Titulares

Noticias

xx Dropping Docs on Darknets: How People Got Caught

Desde la defcon22, nos ofrecen este video explicativo bastante interesante:



Aquí la presentación en pdf: https://www.defcon.org/images/defcon-22/dc-22-presentations/Crenshaw/DEFCON-22-Adrian-Crenshaw-Dropping-Docs-on-Darknets-How-People-Got-Caught-UPDATED.pdf

Darknet: http://es.wikipedia.org/wiki/Darknet

By Adrian Crenshaw.

Fuente: https://twitter.com/_defcon_/status/553679408641626112

Saludos.


Leer más
Noticia publicada 11 Enero 2015, 01:57 am por r32

xx Primer bootkit (conocido) del mundo para OS X (puerta trasera permanente)



Desde este tema podremos ver el funcionamiento del primer bootkit conocido para OS X:

Fuente: http://arstechnica.com/security/2015/01/worlds-first-known-bootkit-for-os-x-can-permanently-backdoor-macs/?linkId=11633641

Saludos


Leer más
Noticia publicada 11 Enero 2015, 00:28 am por r32

xx Vodafone cobrará 1 euro al mes por el servicio de identificación de llamadas

El operador de telecomunicaciones británico Vodafone ha anunciado a sus actuales clientes, a través de la factura mensual de cobro, de que a partir del mes de febrero comenzará a cobrar 1 euro al mes por el servicio de identificación de llamadas. Ya han llegado las primeras protestas tras la medida tomada por la compañía para mejorar sus ingresos.

Comenzando este año 2015, el operador de telecomunicaciones británico ya ha mostrado sus cartas a los actuales clientes de líneas fijas. Según les ha anunciado a través de la factura mensual, a partir del próximo mes de febrero comenzará a cobrarles 1 euro en concepto de “prestación del servicio de identificación de llamadas”, un servicio que hasta la fecha ha venido siendo completamente gratuito. Pero no es el primer caso en el que se da una situación de este tipo, sino que ya en el año 2008 Telefónica aplicó la misma medida, aunque cobrando 50 céntimos por la prestación de dicho servicio.

LEER MAS: http://www.adslzone.net/2015/01/10/vodafone-cobrara-1-euro-al-mes-por-el-servicio-de-identificacion-de-llamadas/


Leer más
Noticia publicada 10 Enero 2015, 14:50 pm por wolfbcn

xx La botnet de Lizard Squad consiste mayoritariamente en routers caseros

Lizard Stresser se aprovecha de los usuarios que no cambian la configuración de fábrica de sus dispositivos.

Mediante su blog, Brian Krebs publicó detalles del funcionamiento de Lizard Stresser, el servicio de Lizard Squad para lanzar poderosos ataques DDoS, mismo que se usó para tirar Xbox Live y PSN en Navidad.

Trabajando en conjunto con otros investigadores que contribuyeron a la investigación del caso con las autoridades, se descubrió que la mayoría de los equipos de la botnet del Lizard Stresser son routers caseros que tienen la configuración de fábrica, y se aprovechan de quienes dejan el usuario y contraseña por defecto en sus dispositivos.

Un detalle sorprendente de esto es que la botnet también controla routers comerciales instalados tanto en universidades como en compañías y que, una vez infectado un equipo, la botnet procede a buscar otros dispositivos dentro de la red que también se puedan acceder con los usuarios y contraseñas de fábrica.

Es muy importante cambiar la contraseña de los dispositivos que compramos, pues sus contraseñas por defecto ya son conocidas o pueden encontrarse fácilmente por medio de sitios como RouterPasswords. Si tienes dudas de cómo cambiar tus credenciales, el manual del dispositivo debe ser tu primera parada para comenzar a protegerte de posibles ataques.

Tal vez alguien pueda pensar algo como “no tengo información valiosa, así que por eso no me molesto” pero, como se observa en este caso, también hay que tener en cuenta que, de no tomar precauciones, tus dispositivos se pueden usar para otra especie de ataques.


Leer más
Noticia publicada 10 Enero 2015, 13:47 pm por wolfbcn

xx Este disco de vinilo te convierte (literalmente) en DJ

Publicado el 10 de enero de 2015 por Antonio Rentero   

Muchos aficionados a la música han sentido como crecía en ellos la intención de convertirse en pinchadiscos y hasta pueden haber fingido que lo hacían repitiendo los gestos habituales de crossfading y/o scratch sobre la propia superficie de la funda de un disco de vinilo. Pues hoy os presentamos un DJ que ha tenido la brillante idea de que la funda de su disco disponga de unos controles reales que mediante Bluetoots te permiten controlar y manipular las canciones a través de tu iPhone, iPad u ordenador Mac.

Evidentemente los resultados no serán los mismos que si lo hicieses desde una carísima mesa de mezclas digna de la mejor catedral del tecno, pero el doble LP Extraterrestria y Galaxxian de DJ Q Bert incluye un singular mecanismo de emulación de los controles de reproducción y mezcla de canciones, completamente funcionales, que se conectan mediante Bluetooth a un iPhone, iPad o Mac desde donde se reproducirán las canciones de dicho trabajo siempre a las órdenes de tus gestos sobre la propia funda del disco.

La funda del vinilo, con circuitería electrónica impresa, en primer lugar adopta por completo el aspecto de una mesa de mezclas de DJ pero la gracia está precisamente en que se trata de una completamente funcional. Presenta los controles habituales: dos giradiscos, uno a cada lado, con un control de fader entre ambos además de otros diversos botones alrededor.

http://www.youtube.com/watch?v=YCAzEh6Wyj8

Esta mesa de mezclas/funda de disco se maneja a través de la app Djay, que además facilita la realización de mezclas musicales para los más novatos,...


Leer más
Noticia publicada 10 Enero 2015, 13:45 pm por wolfbcn

xx ¿juegos usados? No, el futuro son las descargas usadas

En el sector del videojuego el formato digital está comiendo terreno con fuerza al formato físico, una realidad en la que gigantes como Steam han tenido mucho que ver y que nos pinta un futuro con las descargas usadas como grandes protagonistas.

El CEO de GameStop lo tiene claro, para mantener adecuadamente la industria es necesario un mercado controlado en el que se permita la venta de descargas de segunda mano en sentido general, es decir, refiriéndose tanto a juegos como a otros tipos de contenidos.

LEER MAS
: http://www.muycomputer.com/2015/01/10/juegos-usados-descargas-usadas


Leer más
Noticia publicada 10 Enero 2015, 13:43 pm por wolfbcn

xx Anonymous anuncia represalias por el ataque a Charlie Hebdo

La agrupación se lanzaría contra las páginas web que apoyan la yihad.

La facción belga de Anonymous ha anunciado a través de YouTube que tomará acciones contra sitios web relacionados con la yihad, como reacción al ataque perpetrado contra las oficinas de la revista francesa Charlie Hebdo.

Además del vídeo, han colocado un mensaje en Pastebin, el cual traduzco a continuación.

LEER MAS: http://www.fayerwayer.com/2015/01/anonymous-anuncia-represalias-por-el-ataque-a-charlie-hebdo/


Leer más
Noticia publicada 10 Enero 2015, 01:48 am por wolfbcn

xx Esto es lo que ocurre al soltar un robot por la 'deep web' con cien dólares ....

¿Qué se puede comprar en la deep web con una paga de cien dólares a la semana? Pues una llave maestra, una gorra con una cámara insertada, ropa y complementos falsificados, un pasaporte húngaro en vigor o diez pastillas de éxtasis entre otras cosas. Tan variados objetos son los que conforman la exposición The Darknet. From Memes to Onionland, una instalación artística que se puede visitar en Zurich y que es resultado de un curioso experimento.

Los autores son dos artistas suizos afincados en Londres, Carmen Weisskopf y Domagoj Smojlo. Hace unas semanas, crearon un bot, un software con una sencilla tarea: adentrarse en un mercado alojado la deep web con más de 16.000 objetos a la venta (no todos legales) con un presupuesto de cien dólares semanales en bitcoins y comprar objetos de forma aleatoria, sin saber sus autores qué adquiría. Éstos van recibiendo periódicamente los objetos comprados en su dirección, entre la diversión y la sorpresa.

Así, abrieron en septiembre el primer paquete, que contenía un set de llaves maestras; poco después llegó un cartón de tabaco desde Ucrania, la trilogía de El Señor de los Anillos y un bolso de marca obviamente falso. Lo más curioso parece ser una sencilla carta en blanco. "Parece que Random Darknet Shopper (nombre con el que bautizaron al robot) necesita algo de tiempo para reflexionar. El bot acaba de comprar una simple carta en blanco para probar si su dirección funciona correctamente", comentan divertidos en el blog del proyecto.

LEER MAS: http://www.elconfidencial.com/tecnologia/2015-01-09/esto-es-lo-que-ocurre-al-soltar-un-robot-por-la-deep-web-con-cien-dolares-en-el-bolsillo_617584/


Leer más
Noticia publicada 10 Enero 2015, 01:47 am por wolfbcn

xx OS X Yosemite podría exponer tu IP y correo electrónico a quienes envían spam

La vulnerabilidad afecta a quienes utilizan la aplicación Mail y la herramienta de búsqueda Spotlight.

Reportada en primer lugar por la firma de seguridad alemana Heise y luego confirmada por el medio digital IT World, se ha descubierto una vulnerabilidad que afecta al sistema operativo OS X 10.10 Yosemite, la cual permite a quienes envían SPAM mediante correo electrónico obtener tu dirección IP, e-mail activo y otros datos personales.

El agujero de seguridad afecta a quienes utilizan la aplicación de correo Mail integrada en OS X, la cual acepta imágenes remotas al interior de los mensajes como todo cliente de e-mail actual. Dichos archivos son incluidos por los spammers para informarles cuándo el usuario abre su casilla y realiza su carga, revelando la dirección IP de la víctima. Apple sabe aquello y por eso existe una función para desactivar la carga de imágenes remotas, sin embargo, en Yosemite esto no sería suficiente.

Porque si el usuario utiliza la herramienta de búsqueda Spotlight integrada en el sistema operativo, se revelan los correos electrónicos con SPAM y las imágenes remotas sí son cargadas, incluso cuando la función para desactivarlas ha sido configurada en Mail. Este problema permite a los atacantes obtener la dirección IP de los usuarios, además de mantener un registro de cuántas veces se abre el mail para saber si una cuenta es activa.

Por el momento, Apple no se ha pronunciado respecto a la falla en OS X 10.10, por lo que es aconsejable eliminar todos los correos electrónicos que correspondan a SPAM o bien, no utilizar Spotlight para encontrar mensajes y desactivar su búsqueda a través de las preferencias...


Leer más
Noticia publicada 10 Enero 2015, 01:45 am por wolfbcn

xx Las misteriosas propinas de 10.000 dólares que enloquecen Instagram

-¿Cuánto le debo por el café?

-Son 2 dólares.

-Que sean 2.000.

El cliente deja sobre la mesa su American Express mientras anota algo sobre el recibo. El camarero mira atónito a izquierda y derecha, buscando la cámara oculta. Pero el hombre extiende el ticket al camarero con una sonrisa junto con la desorbitada propina mientras entrega la tarjeta de crédito. Todo fue casual, pero ese día nació @tipsforjesus (propinas para Jesús), que es justo el texto que escribió en el recibo y el punto de partida de un fenómeno que se ha convertido en viral.

LEER MAS: http://www.elconfidencial.com/tecnologia/2015-01-09/las-misteriosas-propinas-de-10-000-dolares-que-enloquecen-instagram_618010/


Leer más
Noticia publicada 10 Enero 2015, 01:43 am por wolfbcn

 

 

Conectado desde: 216.73.216.33