Imagen.- El humor de Meltdown

Hoy es la noche especial que es y creo que a quien y a quien menos [Meltdown y su exploit Spectre] le esta haciendo pasar una velada muy larga desde antes de ayer, que mejor que reirnos un poco de ello. 

Sed Buenos ;)

Vídeo.- Actualidad del hacking en España

Hoy había previsto recomendaros un paper donde se destripaba la randomización de MAC Adress pero y como ya va siendo usual, me he topado de cara con el siguiente vídeo. 

La Meme de Hitler ha dado mucho de si y en el canal de Youtube de [Informática ELOY] lo han utilizado para hacer un buen repaso de las CONes y de referentes del sector. la verdad es que está muy chulo ¿Quien dice que esta comunidad es aburrida? (va años tarde con las memes de los vídeos pero aburrida no lo es xD)

Sed Buenos ;)

Video.- Pentestars Wars

No me preguntéis como ha llegado este vídeo a mis manos pero la verdad es que me he reído muchísimo al verlo y he pensado automáticamente en compartirlo con vosotros. ¿Os imaginas ver Star War el episodio IV (La primera película de todas) desde le vista de un pentester? pues eso es lo que tenéis.

Disfrutadlo que es viernes. 

 

Sed Buenos ;) 

Infografia.- Los Tecno-Papas de Hoy En Día.

El jueves pasado fue el día del padre por aquí pero como tampoco soy de hacer entradas temáticas ni me plantee buscar una imagen, vídeo, etc que fuera idóneo para ese día. Pero, hoy me he topado con una infografia la mar de curiosa y que va a gustar a todos aquellos papas que admiran la tecnología. 

Espero que os guste:

En mi opinión, compartir la pasión por la tecnología es bueno siempre y cuando se complete con un poco de educación sobre la seguridad de la información y los peligros que pueden haber en Internet.

Sed Buenos ;)

El Viejo Truco xD

Muchas veces, instalando programas en nuestros equipos, el sentido arácnido nos ha informado de que esa instalación no iba a salir tal y como nosotros pensamos y que se va a bloquear de un momento a otro. Así que recurrimos al truco de magia mas arcanos de todos para descubrir si la instalación sigue adelante. 

Una imagen vale mas que mil palabras: 

Sed Buenos ;) 

Vídeo.- Tendré Que Comparme Una Cámara.

La verdad es que por muchas veces no se necesita un 0'day ni montar una botnet para poder sacarle la contraseña a alguien. A veces vale mas salir con un micro y una cámara a la calle para que con 4 preguntas te acaben relevando la contraseña. Esto mismo es lo que han hecho en el show de JimmyKimmel y la verdad es que hay muchos que pican. 

Vedlo vosotros mismos:

Sed Buenos y que no os engañen ;) 

Pack .- Albert's Daily - ¡Catastrofe Aerea! - Por Fin.

Los que ya llevais mas tiempo leyendo este blog lo sabréis pero para los que no lo sabéis Albert's Daily es una serie donde cuento historias sobre un detective imitando o intentadolo al menos, al libro de [Hacker Epico]. Aunque mucho mas orientado al análisis forense y resolviendo algún que otro reto por el camino.

Con la última entrada complete la historia que faltaba por terminar haciendo otro pack para que lo podáis ver entero, de principio a fin. 

######################################################

2. Albert's Daily - ¡Catastrofe Aerea!: 

• Albert's Daily - ¡Catastrofe Aerea! (1/6)
• Albert's Daily - ¡Catastrofe Aerea! (2/6)
• Albert's Daily - ¡Catastrofe Aerea! (3/6)
• Albert's Daily - ¡Catastrofe Aerea! (4/6)
• Albert's Daily - ¡Catastrofe Aerea! (5/6)
• Albert's Daily - ¡Catastrofe Aerea! (6/6)

######################################################

######################################################

1. Albert's Daily - Guy! Where is the info?: 

• Diario (1).- Reto Forense: Guy! Where is the info? Flu-Project
• Diario (2).- Reto Forense: Guy! Where is the info? Flu-Project - 10.000 Visitas
• Diario (3).- Reto Forense: Guy! Where is the info? Flu-Project
• Diario (4).- Reto Forense: Guy! Where is the info? Flu-Project
• Diario (5).- Reto Forense: Guy! Where is the info? Flu-Project (Penúltimo Episodio)
• Diario (6).- Reto Forense: Guy! Where is the info? Flu-Project ¡Episodio Final!

######################################################

Sed Buenos ;) 

Albert's Daily - ¡Catastrofe Aerea! (6/6)

15:05 p.m Barcelona

Cogí mi gabardina, guardé el USB en el bolsillo interior de esta y volví a intentar localizar a Isaac. Esta vez contestó.

- ¿Isaac? - pregunté medio agobiado y con unas ganas inmensas de sacarme esa información de encima. 

- Si,  ¿Ya tienes lo mio? ¿A que vienen tantas llamadas? - pregunto antes de que pudiera cantarle las cuarenta.

- Te la cambio por algunas respuestas - dije en todo burlón mientras mi abría el Google Maps con la mano derecha - ¿Donde dices quedamos?

- Que tal en Carrer Bailèn, 43 es un bar de confianza. - dijo casi sin pensar. 

- De acuerdo, voy.

 

Salí del despacho tan rápido como puede para evitar que Gisela me preguntara por los informes que, aunque era verdad que "casi" los tenia acabados,  poder evitarlos un rato mas era un placer que no podía evitar. 

15:40 p.m Barcelona. 

Llegué al Bar, no era para nada el sitio que yo escogería para hablar de estos temas ya que, en lugar de tranquilidad había ruido y si yo prefería la privacidad, había bastante gente curiosa mirando el juego de la mesa de al lado. Un lugar algo atípico pero seguro que él tendría buenas razones para haber quedado allí.

Me pedí una cerveza, me senté en una mesa cualquiera y eche un vistazo alrededor. Un punto bueno que tenia el local que no contaba con cámaras de vigilancia.  

15:50 p.m Barcelona. 

Pedí mi segunda cerveza, me estaba empezando a impacientar. Isaac apareció al cabo de 5 minutos con un juego de mesa que le ocupaba las dos manos y me hizo una seña que no llegue a entender así que me quede quieto sin saber que hacer en ese momento. 

- Perdón por la espera,  pero es que no sabia por cual decidirme - dijo el volviendo ha hacer el mismo gesto. 

¿No pretenderá que yo juegue a eso? - pensé para mi estrechándole la mano. 

- ¿Que juego es este? - pregunte con toda la curiosidad del mundo, ya que parecía raro. 

- Se llama Sombicide, ya veras como te va a gustar y me mires con esa cara - dijo Isaac haciendo un ademán con la mano. 

16:55 p.m Barcelona. 

La verdad es que no estuvo mal el juego y en la mitad de la partida, aprovechando que la ida y venida de miniaturas de un lado para otro, me dio tiempo a  pasarle el usb y a comentarle la jugada de la forma mas discreta que se me ocurrió. Pero, mientras estábamos recogiendo, solo me quedaba una última pregunta que hacerle.  

- ¿Para que querías esta información? - pregunté miradolo por encima de mis gafas.

Isaac se quedó un momento quieto, me miró de reojo.

- Ya has notado que no estoy dispuesto a contarte nada sobre esto, ¿verdad? - dijo mientras se levantaba para guardar el juego. 

Entrelacé los dedos de mi mano, las puse delante de mi boca antes y mantuve mi mirada hacia adelante. 

- No vuelvas a pasarme este tipo de trabajos otra vez o me veré obligado a contestar por mi mismo a esas preguntas - dije mientras dibujaba una sonrisa entre dientes claramente visible desde la mirada de Isaac. 

- Ya veremos - dijo el mientras se marchaba y me devolvía la misma sonrisa. 

17:23 p.m Barcelona. 

La verdad es que no había ido del todo mal, aunque me fastidiaba no haber obtenido todas las respuestas que necesitaba saber y lo que me irritaba aun mas era que ahora, no solo tendría que volver a ponerme con los informes  si no que había perdido una memoria USB. La factura de este mes la va a salir cara. 

Así acabó el día, tan pronto estas investigando una catástrofe aérea como que estas rellenando informes.

A veces no hay finales con fiesta y alcohol sino que vuelves a tu oficina como si nada hubiera pasado, cerrándote en tu oficina de nuevo sin que nadie sepa lo que has hecho y queriendo llegar a casa para volver a empezar una día mas. 

¡Feliz Navidaaaaaaad!

¡Feliz Navidad y que Papa Noel os traiga todo lo que habéis pedido! Bueno, solo si habéis sido buenos y habéis reportado las cosas cuando tocaba, que Papa Noel lo sabe todo. 

Feliz Navidad a todos ^^

Si Es Que A Todo No Llegamos, No Llegamos ...

Esos momentos en los que un Encargado de Seguridad Informática hace todo su trabajo bien, pero por falta de formación de otros empleados, en términos de seguridad, acaba por convertirse en una vulnerabilidad seria. Así que, ayer por twitter vi la siguiente imagen y me hizo mucha gracia.

Sed Buenos y cuidad a vuestro equipo de seguridad. 

VirtualBox Portable.- Lleva y Utiliza Tu Distribución Favorita Donde Quieras.

Hace mucho que [ LinuxLive USB Creator] ya utilizaba, aparte de hacer booteable la iso, un sistema similar para crear una maquina virtual con la distribución que tu quisieras en tu usb. Un sistema muy chulo que siempre me ha gustado ya que, por ejemplo,  si en los ordenadores de mi instituto no me hubieran dejado arrancar nada desde una Memoria USB siempre podría tirar de la maquina virtual si no quería usar el sistema que allí estaba. Para esto podemos utilizar una VirtualBox Portable configurada a nuestro gusto.

Podéis seguir la guía de instalación y descarga desde esta pagina: 

• http://www.vbox.me/

Si os gusta la seguridad y tenéis colegas como vosotros en clase siempre podréis encontrar la manera de competir con vuestras isos montando vuestras propias CTF o, simplemente,  llevar la seguridad informática en cualquier lugar donde estés. 

Siento el offtopic de la ultima viñeta pero me la he visto mientras hacia la entrada y me ha parecido genial. xD

Sed Buenos con esto ;) 

Abuelos, Los Mejores Hackers Desde Siempre.

Ya hemos hablado de mi abuela y su afición al Columns en alguna entrada de este blog. Pero, ¿nunca le habéis prestado un portátil y al mismo día os ha llamado por que algo no funciona y nunca han tocado nada? Yo, sinceramente,  me los imagino que tal poder de destrucción no puede quedarse así y va evolucionar como en este gif xD la verdad es que me ha hecho gracia verlo.

El mejor Malware jamas creado xD 

Hacia mucho que no ponía ninguna imagen graciosa de este tipo.

Sed Buenos ;)

Viernes.- Sal De Fiesta Pero No Llames Ebrio

Hoy es viernes y estoy seguro que la mayoría vais a salir a tomar algo (o almenos los asistentes a la [conferencia de OWASP] seguro que saldrán ^^). Os aconsejaría que apagarais el smartphone a partir de las dos de la mañana, pero como esto no puede ser os voy a presentar la app ¡Llamar Ebrio NO! (En un alarde de originalidad xD). Porqué, a veces, el peor de nuestros problemas es que nos roben el smartphone si no que nos de por llamar a cualquier persona para decirle cualquier burrada.

"Esta aplicación le ayuda a bloquear el número de su ex pareja durante unas horas para que cuando su fuerza de voluntad no es lo suficientemente potente, evite llamar a la persona prohibida"

 Descarga:

• https://itunes.apple.com/mx/app/llamar-ebrio-no!/id309080055?mt=8

Me ha hecho mucha gracia esta app y he creído que merecía la pena divulgarla en un viernes como hoy. XD

Fuente:

• http://www.semana.com/tecnologia/novedades/articulo/como-evitar-llamar-su-ex-cuando-esta-borrach/374732-3

Sed Buenos ;)

Video.- Spaghetti Code

Los que ya hace tiempo que seguís este blog sabres que, de tanto en cuando, me relajo viendo algunas ponencias. Justamente esta mañana he estado volviendo a ver una ponencia del famoso Chema Alonso que hizo junto a Nico Waisman en Red Innova donde, aparte de resumir muy bien el mundo de la seguridad informatica, hablaron sobre el Spaguetti Code. 

Yo pensaba que era un termino que utilizaron en tono de mofa en esa ocasión pero no, este termino esta hasta en la Wikipedia.

"El código espagueti es un término peyorativo para los programas de computación que tienen una estructura de control de flujo compleja e incomprensible. Su nombre deriva del hecho que este tipo de código parece asemejarse a un plato de espaguetis, es decir, un montón de hilos intrincados y anudados."

Así que es lo que hacemos todos cuando programamos algo para probar o para nosotros mismos. Bueno, y algunas empresas cuanto utilizan "Metodologías Ágiles".

Sed Buenos y no hagáis esto muy a menudo ;) 

Sobrevivir Sin Internet.- Rezar a La Virgen del Internet No Funciona Siempre.

Siempre que veo alguna referencia a quedarse sin Internet, me acuerdo de todo lo que tuve que pasar el verano pasado para poder publicar una entrada diaria en este blog de forma diaria. Fue divertido, pero las cosas se ven muy diferentes cuando no dispones de una fuente "continua" de Internet en el momento que tu quieras. Por eso no puedo dejar de sentirme identificado con esta los pasos de esta imagen. 

Hoy una entrada algo cortita que ando un poco malo.

Sed Buenos ;) 

AwesomeHP y Mi Pequeña Batalla.

Hace mucho que no os cuento alguna pifiada de las mías, así que ya es hora de reírse de uno mimo y de aprender de los errores. La ultima sucedió este sábado mirando el laptop con Windows en el cual el navegador al ejecutarse, enseñaba una pagina de inicio muy rara llamada awsomehp. La propietaria, aunque sigue a día de hoy jurándome de que ella no instalo nada, la verdad es que siguió bien mis recomendaciones de desinfección para estos casos:

• http://infostatex.blogspot.com.es/2012/11/como-eliminar-las-odiosas-barras-de.html
• Ademas le pasó el antivirus [MalwareBytes] al cual le tengo confianza. 

Después de todo esto se dispuso a llamarme y a convencerme para que lo mirara, porque seguía pasando lo mismo.  Así que me dispuse a salvar ese equipo como un caballero solo ante el peligro. (Vale, he de reconocer que me lo paso bien contando estas historias xDDD)

¡Quitorrrrrs que aquí esta el Juaker!

Empecé a examinarlo a fondo y todo había desaparecido, no había procesos raros, no vi extensiones extrañas, ni programas extraños instalados. Era un misterio ... lo revise 3 y 4 veces hasta que busque una solución por Google. Si, es una forma cutre de solucionar problemas, pero seguro que todos lo hemos hecho alguna vez.

Entonces vi la solución y de poco estuve de dar un cabezazo contra la mesa. Me aguante las ganas porque no era mía así que reprimí esa sensación me puse a reparar el error...

Una de las virtudes que tiene el Malware que pone esa pagina por defecto en el navegador infectado es que puede manipular la ruta de lanzamiento del acceso directo de todos los navegadores.  Así que solo tuve que ir borrando la misteriosa url que aparecía detrás de la dirección por defecto del acceso directo. Porqué desinfectado ya estaba ... 

• Botón derecho sobre el acceso directo:
• Propiedades. 
• En Destino buscar al final de la ruta por defecto una ulr parecida a esta:
• "C:/Program/FilesGoogleChromeApplicationchrome.exe"http://www.awesomehp.com/?type=sc&ts=1390576350&from=amt&uid=SAMSUNGXHD502HJ_S20BJ9GB306812
• Eliminar sin compasión la ultima dirección, debería quedar así:
• "C:/Program/FilesGoogleChromeApplicationchrome.exe"

Sed Buenos y pensad en los accesos directos xD 

Rezando 2 Ave Marías a la Virgen del Santo Internet

Hace mucho me encontré con la imagen que define a la perfección ese momento en que algo no funciona  y queremos que se arregle por arte de magia. Ya sabéis que el apagar y volver a encender funciona muchas mas veces de las que debería, ademas hace mucho que no ponía ninguna imagen divertida así que al ataque. 

Unos rezos a la virgen del Santo Rack nunca vienen mal xDDDD

Sed Buenos ;)  

Infografia.- Symatec y Sus Predicciones Para Este 2014

Hoy en el dia regalos y de la ultima comida familiar de las navidades tenia muchas ganas de [ponerme a ver algunos videos de la 30c3] una charlas sobre Seguridad Informática en Alemania. Pero, entre el rápido repaso a los videos, esbozos de proyectos y a demás casi no he tenido tiempo para mirar todo los blog y artículos que me gustaría.

Aunque, en un día tan mágico como hoy me ha hecho gracia encontrarme con la perdición sobre el 2014 de Symatec con la que comparto mucho su juicio y me parece mucho mas acertada que la de [Windows]. 

Muchos sabres que esto es algo peligroso, pero aun cuesta mas no entrar en el "bucle de la muerte" cuando tienes un smartphone. Tener cuidado con este "Social Malware". 

Espero que hayáis sido buenos este año 0;) 

Angry State 18.- Timing y la Iniciativa

Hace mucho que no publicaba ninguno de mis dibujetes. Hoy después de volver a ver [la ponencia de Román Ramirez sobre el mundo hacking] el la cual acababa la ponencia con una ronda de preguntas donde se lanzaba la siguiente ¿Porqué lo hace el Maligno y tu no? 

La verdad es que he estado pensando durante ayer y hoy sobre esto y la verdad es que muchas veces no me he puesto a crear contenido por que pensaba que era demasiado sabido por todos, por pensar que que tendría para enseñaros y/o por pereza. Por eso he querido dedica esta tira ha hacerme una auto-critica. 

Ya les he pedido a los Reyes Magos un poco mas de iniciativa y vista para este 2014 espero que me lo traigan. 

Esta noche mas que nunca Sed Buenos ;) 

Cumpleaños.- Regalos y Regalos.

Hace un par de días fue mi cumpleaños y  como no, mi familia ya empieza a saber que yo, el blog y la seguridad informática nos vamos a llevar muy bien y quería destacar un par de regalos que me han hecho mucha ilusión. 

Para empecer me regalaron algo que no me podía imaginar. Un Albert Detective sacado de la serie de entrada de este blog [Albert's Daily] donde hago una historia/novela cada vez que me propongo hacer un reto. 

El Segundo me llegó ayer de la mano de [DoubleReboot] fue el Libro de la editorial 0xWord Pentesting con Kali al que le tenia muchas ganas desde que lo anunciado en [Cálico Electrónico].

Muchas Gracias a todos los que me felicitasteis y se que esta entrada tendría que haber sido publicada ayer, pero entre la universidad y las cenas de empresa voy algo corto de tiempo. 

Muchísimas Gracias a todos y Sed Buenos ;)