Confía en tu imágenes aboot de Android

Cuando se empezaron a poner de moda los Smartphones, me juntaba con gente a la que le gustaba mucho trastear con imágenes "tuneadas" de Android y recuerdo quedarme con unas ganas locas de jugar con esa tecnología. 

Este proceso ahora se encuentra bloqueado por algunos fabricantes para que no podáis modificar el Software del Smartphone pero si conseguís desbloquearlo que se país que es gracias al aboot (Aplication Bootloader) que es el encargado de dirigirnos a las opciones de recovery para poder cargar nuestra imagen.

Por si queréis una descripción más tecnica:

"aboot is a native ARM binary, which is wrapped by a very thin header, which is usually 40 bytes in length. This header provides metadata which is used by the SBL in the process of validating and loading aboot" 

• Mas info:  http://newandroidbook.com/Articles/aboot.html

Dicho esto, que me impediría a mi, si fuera malo, coger una de estas imágenes y  otorgarle poderes malignos. 

¿Poco verdad? pues gracias al Android bootloader (aboot) parser de [Nikolay Elenkov] podemos extraer los certificados de estas imágenes y comparar las firmas por si han sido modificadas. Por cierto esta herramienta está programada en Python 2.X y si queréis aprender a como estructurar el código de vuestras herramientas leeros el código del script. (Aunque llamadme fino, pero yo no hubiera usado tantos prints seguido. Es la única pega)

La comprobación es tan fácil como usar el siguiente comando:

• python parse-aboot.py nombredelaimagen.img 

Y aquí teneis el enlace a la herramienta:

• https://github.com/nelenkov/aboot-parser 

 Sed Buenos ;) 

Change.org .- RAE y Su Definición de Hacker.

Los que me seguís en twitter ya habéis visto que esta mañana he dedicado una entrada en el [Rincón del Maldito] al respecto. Para no volver a hablar de este tema que del que ya [se ha hablado largo] y tendido lo resumire.

Esta es la definición que da el nuevo diccionario de la RAE sobre la palabra Hacker:

foto fusilada del blog del maligno

Ya empezamos con el mal rollo pero si es un pirata informático como los de la película aun se salvaría la definición. 

Pues no lo arreglan no. La verdad es que hay muchos primeras espadas de la seguridad informática en España explicando, en cada ponencia, la diferencia entre un Hacker y un Cybercriminal y se ha pasado ellos como si no fuesen nadie. 

Así que, el señor del gorrito que veis en el vídeo a montado una campaña en Change.org una pagina para hacer recolectas de firmas por Internet para que cambien este termino. Por favor si os gusta la seguridad informática y el tema de los Hackers dad vuestro voto. 

Aquí tenéis la campaña:

• https://www.change.org/p/a-la-real-academia-de-la-lengua-espa%C3%B1ola-que-cambien-la-definici%C3%B3n-de-hacker-como-pirata-inform%C3%A1tico

Sed Buenos  ;)