ACTUALIZARON LOS CRITERIOS PARA DEFINIR SIN TESTEO LOS CASOS POSITIVOS DE COVID – Noticias XFN\nACTUALIZARON LOS CRITERIOS PARA DEFINIR SIN TESTEO LOS CASOS POSITIVOS DE COVID\nCarla Vizzotti, ministra de Salud de La Nación se reunió este viernes con los ministros de Salud provinciales en el marco de una nueva convocatoria del Consejo Federal de Salud (Cofesa) y ante el colapso de los centros de testeo, definieron cuál será la nueva forma de confirmar casos positivos de coronavirus, sin necesidad de hacer la prueba.\nDe acuerdo con la nueva definición, se considerará como caso confirmado a quien reúna al menos un criterio “epidemiológico” y un criterio “clínico”.\nLos criterios epidemiológicos son:\nHaber participado de un evento o espacio social/laboral en el cual se hayan producido al menos tres casos confirmados (entendido como brote).\nResidir en una zona con “muy alta incidencia” de infectados (superior a 500 casos cada 100 mil habitantes en los últimos 14 días).\nLos grandes aglomerados urbanos se encuentran hoy en situación de riesgo epidemiológico. En otras palabras, quien por ejemplo habita en el AMBA ya está cumpliendo hoy con un criterio epidemiológico.\nLos criterios clínicos son:\nDos o más síntomas (fiebre, tos, dolor de garganta, dificultad para respirar, vómitos/diarrea/dolor de cabeza/dolor muscular).\nPérdida repentina del gusto/olfato.\nLA NOCHE DE LAS IDEAS EN EL MUSEO MAR\nUNA ENCUESTA REVELAQUIÉN ES EL FAVORITO DE JUNTOS POR EL CAMBIO PARA EL 2023\nSE VIENEN LAS SUBAS DEL GAS Y LA LUZ: A PARTIR DE CUÁNDO SE APLICARÁN AUMENTOS Y LA QUITA DE SUBSIDIOS\nEn la última semana se hicieron tres audiencias públicas para determinar los nuevos valores del gas, la energía eléctrica y el esquema del segmentación. Los tiempos de implementación y cobro de las empresas\nEn la última semana se llevaron a cabo las tres audiencias públicas programadas, donde el Gobierno presentó su plan de incrementos en las tarifas de gas y de electricidad y los criterios que se tomarán en cuenta para decidir una quita de subsidios al 10% de los usuarios de mayor poder adquisitivo. Las audiencias son el paso previo requerido para poder aplicar los nuevos cuadros tarifarios.\nSegún el cronograma oficial, los nuevos valores y el esquema de segmentación de subsidios tendrán vigencia a partir de junio. Sin embargo, de acuerdo a las información de las empresas distribuidoras, recién se verán reflejados en las facturas que reciben los usuarios en un plazo de al menos de dos meses. Es que una vez publicados los cambios en los cuadros tarifarios, la facturación de los consumos se basa en un ciclo de dos meses que es el período de lectura de los medidores, y se divide en dos pagos.\nLos aumentos propuestos para la electricidad en el AMBA fueron de 16,52% para los usuarios sin tarifa social y de 6,88% para los consumidores con tarifa social\nLas subas propuestas para la electricidad en el AMBA (Área Metropolitana de Buenos Aires) fueron de 16,52% para los usuarios sin tarifa social y de 6,88% para los consumidores con tarifa social. En tanto, para el servicio de gas en todo el país, los usuarios con tarifa social no tendrán aumentos y las subas proyectadas para el segmento medio van desde 18,5% hasta 25,5%, de acuerdo a las distintas zonas, donde operan distintas empresas distribuidoras.\nPor su parte, los clientes de alto poder adquisitivo dejarán de percibir subsidios y pagarán el precio pleno del servicio, que se estima implicará una suba de un 150%. La estimación oficial es que serán 921.778 titulares, en el caso de la energía eléctrica, y 760.600 en el de gas residencial.\nHoy el Estado cubre más del 75% del costo del gas y de la electricidad que se incluye en las facturas (Europa Press)\nSegún los datos de la Secretaría de Energía, hoy el Estado cubre más del 75% del costo del gas y de la electricidad que se incluye en las facturas. Lo hace a través de subsidios que surgen de la diferencia entre el precio que pagan los usuarios y el costo de generación o adquisición del suministro.\nComo adelantó Infobae, la propuesta es que comiencen a pagar la tarifa plena los titulares con ingresos equivalentes a 3,5 canastas básicas totales (unos $313.916 en marzo), tres o más inmuebles, tres o más vehículos de menos de 5 años de antigüedad o sean propietarios embarcaciones de lujo o aeronaves. Para los usuarios del AMBA también se tomarán en cuenta criterios geográficos: dejarán de recibir subsidios quienes vivan en los 13 barrios identificados por el ENRE como de alta capacidad de pago.\nLa propuesta es que comiencen a pagar la tarifa plena los titulares con ingresos equivalentes a 3,5 canastas básicas totales (desde $314.000, aproximadamente)\nAccederán a la tarifa social y mantendrán los niveles de subsidios quienes vivan en los barrios populares identificados por el Renabap; titulares de programas sociales; empleadas doméstica; jubilados, pensionados, beneficiarios de pensiones no contributivas, monotributistas y trabajadores en relación de dependencia que perciban una remuneración bruta menor a dos salarios mínimos; entre otros.\nLas empresas distribuidoras de gas destacaron que la puesta en marcha de los ajustes que se aprueben llevará al menos unas ocho semanas. “La segmentación requerirá las modificaciones necesarias en los sistemas informáticos que tendrán un costo no previsto para la compañías”, dijo Daniel Martini, director ejecutivo de la Asociación de Distribuidores de Gas (Adigas), durante la audiencia del jueves pasado.\nLas empresas enviaron comunicaciones a más de 3 millones de usuarios para que regularicen la titularidad (Adrián Escandar)\nSegún el directivo de la asociación, una de las trabas existentes para determinar la segmentación de la tarifa es las dificultad para comprobar que el nombre del titular de la boleta sea quien realmente recibe el servicio.\nPor instrucción del Enargas, las empresas enviaron comunicaciones a más de 3 millones de usuarios para que regularicen la titularidad, pero aseguran que solo respondió el 2,5% del total.\nClaudio Bulacio, representante de la Asociación de Distribuidores de Energía Eléctrica (Adeera), también alertó por problemas de implementación de la segmentación tarifaria, sobre todo por la información requerida para la vinculación entre el usuario y el titular. “Se requiere adecuar los sistemas comerciales y de facturación de las empresas y este proceso no puede demorar menos de dos meses, 60 días como mínimo”, detalló.\nLos clientes de más poder adquisitivo pagarán el precio pleno del servicio, que se estima implica una suba de un 150 por ciento\nDe acuerdo a la información oficial y a las pautas fijadas en el acuerdo con el Fondo Monetario Internacional, los próximos aumentos serán los últimos de este año, ya que el tope para todo 2022 es de 40% del Coeficiente de Variación Salarial (CVS) del año anterior para los usuarios de tarifa social y de 80% del CVS para el segmento medio de usuarios. Como la variación salarial fue de 53,4%, las tarifas no podrán incrementarse más de 21,4% y 42,7% respectivamente (excepto para los que dejen de recibir subsidios que tendrán aumentos por encima de ese tope).\n“El esfuerzo para reducir subsidios es marginal. No se reducen significativamente y el esquema tampoco ayuda mucho a focalizar la ayuda en la demanda vulnerable. Entiendo que la decisión política es ponerle un tope anual a los aumentos, de manera que creo que no habrá más hasta el año siguiente. De hecho la segmentación planteada ajusta por el CSV del año anterior entero que se pasa en un determinado porcentaje. Esto quiere decir que si quieren aumentar van a tener que usar otro índice indexatorio o bien incumplir los topes propuestos”, dijo Julián Rojo, economista del Instituto Argentino de la Energía (IAE) General Mosconi.\nSi quieren aumentar van a tener que usar otro índice indexatorio o bien incumplir los topes propuestos (Rojo)\n“El ajuste de tarifas ayuda a reducir los subsidios, pero igual van a subir”, explicó Daniel Dreizzen, especialista de la consultora Ecolatina y ex secretario de Planeamiento Energético. Según los cálculos de la consultora, este año rondarán los USD 13.000 millones cuando el año pasado fueron de USD 11.000 millones. “La quita de subsidios ayuda a que no crezcan, pero con la devaluación y con los costos en dólares no alcanza para que bajen”.\n“El esfuerzo para reducir subsidios es marginal. No se reducen significativamente y el esquema tampoco ayuda mucho a focalizar la ayuda en la demanda vulnerable”, dijo a Infobae Claudio Bulacio (EFE)\n“La segmentación es complicada de aplicar porque va a haber mucha diferencia entre el 10% sin subsidios y el resto de los usuarios. Estoy a favor de que se pague el costo, salvo el que requiera el subsidio. Hoy pagamos un tercio de la tarifa de energía eléctrica y gas. Si la tarifa fuera solo el costo de generación de energía se pasaría a triplicar, para como la factura también tiene el costo del transporte y distribución, donde no hay subsidios y ya hubo aumentos en distribución, el aumento ronda el 150%, que es multiplicar la tarifa por 2,5″, agregó Dreizzen.\nPara implementar la segmentación se requiere que las empresas distribuidoras, subdistribuidoras, y entes reguladores provean el padrón de suministros residenciales\nPara implementar la segmentación se requiere que las empresas distribuidoras, subdistribuidoras, y entes reguladores provean en forma periódica el padrón de suministros residenciales y se comparta esa base de datos con el Sistema de Identificación Nacional Tributario y Social (Sintys) para identificar quiénes cumplen con las condiciones para recibir o no subsidios.\nActualmente se detectó que del total de usuarios registrados, 1,2 millones se encuentran fallecidos, más de 37.000 son personas jurídicas y unos 777.000 no registran información sobre su situación socioeconómica.\nEDEA INICIA CAMPAÑA PARA NORMALIZAR LA TITULARIDAD DE SUMINISTROS\nEDEA anunció el lanzamiento de una campaña de actualización de datos de los titulares del servicio eléctrico a efectos de contar con una correcta identificación que permita acceder a los usuarios a los distintos beneficios vigentes o los que a futuro se pudieran implementar.\nUna vez identificados, los usuarios podrán recibir también información personalizada, vía mail, sobre las novedades de su suministro, entre ellas la realización de interrupciones programadas por obras de mantenimiento y ampliación de la red, avisos de vencimientos y de cortes.\nDesde la compañía destacaron que actualmente “el ochenta por ciento de los usuarios de EDEA utiliza medios digitales para realizar pagos, trámites y consultas” al tiempo que indicaron que “la campaña de regularización de titulares está destinado a lograr que todos los usuarios utilicen los diferentes canales digitales de gestión que la empresa pone a su disposición”.\nEl programa que tiende a profundizar los vínculos digitales con los usuarios contempla una masiva y sostenida difusión del uso del WhatsApp con el número 223 6 343332, la Oficina Virtual a la que se puede ingresar a través de www.edeaweb.com.ar y la aplicación EdeaMóvil en teléfonos celulares.\nCabe destacar que el cambio de titularidad se puede realizar en forma gratuita y sencilla desde la oficina virtual, ingresando en www.edeaweb.com.ar o solicitando un turno para realizar el trámite vía telefónica o presencial.\nHABLÓ CRISTINA KIRCHNER: DIJO QUE NO HAY PELEA POR EL PODER Y CUESTIONÓ EL MODELO ECONÓMICO DE ALBERTO FERNÁNDEZ\nDesde Chaco, la vicepresidenta brindó una ponencia sobre Estado, poder y sociedad. Recibió el doctorado honoris causa de la Universidad Nacional del Chaco Austral (Uncaus).\nVIERNES, 6 DE MAYO DE 2022 · 17:00\nFOTO: DATA CLAVE\nLa vicepresidenta Cristina Fernández de Kirchner brindó, desde la ciudad de Resistencia, una ponencia sobre Estado, poder y sociedad y tras recibir el doctorado honoris causa de la Universidad Nacional del Chaco Austral (Uncaus).\nEn el Salón de Convenciones Gala de la capital chaqueña, Cristina Kirchner ofreció una ponencia doctoral titulada ‘Estado, Poder y Sociedad: la insatisfacción democrática’, según lo determinado por la reglamentación vigente de la Universidad, luego de recibir los símbolos de su distinción: el título académico, una estola y una medalla.\nEn su discurso, vació de poder al presidente Alberto Fernández y terminó de bajarle el pulgar a la gestión de la economía, algo que sus “soldados” ya se habían encargado de limar.\nPor si hiciera falta, Cristina Fernández de Kirchner dijo que no había disputas de poder porque, según su visión, Alberto Fernández no tenía o no lo tiene. Y su ejemplo fue directo: si fuera por disputa de poder hubiera elegido a Sergio Massa o Héctor Daer y no a un dirigente sin ninguna estructura, ni partido, ni liderazgo como Alberto.\nAl mismo tiempo, explicó que “el principal problema que tiene Argentina es la economía bimonetaria” que demanda dólares que necesita el país, y consideró que esta cuestión debe resolverse “con un gran acuerdo político”. Destacó que existe un “salto en las exportaciones” del país, tanto “por cantidad”, como “por los precios”. Y completó sobre el tema cargando contra el ministro de Economía, Martín Guzmán: “Casi 30 mil millones de dólares de superávit comercial y, sin embargo, tenemos problemas. ¿Qué pasa con la administración monetaria y cambiaria?”.\nEn dicho evento, la vicepresidenta, tras agradecer por la distinción, destacó la creación de las universidades en el país bajo los “tres mandatos”, en referencia a sus presidencias y a la de Néstor Kirchner. “No es una hazaña personal, sino que me sentí siempre parte de un proyecto”.\nAsimismo, expresó: “No descreo de los méritos, como no voy a creer en ellos si mi viejo era colectivero y yo llegué a presidenta. Otra cosa es la meritocracia, una distorsión”.\n“Cuando estás callada, interpretan tus silencios y cuando hablas, te cambian las cosas y te manipulan”, fue uno de los primeros conceptos de CFK, antes de hablar de los sistemas capitalistas y comunistas.\nLa vicepresidenta consideró hoy que el capitalismo se convirtió “en un sistema de producción de bienes y servicios que sea independizado de las ideologías” y destacó al sistema de producción que implementa China como uno de los modelos “más exitosos”, al ofrecer una ponencia sobre Estado, poder y sociedad. Y se atajó: “Mañana van a titular que yo destaco el comunismo chino”. “El capitalismo va donde gana plata y le conviene” y advirtió que “no es cuestión de ideologías” ni de posturas “internacionales”.\nE ironizó: “Hay un latiguillo que dice que las inversiones van donde hay seguridad jurídica. Hola, ¿Qué tal? Las mayores inversiones en las últimas décadas de las empresas globalizadas de todo el mundo se dan en China”.\nPor otro lado, Cristina denunció que “cuando un gobernante quiere hacer cumplir una ley aparece una cautelar del Poder Judicial para impedirlo”. Y resaltó que todavía no se puede cumplir el decreto que establece que internet debe ser un servicio público esencial porque “duerme en la Corte”.\nAsimismo, explicó que “la plata no alcanza, la gente no llega a fin de mes y se produce un fenómeno de los trabajadores en relación de dependencia pobres, esto nunca habia pasado. La pobreza siempre la ubicábamos por afuera del trabajo formal. Ahora no. ¿Y por qué es esto? Por dos politicas: la concentración de los ingresos y una política de salarios bajos”.\n“Si uno tiene un modelo de exportación y producción con bajos salarios, deberíamos tener dólares en el Banco Central”, agregó. Y dijo: “Si soy de exportación y producción y además tengo bajos salarios y me faltan dólares, hay que revisar algunas cosas porque alguien o algunos estan fallando”.\n“Hay que revisar algunas cosas porque alguien o algunos estan fallando”.\nPor otro lado, cargó contra la Justicia al considerar que “nunca se vio algo igual” a una Corte que declara “inconstitucional” una ley después de 16 años de vigencia, en relación al fallo que derogó la conformación del Consejo de la Magistratura, y afirmó que “al poder le conviene” un máximo tribunal con pocos integrantes para “apretarlos con las tapas de los diarios”.\nAdemás, destacó el proyecto presentado hoy por un grupo de senadores del Frente de Todos, sobre el pago de deudas previsionales, “para que la situación tan angustiante de millones de argentinos que, sujetos a los avatares económicos, no han podido acreditar sus aportes y contribuciones”.\n“Si esto no se aprobara a partir de julio, de las mujeres que tienen más de 60 años sólo una podria jubilarse y de los hombre sólo 3 de cada 10 podrían jubilarse”, agregó.\nPor otro lado, hizo referencia a la Boleta Única Papel y expresó: “Más que discurtir la Boleta Única se deberían discutir otras cosas”. Y sumó críticas a este proyecto de Juntos por el Cambio.\nLa interna en el Gobierno nacional\nAsimismo, sobre la interna en el Frente de Todos, destacó: “Desde el poder y los medios de comunicación se plantea que hay una pelea en el Poder Ejecutivo Nacional. Busque la palabra ‘pelea’, porque cada palabra tiene un significado y un simbolismo. Y ‘pelea’ es gente que se agrede físicamente, o practica un deporte bajo reglas determinadas, pero a los golpes, como el boxeo. Entonces qué es pelea. Que se están pegando, no hay posibilidades de que haya algo bueno en una pelea. Yo no le pegué a nadie, a mi tampoco me pegó nadie. Así que lo que pasa en el Poder Ejecutivo, pelea no es”.\n“¿Qué otra cosa podemos estar haciendo? ‘Discutir’. Y voy también y busco discutir etimológicamente. Y tampoco se acerca a esto. Es una forma de interlocutar con alguien pero no define qué. Y voy a ‘debate’. Mirá lo que dice debate. Pelea es nombre femenino. ¿Debate qué es? Masculino. No creo en las casualidades y menos con cierta prensa. ¿Qué dice debate? Discusión en la que dos o más personas opinan de uno o varios temas y en el que cada uno expone sus ideas y defiende sus intereses y opiniones. Bingo, debate de ideas. Pero pelea no hay y si hay debate de ideas”, sentenció.\nY completó: “De ideas como las que cumplí cuando goberné y ahora también. Yo me acuerdo que el 18 de diciembre en La Plata, ante de la entrega de viviendas del gobernador Axel Kicillof, -ahí estaba el presidente (Alberto Fernández), el presidente de la Cámara de Diputados (Sergio Massa), el entonces presidente del bloque de Frente de Todos (Máximo Kirchner). Hablaron todos y, antes que yo, hizo uso de la palabra del opresidente de la Cámara de Diputados que anunció que en 2021 ibamos a tener un gran crecimiento. El pronosticó y acertó un gran crecimiento”.\n“Luego me tocó hablar a mi y dije: ‘Ojo, si hay un gran crecimiento que no lo aprovechen cuatro vivos. Tenemos que alinear precios de alimentos, servicios, tarifas, salarios, jubilaciones porque sino se lo van a quedar cuatro vivos'”.\nAsimismo, destacó: “Los funcionarios que tenían miedo de dar el debate con el poder, que se busquen otro laburo. Lo dije en 2020, no ahora, cuando las cosas aún no habían sucedido. Ocho años estuve sentada en Casa Rosada atajando penales. Cuando hablo no es sólo un ejercicio académico”.\n“El poder es eso que cuando uno toma una decisión, es acatada por un conjunto”, resaltó, además.\n“El dia del censo se cumplen tres años de aquel video en el cual le comunique a compañeros y compañeras la decisión que había adoptado”, respecto a la elección de Alberto como presidente. “Haber elegido a Alberto Fernández para encabezar la fórmula del Frente de Todos en las elecciones del 2019 fue “un acto inteligente y generoso” y aseguró que “nunca” tomó “una decisión desde las hormonas, si desde las neuronas”.\nPor otro lado, narró: “Voy a cometer una infidencia. Yo me acuerdo que el presidente quería llevar de jefe de Gabiente a Wado de Pedro y yo le dije que no. Fue secretario general mío y le dije que me parece que le falta. Y a la luz de los acontecimientos no me equivoqué. Lo que más me duele son otro tipo de argumentaciones que no viene tanto de los periodistas y que es ‘las cajas’. A qué funcionario se le ocurre hacer operaciones en off definiendo la función pública como cajas. A quién se acusa de estas cosas es a La Cámpora, y repiten: ‘Las cajas'”.\nEl Consejo Superior de la universidad tomó la decisión de distinguir a la expresidenta y actual vicepresidenta por “su trascendente aporte a la consolidación del sistema democrático argentino durante su mandato”, según expresó la institución académica en un comunicado.\nLos encargados de entregar los atributos del lauro a la vicepresidenta fueron el rector de la Uncaus, Germán Oestmann, y el vicerrector, Manuel García Sola, con el acompañamiento del gobernador de Chaco, Jorge Capitanich.\nSin categoría7 horas ago\nMARTES CON FUERTES VIENTOS DURANTE TODA LA JORNADA\nPolitica19 horas ago\nFERNANDEZ A UN PASO DE SER SOBRESEIDO POR LA FIESTA EN OLIVOS\nAGENCIA RUSA DE PROPAGANDA ACUSO AL PRESIDENTE FERNANDEZ DE TRAICIONAR A PUTIN\nSin categoría19 horas ago\nTODOS LOS GANADORES DEL MARTIN FIERRO 2022\nUNO DE LOS ACUSADOS EN LA MEGACAUSA “CUADERNOS”, EN LA QUE ESTÁ PROCESADA LA VICEPRESIDENTA CRISTINA KIRCHNER, SUMÓ UN NUEVO PROBLEMA JUDICIAL.\nTIEMPO DE NOTICIAS EN TANTIRAMA INFORMA\nMIENTRAS CRECE EL PESO DE LA DEUDA ATADA A LA INFLACIÓN, EL GOBIERNO AFRONTA EN UN MES Y MEDIO $1,2 BILLONES DE VENCIMIENTOS EN EL MERCADO LOCAL


MARIHUANA MEDICINA, ENFERMEDADES A LAS QUE PUEDE AYUDAR B�squeda avanzada Registrarse or Login Login to Your Account �Recordarme? Registrarse Novedades foro Nuevos Posts FAQ Calendario Comunidad Lista de Miembros Acciones del Foro Marcar Foros Como Le�dos Enlaces R�pidos Posts de Hoy Ver L�deres del Foro Chat Foro Personal Salud MARIHUANA MEDICINA, ENFERMEDADES A LAS QUE PUEDE AYUDAR Resultados 1 al 6 de 6\nTema: MARIHUANA MEDICINA, ENFERMEDADES A LAS QUE PUEDE AYUDAR LinkBack LinkBack URL About LinkBacks Bookmark & Share Digg this Thread!Add Thread to del.icio.usBookmark in TechnoratiTweet this thread Herramientas Versi�n para imprimir Enviar por correo… Suscribirse a este tema… Buscar tema B�squeda avanzada Visualizar Modo lineal Cambiar a modo h�brido Cambiar a modo hilado 16/05/2009, 04:45 #1 sergio_rojo Crecimiento\nFecha de ingreso 18 abr, 07 Ubicaci�n donde cristo perio la cruz Mensajes 307 MARIHUANA MEDICINA, ENFERMEDADES A LAS QUE PUEDE AYUDAR\nPRIMERO DECIR QUE EL TEXTO ACONTINUACION NO ES OBRA MIA, SIMPLEMENTE LO ENCONTRE Y ME PARECIO MUY COMPLETO, A FALTA, SI PUDIESE SER, DE DEFINIR UNA LISTA DE LAS PLANTAS ESPECIFICAS QUE ACTUARIAN A CADA ENFERMEDAD, SI ALGUIEN PUDIESE AYUDAR SE AGRADECERIA MUCHISIMO. Visitando uno de los mejores blogs dedicados, me encontr� hace un tiempo con la informaci�n acerca de los usos concretos de la marihuana en tratamientos medicinales. A continuaci�n una lista que incluye: Anorexia, Artritis, Ansiedad (y trastornos del sue�o), Asma, Alzheimer, C�ncer, depresi�n, Darmatitis at�pica, dolor cr�nico, dolores de espalda, Esclerosis m�ltiple, Epilepsia, Glaucoma ocular, infecciones de piel y quemaduras, menstruaci�n y dolores de parto, Insomnio, migra�a, paraplejia y tetraplejia, sindromes de abstinencia, reumatismo, SIDA y transtornos psicol�gicos, con sus detalles y efectos de uso del cannabis como medicina. Anorexia: El cannabis estimula el apetito (sensaci�n que todos los consumidores han experimentado muchas veces), adem�s de proporcionar bienestar general. Ayuda a que los enfermos vuelvan a comer. Artritis: Es la inflamaci�n y gradual degeneraci�n del cart�lago y los huesos de las articulaciones. El tratamiento convencional se basa en opi�ceos para calmar el dolor y productos antiinflamatorios para mejorar el movimiento de las articulaciones. El cannabis ayuda a disminuir o eliminar el dolor y a ganar movilidad, y No tiene los efectos secundarios y de dependencia como los opi�ceos y f�rmacos� Ansiedad (y trastornos del sue�o): El cannabis ayuda a reducir la tensi�n en los estados de ansiedad y favorece la relajaci�n de todo el organismo. De todos modos, el c��amo incrementa el ritmo card�aco, por lo que los pacientes que sufran de taquicardias u otros problemas cardiovasculares deben tomarlo con mucha precauci�n y siempre tras consultar con un m�dico. Asma: El asma provoca la inflamaci�n de los bronquios y la obstrucci�n de las v�as respiratorias por las mucosidades que �stos provocan. Los enfermos utilizan inhaladores con broncodilatadores, cuyos efectos secundarios incluyen inquietud, insomnio, temblor muscular, nauseas y v�mitos. En los casos m�s graves se incluye cortisona en el tratamiento, con efectos como depresi�n, insomnio, aumento de peso corporal� El cannabis es un broncodilatador natural que ayuda a que los pulmones respiren. Los enfermos de asma no suelen tolerar bien el humo, por lo que se desaconseja que ingieran cannabis por v�a pulmonar. La v�a oral no entra�a esos riesgos, pero resulta muy lenta de ante un ataque repentino. Los vaporizadores podr�an ser una buena soluci�n (o en su defecto inhalar humo, sin fumar, en los momentos de crisis). Los enfermos de asma ver�n mejorada significativamente su calidad de vida el d�a que se disponga en el mercado de vaporizadores de THC. Alzheimer: Una investigaci�n, llevada a cabo con un derivado sint�tico, el dronabinol, con sujetos enfermos de Alzheimer que rehusaban comer revel� datos sorprendentes. El peso corporal de los sujetos que participaron en el estudio se increment� y disminuy� la severidad de los trastornos de conducta. Los efectos secundarios incluyeron euforia, somnolencia y cansancio. Est� por estudiar el papel del cannabis como neurogenerador en el caso de enfermedades que provocan la degeneraci�n de las neuronas, como el Alzheimer. Uno de los componentes del cannabis podr�a tener la posibilidad de regenerar las neuronas (�nicas c�lulas del organismo que no se regeneran por s� solas). En la actualidad, no se conoce ninguna sustancia que cumpla tal funci�n en los seres humanos. C�ncer: Una de las aplicaciones m�s conocidas por la opini�n p�blica. El cannabis act�a sobre parte de los efectos secundarios que sufren los pacientes que est�n en tratamiento con quimioterapia. Es frecuente que �sta provoque nauseas, v�mitos o disminuci�n del apetito, trastornos sobre los que el cannabis suele tener gran efectividad. Consumido antes de las sesiones de quimioterapia evitan las nauseas que se sufren inmediatamente despu�s. En mayo de 2001 el Parlament de Catalunya abri� la posibilidad de que los enfermos de c�ncer alivien sus males con un derivado sint�tico del THC, el Marinol, que adem�s de ser un medicamento caro, no es tan efectivo como el cannabis natural, seg�n reconocen los propios pacientes. Un campo casi sin explorar, paralelo al del alivio de los efectos de la quimioterapia, son los efectos antitumorales del c��amo. En el a�o 2000 el madrile�o Manuel Guzm�n logr� curar en ratas dos tipos de tumores cerebrales incurables en humanos inyectado concentrados de THC (entre otras sustancias), con la ventaja de que la sustancia destruye las c�lulas infectadas por el c�ncer pero deja intactas las que est�n sanas. Otros experimentos con animales han sugerido que algunos cannabinoides tienen propiedades reductoras sobre otro tipo de tumores. Depresi�n: Aunque hay una gran variedad de s�ntomas, estos trastornos ps�quicos llevan a los pacientes a perder inter�s ante todo lo que le rodea o caer en una ansiedad que dificulta la vida normal, la concentraci�n o la toma de decisiones. Los s�ntomas principales son p�rdida de apetito e insomnio, dolor de espalda y de cabeza, indisposici�n estomacal, estre�imiento y fatiga cr�nica. Los tratamientos normales son los f�rmacos antidepresivos, que entre otros efectos secundarios, pueden producir aumento de peso, estre�imiento, dificultad urinaria, etc. Otro que se emplea mucho es el carbonato de litio, que ha sido descrito como �una camisa de fuerza emocional� y que la mayor�a de los pacientes termina abandonando. Ya en 1845 el franc�s Jaques-Joseph Moreau de Tours propon�a el uso del c�nnabis para esta y otras enfermedades mentales cr�nicas. El cannabis calma la ansiedad y ayuda a que los enfermos piensen con claridad, se concentren y puedan disfrutar de la vida. Dermatitis at�pica (Prurito): Esta enfermedad de origen probablemente al�rgico provoca una gran picaz�n (prurito) e inflama varias zonas de la piel (cara cuello, piernas, etc.). Rascarse puede provocar infecciones que deben ser combatidas con antibi�ticos. Las medicina emplea corticoides y pomadas. Los esteroides vienen bien, pero dado sus peligrosos efectos si se usa a largo plazo, se reserva para las crisis m�s agudas. El cannabis disminuye la picaz�n y el dolor disminuye. Su uso continuado ayuda a regenerar y a proteger la piel. El enfermo deber�a combinar entre su uso fumado o ingerido con el de alg�n ung�ento que calme de manera local determinados momentos dolorosos. Dolor cr�nico: Esta dolencia suele ser tratada con opi�ceos y diversos analg�sicos sint�ticos. Los opi�ceos crean adicci�n y desarrollan tolerancia. Los analg�sicos no adictivos a menudo no son lo suficientemente potentes. Desde 1975 se lleva estudiando los efectos beneficiosos del cannabis para esta dolencia. As� el THC calma el dolor mientras se consuma en dosis no inferiores a los 5-10 miligramos en la misma proporci�n que los opi�ceos, con la ventaja de que sus efectos secundarios no son ni la mitad de graves. Tambi�n vale en el caso de dolores sufridos a causa de traumatismos o de otros tratamientos, intervenciones quir�rgicas, etc. Dolores de espalda: El consumo de cannabis, as� como las friegas con alcohol de c��amo en las zonas m�s dolorosas alivia eficazmente los dolores de espalda (lumbares, cervicales, etc.), ya sean agudos o cr�nicos. Esclerosis m�ltiple: Se produce cuando el sistema inmunitario del organismo se vuelve contra la protecci�n natural del sistema nervioso central. Como resultado, se rompen ciertas v�as de comunicaci�n nerviosas con el cerebro. La persona que lo sufre se ve debilitada en su conjunto y sufre dolores musculares, problemas graves de movimiento, equilibrio y coordinaci�n e incluso puede llegar a la par�lisis completa. No hay cura, s�lo se tratan los s�ntomas a base de medicamentos con cortisona, con efectos secundarios muy graves (ver artritis). El cannabis ayuda a controlar los espasmos y temblores musculares, as� como la coordinaci�n. Consumido regularmente a largo plazo, parece detener el progreso de la enfermedad. No hay ning�n sint�tico permitido para el tratamiento de la esclerosis en Espa�a (el Marinol s�lo se permite para el c�ncer y en Catalunya). Adem�s, la efectividad de este compuesto, como reconocen los pacientes, es mucho menor que la del cannabis natural. Epilepsia: La epilepsia es una afecci�n cr�nica del cerebro que se produce cuando las neuronas lanzan impulsos el�ctricos de manera incontrolada. Los ataques (aunque hay diferentes grados) producen convulsiones corporales, p�rdida de coordinaci�n y de conciencia. Suele tratarse con medicamentos anticonvulsivos, en muchos casos poco efectivos y siempre agresivos para el organismo (dolor cr�nico de cabeza, p�rdida de pelo, impotencia� hasta psicosis). Gracias al cannabis, los propios enfermos pueden controlar y evitar sus ataques. Sin embargo, su uso no est� recomendado para quienes sufran epilepsia sin convulsiones (caracterizada por la palidez de la piel). Hay casos de enfermos que combinan el cannabis con otras drogas anticolvusivas legalizadas y tambi�n quienes prefieren consumir solo cannabis. Esta es una de las enfermedades en las que la situaci�n de ilegalidad de la planta ha perjudicado la investigaci�n m�dica. No hay indicaciones: cada enfermo debe encontrar la dosis y la forma de aplicaci�n m�s efectiva en su caso. Glaucoma Ocular: Es una presi�n en el globo ocular causada por una obturaci�n en los conductos por los que sale el humor acuoso, el fluido que usa el cuerpo para lubricar y mantener los ojos en buen estado. Al quedar �ste retenido, presiona dentro del globo, con unos resultados que van desde el da�o en el ojo a largo plazo hasta la ceguera (el 15% de los casos de ceguera son provocados por un glaucoma). Para desbloquear el ojo, la medicina recurre a los productos qu�micos (con perniciosos efectos secundarios que pueden da�ar el h�gado o los pulmones) o a las intervenciones quir�rgicas. El cannabis no desbloquea el ojo, sino que act�a de forma distinta. Constri�e los nervios para que el ojo segregue menos l�quido y el l�quido acumulado se redistribuye y absorbe. Adem�s, dilata las mucosas que permiten el drenaje natural del ojo, favoreciendo as� la circulaci�n del humor aquoso. Infecciones de la piel y quemaduras: La administraci�n, por v�a t�pica, mediante lociones y pomadas de cannabis, de infecciones como las que se sufren en los o�dos, elimin� dichos males. Adem�s, se ha demostrado, que la aplicaci�n t�pica sobre quemaduras de segundo grado alivia el dolor e impidi� las infecciones. Este campo de investigaci�n es muy importante, en una �poca en la que muchas bacterias se han hecho inmunes a los antibi�ticos. Insomnio: El cannabis se usa desde siempre como droga hipn�tica (inductora del sue�o). M�s que el THC, es otra sustancia, el canabidiol, la responsable de este efecto. Como todos los consumidores por motivos l�dicos saben, el c��amo facilita un sue�o profundo y reponedor. Los hipn�ticos que ofrece la industria farmac�utica desarrollan tolerancia, con ellos cabe la posibilidad de una sobredosis mortal, provocan efectos secundarios y algunos son incluso adictivos. Menstruaci�n y dolores del parto: El cannabis se conoce desde antiguo por sus propiedades para los dolores musculares que provoca la menstruaci�n. La reina Victoria de Inglaterra, all� por el siglo XIX, consum�a c��amo para combatir los dolores de sus reglas, siendo una de las usuarias m�s famosas que se conocen en la Historia. Adem�s ayuda con las nauseas que se sienten durante el embarazo (que en algunos casos extremos pueden llegar a ser un problema muy serio) y con los dolores del parto, dado su car�cter analg�sico y relajante. Migra�a: Alteraci�n nerviosa repentina que provoca fuertes dolores de cabeza y alteraciones en el sentido de la vista que pueden provocar alucinaciones. Tradicionalmente, se utilizaban opi�ceos para el tratamiento de estas dolencias, con el problema de la incapacidad para hacer una vida normal, algo que s� se tiene con dosis medicinales de marihuana. El cannabis funciona aliviando la enfermedad al estimular la producci�n de serotonina, que detiene el proceso nervioso que desencadena la migra�a. Los pacientes suelen fumarla para dejar de consumir en cuanto notan que el dolor desaparece. Algunos autores sostienen que para combatir la migra�a las hojas funcionan mejor que las flores o los cogollos. Los medicamentos qu�micos m�s modernos siguen las l�neas de actuaci�n del c��amo y se centran en estimular la producci�n de serotonina. Paraplejia y tetraplejia: Cuando se produce una lesi�n en la columna vertebral, el movimiento de las extremidades se ve afectado. Si la par�lisis afecta a las piernas se llama parapleg�a, si la lesi�n afecta a los brazos y el cuello es una tetrapleg�a. Estas afecciones no anulan el movimiento de las extremidades por completo, sino s�lo su acci�n voluntaria. Los m�sculos se activan sin permiso de su due�o en la forma de espasmos dolorosos. El cannabis desentumece los m�sculos y alivia el dolor de los espasmos. Los medicamentos que se administran para el tratamiento suelen tener fuertes efectos secundarios e incluso producir infecciones. S�ndromes de abstinencia: El uso del cannabis para combatir dependencias se conoce desde hace siglos. En la actualidad se ha demostrado su utilidad para aliviar los efectos del s�ndrome de abstinencia a los adictos a drogas como el alcohol, los opi�ceos o las benzodiapecinas. S�ndromes varios: Determinados males (Tinnitus, s�ndrome de la fatiga cr�nica, s�ndrome del miembro fantasma, etc.) pueden verse aliviados gracias al uso de cannabis rico en THC. Reumatismo: Tipo de artritis producida por un mal funcionamiento del sistema inmunitario, que ataca al tejido conjuntivo del organismo. Funciona el mismo tratamiento que con la artritis y con el c��amo los enfermos ganan movilidad y disminuyen o eliminan el dolor. SIDA: La combinaci�n de f�rmacos que se administra a los enfermos de SIDA resulta una terapia tremendamente agresiva para el organismo. Adem�s de v�mitos, algunos compuestos del tratamiento, como el AZT, pueden provocar problemas en el aparato digestivo y atacar los ri�ones del paciente. El cannabis ayuda a sobrellevar la terapia, estimulando el apetito, reduciendo los v�mitos y aliviando los espasmos musculares, el dolor o la fatiga cr�nicos. Los pacientes que sufran de SIDA, teniendo en cuenta el debilitamiento que sufren en sus defensas, podr�an optar por no fumar la yerba, dado el riesgo de sufrir enfermedades o infecciones en el aparato respiratorio. Trastornos psicol�gicos: Aunque el c��amo pueda ser recomendable para determinadas enfermedades (como la depresi�n), en principio es desaconsejable para otras como la esquizofrenia o la psicosis. En cualquier caso, quienes sufran trastornos psicol�gicos, deber�an consultar con un psic�logo antes de consumir cannabis. Definiciones y glosario de t�rminos Anandamida La Anandamida (o araquidonil-etanolamida) es un endocannabinoide o ligando end�geno de los receptores cannabinoides. Fue el primero que se descubri�, en 1992. Cannabinoides El t�rmino �cannabinoide� tiene varios significados. En sentido m�s estricto define los cannabinoides naturales de la planta de cannabis y m�s gen�ricamente incluye todos los productos qu�micos o sus derivados que se acoplan a los receptores cannabinoides. A los ligandos end�genos de los receptores cannabinoides se les denomina endocannabinoides. Cannabis El Cannabis L. sativa es el nombre bot�nico latino del c��amo. Hasta este momento hay 483 diversos componentes qu�micos identificados en el cannabis, siendo el m�s importante y espec�fico los cannabinoides (66 conocidos), presente solo en la planta de cannabis. Otras sustancias presentes en la planta son: compuestos nitrogenados (27 conocidos), amino�cidos (1, prote�nas (3), glicoprote�nas (6), enzimas (2), az�cares y compuestos relacionados (34), hidrocarburos (50), alcoholes simples (7), aldeh�dos (13), cetonas (13), �cidos simples (21), �cidos grasos (22), �steres simples (12), lactonas (1), esteroides (11), terpenos (120), fenoles no-cannabinoides (25), flavonoides (21), vitaminas (1), pigmentos (2) y elementos (9). La mayor�a de estos compuestos se encuentran tambi�n en otras plantas y animales y no son de importancia farmacol�gica con respecto a los efectos ejercidos por las preparaciones de cannabis. C��amo El c��amo (Cannabis sativa L.) es una planta anual, normalmente con flores masculinas y femeninas separadas, dependiendo del sexo de la planta. Seg�n sea su contenido en THC y CBD, el c��amo se divide en �industrial� (con bajo contenido) y �medicinal-psicoactivo� (con alto contenido). Hay diferentes formas de denominar al c��amo y a la marihuana dependiendo del lugar. As�, mientras que en EE.UU. y Canad� el t�rmino �c��amo� normalmente se utiliza para denominar a la fibra de c��amo industrial diferenci�ndolo de la denominaci�n �marihuana� utilizada para el c��amo medicinal-psicoactivo, en muchas partes de Europa �c��amo� (�hanf� o �hemp�) se usa indistintamente con las dos finalidades (del mismo modo que se hac�a antiguamente al utilizar la denominaci�n �c��amo indio�) Dronabinol El Dronabinol es otro nombre para designar al (-)-is�mero-trans del delta-9-THC, usado a menudo en el contexto m�dico de la literatura cient�fica. Al dronabinol se le llama a menudo err�neamente �THC sintetizado�, dado que el dronabinol presente en el Marinol se fabrica sint�ticamente. Endocannabinoides A los ligandos end�genos de los receptores cannabinoides se les denomina cannabinoides end�genos o endocannabinoides. Son producidos por el propio organismo (tanto en seres humanos como en animales).Entre los endocannabinoides se encuentran la araquidonil-etanolamida (o anandamida), el 2-araquidonil glicerol (2-AG), el �ter del 2-araquidonil glicerol (�ter de noladina), la araquidonil-etanolamina (virodhamina) y la N-araquidonil-dopamina (NADA). End�geno Producido por el propio cuerpo, no proveniente de fuentes externas. A los cannabinoides end�genos se les conocen como endocannabinoides. Hach�s El hach�s es el nombre �rabe para denominar a la resina comprimida proveniente de las gl�ndulas del cannabis y con una presencia de THC de entre un 5 y un 20% (aunque a veces posea m�s). Ligando Es toda aquella sustancia capaz de acoplarse espec�ficamente a un receptor determinado. Los ligandos de los receptores cannabinoides se denominan �cannabinoides� y los ligandos end�genos de los cannabinoides son los endocannabinoides. Marihuana La marihuana (o marijuana) es el nombre coloquial por el que se conocen las hojas secas y las flores de cannabis de variedad rica en THC (1-20%). El contenido medio de THC de la marihuana confiscada en EE.UU. en 1997 fue del 4.2%. Marinol El Marinol es una preparaci�n fabricada sint�ticamente de delta-9-THC disuelta en aceite del s�samo y presentada en forma de c�psulas con un contenido de 2.5, 5, y 10 mil�gramos de dronabinol. Nabilone El Nabilone es un derivado sintetizado de delta-9-THC con una peque�a modificaci�n en su estructura qu�mica. Receptores cannabinoides Diversas c�lulas del cerebro y de otros �rganos contienen receptores espec�ficos, de tipo proteico, que reconocen al THC y algunos otros cannabinoides y que al acoplarse a ellos dan lugar a una respuesta celular (aunque haya otros cannabinoides que no se conectan a estos receptores, ejerciendo sus efectos por otros mecanismos). El descubrimiento de los receptores espec�ficos de los cannabinoides provoc� la b�squeda para las sustancias qu�micas naturales que actuar�an normalmente sobre estos receptores, los endocannabinoides. Hay por lo menos dos tipos de receptores cannabinoides, los CB1 y los CB2. Los receptores CB1 se encuentran en altas concentraciones dentro del cerebro y de la m�dula espinal, aunque tambi�n est�n presentes en ciertas c�lulas y tejidos perif�ricos (algunas neuronas, algunas gl�ndulas endocrinas, leucocitos, bazo, coraz�n y partes de los aparatos reproductivos, urinarios y gastrointestinales). Los receptores CB2 se localizan principalmente en tejidos y c�lulas inmunitarias (leucocitos, bazo y am�gdalas). THC El t�rmino THC (tetrahydrocannabinol) normalmente hace referencia al is�mero natural delta-9-THC, pero tambi�n incluye al delta-8-THC. El delta-9-tetrahydrocannabinol y el delta-1-tetrahydrocannabinol son dos formas de denominar a la misma mol�cula seg�n la nomenclatura utilizada (numeraci�n monoterp�nica o dibenzopir�nica). Generalmente al is�mero natural trans del delta-9-THC de la planta de cannabis se le denomina (-)-delta-9-trans-tetrahydrocannabinol o dronabinol y qu�micamente es definido como (6aR-trans)-6a,7,8,10a-tetrahydro-6,6,9-trimetil-3-pentil-6H-dibenzo[b,d]piran-1-ol, con un peso molecular de 314,47\nShare Share this post on Digg Del.icio.us Technorati Twitter en tiempos de mala cosecha, to pepino es bueno Citar 19/05/2009, 15:52 #2 er peta Gran cogollo\nFecha de ingreso 24 feb, 09 Ubicaci�n intentando escapar de ALCATRAZ Mensajes 4,665 Re: MARIHUANA MEDICINA, ENFERMEDADES A LAS QUE PUEDE AYUDAR\nbuff...yevo aproximadamente medio texto..esta noxe continuereee... demomento decir... k esta interesante y todo muy bien explicado,,,telaaaaa Share Share this post on Digg Del.icio.us Technorati Twitter aboebiaaa boeb����� me lio 1 porro,salen 2 y huelen 3 .......y te kedaas como nuevo!! Citar 23/05/2009, 11:34 #3 alkolia Crecimiento\nFecha de ingreso 28 mar, 09 Mensajes 325 Re: MARIHUANA MEDICINA, ENFERMEDADES A LAS QUE PUEDE AYUDAR\nmagnifico aporte sergio interesantisimo gracias tio.Saludos. Share Share this post on Digg Del.icio.us Technorati Twitter http://img339.imageshack.us/img339/2687/sevilla.jpg http://img339.imageshack.us/img339/s...jpg/1/w320.png seguimientos-f59/semillas-prueba-t92096.html seguimientos-f59/terraza-carmen-2010-t103678.html Citar 23/05/2009, 13:48 #4 er peta Gran cogollo\nsi se�or ,,,,,,,,,+1\n(porfin ya lo acabe jajaja).. Salu2.-.-.s\nShare Share this post on Digg Del.icio.us Technorati Twitter aboebiaaa boeb����� me lio 1 porro,salen 2 y huelen 3 .......y te kedaas como nuevo!! Citar 08/06/2009, 12:26 #5 peteteflow Recien Llegado\nFecha de ingreso 08 jun, 09 Mensajes 1 Re: MARIHUANA MEDICINA, ENFERMEDADES A LAS QUE PUEDE AYUDAR\nbuenas tengo un problema y es que tengo migra�as y me a dicho el medico que si me fumo un par de ellos al dia es bueno po ruqe es un relajante muscular estupendo y doy f� de ello pero me gustaria sabes cual es la mas indicada para ello o cual se me recomienda aver si me podeis alludar dandome el nombre de la planta y ya ablare yo con el peluo un saludo coleguitas fumetas.\nShare Share this post on Digg Del.icio.us Technorati Twitter Citar 18/10/2009, 15:16 #6 bisnis3d Cotiledon\nFecha de ingreso 08 jun, 09 Ubicaci�n Nafarroa Mensajes 111 Re: MARIHUANA MEDICINA, ENFERMEDADES A LAS QUE PUEDE AYUDAR\nWHITE WIDOW. Es una de las famosas, por su alto contenido en THC (Que es lo que necesitas para quedarte muerto en el sof�/cama), sin moverte y as� relajar la musculatura. Pero cualquier Raza con ALTO CONTENIDO EN THC, ser� buena para relajar. Eso s�, bien cultivada, ya que si es una planta de guerrilla que no ha sufrido muchos cuidados, posiblemente ese Alto contenido en THC, se vea disminuido a Medio/Bajo.\nShare Share this post on Digg Del.icio.us Technorati Twitter Mi seguimiento: Yumbolt+Super Silver Haze+Bleu_Berry Si no puedes deslumbrar con tu sabidur�a...\n... Desconcierta con tus Gilipolleces!!! Citar LinkBacks (?)\nUntitled document Refback This thread 17/04/2013, 22:42 Temas similares Tomando medicina y fumando marihuana Por jp mayoral en el foro General\n�ltimo mensaje: 19/07/2009, 11:22 alguien me puede ayudar!!!! Por oscar serios seeds en el foro General\n�ltimo mensaje: 17/05/2009, 09:00 VIDEO...Marihuana Medicina y ley ... Por el negro diego en el foro Argentina\n�ltimo mensaje: 13/03/2009, 18:23 alguien me puede ayudar Por dr_marihuana en el foro Bricomaria\n�ltimo mensaje: 23/01/2007, 20:06 LA MARIHUANA ES UNA MEDICINA Por YONKY en el foro Salud\n�ltimo mensaje: 07/11/2003, 23:18 Visitors found this page by searching for: para que sirve la marihuana, marihuana como medicina, marihuana medicinal, la marihuana para que enfermedad sirve, medicina marihuana, Enfermedades que se tratan con marihuana Permisos de publicaci�n\n-- English (US) -- Espa�ol (es) Cont�ctenos | La Marihuana | Web Hosting Arriba El huso horario es GMT +1. La hora actual es: 10:12. Powered by vBulletin™ Version 4.2.0 Copyright © 2013 vBulletin Solutions, Inc. All rights reserved. Search Engine Friendly URLs by vBSEO Traducci�n por vBulletin Hispano.


Las cabezas de la Hidra. Malware para dispositivos de redes | Securelist\nLos dispositivos de redes (routers, puntos de acceso y módems DSL) son parte integral de las modernas redes domésticas y de pequeñas empresas. Por lo general, estos dispositivos los proporciona el mismo proveedor de Internet o se adquieren para expandir la infraestructura de una red ya instalada, y quienes los manejan suelen ser personas sin conocimientos técnicos especiales. A menudo mal configurados y vulnerables, estos dispositivos son blanco fácil de ataques dirigidos a redes cuyo objetivo es permitir el acceso rápido y fácil de los ciberdelincuentes a la red y controlarla. Puede resultar sorprendente que estos aparentemente inofensivos aparatos sean capaces de albergar malware.\nLos principales asuntos de seguridad\nAtaques: razones y consecuencias\n¡Cuida tu DNS!\nLa explotación de vulnerabilidades\nAtaque CSRF y drive-by pharming\nUPnP: muy fácil de usar pero muy peligroso\nSNMP: otra característica (oculta)\nHydra: un prototipo de código abierto de malware para routers\nPsyb0t: el primer malware en Internet que apunta a la plataforma MIPS\nTsunami: la nueva cabeza de la hydra\nEl eslabón más débil en cualquier cadena de seguridad informática es el mismo usuario, y esto es también válido para las amenazas a los dispositivos de red. Es evidente que un administrador altamente capacitado y competente ofrece una sólida protección para la mayoría de las redes, mientras que uno sin la adecuada experiencia ni capacitación puede fácilmente exponer a los usuarios a serios riesgos. Las grandes corporaciones con cientos o miles de usuarios suelen contar con costosos equipos profesionales de red, y contratan a especialistas en redes cualificados y expertos. Sin embargo, las pequeñas empresas cuyas redes no tiene más de 15 usuarios difícilmente pueden permitirse equipos caros y menos contratar a profesionales en redes. Además, no podemos esperar que quienes tengan un router o módem en su red doméstica tengan conocimientos en administración de redes; sería como exigir que cada usuario de ordenador sea experto en informática. Los usuarios domésticos suelen asumir que todo funcionará como debe, confiando en la configuración por defecto de sus aparatos, sin consultar complejos manuales técnicos. Por lo tanto, los proveedores de redes y los fabricantes de hardware tienen que tener en cuenta sus responsabilidades en el mantenimiento de la seguridad de una red al momento de vender sus aparatos.\nLos dispositivos pequeños y de fácil uso, que sólo necesitan enchufarse en la red, están ganando cada vez más popularidad. Pero, ¿cuán segura es su configuración por defecto? ¿Podemos usarlos sin modificar sus parámetros predefinidos y sentirnos seguros? Pues bien, en la mayoría de los casos la respuesta es no. Imaginemos que no cambias la contraseña predefinida de tu nuevo router. Esto podría significar un gran riesgo porque las contraseñas predefinidas suelen ser bastante conocidas, e incluso si no lo fueran, son bastante simples de adivinar o descifrar. Esta es la gran debilidad de los equipos para redes pequeñas, pero no es la única. A veces el fabricante permite la administración remota por defecto o incluso crea una cuenta administrativa oculta destinada al soporte técnico. Además, los routers domésticos más modernos son compatibles con dispositivos UPnP, lo que significa que en algunos casos permiten que las aplicaciones cambien los parámetros del router sin necesidad de autenticación alguna. Esto es suficiente para capturar los dispositivos de usuarios sin conocimientos técnicos o de profesionales descuidados.\nPor desgracia, ni el usuario más cuidadoso puede estar seguro de que su equipo sea 100% confiable. Esto se debe a las numerosas vulnerabilidades en el firmware del dispositivo, especialmente en las interfaces para Internet, que tienden a ser blanco de ataques XSS y CSRF o víctimas de ardides para evitar la autenticación. Este problema no se acaba con los dispositivos de redes domésticas o de pequeñas empresas, sino que se agrava con conocidos exploits dirigidos a equipos profesionales de redes de varias marcas. Además, tanto los usuarios como los fabricantes no parecen haber tomado suficiente conciencia sobre la seguridad informática o no le dan la debida atención. Incluso para las fallas del firmware, que se reparan con facilidad, la publicación de las actualizaciones de los dispositivos de red suele ser lenta y, en último caso, no se realiza, y a los usuarios no les interesa o no saben cómo instalar estas actualizaciones. Si existen errores de implementación, es imposible eliminarlos sin hacer profundos cambios, de manera que la mayoría de estos defectos perduran por mucho tiempo.\nResumiendo el párrafo anterior, hay temas específicos en relación a los dispositivos de red:\nDébiles contraseñas preasignadas / no hay obligación de cambiar las contraseñas\nInsegura configuración por defecto\nVulnerabilidades en el firmware / errores en la implementación del servicio\nFalta de conciencia en el usuario y en el fabricante / trivialización de los problemas\nTodos estos aspectos hacen del router/módem un blanco fácil de los ciberdelincuentes. Pero, ¿por qué alguien querría atacar un dispositivo de red? La razón es siempre la misma: por dinero. El acceso al router permite un monitoreo permanente y transparente de la red, el robo de información, y el desvío de usuarios hacia sitios web maliciosos. Asimismo, estos dispositivos pueden ser un escondite perfecto para programas maliciosos, que pueden fácilmente volver a infectar los ordenadores conectados a la red o construir una extensa red zombi a partir de los dispositivos infectados.\nAsí que con lo anterior en mente, recordemos las posibles consecuencias de un acceso no autorizado a un router:\nCaptura del tráfico de red\nLa capacidad de espiar las conversaciones VoIP\nEl robo de llaves WEP/WPA\nLa posibilidad de cambiar la configuración de un dispositivo\nCambiar / reajustar contraseñas\nExponer una red interna a la WAN\nEl riesgo de abrir puertas traseras (puerto de reenvío)\nEl cambio de la configuración DNS (drive-by pharming)\nLa mayoría de estos temas están relacionados con los ataques dirigidos, pero no muchos saben que a menudo lo están también con los programas maliciosos. Actualmente, parece que lo que más les interesa a los ciberdelincuentes es el cambio de la configuración DNS y la creación de redes zombi capaces de lanzar ataques DDOS; pero hay muchas otras posibilidades, como el robo de valiosa información desde el tráfico, el ocultamiento de programas maliciosos dentro de la RAM del router o la propagación de ransomware. Como se dice, el cielo es el límite.\nEl proceso de mapeo de direcciones URL a IP es crucial para la seguridad de los usuarios de Internet. Si estos parámetros se modifican con alevosía, conocidas y confiables URLs pueden quedar asociadas con direcciones IPs piratas, lo que podría dejar al usuario expuesto a phishing, exploits y otros sitios maliciosos. Este desvío pasa completamente inadvertido para el usuario: sólo ingresa la URL en su navegador y espera a ver el contenido esperado. Sólo se requiere un cambio malicioso; no es difícil imaginar las devastadoras consecuencias del daño causado por un servidor DNS envilecido.\nEl proceso de cambiar las asociaciones URL -> IP se conoce como pharming. Los primeros en usar este ataque fueron los troyanos que alteraban el archivo hosts de Windows. El segundo paso en la evolución de este método fue el cambio de direcciones DNS en el registro de Windows. En 2007 apareció un programa malicioso más sofisticado que usaba este vector de ataque, bajo la forma del troyano Zlob/DNSChanger. Además de modificar los parámetros del registro, este programa malicioso verificaba si el router estaba conectado a un ordenador infectado, en cuyo caso intentaba acceder por la fuerza forzando la contraseña y alterando los servidores DNS.\n¿Cómo puede el usuario protegerse contra estos ataques? Bueno, en este caso la respuesta es simple:\nUna solución de seguridad incorporada en las bases de datos evita que programas maliciosos infecten un ordenador y accedan al router\nEs necesaria una sólida y única contraseña para la administración del router\nLa situación se torna más complicada cuando el ataque se realiza sin recurrir al malware instalado en el ordenador del usuario. Esto se dio a principios de este año, cuando se lanzó un ataque dirigido contra una compañía proveedora de Internet. Muchos módems de clientes quedaron comprometidos al cambiar sus parámetros DNS, probablemente a través de una cuenta administrativa oculta en cada dispositivo reservada originalmente para el soporte remoto. El ataque probablemente incluía algún tipo de componente de automatización que fue eliminado de los dispositivos después de que se aplicaron los cambios en el DNS. En estos casos, el usuario queda completamente indefenso. El proveedor de Internet debe garantizar la calidad del módem o router antes de entregarlo a sus clientes, especialmente en lo que se refiere a las contraseñas de acceso y al acceso remoto. Deben prohibirse por defecto las conexiones desde una WAN, y debe especificarse estrictamente cualquier dirección IP capaz de establecer una conexión remota.\nEsta técnica se describió en el documento prueba de concepto por investigadores de la Universidad de Indiana en el año 2006. El primer ataque drive-by pharming en Internet abierto ocurrió un año después en México y estaba dirigido a la vulnerabilidad CSRF de los routers 2Wire. Un mensaje de correo infectado con un exploit se envió a millones de usuarios con el objetivo de robar credenciales de cuentas bancarias online. Este exploit consistía en una petición a la interfaz web del router para cambiar la asociación IP de la URL www.banamex.com a otra dirección maliciosa. Cuando el usuario visitaba este sitio de banca online, se le desviaba a un sitio phishing. Por supuesto que este sitio era casi igual al sitio original, excepto por un campo adicional: NetKey. NetKey es un valor generado aleatoriamente para autorizar las transacciones online de este banco.\nFigura 1: Petición CSRF\nFigura 2: Sitio phishing (Fuente: blog.hispasec.com)\nSimilares ataques tuvieron lugar los meses siguiente, pero no todos los mensajes de correo eran maliciosos; a veces sucedía un ataque CSRF inmediatamente después de que el usuario activara el vínculo malicioso y se le reenviara al sitio malicioso.\nPuesto que esta vulnerabilidad es un problema de implementación, no es posible que el usuario la elimine a menos que disponga de una actualización del firmware. Desde el punto de vista del fabricante, existen pocas soluciones disponibles para reparar este problema. Una de ellas es el uso de un token único enviado junto a la petición como un valor oculto.\nEl ataque recién mencionado sólo fue posible porque no se tenía una contraseña establecida para el router o porque el usuario se encontraba en la interfaz web cuando sucedió el ataque. Básicamente, significa que el usuario que establezca una contraseña sólida y única en sus dispositivos correrá menos riesgos. Pero, ¿y si existe un método que permite que los parámetros del router cambien sin ninguna autenticación?\nUPnP o Universal Plug and Play, es una serie de protocolos que simplifican la cooperación entre los dispositivos de red, como PCs, impresoras, teléfonos, routers/módems y puntos de acceso, etc. Especifica las reglas sobre cómo estos dispositivos automáticamente se descubren el uno al otro y se comunican. Una vez que se conecta a la red, el dispositivo compatible con UPnP no requiere la intervención del usuario para establecer su configuración de funcionamiento. Muy ventajoso para el usuario sin conocimientos técnicos por su gran facilidad de uso, no lo es tanto desde el punto de vista de la seguridad. El Universal Plug and Play no ofrece ningún método de autenticación y por ende no requiere credenciales para realizar tareas administrativas, como la modificación de los parámetros fundamentales del dispositivo. Más aún, los modernos routers/módems son compatibles por defecto con UPnP.\nMiremos de cerca el funcionamiento de UPnP:\nCada dispositivo de la red recibe una dirección IP, ya sea del protocolo DHCP (Dynamic Host Configuration Protocol ) o por autoasignación (dirección de vínculo local)\nUn dispositivo recién conectado usa el protocolo SSDP (Simple Service Discovery Protocol) para anunciar los servicios que ofrece junto a la URL a través de la cual estos servicios están disponibles\nEl punto de control UPnP extrae la descripción del dispositivo desde esta URL (en formato XML)\nAhora el punto de control es capaz de someter peticiones válidas para los servicios ofrecidos por el dispositivo. Estos mensajes usan el protocolo SOAP (Simple Object Access Protocol) que funciona con el formato XML y los protocolos RPC y HTTP\nPuesto que se trata de una grave implementación del problema relacionado con UPnP, y en menor medida con el diseño en formato Flash, no es fácil rectificarla ni para el usuario ni para el fabricante. Por supuesto, podríamos simplemente apagar UPnP y resolver el problema inmediatamente, pero esa sería una solución bastante primitiva. La configuración manual de cada dispositivo de la red y de cada aplicación que usa recursos de la red resultaría tediosa o incluso imposible en algunos casos. La única forma es volver a escribir la especificación UpnP para incluir un sólido método de autenticación. Una solución temporal que el usuario debe considerar es desactivar Flash en su navegador, aunque esto no garantiza al 100% que no haya otras formas de explotar las vulnerabilidades de UPnP sin recurrir a Flash.\nEl protocolo Simple Network Management Protocol ofrece la administración centralizada de todos los dispositivos de la red. Aunque no siempre se implementa en dispositivos domésticos, vale la pena mencionar sus debilidades ya que se puede usar como un vector de ataques.\nEl protocolo SNMP consta de tres elementos:\nEl administrador, que es un ordenador administrativo\nLos agentes software instalados en otros dispositivos de la red\nLa comunicación entre el administrador y los agentes software, más la extracción o modificación de los parámetros del dispositivo remoto; los tipos más importantes de mensajes son GetRequest, SetRequest, Response y Trap\nTodos los mensajes contienen un elemento conocido como community string, que actúa como una especie de contraseña para asegurar que la comunicación sea confiable y para distinguir entre las autorizaciones lectura-escritura y sólo-lectura. Pero es aquí donde la protección SNMP llega a su límite. No se dispone de codificación, así que incluso el elemento community string se envía en texto sencillo. Además, las cadenas de caracteres por defecto son ampliamente conocidas y extremadamente débiles, pues tampoco se ejecuta un cambio de cadena de caracteres. Pero eso no es lo peor: muchos dispositivos son compatibles por defecto con el protocolo SNMP a pesar de que la mayoría de los usuarios ¡ni siquiera saben de la existencia de este protocolo! Es como una característica oculta que, en algunos casos, puede actuar como una puerta trasera. Estos elementos son suficientes para permitir un exitoso ataque a un router compatible con SNMP y un community string por defecto o débil.\nUna vez que el atacante logra usar las peticiones SNMP en el router, tiene muchas posibilidades de obtener información y jugar con los parámetros de configuración del dispositivo. En algunos dispositivos, la modificación de sus parámetros fundamentales puede que no sea posible a través del protocolo SNMP, aunque esté habilitado el acceso a la escritura, pero un ataque de inyección de SNMP sí puede realizarse con éxito. Este tipo de ataque inyecta el código malicioso en las páginas HTML de la interfaz web para desviar silenciosamente a los usuarios hacia sitios phishing o infectados, o para realizar otras acciones, como ataques CSRF.\nFigura 3: SNMP – si el community string tiene una configuración por defecto,\npuede darse una inyección de código en la interfaz web del router\nUna vez más, se trata de una cuestión de implementación, lo que significa que la seguridad SNMP no está en manos del usuario. Aunque la nueva versión de SNMP (SNMPv3) trata parcialmente estas inseguridades añadiendo codificaciones a los mensajes, sus diseñadores han decidido cambiar algunos elementos conceptuales, de manera que la versión ya no es ampliamente compatible con la mayoría de las marcas de hardware. Este es un problema importante e inmediato, especialmente si se trata de redes corporativas, y los fabricantes deben prestarle mucha atención ya que están poniendo en riesgo a sus clientes.\nSi tienes pensado adquirir nuevos dispositivos de red para tu oficina y necesitas que sean compatibles con el protocolo SNMP, sería una buena idea buscar dispositivos compatibles con SNMPv3. En general, en el contexto de las pequeñas redes domésticas, SNMP ha quedado prácticamente descartado. Entonces, si tu router doméstico es compatible con el protocolo SNMP, lo mejor sería desactivarlo a menos que realmente lo necesites. En este caso, es absolutamente necesario cambiar la cadena de caracteres community string por una frase larga y que no aparezca en un diccionario.\nEl primer malware para routers que operaba automáticamente apareció en 2008, bajo la forma de una herramienta de código abierto. Era controlado por el protocolo IRC y su propósito principal era acceder a los routers por la fuerza para lanzar ataques DDoS. El acceso al router era posible mediante una lista incorporada de contraseñas por defecto o a través del uso de un exploit de evasión de la autenticación D-Link.\nFigura 4: Parte del archivo Readme, distribuido con códigos Hydra\nAntes de compilar el código, el remitente malicioso tenía que editar uno de los archivos de código para proporcionar la dirección URL al servidor C&C IRC y el vínculo para descargar el binario malicioso.\nLa herramienta se publicó en el blog del autor en abril de este año, pero había estado circulando en foros clandestinos desde el año 2008. Todos los posteriores programas maliciosos para MIPS detectados en Internet estaban basados, unos más, otros menos, en Hydra.\nPsyb0t es el primer malware binario que circula en Internet que infecta dispositivos de red. Lo descubrió el australiano Terry Baume en enero de 2009, cuando notó unos extraños intentos de ataque a los registros de su cortafuegos. Acaparó mayor atención en marzo del mismo año cuando una red zombi formada por routers infectados lanzó un ataque DDoS contra el sitio DroneBL.\nBásicamente, Psyb0t es un robot IRC que se conecta con el servidor, se une al canal y analiza el asunto en busca de comandos. Cuando se lo descubrió y el robot estaba aún activo, el comando incluido en el asunto analizaba todos los dispositivos en la red e intentaba acceder a los routers/módems usando el nombre de usuario y contraseña por defecto; si no lo lograba, usaba una contraseña capturada a través de un conocido exploit para evasión de autentificaciones. Esto significaba que el malware se autopropagaba a través de la red, infectando a su paso a todos los dispositivos vulnerables. Aparte del código de propagación, el Psyb0t también contenía numerosos comandos para iniciar varios tipos de ataques DDoS, acceder por la fuerza a la contraseña del router, ejecutar comandos shell y acceder por la fuerza a otros servicios como MySQL, PHP MyAdmin, servidores FTP, archivos compartidos SMB, etc. Puesto que el firmware del router suele ser de sólo-lectura, Psyb0t reside exclusivamente en la memoria RAM y sólo reinicia los resultados en el equipo en proceso de desinfección. Sin embargo, los dispositivos vulnerables volverán a infectarse una y otra vez, a menos que se cambie la contraseña y/o se actualice el firmware con los parches necesarios.\nProbablemente, la razón por la cual su creador desactivó este robot fue el creciente interés del público. El 22 de marzo de 2009, el autor cambió los comandos en el asunto del canal IRC para que los robots cancelaran sus procesos y se retiraran. También dejó un mensaje en el asunto afirmando que la red zombi alcanzó 80 mil equipos infectados y sugiriendo que sus fines eran de investigación, lo que resulta bastante dudoso.\nPsyb0t estaba diseñado para funcionar en sistemas Linux con la plataforma MIPSel, es decir, OpenWRT, DD-WRT, MontaVista Linux, VxWorks, etc.). MIPSel es una arquitectura RISC con codificación little endian y se usa principalmente en dispositivos incorporados. A diferencia de ARM, que es la principal plataforma para teléfonos y dispositivos móviles, MIPS/MIPSel se encuentra en el corazón de los más modernos equipos de red.\nEl binario en sí fue comprimido con UPX, aunque los encabezados se corrompieron para evitar su análisis. En realidad, es más bien un primitivo enmarañamiento que una verdadera técnica anti-reversión. Para descomprimirlo con el descompresor estándar UPX, sólo se necesita arreglar los encabezados insertando la cadena de caracteres que falta “UPX!” en los lugares adecuados.\nFigura 5: Psyb0t – encabezado UPX corrompido\nAlgunas de las cadenas de caracteres dentro del archivo estaban enmarañadas con el fin de mantenerlas en secreto, al menos por un tiempo. Así aparecen algunas de estas cadenas de caracteres antes de su codificación:\nFigura 6: Psyb0t – cadenas de caracteres codificadas\nFigura 7: Psyb0t – comandos decodificados\nLa rutina de decodificación es simple: se toma una llave específica, incrustada en el binario, y substrae cada byte de la llave de cada otro byte de la cadena de caracteres codificada.\nFigura 8: Psyb0t – rutina de decodificación\nLo primero que hace el robot después de unirse al canal IRC es verificar los comandos en el asunto. El comando más importante aquí es scan, o sus variantes: rscan, lscan y rlscan. Plantea una búsqueda de dispositivos de red en un rango determinado de direcciones e intenta acceder usando el nombre de usuario y contraseña por defecto (root/[Aa]dmin). Si el intento es infructuoso, el robot tratará de usar el código del exploit para recuperar la contraseña desde el archivo de configuración del dispositivo. Explota la vulnerabilidad de evasión de autenticación en la interfaz web enviando una petición especialmente elaborada a cgi-bin/firmwarecfg, que permite que el ciberdelincuente reciba todo el contenido del archivo de configuración, incluyendo la contraseña, en texto simple. Esta vulnerabilidad implica a varios dispositivos, entre los cuales están D-Link y Telecom, y aunque ya viene reparada en las nuevas versiones, los usuarios que tienen hardware antiguo siguen siendo vulnerables ante estos ataques.\nFigura 9: Psyb0t – exploit para evadir la autenticación\nDespués de acceder al Shell, Psyb0t revisa la lista de procesos en ejecución en busca de su propio proceso. Si el router todavía no está infectado, Psyb0t usa wget o tftp para descargar su cuerpo desde el servidor y ejecutarlo. Enseguida procede a enviar un mensaje sobre el éxito del ataque al dueño de la red zombi y prosigue su cometido con el siguiente dispositivo.\n([TIR]significa dispositivos de Texas Instruments,[STR] significa dispositivos que usan BusyBox)\nLo primero que hace el nuevo proceso es crear un archivo de tamaño cero llamado udhcpc.mtx, cuya extension mtx probablemente sea la abreviación de mutex. A continuación decodifica ciertas cadenas de caracteres antes de desaparecer en segundo plano donde ejecuta los siguientes comandos:\nCrea una copia de resguardo del archivo /var/tmp/hosts, se conecta al servidor IRC protegido por contraseña y se une al canal #mipsel con un alias generado aleatoriamente y que consiste en el prefijo [NIP]- y nueve letras y números aleatorios. Si la respuesta desde el servidor es ERR_NOMOTD, el robot ajusta los modos del canal.\nFigura 10: Psyb0t – en proceso de conexión al servidor IRC\nFigura 11: Psyb0t – en proceso de unirse al canal IRC\nFigura 12: Psyb0t – en proceso de ajustar los modos del canal\nEl robot ejecuta los comandos incluidos en el asunto y bucles del canal, a la espera de otros comandos que pueden enviarse en mensajes privados.\nEsta es una lista completa de los comandos que esta versión del robot es capaz de interpretar:\nEn la mayoría de los casos, los nombres de los comandos se explican por sí mismos. Tenemos algunos comandos relacionados con el protocolo IRC (login, logout, rejoin, silent, mode), comandos malware de autoadministración (kill, killall, exit, sleep, upgrade, wupgrade, ver, report, split, *sel) y comandos de adquisición de información del sistema (tlist, getip, getinfo, uptime, viri). Además, tiene la capacidad de descargar archivos adicionales (wget), de visitar ciertas páginas web (visit), de modificar el archivo hosts (spoof) y de ejecutar comandos del sistema. Sin embargo, es posible que los comandos más interesantes sean los relacionados con DDoS, usados por los ataques SYN, UDP y ICMP (*flood), además de varios comandos de análisis. Aparte del comando estándar de análisis y sus variaciones arriba descritas, existe un grupo de comandos que usan el nombre de la rutina incluido en el archivo, cuyos comandos ejecutan, cada uno, una determina acción: pscan activa el análisis de puertos, r00t intenta acceder por la fuerza a la contraseña, mientras que los comandos fscan, sql, pma y smb lanzan los mismos ataques contra los servidores FTP y SQL, el panel PHP MyAdmin y el protocolo SMB, respectivamente.\nFigura 13: Psyb0t – contraseña usada para ataques por la fuerza\nAunque la red zombi Psyb0t se cerró a fines de marzo del año 2009, esto no significó el fin de la historia de malware para routers. Pocos meses después, en diciembre del mismo año, investigadores de la universidad Masaryk (República Checa) detectaron otro robot IRC para routers que en muchas formas se parecía a Psyb0t. El centro C&C de esta nueva red zombi estaba en Italia y las cadenas de caracteres y los nombres de funciones dentro de los binarios maliciosos también revelaban el origen italiano del código. El programa malicioso contenía el texto ‘’In nome di Chuck Norris”, una frase que aparece varias veces en el código, por lo que se bautizó a esta red con el nombre de “Chuck Norris”. La firma que Kaspersky Lab asignó a este programa malicioso es Trojan.Linux.Uteltend, que proviene de otra cadena de caracteres en el archivo (un comando usado para evitar que el servicio utelnetd se ejecute en un equipo infectado).\nFigura 14: Chuck Norris – algunas cadenas de caracteres dentro del binario\nEchemos primero un vistazo a las coincidencias entre los binarios Chuck Norris y Psyb0t:\nLa misma plataforma: Linux en dispositivos MIPSel\nEl mismo compresor: UPXM; algunas versiones tienen encabezados corrompidos, tal como ocurre con Psyb0t\nFuncionalidad de robots IRC\nEl mismo método de codificación de la información más sensible\nLa misma forma de propagación\nUso del exploit de evasión de autenticación para los routers D-Link\nChuck Norris tiene más de un archivo. El binario principal ejecuta un análisis de puertos usando una herramienta de Linux conocida como pscan y una serie de direcciones IP tomadas del archivo ip.txt en el router, si existe, o de una lista codificada en el binario:\nFigura 15: Chuck Norris – series de direcciones IP\nEnseguida intenta un acceso forzado a cada uno de los dispositivos de la red mediante una serie de contraseñas por defecto. El comando que posteriormente ejecuta también se codifica y guarda:\nFigura 16: Chuck Norris – decodificación de los comandos\nEl nombre del binario principal es syslgd e imita el nombre de un proceso legítimo de Linux: syslogd, que es responsable de los mensajes de acceso al sistema. Este es un intento, aunque muy primitivo, de camuflarse en el sistema. Además, este comando ocasiona que el malware trate de descargar el pequeño protocolo SSH servidor/cliente que se compila especialmente para la arquitectura MIPS. Entre otros componentes detectados en el servidor malicioso, había un binario con funcionalidad de robot IRC, detectado por Kaspersky Lab como Backdoor.Linux.IrcShell.c, y un troyano de Linux compilado para la arquitectura MIPS (Trojan.Linux.Small.e).\nEl centro C&C de Chuck Norris se cerró antes de que se publicara información sobre el mismo; sin embargo, la historia continúa. A principios de marzo del año 2010, aparece una nueva cabeza de la hydra en Latinoamérica, probablemente descendiente directa de la anterior. Este programa malicioso se clasificó como una variante de Backdoor.Linux.Tsunami, ya que compartía muchas de las distinguidas características asociadas con la herramienta DDoS de código abierto Linux Kaiten/Tsunami. Sin embargo, algunas partes de este código resultan muy similares a los binarios de Chuck Norris, como por ejemplo, la función de enmarañamiento de cadenas de caracteres y la llave de codificación. Además, algunas de las cadenas de caracteres y de las direcciones IP son idénticas.\nFigura 17: Tsunami – nombre y contraseña del canal decodificador\nFigura 18: Tsunami – dirección IP\nAlgo que no habíamos advertido en las anteriores versiones de x86 Tsunami (en realidad Chuck Norris), fueron los intentos para cambiar los parámetros DNS. En esta muestra en particular, el nombre de los servidores se ajustó a direcciones Open DNS, y se bloqueó una serie de puertos, del 22 al 80:\nFigura 19: Tsunami – bloqueo de puertos, cambio de DNS\nLos comandos del robot tsunami son de fácil lectura gracias a la ayuda incorporada en el mismo robot. La mayoría de estos comandos son comandos Kaiten renombrados o modificados:\nPuesto que todos los binarios arriba mencionados residen solamente en la memoria RAM, resulta fácil desinfectar los dispositivos. Sin embargo, es muy posible que el router vuelva a infectarse al reiniciarse. Lo más importante para proteger el router es cambiar la contraseña, asegurar los parámetros del router y actualizar el firmware con las últimas versiones.\n¿No es todo esto más que un montón de ruído y pocas nueces?\nEn resumen, durante los últimos cuatro años, la plataforma MIPS ha sufrido unos cuantos ataques tipo drive-by pharming y un puñado de incidentes ocasionados por programas maliciosos. ¿No es esto poco en comparación a otras plataformas, incluso móviles? Entonces ¿por qué tanto lío? ¿Por qué el asunto sigue siendo tan importante?\nEn primer lugar, si hay algo que ya se ha inventado y que ya se ha visto circular en Internet más de una vez, es muy probable que vuelva a ocurrir una y otra vez, en especial si los ataques fueron rentables para los ciberdelincuentes. Como la historia nos recuerda, los inicios de los programas maliciosos para cada plataforma guardan similitudes. Por ejemplo, las cifras actuales de programas maliciosos para las plataformas móviles y 64-bit siguen siendo mínimas comparadas con las de los programas maliciosos x86; sin embargo, es innegable que crecen rápidamente y muy probablemente dominarán el mercado de programas maliciosos una vez que las antiguas arquitecturas desaparezcan.\nLos ataques a través de dispositivos MIPS son relativamente nuevos y tienen un enorme potencial para causar daños significativos. Echemos una mirada a algunas de las razones por las que el malware para dispositivos de red podría convertirse en un grave problema:\nPredominio. La mayoría de la gente tiene uno de estos dispositivos en su casa, ya sea un módem ADSL proporcionado por su proveedor de Internet, o un router Wi-Fi que les permite compartir su conexión Internet entre ordenadores de escritorio, portátiles, tabletas y otros dispositivos.\nSigilo. Los dispositivos de red son un lugar ideal de acecho para los programas maliciosos, ya que nadie presta atención a su protección. La instalación de malware en un router en lugar de un PC o Mac significa que las modernas soluciones antivirus para equipos de escritorio no lo detectarán.\nFácil acceso. Con muchas vulnerabilidades y falta de conocimiento entre la mayoría de los usuarios, los dispositivos MIPS son lo que los ciberdelincuentes estaban esperando.\nAcceso constante. Los routers funcionan de forma casi permanente y rara vez necesitan reiniciarse o apagarse, lo que resulta ideal para los ciberpiratas.\nControl constante. Al tomar el control de un router, el atacante puede monitorear de forma transparente todo el tráfico de una determinada red y buscar paquetes que contengan información confidencial.\nDesvíos masivos DNS. Uno de los prospectos más lucrativos para los ciberdelincuentes: cambiar las direcciones IP de los servidores DNS da como resultado un desvío completamente transparente de todos los hosts de la red hacia sitios maliciosos o phishing.\nOtro aspecto que vale la pena mencionar al hablar del alcance de la amenazas de los programas maliciosos para los dispositivos MIPS es que en realidad resulta muy difícil determinar la verdadera magnitud de la propagación de este malware. Hasta la fecha, los casos que se detectaron sucedieron de forma accidental cuando llegaron a afectar a los mismos analistas de seguridad. El usuario doméstico promedio con poco o ningún conocimiento sobre seguridad de redes no tiene posibilidad alguna de detectar por sí mismo estos programas maliciosos. Esto plantea la pregunta: ¿cuántas redes zombi de dispositivos MIPS siguen funcionando sin ser detectadas? Además, si el único propósito del ciberdelincuente es cambiar los parámetros DNS, no es necesario que el malware se ejecute constantemente en el dispositivo. Un proceso malicioso puede terminar tan pronto como haya realizado los cambios en la configuración, dejando al dispositivo sin aparente infección. Este enfoque dificultaría mucho más el proceso de rastreo de ataques. Parece un área de investigación muy interesante.\n¿Qué se puede hacer para reducir el riesgo de seguridad?\nLos usuarios deben asegurarse de usar sólidas contraseñas, de verificar sus parámetros de seguridad y de actualizar su firmware y todos sus programas de forma regular. Por el momento, eso es todo lo que pueden hacer; el resto está directamente en manos de los fabricantes, que son los únicos que pueden cambiar el diseño de estos dispositivos. El primer paso debe ser la implementación de contraseñas generadas aleatoriamente, por defecto, una sola para cada dispositivo. Algunos fabricantes ya están haciendo esto. Asimismo, algunos dispositivos más modernos cuentan con más parámetros de seguridad que sus predecesores y no permiten el acceso remoto con credenciales por defecto. Sin embargo, aún queda mucho por hacer. La implementación de dispositivos UPnP necesita repensarse, y sólo debe usarse la versión segura del protocolo SNMP. Se debe poner mucha atención en las vulnerabilidades del firmware y en su seguridad, de manera que a cada dispositivo se le aplique una rigurosa prueba de seguridad antes de su comercialización.\nTodos los programas maliciosos evolucionan y se multiplican, por lo que es de esperar que el malware para dispositivos MIPS siga el mismo camino. A continuación presento algunas de las predicciones que hice a medida que escribía este artículo:\nAtaques a la plataforma ARM, ya que es la segunda plataforma más popular para dispositivos de red.\nAtaques a los sistemas operativos de las principales marcas, ya que no todos los dispositivos funcionan con el sistema operativo Linux.\nFirmware constantemente actualizado, pues los ciberdelincuentes son capaces de crear malware que no desaparece después del reinicio del aparato.\nLa adopción de malware para Linux/Unix, pues ya existen muchas herramientas hack, robots y puertas traseras de código abierto, que fácilmente pueden adaptarse a la plataforma de dispositivos MIPS.\nSignificativos avances en los exploits, puesto que existen muchas vulnerabilidades conocidas y sin parches, y probablemente existen muchas variedades desconocidas.\nTécnicas avanzadas de enmarañamiento, una vez que el problema del malware para routers sea ampliamente conocido y comiencen a aparecer las adecuadas soluciones de seguridad.\nMalware para múltiples plataformas, para mejorar la flexibilidad y efectividad de los ataques. Esto podría significar programas maliciosos con códigos para diferentes plataformas para routers o códigos que vuelvan a infectar a los PCs conectados a un router o a un router que funcione en un PC.\nComo se dice, el cielo es el límite. Veamos cómo cambia la situación en los próximos años. Pero lo más importante es no adoptar una actitud pasiva ante esto, pues aún no es tarde para cambiar la forma en que evoluciona la seguridad para dispositivos de red.


La Xunta asume la tutela de la recién nacida abandonada en A Estrada | Galicia | EL PAÍS\nLa Xunta asume la tutela de la recién nacida abandonada en A Estrada\nEl bebé había sido localizado en la mañana del sábado en un portal\nSantiago 17 JUN 2013 - 12:51\tCEST\nLa Xunta ha asumido la tutela de la bebé recién nacida que fue abandonada el sábado en un portal de A Estrada (Pontevedra) en una caja de cartón. Fuentes de la Consellería de Traballo e Benestar han explicado que la Xunta asume la tutela, debido a lo cual previsiblemente se hará cargo de la recién nacida una familia de acogida temporal, opción que prima en lugar de ir a un centro.\nLas mismas fuentes han puntualizado que, en caso que durante el proceso aparezca un familiar del bebé abandonado, podría hacerse cargo de la menor. La recién nacida había sido localizada en la mañana del sábado en un portal de A Estrada abandonada en una caja de cartón y envuelta en una toalla. Fue una pareja que paseaba por la calle Iryda la que, a la altura del número 16, encontró a la bebé, que se hallaba dentro de la caja de cartón, todavía con el cordón umbilical y manchas de sangre. La recién nacida fue trasladada inicialmente al ambulatorio de la zona y, posteriormente, en ambulancia, al Complexo Hospitalario Universitario de Santiago. Por su parte, fuentes de la Guardia Civil han señalado que prosiguen las pesquisas al respecto para tratar de localizar a la madre.\nEl delegado del Gobierno en Galicia, Samuel Juárez, ha confirmado que las investigaciones se centran en la localización de la madre, aunque ha reconocido que, por el momento, "no hay ninguna novedad". A preguntas de los periodistas ha calificado de "muy lamentables" hechos de este tipo y ha remarcado que "es sorprendente que a estas alturas pasen estas cosas". Así, ha considerado que "los niveles de asistencia" por parte de los Servicios Sociales "son importantes" para evitar que se produzcan sucesos de esta índole. Del mismo modo, únicamente, ha manifestado que el bebé llevaba "apenas dos horas" en el lugar donde fue encontrado, "pero se podía haber llegado tarde", ha admitido en relación con la posibilidad de que el recién nacido hubiese fallecido de no ser localizado a tiempo.


» DOS FUTUROS PARA VENEZUELA - Esglobal - Política, economía e ideas sobre el mundo en español\nHasta las elecciones presidenciales quedan dos años en los que se decidirá el futuro del país. Puede ser una salida pacífica del poder por la vía electoral o que se produzca un enfrentamiento violento entre las dos Venezuelas. El deterioro del chavismo se podría acelera por el caos administrativo, las tasas de homicidios más altas de Suramérica y una crisis económica sin precedentes.\nHasta que asuma la nueva Asamblea, en enero de 2011, el presidente venezolano puede reclamar una nueva ley habilitante para aprobar todo aquello que le queda pendiente desde su derrota electoral en el referéndum de diciembre de 2007. Con o sin legitimación democrática, Hugo Chávez crearía su propia República Bolivariana de Venezuela que coexistiría con la anterior. Su proyecto político representa una paulatina transición judicial de la democracia al autoritarismo. Ha aprendido la lección del ex presidente peruano Alberto Fujimori: no hace falta cerrar las instituciones democráticas, sino crear otras o transformarlas. Poco a poco Chávez está construyendo su propio país, que coexiste con la Venezuela de sus enemigos. En este país latinoamericano hay dos Estados: uno inhabilitado y el otro disfuncional.\nEl líder venezolano intentará desactivar el nuevo Parlamento, que ...


Alquiler de coches en el aeropuerto de Toronto a partir de 60 euros por semana – TRAVELOCARS\nAlquiler de coches en el aeropuerto de Toronto a partir de 60 euros por semana\nToronto: recomendaciones para un coche de alquiler en el aeropuerto\nToronto (Canadá), un montón de atracciones. Esta gran ciudad ofrece a los viajeros una amplia variedad de destinos, tres parques nacionales, la plaza central, clubes nocturnos, restaurantes, cafeterías, bares, grandes centros comerciales, castillos majestuosos. Para aquellos que prefieren explorar el patrimonio cultural de las diferentes ciudades del mundo, hay numerosos museos y galerías.\nLa mejor manera de ver todos los lugares de interés y empuje al mismo tiempo en el transporte público – alquilar un coche en el aeropuerto de Toronto. Travelocars compañía ofrece las condiciones más favorables y un servicio de alta calidad. Imagínese cuánto más divertido e interesante para pasar sus vacaciones, si usted es capaz de moverse por la ciudad con comodidad y conveniente para usted, y no gastar preciosos minutos de espera para el transporte público. Planificar cuidadosamente su viaje, reservar un navegador de coche, hacer una ruta – y tú mismo y la guía y el conductor. De esta manera usted no guarda sólo el tiempo sino también sus nervios: no es necesario buscar constantemente un residente local que entienda su Inglés y dirá en qué dirección ir en su camino.\nAlquilar un coche en varias formas, pero la más conveniente de ellos – en el aeropuerto de Toronto. Así que usted no tendrá que buscar las oficinas de las empresas de alquiler ubicadas en la ciudad: y sin embargo, todavía tiene que llegar. Los terminales tienen unas pocas empresas que ofrecen servicios atractivos para alquiler de coches. Si usted no quiere confiar en el caso, puede reservar un coche en nuestro sitio web. Pre-orden tiene varias ventajas: una mayor variedad de máquinas, y los precios menos (si los arreglos para sus 10-45 días). En cualquier caso, se destinarán a la aventura directamente desde el aeropuerto, y qué no gastar un solo minuto de tiempo extra para buscar el coche.\nEl rango de precios de coches de alquiler en Toronto\nAntes de dar las llaves del coche, los empleados de cualquier agencia pedirán ver su licencia de conducir. Considerado sólo válidos esos derechos, en el que todos los datos se escribe en letras latinas, pero tienen que ir acompañados de un certificado de estándar internacional.\nUsted debe ser una tarjeta de crédito, la cual será bloqueada por el monto de la garantía. Si va a coger el coche y el lujo más arriba, la tarjeta de crédito debe ser dos.\nLos precios medios de alquiler de coches en Toronto en el euro son:\nMini Desde 90 210\nEconomía 165 385\nNormalidad 162 378\nCamioneta 336 784\nA pesar de que la calidad de las carreteras en la ciudad canadiense es muy bueno, y la tentación de ir más rápido es grande, pero no es necesario para superar el límite de velocidad, ya que no sólo es punible con multas, sino que también representa una amenaza para su vida. En Toronto, los siguientes límites de velocidad:\nEn la ciudad no se puede ir más rápido de 50 km / h.\nFuera de la ciudad, se puede acelerar a 80 km / h.\nEn una carretera entre los asentamientos pueden anadir gas a 100 km / h.\nA lo largo del camino hay señales que advierten de las restricciones adicionales. Son muy mucho, así que no pierdan la vigilancia.\nLa policía tiene el cuidado de asegurarse de que los conductores estaban sobrios. La dosis máxima permisible de alcohol es 0,05 ppm. Esto significa que ni siquiera se puede beber cerveza sin alcohol antes de sentarse al volante de un coche. La pena por violación de un gran – alrededor de 500 dólares canadienses. Si se detiene, y las lecturas grabará más de que está puesto, no sólo puede ser multado sino también privar a los derechos de hasta 3 meses. Dicho tráfico estricta elaboración de leyes más seguro en Toronto.\nCoche de alquiler Temporada en Toronto es muy simple: las estaciones de gas suficiente, y muchos de ellos trabajan durante todo el día. El combustible es de muy alta calidad y la variedad no son los mismos que en Rusia. En una gasolinera para comprar gasolina Toronto es 87, 89 y 91. En este caso, el canadiense 87 es la misma en la calidad como el interno 95.\nEl costo aproximado de la gasolina es de 1,3 dólares canadienses (1,74 €).\nEl precio aproximado para el combustible diesel – 1,17 dólares canadienses (€ 1,57).\nEn Toronto, las multas por violaciónes de tráfico son bastante altos.\nEl exceso de velocidad es la recuperación de materiales punible en la cantidad de 100 – 10 000 dólares canadienses. Si va en coche más de lo que debería ser, en el tramo de carretera donde hay una reparación y están trabajando – el importe de la multa será de un 50% más.\nEl aparcamiento en el lugar equivocado conlleva pena por la cantidad de $ 30. Si deja el coche en el lugar para las personas con discapacidad – tendrá que pagar más, a veces la cantidad alcanza 500 Dolar.\nEn ningún caso, no deje el coche cerca de las bocas de incendio o de salida. En este caso, usted será capaz de ahorrar entre 100 y 250 dólares.\nLas sanciones económicas se acompañan de acumulación de puntos de penalización. Usted puede conseguir por varios violaciónes del menor a la más grave. El número mínimo de puntos – 2, que son otorgadas por el cinturón de seguridad, no hay tiempo libre para una luz distante, etc., y el máximo – 7, que ignoró las demandas de la policía para detener y huyó de la escena de un accidente. Si la puntuación es mayor que 9, entonces es probable que se mantenga sin derecho a conducir un vehículo.\nMuy serio acerca de autobús escolar. Si usted no es prudente al seguir este transporte especial, no mantendrá la distancia o comenzar a superar cuando se detiene, se le acreditarán inmediatamente 6 puntos de penalización y escribir un recibo para el 400, y en casos especiales – sólo $ 2.000. Violación repetida dará lugar a litigios y puede resultar en encarcelamiento.\nPara los turistas son indulgentes, pero las penas todavía descargadas.\nTenga cuidado en las carreteras. Siga las reglas, y sus vacaciones en Toronto será un espectacular y memorable, y alquiler de coches – un compañero fiable durante todo el viaje en suelo canadiense.


Tesla sube los precios de los Model 3 y Model Y en España: hasta 6.210 euros de diferencia | forococheselectricos\nTesla sube los precios de los Model 3 y Model Y en España: hasta 6.210 euros de diferencia\nEn los últimos días, Tesla ha elevado notablemente los precios de sus diferentes modelos a nivel internacional, un movimiento que Elon Musk, director ejecutivo de la compañía, justifica por los mayores costes materiales y logísticos. Ahora, este súbito incremento en las tarifas de la marca ha llegado al mercado español.\nTanto el Model 3 como el Model Y se han visto afectados, con subidas que llegan a más de 6.000 euros. Este es el caso del Model 3 RWD estándar, que ha pasado de costar 48.360 euros (antes de ahorros) a 54.570 euros, una abultada diferencia de 6.210 euros que coloca al sedán norteamericano en una posición incómoda frente a algunos rivales.\nEs interesante señalar que el actual límite para beneficiarse de las ayudas del plan MOVES III es de 54.450 euros (IVA incluido). Dado que el precio facilitado por Tesla incluye 980 euros por la Tasa de Entrega y Documentación, entendemos que el Model 3 de acceso todavía se puede beneficiar de las subvenciones estatales.\nDebido a este incremento, el Model 3 RWD cuesta prácticamente lo mismo que el Model 3 Long Range AWD hace unas semanas (54.970 euros). Este último modelo ahora ha pasado a costar la friolera de 60.570 euros; es decir, 5.600 euros más. Recordemos que el RWD homologa 491 km WLTP de autonomía y hace el 0 a 100 km/h en 6,1 segundos, frente a los 602 km WLTP y 4,4 segundos del Long Range AWD, que dispone de tracción total. La diferencia prestacional entre ambos es, evidentemente, cuantiosa.\nAntes y después del Tesla Model 3\nLas tarifas de los Tesla han subido en todos los mercados\nEl Model Y Long Range AWD ha pasado por su parte de 67.080 euros a 69.070 euros. Aunque en este caso el incremento ha sido de apenas 1.990 euros, el SUV mediano de la compañía se acerca peligrosamente a la barrera de los 70.000 euros, muy próximo a rivales como el BMW iX3 (74.400 euros), y por encima de otros como el Mercedes-Benz EQB (55.225 euros).\nHabría que recordar que los precios analizados (tanto antes como después de la subida) son con llantas de 19 (Model 3) y 20 pulgadas (Model Y), seleccionadas por defecto por la propia marca por su mayor rapidez de entrega (noviembre y mayo de 2022 respectivamente). El Model 3 con llantas de 18 pulgadas (51.760 euros) se va a febrero de 2023, mientras que el Model Y con llantas de 19 pulgadas (66.970 euros) a julio de 2022.\nCategorías coches eléctricos, Tesla Etiquetas España, Tesla Model 3, Tesla Model Y