consiste en: 1º Te envían un enlace a una página (ya sea por mail, visitando alguna web...) 2º Haces click en el enlace y te lleva a una web similar a la de hotmail diciéndote que tienes que poner la cuenta y contraseña. 3º Escribes tu cuenta contraseña...... y ya tienen tu cuenta!! Para evitar esto bastará con...

El estudio señala que la ausencia de una administración centralizada de la seguridad afecta directamente a la productividad de los empleados. Sólo el 6% de las compañías fueron capaces de ofrecer a sus nuevos empleados acceso a todas las aplicaciones y sistemas requeridos en los primeros días de trabajo.

Especie de mapa conceptual sobre los posibles pasos a realizar para hacer ataques a un ordenador. Bastate didáctico.

Ya se que cualquiera por estos lares ya sabe la diferencia pero el ver la explicación, bastante bien resuelta a mi humilde entender, en un medio de comunicacion tradicional me parece insolito. Habrá que esperar a ver si la proxima información relacionada con este tema aciertan con la palabra adecuada o no. (no os paseis que es mi primer envio) :P

Un tribunal londinense ha recomendado la extradición a EEUU de Gary McKinnon, el pirata informático británico acusado por Washington de haber penetrado en los ordenadores del Pentágono y de la NASA, aunque será el nuevo ministro de Interior británico, John Reid, quien tome la decisión.

El diario de un hacker durante 18 años ¿Ficción o realidad? ¿Ni una cosa ni la otra? (vía Xavier Caballé www.caballe.cat/2006/07/12.html#a7490 )

Google l337, un servicio genuino de Google pero todo escrito con números y símbolos reemplazando las letras. Hay también un 'Press release' escrito en H4x0r. Increible.

Los dispositivos basados en los chips de Ralink son muy económicos, pero en el caso de las tarjetas USB estamos limitados a la antena interna que viene de casa. En este artículo vemos que con un poco de mañana igual ya no hay que conformarse. Lo que no tengo tan claro es si hay que ser un experto con el soldador para evitar que las pérdidas en el conector contrarresten la ventaja de una antena más potente, aunque con todo es un hack muy interesante. Texto en inglés.

Una vulnerabilidad en Microsoft Windows ha expuesto a millones (1.07 millones aprox.) de usuarios de MySpace a un programa spyware made in rusia. Puesto que la vulnerabilidad es de Windows afecta a todos los navegadores. Si normalmente visitais esta popular web americana y notais muchos más pop-ups de lo habitual es posible que esteis infectados. www.digg.com/security/Hacked_Ad_Seen_on_MySpace_Served_Spyware_to_a_Mi

Si no eres un paranoico de la seguridad online, será mejor que eches un vistazo a este vídeo. Si lo eres, únicamente confirmará tus miedos.

Haxxxor es una colección de películas pornográficas de temática friki (o geek, que queda más fino) informática cuyos títulos son suficientemente descriptivos. Para muestra, un botón: “OSI Striptease: Zero Day Girl strips the 7 layers of OSI network model”. Su web es www.haxxxor.com (cf. emule-project.net).

El kit de Nike y Apple para el iPod está lleno de sorpresas, no solo recibe, también emite y ya están estudiando usos alternativos.

Un hacker que en pocos minutos logró demostrar la forma de obtener 500 páginas de información sobre un participante en un congreso en menos de cuatro horas, fue detenido por la policía de Nueva York. El hacker Steven Rombom es experto en obtener y sistematizar información sobre personas. El experto se disponía a participar en un congreso de hackers realizado la semana pasada en Nueva York.

Hace tiempo retiramos los cables para poder conectarnos con más comodidad, pero parece que la seguridad podría estar pagando el precio. Sin ir más lejos, hoy mismo, en Black Hat, johnny cache y David Maynor nos demostrarán cómo es posible jaquear un Macbook en 60 segundos o menos, sin más que aprovechar una vulnerabilidad no publicada en el driver que comunica su tarjeta inalámbrica con el sistema operativo. ¿Resultado final? El control completo de la máquina por parte del atacante.

Parece ser que Microsoft ha invitado a más de 3000 expertos informáticos a que prueben su futuro sistema operativo para encontrar fallos. Via www.fayerwayer.com/archivo/2006/08/microsoft_invita_a_hackear_windows.

Tal y como estaba previsto, Microsoft habló sobre la seguridad de Windows Vista en Black Hat. Mientras tanto, en una sala contigua, la investigadora polaca Joanna Rutkowska mostraba cómo utilizar su técnica Blue Pill para insertar código malicioso en las mismísimas entrañas de una copia de Windows Vista versión 64-bit. Rutkowska encontró una forma de traspasar el polémico mecanismo con el que Microsoft intenta que sólo se puedan cargar en el kernel de Vista los drivers digitalmente firmados. Visto en kriptopolis.

De todos es sabido que puedes borrar la cache de Internet Explorer (herramientas, opciones de internet, eliminar archivos), hasta ahí todo normal esta opción permite borrar todo el contenido del historial que contiene información acerca de los sitios por los que hemos navegado, pero lo que no se borra es el indice de referencia que Internet Explorer utiliza para buscar dentro de su historial, estos suculentos datos estan almacenados en el "index.dat", archivo oculto y de sistema por lo que no se puede acceder desde el propio Windows.

BackTrack es el resultado de la unión de dos distribuciones en live-cd, Whax y Auditor, orientadas a evaluar la seguridad del entorno de red, tanto cableada como inalámbrica. Basada en Slax (Slackware), BackTrack proporciona una modularidad de cara al usuario que la hace fácilmente customizable, haciendo posible la incorporación de scrips, herramientas adicionales, núcleos personalizados, etc.

Al parecer la seguridad de dispositivos RFID para pasaportes está en "entredicho"

Compendio gráfico con algunos de los hitos más famosos de la historia del mundo hacker. Una lista más exhaustiva de los hackers más conocidos (tanto los buenos como los malos) se puede consultar en esta otra web, también con enlaces a las fotos de los ínclitos www.wbglinks.net/pages/wbghat/. En inglés.

Vista incorporará nuevos niveles de usuario, nuevos permisos para que los usuarios domésticos no sean engañados por malware y tendrá un núcleo mucho más seguro que Windows XP. Toda la información irá cifrada, de manera que si roban un PC no podrán acceder a ninguna información. Esto implica que no se podrá acceder a la partición/disco duro de Windows desde Linux u otros sistemas operativos. Microsoft exhorta a los hackers participantes en la conferencia Black Hat (Los Angeles) a "hackear y exponer todas las vulnerabilidades de Vista".

El documento en video que demuestra cómo se puede tomar el control de, por ejemplo, un Mac a través de una WiFi de terceros. Vía kriptopolis www.kriptopolis.org/node/2703

Este artículo (en inglés) describe una serie de formas detectivescas para intentar encontrar servicios de Google que todavía no han sido lanzados. (via lifehacker.com/software/google/how-to-find-secret-google-stuff-194051.).

El famoso hacker, Kevin Mitnick, ha sido víctima de un "defacement" o una modificación no autorizada de su página web. Aparentemente el ataque se produjo desde Pakistán (sic) Kevin, se excusa diciendo que el no tiene tiempo de gestionar su página web y simplemente usa un servicio de hosting, como el resto de los mortales, también asegura no saber como se produjo el ataque. En inglés.

¿Por qué habría de cerrar mi wifi?. Desde hace un par de meses tengo una red wireless en casa, intencionadamente en abierto. Todo el mundo se puede conectar. En concreto este post lo estoy escribiendo desde la terraza que hay debajo de mi casa. ¿Que problema hay?.