[Criptografía] Método de cifrado César

En criptografía, un cifrado César, también conocido como cifrado por desplazamiento, es una de las técnicas de codificación más simples y más usadas. Es un tipo de cifrado por sustitución en el que una letra en el texto original es reemplazada por otra letra que se encuentra tres posiciones más adelante en el alfabeto. Por ejemplo, la A sería sustituida por la D (situada 3 lugares a la derecha de la A ), la B sería reemplazada por la E, etc. Este método debe su nombre a Julio César, que lo usaba para comunicarse con sus generales.

El cifrado César muchas veces es parte componente de sistemas más complejos de codificación, como el cifrado Vigenère, e incluso tiene aplicación en el sistema ROT13. Como todos los cifrados de sustitución alfabética simple, el cifrado César se descifra con facilidad y en la práctica no ofrece mucha seguridad a la comunicación.

La transformación se puede representar alineando dos alfabetos; el alfabeto cifrado es un alfabeto normal que está desplazado un número determinado de posiciones hacia la izquierda o derecha. Por ejemplo, aquí está el cifrado César usando un desplazamiento hacia la derecha de SEIS espacios:


Texto original: abcdefghijklmnñopqrstuvwxyz
Texto codificado: GHIJKLMNÑOPQRSTUVWXYZABCDEF


Para codificar un mensaje, simplemente se debe buscar cada letra de la línea del texto original y escribir la letra correspondiente en la línea codificada. Para decodificarlo se debe hacer lo contrario.

He estado investigando sobre el tema, ya que este modo de cifrado no solo sirve para encriptar mensajes, como hacía antaño el famoso emperador, sino que actualmente, los virus, y diverso tipo de malware, usan este tipo de codificación para dificultar su localización y eliminación.

He encontrado un encriptador online de mensajes mediante este método, e incluso nos deja definir los saltos con los que queremos que se sustituyan (en el ejemplo de ahí arriba se ha hecho con 6, pero se pueden usar los que se quieran, no hay límite establecido)

http://www.sccs.swarthmore.edu/users/03/julieg/hw14cipher.html

Un saludo.

Campus Party 2009 en directo

Pues he encontrado un enlace donde parece ser que están retransmitiendo la Campus Party online en directo, que tiene lugar en México. Además dan un código por si lo quieres insertar en tu sitio, y eso he hecho yo.

Altamente recomendadas las conferencias que aquí se dan, ya que se tratan las últimas amenazas que han salido, explicaciones sobre cómo protegernos, y conferencias sobre lo que es la seguridad en general.

Ahí os la dejo, ¡no os la perdáis!

Auditoría a SMF 2.0 [Proyecto desarrollado en Elhacker.net]

Creo que el excelente trabajo que están haciendo en Elhacker.net, realizando la auditoría a este sistema, se merece hoy una entrada en el blog.

Se trata de un proyecto, bautizado como "Simple Audit 2.0", que tiene como objetivo intentar analizar todo el código del sistema SMF 2.0. en busca de todos los bugs que pueda haber, para después reportárselos a Simple Machines (los desarrolladores del sistema vamos), para que en la próxima versión los corrijan. De momento, ya van descubiertas la friolera de 31 bugs de seguridad, y no solo eso, sino que también han descubierto un backdoor (una puerta trasera dejada a posta por los creadores de SMF) para poder manipular cualquier foro que usase su sistema en caso necesario.

Esa parte estaba medio escondida en el código, pero los chicos de Elhacker.net han conseguido dar con ella, y pedirle explicaciones a los de SMF, a lo que estos respondieron con evasivas...

Bueno, como siempre he mantenido, creo que cuando la auditoría finalice por completo, ya no tanta gente confiará en este sistema de foros, sobre todo por el tema del backdoor oculto...

A nadie le gusta que los de SMF (aunque sea la propia empresa), puedan cotillear en su foro...porque entonces, ¿dónde queda la privacidad?


Enlace al tema de la auditoría

Enlace al tema del backdoor encontrado por WHK & SDC en SMF

Un saludo.

Obteniendo shell en Joomla v. 1.5.9 valiendose de un bug XSS [By WHK]

Bueno, este videotutorial tiene su tiempo, pero se ve claramente cómo se puede inyectar una shell para posteriormente poder obtener permiso a modifcación de archivos etc, en Joomla, concretamente en la versión 1.5.9

Moraleja de esto: hay que estar siempre actualizado, si no queremos dejar nuestro sitio expuesto a este tipo de intrusiones.

El video está creado por WHK, Moderador de Elhacker.net especializado en materia de seguridad web.

Un saludo.

¡ Por fin tengo mi SAI ! =D

No sé si os acordaréis, pero hace unos meses, escribí una entrada en el blog, en el apartado de Seguridad, hablando sobre los SAI, a raíz de un apagón que sucedió en mi casa.

http://elrincondeinvisible.blogspot.com/2009/06/malditos-plomos.html

Pues bien, hoy por fin he conseguido uno. Es un Trust 5.500VA UPS, ahi lo veis en la imagen :P

70 € costó el aparatito, pero no está nada mal, con 20 minutos de autonomía, tiempo más que de sobra para cerrar todo lo que esté haciendo si se va la luz y apagar sin prisas.

Un saludo.

Rogueware - Supuestos Antivirus que hacen justo lo contrario

El término rogueware es casi desconocido. No aparece en Wikipedia y una búsqueda en Google en español ofrece menos de 800 resultados, mientras el vocablo phishing arroja casi 500.000 páginas. Pese a estas diferencias, ambos conceptos hacen referencia a delicuencia informática y, de hecho, el primer fenómeno crece a un ritmo mayor que el segundo según el informe Análisis del nuevo estilo de fraude on-line realizado por Panda Labs. El rogueware consiste en antivirus falsos, con un precio que oscila entre 35 y 56 euros, diseñados para simular que detectan virus inexistentes.

Una de las variantes más comunes de rogueware es acceder a una web en la que se simula un análisis de los archivos del ordenador. El resultado siempre es positivo, ante lo que se pregunta al usuario si está interesado en desinfectar su máquina. Si la respuesta es afirmativa, comienza la descarga del antivirus falso, que solicita a la víctima que compre la licencia para eliminar las supuestas amenazas. En el caso menos malo, el usuario abonará la licencia correspondiente y tendrá su sistema tan limpio como lo tenía antes de realizar el proceso. En el peor, habrá facilitado datos como su correo electrónico o el número de su tarjeta de crédito. "Se pueden leer comentarios en foros donde las víctimas comentan lo bueno que es su nuevo antivirus, el falso, al estar detectando amenazas que su antivirus real no es capaz de localizar", añade el responsable técnico de Panda Labs, Asier Martínez.

La interfaz de los falsos antivirus es casi idéntica a la de programas auténticos. Su nombre tampoco hace sospechar a las posibles víctimas: Advanced Virus Remover, PC Security, Smart Defender Pro o System Security Protection son algunos ejemplos. "Nosotros recomendamos que la gente utilice antivirus que tengan detrás a una empresa reconocida, no sólo la nuestra sino cualquiera de las que conocemos todos. Un programa, por llamarse File Safe, no es un antivirus", explica Martínez.

Los falsos antivirus llevan varios años en circulación aunque, según el estudio de Panda Labs, no fue hasta principios del año pasado cuando los delincuentes empezaron a emplearlos de forma masiva. A finales de 2008, la compañía había detectado casi 55.000 programas de rogueware. En el primer trimeste de este año se crearon más programas falsos que en todo el año anterior y en el segundo trimestre la cifra se ha multiplicado por cuatro.

Como sucede con los servidores que envían spam de forma masiva (se calcula que seis redes de robots son responsables del 85% del spam mundial, según datos de la firma de seguridad Marshal), el informe de Panda calcula que sólo 10 de las 200 familias de rogueware existentes son responsables del 77,47% de todas las variantes.

La única vez que ha sido posible comprobar las dimensiones de este negocio fue a finales del año pasado mediante un hacker conocido como NeoN, que se coló en los ordenadores de uno de los mayores fabricantes de falsos antivirus: Bakasoftware (su programa más conocido se vendía bajo la denominación Antivirus XP 2009).

El análisis de los datos de sus afiliados, es decir, de los distribuidores de rogueware que son el penúltimo eslabón de la cadena, mostraba que Bakasoftware había obtenido unos beneficios de casi 57.000 euros en seis días. Los informes a los que se tuvo acceso mostraban que esta cifra sólo correspondía a uno de los afiliados de Bakasoftware, lo que evidencia las cantidades que se manejan en un negocio que se ha multiplicado por cuatro desde entonces.

El comportamiento de los programas desarrollados por Bakasoftware era peculiar. Si el falso antivirus detectaba que se estaba instalando en el ordenador de una persona rusoparlante, se autoeliminaba. Todos los indicios apuntan a que Bakasoftware operaba desde Moscú y que sus responsables intentaban evitar una aplicación nacional de la ley. El problema para las víctimas es, como sucede con otro tipo de delitos informáticos, que no existe una legislación internacional que se ocupe de perseguir estas actividades.

Fuente: Publico.es

[PDF] Ataques DDOS: Qué son, cómo hacer frente a uno...etc

Les dejo un PowerPoint sobre ataques DDOS, bastante bien explicado, bien documentado y tal...

Yo no lo he creado, lo encontré por otra web y aquí os lo traigo.

Para que no haya problemas con los derechos de autor y bla bla bla pues...la web de donde lo saqué:

http://studies.ac.upc.edu

Aquí os dejo el archivo, aunque no pone ni quién es su autor...


Descargar PowerPoint Ataques DDOS

Un saludo.

Twitter doseado

Hace unos días corrió como la pólvora la noticia de que la famosa red social Twitter estaba siendo doseada. Ésto causo que durante algo más de una hora, los usuarios de éste servicio se quedasen sin poder acceder a sus cuentas...

Últimamente parece que son las redes sociales las que están sufriendo más este tipo de ataques, que por cierto, esto, al contrario de lo que muchos piensan, no es ni deface ni nada, simplemente consiste en solicitar a la página mucha más información a la vez de la que puede soportar, lo que produce, sencillamente, un colapso del sitio, durante mayor o menor tiempo, según la magnitud del ataque. Días antes del doseamiento de Twitter, FaceBook también sufrió su dosis, y hace ya algún tiempo, la conocida web de Menéname también, debido a que un usuario publicó una noticia que al parecer no cumplia las normas del sitio, por su contenido, y el Staff de allí decidió quitarla, lo que provocó que miles de users que habían votado la noticia se revelasen, colapsando durante bastantes días la web.

Personalmente, odio todas estas redes sociales, pero, independientemente de eso, me parece que lo de dosear sitios es lo más lammer que hay, y lo peor es que en las noticias decían que "hackers habían dejado offline el sitio"....

Maldita sea, ¿cuándo empezarán a distinguir los medios de comunicación entre un acto de hacking real y el de un script kiddie? ¬¬

Otra muestra más de lo equivocado que está el mundo sobre el tema del hacking, y todo por hablar sin tener idea de lo que hablan...

[Documental] Protección infantil en la Red

Os traigo otro documental, en éste caso sobre la protección infantil, y más concretamente, en la Red. Son muchas las personas depravadas que usan la Red para promover la pedofilia, y similares, creando webs en las que se puede ver, sin ningún tipo de problema, horribles fotos y vídeos de niños que han sido obligados a prostituirse y demás, además de hacer comercio con las fotos, crear foros en los que cientos de pedófilos se reunen para intercambiar archivos...en fin, algo realmente repugnante.

En éste documental se ve como la policía inicia una investigación para acabar con el propietario de una de éstos sitios, y por supuesto quitar rapidamente la web del ciberespacio.

Documental sobre Protección Infantil en la Red

Lo añado también dentro de la categoría de seguridad, ya que el documental pretende mostrar lo peligrosa que puede llegar a ser la Red para un menor si no se controla, y de cómo algunos depravados se aprovechan de ello.

Saludos.

[Documental] El Spam

Se llama spam, correo basura o sms basura a los mensajes no solicitados, habitualmente de tipo publicitario, enviados en grandes cantidades (incluso masivas) que perjudican de alguna o varias maneras al receptor. La acción de enviar dichos mensajes se denomina spamming.

Aunque se puede hacer por distintas vías, la más utilizada entre el público en general es la basada en el correo electrónico.

Otras tecnologías de internet que han sido objeto de correo basura incluyen grupos de noticias, usenet, motores de búsqueda, wikis, foros, blogs, también a través de popups y todo tipo de imágenes y textos en la web.

El correo basura también puede tener como objetivo los teléfonos móviles (a través de mensajes de texto) y los sistemas de mensajería instantánea como por ejemplo Outlook, Lotus Notes, etc.

También se llama spam a los virus sueltos en la red y páginas filtradas (casino, sorteos, premios, viajes y pornografía), se activa mediante el ingreso a páginas de comunidades o grupos o acceder a links en diversas páginas

El correo basura mediante el servicio de correo electrónico nació el 5 de marzo de 1994. Este día una firma de abogados, Canter and Siegel, publica en Usenet un mensaje de anuncio de su firma legal; el día después de la publicación, facturó cerca de 10.000 dólares por casos de sus amigos y lectores de la red. Desde ese entonces, el marketing mediante correo electrónico ha crecido a niveles impensados desde su creación.

Hoy me gustaría recomendarles éste documental sobre el spam, el tan conocido cáncer de Internet. Lo he subido porque, aunque todos sabemos lo que es el spam (y para los que no lo sepan, ahí arriba tienen la definición), pocos saben lo que realmente llega a afectar a la Red esta basura cibernética, e incluso mucha gente contribuye a la proliferación de éste sin ni siquiera saberlo.

Documental sobre el spam

En realidad debería poner ésta entrada en la categoría de Descargas, puesto que es la descarga de un Documental, pero ya que se trata sobre el spam, que es algo relaccionado con la seguridad en Internet, lo meto dentro de la categoría de Seguridad.

Un saludo.

Crear Backup en Blogspot

Yo suelo ser bastante prudente en cuanto a temas de seguridad y demás, no me gusta dar nada por sentado, e incluso a veces se podría decir que soy un pelín paranoico. Pero no se trata de ser paranoico, sino que es mejor prevenir que curar. La seguridad de Blogspot es bastante fuerte, pero nunca se sabe. Además, ya saben eso que se suele decir de que no hay ningún sistema 100% intocable, todos los sitios pueden tener fallos y demás, aunque en algunos sitios cueste explotarlos o dar con ellos más que en otros.

Así que algo muy recomendable que se debe hacer es crear un backup o copia de seguridad del blog, foro, o lo que tengamos, de éste modo, aunque consiguiesen acceder al blog y borrárnoslo o demás catástrofes, podríamos recuperar todo el contenido del blog hasta el momento en el que hicimos la copia, y, llegado el momento, crear otro blog y pasar todas las entradas de nuestro blog hackeado a nuestro nuevo blog. Y no solo las entradas, sino toda la configuración que teníamos también.

Esto se hace en un minuto. Suponiendo que ya estemos logueados en nuestro blog, nos vamos a la pestaña de Personalizar


Luego entramos en la Pestaña Configuración


Luego nos saldrá otra pantalla, en la que, arriba, veremos ésto, entre otras opciones que podemos cambiar, como la url del blog, etc


Le damos a Exportar Blog y nos saldrá otra pantalla, en donde habrá un botón, el cuál sirve para descargar todo el blog en un archivo de extensión .xml



Y ya tendremos la copia de seguridad de todo el Blog en nuestro Pc, así de sencillo. Ahora, si nos hackeasen el blog, cuando nos hiciesemos el nuevo, tendríamos que repetir los mismos pasos (hasta donde exportamos el blog, solo que ahora tendríamos que darle a Importar, y subir el archivo que tenemos, con lo cual ya tendríamos toda la información, entradas, estilos etc del antiguo blog hackeado en el nuevo.

Espero que os haya sido de utilidad ésta entrada, y así de paso he aprovechado para hacer hoy yo una copia de seguridad del mio ^^

Un saludo.

Teclado en Pantalla - Un buen método para evitar keyloggers

El otro día, sin más, la barra espaciadora de mi teclado dejó de funcionar. No le hice nada raro, simplemente había estado en el ordenador un rato antes, y lo apague para ir a darme una vuelta, y cuando volví, me pongo a escribir, y cúal fue mi sorpresa al ver que aunque le diese a la barra espaciadora, las palabras no se separaban. Así que mientras que me hacía con otro teclado nuevo (dado que un teclado sin barra espaciadora, aunque no lo parezca, no es nada, ya que la barra espaciadora se usa de continuo), pues tuve que usar el teclado en pantalla cada vez que quería separar una palabra.

Imaginaos que plan...estar escribiendo y cada vez que escribía una palabra, tener que hacer click en la barra espaciadora del teclado en pantalla. Es algo realmente desquiciante...aunque, menos mal que existe esa aplicación, sino....a ver cómo demonios me arreglaba yo para escribir.

Por cierto, la entrada del otro día, la que escribí en Novedades para anunciar lo de que había inscrito al blog en TuTop, la hice con la tecla ya fastidiada, así que imaginaos que trauma es escribir una entrada sin barra espaciadora...

Pero bueno, ya tengo nuevo teclado, menos mal. Le iba a sacar una fotilla, pero me dio pereza, y busqué en las imágenes de Google un teclado del mismo modelo, y aquí lo tenéis.


Es idéntico al que tenía anteriormente (que es el que me vino con el Pc), excepto por el color, y porque éste nuevo tiene tres teclas "extra" que me permiten apagar, encender o reiniciar el Pc desde el teclado, sin necesidad de ir a Inicio.

Bueno, dejando a parte el hecho de que escribir en el teclado en pantalla sea un coñazo, ésta aplicación es una excelente herramienta que, aunque muchos no le dan importancia (y os aseguro que muchos no saben ni que está ahí), nos puede servir como un maravilloso sistema para evitar keyloggers.

Los keyloggers no son más que una aplicación que, una vez que se ha ejecutado, capta y registra todo lo que se ha tecleado en el Pc, y clicks con el ratón también, lo cual puede ser utilizado por un atacante para obtener contraseñas y datos confidenciales.

Pero podemos usar el teclado en pantalla para teclear contraseñas, y de éste modo, como con el teclado en pantalla tenemos que usar el raton para teclear cada letra, lo único que registrará el keylogger serán clicks sin sentido, pero no pillará la contraseña como si la tecleasemos directamente desde el teclado físico.

Por si aún alguien no sabe donde está la aplicación, la podemos encontrar yendo a:

Inicio
Todos los programas
Accesorios
Accesibilidad
Teclado en Pantalla

Y se nos abrirá una ventana en la que se muestra un teclado con las mismas teclas que el teclado de toda la vida.


Luego simplemente tienes que pinchar en la ventana o aplicación en la que quieres escribir el password, y luego escribir el password desde el teclado en pantalla que acabas de abrir, pinchando con el ratón en cada letra de la contraseña.

De éste modo, suponiendo que estemos infectados con un keylogger, imaginemos que entramos en nuestro msn. Escribimos la dirección a mano, pero la contraseña desde el teclado en pantalla.

Lo que el keylogger captará será:

pepito@hotmail.com

click izquierdo
click izquierdo
click izquierdo

....

Y así sucesivamente, con lo que al atacante esa información no le servirá de nada.

Bueno, espero que a partir de ahora, cuando vayáis a teclear un password, lo hagáis desde el teclado en pantalla, os ahorraréis más de una preocupación.

Un saludo.

Filtro en msn para evitar phishing

Desde hace ya bastantes años no dejan de proliferar webs que, supuestamente sirven para saber qué contactos nos han eliminado o bloqueado de su cuenta, pero que realmente no lo hacen, ya que una de las cosas que nos piden estas supuestas "webs mágicas" es que nos logueemos desde esa web en nuestra cuenta de correo, para que después, se supone, nos salgan los contactos que nos han eliminado. Pero, además de no funcionar, lo que hacen éstas webs es almacenar nuestro password en una base de datos, con lo que al usar éstos sitios lo que estamos haciendo es regalar nuestra contraseña al dueño de esa web.

Ésto se conoce como Phishing , esto es, técnicas para engañar a una víctima mediante ingeniería social para que ingrese sus datos en sitios que aparentemente son fiables pero que en realidad son un fraude.

Parece ser que por fin en Hotmail se han puesto manos a la obra para evtar ésto, y ahora han incorporado un filtro, el cuál, si por el motivo que sea detecta que en una conversación aparece una dirección de las que están consideradas dañinas, bloquea el mensaje, por lo que la url dañina no llegará al destinatario.

Para comprobarlo solo tenemos que escribir alguna de las páginas dañinas en una conversación de Msn,le damos a enviar y...veremos que sale un error, diciendo:

"No se ha podido enviar el mensaje a su destinatario"

No sé si están todas bloqueadas ya, pero sí una gran mayoría.

A continuación pongo aquí una lista de webs fraudulentas sobre Messenger que confeccioné hace algún tiempo y posteé en Elhacker.net

LISTADO DE WEBS FALSAS

www.quienteadmite.com

www.msnsinadmision.com

www.desadmitido.com

www.desadmite.com

www.medesadmite.com

www.blockoo.com

www.blockeado.com

www.listamsn.net

www.checkmessenger2.net

www.queblock.com

http://es.bloquo.com

www.lohizo.com

www.quienteignora.com

www.blockstatus.com

www.checkmsnblock.com

www.descubremsn.com

www.cuentasborradas.com

www.scanmessenger.com

www.scanmessenger2.com

www.estasnoadmitido.com

www.tumsn.net

www.eliminalos.com

http://www.bloqueados.es/

www.quiennomeadmite.com.ar/

http://www.quienestebloquearon.com/

Así que ya sabéis, si en algún sitio veis alguna de éstas direcciones....¡no piquéis!

Conseguir Avast completo

Lo primero decir que este tutorial que pongo aquí lo realicé hace bastante tiempo ya, y que es enteramente mío, así que si alguien que visite éste blog quiere copiarlo puede, pero, por favor, respetad mi autoría ¿ok?

-------------------------------------------------------------------------------

Muchos son los que día día buscan descargar un buen Antivirus actualizado y en condiciones para proteger sus equipos, y a menudo éstas personas suelen acabar en páginas como Softonic y similares, en donde los Antivirus que ofrecen no son definitivos, sino que son meras pruebas de 25 o 30 días, con lo que, pasado ese tiempo, nos vemos en la misma situación de antes, y cada mes tenemos que andar descargando y volviendo a descargar...

Al finalizar este tutorial, dispondrás del antivirus Avast en óptimas condiciones, actualizado, y válido por un periodo de 14 meses (con posibilidad de alargar la caducidad)

En primer lugar, nos vamos a http://www.avast.com/esp/download-avast-home.html y ahí mismo, en la parte de abajo, verás que están la descargas de Avast (en sus diferentes idiomas)


Al darle clic en Download, nos saldrá el cuadro de descarga

Nos lo descargamos, y una vez que se haya completado la descarga, tendremos el siguiente icono en el Escritorio (o donde lo hayamos decidido guardar)


Como se puede ver, es un archivo ejecutable de instalación, pues hacemos doble clic sobre él y lo instalamos como cualquier otro programa normal (es la tipica instalación de "Siguiente, Siguiente")

Una vez lo hayamos instalado, nos debería salir el icono de acceso directo al Avast en el Escritorio, tal que asi:
Ahora ya tenemos instalado Avast en nuestro equipo, pero si lo dejamos así, solo será válido durante un periodo de prueba de 60 dias....y nosotros lo queremos tener para siempre ¿no?

Pues nos dirigimos a http://www.avast.com/eng/home-registration.php la cual es un formulario de registro que incorpora la propia página de Avast, desde la cual nos deberemos registrar, rellenando todos los datos y prestando especial atención a poner un mail verdadero que usemos, ya que ahí nos enviarán la clave para hacer permanente el Avast y quitar esa limitación de 60 días.

Rellenamos el formulario, lo enviamos y en un minuto o menos recibiremos en la bandeja de correo un mail de parte del equipo Avast


Lo abres y dentro vendrá la clave del producto, diciendo lo siguiente:

Dear user, Your registration of avast! 4 Home Edition was successful. You must now insert your license key into the program. Your license key is: ---------- cut here ---------- *********************** ---------- cut here ----------


Evidentemente donde los asteriscos viene la clave, a cada uno os vendrá una distinta.

Ahora copiamos esa clave, y nos vamos a la barra de tareas, y hacemos clic derecho sobre el iconito de Avast que hay en ella.

Le damos en "Acerca de avast"

Por útlimo, le damos en el botón "Código de licencia"

Introducimos la clave que antes habiamos copiado del email que habiamos recibido, y le damos a Aceptar.

Nos saldrá un mensaje dandonos las gracias por registrar el producto...

Y ya está, ya tendremos nuestro Avast listo al 100%, con validez para 14 meses.

Cuando pase ese tiempo, para volver a renovar el producto, deberemos volver a rellenar otra vez el mismo formulario, y volver a poner una dirección de mail, para que nos envien otra nueva clave, y repetir los mismos pasos que en éste tutorial.

¡Malditos plomos! ¬¬

Si os soy sincero, ayer por la noche no se me ocurría nada con lo que actualizar hoy el blog. Pero la "inspiración" llegó ayer mismo por la noche. Pongo inspiración entre comillas porque realmente no fue ni mucho menos inspiración como tal, sino que ocurrió sin más, y sinceramente espero que vuelva a tardar en pasarme lo que me pasó ayer.

Pues sí, los malditos plomos de mi casa saltaron por sobrecarga, por tener demasiadas cosas encendidas a la vez...y desgraciadamente, yo no dispongo de un maldito SAI (Sistema de Alimentación Ininterrumpida), que es lo ideal para éstos casos, ya que lo que hacen esos aparatos es que en cuanto detectan que deja de haber corriente, al instante comienzan a hacer uso de su batería, por lo que el ordenador puede seguir funcionando durante unos minutos más, y nos da tiempo de guardar todo, cerrar todo, y apagar el Pc. Dependiendo de cómo sea el SAI, los hay que tienen baterías para 5 minutos, para media hora, o para una hora...o incluso más. Por si nunca habéis visto uno en persona, ahí arriba he puesto una foto de como es un SAI.

Pero como yo no tengo uno, pues me tocó joderme y aguantarme, eso sí, creo que no quedó ningún santo en el que no me cagase. Una de las peores cosas que le pueden pasar a un ordenador es eso, que se vaya la luz. Y lamentablemente, en mi casa eso ocurre a menudo, aunque más o menos ya sé las cosas que no se pueden tener encendidas al mismo tiempo, pero aún así hay veces que salta por lo más insignificante. Como la vez anterior, que fue a principios de año, que saltó por encender el micro-ondas. También me tiene pasado mucho que cuando enciendo la luz de la habitación, o el salón, donde tengo el ordenador, enciendo el Pc y luego voy a encender la luz y....¡plof! Aunque en esos casos no es por sobrecarga, sino porque la bombilla se funde. Pero bueno, el caso es que, sea por una cosa u otra, cada dos por tres se me va la luz.

Ahora ya hacía bastante que no se iba, ya me extrañaba que tardase tanto. Pero bueno, a ver si éste fin de semana saco un ratillo y me compro un SAI aunque sea de los cutrecillos, pero por lo menos para evitar esos cortes...

De hecho hace tiempo, en una de esas veces que se me fue la luz, luego cuando lo volví a encender sonaba como si tuviera un oso metido dentro de la CPU, y al final era que con el último apagón, se había quemado uno de los ventiladores, y eso era lo que hacía "rugir" así a la torre.

Así que tuve que ir a una tienda a comprar otro ventilador. Veinte euritos me costó la broma. Pero bueno, podría haber sido peor...

Meto esta entrada dentro de la categoría de Seguridad, ya que aunque ésto no tenga nada que ver con lo que es la seguridad frente a virus y demás, tiene que ver con la seguridad general y mantenimiento de los equipos.

Descarga y solución de Inocent Crackme

Hace unas semanas hice éste sencillito crackme, especialmente recomendado para newbies en el tema de la Ingeniería Inversa. Unos días después de publicarlo, y tras ser resuelto por varias personas, publiqué un video tutorial con la solución.



Pero aunque la solución ya esté dada, los que querais podéis descargaros el crackme e intentar sacar el password por vosotros mismos, sin mirar el videotutorial, para que practiquéis.

Descargar Inocent Crackme

Lo pongo dentro de la sección de Seguridad, ya que el objetivo del crackme es obtener la contraseña, o lo que es lo mismo, crackearla.

Saludos.

El 'morbo' de defacear a famosos

Echándole un vistazo al blog de Antonio Lobato, el famoso comentarista de Fórmula 1 de La Sexta, estuve fijandome en la parte de los comentarios, que por cierto, el control que se lleva ahí de los comentarios es totalmente nulo, ya que Antonio no restringió los comentarios a los usuarios registrados, sino que permite firmar de forma anónima, lo cual provoca que muchas personas que no simpatizan con este hombre dejen sus insultantes comentarios de forma totalmente anónima, sin que nadie pueda rastrearlos, y además nisiquiera se pide autorización del Administrador para que los comentarios sean publicados, es decir, que si alguien publica insultos ese insulto queda publicado directamente en los comentarios, lo cual da evidentemente un pésimo ambiente al blog. Es increíble lo que le cuesta a la gente expresar sus opiniones sin faltar al respeto, si no llaman "calvo cabrón" a Lobato en los comentarios no se quedan contentos. Bueno, dejemos de hablar de la antideportividad de algunas personas, que no es ese el motivo con el que publico éste artículo.

El caso es que en una de las últimas entradas de su blog, vi que uno de los que comentó avisó de que el blog del comentarista de F1 Víctor Seara (compañero de Antonio en la Sexta en las retransmisiones) había sido hackeado. En cuanto leí el comentario, acudí al blog, y, en efecto, al entrar en el blog se veía el típico index de "Hacked by...", pero lamentablemente cuando vi todo ésto estaba en clase, y no saqué una captura, y ahora cuando llegué a casa volví a entrar en el blog y ya estaba todo de vuelta a la normalidad. Por suerte me agrada ver que hay algunos sitios, aunque tengan sus fallos de seguridad, los arreglan rápido, porque hay muchos sitios que los hackean, y los que llevan el tema de la seguridad no lo arreglan, o bien por pereza, o bien porque no saben cómo hacerlo....

El sitio de Víctor Seara es un WordPress, así que supongo que no lo tendría debidamente actualizado a la última versión, y la versión que tenía pues dejaba sin reparar algún bug, y algún listillo fue, lo encontró, y lo explotó, y más aún tratandose del blog de una persona famosa como es Víctor Seara.

Pero, hablando de famosos y celebridades, yo me pregunto...¿por qué se hace ésto? Personalmente si yo encuentro una vulnerabilidad, sea o no en un sitio famoso, lo que hago es reportarlo. Pero hay muchos sabiondillos que consiguen explotar un bug (muchas veces de pura suerte) y lo que hacen es reventar el sitio, quizás para sentirse superiores por haber reventado un sitio. Sinceramente no entiendo ese afán destructor que tiene mucha gente, porque en la mayoría de las ocasiones no es que el malechor tenga nada en contra de ese o esa famosa, sino que simplemente descubre el bug, ve que es un sitio famoso, y piensa "si jodo esto seré mundialmente conocido". Pero la mayoría de las veces, lo que ocurre es que la persona se hace famosa...pero porque lo ha cazado la policía....

Si a un administrador le reportas un bug y no le destrozas nada, es seguro que te estará mil veces agradecido, pero en cambio si le destrozas toda la información, quedarás como un cabrón, y de hecho, todos los que nos dedicamos a esto del underground estamos tan mal vistos por estas cosas, porque como siempre hay algún capullo que se dedica a reventar sitios en lugar de ayudar a mejorar su seguridad, pues los dueños de esos sitios que resultan dañados pues evidentemente lo que no van a decir es "mira que buen tio que me ha dejado la web hecha añicos"

Pensarán todo lo contrario. Entonces esa mala fama se extiende, y es por eso que todos los que nos dedicamos a esto, tanto los que tenemos buenas intenciones como los que no las tienen, estamos mal vistos, es decir, nos meten a todos en el mismo saco.

Nunca he entendido, ni entenderé, por qué algunas personas usan sus conocimientos para dañar en vez de para ayudar, cuando, por lo menos yo, me siento infinitamente mejor cuando ayudo a alguien que cuando le jodo su sitio (bueno, es que directamente yo todo lo que hago lo hago para beneficiar, nunca para dañar),y pues no cabe duda que queda mucho mejor sabor de boca cuando sabes que has ayudado a alguien a mejorar la seguridad de su sitio, que cuando lo has destrozado, porque destrozando no ganarás más que enemigos, y ayudando pues, quién sabe, quizás hasta ganes un amigo.

'SMSlock.A': troyano que exige enviar un SMS para desaparecer

Nombre común: SMSlock.A
Nombre técnico: Trj/SMSlock.A
Peligrosidad: Media
Tipo: Troyano
Plataformas afectadas: Windows 2003/XP/2000/NT/ME/98/95/3.X
Fecha de detección: 20/04/2009


En este caso es muy simple saber si estas infectado por éste troyano, ya que, si lo estás, cuando reinicies o vuelvas a encender el equipo y vayas a acceder como siempre a tu sesión, te saldrá esa pantallita que se muestra arriba, instando a la víctima a enviar un SMS si quiere que el troyano desaparezca y poder volver a recuperar el control sobre la máquina. Según informaciones que he recogido, este troyano puede llegar a través de muchos medios, ya sea por email, por IRC, por FTP, por servicios P2P....etc etc...

Por lo que se recomienda tener extremo cuidado con lo que os descargáis, mirad siempre que sea de webs oficiales, y sobre todo, paranoia ante todo, no os fieis de ningún archivo, por muy inocente e inofensivo que éste pueda parecer a primera vista.

Yo personalmente directamente me decanto por no usar servicios p2p, ya que si quiero ver películas pues voy a cualquier página de películas online, como puede ser CineTube, en donde no tienes que descargar nada (solo si quieres) pero puedes ver la película desde la propia web, sin bajarte nada ni complicaciones de ningún tipo.

Este malware como se puede apreciar en la imágen es de tipo ruso, por lo tanto el curioso mensaje que sale cuando estas infectado, sale también en ruso...

Varias empresas de antivirus han publicado ya sus herramientas para eliminar éste troyano, cuya desinfección es bastante complicada ya que no te deja hacer nada, te bloquea la pantalla de tal modo que lo único que puedes hacer es....joderte y aguantarte...

Es por eso que desde éste blog recomendamos andarse con extremo cuidado, para no infectarse y así evitar tener que lamentarse.

Un saludo.

Bug en Fotolog para borrar comentarios ajenos

En esta sección llamada Seguridad postearé cosas relaccionadas con la Seguridad Informática, en todo su amplio contexto, es decir, no me limitaré solo a informar sobre nuevos virus que anden por la Red, sino también todo tipo de alertas de seguridad, como pueden ser bugs de seguridad en sitios web etcétera.

He decidido estrenar el apartado hablando sobre un curioso fallo de seguridad en Fotolog.com , el conocido alojamiento de Fotologs en el que tanta gente se hace su sitio, cuelga sus fotos, y las comparte. Pues bien, éste bug no fue descubierto por mi, como ya sale reflejado en el vídeo, pero el vídeo lo he hecho yo a modo de explicación, para que se vea cómo se hace, y también para que sepamos cómo protegernos. Como véis en el vídeo, lo que hacemos es crear un enlace en el que van incluidos la ID de la persona de la cual queremos borrar el comentario en el fotolog, y la ID de la imágen que tiene la foto en la que está el comentario que deseamos borrar. Creo que es bastante sencillo de comprender, además de que esa dirección puede variar, ya que no solo podemos borrar comentarios, sino bloquear usuarios para que no puedan postear en el fotolog, hacer que se le cierre la sesión al Admin al clicar sobre el enlace...y mil cosas más, todo es cuestión de dar rienda suelta a nuestro cerebro.

Un saludo.