¿Alguna vez has mirado una foto de Travis Kelce vestido de civil y has pensado: ese traje es un poco ridículo? Resulta que ese podría ser el punto. Al menos eso es lo que afirma su madre, Donna Kelce, que lo dijo en El podcast de Martha Stewart esta semana.

Stewart le pidió a Mama Kelce que describiera a sus dos hijos. Dijo que Jason era «muy tenaz» y tenía una «buena ética de trabajo». Cuando empezó con Travis, la primera palabra que salió de su boca fue «fashionista». También dijo que él era “muy generoso” y de “buen corazón”, pero no nos centraremos en eso hoy.

“Le importa la imagen y su apariencia, pero no tanto ser perfecto. Se trata más bien de hacer sonreír a la gente”, explicó Donna. «Se viste como necesita, pero la mayor parte del tiempo lo hace para hacer reír o hablar a la gente». Esto llevó a Stewart a preguntar si Travis era un fanfarrón, a lo que Donna respondió rápidamente: «¡Sí!».

Bueno, todo esto está empezando a tener sentido. Me preguntaba por qué Travis apareció recientemente en el Derby de Kentucky vestido como miembro de un conjunto en una producción de secundaria bien financiada de Chicos y muñecas.

Resulta que tal vez simplemente se esté riendo. Touché, amigo.

Los investigadores han ideado un ataque contra casi todas las aplicaciones de redes privadas virtuales que las obliga a enviar y recibir parte o todo el tráfico fuera del túnel cifrado diseñado para protegerlo de espionaje o manipulación.

TunnelVision, como llamaron los investigadores a su ataque, niega en gran medida el propósito y el punto de venta de las VPN, que es encapsular el tráfico de Internet entrante y saliente en un túnel cifrado y ocultar la dirección IP del usuario. Los investigadores creen que afecta a todas las aplicaciones VPN cuando están conectadas a una red hostil y que no hay forma de prevenir tales ataques excepto cuando la VPN del usuario se ejecuta en Linux o Android. También dijeron que su técnica de ataque puede haber sido posible desde 2002 y es posible que ya haya sido descubierta y utilizada en la naturaleza desde entonces.

Leer, eliminar o modificar el tráfico VPN

El efecto de TunnelVision es que “el tráfico de la víctima ahora queda oculto y se dirige directamente a través del atacante”, se explica en una demostración en vídeo. «El atacante puede leer, descartar o modificar el tráfico filtrado y la víctima mantiene su conexión tanto a la VPN como a Internet».

El ataque funciona manipulando el servidor DHCP que asigna direcciones IP a los dispositivos que intentan conectarse a la red local. Una configuración conocida como opción 121 permite al servidor DHCP anular las reglas de enrutamiento predeterminadas que envían el tráfico VPN a través de una dirección IP local que inicia el túnel cifrado. Al utilizar la opción 121 para enrutar el tráfico VPN a través del servidor DHCP, el ataque desvía los datos al propio servidor DHCP. Los investigadores de Leviathan Security explicaron:

Nuestra técnica consiste en ejecutar un servidor DHCP en la misma red que un usuario VPN objetivo y también configurar nuestra configuración DHCP para que se utilice como puerta de enlace. Cuando el tráfico llega a nuestra puerta de enlace, utilizamos reglas de reenvío de tráfico en el servidor DHCP para pasar el tráfico a una puerta de enlace legítima mientras la espiamos.

Usamos la opción 121 de DHCP para establecer una ruta en la tabla de enrutamiento del usuario de VPN. La ruta que configuramos es arbitraria y también podemos configurar múltiples rutas si es necesario. Al impulsar rutas que son más específicas que un rango CIDR /0 que utilizan la mayoría de las VPN, podemos crear reglas de enrutamiento que tengan una prioridad más alta que las rutas para la interfaz virtual que crea la VPN. Podemos configurar múltiples rutas /1 para recrear la regla de todo el tráfico 0.0.0.0/0 establecida por la mayoría de las VPN.

Enviar una ruta también significa que el tráfico de la red se enviará a través de la misma interfaz que el servidor DHCP en lugar de la interfaz de red virtual. Esta es una funcionalidad prevista que no está claramente establecida en el RFC. Por lo tanto, para las rutas que enviamos, la interfaz virtual de la VPN nunca las cifra, sino que las transmite la interfaz de red que se comunica con el servidor DHCP. Como atacante, podemos seleccionar qué direcciones IP pasan por el túnel y qué direcciones pasan por la interfaz de red hablando con nuestro servidor DHCP.

Ahora tenemos tráfico transmitiéndose fuera del túnel cifrado de la VPN. Esta técnica también se puede utilizar contra una conexión VPN ya establecida una vez que el host del usuario de VPN necesite renovar un contrato de arrendamiento de nuestro servidor DHCP. Podemos crear ese escenario artificialmente estableciendo un tiempo de concesión corto en la concesión de DHCP, para que el usuario actualice su tabla de enrutamiento con más frecuencia. Además, el canal de control VPN sigue intacto porque ya utiliza la interfaz física para su comunicación. En nuestras pruebas, la VPN siempre continuó informándose como conectada y el interruptor de apagado nunca estuvo activado para interrumpir nuestra conexión VPN.

El ataque puede ser llevado a cabo de manera más efectiva por una persona que tenga control administrativo sobre la red a la que se conecta el objetivo. En ese escenario, el atacante configura el servidor DHCP para usar la opción 121. También es posible que las personas que pueden conectarse a la red como usuarios sin privilegios realicen el ataque configurando su propio servidor DHCP no autorizado.

El ataque permite que parte o todo el tráfico se enrute a través del túnel no cifrado. En cualquier caso, la aplicación VPN informará que todos los datos se envían a través de la conexión protegida. La VPN no cifrará el tráfico que se desvíe de este túnel y la dirección IP de Internet visible para el usuario remoto pertenecerá a la red a la que está conectado el usuario de la VPN, en lugar de una designada por la aplicación VPN.

Curiosamente, Android es el único sistema operativo que inmuniza completamente a las aplicaciones VPN contra el ataque porque no implementa la opción 121. Para todos los demás sistemas operativos, no existen soluciones completas. Cuando las aplicaciones se ejecutan en Linux, hay una configuración que minimiza los efectos, pero incluso entonces TunnelVision se puede utilizar para explotar un canal lateral que se puede utilizar para anonimizar el tráfico de destino y realizar ataques de denegación de servicio dirigidos. Los firewalls de red también se pueden configurar para denegar el tráfico entrante y saliente hacia y desde la interfaz física. Esta solución es problemática por dos razones: (1) un usuario de VPN que se conecta a una red que no es de confianza no tiene capacidad para controlar el firewall y (2) abre el mismo canal lateral presente con la mitigación de Linux.

Las soluciones más efectivas son ejecutar la VPN dentro de una máquina virtual cuyo adaptador de red no esté en modo puente o conectar la VPN a Internet a través de la red Wi-Fi de un dispositivo celular. La investigación, de los investigadores de Leviathan Security Lizzie Moratti y Dani Cronce, está disponible aquí.

También hay que señalar que los personajes principales de «Star Trek» de 2009 no son sólo jóvenes e impulsivos, sino supergenios ultracapaces que parecen estar bien equipados para afrontar cualquier problema. En la década de 1960, el Chekov de Koenig era hábil con la réplica y ciertamente un oficial competente, pero la versión de Yelchin del personaje lo convirtió en un genio ingeniero, capaz de transportar a sus compañeros oficiales a bordo del Enterprise incluso si caían a velocidad terminal hacia el planeta de abajo.

Yelchin nació en Leningrado (ahora San Petersburgo) y sus padres se mudaron a Estados Unidos cuando él aún era un bebé. Creció rodeado de parientes de habla rusa y podía emular un acento ruso preciso, si la situación lo requería. Para Yelchin, sin embargo, Chekov no era tanto un ruso auténtico sino un homenaje a Walter Koenig. Como tal, Yelchin emuló la pronunciación rusa amplia e inexacta de su antepasado, una pronunciación, dijo el actor, que era común en la actuación estadounidense en la década de 1960. Yelchin dijo:

«Quería que fuera cercano al acento de Chekov. […]. No tengo ningún problema en poner un verdadero acento ruso, pero para mí eso no sería Chekov. Lo interesante de esto es que su acento es un estereotipo de una persona rusa de la Guerra Fría. Y cuando vi la serie y las películas, eso es lo que me pareció interesante. Y lo ajusté, no es del todo igual, pero Walter llegó al set y dijo ‘eso suena como yo’. Y eso es lo que fue divertido para mí».

Una bendición del hombre mismo. Yelchin debió estar lleno de orgullo.

Como parte del evento CinemaCon de esta semana en Las Vegas, Marvel confirmó que Thunderbolts* es el título oficial de la película, y eso incluye el asterisco. ¿Pero de qué se trata el asterisco?

Según el jefe de Marvel, Kevin Feige, «no hablaremos del asterisco hasta después del lanzamiento». Un asterisco en la literatura suele remitir a los lectores a una nota a pie de página que explica para qué sirve el asterisco. Pero nadie sabe cuál podría ser esa nota a pie de página con respecto a Thunderbolts. La gente en Reddit y en otros lugares de Internet tiene varias teorías sobre lo que podría significar todo esto.

En los cómics, los Thunderbolts son villanos disfrazados de superhéroes. En la película, este equipo de personajes es enviado a misiones para el gobierno, pero como siempre, las cosas pueden no ser lo que parecen.

Thunderbolts está protagonizada por Florence Pugh como Yelena Belova, y David Harbour también regresa para retomar su papel de Alexei. La película también trae de vuelta a Sebastian Stan como Bucky Barnes, con Wyatt Russell interpretando a John Walker y Olga Kurylenko como Taskmaster. Julia Louis-Dreyfus interpreta a Valentina Allegra de Fontaine. Mire el video detrás de escena de Pugh para echar un vistazo al set de filmación de Thunderbolts.

Jake Schreier, quien dirigió videos musicales para Kanye West y Justin Bieber, así como episodios de Kidding y Beef, dirige Thunderbolts. La película se estrena en mayo de 2025.

Mientras que en años anteriores hubo múltiples estrenos, Marvel solo tiene una nueva película que llegará a los cines en 2024: Deadpool y Wolverine. Esto es parte de la estrategia más amplia de Disney de lanzar menos y mejores películas.

El fin de semana pasado, un desfile de funcionarios electos republicanos y comentaristas conservadores criticaron a la Casa Blanca por reconocer el domingo como el Día de la Visibilidad Transgénero, ya que este año cayó el mismo día de Pascua.

Esto continuó hasta el lunes, cuando los locutores de radio destacaron la indignación y FoxNews.com dedicó su undécimo artículo hasta el momento al tema.

En la conferencia de prensa de hoy, la Secretaria de Prensa de la Casa Blanca, Karine Jean-Pierre, criticó a Fox y señaló que “al principio estamos… confundidos sobre su cobertura. Estamos agradecidos de que Fox esté de acuerdo con el presidente Biden sobre la importancia de reconocer el día de la visibilidad trans”.

Luego pasó a leer un tweet que Fox TV, la división hermana de la cadena de transmisión Fox News, publicó en 2021 que señalaba el Día de la Visibilidad Trans y decía: “A todos los hombres, mujeres y personas no binarias transgénero, Nos vemos y estaremos contigo”.

“El presidente Biden nunca abusará de su fe con fines políticos o con fines de lucro”, afirmó Jean-Pierre. “De eso no se trata esta administración. De eso no se trata ser un líder. Y la desinformación que hay por ahí es simplemente mala”.

La referencia de Jean-Pierre a las ganancias era una referencia obvia a Donald Trump, quien la semana pasada publicó un video en el que ofrecía Biblias de 60 dólares que Dios bendiga a los EE. UU. La campaña de Trump criticó a Biden por haber proclamado el 31 de marzo como el Día de la Visibilidad Trans, calificándolo como parte de un “ataque de años a la fe cristiana”. El presidente de la Cámara de Representantes, Mike Johnson, calificó los acontecimientos del mismo día de “escandalosos y aborrecibles”.

Pero el Día de la Visibilidad Trans se conmemora anualmente el 31 de marzo, a diferencia de la Semana Santa, que se celebra un domingo diferente cada año. El domingo, Biden publicó un tweet sobre el Día de la Visibilidad Trans y sobre la Pascua, así como sobre otro feriado observado, el Día de César E. Chávez.

Jean-Pierre dijo que se había producido “mucha información errónea a propósito y, como cristiano que celebra la Pascua en familia, el presidente Biden defiende unir a las personas y negar la dignidad y las libertades de todos los estadounidenses”.

En Fox News esta tarde, Informes de América presentó un segmento con el presentador John Roberts. Juan Williams, analista político senior, dijo: “Para mí, esto es una sensación en las redes sociales. Encuentras teorías de conspiración, o encuentras algo que podría interpretarse como ofensivo, y luego lo usas para impulsar tu base política y decir: ‘Oye, nuestros muchachos se están sintiendo ofendidos’”.

En 2010, Samsung hizo una demostración de un prototipo de computadora portátil transparente. La computadora portátil OLED parecía excepcionalmente futurista, e incluso hubo informes de que Samsung lanzaría el diseño de verdad. Pero nunca lo hizo. Y 14 años después, incluso con un tipo diferente de tecnología de visualización que mejora la experiencia, parece que todavía no hay un argumento sólido a favor de las computadoras portátiles de consumo con pantalla transparente, incluso con la IA incorporada al diseño.

Sólo un prototipo por ahora.

Antes de entrar en el concepto de portátil con pantalla transparente ThinkBook de Lenovo, tenga en cuenta que es sólo un concepto. Lenovo no tiene planes oficiales de lanzar esta computadora y la describe como una forma de explorar cómo se pueden combinar pantallas transparentes y IA.

Dicho esto, el director ejecutivo de cartera y productos ThinkPad de Lenovo, Tom Butler, dijo a The Verge que tiene «muy alta confianza» en que tales tecnologías estarán disponibles en un producto de consumo dentro de los próximos cinco años. Si eso es cierto, Lenovo necesitará descubrir qué es lo que la gente podría querer en cuanto a capacidades.

Es posible que una computadora portátil transparente no sea la respuesta.

El concepto

Esto es lo que Lenovo ha logrado hasta ahora. La computadora portátil que se mostrará en el MWC 2024 en Barcelona esta semana tiene 17,3 pulgadas. La tapa es una pantalla Micro LED transparente con hasta un 55 por ciento de transparencia con los píxeles apagados. En el mundo de las pantallas transparentes, eso es bastante impresionante. A modo de comparación, la computadora portátil transparente de Samsung antes mencionada afirmó tener hasta un 40 por ciento de transparencia, y LG actualmente vende señalización OLED transparente (para empresas) con un 38 por ciento de transparencia. En su anuncio, Lenovo afirmó que Micro LED «ofrece más posibilidades en el futuro con una mayor optimización de la calidad de la imagen, durabilidad y transmitancia ajustable para brindar más privacidad o más transparencia para interactuar con objetos del mundo real».

En particular, Samsung Display reveló las primeras pantallas Micro LED transparentes en enero en CES 2024, por lo que es razonable esperar que la tecnología avance más. Micro LED ya ha sido elogiado por ofrecer experiencias transparentes más poderosas que las que hemos visto con OLED y LCD hasta ahora. Engadget, que vio, por ejemplo, el prototipo de Lenovo, informó que, junto a los OLED y LCD transparentes, la pantalla Micro LED era notablemente más brillante y transparente. Además, Samsung Display ha afirmado anteriormente que el Micro LED transparente se ve menos afectado por la luz ambiental que el OLED transparente.

Lenovo afirma que la pantalla de su prototipo puede alcanzar 1.000 nits de brillo de pantalla completa con hasta 3.000 nits de brillo.

Completar el diseño es un teclado de pantalla táctil que se proyecta sobre una plataforma de vidrio y desaparece si acerca un lápiz óptico, un trackpad integrado, una cámara trasera y Windows 11.

Los creadores de El señor Bates contra la oficina de correos y Dr. Muerteque se encuentran entre los dramas televisivos más significativos de los últimos años, han esbozado los secretos detrás de sus series.

Durante una mesa redonda en el Berlinale Series Market presidida por Deadline, El señor Bates contra la oficina de correos El productor ejecutivo Patrick Spence describió el peso que sintió su equipo de producción durante la realización del drama de ITV, que dejó al descubierto la historia de la mayor injusticia legal en la historia británica.

Reveló que los 12 actores principales del programa, que incluyen a Toby Jones como el activista de la vida real Alan Bates, trabajaron por «en algunos casos, una quinta parte de lo que normalmente podrían obtener» porque la historia los había afectado profundamente. “Lo hicieron porque estaban enojados. Tuvieron que aceptarlo”, añadió.

El drama, de ITV Studios y Little Gem, contó la historia de cómo más de 800 subdirectores de correos, que dirigían sucursales de correos para el servicio, fueron condenados erróneamente por robar dinero debido a un sistema informático defectuoso. Desde entonces se supo que los jefes de la Oficina Postal estaban al tanto de los problemas técnicos, pero optaron por ignorar el escándalo y continuaron procesando a personas utilizando la arcana ley británica, dejando a muchos en quiebra o encarcelados.

La mayoría sigue esperando una compensación a pesar de la ira pública generalizada y del anuncio del primer ministro británico, Rishi Sunak, de una legislación que acelerará los pagos. Unos 13,5 millones de personas han visto la serie en el Reino Unido, lo que la convierte en el mayor drama de la red comercial ITV en 22 años. Masterpiece se estrenará en Estados Unidos en abril.

«Fue un proyecto apasionante para todos», dijo Spence. “Nuestra luz guía fue que dijimos que si estábamos tan enojados y la historia había estado ahí durante diez años, ¿por qué no lo estaban todos los demás? Ese es el papel del drama, y ​​por primera vez en 30 años de producción sentí que tenía un propósito que iba más allá del simple entretenimiento”.

Spence también destacó cómo los productores habían mantenido rigurosamente Sr. Bates tan preciso para los eventos registrados, y la escritora Gwyneth Hughes incluso solo hace que los jefes de la oficina de correos usen palabras en sus correos electrónicos de la vida real. Esto garantizó que los reguladores de radiodifusión dieran luz verde al uso de una tarjeta de apertura que dijera «Una historia real», algo que rara vez se ofrece a los dramas televisivos. «Hay que superar obstáculos para demostrar que es lo más preciso posible», afirmó Spence.

‘La mayor carga’

Patrick Macmanus, creador del drama de Peacock Dr. Muerte y Hulu La chica de Plainville dijo que hacer series dramáticas a partir de tragedias de la vida real con significados sociales más profundos era “la mayor carga” que puede experimentar un narrador.

«No lo digo de una manera más santa que tú», dijo a una audiencia en el cine CinemaxX. Tienes que resolver este acto de cuerda floja entre entretener a la gente y asegurarte de que sabes lo que estás haciendo. Hay personas que todavía son víctimas de eso y sabes que podrías volver a traumatizarlas.

“Todo lo que puedes hacer como narrador es acercarte y asegurarte de presentar a estas personas como seres humanos y no como números, y no hablar de labios para afuera sobre sus historias. Si puedes lograrlo, es de esperar que amplíes la apertura sobre los temas y fallas sistémicas de las que estás hablando”.

Dr. Muerte exploró cómo el cirujano deshonesto Christopher Duntsch pudo mutilar y matar a pacientes en la mesa de operaciones durante varios años en Texas, donde demandar a los médicos por negligencia es muy difícil. Duntsch finalmente fue declarado culpable de mutilar a un paciente anciano y condenado a cadena perpetua.

Berlinale Series Market organiza una serie de paneles y exhibiciones de contenido esta semana. El evento forma parte del EFM, el evento de la industria que se celebra en paralelo al Festival de Cine de Berlín. La fecha límite es el socio de medios.

Al pensar en volver a Loki El final de la temporada 2, Me entristece un poco que la serie Disney + de Tom Hiddleston probablemente haya terminado. A menos que haya un anuncio sorpresa en el programa de televisión de 2024 de que la temporada 3 está en camino, es posible que hayamos visto lo último de nuestro Dios Tramposo favorito por algún tiempo. Sin embargo, todavía hay mucho que se puede discutir en relación con el programa. Eso incluye la teoría reciente sobre la presencia de Time Slipping en algunas ofertas de Disneyland, lo que hace que parezca un gran propósito regresar a Anaheim. Bueno, además de las razones obvias, claro.

La autora e historiadora de Disney Kate Grasso es responsable de esta teoría del gran parque temático. Lo cual, gracias a su profundo conocimiento del pasado de Disneyland, resulta que se vincula no con uno, sino dos Atracciones Time Slipping que descansan en el mismo lugar. ¿Coincidencia? Juzgue usted mismo, después de ver el resumen de Grasso a continuación:

No me refiero a los inofensivos con las piezas del rompecabezas. Ni siquiera me refiero a hacer coincidir o rotar formas. Me refiero, específicamente, a la cuadrícula de fotos locas, el tipo de cosas con las que quizás estés familiarizado gracias al sistema reCAPTCHA de Google. Si está buscando una visión mesurada de por qué existen o los esfuerzos para crear reemplazos, ve a leer esto. No me siento medido, aunque señalaré con resentimiento que CAPTCHA existe para detener los bots y hace un buen trabajo al respecto.

¿Sabes cómo me siento? Furioso.

Estaba intentando comprar entradas para una función doble de Cazarecompensas y Robocop, como lo haces tú, y después de ingresar la información de mi tarjeta de crédito, apareció el espectro sombrío. UN CAPTCHA. No tuve que resolver una cuadrícula de imágenes deprimentes de tráfico. Tuve que resolver tres.

Mira, tengo preguntas epistémicas sobre cómo abordar estas cosas. Por ejemplo: si me dice que haga clic en las imágenes que contienen una motocicleta y luego me muestra una imagen de una motocicleta repartida en todos los cuadros, el número correcto de cuadrados en los que hacer clic es cero. Porque cada cuadrado contiene sólo parte de una motocicleta. ¡Eso no es lo que me pidieron!

Se pone peor. A veces me piden que identifique los autobuses, y uno de los cuadrados contiene una imagen extraña y borrosa que podría ser un autobús o un tren, pero que no tiene suficiente contexto para que yo pueda distinguirlo. ¿Existe la opción «No sé»? Por supuesto que no. Y ni siquiera tengo problemas de visión, lo que supongo que haría que toda esta experiencia fuera considerablemente peor.

Estoy seguro de que esta experiencia es familiar para todos los lectores de El borde. Probablemente incluso hayas leído, a lo largo de los años, discursos frustrados como éste. Las cosas ya eran bastante malas cuando había que llenar uno. Pero últimamente, cuando intento comprar algo, o simplemente registrarme en una lista de correo electrónico, dejar que alguien me comercialice — He tenido que rellenar tres. ¡Tres! ¡Por qué! ¡Por qué! ¡Por qué!

Estamos en pleno año 2024. ¿No se supone que la industria tecnológica se centra en la innovación?

Entonces, aquí hay una resolución de año nuevo para la industria tecnológica: acabar con esto. Desaste de eso. Encuentre alguna otra forma de determinar que no soy un robot. No quiero volver a hacer clic en una puta motocicleta nunca más.