PampaSeg

WASP: un dron crackeador de redes WIFI y GSM

2011-07-30T19:53:00.003-03:00

Uno no deja de asombrarse ante la imaginación de los hackers que acuden año tras año a la DEFCON para mostrar sus invenciones y novedosas técnicas relacionadas con el mundo de la seguridad informática. La ‘estrella’ de esta edición, que se celebra en Las Vegas, ha sido un dron, un vehículo aéreo desarmado (UAV, por sus siglas en inglés), destinado a detectar y crackear redes wifi y GSM. Ver para creer…

El ingenio ha sido bautizado con el nombre de WASP, acrónimo de Wireless Aerial Surveillance Platform. Ya que “wasp” significa avispa, en inglés, no podía tener este dron otros colores que los que veis en la imagen inferior.

WASP es un dron fabricado para el ejército de los Estados Unidos que ha sido modificado para realizar otras tareas, algo “diferentes” de las originales… Así, ahora puede ser utilizado para rastrear y crackear redes Wifi y GSM en todo tipo de entornos urbanos.

Sus 1,82 metros alojan un equipo con todas las herramientas necesarias para crackear redes, sobre la ya famosa distribución Back Track Linux, una placa base VIA EPIA Pico-ITX y 32 GB de almacenaje, utilizando la plataforma Arduino para su construcción.

En los primeros minutos de este reportaje podemos escuchar a sus creadores describiendo su curioso invento:

A continuación, podemos ver uno de los tests de vuelo realizados:

Bueno, el concepto de “wardriving” ha sido ampliado, no?
Fuente: www.linuxzone.es

OpenPyme, catálogo de aplicaciones de software libre especializado en la pyme

2011-07-15T09:41:00.000-03:00

Si una pyme decide apostar por un modelo de negocio basado en software libre para diferenciarse se sus competidores y poder mantener una dinámica distinta el primer problema que tendrá será la elección de distintos programas que utilizará para su cometido. Para ello pueden acudir a OpenPyme, catálogo de aplicaciones de software libre especializado en la pyme.
Se trata de un proyecto promovido por la Universidad de La Laguna y el Gobierno de Canarias. Es un catálogo de Software Libre donde se recopilan, de forma categorizada, productos sólidos y fiables que pueden incorporarse en cualquier ámbito productivo de una empresa, mejorando así su gestión y competitividad gracias a la inclusión de herramientas TIC. Es un buen punto de partida para conocer las alternativas que nos ofrece el software libre.
Disponemos de todo tipo de aplicaciones, categorizadas y ordenadas de manera que encontrarlas nos resultará bastante fácil. Junto con cada aplicación tenemos una pequeña reseña de su funcionalidad y lo que nos puede aportar a nuestra empresa. A la vez nos indican los requisitos técnicos para su instalación. Se echa de menos una pequeña reseña de soluciones multidisciplinares. Por ejemplo, una solución que esté incluida en varias categorías que nos indique si además de como CRM nos servirá para la gestión financiera o como ERP, por ejemplo.
A la hora de elegir el programa adecuado, saber si tiene o no soporte que podamos contratar, cuánto tiempo lleva en el mercado y casos de éxito en la implantación de este software en otras empresas son algunas de las cuestiones que le pueden interesar a las empresas antes de decidirse por una solución de software libre. Y estas son las opciones o comentarios que se echan en falta en este catálogo. Un poco más de información para que antes de acudir a la página del proyecto tengamos claro si se ajusta a lo que estamos buscando.
Más Información | OpenPyme

Hacking Etico por Carlos Tori

2011-07-12T10:56:00.001-03:00

Hacking Etico, es un libro de seguridad informática que cuenta con 328 páginas redactados con un lenguaje simple y ordenado.
Actualmente se encuentra agotado en Argentina, por ese motivo y otros, el autor decidió liberarlo para que los lectores pudieran apreciar la obra de modo libre sin pagar y a su vez, pudiéndola distribuir sin restricciones.
En cuanto a su contenido, aquí puede leer el temario completo.
Su ISBN es 978-987-05-4364-0 y todos sus derechos están registrados, como tambien su material.
Actualmente el autor, se encuentra redactando su 2do libro acerca del tema.

Descargar Hacking Etico

Seguridad en Sitios Webs para WebMasters

2011-07-09T06:38:00.001-03:00

A los usuarios se les enseña a protegerse de programas maliciosos mediante la instalación de programas antivirus sofisticados pero, a veces, también confían sus datos personales a sitios web como el tuyo, en cuyo caso es importante proteger sus datos. Proteger tus propios datos también es importante. Si tienes una tienda online, no querrás que te roben.

A lo largo de los años, las empresas y los webmasters han aprendido (a menudo por las malas) que la seguridad de las aplicaciones web no es ninguna broma. Hemos visto fugas de contraseñas debidas a ataques de Inyección SQL, robo de cookies con XSS y sitios web vulnerados por hackers debido a negligencias en la validación de los datos de entrada.

Hoy os mostraremos algunos ejemplos de cómo se puede atacar una aplicación web, para que puedas aprender de ello. Con este fin, usaremos Gruyere, una aplicación intencionadamente vulnerable que también usamos internamente para formación sobre seguridad. No pruebes la vulnerabilidad de los sitios web de otras personas sin su permiso, puesto que podría considerarse un ataque (hacking), pero te damos la bienvenida (e incluso te animamos) a hacer pruebas en Gruyere.

Manipulación del estado del cliente (Client State): ¿qué sucede si altero la URL?

Imaginemos que tienes un sitio de alojamiento de imágenes y que usas una secuencia de comandos en PHP para mostrar las imágenes subidas por los usuarios.

http://www.example.com/showimage.php?imgloc=/garyillyes/kitten.jpg

Pues bien, ¿qué sucederá si cambio la URL por algo así y userpasswords.txt es un archivo de verdad?

http://www.example.com/showimage.php?imgloc=/../../userpasswords.txt

¿Obtendré el contenido de userpasswords.txt?

Otro ejemplo de manipulación de estado del cliente se produce cuando no se validan los campos de los formularios. Por ejemplo, imaginemos que tienes este formulario:

Parece que el nombre de usuario del remitente se almacena en un campo oculto. Bueno, ¡esto es genial! ¿Significa que si cambio el valor de ese campo por el de otro nombre de usuario puedo enviar el formulario como si fuese ese otro usuario? Bien podría suceder. Aparentemente, los datos introducidos por el usuario no se autentican con, por ejemplo, ningún token que se pueda verificar en el servidor.
Imagina la situación si ese formulario formase parte de un carrito de la compra y modificásemos el precio de un artículo de 1000 USD por 1 USD para, después, enviar el pedido.

Proteger tu aplicación frente a este tipo de ataques no es fácil. Echa un vistazo a la tercera parte de Gruyere [inglés] para ver algunos consejos sobre cómo defender tu aplicación.

Cross-site scripting (XSS): los datos introducidos por el usuario no son de fiar

Una URL simple e inofensiva:
http://google-gruyere.appspot.com/611788451095/%3Cscript%3Ealert('0wn3d')%3C/script%3E
¿Es realmente inofensiva? Si descodificamos los caracteres codificados con el signo de porcentaje, obtenemos:

< script >
alert('0wn3d')

Al igual que muchos sitios web con páginas de error personalizadas, Gruyere está diseñada para incluir el componente de la ruta dentro de la página HTML. Esto puede generar problemas de seguridad, como XSS, puesto que introduce el código introducido por el usuario tal como está en la página HTML de la aplicación web. Podríamos pensar, "bueno, es solo un cuadro de advertencia, ¿y qué?". El problema es que si puedes inyectar un cuadro de advertencia, puedes, con toda probabilidad, inyectar otra cosa, también, y tal vez aprovechar para robarte las cookies y usarlas para acceder a tu sitio como si fueses tú.

Otro ejemplo es cuando no se limpian las entradas del usuario. Imaginemos que escribo un comentario en tu blog. Se trata de un comentario muy simple:

Click here tos see a kitten

Si otros usuarios hacen clic en mi inocente enlace, tendré sus cookies:

Puedes ver cómo resolver las vulnerabilidades por XSS en tu propia aplicación web e intentar resolverlas en la segunda parte de Gruyere [inglés] o, si eres un desarrollador avanzado, mirar las características sobre escapado automático en sistemas con plantillas de la que hablamos en nuestro blog sobre seguridad online [inglés].

Falsificación de petición en sitios cruzados (XSRF): ¿debería aceptar las solicitudes procedentes de diablos.com?

Oh, vaya, una imagen rota. No puede ser peligrosa: está rota, al fin y al cabo, lo cual significa que la URL de la imagen devuelve un código 404 o tiene un formato incorrecto. ¿Pero es siempre así?

¡No! La fuente de una imagen se puede especificar con cualquier URL, sea cual sea su tipo de contenido. Puede ser una página HTML, un archivo JavaScript, u otro recurso potencialmente malicioso. En este caso, la fuente es la URL de una simple página:

Esta página sólo funcionará si tengo una sesión iniciada y algunas cookies asignadas. Puesto que realmente tenía una sesión iniciada en la aplicación, cuando el navegador ha intentado recuperar la imagen accediendo a la URL de fuente, también ha eliminado mi primer fragmento. Esto no suena particularmente peligroso, pero si conozco un poco la aplicación también podría invocar una URL que elimine el perfil de un usuario o permita a un administrador otorgar permisos a otros usuarios.

Para proteger tu aplicación de XSRF no deberías permitir nunca que las acciones de cambio se soliciten vía GET. El método POST se inventó para este tipo de peticiones de cambio de estado. Este cambio por si solo podría mitigar el ataque anterior, pero por lo general no basta y es necesario añadir algún valor impredecible a todas las solicitudes que supongan un cambio de estado para prevenir las acciones de XSRF. Si quieres más información sobre XSRF puedes ir directamente a Gruyere [inglés].

Inclusión de Cross-site script (XSSI): todas tus secuencias de comandos nos pertenecen

En muchos sitios es posible actualizar dinámicamente el contenido de una página mediante peticiones de JavaScript asincrónicas que devuelven datos JSON. A veces JSON puede contener datos sensibles que, si no se toman las precauciones debidas, un hacker podría robar.

Imaginemos la situación siguiente: hemos creado una páginas HTML estándar y te enviamos el enlace. Puesto que confías en nosotros, visitas el enlace que te hemos enviado. La página contiene tan solo unas cuantas líneas:

Puesto que has iniciado sesión en Gruyere y dispones de un fragmento privado, verás un cuadro de alerta en mi página que te informa sobre el contenido de tu fragmento. Como siempre, si nos las hemos arreglado para abrir un cuadro de alerta, podremos hacer lo que queramos. En este caso se trata de un simple fragmento, pero también podría haber sido tu mayor secreto.

Defender a una aplicación frente a XSSI no es demasiado difícil, pero exige pensar con cuidado. Puedes usar tokens, tal como se explica en la sección sobre XSRF, hacer que tu secuencia de comandos solo responda a peticiones POST o simplemente iniciar la respuesta JSON por "\n" para asegurarte de que la respuesta no es ejecutable.

Inyección de SQL: ¿todavía crees que lo que introducen los usuarios es seguro?

Qué sucedería si intento acceder a tu aplicación con un nombre de usuario como

MarioMartinez' ; DROP TABLE members;--

Aunque este ejemplo en particular no dejaría expuestos los datos de los usuarios, podría provocar grandes quebraderos de cabeza porque tiene la capacidad de eliminar por completo la tabla de SQL en la cual tu aplicación almacena los datos de los miembros registrados.

Por lo general, puedes proteger a tu sitio web de la inyección de código SQL pensando proactivamente sobre la introducción de datos de los usuarios En primer lugar: ¿estás seguro de que tu usuario de SQL necesita disponer de permiso para ejecutar "DROP TABLE members"? ¿No bastaría con concederle derechos de SELECT? Asignando los permisos de los usuarios cuidadosamente puedes evitar experiencias dolorosas y un montón de problemas. También puede ser útil configurar los informes de error de tal modo que no queden expuestos los nombres de las bases de datos ni de las tablas en caso de que una consulta falle.

En segundo lugar, tal como hemos aprendido en el caso XSS, los datos introducidos por el usuario no son nunca de fiar. Lo que para ti parece un formulario de inicio de sesión, es una posible puerta de acceso para un atacante. Limpia y verifica siempre la estructura de la información de entrada que se vaya a almacenar en una base de datos y, siempre que sea posible, usa instrucciones del tipo de consultas preparadas o parametrizadas, disponibles en la mayoría de las interfaces de programación de bases de datos.

Sabiendo cómo es posible atacar una aplicación web es el primer paso para entender cómo protegerla. Por este motivo, te animamos a que sigas el curso de Gruyere [inglés], aproveches otros cursos sobre seguridad web disponibles en la Google Code University [inglés]. También puedes probar Skipfish [inglés], una herramienta de prueba automática de la seguridad. Si tienes alguna pregunta más, no dudes en enviarla a nuestro Foro de ayuda para webmasters.

Publicado por Gary Illyes, Analista de tendencias para webmasters

2011-07-07T13:57:00.002-03:00

Ha sido lanzada la nueva versión 6.3 de Parted Magic, un live CD con herramientas para el manejo de disco duros.
Es una utilidad completísima que permite, como su nombre lo indica, el manejo de particiones (crear, borrar, redimensionar, clonar etc…), pero que también ofrece otras herramientas, por ejemplo, análisis de la “salud” del disco duro, test de estabilidad, entre muchas otras funcionalidades

Parted Magic soporta sistemas de archivos btrfs, ext2, ext3, ext4, fat16, fat32, hfs, hfs+, jfs, linux-swap, ntfs, reiserfs, reiser4, y xfs

En esta nueva versión 6.3 ahora se incluye una imagen x86_x64, es decir, añaden soporte para 64 bits.

Para más información puedes visitar el anuncio oficial, y por supuesto descargártela desde la pagina principal

Un Live CD 100% recomendado, que sin duda nos va a sacar de más de un apuro.

Exigir a FB eliminar info de comparación de fotos

2011-07-06T09:07:00.000-03:00

Facebook en la información oficial de ayuda explica:

¿Cómo puedo eliminar la información de resumen almacenada sobre mí para sugerir etiquetas? Puedes ponerte en contacto con nosotros para solicitar que eliminemos toda tu información de resumen sobre fotos. Esta acción eliminará la información de resumen recopilada tras comparar las fotos en las que estás etiquetado. Nota: esto no eliminará las etiquetas y tus amigos todavía podrán etiquetarte manualmente en las fotos.

Antes de eliminar esta información, te animamos a que consideres los beneficios de las sugerencias de etiquetas para ti y tus amigos. Nuestras nuevas herramientas de etiquetado, que incluyen agrupar fotos similares y sugerir a amigos que tal vez aparezcan en ellas, están diseñadas para hacer más fácil etiquetar fotos, indicar a tus amigos que has publicado fotos suyas y compartir tus recuerdos y experiencias en tus fotos.

Pero… atención, no se puede ingresar directamente al enlace que le estamos pasando (quizás es un error de Facebook o es un simple truquito para no divulgar el enlace?) … para poder ingresar al enlace, y exigirle a Facebook borrar nuestros datos privados, deben hacer clic aquí: https://www.facebook.com/help/...faq=225110000848463 y después en el enlace que figura en esa pantalla, así:

Si hacen clic ahí, SI aparecerá un cuadro y deben enviar esa solicitud, para eliminar la información que Facebook almacena sobre nosotros.

Asunto: Solicitud para eliminar la información de comparación de fotos
Mensaje: Quiero que se elimine toda la información asociada con mi cuenta que pudiera utilizarse para hacer sugerencias para fotos.

Al darle aceptar, le mandamos nuestra “exigencia” a Facebook.
Lamentablemente no he recibido feedback (aun) de que el sistema este funcione. Puede que nunca nos enteremos si funciona realmente o no. Si tienes información, te suplico la compartas con nosotros.

Fuente: http://www.facebook.com/masfb

Nueva version de CDPedia

2011-07-06T09:03:00.000-03:00

La CDPedia es un proyecto del grupo de usuarios de Python Argentina que
permite acceder a la información de la Wikipedia en castellano sin
necesidad de una conexión a Internet. Se puede descargar libremente de
la red y grabar a CDs o DVDs para repartirlos sin restricciones. La
CDPedia funciona en cualquier computadora, ya sea que tenga Linux,
MacOS o Windows como sistema operativo.

La versión 0.7 de CDPedia en DVD fue recientemente entregada para su
evaluación a Educ.ar quien, por medio de un acuerdo con Wikimedia
Argentina y PyAr, está planeando distribuir esta enciclopedia libre en
todas las escuelas de Argentina.

Esta misma versión, con contenido de Wikipedia a Febrero de 2011, ya
está publicada para descargas libremente en versiones CD y DVD. Para
mayor información e instrucciones para la descarga, visitar:

http://cdpedia.python.org.ar/

Fuente: Gracias Silvia!!

WifiWay 2.0.3.a3

2011-06-23T12:41:00.006-03:00

Nueva version de WifiWay con todas las novedades incluidas en WifiWay 2.0.3.a3 y algunas mas.

La novedad principal es la actualizacion del escritorio a una version superior y compatible con Kde4,
con nuevas y actualizadas librerias que hacen la distro mas estable y rapida,
con menus ampliados y opciones nuevas para adaptar y modificar el entorno grafico,
y mas actualizaciones que ahora no lleva al ser una primera beta de este escritorio,
y que se le iran añadiendo.

Se le ha quitado la opcion de elegir idiomas en el arranque y entra directamente en modo grafico,
el escritorio y el teclado siguen siendo multilenguaje spanish/english.

Arreglado y actualizado el cliente Subversion para actualizar programas online que antes no se podian.

programas añadidos:
7-zip-9.04 b
ArkAddon
ramdefrag-0.4.0
knetstats-1.6.2
killcx-1.0.3
wpamagicgui-java
aircrack-gui-m4-0.7.0
cmake 2.8.4

programas actualizados:
kde3 3.5.12
java 6.0-26
svn 1.6.16
set 1.4.1
framework metasploit 3.8.0-dev
pentbox 1.5
wireshark 1.6.0

Excelente distribucion Live para probar nuestra seguridad Wireless.