Titulares

Noticias

xx Los móviles con tecnología GSM dejan al descubierto la intimidad de sus usuarios

La vulnerabilidad del sistema permite que los criminales usurpen la identidad móvil de sus víctimas Los utilizan para llamar o escribir mensajes de texto a números de tarificación extraordinaria

Los teléfonos móviles con tecnología GSM exponen a sus usuarios a ataques cibernéticos que pueden revelar todas sus comunicaciones a terceras personas. El experto en criptografía berlinés Karsten Nohl asegura que no es preciso utilizar tecnología punta para violar la intimidad y la seguridad de los usuarios. En un informe que presentará el martes por la noche en la conferencia del Chaos Computer Club de la capital alemana, Nohl sostiene que basta con un viejo móvil de hace siete años y programas de descodificación que cualquiera puede encontrar gratis en Internet. Más del 80% de los móviles que se usan en el mundo operan con la tecnología GSM. Según el investigador, la vulnerabilidad de este sistema permite que bandas criminales usurpen la identidad móvil de sus víctimas para llamar o escribir mensajes de texto a números de tarificación extraordinaria.

Nohl, fundador de la empresa de seguridad Security Research Labs, ha explicado a la agencia británica Reuters que es posible hacer “cientos de miles de llamadas en un corto período de tiempo” con éste método fraudulento. El primer paso es...

Leer más
Noticia publicada 29 Diciembre 2011, 02:36 am por wolfbcn
xx La plataforma de aplicaciones de Spotify llega al cliente de Linux



 Hace unas semanas Spotify presentó una plataforma de aplicaciones integrada en sus clientes de escritorio. Hoy contamos con un total de quince aplicaciones, desde sistemas de recomendación hasta medios que quieren tener presencia en el considerado por muchos como “servicio musical definitivo”.

 Aunque esas aplicaciones (o extensiones, o como lo queramos llamar) únicamente podían ser usadas desde Windows u OS X, al no existir una versión del cliente de Spotify en Linux con soporte para ello. Hasta que la gente de Spotify se ha animado y ha lanzado una actualización que añade soporte para estas aplicaciones en Linux. Quizá sea un pequeño regalo de Navidad. La pena es que el cliente se ofrece tan sólo a usuarios de distribuciones basadas en Debian (ofrecen paquetes .deb para 32 y 64 bits).

 La aplicación sigue siendo más un experimento que otra cosa (es una beta, al fin y al cabo) pero puedo confirmar que funciona bastante bien y que ha mejorado el rendimiento de la aplicación. Ahora falta nada más que permitan el inicio de sesión a usuarios no premium y que añadan el soporte para archivos locales.

 Vía | OMG! Ubuntu
 Descarga | Spotify Beta para Linux (32 bits,...

Leer más
Noticia publicada 29 Diciembre 2011, 02:31 am por wolfbcn
xx Los hackers podrían colapsar el sistema ferroviario, si quisieran

 Publicado el 28 de diciembre de 2011 por Nerea Bilbao

Si los hackers son capaces de bloquear sitios web mediante el crecimiento abrumador del tráfico, podrían utilizar exactamente el mismo método para los sistemas de conmutación de control de trenes.

  Así lo ha asegurado Stefan Katzenbeisser, uno de los ponentes que participa en este momento en una conferencia sobre hacking que se celebra en Berlín.

 Los sistemas de conmutación de las empresas ferroviarias tienen el mismo riesgo de “denegación de servicio” que los sites, por lo que de atacarse, podrían llevar a cabo colapsos en el servicio, ya que los trenes sí podrían funcionar por sí solos.

 La denegación del servicio es una de las formas más simples y utilizadas de ataque informático. Consiste en reclutar una gran cantidad de equipos para conseguir que una web determinada se caiga. Así lo han hecho con algunos sites gubernamentales diversos grupos de hackactivistas.

 Los sistemas de conmutación de trenes permiten guiar a los mismos de una vía a otra en un cruce por ejemplo. A pesar de lo vulnerable que es el mismo, los expertos aseguran que cada vez se utiliza más la tecnología inalámbrica; más segura que los habituales GSM utilizados.

 vINQulos

 Reuters

FUENTE :http://www.theinquirer.es/2011/12/28/los-hackers-podrian-colapsar-el-sistema-ferroviario-si-quisieran.html

Leer más
Noticia publicada 29 Diciembre 2011, 02:27 am por wolfbcn
xx DeSOPA, extensión de Firefox para saltear las páginas bloqueadas

La Ley Sinde intenta ser muy similar a la Ley SOPA en EEUU, que pretende bloquear el acceso a los sitios de descargas de ese país, y que también ha causado mucho jaleo en ese país, aunque menos que aquí pues están algo más acostumbrados a este tipo de leyes.

Sin embargo, los desarrolladores no han tardado nada en sacar DeSOPA, una extensión para Firefox cuyo objetivo es saltar el bloqueo de los DNS de una página web y, evidentemente, ha sido creada para evadir la nueva ley.

Como si fuese poco, también sería útil para la Ley Sinde, por lo que las autoridades, en caso de persistir con ella, deberán tener un ojo en los millones de usuarios que crearán extensiones para poder evadir todos los bloqueos que pretendan, en lo que parecería ser una tarea titánica y casi imposible de finalizar.


Fuente: ADSL Ayuda



Os lo dejo aquí por si alguno quiere ir probándolo ::)

Leer más
Noticia publicada 28 Diciembre 2011, 21:01 pm por Aberroncho
xx 0day en AirOS (Acceso como Root)

0day en AirOS (Acceso como Root)

Citar
AirOS remote root 0day

since some genius decided to write worm for this, here is early santa for you, kids:

1. http://www.shodanhq.com/search?q=airos
2. click arbitrary system
3. change http://X.X.X.X/login.cgi?uri=/ to http://X.X.X.X/admin.cgi/sd.css
4. profit?

IRCNet opers: expect some decent KNB bot mayhem for a while :)

AirOS creado por Ubiquiti se basa en un sistema operativo avanzado capaz de manejar un poderoso sistema inalámbrico y funciones de enrutamiento, desarrollado con una interfaz de usuario simple, limpia e intuitiva (a diferencia con otros sistemas).

trae por defecto de fabrica: Usuario: ubnt y Contraseña: ubnt

http://www.airos.com/descargas/manuales/guideAirosLinux.pdf
http://wireless.orosal.es/ubnt/manual_ps2_ns2.pdf

fuente:http://www.blackploit.com/

Leer más
Noticia publicada 28 Diciembre 2011, 19:58 pm por ruben_linux
xx Telefónica alcanza una velocidad de transmisión de datos de 400 Gbps

 Publicado el 28 de diciembre de 2011 por Jaime Domenech

Los ingenieros de Telefónica España han logrado transmitir datos sobre fibra óptica a la estratosférica velocidad de 400 Gbps, una marca que se ha logrado empleando las redes que la compañía ofrece en la actualidad a sus clientes.

 La empresa española utilizó para completar su experimento los sistemas DWDM con multiplexación óptica MHL 3000 de Ericsson.

 Se trata de equipos que ya forman parte de su red, lo que ha dejado patente que las infraestructuras de la empresa de César Alierta pueden soportar tráficos de muy alta velocidad.

 Las pruebas se desarrollaron entre el 21 de noviembre y el 4 de enero y abarcaron con éxito una distancia total de 280 kilómetros, en las regiones de Jaén y Granada.

 Lo cierto es que no se trata del primer experimento en ese sentido que hace Teléfonica, ya que en 2009 lograron transmitir datos entre Madrid y Sevilla a una velocidad de 100 Gbps.

 Ahora, después del éxito de estas últimas pruebas que han logrado cuadruplicar esa velocidad, la compañía ha confirmado que podría empezar a comercializar ese servicio de datos ultrarápido a partir de 2013.

 vINQulos

 Europa Press

FUENTE :http://www.theinquirer.es/2011/12/28/telefonica-alcanza-una-velocidad-de-transmision-de-datos-de-400-gbps.html

Leer más
Noticia publicada 28 Diciembre 2011, 19:11 pm por wolfbcn
xx Piratas informáticos relacionados con el grupo Anonymous publicarán emails ....

Piratas informáticos relacionados con el grupo Anonymous dijeron que estaban listos para publicar correos electrónicos robados de la consultoría de seguridad Strategic Forecasting, cuyos clientes incluyen al Ejército estadounidense, a bancos de Wall Street y otras corporaciones.
 
 Strategic Forecasting, conocida también como Stratfor, anunció el fin de semana que su página web había sido pirateada y que se había hecho pública información sobre su suscriptores corporativos.
 
 El grupo de 'hackers' conocido como AntiSec ha reivindicado la autoría del ataque y ha prometido producir un "caos" publicando los documentos robados.
 
 AntiSec ya ha publicado lo que asegura que son nombres de cientos de empresas y clientes gubernamentales, así como direcciones de email, contraseñas y números de tarjetas de créditos de subscriptores individuales.
 
 Algunos de los clientes de la lista publicada por AntiSec son Bank of America, Exxon Mobil, Goldman Sachs & Co, Interpol, Thomson Reuters, el Ejército estadounidense y Naciones Unidas.
 
 Stratfor dijo el fin de semana en una carta a los subscriptores que ofrecería protección contra el robo de identidad y servicios de monitoreo a los abonados afectados. Su página web ha estado fuera de servicio durante varios días.
 
 El presidente ejecutivo de Stratfor, George Friedman, dijo en el perfil de Facebook de la compañía que las personas cuyos nombres habían sido publicados por AntiSec se habían abonado sólo a las publicaciones de la firma y que no tenían una relación profunda con la empresa.
 
 No se pudo contactar con directivos de Stratfor el martes para que come...

Leer más
Noticia publicada 28 Diciembre 2011, 19:01 pm por wolfbcn
xx Microsoft se une a Canonical para desarollar Win-shell

De un tiempo a esta parte, estamos viendo una especie de apertura de Windows hacia el Open Source, e incluso parece que los de Microsoft están dispuestos a abrir sus puertas hasta el punto de incluir en Windows8 aplicaciones de código abierto fácilmente accesibles. Tampoco es nuevo, que hace un par de años, la empresa de Canonical estuvo trabajando en una versión de su shell, que fuera compatible con Windows… Pues al parecer las dos empresas se han dado cuenta de sus objetivos comunes y han diseñado un nuevo entorno de escritorio, muy parecido a Gnome2. Este shell tendrá muchas novedades sobre todo en su menú, ya que por defecto traerá aplicaciones no libres como Nero o Photoshop que podrán ser instaladas desde unos repositorios propios para todos los sistemas GNU/Linux.

 

 Son varias las distros que pretenden este escritorio y es posible que las nuevas versiones de Ubuntu o Fedora ya lo traigan incluido como una alternativa más junto a Gnome o Unity.

 Todavía tendremos que esperar un tiempo para ver como termina este extraño proyecto, que seguramente será muy criticado.

 Podéis obtener más información en este enlace.

FUENTE :http://www.linuxzone.es/2011/12/28/microsoft-se-une-a-canonical-para-desarollar-win-shell/

Leer más
Noticia publicada 28 Diciembre 2011, 13:53 pm por wolfbcn
xx Descubrimos el software de las iGafas, una increíble solución de turismo ...



 Tal y como han confirmado en exclusiva nuestros compañeros de Xataka, la última revolución en el terreno de los gadgets interactivos se está desarrollando en España, más concretamente en el campus de Orihuela de la Universidad Miguel Hernández de Elche. Este dispositivo, aún en una fase muy temprana de desarrollo, puede revolucionar nuestra forma de ver el mundo.

 Y es que la tecnología experimental de estas gafas permite detectar y transmitir a nuestros órganos sensoriales olores, sonidos e incluso gusto. Se trata de una versión extrema del concepto de realidad aumentada, capaz de ofrecernos toda la esencia cañí del país. Imaginad por ejemplo el visitante que podrá saborear un cocido madrileño mientras mira la carta para decidir si le gusta, o sentir el olor de la brisa levantina sin moverse de su salón.

 De hecho, durante la pasada edición de los Premios Xataka ya se pudo ver una versión pre-Alpha que llevaba el coordinador de dicho blog, Javier Penalva, y que despertó gran interés entre el público, que ante lo llamativo del asunto las bautizaron como #gafasdepenalva. Sus responsables estudian adoptar dicho nombre de forma comercial una vez que el producto llegue a las tiendas, presumiblemente en la segunda mitad de 2012.

 Control total sobre el dispositivo
[img...

Leer más
Noticia publicada 28 Diciembre 2011, 13:46 pm por wolfbcn
xx Las extrañas preguntas de una entrevista de trabajo en Silicon Valley

 Publicado el 28 de diciembre de 2011 por Nerea Bilbao

 Una recopilación de algunas preguntas que las más importantes firmas TIC hacen a sus empleados potenciales en entrevistas de trabajo pone de manifiesto la importancia del reclutamiento de talento de las mismas.

 Para las más punteras empresas tecnológicas, el reclutamiento de personal se torna en una labor de gran importancia. Para descubrir quién es el candidato idóneo para cubrir un puesto de trabajo determinado hacen preguntas de lo más sorprendentes.

 Son técnicas para que el candidato vaya más allá de un discurso preparado y ver sus capacidades para resolver problemas relacionadas a su área.

 Así, un desarrollador de software tuvo que comenzar a buscar soluciones para parar con el hambre en el mundo en una entrevista para ocupar un puesto de trabajo en Amazon. A un candidato para un puesto de Marketing HP le sorprendió preguntándole cómo probar si los alemanes fueron los más altos del mundo.

 “¿Cuántas personas están utilizando Facebook en San Francisco a las 2:30pm de un viernes?”, preguntó el entrevistador a un candidato a un puesto de gestión de producto en Google, una de las compañías consabidas en estas cuestiones. Pero también se alude a cuestiones algo más sesudas.

 Así, Google pidió a los candidatos que midieran exactamente nueve minutos con sólo un reloj de arena de cuatro minutos y otro de siete. Tendrían que hacerlo sin que el proceso superara los nueve minutos.

 vINQulos

 Mashable,...

Leer más
Noticia publicada 28 Diciembre 2011, 13:31 pm por wolfbcn

 

 

Conectado desde: 216.73.216.141