¡La Informática al límite!
Entradas etiquetadas con internet
CISPA: Cyber Intelligence Sharing And Protection
8 abr
Después de las masivas protestas en enero de este año con respecto a la actualidad y las facturas archivadas SOPA PIPA , los legisladores de Estados Unidos ya ha creado otro proyecto que va a tener algunas ramificaciones muy preocupantes para los derechos básicos de las personas de la vida privada. Esto viene al mismo tiempo, el Reino Unido se propone aprobar una pieza muy similar de la legislación (más o menos exactamente el mismo en términos de lo que la información que pueda reunir) que escribí sobre el día de hoy.
El nuevo proyecto de ley, HR 3523, se presenta como legisladores en Washington están tratando de encontrar nuevas maneras de abordar las cuestiones de seguridad cibernética en relación con los intereses estadounidenses, y como resultado de la Rogers-Ruppersberger Ley de Seguridad Cibernética fue creada. Sin embargo, como con Sopa / PIPA la redacción del proyecto de ley es muy vaga por decir lo menos y es muy abierto a los abusos de las entidades federativas.
La Electronic Frontier Foundation, otro grupo de apoyo en línea, también ha condenado fuertemente CISPA por lo que significa para el futuro de la Internet ”. Se crea efectivamente un” cibernética” exención a todas las leyes existentes “, explica el FEP, Más >
Instalar TOR y navegar a través de él en Chrome
19 ago
TOR (The Onion Router) es un sistema que permite navegar de forma anónima en Internet. Está diseñado para ser resistente a análisis de tráfico, por lo cual, al usar TOR es posible realizar una conexión a otro equipo sin que este -u otro- tenga posibilidad de saber el número IP de origen de la conexión.
En este caso se va a combinar TOR con Proxy Switchy! para poder ser usado en el navegador Google Chrome.
1. Descargar TORLo primero que necesitamos hacer es descargar la aplicación. Para este caso descargaré Vidalia*.
Iniciamos Tor...
*Vidalia es un controlador gráfico multiplataforma para TOR, está desarrollado usando el framework Qt.
Una vez conectados a la red, ocultamos el controlador de Tor.
2. Proxy Switchy!Instalamos la extensión para el navegador Google Chrome llamada Proxy Switchy! y procedemos a configurarla de la siguiente manera:
Una vez terminada la configuración, guardamos y ¡eureka! Navegas anónimamente.
¡NO a ACTA!, ¡NO a la Ley Lleras!
9 abr
Últimamente es común ver cómo los gobiernos presentan nuevos proyectos de ley para regular el acceso a contenido sin cumplir con la normativa de derechos de autor a través de Internet.
Tenemos la Ley Sinde en España, la Ley Hadopi en Francia, la futura Ley Lleras en Colombia, la cual está en el Congreso de la República (¡NO a la ley Lleras!)…Todas estas leyes son consecuencias de ACTA (Anti-Counterfeiting Trade Agreement o Acuerdo comercial anti-falsificación), un acuerdo que prácticamente viola/amenaza los derechos fundamentales, las libertades de los usuarios de Internet y el acceso y distribución del conocimiento.
ACTA más que una norma ‘anti-piratería’ es un modo de control global. Internet es libre y no debe de ser controlada de esta forma.
¡NO a ACTA! ¡NO a la Ley Lleras!
Explotando IE Aurora {Metasploit}
16 abr
Hace algunos meses McAfee publicó la información sobre la tan nombrada y peligrosa “Operación Aurora“. Así es, pues se descubrió una vulnerabilidad 0-day en el navegador web de Microsoft “Internet Explorer (IE)“. El cual por medio de un exploit permitía remotamente ejecutar código arbitrario desencadenando así un volcado de memoria permitiendo al atacante remoto acceder completamente al sistema afectado.
Son vulnerables: Navegadores: Internet Explorer 6, Internet Explore 7, Internet Explorer 8 Sistemas Operativos: Windows 2000 SP4, Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 y Windows Server 2008 R2.
Para demostrar la peligrosidad de éste exploit he decidido hacer un vídeo en el cual exploto el fallo:
Datos técnicos:
Sistema Operativo de la PC afectada: Windows XP SP2 x86 Navegador: Internet Explorer 6 Sistema Operativo Atacante: Ubuntu 9.04 + Metasploit Exploit Usado: windows/browser/ie_aurora Payload Usado: windows/meterpreter/reverse_tcp
Esta vulnerabilidad es algo antigua, y según he leído el parche para solucionar el error ya ha salido; de todas formas, muchas personas no han actualizado su sistema. Así que si no quieres ser víctima de este ataque, que sin olvidar afecto a más de 20 compañías a nivel mundial lo más adecuado es descargar la “solución” por medio de Windows Update.
Saludos,
Más >
Chrome lidera con nota la compatibilidad con HTML5
13 abr
El navegador de Google lidera la clasificación de navegadores en cuanto a compatibilidad con el estándar HTML5 propuesto por W3C y que será estándar oficial en 2012.
La página html5test.com ha puesto a disposición de cualquiera una serie de tests que ponen a prueba las capacidades HTML5 de los navegadores actuales, incluyendo Canvas, geolocalización, etiqueta vídeo, etcétera.
La puntuación se da en un baremo de hasta 160 y Chrome rinde 137 puntos seguido de cerca por Safari con 113 y Opera y Firefox con 102 y 101 respectivamente. ¿A alguien le sorprende que Internet Explorer 8 e incluso Internet Explorer 9 Preview obtengan sólo 19 puntos de 160 posibles?.
Visto en: http://www.theinquirer.es/2010/04/13/chrome-lidera-con-nota-la-compatibilidad-con-html5.html
Una vez más Internet Explorer nos demuestra su gran “eficiencia” ¿No?.
Saludos,
iTalc HiHack by Khronos
31 mar
Esta es una aplicación programada por el español Khronos. Cito al autor:
Historia de porqué cree este programa: estoy estudiando el ciclo superior de informática y las aulas de informática cuentan con este maldito programa xD. Cuando un profesor me aburria o contaba cosas que ya sabía me ponía a navegar en internet o a hacer cualquier otra cosa en el pc, pero siempre me llamaban la atención por no atender. En la clase de Redes de Área local, la profesora estaba explicando el temario e impidió la conexión a nuestras cuentas de usuario así que abrí la máquina virtual y me puse a navegar xD, pero se me cerro la máquina virtual de repente. No sabía que es lo que pudo pasar, y la profesora dijo luego: “Yo de vosotros no usaría el msn, tuenti y demás en clase porque os podeis quedar sin cuentas”. Ante eso, miré los procesos del sistema y me puse a buscar en google uno a uno (los que no conocia) y me encontre con el maldito iTalc xD.
El programa dispone de 3 métodos para terminar/asesinar el proceso:
- El primero es para cuentas con privilegios y usa las típicas APIs de Windows (AdjustTokenPrivileges, OpenProcess, TerminateProcess…) Más >
