Imágenes del hacking

Empezando por el final: Gary McKinnon, también conocido como Solo, (nacido en Glasgow en 1966) es un hacker Británico acusado por los Estados Unidos de haber perpetrado «el mayor asalto informático a un sistema militar de todos los tiempos». Actualmente (junio de 2006) se encuentra defendiéndose de una posible extradición a los Estados Unidos.

El Telegrama Zimmerman. Telegrama enviado por el Secretario de Asuntos Exteriores del Imperio Alemán, Arthur Zimmermann, el 16 de Enero de 1917, al embajador alemán en México, Heinrich von Eckardt, durante la Gran Guerra. En ese telegrama se instruía al embajador para que se acercara al Gobierno mexicano con una propuesta para formar una alianza contra los Estados Unidos. Fue interceptado por los británicos, y su contenido aceleró la entrada de los Estados Unidos en la guerra.

Jon Lech Johansen (nacido el 18 de noviembre de 1983), alias DVD Jon, es un cracker noruego que estuvo implicado en el desarrollo del programa DeCSS. En el año 2002 fue llevado a juicio en su país por ello, pero no se le halló culpable de nigún comportamiento ilegal. El 5 de marzo de 2003 tuvo lugar un segundo juicio con idéntico resultado.

Kevin Mitnick (nacido el 6 de agosto de 1963) es uno de los hackers (lo cierto es que en esencia, Mitnik siempre ha sido un Phreaker) más famosos de los Estados Unidos. Su último arresto se produjo el 15 de febrero de 1995, tras ser acusado de entrar en algunos de los ordenadores más "seguros" de EE.UU. Ya había sido procesado judicialmente en 1981, 1983 y 1987 por diversos delitos electrónicos.

Tsutomu Shimomura es un científico y experto en seguridad informática japonés asentado en los EEUU. Se hizo famoso cuando, junto con el periodísta informático John Markoff, ayudó al FBI a capturar a Kevin Mitnick. Shimomura se tomó como una ofensa personal el que Mitnick entrara en su ordenador.

En el original, de donde he sacado las imágenes hay muchas más (in inglis). Los textos son de la Wikipedia.

Acoso sexual técnico

A veces leyendo algunas cosas hasta creo que soy afortunada en mi trabajo, a mi, puta, zorra, ramera, perdida, buscona, etc. etc. etc. no me acosa nadie, fijaos que casualidad, vendo sexo pero nadie me acosa, me pagan por él o pasan de largo, mis clientes además, incluso los aparentemente peligrosos, se cuidan muy mucho de “acosarme”, si estoy trabajando en un club por que el dueño y los camareros, o peor aún, los seguratas, lo pondrán en la calle de mala manera y a lo peor un poquito lastimado y si estoy en un piso como éste, supongo que no desearán que me ponga a chillar y venga la policía. El putero es un tipo generalmente discreto, no le interesa que se sepa su afición, supongo que por eso, las putas, nos libramos del acoso sexual ¿o no?.

Texto completo de Miriam en Yoputa.

Pantallazo azul de la "mueteeee"

Me parto y me troncho. Acamo de leer en Digg que con este simple código html:

<* HTML *>
<* BODY *>
<* src="./sweetydead.jpg" width="9999999" height="9999999" *>
<* /BODY *>
<* /HTML *>

(sin espacion en blanco después de "<" ni antes de ">" y quitando los "*")puedes provocar un pantallazo azul de la muerte:

Bueno, parecida a esta aunque más fea. Yo lo he probado en el ordenador del curro (win2k) y se cuelga con el Internet Explorer. Con el Firefox no.

Aquí tenéis la página por si queréis probar pero os aconsejo que antes guardéis todo XDDD

PD: Que alguien me diga cómo puedo escribir código sin tener que llenarlo de mierda por favor!!

Hacks de Firefox

Como la mayoría de mis visitantes usais Firefox ahí van unos cuantos truquillos que he encontrado vía digg:

Hack de minimizar
Este hack hace que Firefox consuma menos memoria cuando esté mimimizado:

1. En la barra de direcciones escribe about:config y dale al enter.
2. Botón derecho, Nuevo, Lógico.
3. En el cuadro de diálogo escribe “config.trim_on_minimize” sin las comillas.
4. En el siguiente selecciona Verdadero y dale al enter.
5. Reinicia el navegador.

Hack del botón de retroceder
Firefox guarda en memoria la última página que has visitado por si le das al botón de retroceder. Ahora vamos a modificar el número de páginas que guarda para ponerlo a cero:

1. En la barra de direcciones escribe about:config y dale al enter.
2. Busca “browser.sessionhistory.max_total_viewers” y cambia el valor a cero.
3. Reinicia el navegador.

Hacks de red
Estos hacks son para configurar la conexión de red de Firefox (nota: esto sólo es válido si tienes una conexión superior a 56k):

1. En la barra de direcciones escribe about:config y dale al enter.
2a. Busca “network.http.pipelining” y ponlo a Verdadero.
2b. Busca “network.http.proxy.pipelining” y ponlo a Verdadero.
2c. Busca “network.http.pipelining.maxrequests” y ponle un valor entre 16 y 32. Pero ten cuidado, si configuras un valor demasiado alto corres el riesgo de que te baneen de algunos servidores al creer que estás realizando un ataque DoS.
3. Reinicia el navegador.

Hack de la caché.
De este ya hablé hace unos días.

Correos anónimos

Voy a explicar cómo mandar un correo electrónico de forma anónima (el destinatario necesitaría ser un verdadero juanker para saber quién lo manda).

Lo primero que necesitamos es un remailer anónimo. ¿Lo qué? Vamos a nuestra querida Wikipedia para ver lo que es eso (traducción sin anestesia):

Un remailer anónimo es un servidor que recibe mensajes con instrucciones embebidas que le indican la dirección a donde debe mandarlos y los reenvía sin indicar el origen (Más. In inglis).

¿Y dónde encuentro uno? Donde siempre: San Google. Puedes buscar CPunk Stats (Type-I), por ejemplo.

Tienes que buscar una lista más o menos parecida a esta:

Pulsa para verlo en grande


Las columnas:

1. El nombre del remailer. No hay más tu tía.
2. La dirección. Es donde vamos a mandar el correo.
3. Historial. Estos caracteres representan los últimos mensajes enviados. Buscad en la misma página el significado cada uno (En nuestro ejemplo "*" es que se envió en menos de 1 hora y "_" en más de 2 días).

Lo demás no nos interesa mucho.

Ya tenemos una lista con unos cuantos remailers. Ahora vamos a mandar el correo: en el campo Para o To debes poner la dirección del remailer (remailer@xenophon.homeip.net, por ejemplo). El resto de campos (Cc, Bcc y Asunto) los dejas en blanco. En el cuerpo del mensaje escribe:

::
Anon-To: prueba@correo.com

##
Subject: Título del correo

Lorem ipsum dolor sit amet, consectetur adipisicing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua.

Creo que está claro pero por si acaso: sustituye prueba@correo.com por la dirección a la que quieres mandar el mensaje. Título del correo por el título del correo :) y esa parrafada en latín por el mensaje. Quedaría algo así:

Pulsa para verlo en grande

Y ya está. Dale a enviar y prueba@correo.com recibirá un emilio que no sabrá de donde viene. No seas impaciente porque suele tardar. Y no seas malo.

Actualización (19:30): Leyendo menéame descubro que hay otra traducción.

Original. Vía Digg.

Consumo de memoria de Firefox

Saliéndome de la temática general del blog voy a escribir algo útil. Si utilizas Firefox, habrás notado que come memoria RAM sin ningún reparo. Pues vía Menéame he encontrado un pequeño tutorial para reducir este consumo a tu gusto:

1. Abre una nueva pestaña. Escribe "about:config" sin las comillas en la barra de direcciones y presiona enter o haz click en Ir.
2. Click derecho donde quieras, menú Nuevo, Entero. En el cuadro de dialogo escribe: browser.cache.memory.capacity
3. Click Aceptar. Aparecerá otro cuadro de dialogo. Aquí es donde escribes cuanta memoria reservar (en KB) para Firefox. Depende de la RAM que tengas. Una buena configuración es 16MB. Escribe en el cuadro de dialogo "16384" (sin comillas). Multiplica por 1024 los megas que quieres reservar (¿por qué 1024 y no 1000?). Para 32MB escribe 32768...
4. Click OK y reinicia Firefox. Si continúa consumiendo la misma cantidad de memoria que antes, espera unos minutos. Si al rato no ha bajado, prueba a reinicia el PC.

Las 6 peores ideas sobre seguridad informática

1. Permitir por defecto
En un PC corriente se ejecutan unas 30 aplicaciones habitualmente. Sin embargo, lo normal es que el SO permita que cualquier aplicación se ejecute mientras el antivirus o antispyware no diga nada. Piénsalo un poco y verás lo idiota que es.

2. Cuantificar los males
Casi siempre, miramos los posibles ataques que puede sufrir nuestro sistema y ponemos los medios necesarios para repelerlos. Si miras la biblioteca de cualquier antivirus te dirá que hay más de 75000 virus, spyware, troyanos,... Sería mucho más fácil controlar y hacer funcionar sólo los 30 programas habituales que controlar y bloquear los males.

3. Penetrar y parchear
No puedes implantar un sistema, luego empezar a buscar vulnerabilidades e implementar parches para corregirlas. El software de tu sistema debe ser seguro por diseño.

4. Hackear es guay
Hoy en día los medios de comunicación y la sociedad nos han dado la imagen de que los hackers son genios. Un ejemplo a seguir. Imagínate: gastas tu tiempo en aprender a manejar una infinidad de exploits que sólo servirán hasta que aparezca el parche correspondiente. ¿No sería mejor gastar el tiempo en aprender a diseñar un sistema seguro?

5. Educar a los usuarios
¿Realmente es necesario educar a los usuarios? Es otro caso de "Permitir por defecto". Es mejor evitar que los usuarios puedan comprometer la seguridad. Por qué permitir que pasen los archivos adjuntos si hay programas que copian esos adjuntos en un servidor e incluyen en el correo un enlace desde el que los usuarios pueden descargárselo vía https.

6. La acción es mejor que la inacción
Hay personas que devoran las nuevas tecnologías. Es decir, las adoptan la última versión de Programa o tecnología inmediatamente, sin hacer ningún estudio. (Nota de caic: esto viene a ser el clásico "Si funciona no lo toques").

Resumen del artículo original en La Flecha.

Bug del puntito en Gmail

Vía Digg me entero de que Google ha confirmado el fallo de puntito en Gmail. Me explico, Gmail se pasa por el forro los puntos en el nombre de usuario. Si crearas una cuenta para nombre.apellido@gmail.com y existiera nombreapellido@gmail.com tu recibirías una copia de cada correo dirigido a la anterior cuenta y viceversa. ¡Para Google las dos son la misma cuenta!

No suelo hablar de estos temas pero creo que este sistema de correo lo utilizamos cada vez más gente (si alguien quiere una invitación que la pida).

Prueba el nuevo Hotmail

Si quieres probar el nuevo Hotmail, aka Windows Live Mail, prueba lo siguiente:

1) Abre Internet Explorer (no Firefox).
2) Vete a la página de MSN y asegúrate de no estar logado.
3) Copia esta URL en el Internet Explorer: Botón derecho aquí -> Copiar acceso directo
4) En la pantalla que aparece lógate con tu usuario de Hotmail.
5) Repite el paso #3
6) Click en Participar (abajo del todo) y listo.

En el momento de escribir este post, el truco funciona perfectamente. No creo que dure mucho así que daros prisa.

Personalmente no me ha convencido mucho. Que manía con eso de abrir los correos aunque tú no quieras.

Vía Error500.

Controlando cámaras

Hoy un hack tonto: si hacemos en Google un búsqueda de liveapplet encontraremos links a cientos de cámaras que podemos controlar. Gracioso para perder un rato.

Vía TecnoCHICA.

Sueño polifásico

Un tipo llamado Nick Busey está llevando un horario de sueño polifásico y lo va relatando en esta bitácora. Básicamente, el sueño polifásico consiste en reducir las horas de sueño diarias a un número entre dos y cinco. Para ello se eliminan las fases innecesarias del sueño echando pequeñas siestecitas de entre 20 y 45 minutos. El principal problema por lo que he leído es que tienes que seguir un horario muy estricto hasta que te acostumbras y claro, tiene que ser una jodienda. Yo con sólo pensarlo me da sueño ;-)

Por cierto, desde que el domingo Hack a day publicó esta entrada sobre el tal Busey, ha sufrido un efecto barrapunto de la leche.

Hacking bluetooth

Vía Daily Cosas me encuentro con este video (11,4 MB) sin desperdicio. En él se muestra como hackear un Nokia con bluetooth, viendo su agenda, el registro de llamadas, efectuando una llamada y, finalmente, borrando la agenda.

Esto me ha recordado el proyecto Car Whisperer, el cual intenta sensibilizar a los fabricantes de kits para coches con bluetooth para que cambien la clave a los chips. Parece se que algunos fabricantes dejan la que viene por defecto. Para ello nada mejor que dar a conocer al mundo lo que puedes hacer con un portátil con bluetooth y un poquito de información: escuchar o hablar a los ocupantes del vehículo a través del manos libres, realizar llamadas, ...

Lista de contraseñas

Después del éxito de mi primer post hoy os dejo una de esas direcciones que son útiles de vez en cuando.

En esta página hay una lista de los usuarios y contraseñas que traen por defecto multitud de routers, switches y demás aparatitos. Viene bien cuando tu querido proveedor dice que no te facilita la contraseña por tu seguridad. También puedes usarla para entrar en el router wifi de algún vecino despistado. Conociendo el SSID de la red puedes conoces el modelo. Siempre y cuando el susodicho vecino no lo haya cambiado claro.

Nota mental: tengo que volver a leer los post antes de publicarlos ("... me puse a cacharrear con el Google Reader pero no me convenció mucho el bicho en cuestión pero la idea de poder consultar todos los blogs desde la misma ...)