En más de una ocasión muchos nos hemos planteado que, quizás para mantener un trabajo estable y digno de cara al futuro, deberíamos aprender a escribir código. Como te demostramos hace unos días, existen muchas herramientas para aprender a programar, pero a veces las aplicaciones que están pensadas para enseñar a un adulto un lenguaje de programación son más bien aburridas y echan para atrás. Google va a poner fin a eso con Grasshopper, una app para iOS y Android.

La misteriosa Área 120 de Google, la incubadora interna de dónde han salido proyectos como Uptime

Grasshopper es una de las últimas creaciones del taller de productos experimentales de Google, la misteriosa Área 120 que hasta el año pasado ni tan siquiera tenia página oficial. Esta incubadora interna es el espacio dónde los trabajadores de Google pueden pasarse hasta 6 meses trabajando en sus propios proyectos personales, que luego (si prosperan) se abren al público en sus versiones beta. Esta ha sido la historia de Grasshopper, que acaba de lanzarse de forma oficial.

Aprende JavaScript jugando

Grasshopper te enseñará uno de los lenguajes informáticos más usados: JavaScript en formato juego. Una vez descargas e inicias la aplicación, esta te pregunta si eres nuevo o no en el mundo de la programación, para adaptarse a tu nivel de conocimientos. Lo primero que encuentras es un sencillo cuestionario para definir los conceptos más básicos.

Grasshopper, el saltamontes que te acompañará durante tu trayecto de aprendizaje, cuenta con diferentes etapas en las que debes ir resolviendo puzzles usando conceptos lógicos de la programación en JavaScript y contestando preguntas. El primer objetivo es completar la bandera francesa. Para ello, le deberás dar las instrucciones necesarias al saltamontes para que dibuje los cuadros requeridos. Ya empezarás escribiendo código.

Superar todas las etapas de Grasshopper no te convertirá en un maestro del JavaScript, pero te dará los fundamentos necesarios para que puedas ampliar tus conocimientos: los mismos desarrolladores ofrecen material educativo relacionado con su juego. Si cualquiera de las pruebas se te atraganta, no te desesperes porqué la aplicación cuenta con un foro donde se explican todos los puzzles. Por último, si te ves suficientemente fuerte, te invito a que juegues en su espacioso espacio de pruebas para que repases lo que hayas aprendido.

Vía | Time

Descargar en iOS | Android
En Xataka móvil | Siete apps para aprender a programar desde el móvil

Las criptomonedas entraron con fuerza hace ya bastante tiempo con Bitcoin a la cabeza, siendo ésta la más reconocible de todas y la que más titulares congrega en torno a su servicio. No sólo hablamos de ellas como valor de inversión sino también en el aspecto de la minería, la obtención de estas valiosas monedas digitales que luego pueden venderse para obtener dinero real.

En el caso de la minería, dado que se obtienen mediante procesos informáticos, era lógico que el malware entrase a formar parte de la cadena de ganancias, y desde hace tiempo se detecta código malicioso que utiliza nuestros sistemas, móviles incluidos, para obtener criptomonedas. Ahora Secure List ha elaborado un listado de métodos que utilizan estas apps para lucrarse a nuestra costa. Y no hablamos de banners, que también existen.

Apps falsas y páginas web embebidas

Las tiendas de apps para móviles vigilan constantemente que el software que contienen no albergue código malicioso, y en ocasiones la inclusión de este código es tan simple como utilizar una app conocida y falsificarla. Seguro que en muchas ocasiones hemos visto en Google Play muchas aplicaciones que fingen ser las auténticas, y ahora entre estas apps encontramos algunas que minan criptomonedas usando los recursos de nuestro móvil.

Como indican en Secure List, estas aplicaciones falsificadas suplantan la identidad de apps tan conocidas como Instagram, Netflix o Bitmoji, y utilizando el SDK de CoinHive emplean parte del procesamiento de nuestro móvil en minar criptomonedas. Por suerte no son apps que suelan encontrarse en tiendas oficiales sino apks distribuidos en foros y tiendas alternativas, así que estaremos seguros si no acudimos a ellas.

Otro de los sistemas que destacan en Secure List es tan sencillo como ingenioso, a la par que primitivo. Las aplicaciones infectadas con este tipo de código, aunque pueden llegar diseñadas así desde cero, utilizan una página web interna para minar criptomonedas gracias a la ejecución de líneas de código de Javascript.

Los frameworks más habituales en este caso son los de Thunkable, Cordova o Andromo, y se trata de aplicaciones distribuidas frecuentemente a través de tiendas de aplicaciones de terceros. Eso sí, al menos una ha sido detectada ya en Google Play, aunque desde Mountain View no tardaron en eliminarla una vez se recibió la primera denuncia.

Los sistemas se vuelven más sofisticados

Ejemplo de código insertado en la app de VPN de Vilny.net

En ocasiones, los propios desarrolladores de las aplicaciones no saben que su código es malicioso, y ello es debido a que la app no está infectada de por sí, sino que emplea un SDK de desarrollo que cuenta con este código en sus entrañas. Así, algunos desarrolladores pueden crear aplicaciones que utilizan librerías que minan criptomonedas sin que ni los usuarios ni los propios devs lleguen a saberlo hasta que se detecta.

En Secure List ponen como ejemplo una librería conocida como Coinge que se ha detectado ya en hasta 23 apps diferentes, todo ello debido a un SDK infectado desde el primer momento. La recomendación, llegados a este punto, es que si somos desarrolladores acudamos únicamente a SDK descargados de los sitios oficiales, y que no utilicemos librerías de las que no estemos seguros al 100%.

Aunque la lista de sistemas para minar criptomonedas continúa, y encontramos este código en aplicaciones para ver fútbol desde el móvil como PlacarTV, que a su vez utiliza un código JavaScript para lograr lucrarse a nuestra costa. O directamente troyanos como Clicker, o Ubsob, o Loapi, del que ya hemos hablado en ocasiones anteriores.

Como vemos, los "hackers" utilizan múltiples sistemas para lograr robarnos parte de la capacidad de procesamiento de los móviles y usarla para sus propios fines. Apps de prevención de incendios infectadas, código insertado en apps para crear redes VPN y mucho más. Y lo peor es que este tipo de código, más allá de gastar más batería de la cuenta, puede llegar a dañar nuestro teléfono.

Así pues, conviene tener cuidado a la hora de instalar aplicaciones de orígenes desconocidos o dudosos, y siempre recomendamos acudir a las tiendas oficiales. Concretamente, a Google Play o las tiendas de los propios fabricantes como Samsung o Huawei. En caso de salir de este círculo, las medidas de seguridad se relajan y nuestro móvil puede acabar minando criptomonedas para otros desde nuestro bolsillo. Y en el peor de los casos, inutilizado.

Vía | Secure List
En Xataka Móvil | Siete aplicaciones para gestionar y almacenar criptomonedas

Cuando Google presentó Android 2.2 allá por el mes de mayo, la compañía del buscador hizo hincapié en las mejoras en el rendimiento Javascript gracias a la incorporación de un nuevo compilador JIT (Just In Time).

Con este añadido las aplicaciones de terceros correrían más rápido en Android 2.2 que en 2.1, y muchas webs con elementos Javascripts serían renderizadas con mayor rapidez. Los chicos de Ars Technica han decido realizar algunos tests en su análisis de Froyo, y de ellos se puede constatar que las mejoras en el rendimiento son muy importantes.

Utilizando los benchmarks de SunSpider y V8 en un Nexus One con ambas versiones de sistema operativo, se demuestra que la ejecución de Javascript en el navegador de Froyo es tres veces más rápida que en la versión anterior.

De paso han comparado los resultados con los tests que también realizaron al nuevo teléfono de Apple, el iPhone 4, y su excelente navegador Safari mobile (iOS 4). Vemos las gráficas de resultados:

Las comparaciones nos dicen que el rendimiento en Android 2.2 es significativamente mejor, siendo tres veces más rápido en V8, y casi el dos veces más en SunSpider. Parece que Apple va a tener que hacer una puesta a punto en Safari para no perder la corona del navegador más rápido.

La gente que tiene Android 2.2 en su Nexus One puede informar sobre la mejora de rendimiento en el sistema, es una realidad que el cambio ha sido importante, pero debemos tener en cuenta que Javascript no lo es todo en el navegador web, aunque está bien eso de ganar al competidor batallitas en ciertos apartados, en definitiva, la competencia siempre es buena.

Vía | Ars Technica.