa carga la página de inicio de sesión del sitio confiable, se le pedirá al usuario que seleccione las credenciales. Si el usuario aprueba el mensaje de autocompletar, las credenciales se completarán no solo en la parte WebView de la aplicación maliciosa sino también en la vista nativa de la aplicación (más sobre la diferencia entre las propiedades de WebView y la vista nativa en un momento). Y dependiendo del administrador de contraseñas que se utilice, este flujo puede ocurrir sin previo aviso.

Es difícil imaginar un pretexto realista que la aplicación maliciosa podría usar para engañar a un usuario para que inicie sesión en una cuenta de terceros no administrada por el desarrollador de la aplicación, y los investigadores de AutoSpill no ofrecieron ninguna. Una posibilidad podría ser una versión maliciosa de una aplicación que transfiere listas de reproducción de canciones de un servicio de música a otro. Las aplicaciones legítimas, como FreeYourMusic o Soundiiz, brindan un servicio valioso al analizar una lista de reproducción almacenada en la cuenta de un servicio, como Apple Music, y luego crear una lista de reproducción idéntica para una cuenta de un servicio diferente, como Tidal. Para funcionar como se desea, estas aplicaciones requieren las credenciales de ambas cuentas.

Otra forma en que una aplicación maliciosa podría aprovechar AutoSpill es inyectando JavaScript en el contenido de WebView que copia las credenciales y las envía al atacante. Este tipo de ataques se conocían anteriormente y funcionan en entornos que van mucho más allá de los presentados por AutoSpill.

Lo que no ha quedado claro en parte de la cobertura de AutoSpill es que representa una amenaza solo en estos escenarios limitados, e incluso entonces, expone solo una única credencial de inicio de sesión, específicamente la que se completa automáticamente. AutoSpill no representa una amenaza cuando un administrador de contraseñas completa automáticamente una contraseña para una cuenta administrada por el desarrollador o servicio responsable de la aplicación de terceros; por ejemplo, cuando se completan automáticamente las credenciales de Gmail en la aplicación oficial de Gmail de Google, o las credenciales de Facebook en la aplicación oficial de Facebook. Aplicación Android.