elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Curso de javascript por TickTack


  Mostrar Temas
Páginas: 1 ... 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 [18] 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 ... 36
171  Comunicaciones / Android / Quitar publicidad en las notificaciones de Android en: 20 Agosto 2012, 19:17 pm
Es posible que al utilizar un dispositivo móvil o tablet Android hayas observado que en la zona superior desplegable, la barra de notificaciones, aparecen cada cierto tiempo unos mensajes publicitarios junto a un icono que no sabes exactamente de donde han salido.





1. ¿Qué son?

No son más que una «nueva» modalidad de publicidad (eso sí, muy molesta e intrusiva) que va mostrando anuncios cada cierto tiempo en la barra de notificaciones.

Es equivalente a los clásicos banners que aparecen en la zona superior o inferior de las aplicaciones, sólo que sigue un esquema diferente.

2. ¿De dónde salen?

Te preguntarás de donde vienen estos anuncios y porque están apareciendo, si durante mucho tiempo no habías visto en tu dispositivo nada similar.

Estos anuncios se muestran porque alguna de las apps instaladas está ordenando a tu móvil que obtenga estos anuncios y los muestre cada cierto tiempo.
3. ¿Por qué las apps incluyen esto?

Las apps tienen este sistema (llamado Airpush, debido a la empresa que lo popularizó) porque su programador decidió comenzar a mostrar estos anuncios a los usuarios de su aplicación.

Incorporar anuncios publicitarios en las aplicaciones de Android no es algo malo. Por un lado, permite al programador recibir ingresos publicitarios a cambio de mostrar publicidad.

Por otro lado, facilita que muchas apps sean gratuitas (con publicidad) y no aplicaciones de pago, por lo que el usuario no tiene que pagar por usarla.

4. ¿Cómo hago que no aparezca más?

El eterno dilema. Aunque existen sistemas para invalidar la publicidad y seguir utilizando el programa (necesita ser root), nosotros vamos a seguir la vía de la razón y la ética.

En principio, cualquier programador es libre de incorporar la publicidad que quiera en su aplicación. Obviamente, cualquier usuario también será libre de dejar de utilizar la aplicación (y/o buscar otra app alternativa) si considera que la publicidad es demasiado molesta.

Método 1: Airpush Detector

Nuestra primera misión será averiguar que apps instaladas son las que están mostrando estos molestos banners en la barra de notificaciones. Para ello utilizaremos Airpush Detector, que es muy sencillo y efectivo:

Basta con abrir la aplicación e instantáneamente comenzará a examinar las apps instaladas y mostrará una lista de las aplicaciones con capacidad para mostrar publicidad en la barra de notificaciones.

Ahora será cosa nuestra decidir si las aplicaciones son lo suficientemente prescindibles como para desinstalarlas. En caso afirmativo, pulsamos sobre la app y nos olvidamos de ella.

Existen varias aplicaciones para detectar publicidad indeseada, similares a Airpush Detector, como por ejemplo Airblocker, TrustGo Detector, Advertising Detector o Addons detector.

Método 2: AppBrain Ad Detector

Puede ocurrir que el Airpush Detector no nos muestre ninguna app en la lista, y aún así sigamos recibiendo publicidad en la barra de notificaciones.

Si es así, utilizaremos AppBrain Ad Detector, una aplicación que nos mostrará un resumen de las apps instaladas (e incluso monitorizar las que vamos instalando) revelando datos interesantes sobre las apps.

En la parte derecha del listado de apps, nos aparecerá un color (rojo, naranja, verde...) que indicará la peligrosidad de los permisos de la aplicación.

Además, podemos examinar cada aplicación y ver que clase de permisos pide (con su gravedad), las redes publicitarias que utiliza, etc...

OJO: Que una aplicación aparezca en rojo no significa que sea maligna, si no que utiliza permisos delicados y que hay que confiar bastante en ella.

Método 3: Lookout Ad Network Detector

Un tercer método, si los anteriores se nos resisten, es instalar el Lookout Ad Network Detector, que muestra las aplicaciones según las distintas acciones que es capaz de realizar:

    Mostrar anuncios en la barra de notificaciones.
    Modificar la página de inicio del navegador o añadir favoritos.
    Añadir iconos al escritorio del launcher.
    Realizar llamadas, SMS o cámara.
    Recopilar información personal.
    Recopilar información de localización.
    Recopilar información de dispositivo u operadora.
    Reemplazar tono de llamada con publicidad.

Es una aplicación ideal para los paranóicos de la privacidad, que podrán tener controlado que tipo de información se comparte, desde que red publicitaria y con que aplicación.

Método 4: El Sysadmin ataca de nuevo

Si los anteriores métodos no han funcionado, queda una última posibilidad de detectar la app que está mostrando los anuncios. Se trata de utilizar dos aplicaciones: CatLog y OS Monitor.

La primera es un visor del logcat (registro de logs) del dispositivo. En él se refleja cualquier operación que se lleve a cabo en nuestro terminal. Una vez nos aparezca el anuncio en la barra de notificaciones, abrimos el CatLog y guardamos el registro actual en un fichero de texto.

En este registro podremos buscar el texto del anuncio y extraer el PID (un número que identifica la aplicación que ha creado el anuncio).

Una vez tengamos ese PID, sólo tenemos que acceder al OS Monitor, un monitorizador de procesos activos, y buscar en la lista de apps, la que coincide con el PID encontrado anteriormente.

Y esto es todo. ¿Has conseguido eliminar los anuncios de la barra de notificaciones? ¿Conoces alguna app no listada en el artículo digna de mención? Puedes compartirla en los comentarios, si lo deseas.

Fuente:
http://www.emezeta.com/articulos/publicidad-en-las-notificaciones-de-android
172  Comunicaciones / Hacking Mobile / Santoku: distribución de seguridad para dispositivos móviles en: 20 Agosto 2012, 19:13 pm
Santoku es una distribución Linux basada en OWASP’s MobiSec especializada en pruebas de seguridad, análisis de malware y análisis forenses para teléfonos móviles, válida para dispositivos con Android, BlackBerry, iOS y Windows Phone. 

La versión Santoku Community Edition es un proyecto colaborativo para proveer un entorno Linux preconfigurado con utilidades, drivers y guías para este campo. La versión alpha puede ya descargarse:

Descarga (+3Gb): Santoku-0.1-alpha.iso
md5:54e48ea0cd133da04a1b55d4531e35bb

E incluye las siguientes herramientas:

Herramientas de desarrollo:

    Android SDK Manager
    Apple Xcode IDE
    BlackBerry JDE
    BlackBerry Tablet OS SDK
    BlackBerry WebWorks
    DroidBox
    Eclipse IDE
    Windows Phone SDK
    Android 2.3.3, 3.2, and 4.0.3 Emulators
    SecurityCompass Lab Server (HTTP and HTTPS)
    BlackBerry Ripple
    BlackBerry Simulators

Penetration Testing:

    CeWL
    DirBuster
    Fierce
    Nikto
    nmap
    Burp Suite
    Mallory
    w3af Console
    w3af GUI
    ZAP
    BeEF
    Ettercap
    iSniff
    Metasploit Console
    Metasploit GUI
    NetSed
    SET
    SQLMap
    SSLStrip

Ingeniería inversa:

    APK Tool
    Dex2Jar
    Flawfinder
    Java Decompiler
    Strace

Analizadores wireless:

    Aircrack-ng
    Kismet
    Ubertooth Kismet
    Ubertooth Spectrum Analyzer
    Wireshark

Forense de dispositivos:

    AFLogical Open Source Edition
    Android Encryption Brute Force
    BitPim
    BlackBerry Desktop Manager
    Foremost
    iPhone Backup Analyzer
    MIAT
    Paraben Device Seizure
    Sift Workstation
    Sleuth Kit
    SQLiteSpy

Infraestructura móvil:

    BES Express
    Google Mobile Management
    iPhone Configuration Tool



Fuente:
http://www.hackplayers.com/2012/08/santoku-distribucion-de-seguridad-moviles.html
173  Foros Generales / Noticias / El grupo MPEG anuncia el formato HEVC, posible sucesor del H.264 en: 16 Agosto 2012, 21:55 pm
El grupo MPEG (o Moving Picture Experts Group, por si os queréis aprender las siglas) ha anunciado hoy la existencia de un nuevo formato de vídeo bautizado como High Efficiency Video Coding o HEVC, también conocido como H.265. Estas últimas siglas os pueden sonar, ya que uno de los formatos de vídeo más usados actualmente es el H.264.

Lo especial de este nuevo formato es que es capaz de doblar la eficiencia del formato H.264. Es decir, puede reproducir vídeo a la misma calidad que H.264 pero sólo necesita la mitad del ancho de banda. A los usuarios les supone un ahorro de espacio notable, y ya no hace falta ni entrar en materia cuando pensamos en un YouTube que podría consumir la mitad del ancho de banda que consume ahora mismo.

El formato podría empezar a ser usable el año que viene como estándar, y los responsables apuestan porque la adopción empezará por los dispositivos móviles (gracias a que son capaces de adoptar nuevos formatos más rápidamente). El interés por las empresas, sólo por el hecho de un ahorro de la mitad del tráfico que gastan, es evidente.

Fuente:
http://www.genbeta.com/multimedia/el-grupo-mpeg-anuncia-el-formato-hevc-posible-sucesor-del-h-264
174  Foros Generales / Noticias / Jueza insta a jefes de Apple y Samsung a negociar una tregua por patentes en: 16 Agosto 2012, 21:54 pm
Una jueza estadounidense instó el miércoles a los jefes de Apple y Samsung a negociar una tregua en el publicitado juicio de patentes que los enfrenta en el corazón del Silicon Valley, diciendo a ambos gigantes de la electrónica que "es hora de la paz".

La jueza de Distrito Federal en San José, California (oeste), Lucy Koh, pidió a los jefes de Apple y Samsung hablar por teléfono para llegar a un acuerdo legal antes de que el caso sea puesto en manos de los miembros del jurado, probablemente a finales de la próxima semana.

"Veo riesgos aquí para ambas partes, creo que por lo menos vale la pena una oportunidad más", dijo Koh, al tiempo que pidió al jefe de la estadounidense Apple, Tim Cook, y al de la surcoreana Samsung, Kwon Oh-Hyun, ponerse en contacto para poner fin a la disputa.

"Si lo que ustedes querían era crear conciencia de que tienen la propiedad intelectual de esos dispositivos, el mensaje está claro", continuó.

"En muchos sentidos, el mensaje está claro. Es hora de la paz".

En mayo, dos días de conversaciones de paz, a instancias de la corte, entre Cook y el entonces jefe de Samsung, Choi Gee-Sung, fueron infructuosos, allanando el camino para el juicio iniciado el 30 de julio en California.

Kwon asumió al frente de la empresa de tecnología más grande del mundo en junio después de que su predecesor, Choi Gee-Sung, fuera nombrado jefe de la oficina de estrategia del grupo Samsung, del cual la firma electrónica es el buque insignia.

Apple y Samsung se acusan mutuamente de violar la tecnología patentada de sus teléfonos inteligentes y tabletas, por lo que libran batallas similares ante la justicia de varios países.

"Si ustedes buscaban alguna valoración de la propiedad intelectual... creo que ya la han recibido de los tribunales de todo el mundo", dijo Koh a Apple y Samsung, que acordaron que sus respectivos jefes hablen por teléfono.

Apple acusa a Samsung de copiar descaradamente las características de iPads y iPhones para competir con dispositivos equipados con el Android de Google, y reclama por esto más de 2.500 millones de dólares.

Samsung niega rotundamente las acusaciones y busca probar que es Apple la que ha infringido sus patentes.

© 2012 AFP

Fuente:
http://es.kioskea.net/news/15125-jueza-insta-a-jefes-de-apple-y-samsung-a-negociar-una-tregua-por-patentes
175  Foros Generales / Noticias / Microsoft planea poder convertir archivos PDF en documentos word editables en: 15 Agosto 2012, 20:00 pm
Desde el blog Office de Microsoft, afirman que en la próxima versión de Microsoft Word quieren dar el salto que algunos usuarios echaban en falta desde versiones anteriores del paquete de ofimática, para poder convertir archivos PDF en archivos Word. El objetivo del gigante esta vez, sería permitir al usuario convertir archivos PDF en archivos Word editables a través del mismo programa desbloqueando el archivo. Todo éste cambio será gracias a una nueva característica que se incluiría en Word llamada PDF Reflow (reflujo PDF). Conoce más detalles a continuación.

Parece ser que Microsoft, comienza a tener en cuenta las quejas de los usuarios ya decepcionados por la dificultad que tiene ya de por si editar los archivos PDF en Word.

El gigante ahora quiere que la próxima versión de Microsoft Word (Word 2013) permita a los usuarios que tengan el programa, editar archivos PDF desde el mismo Word y sin un programa de terceros como podría ser Free PDF To Word Converter.

Esta nueva característica a la que le ha llamado PDF Reflow (reflujo PDF) vendría ya activada y disponible en su próxima versión del paquete de ofimática: Microsoft Word 2013.

¿Cómo funciona esta nueva característica?

Como ya sabemos, el formato PDF es un formato único y fijo, lo que significa que los almacenes de archivos en imágenes de texto y de gráficos, se colocan en una misma página (pero no necesariamente se relacionan entre ellos).

El objetivo de PDF Reflow sería abrir una puerta a una edición fácil del archivo reutilizando a la vez todo el contenido del archivo.

La función de PDF Reflow sería en éste caso trabajar a través y desde un conjunto específico de reglas, para convertir el diseño del archivo en PDF en un unico documento Word.

El ejemplo gráfico sería el siguiente:



Microsoft también afirma que ésta característica no está destinada a reemplazar el lector PDF que traerá incorporado Windows 8, sino que será un complemento aparte e incluido en Word 2013, además será un conversor que le dará un nuevo nivel de acceso a todo su contenido.

El gigante añade:

    “Funciona con cualquier archivo PDF, además los resultados son mejores con los documentos que se encuentran en modo textual, tales como los documentos legales y de negocios. Si un archivo en PDF contiene en su mayoría imágenes y diagramas como en una presentación o un folleto, la conversión tiene una probabilidad mucho mayor de problemas..”

La nueva característica llamada PDF Reflow permitirá convertir archivos PDF en documentos Word editables. Pero quizás lo mejor de ésta nueva característica según Microsoft, es que conservará el diseño original (también al editar y al leer).

Otro ejemplo gráfico de PDF Reflow es el siguiente:



Como vemos, la nueva característica crea una copia editable del documento (ya pasada a Word) y de su contenido. Además si los resultados no son los deseados por nosotros, el archivo PDF original se mantiene intacto y tal como lo teníamos al principio.

Fuente:
http://www.softzone.es/2012/08/11/microsoft-planea-poder-convertir-los-archivos-pdf-en-documentos-word-editables-en-word-2013/

En inglés:
http://blogs.office.com/b/microsoft-word/archive/2012/08/09/unlock-pdfs-with-the-new-word.aspx
176  Foros Generales / Noticias / Se prepara un documental sobre la convención hacker DEFCON en: 14 Agosto 2012, 23:43 pm
La DEFCON, o DEF Con o Defcon – como más os guste – es una de las convenciones de hackers más antiguas y conocidas que existen, se celebra cada verano en Las Vegas y este año ha cumplido su vigésimo aniversario. La primera convención se realizó en junio de 1993 y desde entonces, cada año, hackers de todo el mundo se reúnen en la ciudad del pecado para hablar sobre programación, seguridad y ordenadores. Lo que empezó como una pequeña reunión a principios de la década de los noventa se ha convertido en un evento de cuatro días que congrega a más de 15.000 personas. Los responsables de la DEFCON han querido hacer algo especial por el aniversario así que han contratado al historiador tecnológico y documentalista Jason Scott (Get Lamp, BBS: The Documentary) para que realice un documental sobre la convención.



Scott, quien ha participado de manera intermitente en la DEFCON durante los últimos doce años, se muestra entusiasmado con el proyecto. Este historiador tecnológico lleva más de 25 años relacionado con los ordenadores y tiene bastante credibilidad a la hora de hablar sobre los hackers; se le respeta como observador ya que ha pasado muchos años entrevistando y conociendo a profesionales y amantes de la informática mientras seguía la evolución de la piratería, los ordenadores e Internet. Es una idea muy acertada que él sea el director del documental, su trayectoria profesional y laboral lo convierten en la persona indicada para el trabajo. Scott es muy consciente de ello:

    […] fui elegido por la DEFCON para hacer este documental porque, en cierto modo, soy parte de la cultura, un DEFCON regular…

El trabajo de Scott busca ir más allá de la grabación del evento en sí, sabe que será una pesadilla logística porque tendrá que hacer un amplio y exhaustivo trabajo de investigación, hacer muchas llamadas, muchos envíos, trabajar con muchas imágenes y sonidos de archivo pero es la única manera de reflejar todo el espectro humano de la convención. Él sabe que la gente que asiste a Las Vegas cada año es única: individualistas, líderes, anarquistas, protegidos, creativos. En el fondo se trata de un grupo bastante cerrado con una dinámica más que particular, la tensión es palpable y esa amalgama de sentimientos encontrados, de rivalidades, de burlas, de ambiciones es algo que Scott espera poder captar con su documental.



Fuente:
http://alt1040.com/2012/08/se-prepara-un-documental-sobre-la-convecion-hacker-defcon
177  Foros Generales / Noticias / Dos años de cárcel a un ex-novio por espiar el correo personal en: 14 Agosto 2012, 23:35 pm
Dos años de cárcel has sido la pena de la sentencia dictada por la Audiencia Provincial de Valencia a un hombre por espiar el correo de su ex-novia, así como por hacer un uso no autorizado del mismo, como por ejemplo el envío de información privada de la víctima.

En concreto, el acusado y condenado reenvió información sobre conversaciones privadas de otras amistades sobre relaciones sexuales a listas de contactos de la victima, además de cambiarle la contraseña.

La victima aseguró en el juicio que esta conducta le provocó ansiedad, desórdenes gástricos y otros trastornos transitorios.

La pena ha sido bajo el delito de revelación de secretos y vejaciones.

Fuente:
http://www.theinquirer.es/2012/08/10/espiarle-el-mail-a-tu-ex-y-revelar-la-informacion-puede-costarte-dos-anos-de-carcel.html
178  Foros Generales / Noticias / La próxima versión de uTorrent tendrá un banner de publicidad en: 14 Agosto 2012, 23:33 pm


BitTorrent, Inc., la empresa que se encarga del desarrollo del cliente P2P uTorrent, se financia, entre otras fuentes, mediante la publicidad mostrada en la barra del navegador que se ofrece durante el proceso de instalación de la aplicación.

A partir de la próxima versión de uTorrent, la publicidad también invadirá la interfaz de usuario de uTorrent, que reservará un rectángulo para mostrar banners. Este espacio se utilizará para difundir campañas relacionadas con sus propios productos, juegos, productos de seguridad o privacidad. También se empleará para promocionar la descarga de torrents esponsorizados, como música de nuevos artistas o directores de cine nóveles.

En principio, la visualización del banner no se podrá desactivar, aunque siempre podrá evitarse comprando la versión uTorrent Plus, que cuesta 24,95 $.

forum.utorrent.com/viewtopic.php?id=123040

fuente:
http://bandaancha.eu/foros/proxima-version-utorrent-tendra-banner-1696899
179  Foros Generales / Noticias / Detenidos dos jóvenes 'hackers' que atacaron las webs de la NASA y del BBVA en: 19 Julio 2012, 12:45 pm
La Policía Nacional ha detenido a dos jóvenes españoles acusados de pertenecer a una red hacktivista a la que atribuyen más de 14.000 ciberataques. Entre los organismos afectados hay bancos como el BBVA, la NASA, el Consejo de Seguridad Nuclear, los ministerios de Defensa de Reino Unido y Francia o la web de Telecinco. Los ataques afectan a 58 países.



Dos jóvenes, de 20 y 23 años de edad, han sido detenidos acusados de ser miembros activos de un grupo hacktivista experto en vulnerar los sistemas de seguridad de los servidores informáticos para cambiar la web original, según ha adelantado la Cadena SER. Es decir, intrusiones ilícitas, que alteran la imagen y el contenido de las web de las instituciones y organismos a los que consiguen acceder. Entre las empresas e instituciones españolas atacadas por este grupo destacan el Consejo de Seguridad Nacional, Telefónica, BBVA, Caixa Manresa y la web de Telecinco, un ciberataque que la cadena denunció en marzo de 2004.

Según la Policía, a través de la cuenta @latinhackteam - administrada por uno de los detenidos - daban publicidad a los ataques conocidos como deface o defacement. En la mayoría de los ataques se reivindican mensajes políticos.Una vez hackean el portal, los autorescambianla apariencia originalde la web por otra, generalmente con un texto o una imagen reivindicativa (a favor del medio ambiente ocontra la corrupión, por ejemplo), vulnerando las medidas de seguridad del servidor para acceder. La red latinhackteam, ocupa el cuarto puesto en el ranking mundial de ciberataques, con más de 14.000 intrusiones en 58 países y opera desde 2008. A través de www.zone-h.org el grupo reivindicaba cada uno de los actos. De hecho, la Policía utiliza el listado que ellos mismos difunden. Les imputan unos 240 ataques al mes en los cuatro últimos años, firmados bajo el nick de Ecore y adminp4nic, con una valoración media de los daños, de 9.000 euros por cada acción.

En los registros a los domicilios familiares donde vivían los jóvenes en Madrid y Jaén los agentes han intervenido una decena de equipos informativos. La policía desconoce el alcance de los ataques comedidos. Ahora analizan si los detenidos, al acceder a los sistemas informáticos, han podido llevarse material sensible, como las bases de datos de los bancos con información de los clientes. La primera denuncia se interpuso en el juzgado de Instrucción número 1 de Monforte de Lemos, Lugo. A los dos detenidos se les imputan delitos de daños informáticos, revelación de secretos y organización criminal.


Fuente:
http://www.cadenaser.com/tecnologia/articulo/detenidos-jovenes-hackers-atacaron-webs-nasa-bbva-otras/csrcsrpor/20120719csrcsrtec_1/Tes

Más info:
http://bandaancha.eu/articulos/detenidos-dos-espanoles-defacearon-web-8524


Nota de prensa:
http://www.policia.es/prensa/20120719_1.html
180  Informática / Hardware / TonidoPlug 2 en: 27 Junio 2012, 18:33 pm




No sé si alguien lo conoce, pero lo he descubierto hoy y me ha llamado la atención.

Se trata de un pequeño dispositivo (similar a una agenda o calculadora) que se enchufa a la corriente y hace de servidor nas o web o lo que queramos. Tiene puerto usb y puerto ethernet lógicamente.

El aparatito lleva linux dentro (debian) y le puedes añadir el disco duro sata 2,5 (tamaño portátil) de la capacidad que quieras (soporta fat32, ntfs, ext3, etc) , con lo que sustituye un pc que haga de servidor., pero ahoras en tamaño, consumo y espacio.

Se puede administrar vía web y con el teléfono móvil (Android e iOS). Tiene Wifi.

Puedes usarlo para sincronizar tu música o ficheros, hacer copias de seguridad, música en streaming, o puedes instalar torrent, además de tener tu propia "nube".

Vale unos 100$.

Citar
Power Requirements: 100-240V, 50/60HZ
Memory: 512 MB of DDR3
Storage: 512 MB of Flash
Network: Gigabit Ethernet
Wireless: Wifi b/g/n
Interface: USB 2.0, SATA 2.5" internal

http://www.tonido.com/support/display/docs/TonidoPlug+Hardware
Páginas: 1 ... 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 [18] 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 ... 36
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines