Pakistán declara pena de muerte al ciber-terrorismo
Muchas naciones han optado por sancionar a los crackers con una serie de condenas que van desde trabajo comunitario hasta años en prisión. Ahora el asunto se pone más grave y es que en Pakistán el hartazgo parece haber determinado que la nueva pena para estos crackers será la pena de muerte.
Así es, la semana pasada el presidente pakistaní Asif Ali Zardari aprobó una ley donde da paso a que sea aplicable este tipo de castigos a aquellos crackers cuyos actos causen la muerte de una persona, según afirmó la división para la Prevención de Crímenes Electrónicos, en ese país.
El hecho es que este país tiene unos conceptos bastante amplios en cuanto a lo que ciberterrorismo se refiere. No solo es considerado aquellos actos donde se haga uso de una computadora o medio digital o electrónico con actos terroristas con la finalidad de atentar contra la seguridad o bienestar de los demás.
Los actos contemplados como ciberterrorismo incluyen la interceptación de medios gubernamentales, la replicación de material importante concerniente a la seguridad nacional, la edición, eliminación o cambio de alguna clase de información que pueda causar malestar generalizado a la población, etc.
Kaspersky bloquea publicidad de HiperTextual, Adsense y más
Ya se me hacía raro. Recién ayer revisando mi panel de administración de Kaspersky encontré la razón por la cual no visualizaba muchos de los anuncios Adsense, CPX, HiperTextual y otros más en mi navegadores.
El Kaspersky Internet Security (KIS) 2009 tiene activada por defecto la opción de bloqueo de anuncios y publicidad, el llamado Banner Ad Blocker.
Para acceder a visualizar la cantidad de anuncios que han sido bloqueados con esta herramienta durante el día debemos ingresar a la sección Protection Status del KIS 2009 y en la pestaña Statistics (estadísticas) encontraremos 3 grupos bloqueados: malware, seguridad online y filtro de contenido.
El módulo de Filtro de Contenido (Content Filtering) tiene 3 sub-módulos: Anti-Spam, Banner Ad-Blocker y Parental Control. El primer es básico y requiere entrenamiento en nuestro servidor de email predeterminado del sistema operativo, el tercero es para evitar las webs de contenido para adultos (violencia, contenido sexual, etc.) y el segundo, el Banner Ad-Blocker, es el ocasionante del bloqueo de publicidad.
Lanzada la versión de Wordpress 2.6.3
Una vulnerabilidad en la librería Snoopy anunciada el día de hoy jueves ha sido razón suficiente para que el equipo de Wordpress se ponga a trabajar y lance una actualización de emergencia para este glorificado CMS, ahora Wordpress exhibe su versión 2.6.3.
Wordpress usa Snoopy para obtener los feeds que se muestran en el Dashboard (Panel) y al parecer se trata de una vulnerabilidad de bajo riesgo para los usuarios de Wordpress, aún así han visto por conveniente al actualizar a esta nueva versión 2.6.3 de inmediato y está por demás recomendarles a que ustedes también lo hagan.
Si quieres evitarte el trabajo de tener que actualizar toda tu versión de Wordpress por una falla menor, también puedes optar por reemplazar solo los archivos causantes del problema sobre los que originalmente tienes de tu instalación 2.6.2. Estos son los archivos fixeados con sus respectivos enlaces:
De todas maneras el proceso de actualizar tu wordpress es extremadamente sencillo si instalas el plugin que hace poco recomendamos aqui en Tecnologia Diaria, con su respectivo video de instrucción.
Enlace: Wordpress
Descargar Analizador de Puertos Abiertos y Escaner de IP
Angry IP Scanner es una herramienta con un inmenso potencial ya que además de ser muy ligera y sencilla de usar, cumple su función a cabalidad. Se trata de un analizador de puertos abiertos y escaner de IP que, aunque pueda parecer que se pueda usar solo para fines delictivos, ayudaría de mucho para testear la seguridad de una red local de nuestro trabajo, por ejemplo.
No solo nos permite realizar escaneos de rangos IP sino que brinda información extra, tal como dirección MAC de los ordenadores, nombre de la máquina, puertos abiertos, etc. El programa puede ampliar su funcionalidad con la adición de dll’s para conocer nuevos parámetros de cada uno de los dispositivos conectados a nuestra red.
La versión actual 3.X es aún un beta pero va bastante bien ya que además de tener una licencia GPLv2 es multiplataforma. Por otro lado, puedes descargar la versión estable de este escaner de ip’s pero debo advertir que solo funciona con Windows. Debajo tienes los enlaces de descarga.
Sitio Oficial | AngryZiber
Descarga versiones 3.x | SourceForge
Descarga versiones 2.x | SourceForge
ClickJacking - Una nueva amenaza en la Internet
En la web, como en la vida misma, los riesgos son también considerables, más aún teniendo en cuenta que el avance de las tecnologías de la información y la seguridad informática ha llevado a que los delincuentes de la red mejoren también sus técnicas y “evolucionen” de los simples emails spam y pishing, hasta la nueva amenaza de la Internet: El ClickJacking.
Según Bitelia el ClickJacking es:
Una práctica criminal en Internet que consiste en que cuando damos clic al botón de una página que parece legítima, realmente estamos dando clic a un botón controlado por terceros que abre la página legítima y otra que no lo es y que le deja la puerta abierta a terceros para que puedan darse un festín con tu información privada.
Este tipo de redirecciones son posibles mediante controles ActiveX, Javascript y otra suerte de códigos maliciosos, los cuales no son detectados muchas veces por nuestros navegadores, de modo que conviene tener actualizada nuestra versión de antivirus (ya antes hicimos un ranking del mejor antivirus con sus votos) y un spyware confiable (recomiendo el SpyBot Search&Destroy), así como una herramientas que gestionen nuestra seguridad e información online, que sean confiables y que se actualicen constantemente.
Bloquear la publicidad al navegar en tu iPhone o iPod Touch
Las páginas visualizadas desde tu iPhone o iPod Touch podría cargar mucho más rápido si no tendrían que esperar a que se mostrase contenido irrelevante para tu navegación. En este caso explicaremos guiados de un tutorial de LifeHacker el cómo bloquear la publicidad al navegar desde tu iPhone o iPod Touch.
Dado que el quitar la publicidad al navegar desde estos gadgets usando el Safari Mobile de Apple no es necesariamente una función incluída dentro de las características con las que cuenta nuestro iPhone es conveniente primero realizar el jailbroke (liberación) del mismo que ya ha sido explicado para Windows con WinPwn, y con el PwnageTool para Mac.
Los pasos a seguir luego de ello son los siguientes:
1. Clic en el icono Cydia de tu dispositivo liberado. Elige la función “Search” del extremo inferior, y escribe “OpenSSH” (sin comillas) hasta que puedas ver ese paquete. Clic sobre el y luego elige “Confirm” en la parte superior derecha para instalar. Reinicia tu dispositivo.
2. Una vez que haya iniciado tu iPhone/touch, ve a Settings y luego a Wi-Fi, ahora haz clic en la flecha situada al costado del servidor Wi-Fi (ver imagen en el enlace) que usas en casa. Escribe la dirección IP.
Saber si una página es peligrosa para Google
Dado que en la Internet además de existir muchas páginas que ayudan, blogs de noticias y sitios de interés también hay sitios maliciosos, de pishing o poco confiables existe una herramienta que nos permite saber si una página es peligrosa o no, esta herramienta es la llamada Google Safe Browsing.
Si tienes un buen antivirus puedes estar tranquilo en parte, ya antes habíamos hecho una encuesta sobre el mejor antivirus de todos, pero sino es mejor siempre revisar el contenido de una página con un escaner confiable antes de ingresar y ser vulnerables a un ataque o una infección.
El modo del funcionamiento de Google Safe Browsing es bastante sencillo, solo basta que ingresemos a la siguiente dirección web:
http://www.google.com/safebrowsing/diagnostic?site=urlpaginaweb
Ubuntu Alfa hackeable
Ubuntu, la distribución de Linux que más adeptos va teniendo a lo largo de éstos tiempos, reporta hoy una falla a modo de bug en su más reciente Alpha por el equipo desarrollador donde se informa que los chipsets 82566 y 82567 de Intel podrían resultar vulnerables debido a un posible filtro de datos ocasionado en el kernel 2.6.27-rc.
Esta falla está limitada al driver e10002, y reporta que solo se produce en los chipsets de Intel antes mencionados. El reporte indica que solo afectaría a la laptops, pero no aclara que las partes de un servidor o PC de escritorio no sean vulnerables, solo acepta que las laptops tienen una mayor probabilidad de ser afectadas.
En otras palabras: “Si tienes una laptop (dado que no se encuentra claro si las computadoras de escritorio son afectadas) que use los chipsets 82566 o 82567 de Intel, NO INSTALES UBUNTU 8.10 ALPHA HASTA QUE ESTE PROBLEMA SEA RESUELTO.”
¿Qué habrá pasado? Seguro algún forero de Linux (ex Microsoft) metió la mano en el Kernel de Linux xD.
Por suerte Linux tiene una gran serie de distribuciones como Fedora, Opensuse, Debian, etc.
History Hacker hace su debute esta noche
Buen show para el fin de semana, y qué manera de ponerme a postear luego de una serie de actividades obligadas en la universidad, el que nos llega vía History Channel, de la mano de Bre Pettis, llamado “History Hacker”. Pueden ver aqui un poco el video promocional.
Para los que desconozcan el término hacker en su totalidad no tiene que ver con andar diciendo “que yo le hakié (así lo escriben) el email a mi novia” o “yo puedo saber quien te bloqueo el msn” o cosas necesariamente relacionadas a las computadoras.
Si bien el término ha cobrado fuerza en el mundo informático, debido al gran potencial de éste, el término hacker viene de la acción realizable de modificar un objeto (en el término no físico necesariamente) de modo que cambie su modo particular de comportarse o lo haga siguiendo algunas reglas adicionales que conllevan a crear tecnología.
De modo que se pueden hackear hasta sillas … si quieren ser radicales. En el show de TV que será transmitido a las 8pm vía este canal veremos un poco de todo y el cómo los inventores a lo largo del tiempo se vieron en la “obligación” de crear nuevas tecnologías para satisfacer necesidades que ahora nos son transparentes (tales como una bombilla para darnos luz).
El presentador ha estructurado ya una comunidad, que da a conocer en su blog, mediante Youtube, Facebook, Flickr y hasta foros. Al parecer estará interesante (al menos mucho más que la serie de comerciales de Bill Gates con Seinfield cambiando la fama del Windows Vista … para peor).
Enlace: Bret Pettis
Entrar a Windows sin la contraseña
Ophcrack es un programa que nos permite entrar a Windows sin tener la contraseña dado que me imagino que no serán pocas las veces en que nos encontramos con que no podemos entrar a Windows porque alguien se olvidó la contraseña o la cambiaron.
Para poder entrar a Windows sin tener la contraseña del Administrador solo necesitamos descargar este programa, que además de ser código abierto es gratuito, y quemarlo en un CD o DVD, luego reiniciamos nuestra PC con el disco dentro de nuestra lectora (lo booteamos).
Cuando nuestra PC se inicie desde el CD el Ophcrack nos pedirá que ingresemos el nombre de la unidad en la cual se encuentra instalado nuestro Windows (por defecto, en el disco C:) y comenzará a probar caracter por caracter hasta dar con la contraseña buscada.
-
-
Suscribirse al Feed
-
Ranking
