PampaSeg

Confirmado: Violación de seguridad en 1,5 millones de tarjetas de crédito

noreply@blogger.com (Ariel) — Wed, 04 Apr 2012 21:34:00 +0000

La compañía dedicada al procesamiento de pagos de tarjetas de crédito Global Payments, ha reconocido una violación de seguridad en sus servidores que han puesto en peligro la seguridad de 1,5 millones de tarjetas de crédito.

Como se iformaba, Visa y MasterCard alertaron a entidades bancarias estadounidenses de una violación de seguridad ‘masiva’ en un procesador de pagos que podría haber comprometido a diez millones de tarjetas de crédito.

Tras una investigación preliminar, todo apuntaba que el procesador de pagos afectado era la firma con base en Atlanta, Global Payments, que hoy ha confirmado el caso, aunque asegura que la violación de seguridad “está totalmente contenida”.

Los responsables del procesador de pagos, han confirmado los ataques a varios de sus servidores entre el 21 de enero y el 25 de febrero de 2012 y el robo al menos del Track 2 de las tarjetas. Global Payments cifra en 1,5 millones de tarjetas (Visa y Mastercard) las vulnerables, todas en América del Norte, aunque dice seguir trabajando con expertos forenses para descartar que hubiera habido más violaciones.

Aunque las transacciones con los datos de esta tarjetas parecen ser mínimos hasta el momento, el caso ha intranquilizado a usuarios y analistas que todavía recuerdan la violación de seguridad de Heartland Payment Systems que comprometió a 130 millones de tarjetas.

Fuente: muyseguridad

China vuelve a atacar las redes sociales

noreply@blogger.com (Ariel) — Wed, 04 Apr 2012 21:28:00 +0000

Después de rumores sobre un posible golpe de estado en China, el gobierno ha decidido cerrar varias webs y aplicar restricciones sobre Tencent y Sina, dos de las principales redes sociales del país.

Según parece, las autoridades han obligado a esas redes a deshabilitar la opción de realizar comentarios, con el objetivo de evitar que se sigan propagando informaciones en torno a una supuesta inestabilidad del gobierno.

Esta medida estará en vigor hasta mañana y durante el tiempo en el que esté deshabilitada esa función se procederá a la revisión y borrado de los contenidos que se consideren inapropiados.

Asimismo, se ha informado de que la policía ha detenido a seis sospechosos de haber fabricado o transmitido esos rumores.

Por último, conviene recordar que el gobierno de Hu Jintao tiene prohibido el uso de Twitter, Facebook y Google Plus entre sus habitantes.

Con estas medidas, desde Pekín quieren evitar que las redes sociales, que congregan a más de 300 millones de usuarios en el país, sean empleadas por los disidentes al régimen para comunicar sus mensajes.

Fuente: theinquirer

WASP: un dron crackeador de redes WIFI y GSM

noreply@blogger.com (Ariel) — Sat, 30 Jul 2011 22:53:00 +0000

Uno no deja de asombrarse ante la imaginación de los hackers que acuden año tras año a la DEFCON para mostrar sus invenciones y novedosas técnicas relacionadas con el mundo de la seguridad informática. La ‘estrella’ de esta edición, que se celebra en Las Vegas, ha sido un dron, un vehículo aéreo desarmado (UAV, por sus siglas en inglés), destinado a detectar y crackear redes wifi y GSM. Ver para creer…

El ingenio ha sido bautizado con el nombre de WASP, acrónimo de Wireless Aerial Surveillance Platform. Ya que “wasp” significa avispa, en inglés, no podía tener este dron otros colores que los que veis en la imagen inferior.

WASP es un dron fabricado para el ejército de los Estados Unidos que ha sido modificado para realizar otras tareas, algo “diferentes” de las originales… Así, ahora puede ser utilizado para rastrear y crackear redes Wifi y GSM en todo tipo de entornos urbanos.

Sus 1,82 metros alojan un equipo con todas las herramientas necesarias para crackear redes, sobre la ya famosa distribución Back Track Linux, una placa base VIA EPIA Pico-ITX y 32 GB de almacenaje, utilizando la plataforma Arduino para su construcción.

En los primeros minutos de este reportaje podemos escuchar a sus creadores describiendo su curioso invento:

A continuación, podemos ver uno de los tests de vuelo realizados:

Bueno, el concepto de “wardriving” ha sido ampliado, no?
Fuente: www.linuxzone.es

OpenPyme, catálogo de aplicaciones de software libre especializado en la pyme

noreply@blogger.com (Fede) — Fri, 15 Jul 2011 12:41:00 +0000

Si una pyme decide apostar por un modelo de negocio basado en software libre para diferenciarse se sus competidores y poder mantener una dinámica distinta el primer problema que tendrá será la elección de distintos programas que utilizará para su cometido. Para ello pueden acudir a OpenPyme, catálogo de aplicaciones de software libre especializado en la pyme.
Se trata de un proyecto promovido por la Universidad de La Laguna y el Gobierno de Canarias. Es un catálogo de Software Libre donde se recopilan, de forma categorizada, productos sólidos y fiables que pueden incorporarse en cualquier ámbito productivo de una empresa, mejorando así su gestión y competitividad gracias a la inclusión de herramientas TIC. Es un buen punto de partida para conocer las alternativas que nos ofrece el software libre.
Disponemos de todo tipo de aplicaciones, categorizadas y ordenadas de manera que encontrarlas nos resultará bastante fácil. Junto con cada aplicación tenemos una pequeña reseña de su funcionalidad y lo que nos puede aportar a nuestra empresa. A la vez nos indican los requisitos técnicos para su instalación. Se echa de menos una pequeña reseña de soluciones multidisciplinares. Por ejemplo, una solución que esté incluida en varias categorías que nos indique si además de como CRM nos servirá para la gestión financiera o como ERP, por ejemplo.
A la hora de elegir el programa adecuado, saber si tiene o no soporte que podamos contratar, cuánto tiempo lleva en el mercado y casos de éxito en la implantación de este software en otras empresas son algunas de las cuestiones que le pueden interesar a las empresas antes de decidirse por una solución de software libre. Y estas son las opciones o comentarios que se echan en falta en este catálogo. Un poco más de información para que antes de acudir a la página del proyecto tengamos claro si se ajusta a lo que estamos buscando.
Más Información | OpenPyme

Hacking Etico por Carlos Tori

noreply@blogger.com (Fede) — Tue, 12 Jul 2011 13:56:00 +0000

Hacking Etico, es un libro de seguridad informática que cuenta con 328 páginas redactados con un lenguaje simple y ordenado.
Actualmente se encuentra agotado en Argentina, por ese motivo y otros, el autor decidió liberarlo para que los lectores pudieran apreciar la obra de modo libre sin pagar y a su vez, pudiéndola distribuir sin restricciones.
En cuanto a su contenido, aquí puede leer el temario completo.
Su ISBN es 978-987-05-4364-0 y todos sus derechos están registrados, como tambien su material.
Actualmente el autor, se encuentra redactando su 2do libro acerca del tema.

Descargar Hacking Etico

Seguridad en Sitios Webs para WebMasters

noreply@blogger.com (Fede) — Sat, 09 Jul 2011 09:38:00 +0000

A los usuarios se les enseña a protegerse de programas maliciosos mediante la instalación de programas antivirus sofisticados pero, a veces, también confían sus datos personales a sitios web como el tuyo, en cuyo caso es importante proteger sus datos. Proteger tus propios datos también es importante. Si tienes una tienda online, no querrás que te roben.

A lo largo de los años, las empresas y los webmasters han aprendido (a menudo por las malas) que la seguridad de las aplicaciones web no es ninguna broma. Hemos visto fugas de contraseñas debidas a ataques de Inyección SQL, robo de cookies con XSS y sitios web vulnerados por hackers debido a negligencias en la validación de los datos de entrada.

Hoy os mostraremos algunos ejemplos de cómo se puede atacar una aplicación web, para que puedas aprender de ello. Con este fin, usaremos Gruyere, una aplicación intencionadamente vulnerable que también usamos internamente para formación sobre seguridad. No pruebes la vulnerabilidad de los sitios web de otras personas sin su permiso, puesto que podría considerarse un ataque (hacking), pero te damos la bienvenida (e incluso te animamos) a hacer pruebas en Gruyere.

Manipulación del estado del cliente (Client State): ¿qué sucede si altero la URL?

Imaginemos que tienes un sitio de alojamiento de imágenes y que usas una secuencia de comandos en PHP para mostrar las imágenes subidas por los usuarios.

http://www.example.com/showimage.php?imgloc=/garyillyes/kitten.jpg

Pues bien, ¿qué sucederá si cambio la URL por algo así y userpasswords.txt es un archivo de verdad?

http://www.example.com/showimage.php?imgloc=/../../userpasswords.txt

¿Obtendré el contenido de userpasswords.txt?

Otro ejemplo de manipulación de estado del cliente se produce cuando no se validan los campos de los formularios. Por ejemplo, imaginemos que tienes este formulario:

Parece que el nombre de usuario del remitente se almacena en un campo oculto. Bueno, ¡esto es genial! ¿Significa que si cambio el valor de ese campo por el de otro nombre de usuario puedo enviar el formulario como si fuese ese otro usuario? Bien podría suceder. Aparentemente, los datos introducidos por el usuario no se autentican con, por ejemplo, ningún token que se pueda verificar en el servidor.
Imagina la situación si ese formulario formase parte de un carrito de la compra y modificásemos el precio de un artículo de 1000 USD por 1 USD para, después, enviar el pedido.

Proteger tu aplicación frente a este tipo de ataques no es fácil. Echa un vistazo a la tercera parte de Gruyere [inglés] para ver algunos consejos sobre cómo defender tu aplicación.

Cross-site scripting (XSS): los datos introducidos por el usuario no son de fiar

Una URL simple e inofensiva:
http://google-gruyere.appspot.com/611788451095/%3Cscript%3Ealert('0wn3d')%3C/script%3E
¿Es realmente inofensiva? Si descodificamos los caracteres codificados con el signo de porcentaje, obtenemos:

< script >
alert('0wn3d')

Al igual que muchos sitios web con páginas de error personalizadas, Gruyere está diseñada para incluir el componente de la ruta dentro de la página HTML. Esto puede generar problemas de seguridad, como XSS, puesto que introduce el código introducido por el usuario tal como está en la página HTML de la aplicación web. Podríamos pensar, "bueno, es solo un cuadro de advertencia, ¿y qué?". El problema es que si puedes inyectar un cuadro de advertencia, puedes, con toda probabilidad, inyectar otra cosa, también, y tal vez aprovechar para robarte las cookies y usarlas para acceder a tu sitio como si fueses tú.

Otro ejemplo es cuando no se limpian las entradas del usuario. Imaginemos que escribo un comentario en tu blog. Se trata de un comentario muy simple:

Click here tos see a kitten

Si otros usuarios hacen clic en mi inocente enlace, tendré sus cookies:

Puedes ver cómo resolver las vulnerabilidades por XSS en tu propia aplicación web e intentar resolverlas en la segunda parte de Gruyere [inglés] o, si eres un desarrollador avanzado, mirar las características sobre escapado automático en sistemas con plantillas de la que hablamos en nuestro blog sobre seguridad online [inglés].

Falsificación de petición en sitios cruzados (XSRF): ¿debería aceptar las solicitudes procedentes de diablos.com?

Oh, vaya, una imagen rota. No puede ser peligrosa: está rota, al fin y al cabo, lo cual significa que la URL de la imagen devuelve un código 404 o tiene un formato incorrecto. ¿Pero es siempre así?

¡No! La fuente de una imagen se puede especificar con cualquier URL, sea cual sea su tipo de contenido. Puede ser una página HTML, un archivo JavaScript, u otro recurso potencialmente malicioso. En este caso, la fuente es la URL de una simple página:

Esta página sólo funcionará si tengo una sesión iniciada y algunas cookies asignadas. Puesto que realmente tenía una sesión iniciada en la aplicación, cuando el navegador ha intentado recuperar la imagen accediendo a la URL de fuente, también ha eliminado mi primer fragmento. Esto no suena particularmente peligroso, pero si conozco un poco la aplicación también podría invocar una URL que elimine el perfil de un usuario o permita a un administrador otorgar permisos a otros usuarios.

Para proteger tu aplicación de XSRF no deberías permitir nunca que las acciones de cambio se soliciten vía GET. El método POST se inventó para este tipo de peticiones de cambio de estado. Este cambio por si solo podría mitigar el ataque anterior, pero por lo general no basta y es necesario añadir algún valor impredecible a todas las solicitudes que supongan un cambio de estado para prevenir las acciones de XSRF. Si quieres más información sobre XSRF puedes ir directamente a Gruyere [inglés].

Inclusión de Cross-site script (XSSI): todas tus secuencias de comandos nos pertenecen

En muchos sitios es posible actualizar dinámicamente el contenido de una página mediante peticiones de JavaScript asincrónicas que devuelven datos JSON. A veces JSON puede contener datos sensibles que, si no se toman las precauciones debidas, un hacker podría robar.

Imaginemos la situación siguiente: hemos creado una páginas HTML estándar y te enviamos el enlace. Puesto que confías en nosotros, visitas el enlace que te hemos enviado. La página contiene tan solo unas cuantas líneas:

Puesto que has iniciado sesión en Gruyere y dispones de un fragmento privado, verás un cuadro de alerta en mi página que te informa sobre el contenido de tu fragmento. Como siempre, si nos las hemos arreglado para abrir un cuadro de alerta, podremos hacer lo que queramos. En este caso se trata de un simple fragmento, pero también podría haber sido tu mayor secreto.

Defender a una aplicación frente a XSSI no es demasiado difícil, pero exige pensar con cuidado. Puedes usar tokens, tal como se explica en la sección sobre XSRF, hacer que tu secuencia de comandos solo responda a peticiones POST o simplemente iniciar la respuesta JSON por "\n" para asegurarte de que la respuesta no es ejecutable.

Inyección de SQL: ¿todavía crees que lo que introducen los usuarios es seguro?

Qué sucedería si intento acceder a tu aplicación con un nombre de usuario como

MarioMartinez' ; DROP TABLE members;--

Aunque este ejemplo en particular no dejaría expuestos los datos de los usuarios, podría provocar grandes quebraderos de cabeza porque tiene la capacidad de eliminar por completo la tabla de SQL en la cual tu aplicación almacena los datos de los miembros registrados.

Por lo general, puedes proteger a tu sitio web de la inyección de código SQL pensando proactivamente sobre la introducción de datos de los usuarios En primer lugar: ¿estás seguro de que tu usuario de SQL necesita disponer de permiso para ejecutar "DROP TABLE members"? ¿No bastaría con concederle derechos de SELECT? Asignando los permisos de los usuarios cuidadosamente puedes evitar experiencias dolorosas y un montón de problemas. También puede ser útil configurar los informes de error de tal modo que no queden expuestos los nombres de las bases de datos ni de las tablas en caso de que una consulta falle.

En segundo lugar, tal como hemos aprendido en el caso XSS, los datos introducidos por el usuario no son nunca de fiar. Lo que para ti parece un formulario de inicio de sesión, es una posible puerta de acceso para un atacante. Limpia y verifica siempre la estructura de la información de entrada que se vaya a almacenar en una base de datos y, siempre que sea posible, usa instrucciones del tipo de consultas preparadas o parametrizadas, disponibles en la mayoría de las interfaces de programación de bases de datos.

Sabiendo cómo es posible atacar una aplicación web es el primer paso para entender cómo protegerla. Por este motivo, te animamos a que sigas el curso de Gruyere [inglés], aproveches otros cursos sobre seguridad web disponibles en la Google Code University [inglés]. También puedes probar Skipfish [inglés], una herramienta de prueba automática de la seguridad. Si tienes alguna pregunta más, no dudes en enviarla a nuestro Foro de ayuda para webmasters.

Publicado por Gary Illyes, Analista de tendencias para webmasters

noreply@blogger.com (Ariel) — Thu, 07 Jul 2011 16:57:00 +0000

Ha sido lanzada la nueva versión 6.3 de Parted Magic, un live CD con herramientas para el manejo de disco duros.
Es una utilidad completísima que permite, como su nombre lo indica, el manejo de particiones (crear, borrar, redimensionar, clonar etc…), pero que también ofrece otras herramientas, por ejemplo, análisis de la “salud” del disco duro, test de estabilidad, entre muchas otras funcionalidades

Parted Magic soporta sistemas de archivos btrfs, ext2, ext3, ext4, fat16, fat32, hfs, hfs+, jfs, linux-swap, ntfs, reiserfs, reiser4, y xfs

En esta nueva versión 6.3 ahora se incluye una imagen x86_x64, es decir, añaden soporte para 64 bits.

Para más información puedes visitar el anuncio oficial, y por supuesto descargártela desde la pagina principal

Un Live CD 100% recomendado, que sin duda nos va a sacar de más de un apuro.

Exigir a FB eliminar info de comparación de fotos

noreply@blogger.com (Fede) — Wed, 06 Jul 2011 12:07:00 +0000

Facebook en la información oficial de ayuda explica:

¿Cómo puedo eliminar la información de resumen almacenada sobre mí para sugerir etiquetas? Puedes ponerte en contacto con nosotros para solicitar que eliminemos toda tu información de resumen sobre fotos. Esta acción eliminará la información de resumen recopilada tras comparar las fotos en las que estás etiquetado. Nota: esto no eliminará las etiquetas y tus amigos todavía podrán etiquetarte manualmente en las fotos.

Antes de eliminar esta información, te animamos a que consideres los beneficios de las sugerencias de etiquetas para ti y tus amigos. Nuestras nuevas herramientas de etiquetado, que incluyen agrupar fotos similares y sugerir a amigos que tal vez aparezcan en ellas, están diseñadas para hacer más fácil etiquetar fotos, indicar a tus amigos que has publicado fotos suyas y compartir tus recuerdos y experiencias en tus fotos.

Pero… atención, no se puede ingresar directamente al enlace que le estamos pasando (quizás es un error de Facebook o es un simple truquito para no divulgar el enlace?) … para poder ingresar al enlace, y exigirle a Facebook borrar nuestros datos privados, deben hacer clic aquí: https://www.facebook.com/help/...faq=225110000848463 y después en el enlace que figura en esa pantalla, así:

Si hacen clic ahí, SI aparecerá un cuadro y deben enviar esa solicitud, para eliminar la información que Facebook almacena sobre nosotros.

Asunto: Solicitud para eliminar la información de comparación de fotos
Mensaje: Quiero que se elimine toda la información asociada con mi cuenta que pudiera utilizarse para hacer sugerencias para fotos.

Al darle aceptar, le mandamos nuestra “exigencia” a Facebook.
Lamentablemente no he recibido feedback (aun) de que el sistema este funcione. Puede que nunca nos enteremos si funciona realmente o no. Si tienes información, te suplico la compartas con nosotros.

Fuente: http://www.facebook.com/masfb

Nueva version de CDPedia

noreply@blogger.com (Fede) — Wed, 06 Jul 2011 12:03:00 +0000

La CDPedia es un proyecto del grupo de usuarios de Python Argentina que
permite acceder a la información de la Wikipedia en castellano sin
necesidad de una conexión a Internet. Se puede descargar libremente de
la red y grabar a CDs o DVDs para repartirlos sin restricciones. La
CDPedia funciona en cualquier computadora, ya sea que tenga Linux,
MacOS o Windows como sistema operativo.

La versión 0.7 de CDPedia en DVD fue recientemente entregada para su
evaluación a Educ.ar quien, por medio de un acuerdo con Wikimedia
Argentina y PyAr, está planeando distribuir esta enciclopedia libre en
todas las escuelas de Argentina.

Esta misma versión, con contenido de Wikipedia a Febrero de 2011, ya
está publicada para descargas libremente en versiones CD y DVD. Para
mayor información e instrucciones para la descarga, visitar:

http://cdpedia.python.org.ar/

Fuente: Gracias Silvia!!

WifiWay 2.0.3.a3

noreply@blogger.com (Ariel) — Thu, 23 Jun 2011 15:41:00 +0000

Nueva version de WifiWay con todas las novedades incluidas en WifiWay 2.0.3.a3 y algunas mas.

La novedad principal es la actualizacion del escritorio a una version superior y compatible con Kde4,
con nuevas y actualizadas librerias que hacen la distro mas estable y rapida,
con menus ampliados y opciones nuevas para adaptar y modificar el entorno grafico,
y mas actualizaciones que ahora no lleva al ser una primera beta de este escritorio,
y que se le iran añadiendo.

Se le ha quitado la opcion de elegir idiomas en el arranque y entra directamente en modo grafico,
el escritorio y el teclado siguen siendo multilenguaje spanish/english.

Arreglado y actualizado el cliente Subversion para actualizar programas online que antes no se podian.

programas añadidos:
7-zip-9.04 b
ArkAddon
ramdefrag-0.4.0
knetstats-1.6.2
killcx-1.0.3
wpamagicgui-java
aircrack-gui-m4-0.7.0
cmake 2.8.4

programas actualizados:
kde3 3.5.12
java 6.0-26
svn 1.6.16
set 1.4.1
framework metasploit 3.8.0-dev
pentbox 1.5
wireshark 1.6.0

Excelente distribucion Live para probar nuestra seguridad Wireless.

Una extensión para Firefox permite evadir filtros antipirateria de Google

noreply@blogger.com (Fede) — Thu, 16 Jun 2011 00:35:00 +0000

Con este nuevo implemento, disponible para el browser de mozilla, se puede acceder a resultados con palabras que fueron filtradas.

Justamente, se trata de una extensión para el navegador Firefox, con la cual se pueden esquivar los filtros que debió aplicar Google a solicitud del gobierno estadounidense. Es decir que con ella instalada, se mostrarán los resultados “censurados” en las búsquedas, por ser considerados violatorios del copyright. Un ejemplo son las búsquedas que se hacen con instant google, al comenzar a tipear la palabra “Torrent”, esta no aparecía entre las sugeridas. Lo mismo para otros términos vedados como “Bittorrent” o algunos resultados de páginas de Rapidshare o Megaupload.

El add-on fue llamado Gee! No evil!, en obvia alusión a la “G” de Google, que según los mismos creadores del aditamento fue “obligada” a aplicar filtros por organizaciones como la “MAFIAA”, que significa “Music And Film Industry Association of America”
Los mismos autores, explican desde su web, el porqué de su concepción, de esta manera “Bueno, en una palabra: equidad, y balance de poder”
Se trata de los mismos autores de “MAFIAAA Fire”, con esta utilidad agregada a nuestros navegadores se “desbloquean” la muestra de resultados de páginas que se consideran con contenidos que violan derechos de autor, por las autoridades de los Estados Unidos.
Esta extención está disponible para Firefox 3.5 y 4.0 y para el mismísimo Google Chrome. En el caso del navegador del zorro, se puede desacargar desde el sitio de add-ons de Mozilla, mientras que para el de Google se puede realizar su bajada a través de los servidores de Mediafire.
Las autoridades de Washington solicitaron su inmediata remoción de la web de agregados para el navegador, pero la gente de Mozilla se negó, argumentando que no violaba ninguna ley de forma expresa.

Stallman advierte sobre el "peligro" de los eBooks vendidos online

noreply@blogger.com (Fede) — Sun, 12 Jun 2011 19:51:00 +0000

Escribió un documento en el cual explica sus razones para considerar la amenaza que supone a nuestras libertades.

El padre del movimiento del software libre hizo un llamamiento a los consumidores para que rechacen los eBooks hasta que se “respete nuestra libertad”, apuntando, en particular, a aquellos que se venden por Amazon, la famosa tienda en línea de venta de libros y electrónica.

Stallman publicó un documento que se puede consultar en formato pdf, (en inglés), allí manifiesta que “esta tecnología que podría habernos dado poder, por el contrario esta siendo usada para encadenarnos”.

El texto, con licencia pública Creative Commons (CC), demás está decir, alega que “los libros impresos podemos comprarlos en forma anónima y tienen un formato conocido que no requiere una tecnologia propietaria para ser leído“, como contraste pone el ejemplo de Amazon y advierte que en este caso “la tienda requiere que el usuario se identifique cuando compra un eBook, además requiere del lector que este acepte una licencia restrictiva para que pueda leerlo” por último citó un ejemplo: “Amazon puede remotamente borrar un eBook adquirido con el uso de un “back door“, como lo hizo con miles de copias de 1984, de George Orwell“.

El ejemplo elegido parece estar cargado de ironía y simbolismo, puesto que en aquella oportunidad la famosa tienda online borró cientos de copias a sus compradores del genial título de Orwell por violación de copyright. El clásico de ciencia ficción, justamente es una oscura parodia de un estado totalitario y vigilante. Luego, Amazón admitió que fue “una estupidez” esa medida, al parecer no eran muy leídos algunos en esa tienda.

La nota de Stallman concluye que “los eBook no necesitan atacar nuestra libertad, pero lo harán si las compañías lo quieren(…)La lucha ha comenzado”

Las palabras del gurú del software libre pueden sonar algo altisonantes para algunos, y tienen su estilo, pero hay que medirlas en su justo contexto, pues cabe recordar que Stallman siempre hace declaraciones en torno a las libertades, cada vez que se trata de software, después de todo, esta siempre fue la principal de sus preocupaciones y la matriz de su militancia.

Fuente: Red Users

Fedora 15, una sólida distribución Linux que vuelve a renovarse

noreply@blogger.com (Fede) — Sun, 12 Jun 2011 19:48:00 +0000

Con la regularidad a la que nos tiene acostumbrados, la gente que compone el proyecto Fedora, lanzó su nueva distribución basada en Linux. Desde su aparición allá por 2003, esta siempre se caracterizó por ser una de las más sólidas que existen, entre un amplio abanico de opciones. Cuenta con el importante respaldo de una vieja y conocida empresa del mundo Linux: Red Hat, toda una garantía para la comunidad, cuyo esfuerzo se ve plasmado cada 6 meses con una nueva versión. No por nada, Fedora es hoy una de las tres distros más populares de Linux, después de Ubuntu y Linux Mint.
Las mejoras que vienen en esta versión:
- El escritorio Gnome llegó a su versión 3 y Fedora se jacta de ser la primer distro en incluirlo. Con una interfaz mucho más pulida y un estilo muy moderno, este escritorio viene por defecto, aunque también te podés bajar la versión con KDE, su eterno competidor. Hay que decir que si bien Gnome 3 se ve mucho más atractivo a la vista, también requeriremos de un hardware a la altura de las circunstancias para poder disfrutar todas sus características.
- “BoxGrinder“, es un conjunto de herramientas para crear dispositivos que se usan en entornos virtuales o pueden utilizarse “en la nube”. Crea una imagen de disco con todo el soft necesario y lo envía a una ubicación específica.
- “SystemD”, reemplaza a SysVinit y upstart como sistema por defecto y gestor de sesiones en Fedora 15. SystemD fue diseñado para manejar el arranque y la gestión de los demonios del sistema. Ofrece poderosas capacidades de paralelización, utiliza la activación de socket y D-Bus para el arranque de servicios, ofrece el inicio de demonios por demanda, y controla los procesos utilizando cgroups de Linux, entre otras funciones.
- Por supuesto, no hay que olvidar las miles de aplicaciones de software libre que se pueden descargarse a través de su gestor de paquetes
Más allá de las novedades. la calidad de Fedora parece garantizada por los 24 mil colaboradores registrados que dice tener, eso sumado al patrocinio de Red Hat.
“Estoy sumamente orgulloso del lanzamiento de Fedora 15”, expresó Jared Smith, Líder del Proyecto Fedora por parte de la compañía del sombrero. “Este lanzamiento constituye un testimonio del trabajo duro y de la dedicación de toda la comunidad”.
Fedora 15 ya está disponible para su descarga en la web de Fedora Project, y es digno de resaltar que existe una gran variedad de opciones para decidirse.

Fuente: Red Users

1 Hack Para Los Chicos

noreply@blogger.com (Fede) — Thu, 09 Jun 2011 03:52:00 +0000

1 Hack Para Los Chicos, es una idea que nació a través de las redes sociales. Cuando un grupo de colegas y amigos decidió organizar Charlas y Talleres; con el fin de recaudar alimentos, vestimenta, útiles, juguetes y todo aquello que podría ser beneficioso para los Chicos. Los materiales donados serán enviados a los Centros de distribución que la Organización disponga.

Dónde?

Por el momento no hemos definido ni abierto la inscripción a la Jornada. Cuando tengamos mayor información se comunicará a través de las redes sociales. #1hackparaloschicos

Cómo colaborar?

Las formas de colaborar son diversas, desde la promoción del evento hasta la participación activa serán bienvenidas.
Sí tenes ganas de realizar una Presentación a la Jornada, todavía estás a tiempo.
Sí preferís asistir, anda juntando todo aquello que esté en Buen Estado y que sepas que a otro le puede servir.

Leer Brochure !
Comunicate: 1hackparaloschicos@gmail.com o Contacto

Google confirma un fallo de seguridad importante en Android y anuncia una actualización.

noreply@blogger.com (Ariel) — Thu, 19 May 2011 20:39:00 +0000

El día de ayer, expertos alemanes descubrieron una importante vulnerabilidad del sistema operativo Android cuando funciona en redes.

El problema principal es la posibilidad de capturar datos en el proceso de autenticación de algunos servicios con Android ClientLogin, un software que permite la validación de varios servicios de Google como calendarios, fotos y contactos. El ataque sería posible cuando conectamos nuestro terminal a una red Wi-Fi abierta. En teoría, alguien podría capturar la clave de validación, la cual permanece activa durante dos semanas, así el intruso podría usarla para obtener parte de nuestra información personal. Con este problema de seguridad, el 99% de los teléfonos Android son vulnerables a posibles ataques.

La respuesta de Google ha sido inmediata, han confirmado el fallo de seguridad y han anunciado la disponibilidad de un parche para solucionar el problema. Un portavoz de Google dijo a Computerworld que la falla estaba siendo reparada y se enviaria una actualización para resolver el problema para todas las versiones del sistema operativo Android.

"Hoy estamos comenzando a enviar una solución que soluciona un problema de seguridad que podrían, en determinadas circunstancias, permitir un acceso de terceros a los datos disponibles en el calendario y los contactos. Esta revisión no requiere ninguna acción de los usuarios y se extenderá a nivel mundial durante los próximos días."

Es muy importante que problemas de seguridad de este tipo sean resueltos lo más rápido posible, y evitar así que la información privada de los usuarios sea usada por terceros para cometer algún delito. El tiempo en que se solucionan estos fallos y la disponibilidad del parche para las personas, es fundamental. Si Google reacciona de inmediato podemos estar relativamente tranquilos. Al final lo mejor es que estos fallos nunca se presenten, lo cual es realmente difícil de lograr en un 100%.

Fuente:www.alt1040.com

Botón “No Me Gusta” de FB -otro engaño más-

noreply@blogger.com (Fede) — Mon, 16 May 2011 16:08:00 +0000

Por Cristian Amicelli

Otro nuevo engaño se suma a la larga lista de falsas aplicaciones de Facebook, esta ves con el Botón “No Me Gusta“.-

De que se trata este nuevo engaño, simplemente de ganar dinero engañando a los usuario de Facebook con falsas aplicaciones, pude llegar por medio un post de un amigo en nuestro muro por medio de los mensajes de chat de Facebook cuando uno accede al link es redireccionado a una pagina externa a facebook, que hasta el momento he conseguido estos tres dominios gracias a Nicolas Ogawa, que me dio una gran mano, los dominios son los siguientes:

http://buttondefacebook.com/
http://bottondefacebook.com/
http://botonnomegusta.es/
http://botonnomegusta.com/ nuevo aporte de Nicolas

Igualmente pueden ser más. En Estos se da una breve explicación de como activar la falsa “App” a continuación dejo dos capturas de los dominios con la falsa aplicación.-

En donde nos piden que copiemos y peguemos un código JavaScript en la url!!!! Altamente dudoso no?!!!, al realizar esta acción somos redireccionados a otro Script, en donde se realiza una búsqueda de nuestros contactos al azar y se reenviá a modo de invitación para que instalen el botón (de esta manera se propaga) en el final del Script tenemos otra re direccionamiento .-

En este caso es a una publicidad con el fin de que el usuario malintencionado gane dinero por medio de los clic, para esto es el fin del falso botón de “No Me Gusta” de Facebook.-

En este caso se esta utilizando el servicio de user2cash como plataforma de publicidad el cual es sus términos y condiciones establece que no se puede realizar este tipo de acciones por medio de engaños, evidentemente a este usuario no le importo mucho!!!.-

como RECOMENDACIÓN FINAL, hay que estar atento a los mensajes que no llegan, leer antes de realizar alguna acción no es cuestión de estar aceptando todo lo que nos envían!!!

BackTrack 5 Revolution

noreply@blogger.com (Ariel) — Sun, 15 May 2011 16:44:00 +0000

Ya está disponible la nueva versión de BackTrack, una de las distribuciones GNU/Linux orientadas a la seguridad informática más reputada.

Con nombre en clave ‘Revolution’, BackTrack 5 se basa en Ubuntu 10.04 Lucid Lynx con un kernel Linux 2.6.38 al que se le han añadido los últimos parches para una conectividad inalámbrica óptima y, a diferencia de su anterior versión, ha sido reconstruida desde cero con el software más reciente.

Backtrack 5 destaca por las más de 350 herramientas de seguridad que incluye y que pueden se utilizadas en vivo a partir de las nueva imágenes DVD, con ediciones GNOME y KDE, además de la posibilidad de utilizar Fluxbox como gestor ligero de ventanas.

Las nuevas ediciones de BackTrack 5 se reparten de la siguiente forma: Live DVD con KDE 4 para arquitecturas de 32 y 64 bits; Live DVD de GNOME más una imagen para máquinas virtuales VMWare, para arquitecturas de 32 y 64 bits, además de ARM, posibilitando su uso en diferentes dispositivos móviles como Netbooks.

Puedes elegir la edición que más te interese de Backtrack 5 en la página web del proyecto, disponibles para su descarga únicamente mediante torrent.

Android se expande a todos los dispositivos de nuestro hogar

noreply@blogger.com (Fede) — Sun, 15 May 2011 08:09:00 +0000

Al parecer Google no se conforma con el gran crecimiento que Android ha experimentado en el ámbito de los smartphones y las tablets y va por más.
Una de las novedades que ha dado que hablar del evento Google I/O 2011 es la idea de Google de expandir el uso de Android a diversos dispositivos del hogar y también a diferentes tipos de accesorios.

De la mano de Android Open Accesory se pone al alcance de los desarrolladores las herramientas necesarias para crear software para accesorios que sean compatibles con los sistemas Android.
Por el lado de Android@Home la idea es que se puedan controlar diferentes dispositivos del hogar utilizando software desarrollado específicamente para ese fin en la plataforma Android. Desde prender y apagar las luces, hasta controlar la temperatura del hogar o enceder el equipo de música o la computadora, todo esto será posible con las nuevas características que se introducen por medio de este proyecto.

Cabe destacar que por ahora sólo se han presentado algunos prototipos en el I/O 2011, pero sin dudas estas novedades abren una interesante ventana al futuro, con Android expandiéndose a los diferentes ámbitos de nuestra vida doméstica.
Con esta noticia, la domótica ya no parece algo tan futurista como hace algunos años y de la mano de Android podrá llegar a un gran número de hogares en los próximos años.

Fuente: RedUsers

Un fallo de Facebook filtra los datos de usuarios a anunciantes

noreply@blogger.com (Fede) — Wed, 11 May 2011 21:07:00 +0000

Un fallo en los sistemas de Facebook permitió que anunciantes y empresas asociadas a aplicaciones para la red social tuvieran acceso a información privada de los usuarios de la plataforma, según informó hoy la empresa de seguridad Symantec.

Un estudio realizado por esa compañía detectó que en algunos casos el software que instalaba el usuario en su Facebook para jugar, hacer compras u otras gestiones ofrecía a anunciantes y terceras empresas una puerta de entrada secundaria a la cuenta personal.

Ese vía alternativa de acceso se creó para garantizar un acceso de repuesto a la aplicación en caso de que el principal fallara.

Symantec calificó el problema en Facebook como de "accidental" y comunicó su hallazgo a la red social que confirmó hoy que ya había puesto remedio a ese posible punto de fuga de datos.

Facebook realizó una investigación al respecto y aseguró que "no existen evidencias" de que se produjeran filtraciones de información privada y es posible que tanto anunciantes como otras empresas con acceso no supieran de la existencia de esa entrada oculta a las cuentas de los usuarios.

En abril, Symantec consideró que aproximadamente 100.000 aplicaciones podrían haberse visto afectadas en Facebook, aunque la cifra podría ascender a millones desde que la red social abrió su sistema a software de terceros.

Otro informe conocido hoy elaborado por Consumer Reports indicó que al menos 7,5 millones de usuarios de Facebook tienen menos de 13 años, edad mínima requerida por la plataforma y que 5 millones no han cumplido 10 años.

Ese estudio mostró que existe un gran desconocimiento de los padres sobre el uso que hacen los menores de esa red social, que quedan expuestos "a software malicioso o amenazas serias como abusadores infantiles".

Una computadora del tamaño de un pendrive

noreply@blogger.com (Fede) — Wed, 11 May 2011 04:57:00 +0000

Numerosos proyectos puestos en marcha por gobiernos y organizaciones han buscado la manera de poner al servicio de los estudiantes equipos informáticos que mejoren su rendimiento escolar y les preparen mejor para el futuro. Una fundación de Reino Unido cree haber dado con la clave: un ordenador diminuto y realmente barato, apoyado en el software libre.

David Braven, líder de la compañía de videojuegos Frontier Development que ha creado títulos como Kinectimals para Kinect-Xbox 360 y LostWinds para Wii, y su fundación Raspberry Pi han presentado su pequeña creación con la que espera poder llegar a los centros educativos de todo el mundo gracias a su manejabilidad y su precio.
El miniordenador, llamado también Raspberry Pi, es del tamaño de un pendrive o de un dedo y se pondrá a la venta totalmente equipado por unos 25 dólares. ¿Cómo de equipado? Pues perfectamente preparado para navegar, utilizar herramientas de ofimática y semejantes o reproducir contenido el alta definición. Constará de un núcleo ARM11 a 700MHz apoyado por una memoria SRAM de 128MB sobre OpenGL ES 2.0, es decir, suficiente para reproducir vídeo compuesto a 1080p a través de la salida HDMI de uno de sus extremos.
En el otro, un puerto USB para conectarse a un hub de control. Y junto al chip, una ranura para la conexión de memorias SD, MMC o SDIO. Todo según la versión provisional.

ARM11 de 700MHz
128MB de SDRAM
OpenGL ES 2.0
Decodificador 1080p30 H.26
Salida de video Composite y HDMI
USB 2.0
Ranura para tarjetas SD/MMC/SDIO
I/O para propósitos generales
Aplicaciones de código abierto (Ubuntu, Iceweasel, KOffice, Python)

Necesitas un gateway anonimo? Te presentamos JanusVM con TOR

noreply@blogger.com (Fede) — Sun, 08 May 2011 04:54:00 +0000

Janus VM, es una maquina virtual que mediante OpenVPN y Tor, permite conectar muchas computadoras sin necesidad de instalar tor en cada una de ellas, es muy simple, la inicias, te conectas y seteas el proxy de tu navegador o te conectas vía VPN para que funcione.

Es posible montar el server de cara a Internet para hacer mas difícil el rastreo de tu conexión.

Alguna de las características de la última versión:

* Works with WiFi.
* Support multiple users in a LAN.
* Protects you from most man-in-the-middle attacks.
* Protects you from Javascript, Java, and Flash based side-channel privacy attacks.
* Protects your identity and your true location by masking your IP Address.
* Encrypts and re-routes your DNS request and ALL TCP traffic to ensure strong privacy.
* Strips out most privacy sensitive information your web browser may leak.
* Blocks popups, annoying ads, banners, and other obnoxious Internet junk.
* Very simple setup and operation.
* Works transparently for applications using TCP. (No UDP or ICMP support)

Para descargar: http://www.vmware.com/appliances/directory/86043

Sitio Oficial: http://www.janusvm.com

VirtualBox 4.0.6

noreply@blogger.com (Ariel) — Mon, 25 Apr 2011 01:14:00 +0000

Oracle VM VirtualBox es un potente virtualizador creado para servidores, escritorios o para su uso variado. Además es de código abierto y es compatible con sistemas X86. Un programa de virtualización que recrea todos los componentes de un ordenador, desde la CPU hasta la tarjeta gráfica, pasando por la conexión a Internet, tarjeta de sonido y conexiones USB.

Con VirtualBox podrás instalar otras versiones de Windows, distribuciones Linux y otros sistemas operativos que funcionarán al mismo tiempo y podrán interactuar con carpetas de tu sistema operativo.

Esta nueva versión de VirtualBox, ofrece soporte al nuevo X.Org Server 1.10 final por medio de Guest Additions, mejoras al kernel 1.6.39-rc1, repara el soporte para el mouse en la maquinas huésped SUSE y mucho mas…

Desde su pagina, podéis ver los cambios, descargar los archivos o actualizar vuestros repositorios para las distintas distribuciones GNU/Linux.

Homesite: Virtualbox.org

Fuente: linuxzone

Más opciones de seguridad para Facebook

noreply@blogger.com (Fede) — Thu, 21 Apr 2011 19:38:00 +0000

Después de la conferencia brindada por el presidente estadounidense Barack Obama sobre prevención de Bullying, Facebook reafirmó su compromiso con la comunidad en mejorar su plataforma de seguridad. Ayer se realizó el anuncio en su blog oficial de la creación de una nueva “suite de herramientas” de seguridad, en donde se presentó de forma oficial el “Centro de seguridad para las familias”.

Con esto, la red creada por Zuckerberg pretende aumentar su confiabilidad frente a los usuarios y apostar a un mayor control parental. A su vez, están habilitando funcionalidades nuevas y algunas de ellas son muy interesantes. La primera es la herramienta de reporte social, que busca una mayor interacción entre las relaciones sociales, brindando una plataforma de resolución de conflictos.
En segundo lugar, se comienza a implementar un sistema de autenticación de dos factores que busca mejorar el bloqueo al acceso a personas no autorizadas al sistema. El funcionamiento consiste en tener que proveer al sistema un código, cada vez que un usuario desee ingresar desde una computadora (o dispositivo) nuevo.
Por último, desde el año pasado, Facebook está ofreciendo un modo de conexión segura a través de un protocolo HTTPS, que utiliza un sistema de cifrado basado en SSL, y por lo tanto incrementa la seguridad de la sesión. Próximamente, planean establecer de forma automática el cambio de modo para el caso de que un usuario, que durante su sesión ingrese a una aplicación HTTP convencional, pueda volver a HTTPS al finalizar la ejecución de la misma.
Como siempre, la relación entre Facebook y la seguridad tiene sus buenas y malas, y en esta ocasión nos toca compartir con ustedes noticias que favorecen la seguridad, ya que parece que la gente de la red social más popular, el menos por estos días, se está ocupando de dar nuevas funcionalidades para proteger la información de sus más de 500 millones de usuarios.

Fuente: http://blogs.eset-la.com/laboratorio/2011/04/21/mas-opciones-de-seguridad-para-facebook/

Contraseñas seguras... y usables

noreply@blogger.com (Fede) — Thu, 21 Apr 2011 19:11:00 +0000

¿Cuanto tiempo le cuesta a un atacante loguearse en una determinada web si la contraseña del usuario es "sol" y el sistema es capaz de atender cien intentos por segundo?
Pues dependiendo del sistema empleado para el ataque, el tiempo requerido puede oscilar entre 3 y 80 minutos. Lo mismo viene a resistir cualquier contraseña basada en una palabra de seis caracteres, sea o no una palabra común.
El uso de seis caracteres aleatorios puede tardar un mes en ser reventado, pero si añadimos números podemos irnos a los ocho meses, y si empleamos además signos de puntuación, mayúsculas y minúsculas nos vamos a... ¡más de 200 años!
Sin embargo no todo el mundo puede recordar contraseñas de ese tipo (sobre todo si son varias distintas, como sería de esperar). Por tanto es muy probable que la contraseña acabe siendo anotada, lo que abre nuevas vías de ataque...
Como consecuencia conviene plantearse el uso de contraseñas formadas por varias palabras que uno sea capaz de recordar. Por ejemplo "hace sol" necesita dos meses para ser doblegada, mientras "hace bastante sol" se dispara a más de 2.500 años.
Así que resulta diez veces más seguro utilizar "hace bastante sol" que "jG9*a)".
Pero todas estas disquisiciones en la mayoría de los casos no pasan de ser teóricas, porque cada vez más webs utilizan retardos entre intentos de login y/o penalizaciones para los intentos fallidos.
Así, basta programar cinco segundos de retardo entre dos intentos sucesivos de login para que la seguridad de "hace sol" se dispare hasta casi dos mil años de duración del ataque.

Fuente: Kriptopolis