Angry State 18.- Timing y la Iniciativa

Hace mucho que no publicaba ninguno de mis dibujetes. Hoy después de volver a ver [la ponencia de Román Ramirez sobre el mundo hacking] el la cual acababa la ponencia con una ronda de preguntas donde se lanzaba la siguiente ¿Porqué lo hace el Maligno y tu no? 

La verdad es que he estado pensando durante ayer y hoy sobre esto y la verdad es que muchas veces no me he puesto a crear contenido por que pensaba que era demasiado sabido por todos, por pensar que que tendría para enseñaros y/o por pereza. Por eso he querido dedica esta tira ha hacerme una auto-critica. 

Ya les he pedido a los Reyes Magos un poco mas de iniciativa y vista para este 2014 espero que me lo traigan. 

Esta noche mas que nunca Sed Buenos ;) 

Angry State 17.- ¿Que Haría Yo En El Caso De Encontrar Un 0'day?

Antes de que algunos se alarmen; No, aun no he encontrado ninguno. Pero, no me diréis que nunca habéis pensado lo que haríais si encontrarais alguno pues yo lo tengo bastante claro.  Yo lo vendría, ya sabéis "si eres bueno en algo nunca lo hagas gratis" así que , si yo fuera lo suficientemente bueno para encontrar un 0'day de renombre lo vendería.

A este actor lo tendrían que santificar. 

¿A quien? Bueno aquí ya se me abre otro dilema, cuando tengo un vulnerabilidad los suficientemente jugosa como en ciertos lugares se cotice a un buen precio ... A quien tendría que a la empresa que posiblemente ni me de las gracias o al ciberdelincuente de la mafia X el cual hasta me ofrecería un empleo junto a unos colegas rusos muy aptos en la materia. Sinceramente por mucho que pagaran ciertas "empresas" no le iba a vender una vulnerabilidad que le pudiera estar afectando a algún miembro de mi familia a los dos días. Así que, optaría por un mal menor y se la vendería al mejor postor pero dentro de abanico de la legalidad. 

Eso si, para venderlo las gabardinas, sombreros y gafas de sol negras son indispensables para eso. Si no, como que no da el pego. Le faltaría emoción xD 

Angry State 16.- Bang With Friends y La Bipolaridad.

Hace unos días vi una noticia relacionada con la aplicacion Bang With Frinds, ya sabéis esa aplicación con la que podéis averiguar cual de vuestros amigos o amigas estarían dispuestos ha haceros ciertos favores (guiño guiño). Está aplicación,en teoría ofrece, discreción pero el otro día salió la manera (algo tonta) para saber cuales de tus amigos están utilizando esa aplicación. 

Al hacer la prueba, me sorprendió el resultado y dude si publicarlo o no.  Por una parte si yo le diera bombo a esa noticia y mi circulo de Facebook lo viera, al tener amigos en común es probable que alguien se le vaya la mano y pueda importunar a esa persona (si, es uno de esos contactos que tenemos todos en el Facebook con los que no nos hablamos). Por otra parte, al hacer eco de la noticia podría avisar a mas gente de que no  utilice esa aplicación al menos hasta que no solucionen ese bug. 

Al final, he decidido no hacerlo, Pero os voy a dejar el enlace hacia la noticia donde lo podréis probar vosotros mismos. Bajo vuestro propio criterio. 

http://blog.segu-info.com.ar/2013/05/bang-with-friends-bug-permite-saber-con.html#axzz2TNiNCK4z

No seáis malos 0;) 

Angry State 15.- Be a Detective My Friend

Como cada miércoles toca el turno a las tiras cómicas. Ultimamente, como habéis podido notar, he empezado con [mi propia historia] de detectives muy [Hacker Epiquiana] (toma palabra que me acabo de inventar xD) pero sin el talento que tienen Alejandro Ramos y Rodrigo Yepes.

He de decir que me ha dado fuerte por ello, pero estoy intentando no monopolizar el espacio de este blog en contar solamente esa historia y por eso voy alternando con otro tipo de artículos. La historia esta apunto de llegar a su fin y puede que volvamos a ver a esos personajes en mas ocasiones. Os dejo con la tira de hoy. Si, no sabéis hasta que punto me ha dado por este tipo de novelas xD. 

Angry State 14.- Que Malito Estoy y Que Poco Me Quejo xD

Como ya os dije la semana pasada, intentaré sacar una tira cada semana. Estas viñetas irán desde cosas personales que me pasen relacionado con el blog hasta alguna noticia sonada de la cual quiera dibujar. (Así que no os asustéis si cambio algo de tema o algunas veces no se adecue a la temática de este blog.  

Desde el Lunes llevo algo algo pocho, pero no he querido dejar de escribir en este blog ni un solo día. La verdad es que este blog en estos 8 meses  me ha abierto puertas a lugares que yo no creía poder llegar en menos de un año. Congresos, cursos,  colaboraciones con alguna Start Up,  proyectos, conocer a genete muy interesante del mundillo, etc. Cada día veo por mis redes sociales que mas gente de mis contactos se aventura a lanzar su blog y que tienen un seguimiento constante.  No se si debe ser por mi Spameo diario pero me alegro de verlo. Así que,  esta entrada va dedicada a todos aquellos que no queremos volver a escribir las míticas palabras de:  "Hacía mucho que no escribía"   

Si, si algún día veis algún chico con 2 pegatinas de Smiles en la tapa de su portátil soy yo xD 

Empece a publicar en este blog, aparte de porque la Seguridad informática es algo que me apasiona y que en  mis 24 años de vida siempre me he topado de cara de una manera o de otra, quería demostrarme de que era capaz de empezar y de mantener algo.  Ahora sigo queriendo lo mismo, pero con la diferencia de que mi propósito es mejorar mis artículos, de aprender cada día mas y poderos enseñar todo lo que pueda de este mundo que me tiene completamente enganchado. Por todo esto,  es por lo que quiero seguir haciendo mi entrada diaria a este blog. 

Nos leemos mañana ^^ 

Angry State 13.- Ser Original xD

Hace tiempo que llevo haciendo las tiras de Angry State con un estilo de dibujo algo plagiado y ahora que veo que se esta [poniendo de moda] y mas por este sector llega la hora de ser un poco original. La verdad es que el cambio me recuerda un poco a las primeras tiras .... [algo horrorosas] ... 

Lo se, con el de segunda viñeta se puede jugar al frontón en su frente. xD 

Intentaré ir sacando un Angry State cada semana y sacar de mi vida el Paint xD. Siento la cutre entrada de hoy pero ya que estamos en el día del libro y se están vendiendo tantas obras originales. Yo tambien quiero ser orginal. 

Angry State 12.- ¿El Precio Del Spam?

Ya hace mas de medio año que ando spamenado el blog por Twiitter y por Facebook y aun me sorprende (con ya casi  7400 visitas) que gente conocida a un no sepan de que va exactamente o me pidan ayuda en temas que no se adecuan exactamente al contenido de este blog.  (lo entenderéis mejor en la tira, seguro) A mi no me importa ayudar por una [cerveza] ya lo sabéis.

"Mi dominio del paint es envidiable xD"

A mi no me importa, pero es algo raro cuando te piden que hagas algo como lo de la tira por que creen que de eso hablas en tu blog cuando en realidad el 90% de el esta dedicado a la seguridad de estos equipos. Pero bueno, esta claro que también se de versiones de tablets, smartphones y equipos en general. También tienen su parte de razón xD 

Angry State 11.- ¿Ya 5000 Visitas y Yo Con Estos Pelos?

Ayer este blog llego a las 5000 visitas, la verdad es que me pillo muy de sorpresa y no tuve tiempo de hacer la viñeta todo lo bien que yo quisiera pero aquí la tenéis, justo y exactamente como a mi me gusta que sea. 

La verdad es que ya llevamos 5 meses y medio de blog actualizando cada dia. Pero cada dia me doy cuenta de lo poco que se y de lo que me gustaría entender todo este mundo, la verdad es que en la ultima estaba un poco abrumado por toda la información que se te puede llevar a acumular. Ahora solo pienso en que cada pdf que leo es un paso mas para labrarme un sitio en el campo de la Seguridad Informática.

Si os he de ser sincero me gusta mucho estar atento a todas las visitas que va teniendo el blog y sobretodo el feedback que algunos me hacéis llegar. Tengo ganas de seguir publicando (bueno, creo que nunca han flaqueado pero es ciertos que hay días mas duros que otros) y quiero hacer realidad muchos de los proyectos que tengo en mi loca cabeza. El [StateX Newbies Pwunium] es uno de ellos, pero me gustaría hacer muchas mas cosas y creo que con vuestra colaboración cada vez podre ir dando un paso mas hacia mi objetivo. 

Muchas gracias a todos, la verdad es que no me esperaba para nada esta acogida tan grande del blog. ¡¡Muchisimas graciaaaaaas!! 

Angry State 10.- Poco a Poco Pero Con Ganas.

Hace ya unos meses que empece a entrar en serio en la seguridad informática y realmente no esperaba que pudiera llegar el momento en el que me colapsara la cantidad de información. Es mas, pensaba que esa información la tenían los "hacker" bajo candado y la enseñaban a pequeños círculos de aprendices como si fueran una secta xD. 

Nada ha sido como me pensaba. Ahora tengo información para aburrir y cuanto mas leo mas me doy cuenta de que realmente no se nada por lo que quiero mas.  La verdad es que cuando me pongo a leer o a investigar se asemeja mas a un día de clase (normal o de practicas) en la universidad y no las pelis de hackers. Se que en este blog hay muchos puntos abiertos y artículos que merecen una actualización pero quiero acabar las cosas paso a paso para que al final no se me líe todo lo aprendido.  Las cosas que debo llegaran al mas puro estilo Gandalf: ¡Justo y Exactamente Cuando Me Lo Proponga !  

¡¡ Que fino el niño !! 

Angry State 9.- Feliz Año 2013.y Agradecimientos.

¡¡¡ Happy New Hacking Year a todos !!! Quien me iba a decir que mi aventura de escribir un entrada por día en este blog me iba a abrir las puestas a un mundo fantástico. La verdad es que estaba harto de que todos los proyectos que estaba haciendo me acabaran desmotivando a los pocos meses de empezarlos ( y eso que no los actualizaba día a día) pero sea como fuere siempre acababa metido en la seguridad informática de una manera o de otra. Empece el blog con pocas esperanzas que lo viera nadie. Esta aventura a día de hoy a conseguido casi 2450 visitas en 2 meses y medio. Lo cual me hace estar muy orgulloso de lo que hago y de lo que quiero seguir haciendo a partir de ahora.

¡¡ Feliz 2013 a todooooos !! 

Muchas gracias a todos en serio cada clic que le dais al link, que os spameo con amor, es una muestra de que este trabajo esta dando sus frutos. Pero si no hubiera sido por las ganas de trabajar que transmite dia tras días en su blog [Chema Alonso], ni los artículos y el apoyo de Angel en [Seguridad a lo Jabalí], ni a Mèrce Molist de [Hackstory] que no solo me abrió las puertas a la [No coN Name] si no que me trato como a un amigo mas (desde aquí un beso bien grande en estas fiestas ^^) y a toda la comunidad Hacker de ese congreso que me hizo sentir que estaba en mi lugar (como en casa vamos) cuando estaba vendiendo camisas ... en fin. Muchas gracias a todos y espero este año poder dar un paso adelante en este camino que es el que, por fin, he escogido. 

Graciaaaaaas.

Angry State 8.- ¡Feliz Navidad!

Por fin un poco de respiro, ahora tengo libertad para ponerme a estudiar un poco de MySQL (¿sabíais que el delfín del logotipo se llama "Sakila"?) y también todo lo que he ido acumulando durante este tiempo. Pero aun necesito algunas mas. Así que le escrito una carta a los Reyes Magos xDD 

¡Feliz navidad a todos! y si encontráis información o buenos tutoriales para aprender de las cosillas de la viñeta me los enviáis al mail: statexblog@gmail.com haré un ranking con las mejores colaboraciones ^^ 

Angry State 5.- Hackeo y Música.

Hace ya un par de semanas, husmeando por las paginas y blogs de rigor, me tope con un articulo de [Security By Default] donde se hablaba de la música en las películas de hackers y me ha inspirado.

Normalmente escucho muchísimos estilos de música desde Heavy hasta clásica o rap pero nunca pasando por el reggeton (o como se escriba). Aunque en el momento en el que me pongo con mis "investigaciones" siempre, absolutamente siempre las hago escuchando la banda sonora del Fantasma de la Opera en Inglés. En mi opinión tiene tranquilos, animados, tristes y un punto de rock lo que la hace muy equilibrada y relajante para trabajar con ella.

Pero bueno siempre acaba pasando algo así en mi habitación:

PD: Fijaros bien en el fantasma. 

A que ahora con barba lo reconocéis se mejor. XDDD

Angry State 4.- Ataque Hacker a Adobe

Últimamente el numero de vulnerabilidades encontradas en sistemas Adobe era impresionante, tanto que los malos se han dedicado ha explotarlo hasta niveles insospechados. Pensad que casi todos tenemos el Adobe Reader instalado para leer nuestros pdf de forma cómoda y este producto no solo esta en Windows si no que también en Mac y Linux.

Adobe Systems ya a confirmado el ataque por porte de un grupo de hackers. El ataque también ha hecho que cerraran su foro de usurarios. El Hacker en cuestión dice haber robado credenciales de 150.000 usuarios y de algunos socios en ese foro, como protesta por la lentitud en arreglar sus problemas de seguridad.

La verdad es que 150.000 usuarios me parece una pasada para dar un toque de atención. Pero lo que si que ha quedado claro es que no solo pueden asegurar su producto si no que son incapaces de asegurarse ellos mismo. También pienso que el numero de vulnerabilidades es muy grande como para que puedan solucionarlo de forma rápida, así que masacrar a la compañía en estas circunstancias no me parece apropiado.

Angry State 3.- II CONGRESO DE SEGURIDAD NAVAJA NEGRA

" Los días 30 de noviembre y 1 de diciembre tendrá lugar en Albacete la segunda edición del congreso de seguridad informática 'Navaja Negra'.

Este congreso cuya entrada es GRATUITA, es una excelente oportunidad de poder asistir a un buen número de charlas a cargo de ponentes de muy alto nivel que tocarán temas punteros.

La organización ha anunciado -entre otras- las siguientes charlas:

• All your appliances are belong to us. Presentación de un 0-day

• Show me your Intents

• HASH COLLISIONS: Welcome to the (un)real World!

• Take a walk on the wild side

• A brief introduction to reversing code with OllyDbg and other tools

• From mail to jail: Exploit your ex.girlfriend

• (in)Security in Mobile Communications

•  IPv6 vs IDS, se aceptan apuestas...

la lista completa de charlas se puede consultar aquí

Y la lista de ponentes, entre los que podemos encontrar a Daniel Medianero o Mario Vilas, se puedeconsultar aquí

En definitiva, un montón de buenas charlas + un montón de buenos ponentes en un magnífico congreso, a poco más de 250km de Madrid (la organización ofrece descuentos para aquellos que se desplacen vía Renfe)

Para apuntaros lo podéis hacer aquí: http://www.navajanegra.com/inscripcion.aspx  "

Angry State 1.- Los Mapas De Apple Vs El Ejercito De Taiwan

Cada día me asombro mas del "trabajo" hecho con los mapas de Apple en IOS6 / Iphone 5. Al principio no funcionaban como deberían y ahora [son peligrosos para la Seguridad Nacional de algunos paises].

La broma ha llegado hasta tal punto que el ejercito de Taiwan ha llamado a Apple para que difuminara las fotografías nítidas de su nueva instalación de radar en las inmediaciones de Hsincho (ya sabéis donde esta por si queréis ir a dar un paseo o algo). Si esta instalación estaba al descubierto no me puedo todas las que ahora estarán a la vista de cualquiera y el problemon que tiene Apple con todos los gobiernos pisandoles los talones para que difuminen esos mapas.

Bueno aunque [Tim Cook ya ha pedido disculpas] no he podido evitar dedicar le un Angry State.