Archivo

Archivo mensual: noviembre 2005

…Kill me with a beat…

Some people seem to think they always know what’s best for you
Their little minds try to create a world to keep you still
The bolt is thrown, the cage is locked
You saw this, don’t you lie
At first you cry and then you hate those people stole your will…Do as you are told and maybe then we’ll let you out
You might be dead and cold, you might be full of doubt
Don’t try to escape cuz you don’t have nowhere to go
If nothing is your fate… there’s no scenario
No nothing

Mas información:

Web del grupo | RA

Curiosa noticia sin duda alguna, ya que la empresa I-O Data, estaba distribuyendo en sus discos duros portátiles desde 40 a 120 GB de capacidad (que sin duda, son de buena calidad/precio hasta ahora…) el Backdoor.Win32.Tompai. Este troyano no es que sea demasiado nuevo, ya que la vacuna para el mismo salio en Septiembre del 2004. Sin embargo, la empresa I-O, ha optado por “indemnizar” a todos los usuarios haciendo una sustitución de los mismos, claro esta, después de que los números de serie de las unidades troyanizadas, tardaran horas en conocerse, y no se ofreciera ninguna herramienta de desinfección (en parte lógico). Ya han existido casos anteriores con portátiles, floppys, memorias USBs y reproductores MP3. ¿Cierto paralelismo con el caso del rootkit de Sony? No se que pensar…

Mas información:

F-Secure: News from the Lab | Preinstalled trojans

Continuado con la lista Top (anteriormente hable de los libros de sci-fi mas reconocidos) ahora trataremos el top 10 de los hackeos de la historia. Gracias a la lista de correo de SecutiyFocus, me he enterado de que la Nasscom en colaboración con la policía de Mumbai, ha creado una lista (y DNA la ha recopilado) de el “top 10″ de incidentes de hacking de todos los tiempos. Sinceramente, sacaría algunos, y metería otros, y cambiaria un poco el orden (por importancia). Así es como esta publicada (la he traducido):

Cerca de 1990

Kevin Mitnick, mal llamado el “dios de los hackers”, entro en los sistemas del top de empresas de tecnología y telecomunicaciones como Nokia, Fujitsu, Motorola y Sun Microsystems. Fue arrestado por el FBI en el 95. Nunca llamo a su actividad “hacking”, si no ingeniería social.

Noviembre del 2002

Gary McKinnon fue arrestado en Noviembre del 2002, acusado de hackear mas de 90 sistemas militares norteamericanos desde UK. Actualmente esta en juicios para una “extradición flash” a los EEUU, en donde el es mas que deseado.

1995

Un geek de los ordenadores ruso, Vladimir Levin, fue la primera persona en entrar en un banco y extrar dinero. Cerca del 95, entro en Citibank y robo 10 millones de dólares. La INTERPOL le arresto en UK en el 95, después de que transfiriera el dinero a USA, Finlandia, Holanda, Alemania y Israel.

1990

Cuando una emisora de radio de Los

Gracias a la gente de Xataka, he descubierto un gadget ciertamente muy útil, se llama PC Central Locking, y consiste en un dispositivo USB Wireless y un sensor, el dispositivo lo conectarías al PC y el sensor en tu bolsillo, y cuando detecta que te alejas del ordenador, bloquearía el sistema, y cuando te acercases, volvería a desbloquearlo. Claro, hablamos de sistemas Windows y el típico bloqueo de control + alt + supr + Bloquear sesión. Aun así, es un gran invento y por 30 euros. Estas son las especificaciones:

  • Operation frequency: 434MHz
  • Transmitter power supply: DC 3V (included)
  • Battery usage: approximately 2000 hours
  • Receiver power supply: DC 5V provided by the computer through the USB port
  • Software driver: supports Windows 98SE/ ME/200/XP

Playing: Blindside – Die Buying – About a Burning Fire

Una alucinación consensual experimentada diariamente por billones de legítimos operadores, en todas las naciones, por niños a quienes se enseña altos conceptos matemáticos…Una representación gráfica de la información abstraída de los bancos de todos los ordenadores del sistema humano. Una complejidad inimaginable.
El ciberespacio es una alucinación social consensuada.
La matriz tiene sus raíces en las primitivas galerías de juego, en los primeros programas gráficos y en la experimentación militar con conexiones craneales.

Neuromante (William Gibson)

El conocido actor de Karate Kid, Noriyuki ‘Pat’ Morita, profesor de karate de Daniel san, ha muerto a la edad de 73 años por causas naturales en Las Vegas, Nevada. Todos le recordaremos como el maestro que dijo:

“Un hombre que puede capturar moscas con palillos es capaz de conseguir cualquier cosa”

Es increíble la de sandeces (no tiene otra palabra) que podemos leer en la prensa de boca de gente radical y en extremo religiosa (no hablo de los simpatizantes de la COPE que se manifestaron en las calles de Madrid, contra una reforma, de la que no estaban informados, y que fueron manipulados por esa misma cadena, aunque no es que me preocupe), si no de los obispos españoles, que piden mas financiación para la Iglesia… Cuando no hace mucho, hará unos 20 años, dijeron que no era necesaria esa financiación, y que la iglesia se mantendría por su cuenta y riesgo… y tanto riesgo, que después de 20 años, y viendo que la escala de feligreses baja estrepitosamente (mantenida por esos simpatizantes de la COPE, Opus y demás parafernalia creyente) pide mas dinero… No tengo palabras. Opinar por vosotros mismos. Aun así, ¿algún día tendrá que desaparecer eso que llaman institución de la iglesia, no?

Mas información:

ElPais.es | Sección Sociedad

Recientemente, dado el alto numero de ataques que están sufriendo los servidores DNS (especialmente los que corren versiones de BIND ver8.), me decidí a hacer una serie de pruebas a mi servidor DNS particular, y a los de mi empresa. Cual fue mi sorpresa, que no logre pasar de la idea, ya que, aparte de las típicas técnicas de buscar la clase CHAOS y demas, no encontré nada de utilidad para que, atraves de las fingerprints que deja un DNS, te diga de que versión se trata, salvo un programa realizado en Perl llamado fpdns, que sinceramente, no me funciono demasiado bien. Y os preguntareis que para que necesito esta utilidad, si se de que versión se trata, ¿no? Nada mas fácil de la realidad, necesito saber que y como actuaria un intruso, y un intruso no sabe que software estoy utilizando para gestionar los nombres de dominio. Si alguien sabe de algún software encargado de tal labor, no estaría de mas que me lo comentaseis, y lo agradecería mucho.

Mas información:

SecurityFocus | Secure Installation of BIND

Recientemente, el diario The Guardian publico un top20 de novelas geek que sin duda estaría bien tener para su posterior adquisición, aunque algunas ya las tenga, y algunas sean mis favoritas, como Neuromante, 1984, Yo Robot, etc. A continuación pongo la lista para la posteridad:

1. The HitchHiker’s Guide to the Galaxy — Douglas Adams
2. Nineteen Eighty-Four — George Orwell
3. Brave New World — Aldous Huxley
4. Do Androids Dream of Electric Sheep? — Philip Dick
5. Neuromancer — William Gibson
6. Dune — Frank Herbert
7. I, Robot — Isaac Asimov
8. Foundation — Isaac Asimov
9. The Colour of Magic — Terry Pratchett
10. Microserfs — Douglas Coupland
11. Snow Crash — Neal Stephenson
12. Watchmen — Alan Moore & Dave Gibbons
13. Cryptonomicon — Neal Stephenson
14. Consider Phlebas — Iain M Banks
15. Stranger in a Strange Land — Robert Heinlein
16. The Man in the High Castle — Philip K Dick
17. American Gods — Neil Gaiman
18. The Diamond Age — Neal Stephenson
19. The Illuminatus! Trilogy — Robert Shea & Robert Anton Wilson
20. Trouble with Lichen – John Wyndham

Por fin, y despues de una infinidad de denuncias tanto por parte de la OCU, como por parte de los usuarios atraves de la mismas, un juzgado de lo Mercantil madrileño a condenado a Movistar, Vodafone y Amena a suprimir ese cobro abusivo. Las operadoras, alegaban que mantenian ese cobro ya que el servicio que prestan no es solo de la mera realizacion de la llamada, si no que ademas ofrecen servicios como los de identificación de llamadas, llamadas perdidas, buzón de voz, información, y atención al cliente. Ahora bien, y yo planteo… Porque no cobran esos servicios (que cobraban tanto en prepago como en contrato) como un extra? Y en el caso de que se usara, que cobrasen 0.X centimos? Simples usos y abusos de las operadoras.

Mas información:

Periodico ABC | Sección economía