Vía SecuriTeam Blog me entero de la existencia del documento de Websense Security Labs: Technical Analysis of MS06-001. Vulnerability in Graphics Rendering Engine Could Allow Remote Code Execution (912919) www.websensesecuritylabs.com/images/alerts/ms06-001.pdf. "This paper will disassemble GDI32.dll and provide a detailed analysis of the code flow leading to the vulnerability. Readers are expected to be familiar with x86 assembly instructions to follow this document". Profundizando sobre el agujero en el WMF de windows.

Uno de las principales formas de mantenerse a salvo del ataque de los miles de códigos dañinos existentes es la actualización del software y de los sistemas que utilizamos a diario.

Galería de imágenes con algo de información sobre algunos de los módulos que integra el reproductor Zune de Microsoft. Según parece el procesador usado es un Freescale iMX31L el cual es compatible con Linux. Lo mejor, una de las recomendaciones de Toshiba: "Back up data regularly". Si es que ya se lo ven venir...

Video experimental realizado por estudiantes de la Universidad de St Andrews, en Escocia. La historia de un tipo que va al revés de todo el mundo. El truco ya se ha hecho otras veces, pero el efecto es muy interesante.

En la página chilena ingenieria-inversa.cl han publicado un programa que mediante un pequeño ataque de fuerza bruta consigue volcar los discos de la consola Wii a ficheros ISO. En el artículo se explica cómo es un DVD-ROM y cómo son los discos GOD/WOD de la GameCube o Wii. La scene está a la que salta, como siempre :-)

El tener dedos facilitó el aprendizaje de los números y las sumas sin decimales a todos los niños pequeñitos que teníamos dedos. Unos podían contar hasta más de diez, y otros descubrieron que para contar hasta veinte tenían que lavarse de vez en cuando los pies.

El reto consiste en ‘romper’ un fichero ejecutable Linux (formato ELF) para obtener una clave. Como ayuda, partimos de un trozo del programa original en C. En el artículo se analiza cómo usar GDB y gHex2 para diseccionar el código ASM del ejecutable, obtener la instrucción a modificar y modificarla. Se analizan también otras dos posibles soluciones, usando una vulnerabilidad de tipo buffer-overflow y editando el fichero binario a pelo desde VIM. Para seguir profundizando se ha preparado también una copia del concurso HackIt!06 original.

Explicativa de la aparición de una web que realiza la subasta inversa de artículos de moda, psp, wii, ps3, ipod.... de forma generalmente gratuita sin sms..... parece ser que los artículos son financiados por los propios proveedores a cambio de publicidad. Cómo ejemplo decir que hace poco (aparece en la sección ganadores) ganaron una psp por 0,77 euros.

El premio Nobel de Economía Franco Modigliani, elaboró la teoría del 'ciclo vital', según la cual las personas racionales, no planean dejar herencias y sí pretenden mantener el nivel de consumo a lo largo de toda la vida. Para ello, el ahorro que acumulan durante los años de su vida activa lo dedican a consumir en los años de jubilación. Pues bien, los españoles podrían ser la excepción necesaria para confirmar esta teoría.

Realmente “Hipoteca inversa” es un término vulgar que se da a varios negocios (habitualmente un crédito con garantía inmobiliaria) que tienen en común varios elementos: personas mayores propietarias de una vivienda, que van a recibir de una entidad financiera o inmobiliaria una cierta cantidad de dinero (normalmente cada mes) a costa de ese inmueble y que podrán continuar habitando su casa mientras vivan.

LLega la revolución: aparece una web que vende los productos subastados a la persona que elija la cantidad MÁS BAJA NO REPETIDA.

Se ha hablado mucho en meneame de hipotecas inversas, pero nunca se ha explicado el concepto. Para el que aún no lo sepa os paso un enlace a la definición.

Lo que pretende el Ayuntamiento es convertir en renta el patrimonio que poseen los gandienses, básicamente, los jubilados. Y todo ello, a cambio de la titularidad del inmueble. Cada vez se acentúa más el envejecimiento de la población y, con ello, el número de personas que dependen de una pensión. Pero generalmente, esos ingresos no son demasiado elevados ni van acompasados al crecimiento del nivel de vida y de los precios. El alcalde insistió en que no se trata de hacer negocio de esas situación de economías precarias .

[C&P]"Para los que no lo conozcan, el proyecto nouveau pretende desarrollar unos drivers libres para aceleración hardware 2D y 3D en las tarjetas Nvidia. Sobre este proyecto ya os hablamos hace bastante tiempo, y parece ser que están logrando importantes avances a pesar de las dificultades que tiene desarrollar un driver mediante ingeniería inversa..."

Los de Creative (fabricantes de tarjetas de audio) se enfrentan a una enorme sorpresa mañana cuando accedan a su foro de soporte técnico. Phil O'Shaughnessy, vicepreseidente, publicó el viernes un mensaje dirigido a un forero (Daniel_k) amenazándole legalmente por proporcionar drivers para productos para que funcionasen en "sistemas para los que no han sido concebidos", alegando infracción de propiedad intelectual... la manida excusa de siempre. Alertados tanto Digg como Reddit, un tsunami ha descendido sobre el foro para criticar sus políticas

El principal servicio que ofrece Jubilarse en Casa es la mediación , el asesoramiento y la gestión integral de la contratación de Hipotecas Inversas, facilitando a sus clientes la contratación de la Hipoteca Inversa que mejor se adapte a sus necesidades entre toda la oferta existente en el mercado y proporcionando el Asesoramiento Independiente que exige la Ley. Su página web www.jubilarseencasa.es facilita la más completa información existente en internet sobre Hipoteca Inversa y sus soluciones.

Lo último (y lo más barato) son las subastas inversas. Un sistema que adjudica los artículos a la persona que realiza la puja única más baja. Hace menos de un año que están funcionando en España y ya se han convertido en todo un fenómeno con miles de usuarios. Pero ¿dónde está el truco? Es muy fácil. Los usuarios pueden pujar por un artículo tantas veces como quieran durante un tiempo predeterminado. Cada oferta se hace a través de un sms (con un coste aproximado de 1,2 euros) y, cuando acabe el tiempo, ganará aquél que...

Se ha lanzado publicamente la beta7 del canal homebrew para wii. Se nota el gran esfuerzo realizado por los programadores ya que cuenta con un gran aspecto visual, soporte excelente del wiimote, actualizable por internet, cargador por red, menu basado en xml,... y todo realizado mediante ingeniería inversa y con herramientas homebrew. Enhorabuena a todos los que han colaborado para que esta aplicación sea una realidad. hackmii.com/2008/05/the-homebrew-channel/

Si la hipoteca convencional permite adquirir una vivienda a plazos, la inversa hace posible el proceso contrario: recibir una cantidad mensual a cambio del piso y permite, además, seguir haciendo uso de él. Es decir, se trata de un crédito con garantía inmobiliaria. Esta hipoteca suscitaba algunas dudas entre sus posibles beneficiarios; para despejarlas, en diciembre de 2007 se publicó la Ley que modifica la Regulación del Mercado Hipotecario que incluye todo lo relativo a la hipoteca inversa.

Un claro ejemplo de que la gente se aburre mucho. No menees esta noticia!! xD

[c&p] La idea es muy simple, en vez de pintar, limpiar...Un disolvente y una pared sucia, no hace falta nada mas, se dibuja quitando la suciedad. Aunque el origen de este tipo de mensajes debio ser el típico texto escrito en el parabrisas de un coche sucio, parece ser que fue Paul Curtis (a.k.a. Moose) en el 2003, el precursor de la variante en graffiti. Paul tiene contratos con compañías como Microsoft o Channel 4(UK) que ven en este tipo de idea una fantástica forma de llamar la atencion en un mercado tan saturado de imágenes.

El Departamento de Tecnología Electrónica de la Universidad de Sevilla junto con la firma "IDEA" comercializan instalaciones desaladoras "inteligentes" de bajo coste que integran un sistema para detectar fallos de funcionamiento.

Un muy interesante PDF dónde se explica los pasos a seguir para hackear los billetes del metro de Boston. Luego demuestran las vulnerabilidades del sistema de acceso al metro con identificación por RFID usado por los metros de muchas grandes ciudades mundiales, entre ellas el de Madrid. Interesante e instructivo.

Las páginas de subastas a céntimo y las de subastas inversas no paran de aparecer. Parece que se han puesto muy de moda y que poco a poco las tendremos incluso en la sopa! Se convertirán en la lotería de internet? En vez de comprar la loto, compraremos tickets para participar en las subastas.

[c&p] Para conseguirlo, uno de los métodos más efectivos es através de la ósmosis inversa o ultrafiltración, que consiste en aplicar presión para obligar a un líquido a pasar de un lado a otro a través de una membrana que retiene los sólidos. Aunque este proceso existe desde hace unos treinta años, nunca se había aplicado de manera industrial. Uno de los principales problemas que la desalinilización presenta es el elevado costo del proceso y el riesgo ecológico.